Varovanje osebnih podatkov

Ta politika velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki ga izvaja podjetje Barbara Zajc s.p. (upravljavec) ali ki se izvaja v imenu upravljavca.

Podatki o upravljavcu:
Barbara Zajc s.p. (v nadaljevanju »ponudnik«)
Ruska ulica 10
2000 Maribor
Slovenija
Podjetje je bilo v Poslovni register Republike Slovenije vpisano dne 19. 11. 2021.
DŠ: 58702199 (podjetje ni  zavezanec za DDV)
Matična številka: 9004815000
Elektronski naslov: info@lumpes.si
Tel. št.: +386 69/780-184

Ponudnik se zavezuje k trajnemu varovanju vseh osebnih podatkov pred izgubo, zlorabo ali nepooblaščenim dostopom v skladu z Zakonom o varstvu osebnih podatkov (ZVPot). Podatki bodo uporabljeni zgolj za komunikacijo z uporabnikom. Ponudnik bo osebne podatke uporabil izključno za potrebe izpolnitve naročila (pošiljanje informativnega gradiva, ponudb, računov) in ostalo potrebno komunikacijo.

Ponudnik zbrane osebne podatke trajno varuje skladno z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 94/07) (ZVOP-1), Zakonom o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17) in Splošno uredbo o varstvu podatkov (angl. General Data Protection Regulation – GDPR).

Uporabnikovi podatki v nobenem primeru ne bodo predani nepooblaščenim osebam. Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla.

Katere osebne podatke obdelujemo

– Osnovni kontaktni podatki (ime in priimek, telefonska številka, e-naslov);
– Podatki o uporabi naših spletnih strani (kliki na povezave, porabljen čas) in podatki glede odziva na naša e-poštna sporočila (ali je bilo sporočilo odprto, na katere povezave ste kliknili);
– Podatki, ki jih potrebujemo za izpolnitev pogodbe in dostavo kupljenega blaga (predmet nakupa, cena, način plačila, datum plačila, podatki o reklamacijah, podatki o izdanem računu ipd.).

Z uporabo spletnega mesta uporabnik potrjuje, da razume, sprejema in se strinja z vsemi določili te politike zasebnosti in varovanja osebnih podatkov.

Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke lahko obdelujemo na naslednjih pravnih podlagah:
– kadar je to potrebno za izpolnitev naših zakonskih obveznosti (npr. izdaja računov za kupljeno blago);
– kadar je obdelava vaših osebnih podatkov potrebna za sklenitev in izpolnitev pogodbe, ki ste jo sklenili z nami ali ker ste od nas želeli ponudbo;
– kadar ste za obdelavo svojih osebnih podatkov podali privolitev za obdelavo za posamezen namen obdelave (prejem elektronskih novičk in oglaševanje), pri čemer imate vedno pravico, da dano privolitev prekličete.

Nameni obdelave osebnih podatkov

Vaše osebne podatke lahko uporabljamo za enega ali več navedenih namenov:
– komuniciranje z vami glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja;
– sklenitev pogodbe in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe;
– tržno komuniciranje (pošiljanje e-pošte);
– za uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov;
– za statistične analize o prodaji našega blaga in o uporabi naših spletnih strani.

Kako obdelujemo osebne podatke, ki niso del kupoprodajne pogodbe

Mnenja / komentarji

Ko oddate komentar, se identificirate s svojim imenom, elektronskim naslovom in IP naslovom.

WordPress v povezavi s storitvijo Gravatar lahko ustvari uporabniško sliko, vezano na vaš elektronski naslov, ki ga uporabljate za komentiranje na platformah WordPress (in drugih). Vse o Gravatarjevih pogojih zasebnosti in uporabe si lahko preberete tukaj. Po odobritvi komentarja bodo javno videni samo vaše ime, komentar in morebiti dodan spletni naslov. IP in elektronski naslov služita izključno z namenom zaščite proti spamu.

Mnenja oziroma komentarji uporabnikov ter recenzije izdelkov, ki jih kupci napišejo, so del funkcionalnosti trgovine, ki so namenjene skupnosti uporabnikov. Ponudnik omogoča, da mnenje napiše katerikoli registrirani uporabnik trgovine, pred dokončno objavo pa jih ponudnik pregleda. Ponudnik ne bo objavil mnenj oziroma prispevkov, ki so kakorkoli žaljivi ali po mnenju ponudnika ne nudijo koristi drugim uporabnikom in obiskovalcem.

