Politika zasebnosti

Politika zasebnosti

Ta politika zasebnosti opisuje, kako spletna stran www.vapepurchase.com (v nadaljevanju „spletna stran“ ali „mi“) zbira, uporablja in posreduje vaše osebne podatke, ko spletno stran obiščete ali prek nje oddate naročilo. Podatke obdelujemo skladno z veljavno zakonodajo, predvsem s Splošno uredbo o varstvu podatkov (GDPR), in obdelamo samo tiste podatke, ki jih za posamezen namen zares potrebujemo.

Upravljavec osebnih podatkov, obdelanih na tej spletni strani, je ponudnik trgovine vapepurchase.com. Spodaj pojasnjujemo, katere podatke obdelujemo, za kakšen namen, iz katerega vira izhajajo, na kateri pravni podlagi obdelava temelji, kako dolgo jih hranimo in katere pravice imate v zvezi z njimi. Priporočamo, da politiko pozorno preberete, preden oddate naročilo ali nam posredujete svoje podatke.

Kontakt za vprašanja o zasebnosti

Če imate po branju politike dodatna vprašanja, potrebujete podrobnejše informacije o našem ravnanju s podatki ali želite vložiti pritožbo, se obrnite na nas. Najhitrejša pot je e-pošta na naslov vapepurchase7@gmail.com. Zahteve v zvezi z zasebnostjo obravnavamo sproti in vam odgovorimo s pojasnilom o nadaljnjih korakih.

Da lahko vašo zahtevo hitro povežemo s konkretnim primerom, v sporočilu navedite številko naročila, kadar se vprašanje nanaša na naročilo. Druge načine za stik z nami najdete na strani Kontakt. Pišete nam lahko tudi, če niste prepričani, ali vaše vprašanje sploh spada na področje varstva podatkov – prejeto sporočilo bomo interno predali pristojni osebi.

Katere osebne podatke zbiramo

Ob obisku spletne strani nekatere podatke o vas in vaši napravi zberemo samodejno, druge pa nam posredujete sami, ko nas kontaktirate ali oddate naročilo. Vsaka obdelava je vezana na konkreten namen, zato ne zbiramo podatkov, ki jih za opisane namene ne potrebujemo. Vsako kategorijo opisujemo z namenom, virom in obsegom podatkov.

1. Podatki o napravi

Namen: Podatke uporabljamo za pravilen prikaz spletne strani na vaši napravi, za analizo uporabe naših vsebin in za nadaljnje izboljševanje strani. Analiza poteka v zbirni obliki in nam pomaga prepoznati tehnične težave ter vsebine oblikovati tako, da so razumljive in hitro dostopne.

Vir: Podatki se zbirajo samodejno, med drugim s pomočjo piškotkov, dnevniških datotek, spletnih oznak, značk in sledilnih slik. Te tehnike ne shranjujejo celotnih evidenc o strankah, temveč tehnične značilnosti vašega obiska.

Zbrani podatki: Beležimo med drugim vrsto brskalnika, IP-naslov, časovni pas, podatke iz piškotkov, ogledane strani oziroma izdelke, iskalne nize in način uporabe spletne strani.

2. Podatki o naročilu

Namen: Podatke o naročilu obdelujemo za izvedbo nakupa, obdelavo podatkov o plačilu, dostavo in obračun, pošiljanje potrditve naročila, prepoznavanje in preprečevanje goljufij ter za trženjsko komuniciranje v skladu z vašimi nastavitvami. Brez teh podatkov naročila ne moremo izvesti.

Vir: Podatke nam posredujete sami v postopku naročanja; ne pridobivamo jih od tretjih oseb.

Zbrani podatki: Zajemamo ime in priimek, naslov za izdajo računa, naslov za dostavo, podatke o plačilu (na primer številko bančne kartice), e-poštni naslov in telefonsko številko. Pri plačilu po povzetju podatki o spletnem plačilu niso potrebni, saj plačate ob prevzemu pošiljke. Dostava znotraj Madžarske običajno traja 3–7 delovnih dni, v Slovenijo in druge evropske države pa 5–10 delovnih dni; podrobnosti so zapisane na strani Informacije o dostavi.

3. Podatki o podpori strankam

Namen: Podatke obdelujemo zato, da vam nudimo podporo, obravnavamo vašo zahtevo in odgovorimo na vprašanja o naročilu. K temu sodi tudi dokumentiranje primera, da vam ob ponovnem stiku ni treba znova opisovati celotne zgodbe.

Vir: Podatke posredujete sami ob stiku z nami – po e-pošti, prek kanala WhatsApp ali prek kontaktnega obrazca na spletni strani.

Če se vaše vprašanje nanaša na vrnitev blaga ali zamenjavo izdelka, na zahteve v zvezi z vračili odgovorimo v 24 urah. Postopek in pogoje najdete na strani Vračilo in zamenjava.

Kako uporabljamo vaše podatke

Osebne podatke uporabljamo za izvajanje naših storitev. Med glavne namene sodijo:

• prodaja izdelkov in izvedba naročil,
• obdelava plačil in obračun,
• priprava, odprema in dostava pošiljk,
• obveščanje o novih izdelkih in aktualnih ponudbah.

O novostih in ponudbah vas obveščamo v okviru komunikacije, za katero ste se odločili. Če takšnih sporočil ne želite več prejemati, zadostuje kratko sporočilo naši podpori strankam in pošiljanje ustavimo. Če želite najprej pregledati, kaj sploh ponujamo, pobrskajte po naši trgovini, kjer so zbrani vsi izdelki; odgovore na pogosta vprašanja o naročilih, dostavi in vračilih pa smo zbrali na strani Pogosta vprašanja.

Pravne podlage za obdelavo po GDPR

Če živite v Evropskem gospodarskem prostoru (EGP), vaše osebne podatke obdelujemo na naslednjih pravnih podlagah:

• vaša privolitev: obdelavi za določen namen ste izrecno pristali; privolitev lahko kadar koli prekličete z učinkom za naprej,
• izvajanje pogodbe: obdelava je potrebna za izpolnitev pogodbe z vami ali za ukrepe, ki jih opravimo na vašo zahtevo pred sklenitvijo pogodbe,
• zakonska obveznost: določene podatke moramo obdelovati po zakonu, na primer za izdajo računov in vodenje evidenc,
• varstvo življenjskih interesov: obdelava je nujna za zaščito vaših življenjskih interesov ali življenjskih interesov druge osebe,
• naloga v javnem interesu: obdelava je potrebna za opravljanje naloge, ki je v javnem interesu,
• zakoniti interes: obdelava je potrebna za naše upravičene interese, če pri tem ne prevladajo vaše temeljne pravice in svoboščine.

Kadar obdelava temelji na zakonitem interesu, gre najpogosteje za preprečevanje goljufij, varovanje spletne strani in uveljavljanje pravnih zahtevkov. Za vsak posamezen sklop podatkov lahko zahtevate pojasnilo, na kateri pravni podlagi ga obdelujemo.

Kdaj in s kom delimo podatke

Vaše osebne podatke lahko posredujemo ponudnikom storitev, ki delujejo v našem imenu, da lahko izvajamo svoje storitve in izpolnjujemo pogodbene obveznosti. Posredujemo le podatke, potrebne za posamezen namen, prejemnike pa zavezujemo k zaupni obravnavi. Tipični prejemniki so dostavne službe, ponudniki plačilnih storitev in ponudniki informacijske tehnologije, ki vzdržujejo naše sisteme. Primeri deljenja podatkov:

• izpolnjevanje zakonskih obveznosti, na primer na podlagi poziva ali sodne odločbe,
• varovanje naših pravnih interesov, denimo pri uveljavljanju ali obrambi zahtevkov,
• posredovanje statističnih ali trženjskih informacij zunanjim oglaševalskim partnerjem.

Posamezni ponudniki storitev imajo lahko sedež zunaj EGP. Kadar se podatki prenesejo v tretjo državo, poskrbimo za ustrezen zaščitni ukrep, na primer za standardne pogodbene klavzule, ki jih je potrdila Evropska komisija, ali za sklep o ustreznosti ravni varstva. O morebitnem prenosu in uporabljenem ukrepu vam na zahtevo posredujemo dodatne informacije.

Pravila o naročilih, plačilih in preklicu so zapisana v dokumentu Splošni pogoji, ki to politiko zasebnosti dopolnjuje.

