POLITIKA ZASEBNOSTI

SPLOŠNE DOLOČBE

Upravljavec osebnih podatkov je:

Naturzon s.r.o.

Tolstého 3237/13
058 01 Poprad
Slovaška republika

IČO: 52131050
DIČ: 2120901948
IČ DPH: SK2120901948

Družba Naturzon s.r.o. je vpisana v Poslovni register Slovaške republike, ki ga vodi Okrožno sodišče v Prešovu, oddelek Sro, vložna številka 37511/P.

E-pošta: info@deminas.si
Telefon: +421 948 462 596

Družba Naturzon s.r.o. upravlja spletno trgovino, dostopno na naslovu www.deminas.si.

V nadaljevanju te Politike zasebnosti se družba Naturzon s.r.o. označuje kot »Upravljavec« ali »mi«, oseba, na katero se osebni podatki nanašajo, pa kot »Uporabnik«, »Stranka« ali »Vi«.

Osebni podatki se obdelujejo v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: »GDPR«), pa tudi v skladu z drugimi veljavnimi predpisi.

DEFINICIJE

Za namene te Politike zasebnosti imajo spodaj navedeni izrazi naslednji pomen:

Upravljavec – družba Naturzon s.r.o., ki določa namene in načine obdelave osebnih podatkov.

Spletna trgovina – spletna trgovina, ki jo upravlja Upravljavec in je dostopna na naslovu https://www.deminas.si.

Uporabnik – vsaka fizična oseba, ki uporablja spletno stran ali Spletno trgovino.

Stranka – fizična oseba, ki odda Naročilo v svojem imenu ali deluje v imenu druge fizične osebe, pravne osebe ali drugega subjekta, ter oseba, ki ima uporabniški račun, stopi v stik z Upravljavcem ali uporablja druge storitve Spletne trgovine.

Naročilo – izjava Stranke, podana prek Spletne trgovine, z namenom sklenitve Prodajne pogodbe za Blago.

Blago – premična stvar, ponujena v prodajo v Spletni trgovini.

Pogodba – pogodba o prodaji Blaga, sklenjena med Stranko in Upravljavcem prek Spletne trgovine.

Profiliranje – avtomatizirana obdelava osebnih podatkov, ki vključuje njihovo uporabo za ocenjevanje ali napovedovanje določenih značilnosti, preferenc, interesov ali vedenja posameznika.

Osebni podatki – vse informacije, ki se nanašajo na določenega ali določljivega posameznika.

Obdelava – vsako dejanje ali niz dejanj, izvedenih v zvezi z osebnimi podatki, zlasti njihovo zbiranje, beleženje, urejanje, shranjevanje, uporaba, razkritje, omejevanje, izbris ali uničenje.

Obdelovalec – subjekt, ki obdeluje osebne podatke v imenu Upravljavca na podlagi sklenjene pogodbe ali druge ustrezne pravne podlage.

Prejemnik – subjekt, kateremu se razkrijejo osebni podatki, ne glede na to, ali gre za samostojnega upravljavca, obdelovalca ali drugega upravičenega prejemnika.

GDPR – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov.

Poslovno sporočilo – vsebina, namenjena neposredno ali posredno promociji Blaga, storitev ali dejavnosti Upravljavca, ki se pošilja zlasti po elektronski pošti ali prek sporočil SMS.

 

I. KATEGORIJE IN VIRI OSEBNIH PODATKOV

1.1. Glede na način uporabe Spletne trgovine lahko obdelujemo naslednje kategorije osebnih podatkov:

a) identifikacijske podatke, zlasti ime in priimek;

b) kontaktne podatke, zlasti elektronski naslov, telefonsko številko, naslov za dostavo in naslov za izstavitev računa;

c) podatke o Naročilu, zlasti številko Naročila, naročeno Blago, ceno, izbran način dostave in plačila, status Naročila ter zgodovino njegove izvedbe;

d) obračunske in davčne podatke, zlasti podatke, potrebne za izdajo računa, ter informacije o izvedenem plačilu;

e) podatke o uporabniškem računu, zlasti podatke za prijavo, zgodovino Naročil ter shranjene nastavitve računa;

