Politika zasebnosti in piškotki

Podjetje MEGASPLET d.o.o., Gmajna 7, 1236 Trzin, matična št.: 6988407000 (v nadaljevanju samo kot »mi«) posveča varstvu osebnih podatkov veliko pozornost. V tem dokumentu so navedene informacije o tem, katere osebne podatke obdelujemo, še posebej o naših strankah in uporabnikih naše spletne trgovine, ali te podatke obdelujemo na podlagi podanega soglasja ali na drugi pravni podlagi, v kakšne konkretne namene jih uporabljamo, komu jih lahko posredujemo in kakšne so vaše pravice v povezavi z obdelavo vaših osebnih podatkov. 

Podatki o pooblaščeni osebi za varstvo osebnih podatkov (DPO): JK Group d.o.o., Stegne 27, 1000 Ljubljana, e-pošta (samo za zadeve, povezane z obdelavo osebnih podatkov): dpo@megasplet.info

1. Kakšne osebne podatke obdelujemo?

Če uporabljate naše storitve, zbiramo različne vrste vaših podatkov, kot so vaši kontaktni podatki in druge nastavitve. Sledimo temu, kakšne artikle si ogledujete v naši spletni trgovini, preko katere naprave ter katere izmed naših ponudb, posredovanih preko e-pošte, so vas zanimale. Na podlagi tega izdelujemo dodatne podatke, da bi vam lahko posredovali ponudbe po vaši želji ter da bi lahko v prihodnje našo spletno trgovino in storitve še izboljšali. Če pri nas opravite nakup, obdelujemo tudi ime in priimek ter druge podatke za sklenitev pogodbe in dostavo vključno z vašimi naročili.

Obdelujemo naslednje osebne podatke:

1. identifikacijski podatki, ki obsegajo predvsem ime in priimek;

2. kontaktni podatki, ki obsegajo osebne podatke, s pomočjo katerih lahko stopimo v stik z vami, predvsem e-naslov, telefonsko številko, naslov za dostavo, naslov za račun;

3. podatke o vaših naročilih, ki obsegajo predvsem podatke o naročenih artiklih in načinu plačila, vključno s številko bančnega računa, ter podatke o reklamacijah;

4. podatke o vaših spletnih navadah, vključno s primeri, ko po spletu brskate preko naše mobilne aplikacije, predvsem podatke o artiklih in storitvah, ki jih iščete, povezavah, na katere klikate, načinu iskanja in pomikanja po naši spletni strani in podatke o napravah, s katerih dostopate do spleta, kot so IP naslov in z njim povezana lokacija, ID naprave, njeni tehnični parametri, kot je operacijski sistem, različica, ločljivost zaslona, izbrani brskalnik in različica le-tega ter podatke, pridobljene iz piškotkov in podobnih tehnologij za prepoznavanje naprav;

5. podatke o vašem vedenju v povezavi z branjem e-poštnih sporočil, ki vam jih pošiljamo, predvsem datum in čas pošiljanja, čas, potreben za odprtje sporočila, in podatke o napravah s katerih dostopate do spleta, kot so IP naslov in z njim povezana lokacija, ID naprave, njeni tehnični parametri, kot je operacijski sistem, različica, ločljivost zaslona, izbrani brskalnik in različica le-tega;

6. podatke o komunikaciji z vami preko SMS sporočil in preko aplikacij za hipno sporočanje (Viber, WhatsApp, Messenger), predvsem telefonska številka oziroma uporabniško ime, datum in čas pošiljanja, vaš odziv na sporočila (npr. klik na povezavo v sporočilu), vsebina sporočil, vsebina vaših morebitnih odgovorov na sporočila;

7. izpeljane podatke, med katere sodijo osebni podatki, pridobljeni iz vaših nastavitev, podatki o artiklih, ki jih pri nas kupite, podatki o vaših spletnih navadah in vedenju v povezavi z branjem sporočil, ki vam jih pošiljamo; gre predvsem za podatke o spolu, starosti, potrošniških navadah in odnosu do različnih artiklov in storitev;

8. podatke v povezavi z uporabo klicnih centrov, med katere sodijo predvsem zapisi telefonskih klicev s klicnim centrom, identifikacija sporočil, ki nam jih pošiljate, vključno z identifikatorji, kot so IP naslovi.

Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni?

