Podjetje VIBEIT, spletna prodaja in distribucija, d.o.o., Flegeričeva ulica 2, 2250 Ptuj, matična št.: 7254750000 (ali “VIBEIT”) spoštuje varstvo zasebnosti uporabnikov naših storitev, ki so na voljo preko naše platforme ali drugih storitev VIBEIT. Ta Pravilnik pojasnjuje kako bomo ravnali z vašimi osebnimi podatki, zlasti katere osebne podatke zbiramo, kako in zakaj jih uporabljamo in kako lahko vplivate na ta proces. Vse osebne podatke pridobivamo na pravnih podlagah, ki jih določa veljavna zakonodaja. V kolikor nekaterih ali vseh osebnih podatkov ne želite posredovati, vam morda nekatere ali vse naše storitve ne bodo na voljo.
Svetujemo, da si ta Pravilnik preberete pozorno in se natančno seznanite z njegovo vsebino. Če imate kakršnakoli vprašanja, nam pišite na email: hi@vibeit.co.
Naš pristop glede ravnanja z vašimi osebnimi podatki je sledeč:
- Vaši podatki so vedno varni in zasebni.
- Vaših podatkov ne bomo nikoli prodali.
- Omogočamo vam, da kadarkoli upravljate in pregledate nastavitve zasebnosti podatkov in možnosti uporabe podatkov za namen trženja
Ta Pravilnik o zasebnosti velja za vašo uporabo platforme ali drugih storitev VIBEIT in določa podlage za obdelavo podatkov, ki jih VIBEIT pridobi od uporabnikov ali od tretjih oseb.
GDPR. Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o zaščiti fizičnih oseb pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov).
Osebni podatki. Informacije, ki identificirajo posameznika, npr.: ime, naslov, elektronski naslov, podatki o trgovanju ali bančni podatki. Osebni podatki ne vsebujejo anonimnih in / ali združenih podatkov, ki ne identificirajo določenega uporabnika ali s katerimi določen uporabnik morda ni prepoznaven.
Platforma. Spletna, mobilna aplikacija ali druga programska oprema, ki omogoča uporabnikom dostop do storitev VIBEIT.
Uporabnik. Vsaka oseba, pravna ali fizična (in njihovi zastopniki), ki sodeluje s platformo z namenom dostopanja do storitev VIBEIT.
Obdelujemo osebne podatke, ki nam jih posredujete neposredno, ali jih ustvarite z registracijo uporabniškega računa, izvajanjem transakcij na platformi ali uporabo drugih storitev. To vključuje, vendar ni nujno, da je omejeno na:
Spodaj je povzetek ključnih vrst podatkov, ki jih uporabljamo na naši platformi in kot del naših storitev. Za več informacij o tem, kako in za katere namene se uporabljajo posamezne vrste podatkov, si oglejte spodnjo tabelo. Vaše osebne podatke, obdelujemo na naslednje načine:
Informacije o računu so potrebne za sklenitev pogodbe. V kolikor jih ne želite posredovati, vam dostop do naše platforme ali drugih storitev morda ne bo na voljo.
Tehnične informacije so potrebne za izpolnjevanje naših dolžnosti iz naslova razmerja z vami. V kolikor jih ne želite posredovati, vam dostop do naše platforme ali drugih storitev morda ne bo na voljo.
Informacije o lokaciji so potrebne za izpolnjevanje naših dolžnosti iz naslova razmerja z vami. V kolikor jih ne želite posredovati, vam dostop do naše platforme ali drugih storitev morda ne bo na voljo.
Posamezno kategorijo informacij lahko povezujemo s katerokoli drugo kategorijo informacij in tako združene informacije obravnavamo kot osebne podatke v skladu s tem Pravilnikom.
