Načela obdelave osebnih podatkov in informacije za posameznika v zvezi z zbiranjem in obdelavo osebnih podatkov ter navodila o piškotki

 

(Načela in navodila o varstvu osebnih podatkov)

upravljavca posamezniku ob pridobivanju osebnih podatkov od posameznika za spletno trgovino shop.northfinder.com

I. Upravljavec

Upravljavec s tem, v skladu s 13. členom, odst. 1 in 2 Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem prelivanju takih podatkov ter razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju „Uredba“), posamezniku, od katerega upravljavec pridobiva zadevne osebne podatke, posreduje naslednje informacije:

 

II. Identiteta in kontaktni podatki upravljavca

Upravljavec je gospodarska družba NORTHFINDER, a. s., s sedežem na Rastislavova 109, 951 41 Lužianky, Slovaška republika, matična številka: 35 933 011. Podrobnejši kontaktni in identifikacijski podatki upravljavca so na voljo v poglavju POMEMBNE INFORMACIJE – KONTAKTNI PODATKI.

 

III. Obdelani osebni podatki

3.1. Upravljavec obdeluje naslednje osebne podatke: ime, priimek, kraj bivanja, elektronski naslov, naslov za dostavo, telefonska številka, podatki pridobljeni s piškotki, IP naslovi, naziv banke in IBAN, podpis, prijavno ime in geslo za uporabniški račun na spletnem mestu shop.northfinder.com, agregirani podatki o nakupih (npr. zgodovina naročil posameznika, dodeljeni in izplačani bonusi posamezniku itd.).

 

IV. Kontaktni podatki odgovorne osebe

4.1. Odgovorna oseba ni imenovana.

 

V. Nameni obdelave osebnih podatkov posameznika

5.1. Nameni obdelave osebnih podatkov posameznika so:

5.1.1. obdelava računovodskih dokumentov,

5.1.2. evidenca pogodb in strank za namene sklepanja in izpolnjevanja pogodb,

5.1.3. arhiviranje dokumentov v skladu z zakonskimi določili,

5.1.4. izpolnjevanje pogodbe, sklenjene s posameznikom

5.1.5. upravljanje uporabniškega računa na spletnem mestu shop.northfinder.com

 

VI. Pravne podlage za obdelavo osebnih podatkov posameznika

6.1. Pravne podlage za obdelavo osebnih podatkov posameznika bodo, odvisno od konkretnih osebnih podatkov in namena njihove obdelave, izpolnjevanje zakonske obveznosti upravljavca ali izpolnjevanje pogodbe, katere stranka je posameznik.

 

VII. Prejemniki ali kategorije prejemnikov osebnih podatkov

7.1. Prejemniki osebnih podatkov posameznika bodo ali vsaj lahko bodo:

7.1.1. zakoniti zastopniki ali člani zakonitih zastopnikov upravljavca

7.1.2. zaposleni upravljavca

7.1.3. prodajni zastopniki upravljavca in druge osebe, ki sodelujejo z upravljavcem pri opravljanju nalog upravljavca.

7.2. Prejemniki osebnih podatkov posameznika bodo tudi sodelavci upravljavca, njegovi poslovni partnerji, dobavitelji in pogodbene stranke, zlasti: računovodsko podjetje, podjetje, ki zagotavlja storitve v zvezi z razvojem in vzdrževanjem programske opreme, podjetje, ki upravljavcu zagotavlja pravne storitve, svetovalno podjetje, transportna podjetja in podjetja za dostavo izdelkov kupcem ter tretje osebe.

7.3. Prejemniki osebnih podatkov bodo tudi sodišča, organi pregona, davčni urad in drugi državni organi v primerih, določenih z zakonom.

 

VIII. Informacije o načrtovanem prenosu osebnih podatkov v tretjo državo 

Ni relevantno – upravljavec nima namena prenašati osebnih podatkov v tretjo državo.

 

IX. Obdobje hrambe osebnih podatkov

Osebni podatki se bodo hranili v skladu z zakonom, toliko časa, kolikor bo potrebno za namene izpolnjevanja pogodbe in njihovo naknadno arhiviranje.

 

X. Navodila o obstoju ustreznih pravic posameznika

10. Posameznik ima med drugim naslednje pravice:

10.1. pravica posameznika do dostopa do podatkov v skladu s 15. členom Uredbe, katere vsebina je:

10.1.1. pravica, da od upravljavca pridobi potrdilo, ali se v zvezi z njim obdelujejo osebni podatki;

• v primeru, da se osebni podatki posameznika obdelujejo, pravica do dostopa do obdelanih osebnih podatkov in pravica do pridobitve teh informacij;
• informacije o namenih obdelave;
• informacije o kategorijah zadevnih osebnih podatkov;
• informacije o prejemnikih ali kategorijah prejemnikov, ki so jim bili ali jim bodo osebni podatki razkriti, zlasti o prejemnikih v tretjih državah ali mednarodnih organizacijah;
• kadar je mogoče, predvideno obdobje, za katerega se bodo osebni podatki shranjevali, ali če to ni mogoče, informacije o merilih, na podlagi katerih se bo določilo to obdobje;
• informacije o obstoju pravice do zahteve upravljavca za popravek ali izbris osebnih podatkov v zvezi s posameznikom ali omejitev obdelave ter o obstoju pravice do ugovora zoper takšno obdelavo;
• informacije o pravici do vložitve pritožbe pri nadzornem organu;
• kadar osebni podatki niso bili zbrani od posameznika, vse razpoložljive informacije o njihovem viru;
• informacije o obstoju avtomatiziranega sprejemanja odločitev, vključno s profiliranjem iz 22. člena, odst. 1 in 4 Uredbe, in vsaj v teh primerih smiselne informacije o vpleteni logiki ter pomenu in predvidenih posledicah takšne obdelave osebnih podatkov za posameznika;

10.1.2. pravica, da je obveščen o ustreznih varovalskih ukrepih iz 46. člena Uredbe v zvezi s prenosom osebnih podatkov, kadar se osebni podatki prenašajo v tretjo državo ali mednarodni organizaciji;

10.1.3. pravica do pridobitve kopije obdelovanih osebnih podatkov, pod pogojem, da pravica do zagotavljanja kopije obdelovanih osebnih podatkov ne sme negativno vplivati na pravice in svoboščine drugih;

 

10.2. pravica posameznika do popravka iz 16. člena Uredbe, katere vsebina je:

10.2.1. pravica, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi s posameznikom;

10.2.2. pravica, da se nepopolni osebni podatki posameznika dopolnijo, vključno s predložitvijo dodatne izjave posameznika;

 

10.3. pravica posameznika do izbrisa osebnih podatkov (t. i. pravica „biti pozabljen“) iz 17. člena Uredbe, ki vsebuje:

10.3.1. pravica, da od upravljavca brez nepotrebnega odlašanja doseže izbris osebnih podatkov v zvezi s posameznikom, če je podan eden od naslednjih razlogov:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
• posameznik prekliče privolitev, na podlagi katere temelji obdelava, kadar ni druge pravne podlage za obdelavo osebnih podatkov;
• posameznik obdela ugovor zoper obdelavo osebnih podatkov v skladu s 21. členom, odst. 1 Uredbe in ni pretehtajočih zakonitih razlogov za obdelavo
• posameznik obdela ugovor zoper obdelavo osebnih podatkov v skladu s 21. členom, odst. 2 Uredbe;
• osebni podatki so bili nezakonito obdelani;
• osebni podatki se morajo izbrisati zaradi izpolnjevanja zakonske obveznosti v skladu z zakonodajo Evropske unije ali države članice, ki velja za upravljavca;
• osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz 8. člena, odst. 1 Uredbe.

