Politika zasebnosti in varovanja
osebnih podatkov

1. Uvodno

Upravljavec (ter ponudnik) spletnih strani je: ​HIŠA IDEJ d.o.o., Pupinova 4, 2000 Maribor. ​Družba se zavezuje, da bo varovala zaupnost osebnih podatkov in zasebnost udeležencev oz. uporabnikov spletne strani ter storila vse potrebno, da jih zašiti pred kakršnimikoli kršitvami ali zlorabami, saj je varovanje zasebnosti uporabnikov za nas zelo pomembno.

2. Pravna podlaga

V podjetju HIŠA IDEJ d.o.o. ravnamo z osebnimi podatki skladno z veljavnim Zakonom o varstvu osebnih podatkov, Splošno Uredbo GDPR in Pravilnikom o varovanju osebnih podatkov v podjetju HIŠA IDEJ d.o.o., ki urejajo obdelavo osebnih podatkov, postopke in ukrepe zavarovanja, vključno z odgovornostjo in nadzorom v procesu njihove obdelave.

3. Obdelava osebnih podatkov

Ponudnik obdeluje osebne podatke na podlagi osebne privolitve posameznika, na podlagi sklenjene pogodbe ali pa na podlagi zakona.

Vsak uporabnik spletnega mesta www.vplusu.si, ki na našem spletnem mestu opravi vnos osebnih podatkov, daje tudi a​ktivno osebno privolitev za obdelavo osebnih podatkov ​na podlagi posebnega obrazca, ki ga odda pred poslanim povpraševanjem/naročilom/prijavo v oddajo/prijavo na e-novice.

Ponudnik o uporabnikih naših spletnih strani zbira naslednje podatke:

• Naročilo na e-novice: ime in e- naslov;
• Obrazci za prijavo k sodelovanju: ime, priimek, telefon, e-naslov;

Morebitne druge podatke, ki jih uporabnik sam prostovoljno posreduje družbi.

Stranka oz. uporabnik spletnega mesta s klikom na gumb »Strinjam se s pogoji poslovanja in s politiko zasebnosti« potrjuje, da je bila pred registracijo pisno ustrezno seznanjena z obsegom in namenom obdelave osebnih podatkov iz prejšnjega odstavka (obseg in namen obdelave osebnih podatkov je prav tako naveden ob posameznem spletnem obrazcu na naših spletnih straneh) ter tudi tistih, ki jih upravljavec na temelju teh splošnih pogojev ter politike zasebnosti pridobiva v času, ko stranka opravlja transakcije nakupa blaga upravljavca in ki se nanašajo predvsem na naslednje okoliščine:

• tipi nakupov (vrsta knjige, spletnega programa);
• jezik, ki ga stranka uporablja,
• lokacija stranke,
• ali stranka uporablja pametni telefon, osebni računalnik, tablični računalnik ter operacijski sistem, ki ga stranka uporablja,podatke o uporabnikovi uporabi spletnega mesta upravljavca (datumi in ure obiskov spletnega mesta, obiskane strani oz. URLji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu),
• tip in verzija brskalnika, s katerim stranka dostopa do spletne strani.

Ponudnik obdeluje IP naslove naprav, preko katerih uporabniki dostopajo do spletnega mesta.

Ponudnik na spletnem portalu uporablja »piškotke«, po katerih prepoznava uporabnike, vendar pa na ta način ni mogoča identifikacija uporabnikov, kar pomeni, da zgolj na podlagi tako zbranih podatkov ni mogoče ugotoviti imena in priimka in drugih identifikacijskih podatkov uporabnika.

Zbrane podatke bo podjetje HIŠA IDEJ d.o.o. uporabljala izključno za opravljanje storitev, ki jih ponuja ter za namene in obseg, za katere je stranka oz. uporabnik predhodno jasno seznanjena oz. poučena.

V primeru uporabe zbranih osebnih podatkov za namen marketinga oziroma oglaševanja z neposrednim kontaktiranjem stranke bo upravljavec oglasna sporočila jasno označil kot takšna ter stranki sporočil možnost in način odjave od prejemanja tovrstnih sporočil.

Podjetje HIŠA IDEJ d.o.o. se zavezuje, da ne bo pod nobenim pogojem brez izrecnega dovoljenja posredovala osebnih oz. drugih podatkov tretji osebi oz. ne bo omogočil tretji osebi, da vpogleda v osebne oz. druge podatke udeleženca oz. uporabnika razen, če, bi od njega to zahtevale državne oblasti, če je taka obveznost določena v zakonu ali za potrebe za postopke pred sodišči ali drugimi državnimi organi.

4. Namen obdelave podatkov

Ponudnik bo zbrane podatke o uporabnikih uporabljal izključno za naslednje namene:

• za pošiljanje ponudbe na podlagi prejetega povpraševanja, telefonski kontakt ob naročilu blaga / storitev oz. sklenitvi kupoprodajne pogodbe, pošiljanje računov ter izvedbo kupoprodajne pogodbe;
• vodenje evidence strank;
• obveščanje o novostih oz. ponudbah podjetja HIŠA IDEJ d.o.o., Ameriška ulica 8, 1000 Ljubljana;
• občasno pošiljanje e-sporočil (v kolikor se posameznik prijavi na prejemanje naših e-sporočil) z vsebino, povezano s spletnim mestom »v plusu« ter akcijskimi ponudbami, obvestili, članki, aktualnimi dogodki in ugodnostmi, ki jih ponuja podjetje HIŠA IDEJ d.o.o.;
• da vam dostavimo zahtevane naročene izdelke/informacije;
• statistične, marketinške in druge analize ter raziskave v zvezi z uporabniki spletnega mesta, in sicer z namenom izboljšanja ponudbe ter storitev ponudnika;

5. Posredovanje podatkov

Posredovanje podatkov tretjim osebam ter posredovanje podatkov v tretje države (države, ki niso članice Evropske unije ali Evropskega gospodarskega prostora.

Podjetje lahko, če je to skladno z namenom, s katerim se osebni podatki obdelujejo po pravu EU in slovenskih predpisih, posreduje osebne podatke o posameznikih:

• osebam, ki za podjetje izvajajo posamezne naloge obdelave kot so na primer: priprava in pošiljanje računov ali podatkovna analitika, vzdrževanje in razvoj storitev, kadar te naloge v potrebnem obsegu vključujejo obdelavo osebnih podatkov;
• osebam, ki za podjetje opravljajo storitve prodaje in trženja, vključno s prodajo in trženjem na terenu, ali sodelujejo s podjetjem na področju trženja in prodaje lastnih storitev ali storitev tretjih oseb, v obsegu, ki je potreben za tovrstne naloge v sklopu namenov in podlag, opredeljenih v tej Politiki.
• podatkov v primeru naročila izdelkov, ki jih ponuja ponudnik in posledično dostave – prenos vaših določenih podatkov se bo na podlagi vašega soglasja izvršil z zahtevami prevoznika – POŠTA SLOVENIJE d.d. in se bo nanašal na podatke nujne za dostavo blaga (številka naročila, ime in priimek, kontaktna številka in naslov za dostavo).

V kolikor je podjetje priključeno oz. prevzeto s strani drugega podjetja, se osebni podatki skladno z zakonom prenesejo na prevzemnika. S tem, ko uporabljate naše storitve, soglašate z nadaljnjim obdelovanjem vaših osebnih podatkov s strani prevzemnika.

6. Varstvo podatkov in čas hrambe

Ponudnik uporablja ustrezna tehnološka in organizacijska sredstva za zaščito prenosa in shranjevanja osebnih podatkov.

Obračunski podatki in z njimi povezani kontaktni podatki o posameznikih se lahko za namen izpolnjevanja pogodbenih obveznosti hranijo do popolnega plačila storitve oziroma najdlje do poteka zastaralnih rokov v zvezi s posamezno terjatvijo, ki lahko po zakonu znaša od enega do petih let. Računi se hranijo še 10 let po poteku leta, na katerega se račun nanaša v skladu z zakonom, ki ureja davek na dodano vrednost.

Če se podatki o prometu obdelujejo na podlagi privolitve posameznika zaradi trženja storitev, prodaje blaga ali izvajanja storitev z dodano vrednostjo, se ti podatki v potrebnem obsegu lahko obdelujejo toliko časa, dokler je to potrebno za takšno trženje ali storitve. Vsi ostali podatki, ki so pridobljeni za namene obveščanja in neposrednega trženja, se hranijo do preklica.

Ponudnik varstvo osebnih podatkov zagotavlja v skladu s to politiko in z zahtevami za zavarovanje osebnih podatkov, ki jih določa zakonodaja Republike Slovenije (veljavni Zakon o varstvu osebnih podatkov, Uradni list RS, št. 94/07 s spremembami) in Splošno Uredbo GDPR.

Uporabnik je seznanjen in soglaša, da ponudnik svoje podatke, ki mu jih je posredoval ob registraciji, hrani ves čas, ko ima uporabnik status registriranega uporabnika v aplikacijah ponudnika ali je naročnik e-novic in še eno leto po prenehanju tega statusa oz. preklicu prijave na e-novice. Ostale podatke lahko hrani, dokler je to nujno potrebno za dosego namena, za katerega so bili podatki zbrani, nato pa jih trajno izbriše ali učinkovito anonimizira, tako da določenega podatka ni več mogoče povezati z določenim uporabnikom.

Osebne podatke, ki jih zbiramo na podlagi izrecne privolitve posameznika, obdelujemo za namene, opredeljene s privolitvijo in hranimo do preklica privolitve.

Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam, in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla ter ustrezno programsko (protivirusno) zaščito svojega računalnika.

7. Pravice uporabnikov / strank po splošni uredbi GDPR

Kot uporabnik naših spletnih mest s​te tako seznanjeni, da lahko kadarkoli zahtevate, da vam podjetje HIŠA IDEJ d.o.o.:

• potrdi, ali se podatki v zvezi z vami obdelujejo ali ne, in vam omogoči vpogled v vaše osebne podatke, ki so vsebovani v zbirki osebnih podatkov ter njihovo prepisovanje ali kopiranje;
• omogoči vpogled v katalog zbirke osebnih podatkov oz. evidenco dejavnosti obdelave osebnih podatkov;
• posreduje izpis osebnih podatkov, ki so vsebovani v zbirki osebnih podatkov in se nanašajo na vas;
• posreduje seznam uporabnikov, katerim so bili posredovani osebni podatki, kdaj, na kakšni podlagi in za kakšen namen;
• poda informacijo o virih, na katerih temeljijo zapisi, ki jih o vas vsebuje zbirka osebnih podatkov, in o metodi obdelave;
• poda informacijo o namenu obdelave in vrsti osebnih podatkov, ki se obdelujejo, ter vsa potrebna pojasnila v zvezi s tem;
• pojasni tehnične oziroma logično-tehnične postopke odločanja, v primeru izvajanja avtomatiziranega odločanja z obdelavo osebnih podatkov posameznika.

Kot uporabnik našega spletnega mesta ste seznanjeni z dejstvom, da imate v skladu z veljavnim Zakonom o varstvu osebnih podatkov ter Splošno Uredbo GDPR še sledeče pravice:

• da se obdelava vaših osebnih podatkov omeji,​ kadar velja en od naslednjih primerov:
• če oporekate točnosti podatkov (obdelava se omeji za obdobje, ki nam omogoča preveriti točnost osebnih podatkov);
• če je obdelava nezakonita in vi pa nasprotujete izbrisu vaših osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
• kot upravljavec osebnih podatkov ne potrebujemo več za dogovorjene namene obdelave, temveč jih vi, potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• v primeru, da vložite ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi;
• da se vaši osebni podatki v naših zbirki popravijo (​podjetje HIŠA IDEJ d.o.o. je dolžno popraviti vaše netočne osebne podatke, prav tako pa imate (ob upoštevanju namenov obdelave), pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave;

Da se vaši osebni podatki izbrišejo (ter »Pozabijo«) -​ če več ne želite, da se vaši osebni podatki obdelujejo in ob pogoju, da ni zakonitih razlogov za njihovo nadaljnjo hrambo oz. obdelavo, lahko zahtevate, da se vaši podatki izbrišejo brez nepotrebnega odlašanja, in sicer kadar velja eden od naslednjih razlogov (razen zakonskih izjem):

• vaši osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
• prekličete privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
• ugovarjate obdelavi, pod pogojem, da za obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa (kadarkoli) ugovarjate obdelavi kadar se osebni podatki obdelujejo za namene neposrednega trženja;
• vaši osebni podatki so bili obdelani nezakonito;
• vaše osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom RS;
• vaši osebni podatki so bili zbrani v zvezi s točno določeno ponudbo.
• da ste seznanjeni z rokom hrambe vaših osebnih podatkov;
• da se zavedate, da imate pravico do pravnega sredstva -​ vložitve pritožbe;
• da imate pravico do ​prenosljivosti osebnih podatkov (​velja samo za osebne podatke, ki so obdelani avtomatizirano).

Uporabnik lahko kadarkoli uveljavlja svoje pravice iz točke 4. (zahteva, pregled, dopolnitev, popravo ali izbris svojih osebnih podatkov oziroma prenehanje obdelave osebnih podatkov ipd.), po e-pošti na naslov info@vplusu.si ali pisno na naslov HIŠA IDEJ d.o.o., Pupinova 4, 2000 Maribor

Te pravice vas ne odvežejo obveznosti, ki jih imate po Splošnih pogojih oziroma jih ima do vas sklenjena pogodba s podjetjem HIŠA IDEJ d.o.o..

8. Izključitev odgovornosti

Ponudnik ne odgovarja za škodo, ki bi uporabniku nastala, ker je ponudniku pri povpraševanju / prijavi na e-novice ali kasneje posredoval napačne, nepopolne ali neažurne podatke.

Upravljavec spletnega mesta www.vplusu.si vljudno prosi uporabnike, ki se ne strinjajo s to politiko ali njenimi spremembami ali dopolnitvami, da zapustijo spletno mesto in ga tudi v bodoče ne uporabljajo več.