Vaše osebne podatke obdelujemo v različnih situacijah za različne namene. Če obiskujete spletne strani naše spletne trgovine, na katerih uporabljamo tudi piškotke, vaše podatke uporabljamo predvsem za ugotavljanje števila obiskovalcev in izboljševanje naših storitev. Če pri nas opravite nakup, vaše podatke uporabljamo za obdelavo vašega naročila, zaščito naših pravnih zahtevkov in izpolnjevanje naših zakonskih obveznosti. S pomočjo vaših kontaktnih podatkov in drugih podatkov vam hkrati lahko prikazujemo in pošiljamo naše prilagojene ponudbe. Z vašim soglasjem podatke posredujemo tretjim osebam za prikazovanje ponudbe na drugih spletnih straneh kot tudi za to, da bi vam omogočili dostop do nekaterih dodatnih storitev. Do obdelave vaših osebnih podatkov imamo pravico na podlagi priprave ali izvajanja pogodbe z vami, upoštevanja pravnih obveznosti, naših zakonitih zahtevkov ali pa vašega soglasja.

V okviru naše dejavnosti obdelujemo osebne podatke za različne namene in v različnem obsegu, in sicer:

1. brez vašega soglasja na podlagi izvajanja pogodbe, našega zakonitega interesa ali z namenom izpolnjevanja pravnih ali pogodbenih obveznosti, oziroma

2. na podlagi vašega soglasja.

Kakšno obdelavo podatkov lahko izvajamo brez vašega soglasja, je odvisno od tega, s kakšnim namenom je ustrezna obdelava povezana in v kakšnem odnosu do nas nastopate – ali ste samo obiskovalec naše spletne trgovine ali pa kaj kupite. Vaše podatke lahko obdelujemo tudi v primeru, če ste naslovnik blaga ali storitev, ki so bili pri nas naročeni, če z nami komunicirate oziroma obiščete naše prevzemno mesto.

Če obiščete našo spletno trgovino

Uporaba piškotkov in drugih tehnologij, posredovanje podatkov oglaševalskim in družbenim omrežjem

Če obiščete našo spletno trgovino, v vašo napravo shranjujemo in posledično iz nje beremo majhne datoteke, kot so piškotki. Piškotek je majhen skupek črk in števk, ki ga hranimo na vašem spletnem brskalniku ali trdem disku vašega računalnika. Nekateri piškotki nam omogočajo medsebojno povezavo vaših aktivnosti med brskanjem po naših straneh od trenutka, ko odprete okno spletnega brskalnika, vse do trenutka, ko ga zaprete. V trenutku, ko zaprete okno spletnega brskalnika, se pripadajoči piškotki izbrišejo. Nekateri piškotki pa ostanejo v napravi za nastavljen čas in se aktivirajo pri vsakem obisku spletnih strani, ki so pripadajoče piškotke ustvarile. Nadalje uporabljamo tudi spletne signale (ki so poznani tudi kot »web beacons«). Gre za majhne slike, ki imajo podobno funkcijo kot piškotki. V primerjavi s piškotki, ki so shranjeni na trdem disku vašega računalnika, so spletni signali sestavni del spletnih strani. O vseh tovrstnih tehnologijah bomo zaradi poenostavitve v tem dokumentu v nadaljevanju govorili le kot o piškotkih. Piškotke v vašo napravo shranjujemo, tiste, ki so jih v vašo napravo shranile naše spletne strani, pa tudi beremo. V nadaljevanju tega dokumenta bomo zaradi poenostavitve govorili le o shranjevanju.

Nekatere piškotke neposredno v vašo napravo shranjujejo naše spletne strani. Takšni piškotki nam pomagajo:

  • z vašo identifikacijo pri preklapljanju med posameznimi spletnimi stranmi naše domene ter pri ponovnih obiskih. Na ta način ne prihaja do izbrisa vaše nakupovalne košarice, hkrati pa lahko shranimo podatek o tem, katero različico naših spletnih strani naj prikažemo, če je v danem trenutku na voljo več različic;
  • da ugotovimo, če ste nam podelili soglasje v skladu s tem dokumentom, oz. če ste se npr. odločili za sodelovanje pri konkretni raziskavi;
  • pri zagotavljanju varnosti, npr. da lahko preverjamo, da ni prišlo do zlorabe vaše povezave do naše spletne domene in da nekdo ne posluje v vašem imenu;
  • pri ugotavljanju, preučevanju in odstranjevanju napak ter pomanjkljivosti naših spletnih strani.
  • Tovrstni piškotki in druge datoteke so nujno potrebni za delovanje naše spletne trgovine. Če boste na svojem brskalniku onemogočili piškotke, se lahko zgodi, da naše spletne strani ne bodo delovale pravilno, zaradi česar vam ne bomo mogli ponujati artiklov iz naše ponudbe ter storitev.