Z oddajo mnenja ali komentarja se uporabnik izrecno strinja s pogoji uporabe in ponudniku dovoljuje objavo dela ali celotnega teksta v vseh elektronskih in drugih medijih. Ponudnik ima pravico vsebino uporabljati časovno neomejeno in za katerikoli namen, ki je v poslovnem interesu ponudnika, vključno z objavo v oglasih ali drugih marketinških komunikacijah. Avtor mnenja hkrati izjavlja in zagotavlja, da je lastnik materialnih in moralnih avtorskih pravic za napisana mnenja in komentarje ter da te pravice neizključno in časovno neomejeno prenaša na ponudnika.

Kontaktni obrazec

V kontaktnem obrazcu vas prosimo za vaše ime in elektronski naslov, neobvezno lahko zabeležite tudi svoj elektronski naslov. Z oddajo elektronskega obrazca se strinjate, da navedene podatke uporabimo izključno z namenom identifikacije pošiljatelja in možnosti, da vas kontaktiramo nazaj. Vaše elektronsko sporočilo z navedenimi podatki se bo hranilo na našem strežniku za elektronsko pošto.

Piškotki

Z oddajo komentarja se strinjate z deljenjem svojega imena, elektronskega naslova in neobvezno spletnega naslova. Ob tem se lahko shrani piškotek, s pomočjo katerega vam ob naslednjem komentiranju podatkov ne bo treba vnesti ponovno. Ti piškotki bodo shranjeni eno leto.

Spletna stran uporablja piškotke za zagotavljanje boljše uporabniške izkušnje in spremljanje statistike obiska. O uporabi piškotkov so obiskovalci obveščeni ob prvem obisku spletne strani, za uporabo nekaterih piškotkov prosimo obiskovalca za njegovo privolitev. Obiskovalec lahko svojo odločitev v zvezi z uporabo piškotkov kadarkoli spremeni na tej spletni strani s klikom na gumb v spodnjem levem kotu.

Piškotki so majhne tekstovne datoteke, ki se shranijo na vaš računalnik ob obisku našega spletnega mesta in ne škodijo vaši strojni ali programski opremi. Njihovo shranjevanje je pod popolnim nadzorom brskalnika, ki ga ima uporabnik – ta lahko shranjevanje piškotkov po želji omeji ali onemogoči. Piškotki niso škodljivi in so vedno časovno omejeni.

Uporabo piškotkov v Evropski uniji (EU) določa Direktiva o zasebnosti in elektronskih komunikacijah 2002/58/ES, katere člen, ki se nanaša na piškotke in podobne tehnologije, je bil spremenjen z Direktivo 136/2009. V slovenski zakonodaji uporabo piškotkov določa Zakon o elektronskih komunikacijah oziroma ZEKom-1 (Uradni list št. 109/2012), katerega 157. člen predstavlja pravno osnovo za skrb za zasebnost uporabnikov spleta.

Zakaj so piškotki potrebni?

So temeljnega pomena za zagotavljanje uporabniku prijaznih spletnih storitev. Interakcija med spletnim uporabnikom in spletnim mestom je s pomočjo piškotkov hitrejša in preprostejša. Z njihovo pomočjo si spletno mesto zapomni posameznikove preference in izkušnje, s tem je prihranjen čas, brskanje po spletnih mestih pa bolj učinkovito in prijazno.

NAZIVVRSTANAMENTRAJANJE
PHPSESSIDSplošniPHP seja – piškotek za delovanje spletne straniDo poteka seje
_gaAnalitičniSpremljanje statistike ogledov in posodobljenega stanja na spletni strani2 leti
_ga_gtag_UA_xxxxxxxxx_xAnalitičniSpremljanje statistike ogledov in posodobljenega stanja na spletni straniseja
_fbpOglaševalskiFacebook piškotek za pripravo ciljanih oglasov3 mesece
_gidAnalitičniSpremljanje statistike ogledov in posodobljenega stanja na spletni strani24 ur
IDEOglaševalskiUporaba za predstavitev uporabnikom z oglasi, ki so zanje ustrezni glede na uporabniški profil1 leto

Podjetje vsakemu uporabniku ob začetku vsakokratne uporabe spletne trgovine dodeli piškotek za identifikacijo, spremljanje nakupovalne košarice in zagotavljanje sledljivosti, ki se v pomnilniku strežnika shranjuje le za čas trajanja obiska spletne trgovine in se izbriše po eni uri neaktivnosti. Podjetje lahko na osebni računalnik uporabnika shrani tudi nekatere trajne piškotke, kot npr. identifikacijska številka uporabnika v šifrirani obliki za prepoznavanje ob naslednjem obisku spletne trgovine ali ocene artiklov, s pomočjo katerega uporabnik ve, katere artikle je že ocenil, posredno pa tudi piškotke zunanje storitve Google Analytics, ki služijo analizi obiskov spletnega mesta. Podjetje lahko te podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz. Za potrebe zagotavljanja spletne varnosti podjetje zbira tudi IP naslove, iz katerih uporabniki dostopajo do spletne trgovine.