10.4. pravica, kadar je upravljavec objavil osebne podatke posameznika, da ob upoštevanju razpoložljive tehnologije in stroškov izvajanja ukrepov sprejme razumne ukrepe, vključno s tehničnimi, da obvesti upravljavce, ki obdelujejo osebne podatke, da je posameznik zahteval izbris vseh povezav ali kopij ali njihovih podvojitev pri takih upravljavcih;

hkrati velja, da pravica do izbrisa osebnih podatkov z vsebino pravic iz 17. člena, odst. 1 in 2 Uredbe [tj. z vsebino pravic iz (i) in (ii) te točke c) tega dokumenta] preneha veljati, če je obdelava osebnih podatkov potrebna:

10.4.1. za uresničevanje pravice do svobode izražanja in obveščanja;

10.4.2. za izpolnjevanje zakonske obveznosti, ki zahteva obdelavo v skladu z zakonodajo Evropske unije ali države članice, ki velja za upravljavca, ali za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu;

10.4.3. iz razlogov javnega interesa na področju javnega zdravja v skladu s točkama h in i 9. člena, odst. 2, točka h Uredbe ter 9. členom, odst. 3 Uredbe;

10.4.4. za namene arhiviranja v javnem interesu, za namene znanstvenoraziskovalnih ali zgodovinskih raziskav ali za statistične namene v skladu s 89. členom, odst. 1 Uredbe, če pravica iz 17. člena, odst. 1 Uredbe verjetno onemogoča ali resno poslabša doseganje ciljev obdelave osebnih podatkov; ali

10.4.5. za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov;

 

10.5. pravica posameznika do omejitve obdelave osebnih podatkov v skladu s 18. členom Uredbe, katere vsebina je:

10.5.1. pravica, da upravljavec omeji obdelavo osebnih podatkov v enem od naslednjih primerov:

• posameznik izpodbija točnost osebnih podatkov za obdobje, ki upravljavcu omogoča preveritev točnosti osebnih podatkov;
• obdelava osebnih podatkov je nezakonita, posameznik pa se izbrisu osebnih podatkov upira in namesto tega zahteva omejitev njihove uporabe;
• upravljavec osebnih podatkov za namene obdelave ne potrebuje več, vendar jih posameznik potrebuje za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov;
• posameznik je vložil ugovor zoper obdelavo v skladu s 21. členom, odst. 1 Uredbe, medtem ko se preverja, ali zakoniti interesi upravljavca prevladajo nad interesi posameznika;

10.5.2. pravica, da se osebni podatki, če je bila obdelava osebnih podatkov omejena v skladu s prejšnjim odstavkom (i) te točke d, točke j tega dokumenta, z izjemo shranjevanja, obdelujejo le s privolitvijo posameznika ali za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov ali za varovanje pravic druge naravne ali pravne osebe ali iz razlogov pomembnega javnega interesa Unije ali države članice;

10.5.3. pravica, da je vnaprej obveščen o odpravi omejitve obdelave osebnih podatkov;

 

10.6. pravica posameznika do izpolnitve obveznosti obveščanja prejemnikov v skladu z 19. členom Uredbe, katere vsebina je:

10.6.1. pravica, da upravljavec obvesti vsakega prejemnika, ki so mu bili osebni podatki razkriti, o vseh popravkih ali izbrisih osebnih podatkov ali omejitvah obdelave, ki so bili izvedeni v skladu s 16., 17. členom, odst. 1 in 18. členom Uredbe, če se to ne izkaže za nemogoče ali ne zahteva nesorazmernega napora;

10.6.2. pravica, da upravljavec obvesti posameznika o teh prejemnikih, če to zahteva posameznik;

 

10.7. pravica posameznika do prenosljivosti podatkov v skladu z 20. členom Uredbe, katere vsebina je:

