PRAVILNIK O ZASEBNOSTI


Veljavna različica od 10. junija 2021

ZAKAJ JE POMEMBNO PREBRATI TO PRAVILNIK O ZASEBNOSTI?

Ta Pravilnik o Zasebnosti ("pravilnik") opisuje, kako UAB Convenity (v nadaljevanju "Podjetje", "mi", "naše") zbira, uporablja, razkriva in shranjuje vaše osebne podatke ter kakšne pravice imate. Vaše osebne podatke varujemo v skladu z Splošno uredbo o varstvu podatkov (2016/679) ("GDPR") in drugimi veljavnimi zakoni. Ta pravilnik lahko občasno enostransko spremenimo.

KDO JE ODGOVOREN ZA VARSTVO MOJIH INFORMACIJ?


Naša registracijska številka je: RO32088257
Naš naslov: Expres Colet SRL, Iași, str. Aureliu Vlaicu 78
Naš e-poštni naslov: office.exprescolet@gmail.com

ZAKAJ IN KAKO ZBIRATE MOJE PODATKE?

1. ZA OBDELAVO NAROČIL V NAŠI SPLETNI TRGOVINI, ZA PREJEMANJE PLAČIL IN DOSTAVO IZDELKOV, KI STE JIH KUPILI

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko kupujete naše izdelke Ime, priimek, naslov za dostavo, telefonska številka, informacije o ceni in valuti, v kateri je bil izdelek plačan, znamka in tip kreditne kartice, številka BIN in država izdajateljica kreditne kartice, naslov IP, jezik, tip naprave in zgodovina plačil Pogodba (člen 6 (1) (b) GDPR) Od vas To je potrebno za sklenitev pogodbe. Če teh podatkov ne zagotovite, ne boste mogli kupiti in prejeti naših izdelkov. 10 let

2. ZA ZAGOTAVLJANJE VARNOSTI IN IZBOLJŠANJE NAŠE SPLETNE STRANI.

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko uporabljate našo spletno stran ali kršite Pogoje storitve Naslov IP, ID naprave in podatki o njej, informacije o spletnem brskalniku, informacije o vaši dejavnosti na naši spletni strani, država, informacije o kršitvi Pogojev storitve in vključitev na črni seznam Zakoniti interes (varnost in izboljšanje naše spletne strani) (člen 6 (1) (f) GDPR) Od vas Ne En mesec od zadnje uporabe naše spletne strani; 10 let za informacije o kršitvah Pogojev storitve in črni seznam

3. ZA PONUJANJE STORITEV PODPORE STRANKAM

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko pošljete vprašanje ali pritožbo naši službi za podporo strankam Ime, priimek, naslov za dostavo, država, telefonska številka, predmet vprašanja, datum vprašanja, vsebina vprašanja, priložene datoteke, odgovor na vprašanje, zgodovina stikov s stranko, ID naročila Soglasje (člen 6 (1) (a) GDPR) Od vas

Ponudniki storitev za podporo strankam
Ne 10 let od trenutka, ko je bilo prejeto vaše zadnje vprašanje

4. ZA OBVEŠČANJE O NAŠIH IZDELKIH ALI ZA PRIKAZOVANJE OGLASOV NA SPLETU

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko vas želimo obvestiti ali prositi za vaše mnenje o naših izdelkih ali vam prikazovati oglase na spletu Ime, priimek, e-pošta, telefonska številka, naslov IP, podatki o naročilu, država, podatki o povratnem obisku, spletno mesto, ki je usmerilo na spletno stran podjetja, vaša interakcija z oglasi na spletu Soglasje (člen 6 (1) (a) GDPR)

Odnos s stranko

Zakoniti interes (neposredno trženje in oglasi na spletu) (člen 6 (1) (f) GDPR)
Od vas

Ponudniki storitev socialnih medijev

Ponudniki storitev trženja

Ponudniki storitev e-trgovine
Ne 5 let, razen če se odločite za izključitev

5. ZA INTERAKCIJO Z VAMI PREKO DRUŽBENIH OMREŽIJ

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Če komunicirate z našimi profili na družbenih omrežjih (npr. nam pošljete sporočilo, spremljate naše profile, delite objavo, reagirate na objavo) Ime, priimek, e-pošta, spol, država, fotografija, sporočilo, datum in čas prejema sporočila, vsebina sporočila, priložene datoteke, odgovor na sporočilo, čas odgovora na sporočilo, informacije o oceni podjetja, komentarji na objavo, delitve objave, informacije o reakcijah na objavo Soglasje (člen 6 (1) (a) GDPR) Od vas in ponudnikov storitev socialnih medijev Ne 10 let od vaše zadnje interakcije z našimi profili na družbenih omrežjih

