Politika zasebnosti
in zaščite podatkov
Ta dokument pojasnjuje, kako obdelujemo vaše osebne podatke v skladu z Uredbo Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 (GDPR). Vašo zasebnost obravnavamo z največjo skrbnostjo.
Splošne določbe
Ta politika zasebnosti določa pravila obdelave in varstva osebnih podatkov strank in uporabnikov spletne strani www.zecero.pl, v skladu z zahtevami Uredbe Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov ter o prostem pretoku takih podatkov (GDPR).
Namen tega dokumenta je zagotoviti popolno preglednost glede tega, katere podatke zbiramo, za kakšen namen, komu jih lahko posredujemo in katere pravice imate.
Dobro je vedeti
Uporaba naše spletne strani in oddaja naročila pomenita, da ste se seznanili s pravili te politike zasebnosti in se z njimi strinjate. Prizadevamo si, da bodo vaši podatki varni, obdelava pa zakonita, poštena in pregledna.
Opredelitve uporabljenih pojmov
Upravljavec
Adjatech Metalworking sp. z o.o. — subjekt, ki samostojno določa namene in načine obdelave osebnih podatkov v okviru spletne strani Zecero.pl.
Osebni podatki
Vsi podatki o določeni ali določljivi fizični osebi (npr. ime, priimek, naslov, e-pošta, telefonska številka, IP).
RODO
Uredba Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 — splošna uredba o varstvu podatkov.
Obdelava
Vsako dejanje, izvedeno z osebnimi podatki: zbiranje, beleženje, shranjevanje, spreminjanje, posredovanje, brisanje.
Uporabnik
Vsaka fizična oseba, ki obišče spletno stran www.zecero.pl ali uporablja storitve, ki so na njej na voljo.
Kupec
Fizična oseba, pravna oseba ali organizacijska enota, ki opravi nakup v spletni trgovini Zecero.pl.
Zaupni partner
Zunanji subjekt, ki sodeluje z upravljavcem (npr. kurirska, računovodska, gostinska služba), kateremu se lahko zaupajo podatki.
Spletna stran
Spletna trgovina, ki deluje na naslovu www.zecero.pl, ki jo vodi upravljavec.
Piškotki
Besedilne datoteke, ki jih spletni brskalnik shrani v napravo uporabnika in omogočajo shranjevanje nastavitev.
Privolitev
Prostovoljno, konkretno, ozaveščeno in nedvoumno izražanje volje osebe, na katero se nanašajo podatki, v obliki izjave ali jasnega dejanja.
Profiliranje
Vsaka avtomatizirana obdelava osebnih podatkov, ki omogoča oceno lastnosti fizične osebe — upravljavec profiliranja ne uporablja.
Nadzorni organ
Predsednik Urada za varstvo osebnih podatkov (UODO) — neodvisni državni organ, ki nadzoruje spoštovanje GDPR na Poljskem.
Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
Adjatech Metalworking sp. z o.o.
Distributer blagovne znamke Zecero — poljski proizvajalec ekskluzivne pogrebne galanterije iz nerjavnega jekla. Vaše podatke obdelujemo ob upoštevanju najvišjih varnostnih standardov, skladnih z GDPR.
NIP: 7792430210 · REGON: 361226405
60-304 Poznań
Janikowo pri Poznanju
62-006 Kobylnica
Namenski naslov za vprašanja GDPR
Za lažji stik v zvezi z obdelavo osebnih podatkov vam posredujemo namenski e-poštni naslov: office@zecero.com. Na ta naslov prosimo pošiljajte vsa vprašanja, zahteve in predloge v zvezi z vašimi podatki.
Nameni in pravne podlage obdelave
Vaše osebne podatke obdelujemo izključno v določene namene in izključno na podlagi veljavnih predpisov. Spodaj najdete podroben pregled:
Obdelava in izvedba naročil
Sklenitev in izvedba kupoprodajne pogodbe za izdelke, ponujene v trgovini Zecero.pl, vključno z dostavo, stikom s kupcem in poprodajno podporo.
Računovodska in davčna evidenca
Izdajanje računov z DDV in blagajniških izdatnic, vodenje poslovnih knjig ter izpolnjevanje davčnih obveznosti, ki izhajajo iz predpisov.
Obravnava poizvedb in stik
Odgovarjanje na poizvedbe, poslane prek kontaktnega obrazca, e-pošte ali po telefonu, ter vodenje poslovne korespondence.
Obravnava reklamacij
Obravnava reklamacijskih postopkov, vračil in odstopov od pogodbe v skladu z določbami pravilnika ter potrošniško zakonodajo.
