Pravilnik o zasebnosti

Uvod in splošna načela

Predloženi dokument, v nadaljevanju Pravilnik o zasebnosti, je vzpostavljen z namenom, da na transparenten in izčrpen način prikaže načine obdelave osebnih podatkov uporabnikov, ki obiščejo in interagirajo z uradno spletno platformo, namenjeno prehranskemu dopolnilu Unourol. Trdno smo prepričani, da varstvo osebnih informacij predstavlja temeljno pravico vsakega posameznika, in iz tega razloga se zavezujemo zagotavljati največje spoštovanje zasebnosti vseh oseb, ki zaupajo našim izdelkom in storitvam.

Ta pravilnik je sestavljen v skladu z določbami Uredbe (EU) 2016/679, splošno znane kot Splošna uredba o varstvu podatkov (GDPR), kot tudi z nacionalno zakonodajo o varstvu osebnih podatkov, ki velja v državah članicah Evropske unije. Načela zakonitosti, poštenosti, transparentnosti, omejitve namena, minimizacije podatkov, točnosti, omejitve hrambe, integritete in zaupnosti ter odgovornosti vodijo vsak vidik naših dejavnosti obdelave podatkov.

Področje uporabe

Določbe, contained herein, se uporabljajo izključno za obdelavo osebnih podatkov, ki se izvaja prek uradnega spletnega mesta Unourol, kot tudi prek morebitnih povezanih poddomen, mobilnih aplikacij ali digitalnih platform, ki jih uradno upravlja pooblaščeni distributer. Pomembno je poudariti, da se ta Pravilnik o zasebnosti ne razteza na spletna mesta tretjih oseb, na katera lahko vodijo povezave z naše platforme, za katere uporabnika pozivamo, da se samostojno seznaní z njihovimi pravilniki o zasebnosti.

Predloženi dokument je naslovljen na vse fizične osebe, ki v kakršni koli vlogi interagirajo z našimi digitalnimi storitvami, vključujoč, vendar ne omejeno na: obiskovalce, ki si ogledujejo informativne vsebine, uporabnike, ki zahtevajo dodatne informacije, stranke, ki opravijo nakup izdelka Unourol, in posameznike, ki se naročijo na naše novice ali sodelujejo v promocijskih pobudah.

Kategorije osebnih podatkov, ki so predmet obdelave

V okviru odnosa z našimi uporabniki lahko zbiramo in obdelujemo različne kategorije osebnih podatkov, ki so zaradi jasnosti in transparentnosti naštete v nadaljevanju:

Identifikacijski in kontaktni podatki

Ta kategorija vključuje informacije, kot so ime, priimek, poštni naslov, naslov elektronske pošte, telefonska številka in kateri koli drugi podatki, potrebni za namen identifikacije uporabnika in vzpostavitve komunikacije. Takšni podatki so običajno podani prostovoljno s strani uporabnika med izpolnjevanjem obrazcev za naročila, postopki registracije ali zahtevki za kontakt.

Transakcijski in komercialni podatki

V zvezi z nakupom izdelka Unourol obdelujemo informacije glede oddanih naročil, izbranih načinov plačila, podrobnosti dostave in zgodovino komercialnih interakcij. Omeniti velja, da finančni podatki, kot so podatki o kreditnih karticah, niso shranjeni na naših strežnikih, temveč jih neposredno upravljajo pooblaščeni ponudniki plačilnih storitev v skladu z najvišjimi varnostnimi standardi.

Tehnični podatki in podatki o brskanju

Med ogledom našega spletnega mesta se določene informacije samodejno zbirajo prek tehnoloških instrumentov. To vključuje naslov internetnega protokola (IP), vrsto uporabljenega brskalnika, operacijski sistem, obiskane strani, čas, preživet na platformi, in druge parametre, povezane z uporabnikovo napravo in povezavo. Takšni podatki se obdelujejo v združeni in anonimizirani obliki za statistične namene in za izboljšavo kakovosti storitve.

Podatki o preferencah in komunikaciji

Če se uporabnik odloči za interakcijo z našo službo za podporo strankam ali izrazi preference glede izdelkov in komunikacije, lahko zabeležimo vsebino takšnih izmenjav, kot tudi izbire, izražene glede prejemanja promocijskih gradiv ali informativnih posodobitev.

Pravna podlaga za obdelavo osebnih podatkov

Obdelava osebnih podatkov se izvaja izključno, kadar je prisotna vsaj ena od naslednjih pravnih podlag, kot jih predvideva GDPR:

Izvajanje predpogodbenih in pogodbenih ukrepov

Obdelava je potrebna za izpolnitev obveznosti, ki izhajajo iz pogodbe, katere stran je uporabnik, ali za sprejetje ukrepov, ki jih uporabnik zahteva pred sklenitvijo pogodbe. Ta podlaga se uporablja, na primer, za upravljanje naročil, obdelavo plačil in dostavo izdelka Unourol.