f) podatke, povezane z reklamacijami, vračili, odstopom od Pogodbe ter komunikacijo z Upravljavcem;

g) tehnične podatke in informacije o uporabi spletne strani, zlasti naslov IP, vrsto naprave, vrsto in različico brskalnika, operacijski sistem, datum in čas obiska, obiskane podstrani ter informacije o dejavnosti v Spletni trgovini;

h) informacije o podanih soglasjih, trženjskih nastavitvah in nastavitvah piškotkov;

i) druge osebne podatke, ki jih Uporabnik prostovoljno posreduje Upravljavcu v sporočilu, obrazcu ali med telefonskim pogovorom.

1.2. Osebni podatki se pridobivajo predvsem:

a) neposredno od Uporabnika ali Stranke, zlasti ob oddaji Naročila, ustvarjanju uporabniškega računa, prijavi na e-novice, vložitvi reklamacije, vračilu Blaga ali ob stiku z Upravljavcem;

b) samodejno med uporabo spletne strani, prek dnevniških zapisov strežnika, piškotkov in podobnih tehnologij, v skladu z nastavitvami, ki jih je izbral Uporabnik;

c) od subjektov, ki sodelujejo pri izvedbi Naročila, zlasti ponudnikov plačilnih storitev, bank, prevoznikov in logističnega centra – v obsegu, potrebnem za potrditev plačila, izvedbo dostave, vračila ali reklamacije;

d) od ponudnikov analitičnih in trženjskih storitev – izključno v obsegu, ki izhaja iz soglasja, ki ga je podal Uporabnik.

1.3. Upravljavec ne prejema popolnih podatkov o plačilnih karticah. Te podatke neposredno obdeluje ponudnik varnega plačilnega prehoda ali pristojna finančna institucija. Upravljavec lahko prejme le informacijo o statusu plačila ter podatke, potrebne za identifikacijo transakcije.

1.4. Upravljavec ne zahteva posredovanja posebnih vrst osebnih podatkov, kot so podatki o zdravstvenem stanju, rasnem ali etničnem poreklu, političnih mnenjih, verskih ali filozofskih prepričanjih, članstvu v sindikatu, genetski podatki, biometrični podatki ali podatki o spolnem življenju oziroma spolni usmerjenosti.

Prosimo, da takšnih informacij ne posredujete v obrazcih, sporočilih ali prilogah, razen če je to nujno potrebno za obravnavo konkretne zadeve.

 

II. NAMENI IN PRAVNE PODLAGE ZA OBDELAVO

2.1. Izvedba Naročila in izpolnitev Pogodbe

Osebni podatki se obdelujejo za namen sprejema in potrditve Naročila, sklenitve in izpolnitve Pogodbe, obdelave plačil, priprave in odpreme Blaga, komunikacije v zvezi z izvedbo Naročila ter izpolnjevanja drugih obveznosti, ki izhajajo iz Pogodbe.

Pravna podlaga za obdelavo je člen 6(1)(b) GDPR – obdelava je potrebna za izvajanje Pogodbe ali za izvedbo ukrepov na zahtevo Stranke pred sklenitvijo Pogodbe.

Posredovanje podatkov, potrebnih za izvedbo Naročila, je prostovoljno, vendar brez njih sklenitev in izpolnitev Pogodbe morda ne bo mogoča.

2.2. Plačila

Podatki o plačilih se obdelujejo za namen prejema plačila, potrditve statusa transakcije, povezave plačila z Naročilom ter izvedbe morebitnega vračila sredstev.

Pravna podlaga za obdelavo je člen 6(1)(b) GDPR, za računovodske in davčne obveznosti pa tudi člen 6(1)(c) GDPR.

2.3. Računovodske, davčne in zakonske obveznosti

Osebni podatki, ki so vključeni v račune, računovodsko dokumentacijo, dokumentacijo o Naročilih ter dokumentacijo v zvezi z vračili in reklamacijami, se obdelujejo zaradi izpolnjevanja zakonskih obveznosti Upravljavca.

Pravna podlaga za obdelavo je člen 6(1)(c) GDPR v povezavi z veljavnimi predpisi s področja davčne zakonodaje, računovodstva in varstva potrošnikov.

