1.1 Splošno

V podjetju Vabca, Miha Plahuta s.p. spoštujemo zasebnost uporabnikov spletne trgovine Vabca in osebne podatke obdelujemo zakonito, pošteno, pregledno ter samo v obsegu, ki je potreben za določene namene.

Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov oziroma GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter, kadar je relevantno za uporabo piškotkov in elektronsko neposredno trženje, Zakonom o elektronskih komunikacijah (ZEKom-2).

Ta politika pojasnjuje, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na kateri pravni podlagi jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imajo posamezniki v zvezi z njihovimi osebnimi podatki.

1.2 Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Vabca, Miha Plahuta s.p.
Trdinova cesta 10
8310 Šentjernej
Slovenija

Matična številka: 7471599000
Davčna številka: 40716805
E-pošta: info@vabca.si
Telefon: 031 299 660
Spletna stran: www.vabca.si

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic se lahko obrnete na info@vabca.si.

1.3 Katere osebne podatke obdelujemo

Glede na način uporabe spletne trgovine lahko obdelujemo naslednje kategorije osebnih podatkov:

• identifikacijske in kontaktne podatke, kot so ime, priimek, naslov, naslov za dostavo, naslov za izdajo računa, e-poštni naslov in telefonska številka;
• podatke o naročilih in nakupih, kot so naročeni izdelki, količine, vrednost naročila, datum naročila, način dostave, status naročila, vračila, odstopi od pogodbe in zahtevki zaradi neskladnosti;
• podatke o plačilu, kot so izbrani način plačila, status plačila, znesek in identifikator transakcije;
• podatke o uporabniškem računu;
• podatke o komunikaciji, kot so vsebina e-pošte, sporočil, vprašanj, pritožb in drugih zahtevkov;
• podatke za neposredno trženje, kot so e-poštni naslov ter podatki o prijavi oziroma odjavi od e-novic;
• podatke v zvezi z ocenami izdelkov, kot so ime oziroma prikazno ime, ocena, besedilo ocene ter, kadar je relevantno, povezava ocene z opravljenim naročilom;
• tehnične podatke, kot so IP-naslov, podatki o napravi in brskalniku, čas obiska, podatki o uporabi spletne strani ter identifikatorji piškotkov in podobnih tehnologij;
• druge podatke, ki nam jih posameznik prostovoljno posreduje.

Posebnih vrst osebnih podatkov, kot so zdravstveni podatki, podatki o verskem ali političnem prepričanju in drugi občutljivi podatki, za običajno poslovanje spletne trgovine ne zahtevamo.

1.4 Kako pridobimo osebne podatke

Večino osebnih podatkov pridobimo neposredno od posameznika, na primer ob oddaji naročila, ustvarjanju uporabniškega računa, prijavi na e-novice, oddaji ocene ali komunikaciji z nami.

Nekateri tehnični podatki se ustvarijo samodejno ob uporabi spletne trgovine.

Podatke, ki so potrebni za izvedbo naročila, lahko prejmemo tudi od ponudnikov spletne trgovine, plačilnih storitev, dostavnih služb in drugih ponudnikov, kadar je to potrebno za izvedbo transakcije oziroma storitve.

1.5 Nameni in pravne podlage obdelave

Osebne podatke obdelujemo samo, kadar za to obstaja ustrezna pravna podlaga.

Izvedba naročila in kupoprodajne pogodbe
Podatke obdelujemo za sprejem in obdelavo naročila, izvedbo plačila, dostavo, komunikacijo o naročilu, vračila in druga dejanja, potrebna za izvedbo pogodbe.

Izdajanje računov in izpolnjevanje zakonskih obveznosti
Podatke obdelujemo, kadar je to potrebno zaradi davčnih, računovodskih in drugih zakonskih obveznosti.

Reševanje vprašanj, vračil, neskladnosti blaga in drugih zahtevkov
Podatke obdelujemo zaradi izvajanja pogodbe, izpolnjevanja zakonskih obveznosti in, kadar je potrebno, zaradi zaščite in uveljavljanja pravnih zahtevkov.

Upravljanje uporabniškega računa
Podatke obdelujemo za zagotavljanje funkcionalnosti uporabniškega računa, kadar se uporabnik odloči za registracijo.

Varnost spletne trgovine in preprečevanje zlorab
Določene tehnične in transakcijske podatke lahko obdelujemo zaradi preprečevanja goljufij, zlorab, nepooblaščenih dostopov in zagotavljanja varnosti spletne trgovine.

E-novice in neposredno trženje
Kadar je za pošiljanje trženjskih sporočil potrebna privolitev, osebne podatke za ta namen obdelujemo na podlagi prostovoljne privolitve posameznika.

Analitika, oglaševanje in nenujni piškotki
Kadar obdelava temelji na analitičnih, oglaševalskih ali drugih nenujnih piškotkih oziroma podobnih tehnologijah, se ti uporabljajo šele po pridobitvi ustrezne privolitve uporabnika, kadar jo zahteva zakonodaja.

1.6 E-novice in neposredno trženje

Uporabnik se lahko prostovoljno prijavi na prejemanje e-novic in drugih trženjskih sporočil.

