Pravilnik o zasebnosti

Izjava o zasebnosti

Informacije o zbiranju osebnih podatkov
S spletno trgovino upravlja podjetje Green Passion d.o.o., v nadaljevanju »upravljalec«.

 

Zbiranje osebnih podatkov

Osebni podatki se zbirajo pri uporabi spletne strani in interakciji z uporabnikom (naročilu ali kontaktu preko e-pošte). Osebni podatki se hranijo za namen komunikacije z uporabnikom dokler je to potrebno, nato se izbrišejo ali arhivirajo v primeru zakonitega zadržanja.
Če pri storitvah, ki jih nudimo, posredujejo tretje osebe, so uporabniki seznanjeni z vsemi podrobnostmi zbiranja, obdelave in shranjevanja podatkov v tem kontekstu.

 

Pravna podlaga za obdelavo podatkov

Osebne podatke zbiramo in obdelujemo v obsegu, ki je potreben za zagotavljanje delovanja spletne strani in storitev ter prikaz vsebine. Obdelava osebnih podatkov poteka šele po pridobitvi soglasja s strani uporabnika. Izjema velja za primere, v katerih predhodnega soglasja ni mogoče pridobiti iz in če je obdelava podatkov dovoljena z zakonom. Po pridobitvi soglasja za obdelavo osebnih podatkov velja kot pravna podlaga direktiva GDPR.

 

Brisanje podatkov in trajanje shranjevanja

Vaši osebni podatki bodo izbrisani ali blokirani takoj, ko preneha namen shranjevanja. Podatki se lahko trajno shranijo, če je to določeno z uredbo, zakonom ali drugimi predpisi, ki veljajo za upravljalca. Blokiranje ali brisanje podatkov se izvede tudi v primeru, da poteče obdobje skladiščenja, ki ga predpisujejo navedeni standardi, razen če je potrebno nadaljnje shranjevanje podatkov za sklenitev pogodbe ali izpolnitev pogodbe.

 

Pravice uporabnika pri uporabi naše spletne strani

Uporabnik ima pri upravljanju svojih osebnih podatkov sledeče pravice:

  • Pravica do informacij o lastnih osebnih podatkih, ki jih upravljalec hrani
  • Pravica do popravka ali izbrisa osebnih podatkov
  • Pravica do omejitve obdelave osebnih podatkov
  • Pravica do ugovora na obdelavo osebnih podatkov
  • Pravica do prenosa osebnih podatkov

Prav tako ima uporabnik pravico do pritožbe glede obdelave osebnih podatkov pri nadzornem organu za varstvo podatkov.

 

Zbiranje osebnih podatkov ob obisku naše spletne strani

Pri uporabi spletne strani se zbirajo podatki, ki jih brskalnik posreduje na strežnik spletne strani. Spletna stran zbira podatke, ki so potrebni za pravilen prikaz ter zagotavljanje stabilnosti in varnosti spletne strani:

  • IP naslov uporabnika
  • datum in čas obiska
  • časovni pas uporabnika
  • vsebina zahteve (konkretna stran obiska)
  • stanje dostopa / statusna koda HTTP
  • količina prenesenih podatkov
  • spletna stran, ki prejme zahtevo
  • operacijski sistem in njegov vmesnik
  • jezik in različica programske opreme brskalnika

Podatki so shranjeni tudi v dnevniku našega sistema. Shranjevanje teh podatkov skupaj z drugimi osebnimi podatki se ne izvaja. Pravna podlaga za zbiranje in začasno hrambo podatkov je prvi stavek prvega odstavka 6. člena GDPR. Ker je zbiranje podatkov za zagotavljanje spletne strani in shranjevanje podatkov v dnevnikih nujno za delovanje spletne strani, uporabnik nima pravice do ugovora.

 

Uporaba piškotkov

Pri uporabi spletne strani se na računalniku uporabnika shranjujejo piškotki. Piškotki so majhne besedilne datoteke, ki so shranjene na trdem disku in so dodeljene brskalniku ter posredujejo določene informacije spletni strani. Piškotki ne morejo izvajati programov ali prenašati virusov. Služijo prenosu informacij, ki so nujne za brezhibno delovanje spletne strani in optimalno izkušnjo uporabnika.
Večina brskalnikov samodejno sprejme piškotke. Uporabnik ima možnost zavrniti ali izbrisati piškotke ali sprejeti le določene piškotke. V tem primeru upravljalec ne more zagotoviti brezhibnega delovanja spletne strani in dostopnosti vseh funkcionalnosti spletne trgovine.
Piškotki se po določenem časovnem obdobju samodejno izbrišejo. Piškotke je možno kadarkoli izbrisati v varnostnih nastavitvah brskalnika.
Pravna podlaga za obdelavo osebnih podatkov z uporabo piškotkov je člen 6 (1). GDPR.