2.4. Uporabniški račun

Če Stranka ustvari uporabniški račun, se njeni osebni podatki obdelujejo za namen vzpostavitve in upravljanja računa, omogočanja dostopa do zgodovine Naročil, shranjenih podatkov in drugih funkcij računa.

Pravna podlaga za obdelavo je člen 6(1)(b) GDPR – izvajanje storitve uporabniškega računa na zahtevo Stranke.

Ustvarjanje uporabniškega računa je prostovoljno, razen če je v Spletni trgovini izrecno navedeno drugače. Če Spletna trgovina omogoča nakup brez registracije, neobstoj računa ne sme preprečiti nakupa.

2.5. Obravnava poizvedb in komunikacija

Osebni podatki, posredovani po elektronski pošti, prek kontaktnega obrazca ali med telefonskim pogovorom, se obdelujejo za namen odgovora na poizvedbo in nadaljnje komunikacije.

Glede na vsebino poizvedbe je pravna podlaga za obdelavo:

a) člen 6(1)(b) GDPR – če se poizvedba nanaša na sklenitev ali izvajanje Pogodbe;

b) člen 6(1)(c) GDPR – če je obdelava potrebna za izpolnitev zakonske obveznosti;

c) člen 6(1)(f) GDPR – v drugih primerih, na podlagi zakonitega interesa Upravljavca za vodenje komunikacije, odgovarjanje na poizvedbe in zagotavljanje ustrezne podpore Strankam.

2.6. Reklamacije, vračila in odstop od Pogodbe

Osebni podatki se obdelujejo za namen sprejema in obravnave reklamacij, izvedbe vračil, odstopa od Pogodbe, zamenjave Blaga, vračila plačila ter komunikacije s Stranko v zvezi s posameznim primerom.

Pravna podlaga za obdelavo je člen 6(1)(b) in (c) GDPR, po zaključku postopka pa tudi člen 6(1)(f) GDPR – zakoniti interes Upravljavca za dokumentiranje poteka zadeve ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

2.7. E-novice in neposredno trženje

Elektronski naslov se lahko obdeluje za pošiljanje e-novic, informacij o ponudbi, promocijah, novih Izdelkih in drugih tržnih sporočil na podlagi predhodne privolitve prejemnika.

Pravna podlaga za obdelavo je točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Elektronska sporočila za namene neposrednega trženja se pošiljajo v skladu s prvim odstavkom 226. člena Zakona o elektronskih komunikacijah – ZEKom-2.

Upravljavec lahko brez ločene privolitve uporabi elektronski naslov, pridobljen od Stranke v zvezi s prodajo Izdelka, za neposredno trženje lastnih podobnih izdelkov ali storitev, če so izpolnjeni pogoji iz drugega odstavka 226. člena ZEKom-2. Pravna podlaga za obdelavo osebnih podatkov je v tem primeru točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov – zakoniti interes Upravljavca za promocijo lastnih podobnih izdelkov in storitev.

Stranki mora biti ob pridobitvi elektronskega naslova in v vsakem tržnem sporočilu zagotovljena jasna, preprosta in brezplačna možnost zavrnitve nadaljnjega pošiljanja sporočil.

Privolitev je mogoče kadar koli preklicati, neposrednemu trženju pa je mogoče kadar koli ugovarjati, zlasti prek povezave za odjavo v vsakem sporočilu ali s stikom z Upravljavcem.

Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

2.8. Merjenje zadovoljstva Strank

Kontaktni podatki in informacije o kupljenem Blagu se lahko obdelujejo za namen pošiljanja ankete o zadovoljstvu z nakupom, kakovostjo storitve ali Blaga izključno, če je Stranka za to podala ustrezno soglasje.

Pravna podlaga za obdelavo je člen 6(1)(a) GDPR ter – v primeru elektronskega pošiljanja sporočil – člen 398 Zakona o elektronskih komunikacijah.

Soglasje je mogoče kadar koli preklicati.

