Načela obdelave in varstva osebnih podatkov

I. Temeljne določbe

1. Upravljavec osebnih podatkov v skladu s 7. točko 4. člena Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku teh podatkov (v nadaljevanju: »GDPR«) je družba MRHYDRA s. r. o., identifikacijska številka: 47055022, s sedežem na naslovu Z. Kodálya 787/6, 924 01 Galanta, Slovaška (v nadaljevanju: »upravljavec«).

2. Kontaktni podatki upravljavca so:

Naslov: MRHYDRA s. r. o., Z. Kodálya 787/6, 924 01 Galanta, Slovaška
E-poštni naslov: bondie@bondie.eu
Telefon: +421 948 077 961

3. Osebni podatek je katera koli informacija v zvezi z določenim ali določljivim posameznikom. Določljiv posameznik je fizična oseba, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto tega posameznika.

4. Upravljavec ni imenoval pooblaščene osebe za varstvo osebnih podatkov. Za vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na e-poštni naslov bondie@bondie.eu.

II. Viri in kategorije osebnih podatkov, ki se obdelujejo

1. Upravljavec obdeluje osebne podatke, ki ste mu jih posredovali, ter osebne podatke, ki jih je pridobil v okviru izpolnjevanja vašega naročila.

2. Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke, potrebne za izvajanje pogodbe.

III. Pravna podlaga in namen obdelave osebnih podatkov

1. Pravne podlage za obdelavo osebnih podatkov so:

Izvajanje pogodbe med vami in upravljavcem v skladu s točko (b) prvega odstavka 6. člena GDPR.
Zakoniti interes upravljavca za neposredno trženje (pošiljanje komercialnih sporočil in novic) v skladu s točko (f) prvega odstavka 6. člena GDPR.
Vaša privolitev v obdelavo osebnih podatkov za namene neposrednega trženja (pošiljanje komercialnih sporočil in novic) v skladu s točko (a) prvega odstavka 6. člena GDPR v povezavi z drugim odstavkom 7. člena zakona št. 480/2004 Zb. o nekaterih storitvah informacijske družbe, kadar ni bilo naročeno blago ali storitev.

2. Namen obdelave osebnih podatkov je:

Obdelava vašega naročila ter uveljavljanje pravic in izpolnjevanje obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem. Pri oddaji naročila se zahtevajo osebni podatki, potrebni za njegovo uspešno obdelavo (ime, naslov in kontaktni podatki). Posredovanje teh osebnih podatkov je nujen pogoj za sklenitev in izvajanje pogodbe. Brez njihovega posredovanja pogodbe ni mogoče skleniti oziroma je upravljavec ne more izpolniti.

3. Pri upravljavcu prihaja oziroma ne prihaja do avtomatiziranega individualnega odločanja v skladu z 22. členom GDPR. Za takšno obdelavo ste podali izrecno privolitev.

IV. Obdobje hrambe osebnih podatkov

1. Upravljavec hrani osebne podatke:

Za obdobje, potrebno za uveljavljanje pravic in izpolnjevanje obveznosti iz pogodbenega razmerja med vami in upravljavcem ter za uveljavljanje zahtevkov iz teh pogodbenih razmerij (15 let od prenehanja pogodbenega razmerja).
Dokler ne prekličete privolitve v obdelavo osebnih podatkov za namene trženja, vendar največ 15 let, če se osebni podatki obdelujejo na podlagi privolitve.

2. Po izteku obdobja hrambe upravljavec osebne podatke izbriše.

V. Prejemniki osebnih podatkov (obdelovalci upravljavca)

1. Prejemniki osebnih podatkov so osebe in organizacije:

Ki sodelujejo pri dobavi blaga, zagotavljanju storitev in izvajanju plačil na podlagi pogodbe.
Ki zagotavljajo delovanje spletne trgovine in druge storitve, povezane z njenim delovanjem.
Ki zagotavljajo storitve trženja.

2. Osebne podatke v imenu upravljavca obdelujejo tudi naslednji obdelovalci:

a) GLS General Logistics Systems Slovakia, s. r. o., Budča 1039, 962 33 Budča, SK2021797140, Slovaška.
b) Packeta Slovakia, s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, SK2120099014, Slovaška.
c) FROGMAN, s. r. o., Komenského 25, 763 02 Zlín, CZ49434624, Češka republika.
d) Heureka Group, a. s., Karolinská 650/1, 180 00 Praga 8, Češka republika.

