Načela obdelave in varstva osebnih podatkov

NAČELA OBDELAVE IN VARSTVA OSEBNIH PODATKOV

I. Temeljne določbe

1.     Skrbnik osebnih podatkov v skladu s 7. točko 4. čl. Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku teh podatkov (v nadaljevanju: "GDPR") je MRHYDRA, s. r. o, matična številka 47055022, s sedežem na naslovu Ul. D. Štúra 759, Sereď, 926 01 (v nadaljevanju: „skrbnik“).

2.     Kontaktni podatki skrbnika so:

- naslov: MRHYDRA, s. r. o., Ul. D. Štúra 759, Sereď, 926 01

- elektronski naslov: bondie@bondie.eu,

- telefon: +421 948 077 961.

3.     Osebni podatek je kateri koli podatek o določeni ali določljivi fizični osebi; določljiva fizična oseba je fizična oseba, ki se jo lahko neposredno ali posredno identificirati, zlasti s pomočjo identifikacijskih številk, kot so ime, EMŠO, podatki o lokaciji, identifikator omrežja ali z enim ali več posebnih dejavnikov, fizioloških, genetskih, duševnih, gospodarskih, kulturnih ali družbenih.

4.     Skrbnik ni imenoval pooblaščenca za varstvo osebnih podatkov. Kontaktni podatki so: bondie@bondie.eu.

II. Viri in kategorije obdelovanih osebnih podatkov:

1.     Skrbnik obdeluje osebne podatke, ki ste mu jih posredovali, ali osebne podatke, ki jih je skrbnik pridobil na osnovi realizacije Vašega naročila.

2.     Skrbnik obdeluje vaše identifikacijske in kontaktne podatke ter podatke, potrebne za izvajanje pogodbe.

III. Pravni razlog in namen obdelave osebnih podatkov:

1.     Pravni razlog za obdelavo osebnih podatkov je:

- izvajanje pogodbe med Vami in skrbnikom v skladu s 1. odst. 6. čl. točke b) GDPR,

- legitimni interes skrbnika za zagotavljanje neposrednega trženja (za pošiljanje komercialnih sporočil in novic) v skladu s 1. odst. 6. čl. točke f) GDPR,

- Vaše soglasje z obdelavo za namene zagotavljanja neposrednega trženja (za pošiljanje komercialnih sporočil in novic) v skladu s 1. odst. 6. čl. točke a) GDPR skupaj z 2. odst. 7. čl. zakona št. 480/2004 Zb. o nekaterih storitvah informacijske družbe v primeru, ko ni bilo naročeno blago ali storitev.

2.     Namen obdelave osebnih podatkov je:

- obdelava Vašega naročila in uveljavljanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med Vami in skrbnikom; pri naročilu so zahtevani osebni podatki, ki so potrebni za uspešno obdelavo naročila (ime in naslov, kontakt). Posredovanje osebnih podatkov je nujen pogoj za sklenitev in izvedbo pogodbe, brez posredovanja osebnih podatkov pogodbe ni mogoče skleniti ali pa jo izvajati s strani skrbnika.

3.     S strani skrbnika ne prihaja/prihaja do samodejnega individualnega odločanja po 22. členu GDPR. Za takšno obdelavo ste podali izrecno soglasje.

IV. Čas hrambe podatkov

1.     Skrbnik hrani osebne podatke:

- za čas, ki je potreben za uveljavljanje pravic in obveznosti iz pogodbenega razmerja med Vami in skrbnikom ter za uveljavljanje terjatev iz teh pogodbenih razmerij (za obdobje 15 let od prenehanja pogodbenega razmerja).

- za čas, dokler ni privolitev v obdelavo osebnih podatkov za namene trženja preklicana, največ pa 15 let, če se osebni podatki obdelujejo na podlagi privolitve.

2.     Po preteku obdobja hrambe osebnih podatkov skrbnik osebne podatke izbriše.

V. Prejemniki osebnih podatkov (podizvajalci skrbnika)

1.     Prejemniki osebnih podatkov so osebe:

- ki so vključene v dobavo blaga/storitev/izvedbo plačil na podlagi pogodbe,

- ki zagotavljajo storitev delovanja internetne trgovine in drugih storitev v zvezi z delovanjem internetne trgovine,

- ki zagotavljajo marketinške storitve.