2.9. Varnost, preprečevanje zlorab in varstvo pravnih zahtevkov

Osebni podatki se lahko obdelujejo za zagotavljanje varnosti Spletne trgovine, preprečevanje goljufij in zlorab, vodenje tehničnih dnevnikov, odkrivanje nepooblaščenih dejanj ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravna podlaga za obdelavo je člen 6(1)(f) GDPR – zakoniti interes Upravljavca za zaščito svojih sistemov, premoženja, pravic ter pravic drugih oseb.

2.10. Piškotki, analitika in spletno trženje

Podatki, pridobljeni s piškotki in podobnimi tehnologijami, se obdelujejo v skladu z nastavitvami, ki jih je izbral Uporabnik.

Nujno potrebne tehnologije se uporabljajo za zagotavljanje pravilnega in varnega delovanja Spletne trgovine. Analitične, funkcionalne in trženjske tehnologije, ki niso nujno potrebne, se uporabljajo izključno po pridobitvi ustreznega soglasja.

Podrobne informacije o kategorijah piškotkov, namenih njihove uporabe, ponudnikih ter načinu spreminjanja nastavitev so na voljo v Obvestilu o piškotkih, objavljenem v Spletni trgovini.

2.11. Družbena omrežja

Če Uporabnik stopi v stik z Upravljavcem ali je dejaven na profilu Upravljavca na družbenem omrežju, se lahko osebni podatki obdelujejo za upravljanje profila, odgovarjanje na sporočila, moderiranje vsebin, analizo aktivnosti ter zaščito pred zlorabami.

Pravna podlaga za obdelavo je člen 6(1)(f) GDPR – zakoniti interes Upravljavca za komunikacijo z Uporabniki, predstavitev svoje dejavnosti ter zaščito profila in njegovih uporabnikov.

Upravljavec posameznega družbenega omrežja osebne podatke obdeluje tudi v skladu s svojimi pravili in lahko nastopa kot samostojni upravljavec osebnih podatkov.

 

III. OBDOBJE HRAMBE OSEBNIH PODATKOV

3.1. Osebni podatki se hranijo samo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, nato pa še za obdobje, ki ga zahtevajo veljavni predpisi ali je potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

3.2. Naročila in izvajanje Pogodbe

Podatki, povezani z Naročilom, sklenitvijo in izvajanjem Pogodbe, plačilom, dostavo ter komunikacijo s Stranko, se obdelujejo v času izvajanja Pogodbe, nato pa do izteka veljavnih zastaralnih rokov za pravne zahtevke ter za obdobje, ki ga določajo veljavni predpisi.

3.3. Računovodska in davčna dokumentacija

Računi, računovodski, davčni in drugi dokumenti, za katere velja zakonska obveznost hrambe, se hranijo deset let po izteku leta, na katero se nanašajo, oziroma za drugo obdobje, določeno z obveznimi predpisi.

3.4. Uporabniški račun

Podatki, povezani z uporabniškim računom, se obdelujejo ves čas obstoja računa, do njegovega izbrisa s strani Stranke ali do prenehanja izvajanja storitve uporabniškega računa.

Po izbrisu računa se lahko nekateri podatki še naprej hranijo v omejenem obsegu, če je to potrebno zaradi izpolnjevanja zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

3.5. Poizvedbe in komunikacija

Podatki, posredovani v zvezi s poizvedbo, elektronskim sporočilom, kontaktnim obrazcem ali telefonskim pogovorom, se hranijo do zaključka komunikacije in rešitve zadeve, nato pa še za obdobje, potrebno za zaščito pred morebitnimi pravnimi zahtevki.

3.6. Reklamacije, vračila in odstop od Pogodbe

Podatki v zvezi z reklamacijami, vračili, zamenjavo Blaga ali odstopom od Pogodbe se hranijo ves čas obravnave posamezne zadeve ter po njenem zaključku še za obdobje, ki ga določajo veljavni predpisi, in do izteka ustreznih zastaralnih rokov za pravne zahtevke.

3.7. E-novice in neposredno trženje

Podatki, ki se uporabljajo za pošiljanje e-novic in poslovnih sporočil, se obdelujejo do preklica soglasja, vložitve ugovora ali odjave od prejemanja sporočil.

