Ta izjava o zasebnosti velja za uporabnike v Evropskem gospodarskem prostoru (EGP) in Švici. Pojasnjujemo, katere osebne podatke obdelujemo pri uporabi spletnega mesta http://www.lopa.si, za katere namene in katere pravice imate. Osebne podatke obdelujemo samo za določene in zakonite namene, zbiranje omejujemo na potreben obseg, pri obdelavah, ki temeljijo na privolitvi, predhodno zahtevamo vašo privolitev ter uporabljamo primerne varnostne ukrepe.
Pravni prostor: Slovenija. Upravljavec je za to spletno mesto določil slovenski pravni prostor. Obdelava osebnih podatkov se zato presoja zlasti po GDPR ter veljavnih slovenskih dopolnilnih pravilih, predvsem ZVOP-2; za elektronske komunikacije in tehnologije na terminalski opremi se lahko uporablja tudi ZEKom-2.
1. Upravljavec
Trgovina LOPA
Kosarjeva ulica 4, 2000 Maribor, Slowenien
E-pošta: trgovina@lopa.si
Tel.: 02 234 25 82
Kontakt za zasebnost: trgovina@lopa.si
2. Kontakt za zasebnost
Kontakt za zasebnost: trgovina@lopa.si
3. Splošne informacije o obdelavi osebnih podatkov
Osebne podatke obdelujemo samo za določene, jasne in zakonite namene ter v obsegu, ki je potreben za posamezen namen. Upoštevamo zlasti načela zakonitosti in preglednosti, omejitve namena, najmanjšega obsega podatkov, točnosti, omejitve hrambe ter celovitosti in zaupnosti.
Katere podatke dejansko obdelujemo, je odvisno od funkcij spletnega mesta, ki jih uporabljate, od potrjenih storitev ter od podatkov, ki nam jih prostovoljno posredujete. Sem lahko sodijo tehnični podatki o povezavi in dostopu, spletni identifikatorji, podatki o napravi in brskalniku, podatki o uporabi, kontaktni podatki, podatki iz obrazcev, pogodbeni in naročniški podatki, podatki o plačilih, komunikacija ter podatki o piškotkih in privolitvah.
Kadar obdelava temelji na privolitvi, se nenujna obdelava začne šele po veljavni privolitvi. Dodatne informacije o piškotkih in podobnih tehnologijah so na voljo v Politiki piškotkov.
4. Analitika in statistika
Če ste podali ustrezno privolitev, lahko uporabljamo analitične in statistične storitve za razumevanje uporabe spletnega mesta in izboljšanje ponudbe.
- Vrste podatkov
- spletni identifikatorji, podatki o napravi/brskalniku, podatki o uporabi in dogodkih
- Pravna podlaga
- člen 6(1)(a) GDPR (privolitev)
- Hramba
- Po rokih, navedenih v registru storitev; preklic učinkuje za prihodnjo obdelavo.
- Storitev
- Google Analytics 4
- Prejemnik / ponudnik
- Google Ireland Limited
- Namen
- Zbira statistične podatke o obiskih in interakcijah za izboljšanje spletne strani.
- Obseg uporabe
- Globalno
- Hramba
- Odvisno od nastavitev; konkretni čas hrambe določajo nastavitve Google Analytics.
- Prenos v tretje države
- Glede na storitev se lahko podatki obdelujejo tudi zunaj EGP. Veljajo informacije in zaščitni mehanizmi ponudnika.
5. Prejemniki in obdelovalci
Iz registriranih storitev so razvidni zlasti naslednji ponudniki: Google Ireland Limited, Google Ireland Limited / YouTube, WooCommerce / Automattic
6. Prenosi osebnih podatkov v tretje države
- Google Tag Manager: Glede na storitev se lahko podatki obdelujejo tudi zunaj EGP. Veljajo informacije in zaščitni mehanizmi ponudnika.
- Google Analytics 4: Glede na storitev se lahko podatki obdelujejo tudi zunaj EGP. Veljajo informacije in zaščitni mehanizmi ponudnika.
- Google Ads: Glede na storitev se lahko podatki obdelujejo tudi zunaj EGP. Veljajo informacije in zaščitni mehanizmi ponudnika.
- YouTube: Glede na storitev se lahko podatki obdelujejo tudi zunaj EGP. Veljajo informacije in zaščitni mehanizmi ponudnika.
- WooCommerce Order Attribution: Obdelava je odvisna od konkretne konfiguracije WooCommerce/spletne trgovine.
7. Trajanje hrambe
- Kontaktna vprašanja in komunikacija: Do zaključka obravnave vprašanja in dlje le, če obstajajo obveznosti hrambe, jamstva ali dokazovanja.
- Naročila in izvajanje pogodbe: Za izvedbo pogodbe ter nato skladno z veljavnimi zakonskimi obveznostmi hrambe in dokazovanja.