6. ZA IZVEDBO IZBORA POTENCIALNIH ZAPOSLENIH

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko prejmemo vašo prijavo za delovno mesto, ko daste soglasje za shranjevanje vašega življenjepisa ali ko vas kontaktiramo na podlagi informacij, ki jih javno razkrijete na platformah profesionalnih socialnih omrežij. Ime, priimek, e-pošta, telefonska številka, življenjepis, delovne izkušnje, drugi podatki, ki nam jih posredujete Soglasje (člen 6 (1) (f) GDPR)

Pogodba (člen 6 (1) (b) GDPR)

Zakoniti interes (kontaktiranje vas, če svoje podatke javno objavite) (člen 6 (1) (f) GDPR)
Od vas

Ponudniki storitev profesionalnih socialnih omrežij

Kadrovske agencije
To je potrebno za sklenitev pogodbe samo, ko nameravamo z vami skleniti pogodbo o zaposlitvi. Če teh podatkov ne zagotovite, ne moremo z vami skleniti pogodbe o zaposlitvi. 6 mesecev po zaključku ustreznega postopka zaposlitve

5 let po tem, ko ste nam dali soglasje ali javno objavili svoje podatke na platformah profesionalnih socialnih omrežij

7. ZA IZPOLNJEVANJE ZAKONSKIH ZAHTEV GLEDE RAČUNOVODSTVA

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Ko kupujete naše izdelke Ime, priimek, e-pošta, telefonska številka, številka bančnega računa, naslov, podpis, račun, poročila, računovodski dokumenti, plačila, zneski plačani, drugi podatki, ki jih moramo zakonito zbrati Zakonska obveznost (člen 6 (1) (c) GDPR) Od vas

Ponudniki storitev revizije
To je zakonska zahteva. Če teh podatkov ne zagotovite, ne boste mogli kupiti naših izdelkov ali storitev 10 let po transakciji

8. ZA OBRAMBO NAŠIH PRAVIC IN INTERESOV

Kdaj me to zadeva? Katere informacije zbirate o meni? Kakšna je pravna podlaga za zbiranje mojih podatkov? Od kod zbirate moje podatke? Ali moram te podatke zagotoviti? Kako dolgo hranite moje podatke?
Če smo stranka v pravnem postopku, ki vas zadeva, ali smo zakonsko zavezani zbirati informacije o vas Vse zgoraj navedene podatke, računovodske in pravne spise, pravne dokumente, druge podatke, ki jih posredujete, druge podatke, ki jih moramo zakonito zbirati in/ali posredovati po zakonu Zakonska obveznost (člen 6 (1) (c) GDPR)

Zakoniti interes (za zaščito naših pravic in interesov) (člen 6 (1) (f) GDPR)
Iz navedenih virov, policijskih organov, strank, vpletenih v pravni postopek, sodišč Da, ko smo zakonsko zavezani zbirati osebne podatke 10 let po koncu pogodbenega razmerja z nami ali, če je daljše, trajanje pravnega postopka in trije leta po uveljavitvi dokončne odločitve
Če je primerno: informacije o kaznivih dejanjih in obsodbah Uveljavljanje, izvrševanje ali obramba pravnih zahtevkov (člen 9 (2) (f) GDPR)

KOMU DELITE MOJE PODATKE?

Vaše podatke delimo z informacijskimi prejemniki znotraj in zunaj Evropskega gospodarskega prostora (EGP), kadar je to potrebno za zgoraj opisane namene in dovoljeno v skladu z veljavnimi zakoni.

Prejemnik informacij ali kategorija prejemnika informacij Namen prenosa informacij Država prejemnika Odločitev Evropske komisije o tem, ali ima država zunaj EGP ustrezno raven varstva informacij Ustrezna zagotovila, ki varujejo moje informacije pri prenosu v države zunaj EGP
Ponudniki računovodskih in revizijskih storitev Za izpolnjevanje zakonskih zahtev glede računovodstva EU N/A N/A
Ponudniki storitev arhiviranja Za hrambo naše arhive EU N/A N/A
Ponudniki storitev elektronske komunikacije Za upravljanje naše elektronske komunikacije EU N/A N/A
Odvetniki, notarji, sodni izvršitelji, revizorji, pooblaščenci za varstvo podatkov, svetovalci Za zagotavljanje skladnosti, zaščito naših pravic in interesov EU N/A N/A
Ponudniki storitev za e-pošto in gostovanje v oblaku Za upravljanje računalniških virov Kjerkoli na svetu Ne Standardne pogodbene klavzule EU
Banke, procesorji plačil in drugi ponudniki finančnih storitev Za obdelavo plačil Kjerkoli na svetu Ne Standardne pogodbene klavzule EU
Ponudniki storitev trženja in telemarketinga Za promocijo naših izdelkov Kjerkoli na svetu Ne Standardne pogodbene klavzule EU
Ponudniki storitev pošiljanja in distribucijskih centrov Za pošiljanje naših izdelkov Kjerkoli na svetu Ne Standardne pogodbene klavzule EU
Ponudniki storitev za podporo strankam Za zagotavljanje podpore strankam Kjerkoli na svetu Ne Standardne pogodbene klavzule EU
Ponudniki storitev družbenih omrežij Za upravljanje naših profilov na družbenih omrežjih Kjerkoli na svetu Ne Standardne pogodbene klavzule EU