Trženje izdelkov in storitev
Obveščanje o novih izdelkih, akcijah in ponudbah – izključno na podlagi vašega prostovoljnega soglasja.
Uveljavljanje in obramba zahtevkov
Zavarovanje morebitnih zahtevkov, ki izhajajo iz gospodarske dejavnosti, tudi pred sodišči in državnimi organi.
Kaj pomenijo posamezne pravne podlage?
Točka a – soglasje posameznika, na katerega se podatki nanašajo. Točka b – izvedba pogodbe. Točka c – izpolnitev zakonske obveznosti. Točka f – zakonit interes upravljavca.
Vrste obdelovanih podatkov
Obseg podatkov, ki jih obdelujemo, je omejen na nujno najmanjši obseg – zbiramo samo tiste podatke, ki so potrebni za izvedbo namenov iz 4. odstavka.
Načelo najmanjšega obsega podatkov
V skladu z GDPR obdelujemo samo tiste podatke, ki so nujno potrebni za dosego določenega namena. Ne zbiramo podatkov »za vsak slučaj« ali občutljivih podatkov (npr. o zdravstvenem stanju, verskih prepričanjih, spolni usmerjenosti).
Zaupanja vredni partnerji in prejemniki podatkov
Pri opravljanju dejavnosti sodelujemo z zunanjimi podjetji, ki jim zaupamo obdelavo dela vaših podatkov — izključno v obsegu , potrebnem za uresničitev namenov, navedenih v §4. Vsak od naših zaupanja vrednih partnerjev je z nami sklenil pogodbo o obdelavi podatkov v skladu z GDPR.
Kurirske družbe
Dostava pošiljke
(npr. GLS, DPD, Poczta Polska)
Knjigovodski urad
Računovodske
in davčne storitve
Informacijska družba
Tehnična podpora
in vzdrževanje sistemov
Ponudnik gostovanja
Hramba
podatkov spletne strani
Ponudniki plačilnih storitev
Obdelava
elektronskih plačil
Ponudnik e-pošte
Pošiljanje transakcijske
e-pošte (potrdila)
Brez prenosa izven EGP
Vaših podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). Vsi naši sistemi in zaupanja vredni partnerji so v jurisdikciji Evropske unije, kar zagotavlja popolno skladnost z GDPR.
Obdobje hrambe podatkov
Vaše podatke hranimo samo toliko časa, kolikor je potrebno za uresničitev namenov, za katere so bili zbrani, ali za obdobje, ki ga zahtevajo predpisi.
Po poteku obdobja hrambe
Po poteku navedenih rokov so vaši podatki varno izbrisani ali anonimizirani na način, ki onemogoča njihovo obnovitev. Lahko jih izbrišemo tudi prej — na vašo zahtevo (ob upoštevanju zakonskih obveznosti).
Pravice posameznika, na katerega se nanašajo podatki
Pripada vam 8 temeljnih pravic
V zvezi z obdelavo vaših osebnih podatkov s strani upravljavca vam pripada vrsta pravic, ki jih lahko uveljavljate brezplačno, kadar koli in brez navedbe razloga (z določenimi zakonskimi omejitvami).
Pravica dostopa do podatkov
Prejmete lahko informacijo o tem, katere podatke obdelujemo, in pridobite njihovo kopijo v berljivi obliki.
Člen 15 GDPRPravica do popravka
Zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov.
Člen 16 GDPRPravica do izbrisa („pravica do pozabe")
Izbris podatkov lahko zahtevate v določenih primerih, ki jih predvideva GDPR.
Člen 17 GDPRPravica do omejitve obdelave
Zahtevate lahko začasno ustavitev določenih postopkov z vašimi podatki.
Člen 18 GDPRPravica do prenosljivosti podatkov
Svoje podatke lahko prejmete v strojno berljivi obliki in jih posredujete drugemu upravljavcu.
Člen 20 GDPRPravica do ugovora
Obdelavi, ki temelji na zakonitem interesu, lahko ugovarjate — tudi neposrednemu trženju.
Člen 21 GDPRPravica do preklica privolitve
Dano privolitev lahko kadar koli prekličete — brez vpliva na zakonitost prejšnje obdelave.
Člen 7(3) GDPRPravica do vložitve pritožbe pri UODO
Pritožbo lahko vložite pri predsedniku Urada za varstvo osebnih podatkov (UODO) — ul. Stawki 2, 00-193 Varšava.
Člen 77 GDPRKako uveljavljati pravice?
Dovolj je, da pošljete sporočilo na naslov office@zecero.com ali pismo na naslov sedeža upravljavca. Odgovor boste prejeli v 30 dneh. Uveljavljanje katere koli pravice je popolnoma brezplačno.