Če obdelava temelji na privolitvi, lahko uporabnik privolitev kadarkoli in brezplačno umakne, na primer prek povezave za odjavo v prejetem sporočilu ali s sporočilom na info@vabca.si.

Umik privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim umikom.

Osebne podatke obstoječih kupcev lahko v zakonsko dovoljenih primerih uporabljamo tudi za neposredno trženje lastnih podobnih izdelkov ali storitev, če ima kupec jasno in brezplačno možnost takšni uporabi ugovarjati.

Posameznik ima pravico kadarkoli ugovarjati uporabi osebnih podatkov za neposredno trženje.

1.7 Piškotki in podobne tehnologije

Spletna trgovina uporablja piškotke in podobne tehnologije.

Piškotki, ki so nujno potrebni za delovanje spletne trgovine oziroma zagotavljanje storitve, ki jo uporabnik izrecno zahteva, se lahko uporabljajo brez privolitve.

Analitični, oglaševalski in drugi nenujni piškotki se uporabljajo samo po pridobitvi privolitve, kadar jo zahteva veljavna zakonodaja.

Uporabnik lahko svoje nastavitve oziroma privolitev spremeni ali umakne prek nastavitev zasebnosti oziroma piškotkov, ki so na voljo na spletni strani.

Podrobnejše informacije o posameznih piškotkih, njihovih namenih, ponudnikih in času trajanja so navedene v ločeni Politiki piškotkov.

1.8 Shopify

Spletna trgovina Vabca uporablja platformo Shopify.

Shopify pri zagotavljanju spletne trgovine obdeluje določene osebne podatke, kot so kontaktni podatki, podatki o naročilih in transakcijah, podatki o uporabi spletne trgovine, IP-naslov in drugi tehnični podatki.

Pri določenih funkcionalnostih, na primer storitvah Shop ali Shop Pay ter nekaterih drugih Shopifyjevih storitvah, lahko Shopify osebne podatke obdeluje tudi za lastne namene v skladu s svojimi pravili zasebnosti.

Podatki se lahko zaradi zagotavljanja Shopifyjevih storitev obdelujejo tudi zunaj Evropskega gospodarskega prostora, pri čemer se uporabljajo ustrezni mehanizmi za varstvo osebnih podatkov.

1.9 Ocene izdelkov – Judge.me

Za zbiranje, preverjanje in prikazovanje ocen izdelkov lahko uporabljamo storitev Judge.me.

Pri uporabi te funkcionalnosti se lahko obdelujejo podatki, kot so ime, e-poštni naslov, podatki o naročilu, ocena in vsebina mnenja, v obsegu, ki je potreben za zagotavljanje storitve ocenjevanja.

Podatki se lahko obdelujejo tudi prek ponudnikov infrastrukture ali drugih podizvajalcev storitve Judge.me.

1.10 Plačila

Pri plačilu naročila se določeni osebni in transakcijski podatki posredujejo ponudniku plačilne storitve, ki ga kupec izbere oziroma prek katerega je plačilo izvedeno.

Glede na trenutno razpoložljive načine plačila lahko pri izvedbi plačila sodelujejo Shopify oziroma Shopify Payments, ponudniki plačilnih kartic, banke in ponudniki digitalnih denarnic.

Ponudniki plačilnih storitev lahko osebne podatke obdelujejo tudi kot samostojni upravljavci v skladu s svojimi pogoji in politikami zasebnosti.

Vabca praviloma nima dostopa do celotne številke plačilne kartice ali varnostne kode kartice.

1.11 Prejemniki osebnih podatkov

Osebne podatke lahko v obsegu, ki je potreben za posamezen namen, posredujemo:

• ponudniku platforme spletne trgovine Shopify;
• ponudniku sistema ocen Judge.me;
• ponudnikom plačilnih storitev, bankam, kartičnim sistemom in ponudnikom digitalnih denarnic;
• dostavnim in logističnim službam;
• računovodskim in davčnim izvajalcem;
• ponudnikom informacijske infrastrukture, elektronske pošte in drugih tehničnih storitev;
• ponudnikom analitike in oglaševanja, kadar je za takšno obdelavo pridobljena potrebna privolitev;
• pristojnim državnim organom, sodiščem in drugim subjektom, kadar to zahteva zakon.

Ponudnikom storitev posredujemo samo podatke, ki so potrebni za izvajanje njihove storitve oziroma drugega zakonitega namena.

1.12 Prenosi osebnih podatkov izven Evropskega gospodarskega prostora

Nekateri naši ponudniki oziroma njihovi podizvajalci poslujejo globalno, zato lahko pride do prenosa ali obdelave osebnih podatkov zunaj Evropskega gospodarskega prostora.

V takšnih primerih se uporabljajo ustrezni zaščitni ukrepi, ki jih zahteva GDPR, kot so odločbe o ustreznosti, standardne pogodbene klavzule ali drugi ustrezni mehanizmi.

Posameznik lahko na info@vabca.si zahteva dodatne informacije o zaščitnih ukrepih, ki se uporabljajo pri posameznem prenosu.

