Politika zasebnosti
Preambula
Začetek veljavnosti: 30. marec 2023
INFINIWAVE LIMITED
77, LOWER CAMDEN STREET,
DUBLIN D02 XE80
Irska
Registracijska številka 737750 in številka DDV 4162209VH
Dostop do spletnega mesta in njegovih funkcij zahteva zbiranje in obdelavo osebnih podatkov uporabnikov. Zato je bilo treba vzpostaviti politiko varstva osebnih podatkov, da bi upoštevali priporočila za uporabo in obdelavo osebnih podatkov, kot jih določajo veljavni zakoni in predpisi.
Politika varstva podatkov spletnega mesta je bila pripravljena v skladu s priporočili Komisije za varstvo podatkov (DPC). Njen namen je obvestiti uporabnike spletnega mesta o tem, kako se obdelujejo njihovi osebni podatki, ter o zavezah in ukrepih, ki smo jih sprejeli za zagotovitev spoštovanja osebnih podatkov uporabnikov spletnega mesta.
Sestavljen je bil v skladu z določbami :
Zakon o varstvu podatkov iz leta 2018;
Evropska uredba o varstvu podatkov 2018;
Zakon o prenosu evropske uredbe o varstvu podatkov iz leta 2018.
Različica, ki je trenutno objavljena na spletnem mestu, je trenutna različica tega pravilnika. Prodajalec si pridržuje pravico, da jo kadar koli spremeni, da bi izpolnil veljavne zakonske obveznosti. O vseh spremembah pravilnika o zasebnosti bodo uporabniki obveščeni, da bi pridobili njihovo soglasje z novim pravilnikom.
Z obiskom našega spletnega mesta uporabniki potrjujejo, da so prebrali, razumeli in sprejeli ta pravilnik o varstvu podatkov. Vprašanja v zvezi s tem pravilnikom lahko pošljete na naslednji naslov: contact@perso1.com.
Člen 1 - Opredelitve pojmov
1.1 Tehnični izrazi v zvezi z varstvom osebnih podatkov
Na našem spletnem mestu imajo spodaj navedeni izrazi pomen, kot ga določa Splošna uredba o varstvu podatkov (člen 4):
Soglasje: s strani posameznika, na katerega se nanašajo osebni podatki, vsakršna izjava svobodne, posebne, informirane in nedvoumne volje, s katero posameznik, na katerega se nanašajo osebni podatki, z izjavo ali jasnim pozitivnim dejanjem sprejme, da se osebni podatki v zvezi z njim lahko "obdelujejo";
Upravljavec: "fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ki sam ali skupaj z drugimi določa namene in sredstva postopka obdelave; kadar namene in sredstva take obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec imenuje ali pa se v pravu Unije ali pravu države članice določijo posebna merila za njegovo imenovanje";
Obdelovalec: "fizična ali pravna oseba, javni organ, agencija ali kateri koli drug organ, ki obdeluje osebne podatke v imenu upravljavca";
Obdelava: "vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatskimi sredstvi ali brez njih, kot so zbiranje, beleženje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, brisanje ali uničenje";
Kršitev varnosti osebnih podatkov: "kršitev varnosti, ki ima za posledico uničenje, izgubo, nepooblaščeno spreminjanje, razkritje ali nepooblaščen dostop do posredovanih, shranjenih ali drugače obdelanih osebnih podatkov".
1.2 Drugi izrazi, uporabljeni v tem dokumentu
"Stranka" pomeni v skladu z določbami uvodnega dela Zakona o pravicah potrošnikov iz leta 2022 osebo, ki deluje za namene, ki so predvsem ali izključno zunaj njene trgovine, podjetja, obrti ali poklica ;
"Spletna stran": pomeni spletno stran https://perso1.com/, ki jo upravlja prodajalec in je na voljo uporabniku;
"Uporabnik": pomeni vsako fizično osebo, ki uporablja naše spletno mesto in ima dostop do njegove vsebine.
ČLEN 2 - Kaj so osebni podatki?
Osebni podatki se nanašajo na vse informacije, ki neposredno ali posredno identificirajo fizično osebo (priimek, ime, e-poštni naslov, telefonska številka, poštni naslov itd.).
Tako direktiva RGPD opredeljuje osebne podatke na naslednji način: "Posameznik, na katerega se nanašajo osebni podatki, je oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, značilnih za njeno fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto".