V vašo napravo shranjujemo tudi piškotke z naših spletnih strani, ki nam omogočajo:

  • slediti številu obiskov naših spletnih strani ali posameznih vsebin, ustvarjati statistike in preglede ter meriti učinkovitost oglasov;
  • prikazovati različne variante naših spletnih strani, če testiramo nove funkcionalnosti;
  • prilagajati vsebino našega spleta vašim potrebam, npr. prednostno prikazovati artikle, ki ste jih že iskali, in prikazovati druge ponudbe po vaših željah na naših spletnih straneh;
  • shranjevanje piškotkov tretjim stranem, ki jih lahko uporabijo (a) za zbiranje podatkov o vašem obnašanju na naših oziroma drugih spletnih straneh; (b) za prikazovanje prilagojenih ponudb in prikrojenih oglasov v okviru oglaševalskih in družbenih omrežij na drugih spletnih straneh izven naše domene; (c) za povezovanje z družbenimi omrežji, kot je Facebook, vključno s samodejno prijavo, zagotavljanjem funkcij, kot je »Všeč mi je«, prikazovanjem prilagojenih ponudb in prikrojenih oglasov na družbenih omrežjih ter drugih spletnih straneh izven našega spleta.

Za namen prikazovanja prilagojenih ponudb in prikrojenih oglasov v okviru oglaševalskih in družbenih omrežij na drugih spletnih straneh izven naše domene, oglaševalskim in družbenim omrežjem posredujemo tudi podatke o vašem obnašanju na spletu. Takšnim partnerjem pa ne posredujemo vaših identifikacijskih podatkov. Seznam družabnih in oglaševalskih omrežij, ki jih uporabljamo, je naveden v razdelku »Kdo obdeluje vaše osebne podatke in s kom jih delimo«

Kako nadzirati piškotke?

Piškotke lahko nadzorujete in upravljate na različne načine. Pri tem upoštevajte, da lahko odstranjevanje ali blokiranje piškotkov negativno vpliva na vašo uporabniško izkušnjo ter dostopnost do določenih strani naše spletne trgovine.

Večina brskalnikov samodejno sprejme piškotke, vendar pa lahko določite ali naj sprejmejo piškotke prek kontrolnika brskalnika, ki jih običajno najdete v meniju »Orodja« ali »Nastavitve« brskalnika. Več informacij o tem, kako spremeniti nastavitve brskalnika ali kako blokirati, upravljati ali filtrirati piškotke, lahko dobite na povezavi: www.allaboutcookies.org.

Uporaba osebnih podatkov obiskovalcev spletnih strani

Če obiščete našo spletno trgovino, podatke o vašem obnašanju na spletu obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) za namene:

  • ustvarjanja statistik in pregledov, predvsem sledenja številu obiskov naših spletnih strani oz. posameznih vsebin in merjenja učinkovitosti oglasov; naš zakoniti interes je v tem smislu merjenje učinkovitosti naših spletnih strani in stroškov za oglaševanje; v ta namen lahko preko vašega obnašanja na spletu pridobivamo in uporabljamo še druge izpeljane podatke; oziroma lahko izpeljane podatke posredujemo svojim partnerjem za obračunavanje provizije, kot je opisano v poglavju »Kdo ravna z vašimi osebnimi podatki in komu jih posredujemo«.
  • testiranja novih funkcij in aplikacij pred uvedbo, da se lahko izognemo težavam z delovanjem teh novosti med dejanskim obratovanjem, ki bi lahko poslabšale vašo nakupovalno izkušnjo pri nas; naš zakoniti interes je v tem primeru brezhibno delovanje naših storitev za vas;
  • ukrepov proti napadom naših spletnih strani in ogrozitvi njihovega delovanja ter za zagotavljanje varnosti vaših podatkov; naš zakoniti interes je v tem primeru brezhibno delovanje naših storitev za vas ter varnost vaših podatkov.

Podatke o vašem obnašanju na spletnih straneh ne pridobivamo samo preko piškotkov. Dopolnjujemo jih tudi z naslednjimi podatki:

  • IP naslov vaše naprave (naslov vaše naprave, preko katere komunicirate z drugimi napravami v medmrežju);
  • operacijski sistem vaše naprave, njegova različica in jezikovne nastavitve
  • brskalnik, ki ga uporabljate na svoji napravi, njegova različica in jezikovne nastavitve;
  • spletni naslov (URL naslov) strani, s katere dostopate na našo spletno stran.

V ta namen osebne podatke uporabljamo največ 38 mesecev, podatke hranimo le v psevdonimizirani obliki.

Če pri nas opravite nakup

Da pri nas lahko opravite nakup, morate obiskati našo spletno trgovino, zato se na vas nanašajo obdelave opisane v razdelku »Če obiščete naše spletne strani«. Če pri nas opravite nakup, se obdelava podatkov razširi še na naslednji način:

Obdelava na podlagi izvajanja pogodbe

Če pri nas kot fizična oseba opravite nakup, obdelujemo vaše osebne podatke v namen obdelave vašega naročila. Gre za identifikacijske in kontaktne podatke ter podatke o vaših naročilih.