Podatek o podanem ali preklicanem soglasju, ugovoru ali odjavi se lahko hrani toliko časa, kolikor je potrebno za dokazovanje zakonitosti ravnanja Upravljavca ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

3.8. Merjenje zadovoljstva Strank

Podatki, uporabljeni za pošiljanje ankete o zadovoljstvu, se obdelujejo do izvedbe in zaključka ankete oziroma do morebitnega predhodnega preklica soglasja.

Rezultati ankete se lahko nato hranijo v anonimni ali agregirani obliki, ki ne omogoča identifikacije posamezne osebe.

3.9. Tehnični podatki in varnost

Tehnični dnevniki ter podatki, povezani z varnostjo, se hranijo toliko časa, kolikor je potrebno za zagotavljanje varnosti Spletne trgovine, odkrivanje zlorab in preiskovanje varnostnih incidentov.

Če so podatki povezani s konkretnim incidentom, kršitvijo ali pravnim zahtevkom, se lahko hranijo do dokončnega zaključka zadevnega postopka.

3.10. Piškotki

Obdobje delovanja in hrambe informacij, pridobljenih s piškotki, je odvisno od vrste uporabljene tehnologije in je opisano v Obvestilu o piškotkih.

Podatki, ki se obdelujejo na podlagi soglasja, se po njegovem preklicu ne bodo več uporabljali, brez poseganja v zakonitost obdelave, izvedene pred preklicem soglasja.

Več informacij o piškotkih je na voljo v dokumentu "Informacije o uporabi piškotkov", ki je dostopen na spletni strani.

3.11. Družbena omrežja

Podatki, povezani z dejavnostjo na družbenih omrežjih, se obdelujejo toliko časa, kolikor je potrebno za upravljanje profila, komunikacijo z uporabniki in moderiranje vsebin, ter v skladu s pravili hrambe podatkov, ki jih uporablja upravljavec posameznega družbenega omrežja.

3.12. Po izteku ustreznega obdobja hrambe se osebni podatki izbrišejo ali anonimizirajo, razen če njihovo nadaljnjo hrambo zahtevajo veljavni predpisi ali je potrebna zaradi tekočega postopka, nadzora, spora ali pravnega zahtevka.

 

IV. TEHNIČNI IN ORGANIZACIJSKI UKREPI

4.1. Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje ravni varnosti osebnih podatkov, ki ustreza naravi, obsegu, okoliščinam in namenom obdelave ter tveganju za kršitev pravic in svoboščin posameznikov.

4.2. Uporabljeni ukrepi lahko vključujejo zlasti:

a) omejitev dostopa do osebnih podatkov izključno osebam, ki ga potrebujejo za opravljanje svojih nalog;

b) uporabo individualnih uporabniških računov, gesel ter ustreznih pravic dostopa;

c) zaščito naprav, informacijskih sistemov, strežnikov in omrežnih povezav;

d) redno posodabljanje programske opreme in uporabljenih varnostnih mehanizmov;

e) izdelavo varnostnih kopij ter izvajanje postopkov za obnovitev razpoložljivosti podatkov;

f) beleženje in nadzor dostopa do sistemov, kadar je to upravičeno glede na naravo posameznega sistema;

g) zavezo zaposlenih in sodelavcev k varovanju zaupnosti;

h) usposabljanje oseb, ki imajo dostop do osebnih podatkov;

i) sklepanje zahtevanih pogodb z obdelovalci osebnih podatkov;

j) izvajanje postopkov za odzivanje na varnostne incidente in kršitve varstva osebnih podatkov.

4.3. Obseg uporabljenih varnostnih ukrepov se redno preverja in se po potrebi prilagaja tehnološkemu razvoju, spremembam načinov obdelave ter novim varnostnim tveganjem.

4.4. Kljub uporabi ustreznih varnostnih ukrepov noben način prenosa ali hrambe informacij ne more zagotoviti popolne odprave tveganja. Upravljavec kljub temu sprejema razumne in z zakonom zahtevane ukrepe za zmanjšanje tega tveganja.

 

V. PREJEMNIKI OSEBNIH PODATKOV

5.1. Osebni podatki se lahko posredujejo izključno subjektom, ki jih potrebujejo za izvajanje določenega namena obdelave, izpolnitev Pogodbe, opravljanje storitev za Upravljavca ali izpolnjevanje zakonskih obveznosti.