ČLEN 3 - Podatki o mladoletnikih
V skladu z določbami 8. člena Evropske uredbe 2016/679 in Zakona o varstvu osebnih podatkov lahko v obdelavo svojih osebnih podatkov privolijo le mladoletniki, stari 15 let ali več.
Od uporabnikov, mlajših od petnajst (15) let, zahtevamo, da pred zbiranjem njihovih osebnih podatkov in uporabo storitev spletnega mesta pridobijo soglasje zakonitega zastopnika, ki ga zahteva prodajalec.
Prodajalec ni odgovoren, če uporabnik posreduje osebne podatke mladoletne osebe, mlajše od petnajst (15) let.
ČLEN 4 - Zbiranje osebnih podatkov
Zbiramo vaše soglasje.
Uporabniki morajo med brskanjem po spletnem mestu večkrat posredovati nekatere svoje osebne podatke (za namene, navedene v členu 5). S posredovanjem svojih podatkov uporabniki soglašajo z zbiranjem in obdelavo osebnih podatkov, ki jih je posredoval prodajalec, izključno za naslednje namene
namene, podrobno opredeljene v členu 5 politike. To soglasje je skupaj z drugimi razlogi pravna podlaga za obdelavo zbranih podatkov.
Prodajalec zbira in obdeluje le podatke, ki so nujno potrebni za namene, za katere se obdelujejo. Uporabnikom se zavezujemo, da podatkov ne bomo obdelovali za druge namene, kot so navedeni v nadaljevanju. Če bi na spletnem mestu ponudili novo storitev ali katero koli drugo funkcijo spletnega mesta, ki zahteva zbiranje in obdelavo podatkov, se zavezujemo, da bomo pred ponujanjem zadevne nove storitve ponovno pridobili soglasje uporabnikov.
Kadar spletno mesto obdeluje osebne podatke, prodajalec sprejme vse razumne ukrepe za zagotovitev točnosti in ustreznosti osebnih podatkov glede na namene, za katere se obdelujejo.
ČLEN 5 - Nameni obdelave
Podatke o uporabnikih zbiramo izključno za naslednje namene:
5.1 Ustvarjanje računa (neobvezno)
Stranke lahko ustvarijo račun na spletnem mestu. Pri tem morajo navesti naslednje podatke: priimek, ime, e-poštni naslov.
Podatki o strankah se uporabljajo za naslednje namene:
- Potrdite ustvarjanje računa;
- Ustvarite svoj uporabniški račun ;
- komuniciranje s strankami;
- Poprodajna podpora.
Pravna podlaga je izpolnitev pogodbe z oddajo naročila, pri čemer se slednji strinja s temi določbami.
5.2 Oddaja naročila
Za oddajo naročila na spletnem mestu morajo stranke navesti naslednje podatke: priimek, ime, e-poštni naslov in naslov za izdajo računa.
Podatki o uporabniku in komunikacijski podatki se uporabljajo samo za naslednje namene:
- Potrdite naročilo stranke;
- Obdelava naročil strank;
- opravljanje storitev, zajetih v naročilu;
- Zagotavljanje poprodajnih storitev.
Stranka je tudi obveščena, da bo z oddajo naročila od prodajalca prejemala transakcijska sporočila (račune, spremembe gesla, rezultate testiranja osebnosti). Od naročnine se lahko kadar koli odjavi z uporabo funkcij, ki so v ta namen na voljo v komunikacijskih e-sporočilih, ki jih pošilja prodajalec.
Pravna podlaga je izpolnitev pogodbe z oddajo naročila, pri čemer se slednji strinja s temi določbami.
5.3 Plačilo za storitve
Plačilo naročil prek spletnega mesta poteka prek našega ponudnika plačilnih storitev STRIPE, ki je odgovoren za obdelavo plačilnih podatkov stranke. Prodajalec nima dostopa do plačilnih podatkov strank.
5.4 Naročnina
Z oddajo naročila na spletnem mestu stranka samodejno pridobi naročnino na prodajalčevo naročniško storitev (glej splošne pogoje poslovanja). Če stranka po 24 urah ne prekliče naročnine, se ta samodejno podaljša za obdobje enega meseca, ki se lahko podaljša s tihim dogovorom.
Za sklenitev naročniškega razmerja se uporabljajo podatki, ki jih stranka posreduje ob oddaji naročila, in se uporabljajo za naslednje namene:
- Zagotavljanje naročniških storitev ;
- Upravljanje naročnin (zaračunavanje, prekinitev, podaljšanje) ;
- Zagotavljanje poprodajnih storitev.