KATERE PRAVICE IMAM GLEDE SVOJIH PODATKOV?

V skladu z veljavnimi zakoni imate pravico (i) prejeti potrditev, če zbiramo podatke, povezane z vami, in zahtevati dostop do teh podatkov; (ii) popraviti netočne ali napačne podatke ali jih dopolniti, ko so nepopolni; (iii) izbrisati podatke, ki jih imamo o vas; (iv) omejiti uporabo vaših podatkov, kadar dvomite o njihovi točnosti, nasprotujete njihovi obdelavi ali jih potrebujete za pravne namene; (v) zahtevati vaše podatke v strukturirani, pogosto uporabljeni in strojno berljivi obliki; (vi) nasprotovati obdelavi vaših podatkov; (vii) preklicati katero koli soglasje, ki ste nam ga dali v zvezi z obdelavo vaših podatkov; (viii) vložiti pritožbo pri nadzornih organih; in (ix) ne biti obravnavan diskriminatorno pri uveljavljanju svojih pravic. V spodnjih razdelkih boste našli več informacij o svojih pravicah in primerih, v katerih se te pravice uporabljajo.

KAKŠNA JE MOJA PRAVICA ZA DOSTOP DO PODATKOV?

Imate pravico zahtevati, da vam razkrijemo določene podatke o zbiranju in uporabi vaših podatkov. Ko prejmemo in preverimo vašo zahtevo, vam bomo razkrili kategorije osebnih podatkov in vire osebnih podatkov, ki smo jih zbrali o vas, naše poslovne ali komercialne namene za zbiranje teh osebnih podatkov, kategorije tretjih oseb, s katerimi delimo te osebne podatke, specifične dele osebnih podatkov, ki smo jih zbrali o vas, in druge podatke, ki jih moramo zagotoviti v skladu z veljavnimi zakoni. Podatke razkrivamo tretjim osebam za poslovne ali komercialne namene, kot je opisano v oddelku 4 tega pravilnika.

KAKŠNA JE MOJA PRAVICA DO POPRAVKA?

Imate pravico pridobiti popravek netočnih osebnih podatkov, ki se nanašajo na vas. Glede na namen obdelave podatkov imate pravico zahtevati dopolnitev nepopolnih podatkov, tudi z vložitvijo dodatne izjave.

KAKŠNA JE MOJA PRAVICA ZA ZAHTEVO IZBRISA PODATKOV?

Imate pravico zahtevati izbris podatkov, ki jih zbiramo in hranimo o vas, če (i) podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani, (ii) ste umaknili svoje soglasje, na podlagi katerega poteka obdelava podatkov, in ne obstaja druga pravna podlaga za obdelavo podatkov; (iii) nasprotujete obdelavi podatkov in ni nobenih prevladujočih zakonitih razlogov za obdelavo ali nasprotujete obdelavi v namene neposrednega trženja; (iv) so bili podatki obdelani nezakonito; (v) je treba podatke izbrisati za izpolnitev zakonske obveznosti; (vi) so bili podatki zbrani v zvezi z zagotavljanjem storitev informacijske družbe neposredno otroku in so predmet soglasja. Ko prejmemo in preverimo vašo zahtevo, bomo izbrisali (in zahtevali od naših ponudnikov storitev, da jih izbrišejo) vaše podatke iz naših evidenc, razen če veljavni zakoni ne določajo izbrisa podatkov v določenem primeru (na primer, hranjenje informacij je potrebno za nas ali naše ponudnike storitev za dokončanje transakcije, za katero smo zbrali osebne podatke, za zagotavljanje zahtevanega blaga ali storitev, za izvajanje razumnih ukrepov v okviru trenutnega poslovnega odnosa z vami ali za izpolnjevanje pogodbe z vami, za odkrivanje varnostnih incidentov, zaščito pred zlonamernimi, prevarantskimi, goljufivimi ali nezakonitimi dejavnostmi ali za pregon tistih, ki so odgovorni za take dejavnosti, za izpolnjevanje zakonske obveznosti, za druge notranje in zakonite uporabe teh podatkov, ki so združljive s kontekstom, v katerem ste jih posredovali).