Če se odločimo, da bomo za promocijo naših storitev uporabljali oglaševalske družbe, lahko te družbe in njihove oglaševalske mreže zahtevajo anonimizirane podatke, da vam lahko posredujejo ustrezne in prilagojene oglase. Nikoli ne bomo razkrili prepoznavnih podatkov o posameznikih oglaševalcem, lahko pa jim posredujemo zbirne informacije o naših uporabnikih. Te skupne informacije lahko uporabimo tudi za to, da našim oglaševalskim partnerjem pomagamo pri pripravi prilagojene in ciljno usmerjene akcije, ki je pomembna za določeno vrsto uporabnikov. V nekaterih primerih lahko uporabimo osebne podatke, ki smo jih zbrali od vas, da našim oglaševalskim partnerjem omogočimo prikazovanje oglasov ciljnemu občinstvu.
Vaši osebni podatki se lahko obdelujejo tudi, če je to potrebno na podlagi utemeljene zahteve organa pregona ali drugega državnega organa ali agencije ali za uveljavljanje pravnih zahtevkov. Osebnih podatkov ne bomo izbrisali, če so pomembni za preiskavo ali rešitev spora, temveč se bodo obdelovali, dokler ta vprašanja ne bodo v celoti razrešena.
Legitimni interes: pomeni interes našega podjetja za izvajanje in upravljanje platforme, ki nam omogoča, da vam ponujamo storitve in nudimo najvarnejše izkušnje. Preden obdelamo osebne podatke na tej podlagi tehtamo in upoštevamo ravnovesje morebitnih vplivov na uporabnike (pozitivne in negativne) in njihove pravice. Osebnih podatkov ne uporabljamo za dejavnosti katerih vpliv na pravice uporabnikov presega naše interese (razen če imamo vaše soglasje ali je obdelava dovoljena z zakonom).
Izpolnjevanje pogodbe: pomeni obdelavo podatkov, kadar je to potrebno za izvedbo pogodbe, ki je sklenjena z uporabnikom ali za izvedbo potrebnih korakov pred sklenitvijo pogodbe.
Zakon: to pomeni obdelavo vaših osebnih podatkov tam, kjer je to potrebno za izpolnjevanje zakonskih ali drugače predpisanih obveznosti.
Privolitev: pomeni vsako svobodno dano, specifično, informirano in nedvoumno navedbo želje uporabnika, s katero z izjavo ali jasnim pozitivnim dejanjem podaja soglasje k obdelavi osebnih podatkov, ki se nanašajo nanj.
Vaše osebne podatke lahko delimo z izbranimi tretjimi osebami, vključno s:
Do razkritja osebnih podatkov tretjim osebam lahko pride, če:
Če želite dodatne informacije o tem s kom delimo osebne podatke ali seznam, ki je specifičen za vas lahko to zahtevate tako, da pišete na info@brandvibes.si
Naše delovanje podpira mreža računalnikov, strežnikov in druge infrastrukture ter informacijske tehnologije, ki lahko vključujejo ponudnike storitev, ki so tretje osebe. Vaše osebne podatke lahko obdelujemo in shranjujemo v državah članicah EEA, Švici in po možnosti drugje po svetu. V teh primerih sami in z našimi partnerji sprejmemo ustrezne tehnične, fizične in organizacijske varnostne ukrepe za zaščito podatkov. Zagotavljamo tudi, da imamo s temi tretjimi osebami ustrezne pogodbene zaščite, ki jih zavezujejo, da zagotovijo enak nivo zaščite osebnih podatkov uporabnikov, kot je zagotovljen s tem pravilnikom o zasebnosti.
Z uporabo naše platforme in drugih storitev lahko pride do prenosa podatkov v tretjo državo, odvisno od vašega kraja bivanja in kraja izvajanja storitev tretjih oseb. S tem, ko sprejmete ta Pravilnik in uporabljate našo platformo ali druge storitve, soglašate, da se vaši osebni podatki prenesejo v druge države, vključno z državami, ki imajo drugačna pravila o varstvu podatkov kot vaša država. V vseh takih prenosih bomo zaščitili vaše osebne podatke, kot je opisano v tem Pravilniku in na način, ki je skladen z načeli veljavnih zakonov in predpisov o varstvu podatkov.