Če pri nas opravite nakup kot pravna oseba in naročilo opravite kot zastopnik pravne osebe, obdelujemo iste podatke v isti namen na podlagi našega zakonitega interesa, ki temelji na sklenitvi in izvajanju pogodbe z osebo, ki jo zastopate.

Uporaba podatkov v namen obdelave vašega naročila pomeni, da podatke uporabimo posebej za:

  • možnost dokončanja naročila na spletu, tj. da se npr. ne izbrišejo artikli, ki ste jih dodali v nakupovalno košarico, ali pa podatki iz naročila v pripravi;
  • možnost komunikacije z vami, npr. odpošiljanje potrdil za naročila oziroma opozarjanje na odpremo artiklov, vključno s pošiljanjem SMS, s katerimi vas opozorimo na artikle, ki ste jih dodali v nakupovalno košarico, ne pa tudi kupili (t. i. zapuščena košarica) in s tem preverimo vašo pripravljenost na nakup;
  • potrebe plačila za blago,
  • potrebe dostave blaga; v zvezi s tem lahko vaše podatke posredujemo tudi našim transportnim partnerjem, in sicer izključno za potrebe dostave tega blaga, kot je opisano v razdelku

»Kdo obdeluje vaše osebne podatke in s kom jih delimo«

  • v zvezi z reklamacijo naročenega blaga ali storitve; v zvezi s tem lahko vaše podatke posredujemo tudi dobavitelju blaga ali servisnemu centru, kot je opisano v razdelku
»Kdo obdeluje vaše osebne podatke in s kom jih delimo«
  • v zvezi z vašimi drugimi zahtevami, ki jih naslavljate na nas npr. preko klicnega centra ali preko aplikacij za hipno sporočanje, kot je opisano v razdelku »Če z nami komunicirate preko različnih kanalov«.

    V ta namen osebne podatke uporabljamo v času, ki je nujno potreben za obdelavo vašega naročila oz. rešitev pogodbenih obveznosti, kot so reklamacije.

    Obdelava na podlagi zakonitega interesa

    Če pri nas opravite nakup, hranimo vaše identifikacijske in kontaktne podatke ter podatke o vaših naročilih na podlagi našega zakonitega interesa (brez vašega soglasja) za namene varovanja pravnih zahtevkov in naše notranje evidence ter nadzora. Naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in pa nadzor nad rednim izvajanjem naših storitev.

    Nadalje na podlagi našega zakonitega interesa (torej brez vašega soglasja) obdelujemo vaše identifikacijske in kontaktne podatke, vaše nastavitve in podatke o vaših naročilih.

    V namen oblikovanja ponudb po meri in prikrojenih oglasov, ki jih prikazujemo na spletnih straneh, kot je opisano v razdelku »Če obiščete naše spletne strani«, uporabljamo tudi podatke o vaših naročilih.

    Vaše osebne podatke (e-poštni naslov in telefonsko številko) uporabljamo tudi za to, da vam preko e-poštnih sporočil ali SMS sporočil pošiljamo sporočila (kot npr. kode za popuste) za promocijo enakih ali podobnih izdelkov in storitev, kot so izdelki ali storitve, ki ste jih že kupili v naši spletni trgovini. Tako možnost uporabe osebnih podatkov izrecno predvideva tudi Zakon o elektronskih komunikacijah (ZEkom-1). Naš zakoniti interes je v tem primeru pospeševanje oziroma spodbujanje prodaje podobnih izdelkov ali storitev, kot ste jih v naši spletni trgovini že kupili. Ob vsakem prejetem e-poštnem ali SMS sporočilu imate možnost, da brezplačno in enostavno zavrnete nadaljnje prejemanje, tako da kliknite na spletno povezavo v e-poštnem sporočilu ali kot odgovor na prejeti SMS pošljete določeno ključno besedo (s katero boste seznanjeni v prejetem SMS sporočilu). Če ne želite nadaljnjega prejemanja tovrstnih sporoči, nam lahko pišete tudi na info@studentska-trgovina.si ali nas pokličete na 040 325 185 ali pa pošljete sporočilo s klikom na to povezavo. Podatke v zvezi s pošiljanjem promocijskih e-poštnih in SMS sporočil hranimo do vašega preklica oziroma odjave od prejemanja. Možno je, da bomo tudi po preklicu oziroma odjavi od prejemanja obdelovali vaš e-poštni naslov in/ali telefonsko številko, če bo za to obstajala kakšna druga pravna podlaga.

    Vaše zadovoljstvo z našimi storitvami merimo na podlagi raziskave NPS, ki vam jo pošljemo po elektronski pošti znotraj programa Judge.me. Vprašalnik pošljemo naključnim uporabnikom, ki so pretekli mesec pri nas opravili nakup. Rezultate ankete imamo izključno za lastno uporabo.

