POLITIKA VARSTVA OSEBNIH PODATKOV

Datum objave zadnje verzije politike: 24.5.2018

O politiki varstva osebnih podatkov

Namen Politike varstva osebnih podatkov (v nadaljevanju: Politika) je seznanitev naročnikov, uporabnikov, obiskovalcev, strank ter drugih oseb, z nameni in podlago zbiranja in obdelave osebnih podatkov s strani podjetja Svetovanje v športu in prehrani, Rene Škarabot, s.p., Šmihel 40, 5261 Šempas (v nadaljevanju: upravljalec) ter pravicami posameznikov na tem področju. Hkrati ta Politika dodatno pojasnjuje soglasje za obdelavo podatkov.


V Politiki so skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju Splošna uredba o varstvu podatkov), zajete naslednje informacije:

1. Upravljavec osebnih podatkov in kontaktni podatki

Ta politika velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki ga izvaja podjetje Svetovanje v športu in prehrani, Rene Škarabot, s.p. (upravljavec) ali ki se izvaja v imenu upravljavca z osebnimi podatki pridobljenimi preko portala go-buildyourself.si in njenih podstrani ali drugimi tržnimi aktivnostmi, ki so neposredno povezave s portalom go-buildyourself.si in njenimi podstranmi.


Podatki o upravljalcu:
Svetovanje v športu in prehrani, Rene Škarabot, s.p.
Šmihel 40 5261 Šempas, Slovenija
Matična številka: 7149166000
Telefon: 040/487-686
E-pošta: info@go-buildyourself.si


V podjetju ni imenovana pooblaščena oseba za varstvo podatkov. To funkcijo prevzema lastnik podjetja, ki je dosegljiv prek kontaktnih podatkov podanih zgoraj.

2. Katere podatke obdelujemo

  • Osnovni kontaktni podatki (ime, e-pošta)
  • Podatki o uporabi naših spletnih strani (kliki na povezave, porabljen čas) in podatki glede odziva na naša e-poštna sporočila (sledimo le anonimiziranemu kumulativnemu odstotku odprtih sporočil in klikov na povezave)
  • Podatki, ki jih potrebujemo za izpolnitev naročila in dostavo kupljenih izdelkov (predmet nakupa, cena, podatki o plačilnem sredstvu, ime in priimek, naslov, telefonska številka, naslov za dostavo, čas dostave, način plačila, datum plačila, podatki o reklamacijah, podatki o izdanem računu ipd.).

3. Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke lahko obdelujemo na naslednjih pravnih podlagah:

  • kadar je to potrebno za izpolnitev naših zakonskih obveznosti (npr. izdaja računov za kupljeno storitev ali izdelek)
  • kadar je obdelava vaših osebnih podatkov potrebna za sklenitev in izpolnitev naročila, ki ste ga opravili z nami ali ker ste od nas želeli ponudbo
  • kadar ste za obdelavo svojih osebnih podatkov podali privolitev za obdelavo za posamezen namen obdelave, pri čemer imate vedno pravico, da dano privolitev prekličete
  • kadar imamo za obdelavo vaših osebnih podatkov zakonit interes

4. Nameni obdelave osebnih podatkov

Vaše osebne podatke lahko uporabljamo za enega ali več navedenih namenov:

  • komuniciranje z vami glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja
  • sklenitev pogodbe in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe
  • tržno komuniciranje (pošiljanje e-pošte, navadne pošte in SMS sporočil)
  • za uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov
  • za statistične analize o prodaji naših storitev in izdelkov in o uporabi naših spletnih strani

5. Kako dolgo hranimo vaše osebne podatke in kaj se zgodi z njimi potem

  • Osnovne osebne podatke hranimo ves čas, dokler ste naročniki na naše novice oz. nam niste dali zahteve za izbris podatkov
  • Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno oz. do preklica te privolitve z vaše strani
  • Podatke o izdanih računih hranimo 10 let od izdaje
  • Podatke, ki so potrebni za sklenitev in izpolnitev pogodbe med vami in nami, hranimo še 5 let od izpolnitve pogodbe. Podatke o tem, katere storitve ali produkte ste od nas kupili, pa hranimo trajno oz. dokler ne prejmemo vaše zahteve za izbris podatkov
  • Po poteku roka hrambe osebne podatke učinkovito izbrišemo ali anonimiziramo, kar pomeni, da jih obdelamo na tak način, da jih nikakor ni več mogoče povezati z vami oziroma jih pripisati vam