Posredovanje podatkov preko interneta ni popolnoma varno in nekatere varnostne ranljivosti lahko izvirajo iz pomanjkljivosti vaše programske opreme (vključno z zlonamerno programsko opremo). Čeprav se bomo potrudili, da zaščitimo vaše osebne podatke, ne moremo zagotoviti popolne varnosti vaših podatkov, zato je vsak prenos podatkov na lastno odgovornost. Ko bomo prejeli vaše podatke, bomo uporabili postopke in varnostne funkcije, namenjene preprečevanju nepooblaščenega dostopa.
Nekatere države, v katere se lahko prenesejo vaši osebni podatki, niso države članice EU in zanje s strani Evropske komisije ni bila izdana odločba o ustreznosti glede varstva osebnih podatkov v tej državi. Podrobnosti o državah lahko najdete tukaj:
Kadar je to potrebno, imenujemo pooblaščeno osebo za varstvo podatkov (DPO), ki je odgovorna za naš program varovanja zasebnosti. DPO ima številne pomembne odgovornosti, vključno z:
Do podatkov dostopamo samo interno, v obsegu ki je potreben in le kadar je to nujno potrebno. Podatki bodo izbrisani po poteku rokov, predpisanih z relevantnimi zakoni, v kolikor jih ne potrebujemo več oz. v kolikor prekinete uporabniško razmerje z nami in upoštevajoč jurisdikcije, v katerih delujemo. Če podatke obdelujemo na podlagi vaše privolitve, le-ta velja do preklica oziroma do izpolnitve namena, za katerega so se podatki obdelovali.
Podatke lahko obdržimo tudi v primeru kakršnihkoli zahtevkov ali sodnih postopkov v teku, ne glede na to ali je bil vaš račun pri nas preklican ali ne.
Osebni podatki, ki jih posredujete med postopkom registracije se lahko ohranijo tudi če je vaša registracija nepopolna ali opuščena. Če se nahajate v EGP, te informacije ne bodo shranjene brez vašega soglasja, razen če zakon dovoljuje drugače.
Zelo cenimo, da nam zaupate svoje podatke za namen uporabe naše platforme in drugih storitev. Prizadevamo si zagotoviti varnost vaše zasebnosti z izvajanjem in zagotavljanjem najvišjih varnostnih standardov in ukrepov. Pomemben del varstva zasebnosti je tudi omogočanje uveljavljanja pravic kadar menite, da je to potrebno. V skladu s tem pravilnikom o zasebnosti imate naslednje pravice:
Zahteva za dostop do vaših osebnih podatkov
Vam omogoča, da na strukturiran način prejmete kopijo podatkov, ki jih imamo o vas;
Zahteva za popravek osebnih podatkov, ki jih imamo o vas
Vam omogoča, da popravite vse nepopolne ali netočne podatke, ki jih imamo o vas, čeprav bomo morda morali preveriti točnost novih podatkov, ki nam jih posredujete;
Zahteva za izbris vaših osebnih podatkov
Vam omogoča, da od nas zahtevate, da izbrišemo ali odstranimo osebne podatke, če ni razloga, da bi jih še naprej obdelovali. Prav tako imate pravico, da od nas zahtevate, da izbrišemo ali odstranimo vaše osebne podatke kadar ste uspešno uveljavili svojo pravico do ugovora (glej spodaj), kadar smo morda obdelali vaše podatke nezakonito ali če moramo v skladu z lokalno zakonodajo izbrisati vaše osebne podatke;
Zavrnitev obdelave vaših osebnih podatkov
Lahko uveljavljate v primerih, ko se zanašamo na legitimen interes (ali interes tretje osebe) in ste v situaciji zaradi katere nasprotujete obdelavi na tej podlagi, saj menite, da vpliva na vaše temeljne pravice in svoboščine. Prav tako imate pravico ugovarjati obdelavi vaših podatkov za namene trženja. V nekaterih primerih lahko dokažemo, da imamo utemeljene in upravičene razloge za obdelavo vaših podatkov, ki pretehtajo vaše pravice. Če nasprotujete obdelavi določenih podatkov, morda ne bomo mogli zagotoviti naših storitev in bomo najverjetneje morali prekiniti vaš račun;
Zahteva za omejitev obdelave vaših osebnih podatkov