    S pomočjo vaših kontaktnih podatkov in drugih podatkov vam hkrati lahko prikazujemo in pošiljamo naše prilagojene ponudbe. Za zaščito pravnih zahtevkov in ohranjanje naših notranjih evidenc in kontrol obdelujemo podatke za obdobje 5 let in še 1 leto potem v zvezi s terjatvami, ki so uveljavljene do konca zastaralnega roka. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke za obdobje, ki je potrebno za trajanje takega postopka in za preostanek obdobja zastaranja po njegovem zaključku.

    V namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora obdelujemo podatke v času trajanja zastaralnega roka, ki znaša 5 let po potrebi še eno leto po njegovem izteku v primeru uveljavljenega zahtevka ob koncu zastaralnega roka. Pri sprožitvi sodnega, upravnega ali drugega postopka obdelujemo vaše osebne podatke v času, ki je nujno potreben za izvedbo tovrstnih postopkov, ter do izteka preostalega dela zastaralnega roka po njegovem zaključku.

    Za ostale navedene namene uporabljamo osebne podatke največ 6 mesecev.

    Zoper tovrstne obdelave, ki se izvajajo na podlagi našega zakonitega interesa, lahko podate ugovor.

    Obdelava na podlagi izpolnjevanja pravnih obveznosti

    Tudi mi moramo izpolnjevati določene obveznosti, ki jih predpisujejo zakoni. Če vaše osebne podatke obdelujemo iz tega razloga, vašega soglasja za tovrstno obdelavo podatkov ne potrebujemo. Na tej pravni podlagi obdelujemo vaše identifikacijske in kontaktne podatke, podatke o naročilih, in sicer zaradi upoštevanja vsakokrat veljavnih zakonov, ki so v času sestave predmetnega memoranduma še posebej naslednji:

    • Obligacijski zakonik (OZ),
    • Zakon o varstvu potrošnikov (ZVPot),
    • Zakon o davku na dodano vrednost (ZDDV-1),
    • Zakon o davčnem potrjevanju računov (ZDavPR),
    • Zakon o računovodstvu(ZR),
    • Zakon o elektronskih komunikacijah (ZEKom),
    • Zakon o preprečevanju pranja denarja in financiranju terorizma (ZPPDFT-1).

    V ta namen uporabljamo osebne podatke največ 10 let (plus tekoče leto) po zadnjem izdanem dokumentu glede vašega naročila.

    Obdelava na podlagi vaše osebne privolitve

    Če v to privolite, vaše osebne podatke, kot sta e-poštni naslov in telefonska številka ter druge osebne podatke (npr. lokacija, zgodovina nakupov, uporaba naše spletne trgovine, vaš odziv na pretekla prejeta promocijska sporočila ipd.) uporabljamo za to, da vam lahko pošiljamo e-poštna sporočila in SMS sporočila s prilagojenimi, ciljanimi ponudbami na osnovi vašega individualnega ali skupinskega profila; pri tem gre za naše predvidevanje, kakšna vsebina sporočila vas najbolj zanima. Ob vsakem prejetem e-poštnem ali SMS sporočilu imate možnost, da brezplačno in enostavno zavrnete nadaljnje prejemanje, tako da kliknite na spletno povezavo v e-poštnem sporočilu. Če ne želite nadaljnjega prejemanja tovrstnih sporočil, nam lahko pišete tudi na info@studentska-trgovina.si ali nas pokličete na 040 325 185 ali pa pošljete sporočilo s klikom na to povezavo. Podatke v zvezi s pošiljanjem promocijskih e-poštnih in SMS sporočil hranimo do vašega preklica oziroma odjave od prejemanja.

    Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas

    Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas, obdelujemo vaše identifikacijske in kontaktne podatke:

    • v namen priprave, sklenitve in izvajanja pogodbe z našo stranko.
    • na podlagi našega zakonitega interesa za pridobivanje podatkov, na podlagi katerih lahko za vas v prihodnje izboljšujemo naše storitve, ali pa podatkov za pripravo naših notranjih statistik in pregledov; naš zakoniti interes je v tem primeru izboljševanje naših storitev za naše stranke;
    • v namen izvajanja naših zakonskih obveznosti;
    • v namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora; naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in nadzor nad rednim izvajanjem naših storitev.

    Za pripravo, sklenitev in izvajanje pogodbe z našo stranko uporabljamo osebne podatke v času, ki je nujno potreben za obdelavo naročila. Po izteku tega časa podatke še naprej hranimo na podlagi našega zakonitega interesa v namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora, in sicer v času trajanja zastaralnega roka, ki znaša 5 let, po potrebi pa še eno leto po njegovem izteku v primeru uveljavljenega zahtevka ob koncu zastaralnega roka. Pri sprožitvi sodnega, upravnega ali drugega postopka obdelujemo vaše osebne podatke v času, ki je nujno potreben za izvedbo tovrstnih postopkov, ter do izteka preostalega dela zastaralnega roka po njegovem zaključku. Naš zakoniti interes v tem primeru predstavljata varovanje pravnih zahtevkov in nadzor nad rednim izvajanjem naših storitev. V namen izpolnjevanja pravnih obveznosti uporabljamo osebne podatke največ 5 let za posamezno naročilo.

