Zasebnosti in piškotki
- Podatki o upravljalcu
Upravljalec spletne strani je tisti, ki z vsebino in osebnimi podatki upravlja in določa namene in sredstva obdelave osebnih podatkov.
Upravljalec je:
Naziv: ALYAROSA, izdelava naravne kozmetike, Alja Zottel s.p.
Naslov: Ložnica pri Žalcu 19b, 3310 Žalec, Slovenija
Davčna številka: 972103351, ni zavezanec za DDV
Matična številka: 9634045000
Elektronski naslov: alja@alyarosa.si
Telefonska številka: 00386 41 513 681
TRR: SI56 0228 5485 4401 252
Vpis v poslovni register: 3.4.2024
Obdelovalec osebnih podatkov je oseba ali podjetje, ki obdeluje osebne podatke v imenu upravljavca. Obdelovalec sme obdelovati osebne podatke le v skladu z dokumentiranimi navodili upravljavca, omejen na določene podatke in namene, v skladu z veljavno zakonodajo. - Zakonodaja in pravna načela
Pogoje zasebnosti pokrivata slovenska in evropska zakonodaja, in sicer Zakon o varstvu osebnih podatkov (ZVOP-2), Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR), Zakon o elektronskih komunikacijah (ZEKom-2) ter druga slovenska in evropska zakonodaja, ki ureja posamezna področja.
Pri obdelavi podatkov sledimo splošnim pravnim načelom: Osebni podatki se obdelujejo zakonito, pošteno in pregledno. Osebne podatke zbiramo za neme, ki so vnaprej določeni, izrecni in zakoniti. Podatki se obdelujejo v najmanjšem možnem obsegu, za posamezni namen. Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen. Osebni podatki so ustrezno varni. - Zakaj obdelujemo osebne podatke
Osebne podatke obdelujemo za različne namene. V primeru nakupa osebne podatke uporabljamo za obdelavo naročila in izpolnjevanja zakonskih obveznosti. V primeru e-naročanja na novice, osebne podatke uporabljamo za pošiljanje novic preko elektronske pošte. Pri obisku spletne strani, na katerih uporabljamo tudi piškotke, osebne podatke uporabljamo za namen analize. Podatke obdelujemo na osnovi pravne zakonodaje, ki je navedena v predhodnem poglavju. - Kdo obdeluje podatke in komu bodo posredovani?
V večini primerov podatke obdeluje upravljalec. Podatki pa se posredujejo tudi partnerjem za zagotavljanje plačil, prevoza in drugih zadev (npr. računovodskih), ki so povezane z naročilom. Podatki se posredujejo tudi drugim obdelovalcem, ki obdelujejo v skladu z navodili prodajalca. S soglasjem uporabnika spletne strani, se lahko podatki posredujejo tudi oglaševalskim in družbenim omrežjem, za prikazovanje oglasov po meri na drugih spletnih straneh. Osebne podatke posredujemo naslednjim subjektoma:- Partnerjem, ki uporabljajo s plačnimi sistemi za zagotavljanje plačil
- Transportnim partnerjem
Na podlagi soglasja uporabnika, se podatki posredujejo za namen oglaševanja:
- Google Ireland Limited (registrska številka: 368047), s sedežem Gordon House, Barrow Street, Dublin 4, Irska; politika zasebnosti družbe je na voljo tu: https://policies.google.com/technologies/ads
- Facebook Ireland Limited, s sedežem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; politika zasebnosti družbe je na voljo tu: https://cs-cz.facebook.com/about/privacy
Ponudniki računalniških storitev v oblaku in drugi dobavitelji tehnologij podpore:
- Microsoft Ireland Operations Ltd., headquartered One Microsoft Place South County Business Park Leopardstown Dublin 18, D18 P521, Irska
Osebni podatki ne bodo posredovani tretjim osebam ali podjetjem. Prav tako ne bodo posredovani državam izven EU.