Od nas lahko zahtevate, da začasno ustavimo obdelavo vaših osebnih podatkov v naslednjih primerih: (a) če želite, da ugotovimo točnost podatkov; (b) če je uporaba podatkov nezakonita, vendar jih ne želite izbrisati; (c) kadar želite, da obdelujemo podatke, tudi če jih ne potrebujemo več, z namenom vzpostavitve, uveljavljavljanja ali zagovarjanja pravnih zahtevkov; ali (d) ste ugovarjali naši uporabi podatkov, vendar moramo preveriti, ali imamo prednostne upravičene razloge za njihovo uporabo. Upoštevajte, da vsaka zahteva v zvezi z omejitvijo obdelave vaših podatkov pomeni, da morda ne bomo mogli izvajati pogodbe, ki jo imamo ali jo skušamo skleniti z vami. V tem primeru bomo morda morali preklicati vašo uporabo naših storitev, vendar vas bomo o tem predhodno obvestili;
Zahtevajte prenos vaših osebnih podatkov vam ali tretji osebi
Vaše osebne podatke vam bomo posredovali v strukturirani, pogosto uporabljeni, strojno berljivi obliki, ki jo lahko nato prenesete na ustrezno tretjo osebo. Upoštevajte, da ta pravica velja le za samodejne informacije, ki ste jih na začetku posredovali na podlagi soglasja za obdelavo podatkov ali kjer smo obdelovali podatke za potrebe izvedbe pogodbe z vami;
Preklic privolitve za obdelavo podatkov v kateremkoli trenutku
Preklic privolitve ne vpliva na zakonitost obdelave, ki se izvede pred tem. Če umaknete privolitev, vam morda ne bomo mogli zagotoviti nekaterih naših storitev. V tem primeru vam bomo svetovali, ko boste umaknili vašo privolitev.
Pravica do pritožbe
Posameznik, ki meni, da se njegovi podatki obdelujejo nezakonito, lahko vloži pritožbo pri Informacijskemu pooblaščencu (Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si).
Prav tako lahko posameznik zahteva sodno varstvo svojih pravic ves čas trajanja kršitve brez predhodnega uveljavljanja pravic pri upravljavcu oziroma informacijskem pooblaščencu ali uporabe drugih pravnih sredstev.
Uporabniki iz držav članic EU imajo tudi pravico vložiti pritožbo pri pristojnem organu v svoji matični državi članici.
Pravica do obveščenosti o kršitvi varnosti osebnih podatkov
Če obstaja verjetnost, da bo kršitev varnosti osebnih podatkov povzročila veliko tveganje za pravice in svoboščine fizičnih oseb, imajo te pravico, da brez nepotrebnega odlašanja prejmejo obvestilo o taki kršitvi osebnih podatkov, razen če je z veljavnimi predpisi predvidena izjema.
Za dostop do vaših osebnih podatkov (ali za uveljavljanje katerekoli druge pravice) vam ne bo treba plačati pristojbine. Vendar pa lahko zaračunamo razumno pristojbino, če je vaša zahteva očitno neutemeljena, ponavljajoča ali pretirana. V teh okoliščinah lahko zavrnemo tudi izpolnitev vaše zahteve.
Morda bomo morali zahtevati posebne informacije od vas, da nam pomagajo potrditi vašo identiteto in zagotoviti vašo pravico do dostopa do vaših osebnih podatkov (ali za izvajanje katerekoli druge pravice). To je varnostni ukrep za preprečevanje dostopa do podatkov osebam, ki za to nimajo dovoljenja. Za pospešitev našega odziva, vas lahko kontaktiramo in prosimo za dodatne informacije.
Na vse zakonite zahteve se poskušamo odzvati v enem mesecu. Občasno lahko traja dlje kot en mesec, zlasti če je vaša zahteva še posebej obširna ali če ste vložili več zahtev. V tem primeru vas bomo obvestili.
Če moramo po zakonu ali v skladu s pogodbo, ki jo imamo z vami zbirati osebne podatke in nam jih na zahtevo ne posredujete, morda ne bomo mogli izvajati pogodbe, ki jo imamo ali jo skušamo skleniti z vami. V tem primeru bomo morda morali preklicati vašo uporabo naših storitev, vendar vas bomo o tem predhodno obvestili.