5.5 Kontaktni obrazec
Kontaktni obrazec je na voljo na spletnem mestu. Za odgovor na zahtevo morajo uporabniki navesti svoj priimek, ime, e-poštni naslov in telefonsko številko.
Podatki o uporabniku in komunikacijski podatki se uporabljajo samo za naslednje namene:
- Obdelajte uporabnikovo zahtevo;
- odgovoriti na zahtevo uporabnika.
Pravna podlaga je privolitev uporabnika.
5.6 Analiza
Med brskanjem po spletnem mestu se lahko od uporabnikov zahteva vnos osebnih podatkov o povezavi (piškotki, sledilniki).
Podatki o povezavi in brskanju se uporabljajo samo za statistične študije (analiza prometa na spletnem mestu in uporabniške izkušnje) in druge namene, navedene v pravilniku o piškotkih.
Obdelava je potrebna za namene zakonitih interesov prodajalca, zlasti zato, da uporabnikom ponudi nemoteno in izboljšano izkušnjo brskanja.
Podatki o povezavah se uporabljajo tudi za preprečevanje računalniških goljufij in boj proti njim.
Pravna podlaga je odziv na zakonsko obveznost.
ČLEN 6 - Obdobje hrambe podatkov
Ne prekoračujemo zakonsko določenih obdobij hrambe podatkov in uporabniške podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani.
Obdobja hrambe so naslednja:
- Podatki o identiteti uporabnika, ki ni stranka (priimek, ime): ti podatki se izbrišejo ali anonimizirajo tri (3) leta po zadnjem stiku z uporabnikom, razen če je uporabnik predhodno uveljavil pravico (v skladu z direktivo RGPD), ki vodi do izbrisa njegovih podatkov;
- Komunikacijski podatki, ki niso povezani s strankami (e-poštni naslov, telefonska številka, poštni naslov): izbrišejo se ali anonimizirajo tri (3) leta po zadnjem stiku z uporabnikom, razen če je uporabnik predhodno uveljavil pravico (v skladu z direktivo RGPD), na podlagi katere so bili njegovi podatki izbrisani;
- Podatki o strankah, ki so oddale naročilo: ti podatki se izbrišejo pet (5) let po koncu poslovnega odnosa s stranko, razen če je stranka predhodno uveljavljala pravico (v skladu z direktivo RGPD) do izbrisa svojih podatkov;
- Podatki o povezavi: v skladu s politiko piškotkov se hranijo največ 13 mesecev (razen če je v členu 13 navedeno drugače).
Pri pripravi naše politike obdelave podatkov smo na podlagi priporočil Komisije za varstvo podatkov določili referenčno lestvico obdobij hrambe podatkov.
Poleg tega lahko prodajalec zadrži nekatere osebne podatke, da bi izpolnil svoje zakonske ali regulativne obveznosti, uporabnikom omogočil uveljavljanje njihovih pravic ali za naslednje namene
statistični podatki. Ob koncu obdobja hrambe bodo osebni podatki izbrisani ali anonimizirani.
ČLEN 7 - Dostop do podatkov
Podatki, zbrani prek spletnega mesta, so namenjeni izključno naslednjim prejemnikom.
7.1 Gostovanje spletnega mesta
Stran gosti Scaleway, 8 rue de la Ville l'Evêque, 75008 Pariz.
Gostitelj ima dostop do podatkov v okviru svojih pristojnosti za namene gostovanja spletnega mesta. V okviru izvajanja teh storitev ima omejen dostop do uporabnikovih podatkov in je pogodbeno zavezan, da jih uporablja v skladu z določbami predpisov, ki veljajo za varstvo osebnih podatkov.
Za več informacij glejte pravilnik družbe Scaleway.
7.2 Tretji ponudniki storitev
Spletno mesto in prodajalec se pri zagotavljanju določenih funkcij zanašata na storitve tretjih oseb. Te tretje osebe imajo v okviru zagotavljanja teh storitev omejen dostop do uporabniških podatkov in so jih pogodbeno zavezane uporabljati v skladu z določbami veljavnih predpisov o varstvu osebnih podatkov.
Plačilo za naročila, oddana na spletnem mestu, izvaja družba Stripe.
Statistični podatki uporabnikov (piškotki) se uporabljajo za izboljšanje uporabniške izkušnje in izboljšanje funkcionalnosti spletnega mesta. Uporabnike vabimo, da si ogledajo politiko piškotkov spletnega mesta.