KAKŠNA JE MOJA PRAVICA DO OMEJITVE OBDELAVE PODATKOV?

Imate pravico omejiti obdelavo vaših podatkov, če (i) izpodbijate točnost osebnih podatkov; (ii) je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe; (iii) osebni podatki niso več potrebni za namene obdelave, vendar jih potrebujete za uveljavitev, izvajanje ali obrambo pravnih zahtevkov; (iv) nasprotujete obdelavi.

KAKŠNA JE MOJA PRAVICA DO PRENOSLJIVOSTI PODATKOV?

Imate pravico do prenosljivosti podatkov, kadar želite prejeti podatke, ki ste nam jih posredovali, v strukturirani, pogosto uporabljeni in strojno berljivi obliki ali jih prenesti drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

KAKŠNA JE MOJA PRAVICA DO UGOVORA OBDELAVI PODATKOV?

Imate pravico nasprotovati obdelavi vaših podatkov, kadar je zbiranje in uporaba teh podatkov temeljila na javnem interesu ali pri izvajanju uradne oblasti ali zakonitem interesu, vključno z oblikovanjem profilov, kot je razloženo v oddelku 3 tega pravilnika, ali kadar nasprotujete zbiranju vaših osebnih podatkov za namene neposrednega trženja.

KAKŠNA JE MOJA PRAVICA DO PREKLICA SOGLASJA?

Imate pravico preklicati katero koli soglasje, dano v zvezi z obdelavo vaših podatkov, kadar obdelava temelji na soglasju, kot je razloženo v oddelku 3 tega pravilnika, in želite to soglasje preklicati kadarkoli.

KAKŠNA JE MOJA PRAVICA DO VLOŽITVE PRITOŽBE PRI NADZORNEM ORGANU?

Imate pravico vložiti pritožbo pri nadzornih organih, kadar želite vložiti pritožbo pri nadzornem organu, zlasti v državi članici vašega stalnega prebivališča, delovnega mesta ali v primeru domnevne kršitve GDPR.

KAKŠNA JE MOJA PRAVICA, DA NISEM OBDELAN DISKRIMINATORNO PRI UVELJAVLJANJU SVOJIH PRAVIC?

Pri uveljavljanju svojih pravic, določenih v veljavnih zakonih, imate pravico, da ne boste obdelani diskriminatorno. Na primer, ker ste uveljavili svoje pravice v skladu z veljavno zakonodajo, vam ne bo zavrnjeno nobeno blago ali storitev, vam ne bo zaračunana drugačna cena, vam ne bodo ponujeni izdelki ali storitve druge kakovosti itd.

KAKO LAHKO PODAM ZAHTEVO?

Če želite uveljaviti svoje zgoraj navedene pravice, nam pošljite zahtevo po e-pošti na naslov office.exprescolet@gmail.com

ALI LAHKO UPORABIM POOBLAŠČENEGA ZASTOPNIKA?

Da, seveda. Uporabite lahko pooblaščenega zastopnika za vložitev zahteve za izključitev v vašem imenu, če nam posredujete pisno dovoljenje za to. V tem primeru nam prosimo posredujte kopijo dovoljenja, kot je navedeno v oddelku 18 tega pravilnika. Zahtevo pooblaščenega zastopnika lahko zavrnemo, če ne predloži dokaza, da je bil pooblaščen, da deluje v vašem imenu. Zahtevo lahko vložite tudi v imenu svojega mladoletnega otroka.

ALI SODELUJETE PRI AVTOMATIZIRANIH INDIVIDUALNIH ODLOČITVAH, VKLJUČNO Z IZDELAVO PROFILOV?

Ne, ne sprejemamo odločitev, ki temeljijo izključno na avtomatizirani obdelavi, vključno z izdelavo profilov, ki bi imeli pravne učinke na vas.

ALI SE NA VAŠI SPLETNI STRANI SHRANIJO PIŠKOTKI?

Da, na naši spletni strani se na vašo napravo shranijo naslednji piškotki.