Uporabljamo naslednje piškotke:
V času trajanja uporabljamo tako sejne kot trajne piškotke. Piškotki seje potečejo, ko se odjavite iz računa ali zaprete brskalnik. Trajni piškotki ostanejo na vašem računalniku ali mobilni napravi, dokler niso izbrisani ali drugače potečejo.
Večina spletnih brskalnikov je privzeto nastavljena na sprejem piškotkov, vendar lahko nekatere od nepotrebnih piškotkov zavrnete, če to izberete v nastavitvah brskalnika. Če želite izbrisati ali onemogočiti naše piškotke, lahko to ovira vašo uporabo in funkcionalnost storitev.
Prosimo, upoštevajte, da lahko tudi tretje osebe (na primer: oglaševalskimi mrežami in ponudniki zunanjih storitev, kot so storitve analize spletnega prometa) uporabljajo piškotke, nad katerimi nimamo nadzora. Ti piškotki so verjetno analitični piškotki delovanja ali ciljni piškotki.
Za oglaševanje naših storitev na drugih spletnih mestih, ki bolje ustrezajo vam ali vašim interesom, lahko uporabimo storitve tretjih oseb. Uporabljamo jih lahko tudi za omejitev števila prikazov oglasov, kot tudi za pomoč pri merjenju učinkovitosti oglaševalske akcije. Ponudniki storitev, ki so tretje osebe se lahko zavedajo, da ste obiskali določeno spletno mesto. Te informacije lahko delijo z drugimi organizacijami, kot so na primer oglaševalci. To pomeni, da boste po obisku naše platforme lahko videli nekaj oglasov o naših storitvah na drugih spletnih straneh. Informacije, ki jih s tem postopkom zbirajo ponudniki storitev tretjih oseb, nam ne omogočajo, da bi identificirali vaše ime, kontaktne podatke ali druge osebne podatke, ki vas neposredno identificirajo, razen če sami tako odločite. Takšno oglaševanje bo uporabljeno le, če to dovoljuje veljavna zakonodaja.
Videonadzor izvajamo na območju, ki zajema dostop v prostore Vibeit d.o.o. na naslovu Dunajska cesta 51, Ljubljana in dostop v prostore Vibeit d.o.o. na naslovu Opekarniška cesta 2C, Celje. Posnetki videonadzora se shranjujejo. Posnetke hranimo največ 1 leto od trenutka nastanka posnetka. Do osebnih podatkov lahko dostopajo samo pooblaščeni delavci Vibeit d.o.o., v primeru incidentov pa lahko posnetke posredujemo zunanjim osebam, ki za to izkažejo ustrezno pravno podlago. Namen izvajanja videonadzora je varovanje premoženja Vibeit d.o.o., varovanje naših zaposlenih in obiskovalcev ter nadzor vstopa in izstopa iz naših prostorov.
Za namene obveščanja javnosti o delu Vibeit d.o.o. se lahko dogodki v lastni organizaciji ali soorganizaciji podjetja delno ali v celoti snemajo oziroma fotografirajo. Tako pridobljeni osebni podatki se smejo na podlagi ZVOP-2 obdelovati (vključno z njihovo objavo), kadar gre za dogodke, ki jih organizira podjetje v okviru svojih nalog, pristojnosti ali dejavnosti, če posameznik te obdelave ni prepovedal.
Ta Pravilnik se lahko kadarkoli spremeni. O spremembah vas obveščamo tako, da spremenjen Pravilnik objavimo na platformi in spremenimo »zadnji datum spremembe« na vrhu ali pa uporabnikom pošljemo e-pošto ali na katerikoli drug način, ki ga določimo. Odločitev o tem, kateri način obveščanja je izbran, bo prepuščena izključni presoji družbe VIBEIT. Vse spremembe bodo veljale takoj po objavi popravkov na platformi ali takoj, ko VIBEIT posreduje informacije o spremembi uporabnikom. Če se ne strinjate s pravilnikom o zasebnosti, ki velja v času dostopate do platforme ali drugih storitev VIBEIT, morate prenehati z njeno oz. njihovo uporabo.