Prejemniki osebnih podatkov so lahko zlasti:

a) Shoptet, a.s., identifikacijska številka 289 35 675, s sedežem na naslovu Dvořeckého 628/8, Břevnov, 160 00 Praga 6, Češka republika – ponudnik tehnične platforme Spletne trgovine;

b) ECOMAIL.CZ, s.r.o., identifikacijska številka 027 62 943, s sedežem na naslovu Na příkopě 388/1, Staré Město, 110 00 Praga, Češka republika – ponudnik sistema za pošiljanje elektronske pošte, e-novic in avtomatizacijo trženjske komunikacije;

c) Fulfillment.cz s.r.o. – ponudnik storitev skladiščenja, komisioniranja, pakiranja, pošiljanja Naročil ter obdelave vračil;

d) ponudniki prevoznih, poštnih in logističnih storitev ter upravljavci prevzemnih mest, zlasti DPD, GLS, v obsegu, potrebnem za dostavo pošiljke, zagotavljanje informacij o dostavi ter obravnavo vračila ali reklamacije;

e) GOPAY s.r.o. ter drugi ponudniki plačilnih storitev, banke in finančne institucije, ki sodelujejo pri obdelavi plačil in vračilu sredstev;

f) ponudniki računovodskih, davčnih in revizijskih storitev:

• Kancelária účtovných služieb s.r.o.

• Trinital Workgroup s.r.o.

g) ponudniki informacijskih storitev, gostovanja (hostinga), vzdrževanja, upravljanja sistemov, programske opreme, storitev v oblaku in kibernetske varnosti;

h) pravni, davčni in drugi strokovni svetovalci – v obsegu, potrebnem za izvajanje njihovih storitev ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

i) Google Ireland Limited, Meta Platforms Ireland Limited in Microsoft Ireland Operations Limited – v obsegu, povezanem z analitiko, merjenjem učinkovitosti oglaševanja in spletnim trženjem, če so izpolnjeni ustrezni zakonski pogoji, zlasti če je bilo pridobljeno zahtevano soglasje;

j) javni organi, sodišča, davčni organi, organi pregona in druge pristojne institucije – če obveznost posredovanja podatkov izhaja iz zakona ali pravno zavezujoče zahteve.

5.2. Posamezni prejemniki lahko nastopajo kot:

a) obdelovalci osebnih podatkov, ki podatke obdelujejo v imenu Upravljavca in v skladu z njegovimi dokumentiranimi navodili;

b) samostojni upravljavci osebnih podatkov, če sami določajo namene in načine obdelave, zlasti pri izvajanju svojih zakonskih obveznosti.

Prevozniki, ponudniki plačilnih storitev in finančne institucije lahko v določenem obsegu nastopajo kot samostojni upravljavci osebnih podatkov.

5.3. Upravljavec vsakemu prejemniku posreduje le tiste osebne podatke, ki so nujno potrebni za izvedbo določene storitve, dosego namena obdelave ali izpolnitev zakonske obveznosti.

5.4. Če prejemnik obdeluje osebne podatke v imenu Upravljavca, Upravljavec z njim sklene pogodbo o obdelavi osebnih podatkov ali zagotovi uporabo drugega ustreznega pravnega instrumenta, ki ga zahteva GDPR.

5.5. Nekateri ponudniki storitev lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora (EGP).

V takšnem primeru se osebni podatki prenašajo v skladu s Poglavjem V GDPR, zlasti na podlagi sklepa Evropske komisije o ustrezni ravni varstva, standardnih pogodbenih klavzul ali drugega zakonsko dopustnega mehanizma.

5.6. Aktualne informacije o kategorijah prejemnikov ali konkretnih subjektih, katerim so bili posredovani osebni podatki, se lahko posamezniku, na katerega se podatki nanašajo, posredujejo na njegovo zahtevo.

 

VI. PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO OSEBNI PODATKI

6.1. Način uveljavljanja pravic

Posameznik, na katerega se nanašajo osebni podatki, lahko svoje pravice uveljavlja tako, da se obrne na Upravljavca:

a) po elektronski pošti na naslov info@deminas.si;

b) pisno na naslov sedeža Upravljavca, naveden na začetku te Politike zasebnosti.