3. Upravljavec osebnih podatkov ne namerava posredovati osebnih podatkov v tretje države (zunaj Evropske unije) ali mednarodnim organizacijam. Med prejemniki osebnih podatkov v tretjih državah so ponudniki storitev v oblaku.

4. Upravljavec osebnih podatkov kot upravljavec spletnega mesta www.bondie.creativeshop.sk na tem spletnem mestu uporablja piškotke za naslednje namene:

Merjenje obiskanosti spletnega mesta ter pripravo statističnih podatkov o obiskanosti in vedenju obiskovalcev.
Zagotavljanje osnovnega delovanja spletnega mesta.

Zbiranje podatkov s piškotki za zgoraj navedene namene se lahko šteje za obdelavo osebnih podatkov. Takšna obdelava je mogoča na podlagi zakonitega interesa upravljavca.

Spletno mesto je mogoče uporabljati tudi na način, ki ne omogoča zbiranja podatkov o vedenju obiskovalcev. To lahko nastavite v svojem spletnem brskalniku. Obdelavi osebnih podatkov na podlagi zakonitega interesa upravljavca lahko tudi ugovarjate, tako da se obrnete na upravljavca prek e-poštnega naslova bondie@bondie.eu. Vaš ugovor bomo obravnavali brez nepotrebnega odlašanja.

Piškotki, ki so potrebni za delovanje spletnega mesta, se hranijo le toliko časa, kolikor je potrebno za njegovo delovanje.

Če obiskovalec nasprotuje uporabi tehničnih piškotkov, ki so nujni za delovanje spletnega mesta, ni mogoče zagotoviti njegove popolne funkcionalnosti in pravilnega delovanja.

Podatki, zbrani s piškotki za merjenje obiskanosti spletnega mesta in pripravo statistike o vedenju obiskovalcev, se analizirajo v zbirni in anonimni obliki, ki ne omogoča identifikacije posameznika.

Zbrane podatke s piškotki obdelujejo tudi drugi obdelovalci, med drugim ponudnik storitve Google Analytics, ki jo upravlja Google Inc., s sedežem na naslovu 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.

VI. Vaše pravice

1. Pod pogoji, določenimi v GDPR, imate naslednje pravice:

Pravico do dostopa do svojih osebnih podatkov v skladu s 15. členom GDPR.
Pravico do popravka osebnih podatkov v skladu s 16. členom GDPR oziroma pravico do omejitve obdelave v skladu z 18. členom GDPR.
Pravico do izbrisa osebnih podatkov v skladu s 17. členom GDPR.
Pravico do ugovora obdelavi osebnih podatkov v skladu z 21. členom GDPR.
Pravico do prenosljivosti podatkov v skladu z 20. členom GDPR.
Pravico do preklica privolitve v obdelavo osebnih podatkov, ki jo lahko uveljavite pisno ali elektronsko na naslov oziroma e-poštni naslov upravljavca.

2. Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če menite, da so bile kršene vaše pravice v zvezi z varstvom osebnih podatkov.

VII. Pogoji varovanja osebnih podatkov

1. Upravljavec izjavlja, da je sprejel vse potrebne tehnične in organizacijske ukrepe za varovanje osebnih podatkov.

2. Upravljavec je sprejel tehnične ukrepe za zaščito elektronskih podatkovnih zbirk in dokumentacije z osebnimi podatki v papirni obliki.

3. Upravljavec izjavlja, da imajo dostop do osebnih podatkov samo pooblaščene osebe.

VIII. Končne določbe

1. Z oddajo naročila prek spletnega naročilnega obrazca potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.

2. Te pogoje sprejmete tako, da podate svojo privolitev prek spletnega obrazca. S potrditvijo privolitve potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.

3. Upravljavec si pridržuje pravico do spremembe teh pogojev. Novo različico pogojev varstva osebnih podatkov bo objavil na svojem spletnem mestu in vam jo hkrati poslal na e-poštni naslov, ki ste ga posredovali upravljavcu.

Ti pogoji začnejo veljati 25. 5. 2018.