    Če z nami komunicirate preko različnih kanalov

    Če z nami komunicirate preko različnih kanalov, predvsem preko klicnih centrov, elektronske pošte, klepetalnic, aplikacij za hipno sporočanje (Viber, WhatsApp, Messenger) in družbenih omrežij, vaše identifikacijske in kontaktne podatke ter zapise medsebojne komunikacije, obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) ali za namen sklenitve in/ali izpolnitve pogodbe med nami in vami:

    odgovorov na vaša vprašanja glede delovanja naše spletne trgovine, glede artiklov in naročil, glede tehnične podpore;

    • obdelave vaših zahtev; če ste pri nas opravili nakup in se vaša zahteva nanaša na naročilo;
    • evidence vaših zahtev, da lahko preverjamo njihovo redno in pravočasno izpolnjevanje;
    • dokazovanja, da smo prejeli in obdelali vašo zahtevo, npr. če pri nas na ta način naročite blago oziroma uveljavite reklamacijo;
    • analize zahtev za izboljševanje kakovosti naših storitev.

    V te namene hranimo osebne podatke za obdobje 3 mesecev. Če naročite oddate preko enega od naših kanalov, lahko podatke hranimo za zaščito pravnih zahtevkov za obdobje zastaranja 5 let in še 1 leto po poteku veljavnosti v zvezi s terjatvami, uveljavljenimi na koncu zastaranja. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke v obsegu, ki je potreben za trajanje takega postopka, in preostanek obdobja zastaranja po njegovem prenehanju.

    3. Kdo obdeluje vaše osebne podatke in s kom jih delimo?

    V večini primerov obdelujemo vaše podatke za lastne namene kot njihov upravljavec. V takšnem primeru vaše podatke posredujemo našim partnerjem za zagotavljanje plačil, prevoza in drugih zadev, povezanih z vašim naročilom. Podatke posredujemo tudi našim obdelovalcem, ki jih obdelujejo v skladu z našimi navodili. Z vašim soglasjem lahko podatke posredujemo tudi oglaševalskim in družbenim omrežjem za prikazovanje oglasov po meri na drugih spletnih straneh.

    Vse opisane osebne podatke obdelujemo mi kot upravljavec. To pomeni, da mi določamo zgoraj opredeljene namene, v katere vaše osebne podatke zbiramo in načine obdelave ter odgovarjamo za ustrezno izvajanje le-te.

    Vaše osebne podatke lahko posredujemo tudi drugim subjektom, ki imajo prav tako funkcijo upravljavca, in sicer:

    • v zvezi z obdelavo vašega naročila našim partnerjem, ki so vključeni v obdelavo naročila, kot je navedeno v razdelku »Če pri nas opravite nakup«, konkretno pa partnerji, ki upravljajo s plačilnimi sistemi za zagotavljanje plačil: Checkout.com, 90 Tottenham Court Road, London W1T 4TJ, Velika Britanija; Paypal.com, 2211 North First Street, San Jose, California 95131, ZDA; ter partner, ki omogoča nemoteno delovanje spletne trgovine: Shopify, 150 Elgin Street, 8th Floor Ottawa, ON, Canada K2P 1L4, njihovo politiko zasebnosti si lahko preberete na tej povezavi: https://www.shopify.com/legal/privacy.
    • transportnim partnerjem, predvsem družbam Pošta Slovenije d.o.o., Slomškov trg 10, 2500 Maribor, Slovenija, DŠ 25028022, DPD d.o.o., Celovška cesta 492, 1210 Ljubljana-Šentvid, Slovenija, DŠ SI46749845, ter GLS d.o.o., Cesta v Prod 84, 1129 Ljubljana, Slovenija, DŠ SI74531891če, vam dostavljajo naročeno blago;
    • dobavitelju blaga ali servisnemu centru pripadajočega proizvajalca v zvezi z reklamacijo naročenega blaga ali storitve;

    na podlagi vašega soglasja oglaševalskim in družbenim omrežjem, kot je opisano v razdelku »Uporaba piškotkov in drugih tehnologij«, posredovanje podatkov oglaševalskim in družbenim omrežjem, in sicer poimensko:

    • Google Ireland Limited (registrska številka: 368047), s sedežem Gordon House, Barrow Street, Dublin 4, Irska; politika zasebnosti družbe je na voljo tu: https://policies.google.com/technologies/ads
    • Facebook Ireland Limited, s sedežem 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; politika zasebnosti družbe je na voljo tu: https://facebook.com/about/privacy
    • Ceneje d.o.o., Štrukljeva cesta 40, Ljubljana, Slovenija, matična številka: 6699421.