7.3 Pravne obveznosti
Prodajalec lahko podatke posreduje tudi tretjim osebam in pristojnim organom zaradi izpolnjevanja pravnih, sodnih, davčnih ali regulativnih obveznosti. Prodajalec zagotavlja uporabnikom, da noben osebni podatek ne bo posredovan nepooblaščeni tretji osebi brez predhodne, prostovoljne, informirane, izrecne in pisne privolitve uporabnika.
Prodajalec ne sme obdelovati, gostiti ali prenašati podatkov, zbranih o svojih uporabnikih, v države zunaj Evropske unije ali v države, ki jih je Evropska komisija označila za "neprimerne", ne da bi prej obvestil lastnika podatkov in pridobil njegovo soglasje.
ČLEN 8 - Varstvo podatkov
Prodajalec je sprejel vse koristne in potrebne previdnostne ukrepe, ob upoštevanju najnovejših dosežkov na tem področju, za zaščito vaših podatkov v varnem okolju, da bi preprečil njihovo uničenje, izgubo, spreminjanje, razširjanje ali nepooblaščen dostop. Čeprav se trudimo, noben način prenosa prek interneta in noben način elektronskega shranjevanja ni popolnoma varen. Zato ne moremo zagotoviti popolne varnosti. Če ugotovimo kršitev varnosti, o tem obvestimo zadevne uporabnike, da lahko ustrezno ukrepajo. Pri naših postopkih obveščanja o incidentih upoštevamo naše zakonske obveznosti, tako nacionalne kot evropske.
V primeru ogrožanja celovitosti in zaupnosti vaših podatkov se upravljavec podatkov zavezuje, da bo ravnal v skladu s postopki, uvedenimi na podlagi Zakona o varstvu podatkov iz leta 2018 in Splošne uredbe o varstvu podatkov ("GDPR").
Prodajalec ne preprodaja ali oddaja podatkov o uporabnikih v zunanje izvajanje.
9. člen - Pravice posameznika
V skladu z zakonskimi določbami Zakona o varstvu podatkov iz leta 2018 in Splošne uredbe o varstvu podatkov imajo uporabniki spletnega mesta naslednje pravice:
9.1 Pravica do dostopa, popravka in izbrisa
Uporabniki lahko preberejo, posodobijo, spremenijo ali zahtevajo izbris podatkov, ki se nanašajo nanje, tako da osebi, odgovorni za obdelavo osebnih podatkov, pošljejo elektronsko sporočilo z navedbo namena zahteve na naslednji elektronski naslov: contact@perso1.com.
9.2 Pravica do prenosljivosti
Uporabnik ima pravico zahtevati prenos svojih osebnih podatkov, ki jih hrani spletno mesto ali prodajalec, na drugo spletno mesto, tako da upravljavcu podatkov pošlje zahtevo za prenos svojih osebnih podatkov, in sicer po elektronski pošti na zgoraj navedeni naslov.
9.3 Pravica do omejitve in ugovora obdelavi podatkov
Uporabnik ima pravico zahtevati, da prodajalec omeji ali nasprotuje obdelavi njegovih podatkov, pri čemer prodajalec tega ne more zavrniti, razen če dokaže, da obstajajo legitimni in nujni razlogi, ki lahko prevladajo nad interesi ter pravicami in svoboščinami uporabnika.
Uporabnik mora pri upravljavcu podatkov vložiti zahtevo za omejitev obdelave svojih osebnih podatkov, in sicer tako, da pošlje elektronsko sporočilo na zgoraj navedeni naslov.
9.4 Pravica, da se odločitev ne sprejme izključno na podlagi avtomatiziranega postopka
V skladu z določbami Uredbe 2016/679 ima uporabnik pravico, da se zanj ne sprejme odločitev, ki temelji izključno na avtomatiziranem postopku, če ima ta odločitev pravne učinke v zvezi z njim ali nanj bistveno vpliva na podoben način.
9.5 Pravica do določitve usode podatkov
Uporabnike opozarjamo, da lahko v skladu z Zakonom o varstvu podatkov iz leta 2018 uredijo, kakšna bo prihodnost zbiranja in obdelave njihovih podatkov v primeru smrti.
ČLEN 10 - Uveljavljanje pravic
10.1 Kako uveljavljati svoje pravice
Če želite uveljavljati katero koli od svojih pravic, preprosto :
- Pišite pismo prodajalcu na naslov njegovega registriranega sedeža;
- Ali pošljite e-pošto na naslov contact@perso1.com.
