maj 7, 2018

Varovanje osebnih podatkov

Varovanje osebnih podatkov

Vaša zasebnost

Ko obiščete spletno stran www.bemumast.si, ki jo upravlja podjetje Maksimum, d.o.o., Parmova 51, 1000 Ljubljana, Slovenija (vpis v AJPES-u) – v nadaljevanju upravljavec – nam zaupate del svojih osebnih podatkov, ki smo jih dolžni varovati.

Če po strani samo brskate, je obseg osebnih podatkov, ki jih dobimo od vas, omejen na anonimno identiteto vaše naprave (računalnika, telefona itn.) in se beleži z določenimi piškotki.

Ko pa se odločite izpolniti kak obrazec, prijavo ali če se odločite za nakup v naši spletni trgovini, nam pošljete tudi svoje ime, priimek, e-naslov in včasih tudi druge osebne podatke. Podrobneje o vsem tem v nadaljevanju.

Varnost vaših osebnih podatkov, ki nam jih zaupate, je za nas izjemno pomembna, saj si želimo vašega zaupanja! Vse zbirke osebnih podatkov zbiramo, beležimo, urejamo, shranjujemo ali izbrisujemo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/2007) in v skladu s Splošno uredbo o varstvu podatkov (v nadaljevanju GDPR).

V tem dokumentu pojasnjujemo:

  • kakšne podatke zbiramo, kako jih vodimo in ali jih s kom delimo,
  • katere pravice vam pripadajo pri upravljanju, popravkih in izbrisu osebnih podatkov, ki ste jih zaupali nam,
  • o tem, kako zagotavljamo varnost zbirk osebnih podatkov,
  • poleg tega pa dokument vsebuje tudi navodila o tem, kako lahko uveljavljate svoje pravice.

Varnost osebnih podatkov

Kakšne so vaše pravice?

Vaše pravice glede osebnih podatkov, ki ste jih posredovali, so zapisane v tretjem poglavju GDPR in obsegajo:

  • pravica do preglednosti: vsakič, ko nam zaupate podatke, vam natančno in v jasnem jeziku pojasnimo, zakaj potrebujemo podatke, kako jih bomo obravnavali ipd. V praksi to pomeni, da pred potrditvijo pošiljanja svojih podatkov, o tem, kaj se bo z njimi zgodilo, dobite natančne informacije;
  • pravica dostopa do osebnih podatkov oziroma vpogled v podatke, ki jih imamo o vas, kakor tudi pridobitev informacije, ali imamo vaše osebne podatke. Vaša pravica je vedeti, zakaj jih imamo, kaj počnemo z njimi, ali smo jih komurkoli posredovali, obdobje hrambe vaših podatkov;
  • pravica do popravka in pravica do pozabe (izbrisa): zahtevate lahko spremembe oziroma popravek netočnosti pri vaših osebnih podatkih, ki jih imamo; lahko pa tudi zahtevate izbris osebnih podatkov, ki jih imamo o vas;
  • pravica do omejitve obdelave. Obdelava lahko pomeni zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporabo, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje. Uporabniki imate pravico omejiti eno ali več naštetih dejanj, pri čemer ni nujno, da zahtevate tudi izbris podatkov;
  • pravica do prenosljivosti podatkov: vse podatke, ki ste nam jih posredovali in jih hranimo o vas, smo vam dolžni na vašo zahtevo posredovati v strukturirani, splošno uporabljani in strojno berljivi obliki in vi imate pravico te podatke posredovati drugemu upravljavcu;
  • pravica do ugovora: uporabniki lahko zahtevate, da vaših podatkov ne vključujemo v kakršnekoli obdelave in statistične analize, pri čemer običajno ne gre za prepoznavne osebne podatke. Kljub temu imate pravico ugovora do uporabe teh podatkov;
  • pravica do odločanja o avtomatiziranem sprejemanju posameznih odločitev, vključno z oblikovanjem profilov.

Profili zajemanja podatkov na www.bemumast.si

Kakšne podatke zbiramo, kako jih uporabljamo in s kom jih delimo

Dostop do podatkov, ki smo jih zbrali na spletni strani www.bemumast.si, je omogočen izključno upravljavcu. Nobenih osebnih podatkov, ki ste nam jih prostovoljno zaupali po elektronski ali drugi poti, ne delimo z nikomer, jih ne posojamo ali prodajamo.

Uporabljamo jih izključno za komunikacijo z vami oziroma za to, da izpolnimo razlog, zaradi katerega smo jih potrebovali (redno obveščanje o novostih, akcijah ipd.; obdelava za nagradne igre in akcije; pošiljanje kupljenih artiklov). Podatke posredujemo tretjim osebam le, ko je to nujno za uresničitev vašega naročila (recimo pošiljanje kupljenih artiklov).

Razen če izrecno ne dovolite, vam lahko občasno pošljemo sporočilo o akcijah, novih izdelkih ali o spremembi politike zasebnosti.

Dodatno o vaši zasebnosti

Statistike o spletni strani

Statistične podatke o obiskovalcih spletne strani lahko občasno delimo s partnerji ali oglaševalci. Take informacije ne vsebujejo nobenih takih podatkov, ki bi osebno identificirali kogarkoli, ki je na kakršenkoli način komuniciral z našo spletno stranjo.

Povezave na druge spletne strani

Spletna stran www.bemumast.si lahko občasno objavi tudi povezavo na neko drugo spletno stran. Če obiščete drugo spletno stran, tam velja njihova politika zasebnosti. Priporočamo, da na vsaki strani, na katero pridete, preverite, kako zagotavljajo pravice glede varstva vaših osebnih podatkov.