    Za obdelavo osebnih podatkov uporabljamo tudi storitve drugih obdelovalcev, ki obdelujejo osebne podatke samo v skladu z našimi navodili ter v namene, ki so opisani v razdelku »Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni«. Med takšne obdelovalce sodijo:

    • Klaviyo Inc. s sedežem 125 Summer Street, Boston, MA 02110

    4. Iz katerih virov pridobivamo osebne podatke?

    Osebne podatke večinoma pridobivamo neposredno od vas preko naše spletne trgovine ali pri komunikaciji z vami. Nekatere druge podatke pa lahko dobivamo tudi od naših partnerjev, npr. bank ali transportnih družb.

    Večinoma obdelujemo osebne podatke, ki nam jih zagotovite neposredno v okviru naročanja artiklov in storitev, med ustvaritvijo in uporabo računa ali pri komunikaciji z nami, na primer s klicnim centrom. Osebne podatke neposredno od vas pridobivamo tudi s spremljanjem vaših spletnih navad med brskanjem po naši spletni trgovini ali ob branju naših sporočil.

    Če pri nas opravite nakup, lahko v zvezi z izvajanjem sklenjene kupoprodajne pogodbe prejmemo dodatne podatke o vaših naročilih s strani bank, naših partnerjev, ki upravljajo plačilne sisteme, in transportnih partnerjev, npr. podatke o številki vašega računa, uspešno izvedenih plačilih ali dostavi in prevzemu blaga.

    5. Posredovanje podatkov izven držav EU

    Vaše osebne podatke lahko v nekaterih primerih posredujemo tudi v države, ki niso članice Evropskega gospodarskega prostora.

    V okviru posredovanja podatkov prejemnikom, ki so navedeni v razdelku »Kdo obdeluje vaše osebne podatke in s kom jih delimo«, lahko vaše podatke posredujemo tudi v tretje države izven Evropskega gospodarskega prostora, v katerih ni nujno zagotovljena ustrezna raven varstva osebnih podatkov. Vsako tovrstno posredovanje bo izvedeno le v primeru, da je izpolnjen kateri od pogojev, ki jih določa Splošna uredba o varstvu podatkov, kot npr. da se dotični prejemnik zaveže, da bo upošteval standardne pogodbene določbe izdane s strani Evropske komisije, ki so dostopne na naslovu https://eur-lex.europa.eu/legal-content/SL/TXT/HTML/?uri=CELEX:32021D0914

    6. Kakšne so vaše pravice v povezavi z obdelavo osebnih podatkov?

    V povezavi z vašimi osebnimi podatki imate številne pravice. Te vključujejo pravico do dostopa, pregleda, izbrisa in omejitve obdelave, prenosa, ugovora in pritožbe. Tako kot imamo mi svoje pravice in obveznosti glede obdelave vaših osebnih podatkov, imate tudi vi v povezavi z obdelavo vaših osebnih podatkov določene pravice. Te pravice vključujejo:

    Pravica do seznanitve

    Preprosto povedano, imate pravico, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo, kdo jih poleg nas še obdeluje in kakšne so vaše druge pravice v povezavi z obdelavo vaših osebnih podatkov. To vse si lahko preberete v razdelku »Varstvo osebnih podatkov strank«. Če pa vseeno niste povsem prepričani, katere osebne podatke o vas zbiramo, od nas lahko zahtevate potrdilo o tem, ali osebne podatke v zvezi z vami zbiramo ali ne, in če jih, imate pravico, da se s temi podatki seznanite. Skladno s pravico do seznanitve lahko od nas zahtevate kopijo obdelovanih podatkov, pri čemer vam bomo prvo kopijo zagotovili brezplačno, vsako nadaljnjo pa proti plačilu.

    Pravica do popravka

    Motiti se je človeško. Če opazite, da so osebni podatki, ki jih o vas hranimo, napačni ali nepopolni, imate pravico, da zahtevate, da jih čim prej popravimo oziroma dopolnimo.

    Pravica do izbrisa

    V nekaterih primerih imate pravico do izbrisa vaših osebnih podatkov. Vaše osebne podatke bomo v najkrajšem možnem času izbrisali, če je izpolnjen kateri od naslednjih razlogov:

    • vaših osebnih podatkov v namene, v katere smo jih obdelali, ne potrebujemo več;
    • umaknili ste soglasje z obdelavo osebnih podatkov, pri čemer gre za podatke, za obdelavo katerih je vaše soglasje nujno, mi pa hkrati nimamo drugega razloga za nadaljnjo obdelavo teh podatkov;
    • uveljavili ste svojo pravico do ugovora proti obdelavi podatkov (glej nižje razdelek Pravica do ugovora proti obdelavi podatkov) za osebne podatke, ki jih obdelujemo na podlagi našega zakonitega interesa, in mi spoznamo, da zakonitih interesov, ki bi upravičevali nadaljnjo obdelavo teh podatkov, več nimamo ali
    • domnevate, da obdelava osebnih podatkov, ki jo izvajamo, ni več v skladu s splošno zavezujočimi pravnimi predpisi.

