POLITIKA ZASEBNOSTI

    Ta Politika zasebnosti seznanja uporabnike spletne strani, obiskovalce spletne trgovine in kupce z nameni in podlago obdelave njihovih osebnih podatkov. Politika zasebnosti obravnava ravnanje z informacijami, ki jih upravljavec osebnih podatkov prejme od vas, kadar obiščete in uporabite spletno stran ali podatke posredujete na drug način (registracija uporabniškega profila, prijava, oddaja raznih obrazcev…).

    1. Podatki o upravljavcu

    Upravljavec osebnih podatkov je Kristjan Božič-nosilec dopolnilne dejavnosti na kmetiji, Ulica Salvadora Allendeja 5 A, 6310 Izola, (v nadaljevanju: upravljavec).

    1. Splošne informacije o zbiranju osebnih podatkov

    Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Določljiv je posameznik takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

    Osebne podatke, zbrane na spletni strani (ime in priimek, kontaktni podatki, naslov prebivališča) upravljavec uporablja izključno za potrebe izpolnitve vašega naročila in ostalega, kar je povezano z naročilom in potrebno komunikacijo, vezano na naročilo, ter skladno z vnaprej določenimi nameni.

    Vsakršna obdelava podatkov se izvaja v skladu z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22).

    1. Pravne podlage za obdelavo podatkov in nameni obdelave

    V primeru, ko je zagotovitev osebnih podatkov obveznost, ki je potrebna za sklenitev in izvajanje pogodbe z upravljavcem, ali zakonska obveznost, morate zagotoviti osebne podatke; v primeru, da osebnih podatkov ne zagotovite, z upravljavcem ne morete skleniti pogodbe, prav tako upravljavec ne more izvesti želenih storitev oziroma dobaviti produktov iz naslova kupoprodajne pogodbe, saj nima potrebnih podatkov za izvedbo pogodbe.

    Upravljavec osebne podatke strank obdeluje v okviru in za namen izvajanja pogodbenih razmerij. Na podlagi pogodbenega pravnega temelja se osebni podatki v potrebnem obsegu obdelujejo za namen sklenitve pogodb, v fazi pogajanj, po prejemu ponudbe oz. povpraševanja posameznika in v fazi reklamacijskih zahtevkov strank. Upravljavec zagotavlja vse potrebne tehnološke in organizacijske rešitve za popolno varnost nakupa. Varnost osebnih podatkov ob nakupu je zagotovljena tudi z upoštevanjem veljavnih zakonskih obveznosti in priporočil zveze potrošnikov.

    1. Rok hrambe osebnih podatkov

    Upravljavec bo hranil vaše osebne podatke le toliko časa, dokler bo to potrebno za uresničitev namena, zaradi katerega so bili osebni podatki zbrani in nadalje obdelovani. Osebne podatke, ki jih upravljavec obdeluje zaradi izvedbe pogodbenega odnosa s posameznikom, upravljavec hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko pride med vami in upravljavcem do spora v zvezi s pogodbo; v takem primeru hrani upravljavec podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.

    Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše ali anonimizira, tako da jih ni več mogoče povezati z določenim ali določljivim posameznikom.

    1. Posredovanje osebnih podatkov

    Upravljavec posamezna opravila v zvezi z vašimi podatki lahko zaupa drugim osebam (zunanjim uporabnikom in pogodbenim obdelovalcem).

    Znotraj pogodbene obdelave podatkov je možna tudi dostava naročenih izdelkov, ki jih naroči kupec. Dostavo opravlja zunanja dostavna služba, ki sodeluje z upravljavcem. Gre za zunanjega uporabnika osebnih podatkov, ki podatke za dostavo hrani do izpolnitve namena – opravljene dostave.

    Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu upravljavca, v mejah upravljavčevega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

    Zunanji uporabniki, s katerimi sodeluje upravljavec so:

    • Pošta Slovenije

    Pogodbeni obdelovalci, s katerimi sodeluje upravljavec so:

    • ponudnik spletne strani,

    • ponudniki plačilnih sistemov (npr. PayPal),

    • ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft);

    • ponudniki rešitev za spletno oglaševanje (npr. Google, Facebook).

    Upravljavec ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.

    Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

    Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA. V ZDA se podatki iznašajo na podlagi sklenjenih standardnih pogodbenih klavzul. 

    1. Piškotki

    Piškotki so neopazne datoteke, ki so začasno shranjene na vašem trdem disku in omogočajo upravljavcu prepoznavanje vašega računalnika, ko naslednjič obiščete spletno stran. Upravljavec uporablja piškotke le za zbiranje informacij, ki zadevajo uporabo spletne strani.

    Oglaševalski piškotki spremljajo posameznikovo uporabo spletne strani upravljavca, razen če se posameznik z uporabo piškotkov na strani ne strinja.

    1. Uveljavljanje pravic s področja varstva osebnih podatkov

    Pravice s področja varstva osebnih podatkov uveljavljate tako, da naslovite pisno zahtevo na naslov upravljavca: Ulica Salvadora Allendeja 5 A, 6310 Izola ali e-naslov upravljavca: info@vina-bozic.com.

    Informacije, ki jih posredujete o sebi, nadzorujete vi. Če se odločite, da podatkov upravljavcu ne boste posredovali, potem do nekaterih mest oziroma funkcij na spletni strani ne boste mogli dostopati.

    Za zagotovitev poštene in pregledne obdelave imate kot posameznik, na podlagi predpisov, naslednje pravice:

    • Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov (v enega ali več določenih namenov), imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic lahko izvedete s pisno izjavo, ki jo pošljete upravljavcu. Preklic privolitve ne bo imel negativnih posledic, vendar pa upravljavec morda ne bo mogel nuditi določenih storitev, ki so odvisne od obdelave vaših osebnih podatkov (npr. prilagojeno obveščanje ob soglasju za piškotke).



    • Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od upravljavca osebnih podatkov dobiti dostop do vaših osebnih podatkov.



    • Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Če se spremenijo vaši osebni podatki (poštna številka, e-naslov, fizični naslov, telefonska številka), vas prosimo, da nas o spremembah obvestite na telefonsko številko ali pisno na e-naslov ali preko navadne pošte. Vse podatke pa lahko na spletni strani kot registriran uporabnik v vašem profilu urejate tudi sami.



    • Pravica do izbrisa osebnih podatkov (»pravica do pozabe«): kot posameznik imate pravico doseči, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, upravljavec pa mora podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od razlogov, navedenih v členu 17 GDPR.



    • Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da upravljavec omeji obdelavo, kadar obstaja eden od primerov, navedenih v členu 18 GDPR.



    • Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar so izpolnjeni pogoji iz člena 20 GDPR.



    • Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba (točka (f) člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlagi navedenih obdelav; upravljavec preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če se osebni podatki obdelujejo za trženjske namene, ima posameznik pravico, da kadarkoli ugovarja obdelavi za te namene.



    • Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu (Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov. Kot posameznik imate pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.

    Upravljavec mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.

    1. Obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov

    V primeru kršitve varstva osebnih podatkov je upravljavec o tem dolžan obvestiti Informacijskega pooblaščenca, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov.

    V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je upravljavec dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.

    1. Objava sprememb

    Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu. Z uporabo spletnih strani in njihovih funkcionalnosti posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti.



    Ta Politika zasebnosti velja od 1. 1. 2025.