Vedenjsko oglaševanje

Vaše osebne podatke uporabljamo tudi v trženjske namene, da vam prikažemo oglase, ki vas bodo verjetno zanimali. Pri tem ravnamo zadržano in uporabimo le podatke, potrebne za prikaz oglasov in za merjenje njihove učinkovitosti.

• Google Analytics: s tem orodjem ugotavljamo, kako obiskovalci uporabljajo spletno stran. Več o obdelavi podatkov pri Googlu najdete v Googleovi politiki zasebnosti.
• Ugovor (opt-out): če ne želite, da Google Analytics beleži vaš obisk, namestite dodatek za brskalnik Google Analytics Opt-out in zbiranje trajno onemogočite.

Ciljano oglaševanje: podatke o vaših nakupih ali o uporabi spletne strani lahko posredujemo drugim platformam, da vam tudi tam prikažemo ustrezne oglase. Gre za informacije, ki jih je mogoče povezati z vami ali z vašo napravo.

Kako deluje oglaševanje na podlagi interesov in kako se mu lahko izognete, je podrobneje opisano na izobraževalni strani združenja Network Advertising Initiative (NAI).

Piškotki in sledilne tehnologije

Piškotki so majhne podatkovne enote, ki se ob obisku spletne strani shranijo v vašo napravo. Zagotavljajo zanesljivo delovanje osnovnih funkcij strani, nam pomagajo analizirati uporabo ponudbe ter vam prikazovati ustrezne vsebine in oglase. Uporabljamo naslednje kategorije:

• funkcionalne piškotke, ki omogočajo delovanje strani in nakupovalne košarice,
• analitične piškotke, s katerimi merimo obisk in način uporabe strani,
• oglaševalske piškotke za prikaz in merjenje oglasov,
• piškotke družbenih omrežij, ki omogočajo deljenje vsebin in prikaz vsebin s teh omrežij.

Piškotke, ki niso nujno potrebni za delovanje strani, uporabljamo le na podlagi vaše privolitve, ki jo lahko kadar koli prekličete v nastavitvah piškotkov ali v brskalniku. Nastavitve brskalnika omogočajo tudi omejevanje, blokiranje ali brisanje piškotkov. Če jih blokirate, posamezne funkcije strani, na primer nakupovalna košarica ali prijava v račun, morda ne bodo delovale v celoti.

Hramba podatkov

Ko prek spletne strani oddate naročilo, vaše podatke hranimo toliko časa, dokler ne zahtevate njihovega izbrisa. Katere možnosti imate pri tem, je opisano v poglavju o vaših pravicah. Hrambo lahko neodvisno od vaše zahteve narekujejo zakonske obveznosti, na primer na področju računovodstva in davkov; v takšnem primeru obdelavo omejimo na zakonsko zahtevani obseg, preostale podatke pa izbrišemo.

Po preteku roka hrambe podatke izbrišemo ali trajno anonimiziramo, tako da jih ni več mogoče povezati z vami.

Avtomatizirano odločanje

Če živite v EGP, imate pravico ugovarjati avtomatiziranemu odločanju, vključno s profiliranjem, kadar ima takšno odločanje pravne učinke ali vas podobno pomembno zadeva. Če želite to pravico uveljavljati, se obrnite na našo podporo strankam; vaš primer bomo pregledali in vas obvestili o nadaljnjih korakih. Odločitev, ki bi temeljila izključno na avtomatizirani obdelavi in bi imela zavezujoče učinke, brez ustreznih zaščitnih ukrepov ne sprejmemo.

Vaše pravice

Glede na državo prebivališča vam pripadajo različne pravice. Ko se nanje sklicujete, jih uresničimo brez nepotrebnega odlašanja. Za hitro obravnavo je koristno, da v zahtevi navedete številko naročila, če se ta nanaša na konkretno naročilo.