    Prosimo pa, da se zavedate, da, tudi če bo kateri od opisanih razlogov izpolnjen, to ne pomeni, da bodo vsi vaši osebni podatki kar takoj izbrisani. Te pravice pa ni mogoče uveljaviti v primeru, da je obdelava vaših osebnih podatkov še naprej nujna za izpolnjevanje naših zakonskih obveznosti ali za določitev, izvedbo ali obrambo naših pravnih zahtevkov (glej razdelek »Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni«).

    Pravica do omejitve obdelave podatkov

    V nekaterih primerih lahko poleg pravice do izbrisa uveljavite tudi pravico do omejitve obdelave osebnih podatkov. Ta pravica vam omogoča, da v določenih primerih zahtevate, da se vaše osebne podatke posebej označi in izvzame iz kakršnihkoli postopkov obdelave – v tem primeru je učinek časovno omejen (in ne trajen kot pri pravici do izbrisa). Obdelavo osebnih podatkov moramo omejiti:

    • če spodbijate točnost osebnih podatkov, dokler se ne dogovorimo, kateri podatki so pravilni;
    • če vaše osebne podatke obdelujemo brez ustrezne pravne podlage (npr. nad predvidenim obsegom), vi pa boste namesto izbrisa takšnih podatkov dali prednost le njihovi omejitvi (npr. če boste predvidevali, da nam boste v prihodnje te podatke vseeno zagotovili);
    • če vaših osebnih podatkov več ne potrebujemo v zgoraj opisane namene, vi pa jih potrebujete za določitev, izvedbo ali obrambo svojih pravnih zahtevkov, ali
    • če vložite ugovor proti obdelavi podatkov. Pravica do ugovora je podrobneje opisana spodaj pod naslovom Pravica do vložitve ugovora proti obdelavi podatkov). V času obravnave vašega ugovora moramo obdelavo vaših osebnih podatkov omejiti.

    Pravica do prenosljivosti podatkov

    Imate pravico, da od nas pridobite vse svoje osebne podatke, ki ste nam jih zagotovili in ki jih obdelujemo na podlagi izvajanja pogodbe. Vaše osebne podatke vam posredujemo v strukturirani, ustaljeni in strojno čitljivi obliki. Enostaven prenos podatkov je mogoč samo za podatke, ki jih avtomatizirano obdelujemo v naših elektronskih podatkovnih zbirkah.

    Pravica do ugovora proti obdelavi podatkov

    Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico do ugovora proti obdelavi osebnih podatkov, ki temelji na točki (e) ali (f) člena 6(1) UREDBE (EU) 2016/679 ter do ugovora proti obdelavi podatkov za namene neposrednega trženja (glej razdelek »Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni«). Vaše podatke bomo takoj prenehali obdelovati za tržne dejavnosti; v drugih primerih bomo storili enako, v kolikor ne bomo imeli zakonitih razlogov za obdelavo, ki prevladajo nad vašimi pravicami ali za uveljavljanje pravnih zahtevkov.

    Pravica do pritožbe

    Uveljavitev zgoraj navedenih pravic nikakor ne vpliva na vašo pravico, da vložite pritožbo pri pristojnem organu. To pravico lahko uveljavite zlasti v primeru, če domnevate, da vaše osebne podatke obdelujemo neupravičeno oziroma v nasprotju s splošno zavezujočimi pravnimi predpisi. Nad obdelavo podatkov, ki jo izvajamo z naše strani, se lahko pritožite Informacijskemu pooblaščencu na naslov Dunajska cesta 22, 1000 Ljubljana ali na e-poštni naslov gp.ip@ip-rs.si.

    7. Kako lahko uveljavite določene pravice?

    Za uveljavitev pravic iz tega dokumenta nas lahko kontaktirate preko elektronske pošte info@studentska-trgovina.si ali nas pokličete na 040 325 185 ali pa pošljete sporočilo s klikom na to povezavo.

    Vaš zahtevek bomo izpolnili v najkrajšem možnem času, vsekakor pa v roku enega meseca. V izjemnih primerih, predvsem ko gre za kompleksnejše zahtevke, imamo pravico ta rok podaljšati za dva dodatna meseca. V primeru, da bi bilo takšno podaljšanje potrebno, in pa o razlogih zanj vas bomo seveda obvestili.