- Obdelava plačil: V skladu z zahtevami izvajanja pogodbe ter veljavnimi davčnimi in poslovnimi obveznostmi hrambe.
- Dostava in pošiljanje: Za čas izvajanja pogodbe in po potrebi dlje zaradi jamstva ali zakonskega dokazovanja.
- Vračila, reklamacije in jamstvo: Za obravnavo ter do izteka ustreznih rokov za jamstvo, garancijo in dokazovanje.
- Uporabniški račun: Do izbrisa računa; posamezni pogodbeni in obračunski podatki so lahko predmet zakonskih rokov hrambe.
- E-novice in elektronsko neposredno trženje: Do preklica oziroma odjave; dokazila o privolitvi se lahko v potrebnem obsegu hranijo dlje.
- Merjenje dosega in analitika: Po rokih, navedenih v registru storitev; preklic učinkuje za prihodnjo obdelavo.
- Trženje, merjenje konverzij in prilagojeno oglaševanje: Po dokumentiranih rokih uporabljenih storitev; preklic učinkuje za prihodnjo obdelavo.
- Zunanji mediji in vdelane vsebine: Po navedbah posameznega zunanjega ponudnika; dovoljenje je mogoče kadar koli preklicati za prihodnost.
- Informacijska varnost, analiza napak in preprečevanje zlorab: Le toliko časa, kolikor je potrebno za varnost, analizo napak in dokazovanje; konkretni rok določi upravljavec.
- Preprečevanje goljufij in zlorab v trgovini: Le toliko časa, kolikor je potrebno za oceno tveganja, preprečevanje zlorab in zahtevana dokazila.
- Računovodstvo, davčne in druge zakonske obveznosti: V skladu z vsakokrat veljavnimi zakonskimi roki hrambe.
- Podpora strankam: Do zaključka podpore in nato le, kolikor je potrebno zaradi pogodbe, jamstva ali dokazovanja.
8. Pravne podlage za obdelavo
- člen 6(1)(b) GDPR, kadar se vprašanje nanaša na pogodbo ali predpogodbene ukrepe
- sicer člen 6(1)(f) GDPR (zakoniti interesi), če sta izpolnjena nujnost in tehtanje interesov.
- člen 6(1)(b) GDPR (pogodba / ukrepi pred sklenitvijo pogodbe)
- člen 6(1)(a) GDPR (privolitev)
- člen 6(1)(f) GDPR (zakoniti interesi)
- člen 6(1)(f) GDPR (zakoniti interes za preprečevanje goljufij in zlorab)
- nujnost in tehtanje interesov je treba preveriti in dokumentirati. Člen 6(1)(c) GDPR le, če obstaja konkretna zakonska obveznost.
- člen 6(1)(c) GDPR (zakonska obveznost)
- člen 6(1)(b) GDPR za podporo, povezano s pogodbo
- člen 6(1)(f) GDPR za drugo podporo, če sta izpolnjena nujnost in tehtanje interesov.
9. Vaše pravice
Pravice se uveljavljajo pod pogoji in v obsegu, ki ga določajo členi 15 do 22 GDPR. Zahtevo lahko pošljete na kontakt upravljavca, naveden v tej izjavi. Pred izpolnitvijo zahteve lahko upravljavec zahteva dodatne informacije, če so potrebne za zanesljivo preverjanje identitete vlagatelja.
- dostop do osebnih podatkov in informacij o njihovi obdelavi
- popravek netočnih ali dopolnitev nepopolnih podatkov
- izbris podatkov, kadar so izpolnjeni zakonski pogoji
- omejitev obdelave v primerih, ki jih določa GDPR
- prejem podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar velja pravica do prenosljivosti
- ugovor obdelavi, kadar obdelava temelji na zakonitem interesu ali se izvaja za neposredno trženje
- preklic privolitve kadar koli z učinkom za naprej, če obdelava temelji na privolitvi
- pritožba pri pristojnem nadzornem organu, če menite, da obdelava krši predpise o varstvu osebnih podatkov
10. Preklic privolitev
11. Pritožba pri nadzornem organu
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta: gp.ip@ip-rs.si
https://www.ip-rs.si/
12. Spremembe te izjave o zasebnosti
To izjavo o zasebnosti lahko posodobimo, kadar se spremenijo nameni obdelave, uporabljene funkcije, storitve, ponudniki, tehnična zasnova spletnega mesta ali veljavne pravne zahteve. Datum zadnje posodobitve je prikazan na vrhu dokumenta.
Dinamični deli te izjave se lahko prilagodijo potrjenim nastavitvam in registru storitev PPRO Privacy. Če se potrjena storitev odstrani ali zavrne, se podatki o njej v dinamičnih delih ne prikazujejo več. Ročno urejene pravne strani oziroma ročno upravljani deli se ne prepisujejo samodejno, če so v PPRO Privacy označeni kot ročno urejeni.