Soglasje posameznika, na katerega se nanašajo podatki

V specifičnih okoliščinah obdelujemo osebne podatke na podlagi prostega, specifičnega, informiranega in nedvoumnega soglasja, ki ga izrazi uporabnik. To se zgodi zlasti v zvezi s pošiljanjem komercialnih sporočil, naročanjem na novice ali uporabo določenih piškotkov za marketinške namene. Uporabnik obdrži pravico, da takšno soglasje kadar koli prekliče, brez vpliva na zakonitost obdelave, ki temelji na soglasju, danem pred preklicem.

Legitimni interes upravljavca podatkov

Osebne podatke lahko obdelujemo, kadar je takšna obdelava potrebna za uresničevanje naših legitimnih interesov, pod pogojem, da ti niso overrides s temeljnimi pravicami in svoboščinami uporabnika. Primeri vključujejo izboljšavo naših digitalnih platform, preprečevanje goljufivih dejavnosti in zagotavljanje varnosti omrežja in informacij.

Izpolnjevanje zakonskih obveznosti

Določene dejavnosti obdelave se izvajajo za izpolnitev obveznosti, ki jih nalaga veljavna zakonodaja, kot so davčne in računovodske zahteve, ali zahteve pristojnih sodnih ali upravnih organov.

Nameni obdelave

Zbrani osebni podatki se obdelujejo za določene, eksplicitne in legitimne namene, ki so podrobneje opisani v nadaljevanju:

• Za upravljanje in izvajanje naročil za izdelek Unourol, vključno z verifikacijo plačil, pripravo pošiljk in zagotavljanjem poprodajne pomoči;
• Za odgovarjanje na zahtevke za informacije, pojasnila ali podporo, ki jih uporabniki pošljejo prek razpoložljivih kontaktnih kanalov;
• Za prilagoditev uporabniške izkušnje na naših digitalnih platformah, ponujanje vsebin in predlogov, ki so lahko zanimivi na podlagi prejšnjih interakcij;
• Za izvajanje statističnih analiz in raziskav, namenjenih razumevanju uporabniških preferenc in izboljšanju kakovosti naših izdelkov in storitev;
• Za pošiljanje, ob predhodnem soglasju, sporočil komercialne ali promocijske narave glede Unourola in povezanih pobud;
• Za zagotavljanje varnosti in pravilnega delovanja naše digitalne infrastrukture, preprečevanje in obravnavo tehničnih težav, nepooblaščenega dostopa ali zlonamernih dejavnosti;
• Za izpolnjevanje obveznosti, določenih z evropsko in nacionalno zakonodajo, ki velja za prodajo prehranskih dopolnil.

Načini obdelave in hramba podatkov

Obdelava osebnih podatkov se izvaja prek ročnih, elektronskih in telematskih instrumentov, z organizacijskimi in tehničnimi ukrepi, designed to guarantee varnosti, zaupnosti in integritete informacij. Dostop do osebnih podatkov je rezerviran izključno za pooblaščeno osebje, ustrezno instruirano in zavezano k obveznostim zaupnosti, kot tudi za zunanje subjekte, imenovane za obdelovalce podatkov, kadar je to potrebno za zagotavljanje specifičnih storitev.

Osebni podatki se hranijo za obdobje, ki ne presega potrebnega za izpolnitev namenov, za katere so bili zbrani. Zlasti:

• Podatki, povezani z naročili in komercialnimi transakcijami, se hranijo za obdobje, ki ga zahteva davčna in računovodska zakonodaja;
• Podatki, obdelani na podlagi soglasja, se hranijo do preklica takšnega soglasja ali do izpolnitve namenov, za katere so bili zbrani;
• Tehnični podatki in podatki o brskanju se shranjujejo v anonimizirani obliki za statistične namene, brez možnosti identifikacije posameznih uporabnikov.

Ob poteku obdobja hrambe ali na zahtevo uporabnika, kjer je to uporabno, se osebni podatki varno izbrišejo ali anonimizirajo na način, ki preprečuje njihovo naknadno rekonstrukcijo.

Posredovanje in prenos osebnih podatkov

Osebni podatki se lahko posredujejo tretjim osebam izključno, kadar je takšno posredovanje potrebno za zgoraj navedene namene in se izvaja v skladu z določbami GDPR. Kategorije prejemnikov lahko vključujejo:

Subjekti, imenovani za obdelovalce podatkov

Ponudniki IT storitev, gostiteljske platforme, plačilni prehodi in logistični operaterji, ki obdelujejo podatke v našem imenu in po naših navodilih.

Strokovni svetovalci

Pravni in davčni svetovalci, ki nam pomagajo pri izpolnjevanju regulativnih obveznosti.

Pristojni javni organi

Kadar to zahteva zakonodaja ali legitimne zahteve v okviru sodnih ali upravnih postopkov.

