Ponudnik, Zeleni atelje (v nadaljevanju: ponudnik), kot upravljavec osebnih podatkov, se zavezuje, da bo osebne podatke kupcev obdeloval v skladu z veljavno zakonodajo, predvsem Splošno uredbo o varstvu podatkov (GDPR – Uredba (EU) 2016/679) ter Zakonom o varstvu osebnih podatkov. Namen tega obvestila je, da kupec pridobi vse potrebne informacije o tem, katere osebne podatke ponudnik zbira, kako jih uporablja, varuje in katere pravice ima kupec v zvezi z varstvom svojih podatkov.
Ponudnik zbira osebne podatke, ki jih kupec prostovoljno posreduje ob oddaji naročila ali registraciji na spletni strani, kot so:
- ime in priimek,
- naslov za dostavo in poštni naslov,
- elektronski naslov,
- telefonska številka,
- podatki o plačilu (npr. podatki o kreditni kartici, podatki za PayPal, podatki za plačilo po povzetju),
- podatki o naročilih in transakcijah,
IP naslov in podatki o napravi, s katere kupec dostopa do spletne strani,
podatki, pridobljeni z uporabo piškotkov in drugih sledilnih tehnologij.
Ti podatki so nujni za izvedbo in izpolnitev kupoprodajne pogodbe, za komunikacijo s kupcem, zagotavljanje podpore, pošiljanje računov, reševanje reklamacij in za izpolnjevanje zakonskih obveznosti (npr. davčne evidence).
Osebne podatke ponudnik obdeluje varno in zaupno ter jih ne posreduje tretjim osebam, razen če je to potrebno za izvedbo pogodbe (npr. dostavna služba, plačilni procesorji) ali če to zahteva zakon. V takih primerih ponudnik sklene ustrezne pogodbe o obdelavi podatkov z navedenimi tretjimi osebami in zagotavlja njihovo ustrezno varstvo.
Podatki se hranijo izključno toliko časa, kot je potrebno za izpolnitev namena zbiranja, oziroma v skladu z zakonodajnimi zahtevami (npr. hrambo računov najmanj 10 let).
Spletna stran Zeleni atelje uporablja piškotke (cookies) in druge sledilne tehnologije za izboljšanje uporabniške izkušnje, analizo uporabe spletne strani ter za marketinške namene. Piškotki so majhne besedilne datoteke, ki se shranijo na uporabnikovo napravo.
Ob obiskovanju spletne strani se prikaže obvestilo o uporabi piškotkov, kjer lahko kupec nastavi svoje preference oziroma sprejme ali zavrne neobvezne piškotke. Osnovni nujni piškotki so potrebni za delovanje spletne strani, medtem ko se analitični, funkcionalni in oglaševalski piškotki uporabljajo samo ob privolitvi uporabnika.
Uporaba piškotkov omogoča:
- pravilno delovanje spletne trgovine,
- pomnjenje nastavitev uporabnika,
- zbiranje anonimnih statističnih podatkov o obisku,
- prilagajanje vsebine in oglasov uporabniku.
Kupec lahko svoje nastavitve piškotkov kadarkoli spremeni v nastavitvah brskalnika ali preko spletnega mesta, prav tako lahko izbriše že shranjene piškotke.
Kupec ima po GDPR pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih ali nepopolnih podatkov,
- izbrisa podatkov (pravica do pozabe), če ni nasprotij zakonskim obveznostim,
- omejitve obdelave podatkov,
- prenosljivosti podatkov (prejem podatkov v strukturirani obliki),
- ugovora proti obdelavi podatkov, če se obdelava izvaja na podlagi zakonitih interesov,
- preklica privolitve za obdelavo podatkov, če je bila dana,
- vložitve pritožbe pri pristojnem nadzornem organu (Informacijski pooblaščenec Republike Slovenije).
Za uveljavljanje svojih pravic lahko kupec kadarkoli kontaktira ponudnika na elektronski naslov ali po navadni pošti. Ponudnik se zavezuje, da bo zahteve kupca obravnaval brez odlašanja in v zakonsko določenem roku.
Ponudnik uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali uničenjem. Vsi zaposleni in pogodbeni partnerji so zavezani k varovanju zaupnosti podatkov.