6. Prostovoljnost posredovanja podatkov in posledice neposredovanja

Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne morete prejeti določenih storitev oziroma opraviti nakupa na naši strani ali z nami skleniti pogodbe. Kateri podatki so taki, da njihovo neposredovanje povzroči navedene posledice, bomo navedli vsakič, ko bomo od vas pridobivali osebne podatke.

7. Kdo ima dostop do vaših osebnih podatkov

Vaših osebnih podatkov ne posredujemo in ne omogočamo seznanitve z njimi tretjim osebam (izven podjetja Svetovanje v športu in prehrani, Rene Škarabot, s.p.) razen tistim, ki imajo z nami sklenjeno pisno pogodbo, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo glede obdelave in varstva osebnih podatkov (t.i. pogodbeni obdelovalci). Pogodbeni obdelovalci, ki jim posredujemo osebne podatke, so:

  • ponudnik pošiljanja e-poštnih sporočil (Mailer Lite)
  • Pošiljanje e-novic, obveščanje glede statusa naročila in dostave
  • računovodski servis (DATA Računovodstvo Omega)
  • Izdaja računov strankam
  • ponudnik spletnega gostovanja za on-line programe WPX (K Media Tech Ltd)
  • Spletni račun za kupce spletnih programov
  • plačilni procesor za spletne nakupe (Stripe)
  • Plačilni procesor za obdelavo spletnih naročil
  • ponudnik storitev za postavljanje spletnih strani za zaključek nakupa (ThriveCart)
  • Obdelava naročil za plačila s PayPal, Kreditne kartice, Apple Pay in Google Pay

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov.

Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – to so članice EU ter Islandija, Norveška in Liechtenstein).

Izjema sta storitvi ThriveCart in WPX.

WPX: Podjetje K Media Tech Ltd si prizadeva za najvišjo varnost hranjenih podatkov z različnimi fizičnimi, tehničnimi in organizacijski ukrepi, kot so šifriranje spletnih povezav, preprečevanje dostopa nepooblaščenim osebam, uporaba varnih gesel in preprečevanje vdorov.

ThriveCart: spoštuje zahteve Zasebnostnega ščita EU-ZDA ter si prizadeva za najvišjo varnost hranjenih podatkov z različnimi fizičnimi, tehničnimi in organizacijski ukrepi, kot so šifriranje spletnih povezav, avtentikacija v dveh korakih, pseudonymizacija, preprečevanje dostopa nepooblaščenim osebam, uporaba varnih gesel in preprečevanje vdorov.


Z vsemi pogodbenimi obdelovalci imamo sklenjeno pisno pogodbo DPA, katera dokazuje, da pogodbeni obdelovalec podatke obdeluje skladno z uredbo GDPR.

8. Kakšne pravice imate v zvezi z osebnimi podatki, kako lahko prekličete privolitev za obdelavo in kakšne so posledice preklica

Glede svojih osebnih podatkov imate naslednje pravice:


1. da od nas kadarkoli zahtevate:

  • potrditev, ali obdelujemo vaše osebne podatke
  • dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja
  • eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določite sami (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahtevate drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahtevate, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov
  • popravek netočnih osebnih podatkov
  • omejitev obdelave, kadar:
  • oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov
  • je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe
  • osebnih podatkov ne potrebujemo več za namene obdelave, pa jih vi potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
  • izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar prekličete privolitev za obdelavo osebnih podatkov
  • izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas mi pri tem ovirali
  • prenehanje uporabe osebnih podatkov za namene neposrednega trženja

2. pravico, da zoper nas vložite pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov.

9. Postopek uveljavljanja pravic

Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki lahko naslovite v pisni obliki na kontakt, ki je naveden na vrhu tega dokumenta pod Upravljavec osebnih podatkov in kontaktni podatki.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Na vašo zahtevo, s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.
>