Varnost prenosa in hranjenja podatkov

Spletna stran www.bemumast.si ima vgrajen varnostni certifikat SSL, ki ga je izdala organizacija Let’s Encrypt. Ta certifikat zakodira sporočila med spletno stranjo in uporabniki in s tem zagotavlja varno komunikacijo na medmrežju. Da je certifikat nameščen, lahko preverite sami. Poglejte na vrstico s spletnim naslovom: levo od naslova www.bemumast.si je prikazan znak zelene ključavnice, pri nekaterih brskalnikih piše tudi »secure«. Poleg tega vidite, da se naslov spletne strani začne https://. Črka »s« pomeni varno povezavo.

Tudi potem, ko ste nam prek spleta varno poslali svoje podatke, z njimi ravnamo skrbno. Dostop do njih imajo samo pooblaščeni sodelavci podjetja Maksimum, d.o.o. in samo za opravila, ki so nujno potrebna pri njihovem delu (izdajanje računov, pripravljanje pošiljk, služba za pomoč uporabnikom). Strežniki, na katerih so shranjeni vaši osebni podatki, so na varnem in zaščiteni.

Piškotki

Na spletni strani www.bemumast.si za optimalno delovanje uporabljamo piškotke. To so majhne datoteke, ki jih vaš brskalnik namesti na vaš računalnik, s tem pa izboljša vašo izkušnjo. Na primer: piškotek lahko omogoči, da se vam ni treba vsakič znova prijavljati na neko spletno stran (če ste tako želeli). Piškotki omogočajo tudi spremljanje obiskanosti strani zato, da jih lahko uredimo tako, da bodo bolje služile svojemu namenu. Uporaba piškotkov nikoli ne pomeni, da upravljavcu kakorkoli posredujete svoje osebne podatke oziroma podatke, po katerih bi lahko prepoznali, kdo ste.

Piškoti potrebni za delovanje spletne strani:

 

Piškotek in trajanje Zakaj se namesti?
PHPSESSID (do konca vašega obiska strani) Za vzpostavitev uporabniške seje in delovanja piškotkov..
cookie_notice_accepted (1 mesec) Piškotek hrani podatek o tem, ali je uporabnik izrecno soglašal z uporabo spletnih piškotkov.
trp_current_language (1 mesec) Za optimalen prikaz spletne strani in njeno normalno delovanje. Piškotek se namesti za pravilen prikaz prevoda spletne strani.
1P_JAR (1 mesec) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
APISID (2 leti) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
HSID (2 leti) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
NID (6 mesecev) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
SAPISID (2 leti) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
SID (2 leti) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
SIDCC (3 mesece) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
SSID (2 leti) Piškotek namesti Google in se uporablja za funkcionalnost deljenja vsebin spletne strani na socialnem omrežju Google Plus.
_ga (2 leti) Google Analitika – statistika ogledov spletne strani. Piškotke namesti Google Analytics za spremljanje analitičnih podatkov o obiskih na spletni strani.
_gid (1 dan) Google Analitika – statistika ogledov spletne strani. Piškotke namesti Google Analytics za spremljanje analitičnih podatkov o obiskih na spletni strani.
devicePixelRatio (do konca vašega obiska strani) Za optimalen prikaz spletne strani in njeno normalno delovanje.

Upravljanje piškotkov

Če želite spremeniti način uporabe piškotkov, vključno z blokiranjem ali odstranitvijo, lahko to storite z ustrezno spremembo nastavitev brskalnika. Večina brskalnikov namreč omogoča, da sprejmete samo določeno vrsto piškotov, oziroma vas opozori, če stran želi shraniti določeni piškotek.

Če želite odstraniti piškotke, ki jih je brskalnik predhodno shranil lahko to storite preko nastavitve brskalnika. Za lažjo odstranitev si preberite navodila za vsak posamezni brskalnik:

Če pri tem potrebujete pomoč, nas lahko kontaktirate in z veseljem vam bomo pomagali.

Kako lahko uveljavite svoje pravice glede zasebnosti?

V vsakem trenutku lahko zahtevate vpogled v zapis o vaših podatkih, popravek, izbris iz baze ali uveljavljate katerokoli od omenjenih pravic.

Če ste prijavljeni na e-novice, ki jih ne želite več prejemati, lahko to storite neposredno v prejetem sporočilu: na dnu vsakega sporočila je povezava na odjavo. Če kliknete nanjo, sporočil ne boste več dobivali.

Pri vseh ostalih pravicah, vprašanjih ali dvomih oziroma če želite uveljavljati katerokoli od svojih pravic, izhajajočih iz Splošne uredbe o varstvu podatkov, vas vljudno vabimo, da izpolnite in pošljete spodnji obrazec.

POVEZAVA DO OBRAZCA ZA UVELJAVLJANJE PRAVIC PO GDPR

Zaradi preprečevanja zlorab in zagotavljanja zanesljive identifikacije bomo lahko od vas zahtevali dodatne podatke. Če vas ne bomo mogli zanesljivo identificirati, lahko ukrepanje tudi zavrnemo. Na vaše zahteve bomo odgovorili v najkrajšem možnem času ali najkasneje v dveh tednih po vašem zahtevku.

Imate tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu, če menite, da z obdelavo vaših podatkov kršimo Splošno uredbo o varstvu podatkov.