Politika zasebnosti

OSNOVNE INFORMACIJE

Namen BARADA SPORT politike zasebnosti je seznanitev kupcev ali obiskovalcev spletnih mesta baradashop.si z nameni, načini in podlago obdelave osebnih podatkov s strani podjetja Barada sport s.p., Perhavčeva ulica 20, 2000 Maribor, Slovenija, telefonska številka 031 691 999, e-naslov trgovina@barada.si (v nadaljevanju: podjetje, Barada sport ali ponudnik).

Ker v podjetju Barada sport cenimo vašo zasebnost, varstvu osebnih podatkov namenimo veliko pozornosti.

Barada sport politika zasebnosti se lahko kadarkoli spremeni in/ali dopolni, brez predhodnega opozorila ali obvestila. Z uporabo spletnih strani ponudnika po spremembi ali dopolnitvi posameznik potrjuje, da soglaša s spremembami in dopolnitvami.

Politika zasebnosti obravnava ravnanje z informacijami, ki jih ponudnik dobi od vas, kadar obiščete in uporabite Barada sport spletna mesta ali mu jih posredujete na drug način (tekom nakupa preko telefona ali elektronske pošte).

Vse naše aktivnosti so v skladu:

  • z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in konvencijami Sveta Evrope (ETS št. 108, ETS  št.181, ETS št. 185, ETS št. 189))
  • in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).

Pooblaščenec za varstvo osebnih podatkov
V vseh zadevah z obdelavo vaših osebnih podatkov vam je na voljo naš pooblaščenec za varstvo osebnih podatkov. Pooblaščenca lahko kontaktirate na elektronski naslov: trgovina@barada.si.

ZBIRANJE OSEBNIH PODATKOV

Osebni podatek je informacija, ki vas identificira kot določenega oziroma določljivega posameznika. Določljiv je posameznik takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

Ponudnik zbira različne vrste podatkov uporabnikov, kot so uporabniško ime, kontaktni podatki in ostale informacije. Spletna stran Baradashop omogoča sledenje uporabnika, katere artikle si ogleduje na spletni strani in preko katere naprave. Podatki nam omogočajo izdelavo ponudb, ki so uporabniku blizu in zanimive. V kolikor uporabnik ustvari račun ali opravi nakup na spletni trgovini Baradashop ponudnik obdeluje ime in priimek, naročila uporabnika in podatke, ki si jih uporabnik nastavi na svojem računu.

Ponudnik, skladno z nameni, opredeljenimi v nadaljevanju te politike zasebnosti, zbira naslednje osebne podatke:

  • identifikacijski podatki (ime in priimek, naslov prebivališča, datum rojstva, ID za DDV, če je uporabnik pravna oseba);
  • kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (e-poštni naslov, telefonska številka, datum, ura in vsebina e-mail komunikacije, naslov za dostavo in naslov za račun);
  • nastavitve uporabnika (podatki o uporabnikovem računu, predvsem naslovi za dostave, zbrane točke zvestobe, nakupovalni seznami, seznam priljubljenih, ocene in komentarji o artiklih in storitvah);
  • kanal in kampanja – način pridobitve člana oziroma vir, preko katerega je uporabnik prišel v stik z upravljalcem (spletna stran in oglasna kampanja oziroma akcija, klicni center);
  • podatke o uporabnikovih naročilih (datum nakupa, kupljeni artikli, cene kupljenih artiklov, skupni znesek nakupa, način plačila, naslov za dostavo, številka in datum izdaje računa, oznaka osebe, ki je izdala račun, ipd.) ter podatke o reklamacijah;
  • podatke o uporabnikovi spletnih navadah (datumi in ure obiskov spletnega mesta, obiskane strani oziroma URL-ji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu) ter podatke o uporabi prejetih sporočil (e-pošta, SMS) ponudnika;
  • podatke iz prostovoljno izpolnjenih obrazcev s strani uporabnika (npr. v okviru nagradnih iger ali povpraševanja po vzorčkih);
  • druge podatke, ki jih uporabnik prostovoljno poda ponudniku ob zahtevi na določene storitve, ki te podatke zahtevajo.

Ponudnik ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oziroma v to privolite, ob naročilu izdelkov ali storitev, ko se naročite na prejemanje novic, sodelujete v nagradni igri itd., ali kadar za zbiranje osebnih podatkov obstaja zakonska podlaga ali ima ponudnik za obdelavo zakonit interes.

NAMEN OBDELAVE PODATKOV

Ponudnik zbira in obdeluje vaše osebne podatke na naslednjih pravnih podlagah:

  • zakon in pogodbeni odnosi,
  • zakoniti interes in
  • privolitev posameznika.

Obdelava na podlagi zakona in pogodbenih odnosov
V primeru, ko je zagotovitev osebnih podatkov pogodbena obveznost, obveznost, ki je potrebna za sklenitev in izvajanje pogodbe s ponudnikom, ali zakonska obveznost, morate zagotoviti osebne podatke. V primeru, da osebnih podatkov ne zagotovite, s ponudnikom ne morete skleniti pogodbe, prav tako vam ponudnik ne more izvesti storitev oziroma dobaviti produktov po pogodbi, saj nima potrebnih podatkov za izvedbo pogodbe.