1.13 Čas hrambe osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor njihovo hrambo zahtevajo veljavni predpisi.

Podatke, ki so del računov oziroma računovodske in davčne dokumentacije, hranimo toliko časa, kot to zahteva veljavna zakonodaja.

Podatke o naročilih hranimo toliko časa, kolikor je potrebno za izvedbo naročila, izpolnjevanje zakonskih obveznosti ter uveljavljanje oziroma obrambo morebitnih pravnih zahtevkov.

Podatke uporabniškega računa hranimo, dokler je uporabniški račun aktiven oziroma dokler niso izpolnjeni pogoji za izbris.

Izbris uporabniškega računa ne pomeni nujno tudi izbrisa podatkov o preteklih transakcijah, ki jih moramo hraniti zaradi zakonskih obveznosti.

Podatke za e-novice hranimo do umika privolitve oziroma ugovora neposrednemu trženju.

Po odjavi lahko hranimo minimalen podatek, potreben za zagotovitev, da posamezniku trženjskih sporočil ne pošljemo ponovno brez ustrezne pravne podlage.

Podatke iz komunikacije, reklamacij, vračil in drugih zahtevkov hranimo toliko časa, kolikor je potrebno za rešitev zadeve ter po potrebi še v obdobju, potrebnem za zaščito ali uveljavljanje pravnih zahtevkov.

Po izteku ustreznega obdobja podatke izbrišemo, anonimiziramo ali jih prenehamo uporabljati, razen če nadaljnjo hrambo zahteva zakon.

1.14 Ali morate osebne podatke posredovati?

Za izvedbo naročila so določeni podatki nujni, zlasti ime in priimek, potrebni kontaktni podatki, naslov za dostavo oziroma račun ter podatki, potrebni za izvedbo izbranega načina plačila.

Če potrebnih podatkov ne posredujete, naročila morda ne bomo mogli sprejeti, obdelati ali dostaviti.

Posredovanje podatkov za prijavo na e-novice, oddajo ocene in druge prostovoljne funkcije ni pogoj za nakup.

1.15 Pravice posameznika

V skladu z veljavno zakonodajo imate, kadar so izpolnjeni zakonski pogoji:

• pravico do dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi;
• pravico do popravka netočnih oziroma dopolnitve nepopolnih podatkov;
• pravico do izbrisa osebnih podatkov;
• pravico do omejitve obdelave;
• pravico do prenosljivosti podatkov;
• pravico do ugovora obdelavi, ki temelji na zakonitem interesu;
• pravico kadarkoli ugovarjati neposrednemu trženju;
• pravico kadarkoli umakniti privolitev, kadar obdelava temelji na privolitvi;
• pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, kadar so izpolnjeni pogoji, določeni z zakonodajo.

Zahtevo lahko pošljete na info@vabca.si.

Pred izvedbo zahteve lahko, kadar je to potrebno za zaščito osebnih podatkov, zahtevamo dodatne informacije za preverjanje identitete vlagatelja.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu. V zakonsko določenih primerih se lahko rok zaradi kompleksnosti ali števila zahtev podaljša, o čemer bo posameznik pravočasno obveščen.

Pravice niso absolutne in jih je mogoče omejiti v primerih, ki jih določa zakon.

1.16 Avtomatizirano odločanje in profiliranje

Vabca praviloma ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi osebnih podatkov in bi imele za posameznika pravne učinke ali podobno pomembno vplivale nanj.

Ponudniki plačilnih storitev oziroma drugi ponudniki lahko uporabljajo avtomatizirane sisteme za preprečevanje goljufij in zagotavljanje varnosti transakcij v skladu s svojimi pravili zasebnosti.

Če uporabnik poda potrebno privolitev, se lahko določeni podatki uporabljajo za analitiko, prilagajanje vsebine ali oglaševanja.

1.17 Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, katerih namen je preprečevanje nepooblaščenega dostopa, izgube, spremembe, razkritja ali druge nezakonite obdelave podatkov.

Dostop do osebnih podatkov je omejen na osebe in ponudnike, ki ga potrebujejo za izvajanje svojih nalog oziroma storitev.

Pri izbiri ponudnikov storitev si prizadevamo uporabljati ponudnike, ki zagotavljajo ustrezne ukrepe varstva in varnosti osebnih podatkov.

1.18 Pritožba Informacijskemu pooblaščencu

Če posameznik meni, da osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

V Republiki Sloveniji je pristojni nadzorni organ:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

Posameznik ima pravico vložiti pritožbo tudi pri pristojnem nadzornem organu druge države članice Evropske unije, kadar so za to izpolnjeni pogoji.

1.19 Spremembe politike varstva osebnih podatkov

Politiko varstva osebnih podatkov lahko občasno spremenimo zaradi sprememb zakonodaje, naših postopkov, funkcionalnosti spletne trgovine ali ponudnikov storitev.

Aktualna različica je vedno objavljena na spletni strani.

Pri pomembnih spremembah, ki bistveno vplivajo na način obdelave osebnih podatkov, bomo uporabnike po potrebi dodatno obvestili.