Ime piškotka Opis piškotka Rok veljavnosti piškotka
Nujni in statistični piškotki
_fbp Uporablja se za razlikovanje in sledenje vsakemu uporabniku 3 mesece
_ga Ta piškotek se uporablja za razlikovanje med uporabniki z dodeljevanjem naključno ustvarjene številke kot identifikatorja stranke. Vključen je v vsako zahtevo strani na spletnem mestu in se uporablja za izračun podatkov obiskovalcev, sej in kampanj za analitična poročila spletnih strani. 2 leti
_gat Ta piškotek uporablja Google Analytics za pospešitev stopnje zahtev. 1 dan
_gid Ta piškotek shrani in posodobi edinstveno vrednost za vsako obiskano stran in se uporablja za štetje in sledenje obiskom spletne strani. 1 dan
__cfruid Piškotek, povezan s spletnimi stranmi, kot je CloudFare, se uporablja za prepoznavanje zaupanja vrednega spletnega prometa. Samo med sejo
_fw_crm_v Uporablja se za sledenje identiteti obiskovalcev/uporabnikov in sej uporabniškega klepeta 1 leto
_hjid Piškotek Hotjar, ki se nastavi, ko uporabnik prvič dostopa do strani z nameščenim skriptom Hotjar. Uporablja se za shranjevanje ID-ja uporabnika Hotjar, ki je edinstven za to spletno mesto v brskalniku. To zagotavlja, da bo prihodnja dejanja na istem spletnem mestu pripisana istemu ID-ju uporabnika. 1 leto
_uetvid To je piškotek, ki ga uporablja Microsoft Bing Ads. Omogoča nam povezavo z uporabnikom, ki je že obiskal našo spletno stran. 1 leto
XSRF-TOKEN Ta piškotek je namenjen pomoči pri varnosti spletnega mesta s preprečevanjem napadov ponarejanja zahtevkov med spletnimi mesti (Cross-site request forgery). 1 dan
enence_session Uporablja se za shranjevanje informacij o vašem trenutnem obisku na spletni strani. Ta piškotek je bistvenega pomena za funkcionalnost spletne strani. Samo med obiskom spletne strani
c Ta piškotek se uporablja za odkrivanje neželene pošte in izboljšanje varnosti spletnega mesta. Ne shranjuje specifičnih podatkov obiskovalcev. 2 leti
soundestID Ta piškotek se uporablja za določanje, ali je obiskovalec že obiskal spletno stran ali je nov obiskovalec. Samo med obiskom spletne strani
soundtest-views Dodeli specifičen ID obiskovalcu. To omogoča spletni strani določiti število obiskov določenih uporabnikov za analizo in statistiko. Samo med obiskom spletne strani
Tržni piškotki
ads/ga-audiences Ta piškotek uporablja Google AdWords za ponovno pridobivanje obiskovalcev, ki bodo verjetno postali stranke na podlagi njihovega spletnega vedenja na spletnih straneh. Samo med obiskom spletne strani
REST/webTracking/v1/event Ta piškotek meri učinkovitost trženja spletne strani. Uporablja se za merjenje stopnje konverzije med trženjem spletne strani in telefonskim odzivom. Samo med obiskom spletne strani
Piškotki za nastavitve
_gat_gtag_UA_136786017_1 Ta piškotek je del Google Analytics in se uporablja za omejevanje zahtev (throttle request rate). 1 minuta

KAKO SE UPRAVLJAJO PIŠKOTKI?

Brskalnik lahko nastavite tako, da zavrne nekatere ali vse piškotke ali zahteva dovoljenje, preden jih sprejme. Prosimo, upoštevajte, da brisanje ali onemogočanje prihodnjih piškotkov lahko prepreči dostop do nekaterih delov ali funkcij naše spletne strani. Uporabo tehničnih, preferenčnih ali oglaševalskih piškotkov lahko nadzirate z nastavitvami vašega računalnika. Če želite izvedeti, kako upravljati piškotke v svojem brskalniku, obiščite enega od naslednjih povezav:

Mozilla Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Google Chrome: https://support.google.com/chrome/answer/95647
Opera: https://www.opera.com/help/tutorials/security/privacy
Microsoft Edge: https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy
Safari: https://support.apple.com/guide/safari/manage-cookies-and-website-information-sfri11471/mac

KAKO LAHKO STOPIM V STIK S POOBLAŠČENCI ZA VARSTVO PODATKOV?

Če imate vprašanja, komentarje ali pritožbe v zvezi z načinom zbiranja, uporabe in shranjevanja vaših osebnih podatkov, vam lahko pomagajo naši pooblaščenci za varstvo podatkov. Če potrebujete pomoč, jih lahko kadarkoli kontaktirate po e-pošti na naslov office.exprescolet@gmail.com.