Prostovoljnost posredovanja podatkov
Piškotki
Spletna stran www.zecero.pl uporablja piškotke – majhne besedilne datoteke, ki jih spletni brskalnik shrani v uporabnikovi napravi. Te datoteke omogočajo, da si zapomnimo nastavitve in potek seje ter ponudbo bolje prilagodimo potrebam uporabnikov.
Piškotki, potrebni za pravilno delovanje spletne strani – med drugim za prijavo, nakupovalno košarico in ohranjanje seje. Brez teh datotek spletna stran ne more delovati pravilno. Zanje ni potrebno vaše soglasje (dopustni so na podlagi t. i. »zakonitega interesa« ali zaradi izvedbe pogodbe).
Datoteke za zbiranje anonimne statistike o uporabi spletne strani – npr. števila obiskov, najbolj obiskanih podstrani, virov prometa. Pomagajo nam izboljšati spletno stran. V ta namen uporabljamo orodja, kot je Google Analytics. Zanje je potrebno vaše soglasje.
Datoteke za profiliranje oglasov in prikaz prilagojenih trženjskih vsebin – tudi na drugih spletnih straneh, ki jih obiščete, ko zapustite našo spletno stran. Zanje je potrebno izrecno soglasje in jih lahko kadar koli izklopite.
Imate popoln nadzor nad piškotki. Možnosti so:
• Nastavitve pasice za piškotke ki se prikaže ob prvem obisku – omogoča, da izberete, katere kategorije piškotkov sprejmete.
• Nastavitve brskalnika – v vsakem priljubljenem brskalniku (Chrome, Firefox, Safari, Edge) lahko piškotke blokirate ali izbrišete v razdelku »Zasebnost«.
• Zasebni način / incognito – brskanje brez shranjevanja piškotkov.
Izklop nujnih piškotkov lahko onemogoči uporabo nekaterih funkcij trgovine (npr. dodajanja v košarico).
Pasica za piškotke
Ob prvem obisku naše spletne strani prikažemo pasico za soglasje za piškotke, v kateri lahko sprejmete ali zavrnete posamezne kategorije datotek. Odločitev se shrani in jo lahko kadar koli spremenite.
Varnost osebnih podatkov
Podjetje Adjatech Metalworking sp. z o.o. si po najboljših močeh prizadeva zagotoviti vse fizične, tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred naključnim ali namernim uničenjem, naključno izgubo, nepooblaščenim razkritjem ali uporabo – v skladu z vsemi veljavnimi predpisi.
Šifriranje SSL/TLS
Komunikacija s strežnikom je zaščitena s 256-bitnim certifikatom.
Požarni zid in nadzor
Večplastni požarni zidovi in nadzor incidentov 24/7.
Nadzor dostopa
Do podatkov imajo dostop le pooblaščene osebe z individualnimi pooblastili.
Redne varnostne kopije
Dnevne samodejne varnostne kopije v varni infrastrukturi.
Usposabljanje osebja
Zaposleni se redno usposabljajo na področju GDPR in varnosti.
Postopki ukrepanja
Uvedeni postopki za primer kršitve varstva podatkov.
V primeru kršitve varstva podatkov
V primeru kršitve varstva vaših osebnih podatkov, ki bi lahko povzročila visoko tveganje za pravice ali svoboščine posameznikov, vas bomo o tem nemudoma obvestili ter kršitev prijavili predsedniku urada UODO v roku 72 ur – skladno s 33. in 34. členom splošne uredbe o varstvu podatkov (GDPR).
Obrnite se na nas glede GDPR
Če imate kakršna koli vprašanja v zvezi z obdelavo osebnih podatkov, želite uveljavljati svoje pravice, prijaviti incident ali pridobiti dodatne informacije – smo vam na voljo. Vsako povpraševanje obravnavamo z največjo skrbnostjo in odgovorimo v roku do 30 dni.
Kontakt za varstvo podatkov
Da bi vam olajšali stik z nami, smo vzpostavili namenski e-poštni naslov. Na ta naslov prosimo pošiljajte vsa vprašanja, povezana z obdelavo osebnih podatkov. Z nami lahko stopite v stik tudi po navadni pošti.
ul. Gnieźnieńska 26, Janikowo pri Poznanju
62-006 Kobylnica
(običajno 5–7 delovnih dni)
Nadzorni organ – UODO
Če menite, da obdelava podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu: Predsednik urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych) – ul. Stawki 2, 00-193 Varšava, www.uodo.gov.pl.
Ni rezultatov
Ni najdenih delov politike, ki bi ustrezali vašemu iskanju. Poskusite z drugim izrazom.