Navedite svoje ime in priimek ter naslov in priložite dokazilo o identiteti.
Upravljavec podatkov je Carlo Ela, contact@perso1.com.
Zahtevki bodo obravnavani v enem mesecu, razen če prodajalec predloži in utemelji tehten razlog za podaljšanje roka.
10.2 Pritožbe Komisiji
o varstvu podatkov
Če upravljavec podatkov zavrne odgovor na uporabnikovo zahtevo in uporabnik s tem ni zadovoljen, lahko vloži pritožbo (prek spleta ali po pošti) pri irski komisiji za varstvo podatkov (DPC), nadzornem organu za varstvo podatkov v državi članici, v kateri ima prodajalec sedež.
ČLEN 11 - Zaupnost podatkov
Prodajalec se zavezuje, da bo sprejel potrebne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju obdelave osebnih podatkov. Ker pa je internet odprt sistem, prodajalec ne more zagotoviti popolne varnosti informacij, ki se prenašajo prek spletnega mesta. Uporabniki so pozvani, da prijavijo vsak incident, ki bi lahko škodoval njihovim interesom.
Pri zbiranju in obdelavi podatkov se prodajalec zavezuje, da bo sprejel ustrezne ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, razkritjem, spreminjanjem ali uničenjem. Poleg tega prodajalec zagotavlja, da te določbe spoštujejo tudi tretji ponudniki storitev.
12. člen - Piškotki
Ob obisku spletnega mesta se v uporabnikovem računalniku, mobilnem telefonu ali tabličnem računalniku namestijo piškotki.
12.1 Deaktiviranje piškotkov
Uporabnik lahko piškotke kadar koli deaktivira. Deaktivacija piškotkov lahko povzroči izgubo nekaterih funkcij spletnega mesta. Uporabnik lahko zagotovi, da ga njegov računalnik opozori ob vsakem pošiljanju piškotka, ali pa se odloči za deaktivacijo vseh piškotkov. V ta namen mora uporabnik spremeniti nastavitve v svojem brskalniku. Če želi izvedeti, kako se piškotki upravljajo v njegovem brskalniku, se mora obrniti na meni pomoči brskalnika. Vendar je mogoče, da nekatere funkcije spletnega mesta ne bodo delovale pravilno, če so piškotki v brskalniku uporabnika deaktivirani.
12.2 Namen piškotkov
Piškotki, ki se uporabljajo na spletnem mestu, omogočajo prepoznavanje uporabnikovega brskalnika ob vsaki povezavi, da bi zagotovili kakovostno uporabniško izkušnjo in spremljali delovanje spletnega mesta. Piškotki se uporabljajo tudi za spremljanje prometa na spletnem mestu in izboljšanje njegovega delovanja. Nazadnje, piškotke za deljenje (družbena omrežja) namesti prodajalec.
12.3 Piškotki tretjih oseb
Za zbiranje in obdelavo informacij, povezanih z uporabo teh družabnih omrežij, veljajo pravilniki o zasebnosti zadevnih tretjih oseb. Uporabnik lahko te piškotke sprejme ali zavrne. Za zbiranje informacij o uporabi spletnega mesta uporabljamo storitev Google Analytics. Trajanje piškotkov Google Analytics je največ trinajst (13) mesecev.
ČLEN 13 - Pogoji za spremembo politike zasebnosti
Ta pravilnik o varstvu podatkov si lahko kadar koli ogledate na spletnem mestu.
Upravljavec podatkov si pridržuje pravico, da ga spremeni, da zagotovi skladnost z veljavno zakonodajo. Prodajalec bo uporabnika o vseh spremembah obvestil na vse razumne načine čim prej in pravočasno, preden začne veljati nova politika. V primeru nestrinjanja z novo politiko varstva podatkov lahko uporabnik izbriše svoj račun. Uporabnik se zaveda, da v primeru zavrnitve nove politike varstva podatkov nima možnosti pritožbe.
Ta pravilnik o varstvu podatkov je bil pripravljen v skladu s priporočili Splošne uredbe o varstvu podatkov. Velja od 30. marca 2023.
14. člen - Soglasje
Z uporabo spletnega mesta se uporabniki strinjajo, da prodajalec zbira in obdeluje njihove osebne podatke pod pogoji in za namene, opisane v tem pravilniku o varstvu podatkov.
Angleška različica tega pravilnika o varstvu podatkov je zavezujoča in ima prednost pred francosko različico. Ima prednost pred francosko različico.