10.7.1.pravica, da prejme osebne podatke v zvezi s posameznikom, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljeni in strojno berljivi obliki ter pravica, da te podatke brez ovir s strani upravljavca prenese na drugega upravljavca, če

• obdelava temelji na privolitvi posameznika v skladu s 6. členom, odst. 1, točka a) Uredbe ali 9. členom, odst. 2, točka a) Uredbe, ali na pogodbi v skladu s 6. členom, odst. 1, točka b) Uredbe, in hkrati
• obdelava poteka z avtomatiziranimi sredstvi, in hkrati
• pravica do pridobitve osebnih podatkov v strukturirani, splošno uporabljeni in strojno berljivi obliki ter pravica do prenosa takih podatkov drugemu upravljavcu brez ovir s strani upravljavca in brez negativnega vpliva na pravice in svoboščine drugih;

10.7.2. pravica, da se osebni podatki prenesejo neposredno od enega upravljavca k drugemu, kadar je to tehnično izvedljivo;

 

10.8. pravica posameznika do ugovora v skladu z 21. členom Uredbe, katere vsebina je:

10.8.1. pravica, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi s seboj, na podlagi razlogov, ki se nanašajo na njegovo posebno situacijo, če se obdelava osebnih podatkov temelji na 6. členu, odst. 1, točka e) ali f), vključno s profiliranjem na podlagi teh določb Uredbe;

10.8.2. [v primeru uveljavljanja pravice do ugovora kadar koli na podlagi razlogov, ki se nanašajo na posebno situacijo posameznika, zoper obdelavo osebnih podatkov v zvezi s seboj, ki se izvaja v skladu s 6. členom, odst. 1, točka e) ali f) Uredbe, vključno z ugovori zoper profiliranje na podlagi teh določb Uredbe] pravica, da upravljavec nadalje ne obdeluje osebnih podatkov posameznika, razen če upravljavec lahko dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali za vzpostavitev, uveljavljanje ali obrambo pravnih zahtevkov

10.8.3. pravica, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi s seboj za namene neposrednega trženja, vključno s profiliranjem, kolikor se nanaša na neposredno trženje; če pa posameznik ugovarja obdelavi osebnih podatkov za namene neposrednega trženja, se osebni podatki za te namene ne smejo več obdelovati;

10.8.4. (v povezavi z uporabo storitev informacijskega podjetja) pravica do uveljavljanja pravice do ugovora zoper obdelavo osebnih podatkov z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij;

10.8.5. pravica, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi s seboj, na podlagi razlogov, ki se nanašajo na njegovo posebno situacijo, če se osebni podatki obdelujejo za namene znanstvenoraziskovalnih ali zgodovinskih raziskav ali za statistične namene v skladu s 89. členom, odst. 1 Uredbe, razen če je obdelava potrebna za opravljanje naloge v javnem interesu;

 

10.9. pravica posameznika v zvezi z avtomatiziranim individualnim odločanjem v skladu z 22. členom Uredbe, katere vsebina je:

10.9.1. pravica posameznika, da ni podvržen odločitvi, ki temelji izključno na avtomatizirani obdelavi osebnih podatkov, vključno s profiliranjem, ki v zvezi s posameznikom ustvarja pravne učinke ali ga na podoben način prizadeva, z izjemo primerov iz 22. člena, odst. 2 Uredbe [tj. razen v primerih, ko je odločitev: (a) nujna za sklenitev ali izpolnitev pogodbe med posameznikom in upravljavcem, (b) odobrena z zakonodajo Evropske unije ali z zakonodajo države članice, ki velja za upravljavca in ki hkrati določa svoboščine in legitimne interese posameznika, in (c) temelji na izrecni privolitvi posameznika].

 

XI. Navodila o pravici posameznika do preklica privolitve v obdelavo osebnih podatkov:

11.1. Posameznik je upravičen, da kadar koli prekliče svojo privolitev v obdelavo osebnih podatkov, ne da bi s tem vplival na zakonitost obdelave osebnih podatkov na podlagi privolitve, dane pred preklicem.

Posameznik je kadar koli upravičen, da prekliče svojo privolitev v obdelavo osebnih podatkov – v celoti ali delno. Delni preklic privolitve v obdelavo osebnih podatkov se lahko nanaša na določeno vrsto obdelovalne operacije, zakonitost obdelave osebnih podatkov v obsegu preostalih obdelovalnih operacij pa ostane nespremenjena. Delni preklic privolitve v obdelavo osebnih podatkov se lahko nanaša na določen namen obdelave osebnih podatkov ali na določene specifične namene obdelave osebnih podatkov, zakonitost obdelave osebnih podatkov za druge namene pa ostane nespremenjena.

Posameznik lahko uveljavlja pravico do preklica privolitve v obdelavo osebnih podatkov v papirni obliki na naslovu upravljavca, zabeleženem kot njegov sedež v sodnem registru v času preklica privolitve v obdelavo osebnih podatkov, ali v elektronski obliki po elektronskih poteh (z elektronskim sporočilom na elektronski naslov upravljavca, navedenim ob identifikaciji upravljavca v tem dokumentu, ali z izpolnitvijo elektronskega obrazca, objavljenega na spletnem mestu upravljavca).

 

XII. Navodila o pravici posameznika do vložitve pritožbe pri nadzornem organu:

12.1. Posameznik ima pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, svojega delovnega mesta ali kraja domnevne kršitve, če posameznik meni, da obdelava osebnih podatkov v zvezi z njim krši to Uredbo, in sicer: vse brez poseganja v kakršno koli drugo upravno ali sodno sredstvo.

Posameznik ima pravico biti obveščen s strani nadzornega organa, pri katerem je bila pritožba vložena, kot pritožnik, o poteku in izidu pritožbe, vključno z možnostjo sodnega varstva v skladu s 78. členom Uredbe.

Nadzorni organ v Slovaški republiki je Urad za varstvo osebnih podatkov Slovaške republike.

 

XIII. Informacije o obstoju/neobstoju obveznosti posameznika zagotoviti osebne podatke:

13.1. Upravljavec posameznika obvesti, da je zagotovitev osebnih podatkov posameznika potrebna za sklenitev kupoprodajne pogodbe in za njeno izpolnitev. Upravljavec posameznika obvesti, da posameznik ni zavezan zagotoviti osebnih podatkov, niti ni zavezan dati privolitve v njihovo obdelavo. Nezagotovitev osebnih podatkov in/ali ne-dajanje privolitve v obdelavo osebnih podatkov bo imelo za posledico, da upravljavec ne bo mogel skleniti in izpolniti kupoprodajne pogodbe.

 

XIV. Informacije v zvezi z avtomatiziranim odločanjem, vključno s profiliranjem:

14.1. Ni relevantno – Ker upravljavec ne obdeluje osebnih podatkov posameznika v obliki avtomatiziranega odločanja, vključno s profiliranjem iz 22. člena, odst. 1 in 4 Uredbe, upravljavec ni zavezan posredovati informacij v skladu s 13. členom, odst. 2, točka f) Uredbe, tj. informacij o avtomatiziranem odločanju, vključno s profiliranjem, in o uporabljenem postopku ter o pomenu in predvidenih posledicah takšne obdelave osebnih podatkov za posameznika.

 

XV. Varstvo osebnih podatkov in uporaba piškotkov – Kaj je piškotek?

V povezavi z direktivo EU o varstvu zasebnosti v elektronskih komunikacijah s tem posredujemo kratek opis funkcije piškotkov. Piškotki so besedilne datoteke, ki vsebujejo majhno količino informacij, ki se prenesejo na vaš računalnik, mobilni telefon ali drugo napravo, ko obiščete spletno mesto. Datoteke piškotkov so koristne, saj omogočajo spletnemu mestu, da ne le prepozna uporabnikovo napravo, temveč tudi uporabniku omogoči dostop do funkcij na spletnem mestu.