Zahteva mora omogočati ugotovitev, katero pravico posameznik uveljavlja ter na katere osebne podatke ali dejanja obdelave se nanaša.

6.2. Rok in način obravnave zahteve

Upravljavec bo brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve, posameznika obvestil o ukrepih, sprejetih na podlagi njegove zahteve.

Če je zahteva zapletena ali če Upravljavec prejme večje število zahtev, se lahko rok podaljša za največ dva dodatna meseca. Upravljavec bo posameznika o podaljšanju roka in razlogih zanj obvestil pred iztekom prvega meseca.

Če Upravljavec v zvezi z zahtevo ne bo ukrepal, bo posameznika obvestil o razlogih za to ter o možnosti vložitve pritožbe pri nadzornem organu in uporabe drugih pravnih sredstev.

6.3. Preverjanje identitete in stroški

Če ima Upravljavec utemeljen dvom o identiteti osebe, ki je vložila zahtevo, lahko zahteva dodatne informacije, potrebne za potrditev njene identitete.

Uveljavljanje pravic je praviloma brezplačno.

Če je zahteva očitno neutemeljena ali pretirana, zlasti zaradi ponavljajoče se narave, lahko Upravljavec v skladu z GDPR zaračuna razumno pristojbino, ki upošteva administrativne stroške posredovanja informacij ali izvedbe zahtevanega ukrepa, ali pa zahtevo zavrne.

6.4. Pravica do dostopa do osebnih podatkov

Posameznik ima pravico pridobiti potrditev, ali Upravljavec obdeluje njegove osebne podatke, in če jih obdeluje, pravico do dostopa do teh podatkov ter do informacij zlasti o:

a) namenih obdelave;

b) kategorijah obdelovanih osebnih podatkov;

c) prejemnikih ali kategorijah prejemnikov;

d) predvidenem obdobju hrambe podatkov ali merilih za njegovo določitev;

e) pravicah, ki pripadajo posamezniku;

f) viru podatkov, če niso bili pridobljeni neposredno od posameznika;

g) avtomatiziranem sprejemanju odločitev, vključno s profiliranjem;

h) zaščitnih ukrepih pri prenosu podatkov izven Evropskega gospodarskega prostora.

Posameznik ima tudi pravico prejeti kopijo osebnih podatkov, ki se obdelujejo. Za dodatne kopije lahko Upravljavec zaračuna razumno pristojbino, ki temelji na administrativnih stroških.

Pravica do prejema kopije ne sme posegati v pravice in svoboščine drugih oseb.

6.5. Pravica do popravka podatkov

Posameznik ima pravico zahtevati takojšen popravek netočnih osebnih podatkov ter dopolnitev nepopolnih podatkov ob upoštevanju namenov njihove obdelave.

6.6. Pravica do izbrisa podatkov

Posameznik lahko zahteva izbris svojih osebnih podatkov zlasti v naslednjih primerih:

a) podatki niso več potrebni za namene, za katere so bili zbrani;

b) soglasje je bilo preklicano in ne obstaja druga pravna podlaga za obdelavo;

c) posameznik je uspešno ugovarjal obdelavi;

d) podatki so bili obdelani nezakonito;

e) izbris je potreben zaradi izpolnitve zakonske obveznosti.

Pravica do izbrisa ne velja, kadar je nadaljnja obdelava potrebna zlasti za izpolnitev zakonske obveznosti, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za uresničevanje pravice do svobode izražanja in obveščanja.

6.7. Pravica do omejitve obdelave

Posameznik lahko zahteva omejitev obdelave osebnih podatkov, če:

a) oporeka točnosti osebnih podatkov – za obdobje, ki Upravljavcu omogoča preverjanje njihove točnosti;

b) je obdelava nezakonita, vendar posameznik nasprotuje izbrisu podatkov in namesto tega zahteva omejitev njihove uporabe;

c) Upravljavec podatkov ne potrebuje več za svoje namene, vendar jih posameznik potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

d) je posameznik vložil ugovor zoper obdelavo – do ugotovitve, ali zakoniti razlogi Upravljavca prevladajo nad razlogi posameznika.