Onemogočanje/omogočanje piškotkov
Piškotke lahko onemogočite tudi neposredno v svojem spletnem brskalniku.
Za informacije o nastavitvah za piškotke izberite spletni brskalnik, ki ga uporabljate:
Chrome
Firefox
Opera
Internet Explorer
Safari

Če spremenite, ali izbrišete brskalnikovo datoteko s piškotki, spremenite ali nagradite vaš brskalnik ali napravo, boste morda morali ponovno onemogočiti piškotke. Postopek za upravljanje in brisanje piškotkov se razlikuje od brskalnika do brskalnika. Če pri tem potrebujete pomoč, lahko pogledate v brskalnikovi pomoči uporabnikom. Sledenju Google Analytics lahko onemogočite tudi na naslednji povezavi.

Vgrajene vsebine s tujih spletnih strani

Vsebine na tej strani lahko vsebujejo vgrajeno vsebino (npr. video, slike, članke, povezane aplikacije, …). Te vsebine se obnašajo tako, kakor da bi uporabnik obiskal tujo stran neposredno. Te strani neodvisno od spletne strani lumpes.si. Tuje strani lahko zbirajo podatke o vas, uporabljajo piškotke, spremljajo vaše interakcije in vedenje, če ste s tujo stranjo povezani, imate tam račun in ste vanjo prijavljeni. Za zbiranje, uporabo in procesiranje vaših podatkov pri tujih spletnih straneh in aplikacijah, ki so na tej strani vgrajene, ne odgovarjamo. Vgrajene vsebine na lumpes.eu izhajajo iz platform kot so YouTube, Vimeo, Instagram, Flickr, idr.

Analitika in statistika

Na spletni strani uporabljamo Google Analytics za vodenje analitike in statistike obiska. Več o njihovih piškotkih in času njihovega obstoja lahko preberete tukaj. Piškotke Google Analyticsa lahko onemogočite neposredno na tej strani ali direktno preko Googla.

Newsletter

Ob prijavi na obrazec za prijavo na newsletter se strinjate, da na platformi Mailerlite hranimo vaše podatke:

Ime

Priimek

Email naslov

za namene pošiljanja prodajnih, vsebinskih in marketinških sporočil. Strinjate se, da te podatke obdelujemo v namene personalizacije teh sporočil in oglaševanja na Facebook ter Instagram platformah. Podatke v skladu z GDPR uporabljamo šele, ko to potrdite v potrditvenem sporočilu, ki ga prejmete po izpolnitvi obrazca. Kot naročnik na newsletter imate pravico do popravkov in izbrisa, pa tudi do vpogleda v podatke, ki jih hranimo. Prav tako imate pravico do ugovora ob obdelavi podatkov za namene avtomatiziranega obveščanja in profiliranja. Kontaktirajte nas na info@lumpes.si z zadevo “Varstvo podatkov” in urgirali bomo v roku 48 ur.

Kako dolgo hranimo vaše osebne podatke in kaj se z njimi zgodi potem

Osnovne osebne podatke hranimo ves čas od oddaje naročila na spletni strani.

Podatke o izdanih računih hranimo 10 let od izdaje.

Podatke, ki si potrebni za sklenitev in izpolnitev pogodbe med vami in nami, hranimo še 5 let od izpolnitve pogodbe (dobave blaga).

Podatki in metapodatki v komentarjih in sporočilih poslanih preko kontaktnega obrazca se hranijo za nedoločen čas.

Vaši komentarji za izpolnjevanje obrazcev se v obliki piškotkov hranijo eno leto.

Google Analytics uporablja več piškotkov, ki se hranijo do največ 2 let.

Vaše podatke bomo v evidenci prejemnikov elektronskih novičk hranili za nedoločen čas. Zanje lahko zahtevate popolni izbris.

Ostale osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno oz. do preklica te privolitve z vaše strani.

Po poteku roka hrambe osebne podatke učinkovito izbrišemo ali anonimiziramo, kar pomeni, da jih obdelamo na tak način, da jih nikakor ni več mogoče povezati z vami oziroma ji pripisati vam.

Prostovoljnost posredovanja podatkov in posledice neposredovanja

Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne morete z nami skleniti pogodbe (saj jih potrebujemo za dostavo naročila). Kateri podatki so taki, da njihovo neposredovanje povzroči navedene posledice, bomo navedli vsakič, ko bomo od vas pridobivali osebne podatke.

Kdo ima dostop do vaših osebnih podatkov

Nekatere vaše podatke moramo posredovati drugim upravljavcem osebnih podatkov. Ti so predvsem ponudniki različnih plačilnih storitev (banke, PayPal ipd..). Druga skupina upravljavcev so transportna podjetja, ki poskrbijo, da izdelek pride na vaš naslov.

