1. SPLOŠNO

Ponudnik Sebastjan Šoba s. p., Videm 18L, 1262 Dol pri Ljubljani Slovenija se zavezuje, da bo varoval zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine Nommos. Zbrane osebne podatke bo ponudnik uporabljal izključno za opravljanje storitev, ki jih ponuja. Ponudnik spoštuje zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine ter uporabnikom obljublja, da bo njihove osebne podatke obravnaval v skladu s to politiko, veljavno zakonodajo in v skladu z željami uporabnikom. Ponudnik bo storil vse potrebno, da jih zaščiti pred kakršnimikoli kršitvami in zlorabami. 

Posredovanje uporabnikovih osebnih podatkov ponudniku je v določenih primerih nujno, da lahko ponudnik (ki v tem primeru nastopa kot obdelovalec osebnih podatkov) izpolnjuje svoje pogodbene obveznosti do uporabnika. Ponudnik zbrane osebne podatke varuje skladno z Zakonom o varstvu osebnih podatkov (ZVOP-1), Zakonom o elektronskih komunikacijah in Splošno uredbo o varstvu podatkov (angl. General Data Protection Regulation – GDPR).

Osebni podatek je informacija, ki identificira uporabnika (npr. ime, priimek, elektronski naslov ali poštni naslov).

Ponudnik za potrebe opravljanja storitev, ki jih ponuja, zbira, vodi, obdeluje in shranjuje naslednje uporabnikove podatke:

• ime in priimek uporabnika oziroma firmo oz. naziv pravne osebe (če je uporabnik pravna oseba)
• davčno številko pravne osebe (če je uporabnik pravna oseba)
• naslov uporabnika in naslov za dostavo, v kolikor se ta razlikuje od naslova uporabnika
• kontaktni podatki (naslov elektronske pošte, telefonska številka)
• zgodovina nakupov v spletni trgovini

Za pravilnost, popolnost in ažurnost podatkov, ki jih vnese uporabnik, ponudnik ne odgovarja.

Podatkov ponudnik ne posreduje tretjim osebam, razen pogodbenim izvajalcem, s katerimi ima ponudnik sklenjeno pogodbo o varovanju osebnih podatkov in ki so pogodbeno zavezani k istim standardom varovanja osebnih podatkov kot ponudnik.

Ponudnik osebne podatke zbira z izrecno privolitvijo oz. soglasjem posameznikov. Soglasja hrani skupaj z njihovo vsebino in vsebino obrazca, s katerim so bila dobljena.

Zbirke osebnih podatkov ponudnik hrani na območju Republike Slovenije ter jih ne iznaša v druge države.

2. NAMEN OBDELAVE OSEBNIH PODATKOV

Ponudnik osebne podatke obdeluje za naslednje namene:

2.1 Naročila in dostava izdelkov

V primeru, da se uporabnik odloči za nakup izdelkov ponudnika, ponudnik za izpolnitev naročila potrebuje določene osebne podatke uporabnika, brez katerih sicer ne bi mogel opraviti svojih obveznosti iz prodajne pogodbe. Podatke zbrane za ta namen ponudnik hrani na podlagi pogodbenega razmerja, in sicer jih skladno z določbo o hrambi računov na podlagi 86. člena Zakona o davku na dodano vrednost (ZDDV-1) hrani 10 let po poteku leta, v katerem je uporabnik opravil zadnje naročilo.

Za ta namen se obdelujejo naslednji osebni podatki: ime in priimek uporabnika (oziroma firma in poslovni naslov v primeru, da je uporabnik pravna oseba), naslov uporabnika in naslov za dostavo, v kolikor se ta razlikuje od naslova uporabnika, kontaktni podatki uporabnika (elektronski naslov in telefonska številka).

2.2 Vračila izdelkov, reklamacije

Podatke zbrane za ta namen ponudnik hrani na podlagi pogodbenega razmerja (nakupa izdelkov), ki ga je uporabnik opravil pri ponudniku, saj ponudnik drugače ne more izpolniti svojih zakonskih obveznosti, ki izvirajo iz naslova odstopa kupca od pogodbe in / ali jamčevalnih zahtevkov kupca iz naslova stvarnih napak. Ponudnik osebne podatke skladno z določbo o hrambi računov na podlagi 86. člena Zakona o davku na dodano vrednost (ZDDV-1) hrani 10 let po poteku leta, v katerem je uporabnik opravil zadnje naročilo.