- Podatki, ki se zbirajo
Upravljalec o uporabnikih, ki uporablja spletno mesto, hrani osebne in druge podatke, ki jih uporabniki sami objavijo na spletnem mestu oz. jih posredujejo z namenom spletnega naročila ali prijave na e-novice. Objava in posredovanje teh podatkov je s strani uporabnika prostovoljno. Upravljalec oz. obdelovalec v okviru statistike zbira tudi IP naslove omrežij, iz katerih je uporabnik dostopal do spletne strani, vendar identifikacija uporabnika ni mogoča. Poleg tega se zbirajo tudi naslednji podatki: datum in ura obiska, katera podstran je bila obiskana, število obiskov, kakšen tip naprave je bil uporabljen za dostop do spletne strani, čas na spletni strani, »page scrolls in konverzije nakupov. Upravljalec na spletni strani uporablja piškotke (cookies), po katerih lahko razpoznava uporabnike, vendar identifikacija uporabnikov ni možna. - Varovanje in čas hrambe
Upravljalec vse podatke varuje skladno s to politiko in zahtevam, ki jih določa zakonodaja Republike Slovenije. Poleg tega je spletno mesto šifrirano s pomočjo SSL certifikata. Upravljalec podatke hrani, dokler so nujno potrebni za dosego namena, za katerega so bili zbrani. Nato podatke trajno izbriše. - Uporaba piškotkov
7.1 Kaj so Piškotki?
To so tekstovne datoteke, ki se prenesejo na napravo uporabnika ob njegovem obisku spletne strani. Omogočijo prepoznavo uporabnikove naprave in si zapomnijo njegove nastavitve ali pretekla dejanja. Večina spletnih mest uporablja piškotke, ki izboljšujejo uporabniško izkušnjo ter omogočajo ponudbo bolj relevantne vsebine na podlagi statističnih podatkov. Za boljšo preglednost in transparentnost uporabe piškotkov, ki jih uporabnik potrdi, so piškotki sistematično razvrščeni v tabelo, pri čemer je naveden jasen namen in trajanje. Pri so dosledno upoštevane zakonske zahteve, zlasti določbe Zakona o elektronskih komunikacijah (ZEKom-2).
7.2 Nujni piškotki in piškotki za prenos sporočila
To so tisti piškotki, ki so nujno za delovanje spletne strani ali prenos sporočila po omrežju, zato zanje ni potrebna privolitev (skladno z ZEKom-2).
7.3 Piškotki za katere je potrebno dovoljenje
Ti piškotki pomagajo, da se stran posodablja, da se ponujajo relevantne informacije in da stran deluje bolj optimalno. Sem spadajo tudi piškotki, ki omogočajo spremljanje statistike. Statistika ni vezana na IP računalnika, podatki se zbirajo anonimno. Statistiko se uporablja za lastne namene.
7.4 Rok trajanja piškotkov
Rok trajanja piškotkov je omejen nas čas, ki je potreben za doseg namena posameznega piškotka. - Pravice uporabnikov
Uporabnik se lahko kadarkoli odjavi od prejemanja elektronskih sporočil, tako da zahtevo pošlje na e-mail alja@alyarosa.si. Uporabnik lahko s pisno zahtevo na naš e-mail zahteva, da mu ponudnik potrdi, ali zbira ali obdeluje podatke, ki se nanašajo na uporabnika, ter katere podatke zbira in obdeluje. Uporabnik lahko tudi pisno zahteva, da se obdelava osebnih podatkov omeji. Uporabnik lahko od prodajalca zahteva, da mu ta posreduje informacije v zvezi z obdelavo podatkov, omogoči popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov. Uporabnik ima pravico, da zahteva izbris osebnih podatkov in ima pravico do ugovora obdelave, če obdelava temelji na zakonitem interesu upravljalca, vključno z oblikovanjem profilov. Uporabnik lahko zahteva, da se mu posreduje informacije o njegovi pravici do pritožbe. Prav tako lahko uporabnik zahteva, da se mu pošlje kopija podatkov, ki se nanaša na uporabnika. Upravljalec lahko od uporabnika zahteva, da dokaže svojo istovetnost. Če prodajalec o istovetnosti dvomi, lahko zavrne zahtevo. Uporabnik lahko zahteva, da se trajno izbrišejo vsi podatki, ki se nanašajo nanj. Upravljalec ima pred izbrisom pravico od uporabnika zahtevati, da se uporabnik identificira. Če ponudnik dvomi o istovetnosti, lahko zahtevo zavrne. Vse zgoraj navede zahteve lahko na upravljalca naslovi v pisni obliki na e-naslov alja@alyarosa.si. Uporabnik ima pravico do pritožbe ori nadzornem organu v primeru kršitve Uredbe. - Izključitev odgovornosti
Prodajalec ne odgovarja za škodo, ki bi lahko nastala v primeru, da ponudnik posreduje napačne ali nepopolne podatke.