Pravilnik o zasebnosti

Če ste naša stranka, naročnik novičnika ali obiskovalec spletne trgovine, nam zaupate svoje osebne podatke.

Varnost vaših osebnih podatkov je za nas prednostna naloga. Osebnim podatkom in njihovi zaščiti zato posvečamo ustrezno pozornost. V tem Pravilniku o zasebnosti vas želimo obvestiti o tem, katere osebne podatke o vas zbiramo in kako jih uporabljamo.

1.    Osnovne določbe

1.1.  Upravljavec osebnih podatkov v skladu s členom 4(7) Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljnjem besedilu »GDPR«) je družba BRAINMARKET s.r.o., registrska št.: 03488578, s sedežem na naslovu Vítězná 3334/7A, 702 00 Ostrava, vpisana v poslovni register pri Okrožnem sodišču v Ostravi, oddelek C, vložek 60256 (v nadaljnjem besedilu: »upravljavec«).

1.2.  Kontaktni podatki upravljavca so:

• naslov:  BRAINMARKET s.r.o., Hladnovská 83, 712 00 Ostrava, Češka;
• E-pošta:  info@brainmarket.si;

1.3.  Osebni podatki pomenijo vse informacije o določenem ali določljivem posamezniku; določljivi posameznik je posameznik, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.

1.4.  Upravljavec ni imenoval pooblaščene osebe za varstvo osebnih podatkov.

2.    Viri in kategorije obdelovanih osebnih podatkov

 2.1.  Upravljavec obdeluje osebne podatke, ki ste jih posredovali, oziroma osebne podatke, ki je upravljavec pridobil na osnovi izpolnjevanja vašega naročila.

2.2.  Upravljavec obdeluje vaše identifikacijske in kontaktne podatke ter podatke, ki so nujni za izpolnjevanje pogodbe.

3.    Zakonska podlaga in namen obdelave osebnih podatkov

 3.1.  Zakonska podlaga za obdelavo osebnih podatkov je:

• izpolnjevanje pogodbe med vami in upravljavcem na podlagi člena 6(1)(b) GDPR;
• zakoniti interes upravljavca za namene neposrednega trženja (predvsem za pošiljanje komercialnih sporočil in novičnikov) na podlagi člena 6(1)(f) GDPR;
• vaša privolitev v obdelavo za namene neposrednega trženja (predvsem za pošiljanje komercialnih sporočil in novičnikov) na podlagi člena 6(1)(a) GDPR v povezavi s členom 7(2) zakona št. 480/2004 iz Zbirke zakonov Češke republike (v nadaljnjem besedilu: »Zbirka«), o nekaterih storitvah informacijske družbe, v primeru, da ni prišlo do naročila blaga ali storitve.

3.2.  Namen obdelave osebnih podatkov je:

• obdelava vašega naročila in uresničevanje pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem; pri naročilu so zahtevani osebni podatki, ki so potrebni za uspešno obdelavo naročila (ime in naslov, naslov za dostavo, naslov za izdajo računa, e-naslov, telefon, podatki o banki), posredovanje osebnih podatkov je nujna zahteva za sklenitev in izpolnjevanje pogodbe, brez posredovanja osebnih podatkov pogodbe ni mogoče skleniti in je upravljavec ne more izvajati;
• pošiljanje komercialnih sporočil in izvajanje drugih trženjskih aktivnosti;
• zadovoljstvo z nakupom, ki ga ugotavljamo prek e-poštnih vprašalnikov v okviru progama Certified Shop, v katerega je vključena spletna trgovina. Pošljemo vam jih vsakič, ko pri nas opravite nakup, razen če v skladu s členom 7(3) zakona o nekaterih storitvah informacijske družbe zavrnete prejemanje naših komercialnih sporočil. Če ne želite prejeti vprašalnika o zadovoljstvu, nas o tem obvestite na naslov info@brainmarket.si, lahko pa pošiljanju kadarkoli ugovarjate tako, da zavrnete nadaljnje vprašalnike prek povezave v e-poštnem sporočilu z vprašalnikom. Za pošiljanje vprašalnikov, ocenjevanje vaših povratnih informacij in analize našega položaja na trgu sodelujemo z obdelovalcem, ki je upravljavec portala Ceneje.si; njemu lahko v te namene posredujemo informacije o kupljenem blagu in vaš e-poštni naslov.

3.3.  Upravljavec izvaja avtomatizirano sprejemanje posameznih odločitev v smislu člena 22 GDPR.

4.    Čas hrambe podatkov

4.1.  Upravljavec osebne podatke hrani:

• dokler je to potrebno za uresničevanj pravic in obveznosti, ki izhajajo iz pogodbenega razmerja med vami in upravljavcem, ter uveljavljanje zahtevkov iz teh pogodbenih razmerij (15 let od končanega pogodbenega razmerja);
• dokler je to nujno potrebno za zagotovitev vseh pravic in obveznosti, ki izhajajo iz kupoprodajne pogodbe, tj. v času trajanja izvedbe naročila in garancijskega obdobja.
• do preklica privolitve v obdelavo osebnih podatkov za namene trženja, najdlje pa 5 let, če se osebni podatki obdelujejo na podlagi privolitve;
• objave v razpravi 5 let;
• komunikacija 2 leti.

