Upravljavec osebnih podatkov in kontaktni podatki
Ta politika velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki jo izvaja Društvo NIČ ART (upravljavec) ali ki se izvaja v imenu upravljavca.
Podatki o upravljavcu:
Likovno društvo NIČ ART
Rimska cesta 12
1000 Ljubljana
Slovenija
Osebni podatki, ki jih obdelujemo, so:
- osnovni kontaktni podatki (ime, telefonska številka, e-naslov);
- podatki o uporabi spletnih strani (kliki na povezave, porabljen čas) in podatki glede odziva na e-sporočila (ali je bilo sporočilo odprto, na katere povezave je kupec kliknil);
- podatki, ki jih prodajalec potrebuje za izpolnitev pogodbe in dostavo kupljenega blaga (predmet nakupa, cena, naslov za dostavo, čas dostave, način plačila, datum plačila, podatki o reklamacijah, podatki o izdanem računu ipd.).
Pravne podlage za obdelavo osebnih podatkov
Osebne podatke kupca lahko obdelujemo na naslednjih pravnih podlagah:
- kadar je to potrebno za izpolnitev zakonskih obveznosti prodajalca (npr. izdaja računov za kupljeno blago);
- kadar je obdelava osebnih podatkov kupca potrebna za sklenitev in izpolnitev pogodbe, ki sta jo sklenila prodajalec in kupec ali ker je kupec od prodajalca želel ponudbo;
- kadar je kupec za obdelavo osebnih podatkov podal privolitev za obdelavo za posamezen namen obdelave, pri čemer ima vedno pravico, da dano privolitev prekliče;
- kadar ima prodajalec za obdelavo osebnih podatkov zakonit interes (npr. prodajalec pošlje e-pošto v primeru, da je kupec zapustil nakupovalno košarico v spletni trgovini brez dokončanja nakupa).
Nameni obdelave osebnih podatkov
Osebne podatke kupca lahko prodajalec uporablja za enega ali več od navedenih namenov:
- komuniciranje glede zagotavljanja storitev prodajalca ter odzivanja na povpraševanja kupca;
- sklenitev pogodbe in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe;
- za uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov;
- za statistične analize o prodaji blaga in o uporabi spletnih strani trgovine;
Rok hrambe osebnih podatkov
Prodajalec hrani osnovne osebne podatke (ime, priimek, e-naslov, jezik, datum kreiranja računa, zadnji obisk, podjetje, naslov, telefon, država) ves čas, dokler ima kupec status registriranega kupca v spletni trgovini NIČ ART.
Osebne podatke, ki jih obdelujemo na podlagi privolitve kupca, hranimo trajno oz. do preklica te privolitve s strani kupca.
Kupec lahko svoje podatke kadarkoli spremeni oz. zahteva njihov izpis.
Podatke o izdanih računih hrani prodajalec 10 let od izdaje.
Prostovoljnost posredovanja podatkov in posledice neposredovanja
Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne morete z nami skleniti pogodbe (saj jih potrebujemo za dostavo naročila). Podatki, ki so potrebni za izvedbo naročila, so: ime, priimek, e-naslov, naslov, kraj, poštna številka in telefonska številka.
Dostop do vaših osebnih podatkov
Vaših osebnih podatkov ne posredujemo in ne omogočamo seznanitve z njimi tretjim osebam (zunaj Društva NIČ ART, razen tistim, ki imajo z nami sklenjeno pisno pogodbo, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo glede obdelave in varstva osebnih podatkov – t. i. pogodbeni obdelovalci). Pogodbeni obdelovalci, ki jim posredujemo osebne podatke, so:
– ponudniki programerskih rešitev,
– dostavne službe.
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Skupaj s svojimi zaposlenimi so zavezani k varovanju zaupnosti vaših osebnih podatkov.
Pogodbeni obdelovalci osebnih podatkov ne iznašajo v tretje države (zunaj držav članic EU ter Združenega kraljestva, Kanade in Združenih držav Amerike).
Pravice kupcev v zvezi z osebnimi podatki
Kupec ima glede osebnih podatkov naslednje pravice:
od prodajalca lahko kadarkoli zahteva:
- potrditev, ali obdeluje osebne podatke kupca;
- dostop do osebnih podatkov in naslednje informacije v zvezi s tem: nameni obdelave; vrste osebnih podatkov;
- uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter razlogi zanj kot tudi pomen in predvidene posledice take obdelave za vas;
- eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določi kupec (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahteva drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahteva, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov;
- popravek netočnih osebnih podatkov;
- omejitev obdelave, kadar:
- izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar kupec prekliče privolitev za obdelavo osebnih podatkov;
- izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke kupec posreduje drugemu upravljavcu, ne da bi ga mi pri tem ovirali;
- prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
- da za kupca ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov.
- pravico, da kupec zoper nas vloži pritožbo pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov krši Splošno uredbo o varstvu podatkov.
Postopek uveljavljanja pravic
Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, lahko naslovite v pisni obliki preko spletne pošte na naslov info@nicart.si.
Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, ko dokažemo, da vas ne moremo zanesljivo identificirati.
Na vašo zahtevo, s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.
Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu.