Pravilnik o zasebnosti in varstvu osebnih podatkov

2. Katere osebne podatke zbiramo

Osebni podatki, ki jih obdelujemo, so odvisni od tega, kako uporabljate našo spletno stran in storitve.

Obdelujemo lahko na primer naslednje kategorije podatkov:

• Identifikacijski in kontaktni podatki – ime, naslov za račun in dostavo, e-poštni naslov ter telefonska številka;
• Podatki o stranki in uporabniškem računu – podatki, povezani z računom, prijavni podatki in nastavitve računa;
• Podatki o naročilih in transakcijah – naročeni izdelki, količine, vrednost naročila, način dostave, način plačila, podatki za izstavitev računa in zgodovina naročil;
• Podatki poslovnih strank – naziv podjetja, ID za DDV in drugi podatki, potrebni za izdajanje računov ali B2B poslovno razmerje;
• Podatki v zvezi s plačilom – status plačila, identifikatorji transakcij in drugi podatki, potrebni za potrditev plačila;
• Podatki o komunikaciji – sporočila podpori strankam, e-pošta, podatki o vračilih in reklamacijah;
• Marketinške nastavitve – vaše izbire glede novic, neposrednega trženja in privolitev;
• Tehnični podatki in podatki o uporabi – IP-naslov, vrsta brskalnika, podatki o napravi, operacijski sistem, dnevniški podatki in podatki o uporabi spletne strani;
• Podatki o piškotkih in podobnih tehnologijah, kadar je njihova uporaba dovoljena na podlagi veljavne zakonodaje in vaših izbir.

Če plačila obdeluje zunanji ponudnik plačilnih storitev, praviloma ne prejmemo vseh podatkov vaše plačilne kartice. Takšni podatki se obdelujejo v varnem plačilnem okolju ustreznega ponudnika plačilnih storitev.

3. Viri osebnih podatkov

Osebne podatke pridobivamo predvsem:

• neposredno od vas, ko oddate naročilo, ustvarite uporabniški račun, izpolnite obrazec ali stopite v stik z nami;
• samodejno ob uporabi naše spletne strani, na primer prek dnevnikov, piškotkov in podobnih tehnologij;
• od ponudnikov plačilnih, dostavnih in drugih storitev v obsegu, ki je potreben za obdelavo naročila, plačila, dostave, vračila ali druge storitve, ki ste jo zahtevali.

5. Piškotki & podobne tehnologije

Naša spletna stran uporablja piškotke in podobne tehnologije za tehnično delovanje in varnost spletne trgovine, pomnjenje nastavitev ter, glede na vaše izbire, analitiko in trženje.

Piškotki, ki so nujno potrebni za delovanje spletne strani, se lahko uporabljajo brez ločene privolitve, kadar to dovoljuje zakon.

Nenujni piškotki in tehnologije sledenja se uporabljajo le v skladu z veljavno zakonodajo in vašimi nastavitvami piškotkov. Več informacij o uporabljenih piškotkih, njihovih namenih in upravljanju nastavitev je na voljo v naši Politiki piškotkov.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo.

Osebne podatke lahko razkrijemo ali omogočimo njihovo obdelavo le v obsegu, ki je potreben za ustrezno storitev ali namen, med drugim naslednjim kategorijam prejemnikov:

• ponudnikom plačilnih storitev, bankam in plačilnim sistemom;
• poštnim, dostavnim in kurirskim službam;
• ponudnikom gostovanja spletne trgovine, IT-storitev, varnostnih in tehničnih storitev;
• ponudnikom e-poštnih storitev, podpore strankam in e-novic;
• ponudnikom analitičnih in marketinških storitev, kadar je njihova uporaba skladna z veljavno zakonodajo in vašimi izbirami;
• računovodjem, davčnim svetovalcem, odvetnikom in drugim strokovnim svetovalcem;
• organom, sodiščem ali drugim osebam, kadar razkritje zahteva zakon ali zakonita odločba.

Ponudniki storitev lahko osebne podatke obdelujejo le v obsegu, ki je potreben za izvajanje njihovih nalog, in v skladu z veljavnimi pogodbenimi obveznostmi ter pravili varstva osebnih podatkov.

7. Prenosi zunaj Evropskega gospodarskega prostora

Nekateri ponudniki storitev, ki jih uporabljamo, so lahko locirani zunaj Evropskega gospodarskega prostora (EGP) ali lahko podatke obdelujejo v državah zunaj EGP.

Kadar se osebni podatki prenašajo zunaj EGP, zagotovimo ustrezno pravno podlago in zaščitne ukrepe v skladu z veljavno zakonodajo o varstvu podatkov.

Glede na okoliščine lahko takšni mehanizmi vključujejo odločbo Evropske komisije o ustreznosti, standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, ali drug mehanizem prenosa, ki ga dovoljuje veljavna zakonodaja.

8. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kot je potrebno za namene, za katere so bili zbrani, in za izpolnjevanje zakonskih obveznosti.

Pri določanju rokov hrambe med drugim upoštevamo:

• trajanje poslovnega razmerja in pogodbe;
• čas, potreben za obdelavo naročila, dostave, vračila ali reklamacije;
• zakonske roke hrambe računovodskih, davčnih in drugih evidenc;
• veljavne zastaralne roke za pravne zahtevke;
• potrebe po varnosti in preprečevanju goljufij;
• preklic privolitve ali ugovor neposrednemu trženju.

Podatke, povezane z e-novicami in trženjem na podlagi privolitve, praviloma obdelujemo do preklica privolitve ali druge zahteve za prenehanje obdelave, razen če obstaja druga zakonita podlaga za nadaljnjo hrambo.

Ko osebni podatki niso več potrebni, jih izbrišemo, anonimiziramo ali drugače obdelamo v skladu z veljavno zakonodajo.

10. Pravica do pritožbe

Če menite, da so bili vaši osebni podatki obdelani v nasprotju z veljavno zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu.

Slovenski nadzorni organ za HEILTROPFEN LAB d.o.o. je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
SI-1000 Ljubljana
Slovenija
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

11. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem, spremembo ali poškodbo.

Varnostne ukrepe ocenjujemo glede na naravo obdelovanih podatkov, namene obdelave in prepoznana tveganja.

Noben prenos podatkov prek interneta ali elektronski sistem shranjevanja pa ne more zagotoviti popolne varnosti.

12. Osebni podatki otrok

Naša spletna trgovina ni namenjena otrokom in osebnih podatkov otrok zavestno ne zbiramo po nepotrebnem.

Kadar obdelava osebnih podatkov temelji na privolitvi otroka v zvezi s storitvijo informacijske družbe, ponujeno neposredno otroku, upoštevamo veljavne zahteve glede starosti in odobritve staršev oziroma skrbnika.

Po slovenski zakonodaji je takšna otrokova lastna privolitev praviloma veljavna od dopolnjenega 15. leta. Za otroka, mlajšega od 15 let, je potrebna odobritev starša, skrbnika ali druge osebe, ki izvaja starševsko odgovornost, kadar to zahteva veljavna zakonodaja.

13. Spremembe te Politike zasebnosti

To Politiko zasebnosti lahko posodobimo, če se spremenijo naši načini obdelave osebnih podatkov, storitve ali veljavne zakonske zahteve.

Aktualna različica bo objavljena na tej strani. O pomembnih spremembah vas lahko po potrebi obvestimo tudi na drug primeren način.