I. Osnovne določbe
Upravljavec osebnih podatkov v skladu s členom 4(7) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljnjem besedilu: GDPR) je družba GourmetKava s.r.o. (v nadaljnjem besedilu: upravljavec).
Kontaktni podatki upravljavca so
Naslov: GourmetKava s.r.o., ID: 03724034, DDV: CZ03724034
e-pošta: info@gourmetkava.cz
Osebni podatki pomenijo vse informacije o določeni ali določljivi fizični osebi; določljiva fizična oseba je fizična oseba, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, omrežni identifikator ali eden ali več posebnih elementov fizične, fiziološke, genetske, duševne, ekonomske, kulturne ali družbene identitete te fizične osebe.
Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov.
II. Viri in kategorije obdelanih osebnih podatkov
Upravljavec obdeluje osebne podatke, ki ste jih posredovali upravljavcu, ali osebne podatke, ki jih je upravljavec pridobil zaradi izpolnitve vašega naročila.
Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke o pogodbi.
III. Zakonska podlaga in namen obdelave osebnih podatkov
Zakonita podlaga za obdelavo osebnih podatkov je izvajanje pogodbe med vami in upravljavcem v skladu s členom 6(1)(b) SUVP, zakoniti interes upravljavca za zagotavljanje neposrednega trženja (zlasti za pošiljanje komercialnih sporočil in novic) v skladu s členom 6(1)(f) SUVP,
vaše soglasje za obdelavo za namene neposrednega trženja (zlasti za pošiljanje komercialnih sporočil in novic) v skladu s členom 6(1)(a) GDPR v povezavi s členom 7(2) Zakona št. 480/2004 Z. z. o nekaterih storitvah informacijske družbe, če ni naročila blaga ali storitev.
Namen obdelave osebnih podatkov je obdelava vašega naročila ter uveljavljanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem; ob oddaji naročila so potrebni osebni podatki, ki so potrebni za uspešno izvedbo naročila (ime in naslov, kontakt), zagotovitev osebnih podatkov je nujna zahteva za sklenitev in izvajanje pogodbe, brez zagotovitve osebnih podatkov ni mogoče skleniti pogodbe ali njeno izvajanje s strani upravljavca, pošiljanje komercialnih sporočil in izvajanje drugih trženjskih dejavnosti.
Samodejno sprejemanje posameznih odločitev v smislu člena 22 Splošne uredbe o varstvu podatkov izvaja upravljavec. Za takšno obdelavo ste podali izrecno privolitev.
IV. Obdobje hrambe podatkov
Upravljavec hrani osebne podatke za obdobje, ki je potrebno za uveljavljanje pravic in obveznosti iz pogodbenega razmerja med vami in upravljavcem ter uveljavljanje zahtevkov, ki izhajajo iz takšnega pogodbenega razmerja (10 let od prenehanja pogodbenega razmerja), do preklica privolitve za obdelavo osebnih podatkov za namene trženja, vendar največ 5 let, če se osebni podatki obdelujejo na podlagi privolitve.
Po izteku obdobja hrambe upravljavec izbriše osebne podatke.
V. Prejemniki osebnih podatkov (podizvajalci upravljavca)
Prejemniki osebnih podatkov so osebe
- ki sodelujejo pri dobavi blaga/storitev/izvedbi plačil v skladu s pogodbo,
- opravljanje storitev upravljanja e-trgovine in drugih storitev v zvezi z delovanjem e-trgovine,
- zagotavljanje storitev trženja,
za namen knjiženja davčnih dokumentov v skladu s pogodbo in splošno veljavnimi predpisi v obsegu:
- ime in priimek, naziv,
- poštni naslov,
- računski naslov,
- e-poštni naslov,
- telefonski kontakt,
- bančne podatke,
- podatki o predmetu delovanja upravitelja.
Upravljavec osebnih podatkov ne namerava posredovati v tretjo državo (državo zunaj EU) ali mednarodno organizacijo.
VI. Vaše pravice
Pod pogoji, določenimi v Splošni uredbi o varstvu podatkov, imate
- pravico do dostopa do svojih osebnih podatkov v skladu s 15. členom Splošne uredbe o varstvu podatkov,
- pravico do popravka vaših osebnih podatkov v skladu s členom 16 GDPR ali do omejitve obdelave v skladu s členom 18 GDPR.
- pravico do izbrisa osebnih podatkov v skladu s členom 17 Splošne uredbe o varstvu podatkov.
- pravico do ugovora obdelavi v skladu s členom 21 Splošne uredbe o varstvu podatkov in
- pravica do prenosljivosti podatkov v skladu s členom 20 Splošne uredbe o varstvu podatkov.
- pravico do preklica privolitve v obdelavo v pisni ali elektronski obliki na naslov ali elektronsko pošto upravljavca iz člena III teh pogojev.
Prav tako imate pravico vložiti pritožbo pri organu za varstvo podatkov, če menite, da so bile kršene vaše pravice do varstva podatkov.
VII. Pogoji za varnost osebnih podatkov
Upravljavec izjavlja, da je sprejel vse ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov.
Upravljavec je sprejel tehnične ukrepe za zavarovanje hrambe podatkov (prijava, geslo, protivirusni program in požarni zid) in hrambe osebnih podatkov v papirni obliki (zaklenjena soba).
Upravljavec izjavlja, da imajo dostop do osebnih podatkov samo osebe, ki jih upravljavec pooblasti.
VIII. Končne določbe
Z oddajo naročila iz spletnega obrazca za naročilo potrjujete, da ste seznanjeni s pogoji varstva podatkov in da jih v celoti sprejemate.
S temi pogoji se strinjate tako, da prek spletnega obrazca za naročilo označite polje za soglasje. Z označitvijo polja za soglasje potrjujete, da ste seznanjeni s politiko zasebnosti in da jo v celoti sprejemate.
Upravljavec ima pravico do spremembe teh pogojev. Novo različico politike zasebnosti bo objavil na svojem spletnem mestu, prav tako pa vam bo novo različico politike zasebnosti poslal na elektronski naslov, ki ste ga posredovali upravljavcu.
Ti pogoji začnejo veljati 25. maja 2018.