Načeloma piškotke delimo v dve vrsti.

Trajni piškotki – ti piškotki ostanejo na uporabnikovi napravi za čas, določen v piškotku. Aktivirajo se vsakič, ko uporabnik obišče spletno mesto, ki je ustvarilo piškotek.

Relacijski piškotki – te datoteke omogočajo upravljavcu spletnega mesta povezovanje uporabnikovih dejavnosti, ko uporabnik odpre okno brskalnika, in se izbrišejo, ko se okno brskalnika zapre. Relacijski piškotki se ustvarijo začasno. Po zaprtju brskalnika se vsi relacijski piškotki izbrišejo.

15.1. Kaj so piškotki?

Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani na vaš računalnik ali mobilno napravo, ko ga brskate. Zahvaljujoč tej datoteki spletno mesto ostaja obveščeno o vaših korakih in nastavitvah (kot so prijava, jezik, velikost pisave in druge nastavitve prikaza) za določeno obdobje, tako da vam jih ni treba ponovno vnašati ob naslednjem obisku ali brskanju po spletnem mestu.

15.2. Kako uporabljamo piškotke?

Naša spletna trgovina uporablja piškotke za shranjevanje:

• vaših nastavitev prikaza, npr. nastavitve barvnega kontrasta ali velikosti pisave;
• dejstva, da ste se že odzvali na anketo, ki se prikaže v pojavnem oknu, preko katere lahko izrazite svoje mnenje o vsebini strani (tako se vam ne bo prikazala ponovno);
• ali ste soglašali (ali niste soglašali) z uporabo piškotkov na tem spletnem mestu.
• ponovno trženje

Nekatera pod-mesta, ki so del našega spletnega mesta, uporabljajo piškotke za anonimno zbiranje statističnih podatkov o tem, kako ste tja prišli in katere videoposnetke ste gledali.

Dovoljenje uporabe piškotkov ni nujno za pravilno delovanje spletnega mesta, vendar vam bo zagotovilo boljšo uporabniško izkušnjo pri delu z njim. Piškotke lahko izbrišete ali blokirate. V takem primeru pa nekatere funkcije spletnega mesta morda ne bodo delovale, kot bi morale.

Informacije, shranjene v piškotkih, ne bodo uporabljene za vašo osebno identifikacijo in struktura podatkov je v celoti pod našim nadzorom. Piškotki se ne uporabljajo za druge namene, kot so navedeni v tem besedilu.

15.3. Ali uporabljamo tudi druge piškotke?

Nekatera naša spletna mesta ali pod-mesta lahko uporabljajo dodatne ali drugačne piškotke od tistih, navedenih v prejšnjem besedilu. V takem primeru bodo podrobne informacije o njihovi uporabi navedene v ločenem obvestilu o piškotkih na zadevnem spletnem mestu.

15.4. Kako lahko nadzorujete piškotke?

Piškotke lahko nadzorujete in/ali izbrišete po svoji želji – za podrobnosti glejte spletno mesto aboutcookies.org. Vse piškotke, shranjene na vašem računalniku, lahko izbrišete, večino brskalnikov pa lahko nastavite tako, da preprečite njihovo shranjevanje. V tem primeru pa boste verjetno morali ročno prilagoditi nekatere nastavitve vsakič, ko obiščete spletno mesto, nekatere storitve in funkcije pa morda ne bodo delovale.

 

XVI. Končne določbe

Ta Načela in navodila o varstvu osebnih podatkov tvorijo sestavni del Splošnih pogojev in Politike garancije. Dokumenti – Splošni pogoji in Politika garancije te spletne trgovine so objavljeni na domeni spletne trgovine prodajalca.

Ta načela varstva osebnih podatkov začnejo veljati in se uporabljati z dnem objave v spletni trgovini prodajalca od 1. junija 2021.