2.     Osebne podatke v imenu skrbnika obdelujejo tudi obdelovalci:
a) GLS General Logistics Systems Slovakia, s. r. o., Budča 1039,  962 33 Budča, SK2021797140, Slovaška, b) Packeta Slovakia, s. r. o., Kopčianska 3338/82A, 851 01 Bratislava, SK2120099014, Slovaška, c) FROGMAN, s. r. o., Komenského 25, 763 02 Zlín, CZ49434624, Republika Češka, d) Heureka Group, a. s., Karolinská 650/1, 18000 Praga 8, Republika Češka.

3.     Skrbnik osebnih podatkov ne namerava posredovati osebnih podatkov v tretjo državo (izven EU) ali mednarodni organizaciji. Prejemniki osebnih podatkov v tretjih državah so ponudniki storitev v oblaku. 

4. Skrbnik osebnih podatkov kot upravljavec spletnega mesta www.bondie.sk na tem spletnem mestu uporablja piškotke, ki se uporabljajo za namene:

- merjenja obiska spletne strani in ustvarjanje statistike o obisku in vedenju obiskovalcev spletne strani,

- osnovnega delovanja spletne strani.

- zbiranje piškotkov v zgoraj omenjene namene se lahko obravnava kot obdelava osebnih podatkov. Takšna obdelava je mogoča na podlagi pravnega razloga – legitimnega interesa skrbnika.

- spletno mesto se lahko uporablja tudi v načinu, ki ne dovoljuje zbiranja podatkov o vedenju obiskovalcev spletne strani – ta način je mogoče nastaviti bodisi v nastavitvah brskalnika ali pa je proti takemu zbiranju mogoče na podlagi legitimnega interesa skrbnika podati pritožbo, in sicer tako, da stopite v stik s skrbnikom preko elektronskega naslova bondie@bondie.eu. Vaša pritožba bo preučena nemudoma. Piškotki, potrebni za delovanje spletne strani, se hranijo le toliko časa, kolikor je potrebno za delovanje spletne strani.

- v primeru, da se obiskovalec pritoži proti obdelavi tehničnih piškotkov, ki so potrebni za delovanje spletnih strani, ni mogoče zagotoviti polne funkcionalnosti in skladnosti spletnih strani.

- piškotki, ki se zbirajo z namenom merjenja obiskanosti spletnih strani in generiranja statistike v zvezi z obiskanostjo spletnih strani ter vedenjem obiskovalcev spletne strani, se vrednotijo v obliki skupne celote in v anonimni obliki, ki ne omogoča identifikacije posameznika.

- zbrane piškotke obdelujejo tudi drugi obdelovalci: ponudnik storitev Google Analytics, ki ga upravlja Google Inc., s sedežem na naslovu 1600 Amphitheatre, Parkway, Mountain View, CA 94043, ZDA.

VI. Vaše pravice

1.     Pod pogoji, določenimi v GDPR, imate:

- pravico do dostopa do svojih osebnih podatkov po 15. čl. GDPR,

- pravico do popravka osebnih podatkov po 16. čl. GDPR, oziroma omejitve obdelave po 18. čl. GDPR,

- pravico do izbrisa osebnih podatkov po 17. čl. GDPR,

- pravico do ugovora proti obdelavi po 21. čl. GDPR,

- pravico do prenosljivosti podatkov po 20. čl. GDPR in

- pravico do pisnega ali elektronskega preklica soglasja z obdelavo v pisni obliki na naslov ali elektronski naslov skrbnika, ki je naveden v III. čl. teh pogojev.

2.     Prav tako imate pravico vložiti pritožbo na Urad za varstvo osebnih podatkov, v kolikor menite, da je bila kršena Vaša pravica do varstva osebnih podatkov.

VII. Pogoji varovanja osebnih podatkov

1.     Skrbnik izjavlja, da je sprejel vse tehnične in organizacijske ukrepe za varovanje osebnih podatkov.

2.     Skrbnik je sprejel tehnične ukrepe za varovanje podatkovnih odlagališč in repozitorij osebnih podatkov v pisni obliki.

3.     Skrbnik izjavlja, da imajo dostop do osebnih podatkov samo pooblaščene osebe.

VIII. Končne določbe

1.     Z oddajo naročila iz spletnega obrazca za naročanje potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in jih v celoti sprejemate.

2.     Navedene pogoje sprejmete tako, da podate svoje soglasje preko spletnega obrazca. S potrditvijo soglasja potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.

3.     Skrbnik ima pravico spremeniti navedene pogoje. Novo različico pogojev varstva osebnih podatkov bo objavil na spletni strani in Vam hkrati poslal novo različico teh pogojev na Vaš e-poštni naslov, ki ste ga posredovali skrbniku. 

 

Ti pogoji začnejo veljati 25. 05. 2018.