GDPR (prebivalci EGP)

• pravica do dostopa: prejmete kopijo osebnih podatkov, ki jih hranimo o vas, in informacije o tem, kako jih obdelujemo,
• pravica do popravka: nepopolne podatke dopolnimo, netočne pa popravimo,
• pravica do izbrisa: podatke izbrišemo, kadar zanje ni več podlage za obdelavo,
• pravica do omejitve obdelave: obdelavo začasno omejimo, na primer med preverjanjem vašega ugovora,
• pravica do prenosljivosti podatkov: podatke, ki ste nam jih posredovali, prejmete v strukturirani, običajno uporabljeni in strojno berljivi obliki ali jih posredujemo drugemu ponudniku,
• pravica do ugovora: ugovarjate lahko obdelavi, ki temelji na zakonitem interesu ali na neposrednem trženju; po ugovoru vam trženjskih sporočil ne pošiljamo več,
• preklic privolitve: privolitev lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, opravljene pred njim.

CCPA (prebivalci Kalifornije)

• pravica izvedeti, katere podatke o vas hranimo in kako jih uporabljamo,
• pravica do prenosa podatkov k drugemu ponudniku storitev,
• pravica zahtevati popravek, posodobitev ali izbris svojih podatkov.

Za uveljavljanje katere koli od teh pravic zadoščuje sporočilo na naslov vapepurchase7@gmail.com. Pred obravnavo zahteve vas bomo po potrebi prosili za dodatno potrditev identitete, da preprečimo razkritje podatkov nepravi osebi. Zaradi uveljavljanja pravic vas ne obravnavamo drugače: cene, dostopnost izdelkov in raven storitve ostanejo nespremenjeni.

Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov ni v skladu s predpisi, lahko vložite pritožbo pri nadzornem organu za varstvo podatkov. V Sloveniji je to Informacijski pooblaščenec Republike Slovenije, katerega dejavnosti so predstavljene na spletni strani ip-rs.si. Pristojen je običajno organ države vašega običajnega prebivališča, delovnega mesta ali kraja, kjer naj bi prišlo do kršitve, zato se lahko obrnete tudi na nadzorni organ v svoji državi.

Vsako pritožbo jemljemo resno, primer skrbno preverimo in vam sporočimo izid. Če želite, lahko pritožbo ali zahtevo najprej pošljete neposredno nam po e-pošti in zadevo bomo skušali razjasniti, preden se obrnete na nadzorni organ.

Varnost podatkov

Za zaščito vaših podatkov uporabljamo tehnične in organizacijske ukrepe. Dostop do osebnih podatkov imajo le osebe, ki jih za svoje delo resnično potrebujejo, podatki se prenašajo po šifrirani povezavi, sistemi pa so zaščiteni z gesli in rednimi varnostnimi posodobitvami. Ob sumu na varnostni incident ukrepamo takoj, dostop po potrebi prekinemo in dogodek dokumentiramo.

Nobena metoda prenosa podatkov po internetu ni povsem brez tveganja, zato absolutne varnosti ne moremo obljubiti. Če bi kljub ukrepom prišlo do kršitve, ki bi lahko ogrozila vaše pravice, vas bomo o tem obvestili in o dogodku obvestili pristojni nadzorni organ, kot to zahteva zakonodaja.

Otroci in starostna omejitev (18+)

Ta spletna stran ni namenjena osebam, mlajšim od 18 let. Osebnih podatkov otrok ne zbiramo zavestno. Če ste starš ali skrbnik in ugotovite, da nam je vaš otrok posredoval osebne podatke, nas kontaktirajte na zgoraj navedeni e-poštni naslov; podatke bomo izbrisali. Enako ravnamo, če sami ugotovimo, da smo prejeli podatke osebe, mlajše od 18 let.

Več o tem, kako pri prodaji zagotavljamo, da naročila oddajo izključno osebe, stare 18 let ali več, je zapisano v dokumentu Starostna politika. Vsi izdelki v naši ponudbi so izdelki za odrasle in jih ne predstavljamo kot neškodljive, zato jih ne priporočamo mladoletnikom niti osebam, ki niso kadilci.

Spremembe politike zasebnosti

Politiko zasebnosti občasno posodabljamo, ko se spremenijo naše poslovanje, zakonodaja ali regulativne zahteve. Veljavna različica je vedno objavljena na tej strani, z objavo nove različice pa prejšnja preneha veljati. Priporočamo, da stran občasno obiščete in preverite, kako skrbimo za vaše podatke. Če bi sprememba bistveno vplivala na obdelavo vaših osebnih podatkov, vas bomo o njej obvestili tudi neposredno, kadar je to smiselno in dovoljeno.