Če je obdelava omejena, se osebni podatki lahko – razen njihove hrambe – obdelujejo samo v primerih, določenih v GDPR.

6.8. Pravica do prenosljivosti podatkov

Če obdelava poteka avtomatizirano in temelji na soglasju ali Pogodbi, ima posameznik pravico prejeti osebne podatke, ki jih je posredoval Upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki.

Prav tako lahko zahteva, da se ti podatki neposredno prenesejo drugemu upravljavcu, če je to tehnično izvedljivo.

Pravica do prenosljivosti podatkov ne sme posegati v pravice in svoboščine drugih oseb.

6.9. Pravica do ugovora

Če se osebni podatki obdelujejo na podlagi člena 6(1)(f) GDPR, lahko posameznik kadar koli ugovarja obdelavi iz razlogov, povezanih z njegovim posebnim položajem.

Po prejemu ugovora bo Upravljavec prenehal z obdelavo, razen če dokaže nujne zakonite razloge za nadaljnjo obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadar koli ugovarjati taki obdelavi, vključno s profiliranjem, če je povezano z neposrednim trženjem.

Po vložitvi ugovora se osebni podatki ne bodo več obdelovali za namene neposrednega trženja.

6.10. Pravica do preklica soglasja

Če obdelava temelji na soglasju, lahko posameznik soglasje kadar koli prekliče.

Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred njegovim preklicem.

Soglasje za prejemanje e-novic ali drugih poslovnih sporočil je mogoče preklicati zlasti prek povezave za odjavo v posameznem sporočilu ali s stikom z Upravljavcem.

Privolitev za analitične, preferenčne ali trženjske piškotke je mogoče kadar koli preklicati ali spremeniti prek plošče »Nastavitve piškotkov«, ki je dostopna na spletni strani.

6.11. Avtomatizirano sprejemanje odločitev in profiliranje

Upravljavec ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno s profiliranjem, in bi imele pravne učinke za posameznika ali nanj podobno pomembno vplivale.

Po pridobitvi ustreznega soglasja lahko Upravljavec uporablja informacije, pridobljene z analitičnimi in trženjskimi piškotki, za analizo interesov Uporabnika, oblikovanje ciljnih skupin, merjenje učinkovitosti oglaševanja ter prikazovanje oglasov, prilagojenih verjetnim interesom Uporabnika.

Takšno trženjsko profiliranje za Uporabnika nima pravnih učinkov niti nanj ne vpliva na podoben pomemben način.

6.12. Pravica do vložitve pritožbe

Posameznik z običajnim prebivališčem v Sloveniji lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

Glede na sedež Upravljavca se lahko pritožba vloži tudi pri nadzornem organu za varstvo osebnih podatkov Slovaške republike – Úrad na ochranu osobných údajov Slovenskej republiky.

Vložitev pritožbe ne omejuje pravice do uporabe drugih upravnih ali sodnih pravnih sredstev.

 

VII. KONČNE DOLOČBE

7.1. Ta Politika zasebnosti se lahko spremeni zlasti v primeru sprememb zakonodaje, obsega ali načina obdelave osebnih podatkov, uporabljenih tehnologij, ponudnikov storitev ali funkcionalnosti Spletne trgovine.

7.2. Veljavna različica Politike zasebnosti je vedno na voljo v Spletni trgovini.

Če bi sprememba lahko pomembno vplivala na pravice posameznikov ali na način obdelave osebnih podatkov, lahko Upravljavec o njej obvesti Uporabnike z ustreznim obvestilom na spletni strani, po elektronski pošti ali na drug primeren način.

7.3. Sprememba Politike zasebnosti ne vpliva na zakonitost obdelave, izvedene pred začetkom veljavnosti spremembe.

Če je za nov namen ali način obdelave potrebno soglasje, se osebni podatki za ta namen ne bodo obdelovali, dokler ustrezno soglasje ne bo pridobljeno.

7.4. Za vprašanja v zvezi s to Politiko zasebnosti ali obdelavo osebnih podatkov se lahko obrnete na Upravljavca na elektronski naslov info@deminas.si.

7.5. Ta Politika zasebnosti velja od 26. 6. 2026.