4.2.  Po izteku obdobja hrambe osebnih podatkov upravljavec osebne podatke izbriše.

5.    Uporabniki osebnih podatkov (podizvajalci upravljavca)

5.1.  Vaši osebni podatki bodo preneseni drugim osebam ali kako drugače posredovani le, če je to potrebno za izvajanje kupoprodajne pogodbe, na podlagi zakonitega interesa, ali če ste v to predhodno privolili.

5.2.  Osebne podatke posredujemo tudi:

• z namenom plačila naročila prek spleta (s plačilno kartico, gumb za hitro bančno nakazilo) ponudniku storitev obdelave plačil (Global Payments s.r.o.)
• z namenom dostave blaga pogodbenim prevoznikom (GLS, Express One)
• z namenom učinkovitega prenosa podatkov prevoznikom družbi Chameleoon, s.r.o, registrska št.: 55782884
• z namenom priprave naročil iz našega skladišča družbi Brani s.r.o., registrska št.: 04580133, katere sistem nam pomaga pri hitrejši odpremi naročil 
• z namenom ugotavljanja vašega zadovoljstva z nakupom po vsakem nakupu vaš e-poštni naslov in podatke o kupljenem blagu portalu Ceneje.si
• z namenom pošiljanja komercialnih sporočil vaš e-poštni naslov ter ime in priimek družbi Leadhub s.r.o., registrska št.: 044 66 683, prek katere izvajamo pošiljanje
• z namenom razvoja in upravljanja spletne trgovine www.brainmarket.si ter njenega nakupnega procesa do vaših osebnih podatkov dostopa naš zunanji izvajalec družba Shoptet s.r.o. Ta družba podatke šifrira in jih hrani na razvojnih strežnikih v Pragi.
• za namene tehnične podpore strankam vnesete svoje osebne podatke v klepet v živo (aplikacija za komunikacijo z obiskovalci spletne trgovine v realnem času) družbe MessageOk s.r.o., ID za DDV CZ04222245.
• če je to potrebno za preiskavo nezakonite uporabe naših storitev ali za namene sodnih postopkov, se lahko podatki posredujejo organom za preiskovanje kaznivih dejanj, pravnim zastopnikom, sodiščem z namenom izvrševanja ali sklenitve katerekoli pogodbe z vami.

5.3.  Od vseh teh ponudnikov storitev pogodbeno zahtevamo, da vaše osebne podatke obdelujejo v skladu s pogoji varstva osebnih podatkov in veljavno zakonodajo.

5.4.  Upravljavec ne namerava prenesti osebnih podatkov v tretjo državo (v državo izven EU) ali mednarodno organizacijo.

6.    Vaše pravice

6.1.  V skladu s pogoji, določenimi v GDPR, imate:

• pravico dostopa do svojih osebnih podatkov na podlagi člena 15 GDPR,
• pravico do popravka osebnih podatkov na podlagi člena 16 GDPR, ali omejitve obdelave na podlagi člena 18 GDPR,
• pravico do izbrisa osebnih podatkov na podlagi člena 17 GDPR,
• pravico do ugovora zoper obdelavo na podlagi člena 21 GDPR,
• pravico do prenosljivosti podatkov na podlagi člena 20 GDPR,
• pravico do preklica privolitve v obdelavo pisno oziroma elektronsko na naslov ali e-pošto upravljavca, navedeno v členu I teh pogojev.

6.2.  Prav tako imate pravico do vložitve pritožbe pri nadzornem organu za varstvo osebnih podatkov, če menite, da je bila kršena vaša pravica do varstva osebnih podatkov.

7.    Pogoji varovanja osebnih podatkov

7.1.  Upravljavec izjavlja, da je sprejel vse primerne tehnične in organizacijske ukrepe za varnost osebnih podatkov.

7.2.  Upravljavec je sprejel tehnične ukrepe za varnost repozitorijev s podatki in shramb osebnih podatkov v listinski obliki.

7.3.  Upravljavec izjavlja, da imajo do osebnih podatkov dostop samo pooblaščene osebe.

8.    Končne določbe

8.1.  Z oddajo naročila prek spletnega obrazca za naročila potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.

8.2.  S temi pogoji soglašate tako, da označite polje za soglasje v spletnem obrazcu. Z označitvijo privolitve potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in da jih v celoti sprejemate.

8.3.  Upravljavec ima pravico do sprememb teh pogojev. Novo različico pravilnika o zasebnosti bo objavil na svojem spletnem mestu.

9.    Učinkovanje

Ta Pravilnik o zasebnosti začne veljati z dnem 30. 8. 2018.