Za ta namen se obdelujejo naslednji osebni podatki: ime in priimek uporabnika (oziroma firma in poslovni naslov v primeru, da je uporabnik pravna oseba), naslov uporabnika in naslov za dostavo, v kolikor se ta razlikuje od naslova uporabnika, kontaktni podatki uporabnika (elektronski naslov in telefonska številka), zgodovina nakupov uporabnika v spletni trgovini. 

2.3 Trženjska komunikacija

Ponudnik zbira soglasja posameznikov za namen prilagojene trženjske komunikacije v zvezi s popusti, ponudbami, novostmi, dogodki in drugih vsebin prek različnih kanalov komunikacije (npr. e-mail, SMS (vključujoč Viber, Whatsapp), socialnih omrežji, obvestil preko brskalnika, informacij na spletnem mestu). Osebni podatki za ta namen se obdelujejo do preklica soglasja, hranijo pa največ eno leto po preklicu soglasja, v kolikor ne obstaja druga pravna podlaga za obdelavo.

Za ta namen se obdelujejo naslednji osebni podatki: ime in priimek, naslov, telefonska številka, elektronska pošta.

Posameznik lahko kadarkoli, s podajo pisne zahteve preko elektronske pošte [email protected], ponudniku sporoči preklic soglasja za obdelavo zgoraj navedenih osebnih podatkov za namene trženjske komunikacije.

2.4 Statistična obdelava podatkov za namene internih analiz in strategij

Ponudnik na podlagi zakonitega interesa uporablja podatke preteklih nakupov za namene internih analiz in priprave strategij. Večina analiz je opravljena na podlagi anonimnih in pseudomoziranih podatkih. V kolikor uporabnik takšne obdelave ne želi, lahko kadarkoli zahteva izbris svojih osebnih podatkov. Podatki se za namene statistične obdelave in analiz hranijo toliko časa, dokler se osebni podatki hranijo zaradi namena, zaradi katerega so bili zbrani.

3. PRAVICE POSAMEZNIKOV GLEDE OBDELAVE OSEBNIH PODATKOV

Posameznik ima pravice glede obdelave osebnih podatkov, določene z veljavno zakonodajo, in sicer:

• Pravica do pozabe – v kolikor posameznik ne želi več, da se njegovi osebni podatki, ki jih hrani in obdeluje ponudnik (obdelovalec) obdelujejo in ob pogoju, da ni zakonitih razlogov za njihovo nadaljnjo hrambo, lahko od obdelovalca kadarkoli zahteva, da se njegovi podatki zbrišejo.
• Pravica do dostopa do osebnih podatkov – posameznik lahko pri ponudniku preveri ali obdeluje kakšne njegove osebne podatke in pridobi informacijo o tem, katere osebne podatke ponudnik obdeluje ter za kakšen namen.
• Pravica do popravka – posameznik ima pravico zahtevati popravek nepopolnih ali netočnih osebnih podatkov.
• Pravica do omejitve obdelave osebnih podatkov. 
• Pravica do prenosljivosti – posameznik lahko ob obdelovalca (ponudnika) zahteva prenos njegovih osebnih podatkov v strukturirani elektronski obliki k drugemu upravljalcu, v kolikor je to mogoče in izvedljivo.
• Pravica do ugovora – posameznik lahko poda ugovor za nadaljnjo obdelavo njegovih osebnih podatkov.
• Pravica do umika soglasja – posameznik ima pravico do umika soglasja za nadaljnjo obdelavo osebnih podatkov, posebej v primeru neposrednega trženja

V kolikor želi posameznik uresničiti katero izmed zgoraj naštetih pravic, lahko to ponudniku sporoči preko elektronske pošte [email protected]. Za potrebe identifikacije pri uveljavljanju pravic, si ponudnik pridržuje pravico, da od posameznika zahteva dodatne podatke, hkrati pa lahko zavrne ukrepanje v primeru, da posameznika ne more zanesljivo identificirati. Skladno z veljavno zakonodajo, po ponudnik posamezniku odgovoril čimprej, najkasneje pa v enem mesecu od prejete zahteve.

Nadzorni organ za pristojen za področje varstva osebnih podatkov v Sloveniji je Informacijski Pooblaščenec Republike Slovenije (»IP RS«). Kadarkoli lahko prek komunikacijskih kanalov, kateri so objavljeni na njihovi spletni strani https://www.ip-rs.si oddate pritožbo glede obdelave vaših osebnih podatkov.