Zaradi organizacije dela potrebujemo tudi podizvajalce, ki za nas opravljajo določene storitve. Te so predvsem spletno gostovanje, nekatere spletne storitve ipd.. Z vsemi temi podizvajalci imamo sklenjene pogodbe o obdelavi osebnih podatkov iz 28. člena GDPR.

Podatki se posredujejo tudi državnih organom, če podatke zahtevajo. Njim se podatki posredujejo, če za to obstoji veljavna pravna podlaga, kar pomeni, da ima ta organ pravico zahtevati podatke od nas in to zahteva na ustrezen način – pisno.

Ponudnik zbranih podatkov ne bo posredoval tretjim osebam, razen, če bo za to obstajala zakonita podlaga (npr. zahteve sodišč ali drugih organov ipd.).Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov.

Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – to so članice EU ter Islandija, Norveška in Liechtenstein).

Kakšne pravice imate v zvezi z osebnimi podatki

Glede svojih osebnih podatkov imate pravice od nas kadarkoli zahtevati:

– potrditev, ali obdelujemo vaše osebne podatke;

– dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter razloge zanj kot tudi pomen in predvidene posledice take obdelave za vas;

– eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določite sami (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahtevate drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahtevate, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov;

– popravek netočnih osebnih podatkov;

– omejitev obdelave, kadar:

  • oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov;
  • je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
  • osebnih podatkov ne potrebujemo več za namene obdelave, pa jih vi potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

– izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar prekličete privolitev za obdelavo osebnih podatkov;

– izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas mi pri tem ovirali;

– prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;

– da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov.

– pravico, da zoper nas vložite pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov.

Postopek uveljavljanja pravic

Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki lahko naslovite v pisni obliki na katerikoli kontakt, ki je naveden na vrhu tega dokumenta pod Upravljavec osebnih podatkov in kontaktni podatki.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Na vašo zahtevo s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.

Če ste na tej strani oddajali komentarje ali pošiljali elektronske obrazce, lahko od nas zahtevate, da vam vse vaše zbrane podatke kadarkoli posredujemo ali spremenimo v anonimne – to lahko storite s posebnim obrazcem. Zahtevate lahko tudi, da vse informacije, ki smo jih od vas kadarkoli prejeli, izbrišemo. To ne vključuje podatkov, ki smo jih dolžni zbirati za morebitne administrativne, pravne in varnostne potrebe. Zahtevo za izbris iz sistema za newsletter pošljite na info@lumpes.si.

Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu.

Izključitev odgovornosti

Ponudnik ne odgovarja za škodo, ki bi uporabniku nastala, ker je ponudniku pri posredoval napačne, lažne, nepopolne ali neažurne podatke, ki se nanašajo na uporabnika.

Ponudnik ne odgovarja za škodo, ki bi uporabniku nastala, ker so se z njegovimi podatki brez izrecnega soglasja ali dovoljenja ponudnika in kljub ponudnikovi običajni skrbnosti seznanile ali jih pridobile ali spremenile ali drugače obdelale nepooblaščene tretje osebe.

Ponudnik v nobenem primeru, tudi če sicer ni ravnal z običajno skrbnostjo, ne odgovarja za škodo, ki bi uporabniku nastala zaradi primerov iz prejšnjega odstavka te točke, če je tak primer posledica dejstva, da uporabnik ni skrbno varoval podatkov, ki so potrebni za dostop do določenih delov spletnega mesta (uporabniško ime in geslo). Uporabnik je izključno sam odgovoren za varovanje podatkov, ki so potrebni za dostop do določenih delov spletnega mesta (uporabniško ime in geslo).

O vsakem sumu zlorabe svojih osebnih podatkov ali podatkov, ki so potrebni za dostop do določenih delov spletnega mesta (uporabniško ime in geslo) ali ob sumu nepooblaščene seznanitve s temi podatki, je dolžan uporabnik nemudoma obvestiti ponudnika.

Kadar je med ponudnikom in uporabnikom vzpostavljen pogodbeni odnos, v vsakem primeru glede izključitev in omejitev odgovornosti ponudnika veljajo določbe, ki urejajo ta odnos (pogodba, splošni pogoji ipd.).

Končne določbe

Neveljavnost katerekoli določbe te politike, ne glede na razlog neveljavnosti, ne pomeni neveljavnosti te politike kot celote. V takem primeru se neveljavna določba šteje za nezapisano, ta politika pa velja naprej brez te določbe.

Za pravna razmerja med uporabniki in ponudnikom se uporablja pravo Republike Slovenije in pravo Evropskih skupnosti. Za reševanje morebitnih sporov je pristojno stvarno pristojno sodišče v Mariboru, Republika Slovenija.

V Mariboru, 11. 7. 2022.