 

Uporaba storitve Google Analytics

Spletna stran uporablja storitev Google Analytics. Storitev Google Analytics ponuja podjetje Google Inc. Google Analytics na računalnik uporabnika shranjuje lastne piškotke, ki omogočajo upravljavcu analizo uporabe spletnega mesta. Informacije, ki jih piškotek prenaša, se prenesejo na Googlov strežnik v ZDA. V primeru, da je na tem spletnem mestu aktivirana anonimizacija IP, bo Google vnaprej skrajšal IP naslov v državah članicah Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru.
Le v izjemnih primerih se polni naslov IP prenese na Googlov strežnik v ZDA in tam skrajša. V imenu upravljalca spletne strani bo Google te informacije uporabil za spremljanje uporabe spletnega mesta, za pripravo poročil o dejavnostih spletnega mesta in za zagotavljanje drugih storitev, povezanih z uporabo spletne strani in uporabo interneta, upravljalcu spletnega mesta.
IP naslov, ki ga pridobi Google Analytics v okviru storitve Google Analytics, ne bo združen z drugimi podatki, ki jih posreduje Google.
Shranjevanje piškotkov lahko uporabnik zavrne ali omeji v varnostnih nastavitvah brskalnika. Prav tako lahko uporabnik prepreči zbiranje osebnih podatkov (vključno z IP naslovom) pri uporabi spletnega mesta ter obdelavo osebnih podatkov s strani Googla. V tem primeru bo funkcionalnost spletne strani morda ovirana.
S storitvijo Google Analytics upravljalec spremlja in redno izboljšuje uporabniško izkušnjo spletnega mesta. Podatki služijo prilagajanju ponudbe in nadgrajevanju uporabniške izkušnje. Za izjemne primere, v katerih se osebni podatki prenesejo v ZDA, je Google predložil zasebni ščit EU-ZDA, https://www.privacyshield.gov/EU-US-Framework.

Informacije o tretjih osebah: Google Dublin, Google Ireland Ltd, Barrow Street, Dublin 4, Irska. Fax: +353 (1) 436 1001. Pogoji uporabe: https://www.google.com/analytics/terms/sl.html. Pravilnik o zasebnosti: https://www.google.com/intl/de/analytics/learn/privacy.html in https://www.google.com/intl/sl/policies/privacy.
Google Analytics se uporablja tudi za navzkrižno analizo prometa registriranih uporabnikov, ki se izvaja prek ID-ja uporabnika. Analizo uporabe lahko uporabnik onemogoči med nastavitvami »Moji podatki«, »Osebni podatki« v svojem uporabniškem računu.
Pravna podlaga za obdelavo osebnih podatkov z Google Analytics je člen 1 (1) GDPR. Skladnost z GDPR pri uporabi storitve Google Analytics zagotavlja pogodba med upravljavcem in podjetjem Google Inc.

 

Uporaba storitve Google Tag Manager

Spletna stran uporablja orodje Google Tag Manager. Z uporabo orodja Google Tag Manager lahko upravljalec na enem mestu upravlja vse značke spletnega mesta. Google Tag Manager ne zbira osebnih podatkov, lahko pa osebne podatke zbirajo posamezne značke. Google Tag Manager nima dostopa do osebnih podatkov, zbranih na ta način. Uporabnik lahko onemogoči zbiranje podatkov in shranjevanje piškotkov, kar velja za vse značke v sklopu Google Tag Manager.

 

Naročanje in odjava od novic

Spletna stran omogoča naročanje na novice. Za pravilno delovanje te funkcionalnosti upravljalec zbira e-poštni naslov ter informacijo o tem, ali se uporabnik strinja z uporabo e-poštnega naslova za namen prejemanja novic. Obdelava podatkov poteka izključno na podlagi privolitve uporabnika, v skladu s prvim odstavkom 6. člena GDPR. Podeljeno soglasje za shranjevanje podatkov, e-poštni naslov in njihovo uporabo za pošiljanje glasila lahko uporabnik kadarkoli prekliče, in sicer na najlažji način preko priložene povezave v glasilu.
Zakonitost že zaključenih postopkov obdelave podatkov ne vpliva na preklic. Podatki, ki so poslani z namenom pridobitve glasila, se shranjujejo do preklica ali odpovedi naročnine in bodo po preklicu ali odpovedi izbrisani.

 

Varovanje podatkov

Spletno stran in druge sisteme upravljalca varujejo tehnični in organizacijski ukrepi proti izgubi, uničenju, dostopu, spreminjanju ali razširjanju shranjenih osebnih podatkov s strani nepooblaščenih oseb. Kljub rednim nadzorom popolna zaščita pred vsemi grožnjami ni mogoča.
Spletno mesto v nekaterih krajih uporablja standardno šifriranje SSL (Secure Sockets Layer). To zagotavlja zaupnost osebnih podatkov prek interneta.