Izjavljamo, da osebni podatki niso predmet razkritja širši javnosti, kar pomeni, da niso na kakršen koli način dostopni nedoločenim subjektom. Nadalje, se prenosi osebnih podatkov v države zunaj Evropskega gospodarskega prostora izvajajo izključno, kadar so vzpostavljeni ustrezni zaščitni ukrepi, kot so sklepi o ustreznosti Evropske komisije ali standardne pogodbene klavzule, ki jih odobrijo pristojni organi.

Pravice posameznikov, na katere se nanašajo podatki

V skladu z določbami GDPR uživajo uporabniki vrsto pravic glede svojih osebnih podatkov, ki jih lahko uveljavljajo kadar koli z oddajo zahtevka prek razpoložljivih kontaktnih kanalov. Te pravice vključujejo:

• Pravico do dostopa do osebnih podatkov, ki se nanašajo nanje, pridobitev potrdila, ali se taki podatki obdelujejo ali ne, in v pritrdilnem primeru dostop do informacij, povezanih z obdelavo;
• Pravico do popravka, ki uporabniku omogoča zahtevo za popravek netočnih ali nepopolnih podatkov;
• Pravico do izbrisa, znano tudi kot "pravica do pozabe", v skladu s katero lahko uporabnik zahteva izbris osebnih podatkov, kadar so izpolnjeni pravni pogoji za takšen izbris;
• Pravico do omejitve obdelave, ki uporabniku omogoča omejitev uporabe njegovih podatkov v specifičnih okoliščinah;
• Pravico do prenosljivosti podatkov, ki uporabniku omogoča prejem njegovih osebnih podatkov v strukturirani, splošno uporabni in strojno berljivi obliki ter prenos takšnih podatkov k drugemu upravljavcu;
• Pravico do ugovora, kadar koli, obdelavi osebnih podatkov, ki se nanašajo nanj, iz razlogov, povezanih z njegovo posebno situacijo, vključno z dejavnostmi profiliranja;
• Pravico do preklica soglasja kadar koli, brez vpliva na zakonitost obdelave, ki temelji na soglasju, danem pred preklicem.

Uporabniki imajo tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če menijo, da obdelava, ki se nanaša nanje, krši določbe GDPR.

Piškotki in podobne tehnologije

Naše digitalne platforme uporabljajo piškotke in podobne tehnologije z namenom zagotavljanja pravilnega delovanja spletnega mesta, analiziranja uporabniškega brskanja in, kjer je dano soglasje, zagotavljanja prilagojenih vsebin in oglaševanja. Piškotki so majhne besedilne datoteke, ki se shranijo v uporabnikovi napravi in omogočajo prepoznavanje iste naprave med naslednjimi obiski.

Uporabniki lahko upravljajo svoje preference glede piškotkov prek nastavitev svojega brskalnika ali prek specifičnih orodij, zagotovljenih na našem spletnem mestu. Pomembno je noted, da onemogočenje določenih piškotkov lahko ogrozi optimalno delovanje nekaterih funkcij platforme.

Varnostni ukrepi

Sprejemamo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom. Ti ukrepi vključujejo, med drugim, šifriranje občutljivih podatkov, redne varnostne ocene, kontrole dostopa in usposabljanje osebja o načelih varstva podatkov.

Kljub naši zavezi k varnosti so uporabniki obveščeni, da prenosa podatkov prek interneta ni mogoče zagotoviti kot absolutno varnega, in zato priporočamo sprejetje preudarnih praks, kot so uporaba varnih povezav in zaščita poverilnic za dostop.

Spremembe tega pravilnika o zasebnosti

Pridržujemo si pravico, da kadar koli spremenimo, posodobimo ali dopolnimo določbe tega Pravilnika o zasebnosti, da bi odražali spremembe v naših dejavnostih obdelave, v veljavni zakonodaji ali v tehnološkem okolju. Vsaka bistvena sprememba bo uporabnikom sporočena prek ustreznih sredstev, posodobljena verzija pa bo objavljena na našem uradnem spletnem mestu z navedbo datuma zadnje revizije.

Uporabnike vabimo, da občasno pregledajo ta dokument, da ostanejo informirani o načinih varstva njihovih osebnih podatkov.

Končne določbe

Ta Pravilnik o zasebnosti ureja zakonodaja Evropske unije in zlasti določbe Uredbe (EU) 2016/679. Vsak spor glede razlage ali uporabe tega dokumenta bo predmet izključne pristojnosti pristojnih sodišč države članice, v kateri ima uporabnik svoje običajno prebivališče, brez poseganja v obvezne določbe veljavne zakonodaje, ki lahko dodelijo pristojnost drugim sodiščem.

Za vsa pojasnila, zahtevke ali komunikacijo glede tega Pravilnika o zasebnosti ali obdelave osebnih podatkov se lahko uporabniki obrnejo na našo namensko službo za podporo prek kanalov, navedenih na uradnem spletnem mestu Unourol.

Izražamo svojo hvaležnost za zaupanje, dano našim izdelkom in storitvam, in ponovno potrjujemo našo zavezo k varstvu zasebnosti in osebnih podatkov vseh naših uporabnikov z največjo skrbnostjo in spoštovanjem.