Namen obdelaveRazlaga
Sklenitev in izvajanje pogodbeSklenitev in izvajanje pogodbe, sklenjene s ponudnikom, vključno s ponudnikovo izpolnitvijo vaših naročil (dobavo produktov in zagotovitvijo storitev), komunikacijo z vami, preveritvijo vaših plačil in izpolnitvijo drugih obveznosti ponudnika in/ali vaših obveznosti (zakoniti interes ponudnika za obdelavo vaših osebnih podatkov, točka (f) člena 6 (1) GDPR).
Neposredno obveščanje kupcev o posebnih ponudbah, popustih in drugih vsebinah preko e-maila ali SMS-aV podjetju Barada sport s.p. na podlagi zakona ZEKom-1 (Zakon o elektronskih komunikacijah Republike Slovenije, ki se izvaja na podlagi direktive 2002/58 / ES Evropskega parlamenta in Sveta z dne 12. julija 2002) svoje kupce obveščamo o svojih izdelkih, storitvah in vsebinah. Kupec lahko kadarkoli zahteva prekinitev tovrstnega komuniciranja in obdelave osebnih podatkov. Kupec lahko tovrstno komuniciranje kadarkoli prekine preko povezave za odjavo v prejetih sporočilih, ali s pisno zahtevo na e-mail naslov trgovina@barada.si.

Obdelava na podlagi zakonitega interesa
Ponudnik lahko podatke obdeluje tudi na podlagi zakonitega interesa, za katere si ponudnik prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa ponudnik vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.

Namen obdelaveRazlaga
Splošna statistična obdelava podatkov o kupcih in njihovih naročilih ter potencialnih kupcih (kontaktih) za namene internih analiz prodaje, ponovnih nakupov, agregatnega obnašanja kupcev, optimizacije oglaševanja in poslovne optimizacijV podjetju Barada sport s.p. izvajamo splošno statistično obdelavo podatkov o kupcih in njihovih naročilih ter potencialnih kupcih (kontaktih), na podlagi katere izvajamo interne analize prodaje, ponovnih nakupov in agregatnega obnašanja kupcev ter spremljamo in optimiziramo svojo poslovno učinkovitost in optimiziramo svoje oglaševanje, npr.:
a) Spremljamo prodajo po naših prodajnih kanalih (internet).
b) Spremljamo, koliko kupcev izvaja ponovne nakupe, kako hitro in v kolikšni vrednosti.
c) Spremljamo splošne statistične prodajne podatke, kot so povprečna vrednost košarice, število izdelkov na naročilu in podobno.
d) Tovrstno statistično spremljanje nam omogoča splošno optimizirati poslovanje in oglaševanje ter na podlagi tega uporabnikom nuditi cenovno dostopne izdelke in storitve.
Dostop do vaših preteklih naročil in drugih podatkov s strani svetovalcev v Sabex klicnem centruOb vašem klicu v klicni center oz. našega izhodnega klica do vas imamo dostop do vaših zabeleženih osebnih podatkov in zgodovine nakupov.
Obdelava podatkov o ne prevzetih naročilih na daljavo z namenom preprečevanja goljufijV podjetju Barada sport s.p. na podlagi svojega zakonitega interesa obdelujemo podatke o poslanih in ne prevzetih naročilih na daljavo, s čimer ugotavljamo, ali in kateri kupci nadpovprečno na daljavo naročajo izdelke s plačilom ob prevzemu in nato teh izdelkov ne prevzemajo, s čimer nam nastaja poslovna škoda, ki jo želimo preprečiti.
Avtomatsko e-mail komuniciranje z uporabnikom na podlagi njegovega oz. njenega začetka spletnega nakupnega procesaV podjetju Barada sport s.p. na podlagi svojega zakonitega interesa potencialnim kupcem, ki so v nakupovalno košarico dodale izbrane izdelke, a nakupa niso zaključile, občasno pošljemo e-mail sporočila ali sporočila na socialnih omrežjih vezana na njihov nezaključen nakup, s ciljem poskusa zaključitve nakupa oziroma nudenjem pomoči in informacij v zvezi s tem.
Neposredno obveščanje o posebnih ponudbah, popustih in drugih vsebinah preko telefonskih klicev in navadne pošteV podjetju Barada sport s.p. na podlagi svojega zakonitega interesa kupce občasno obveščamo o svojih izdelkih, storitvah, popustih in vsebinah preko elektronske pošte.
Uporaba Facebook in Instagram oglaševalskega orodjaV podjetju Barada sport s.p. na podlagi svojega zakonitega interesa pri spletnem oglaševanju uporabljamo tudi storitev Facebook in Instagram, in sicer ali v sklopu izvajanja osnovnega prilagojenega komuniciranja na podlagi svojega zakonitega interesa, ali pa v sklopu pridobljenega soglasja za komuniciranje s prilagojenimi ponudbami in vsebinami na podlagi uporabnikovega profila.

sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.

Tiste osebne podatke, ki jih ponudnik obdeluje na podlagi osebne privolite posameznika ali zakonitega interesa, ponudnik hrani trajno, do preklica te privolitve s strani posameznika oz. zahteve po prekinitvi obdelave. Ponudnik take podatke izbriše še pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov (npr. v primeru, da bi ponudnik prenehal voditi spletno trgovino Baradashop, bi vse osebne podatke, zbrane v ta namen, izbrisal, četudi posameznik, ki je privolil v obdelavo osebnih podatkov na spletni strani Baradashop, takega preklica ni podal) ali če tako določa zakon.

Po preteku obdobja hrambe upravljavec osebne podatke učinkovito in trajno izbriše, tako da jih ni več mogoče povezati z določenim posameznikom.

POGODBENA OBDELAVA OSEBNIH PODATKOV

Kot posameznik ste seznanjeni in soglašate, da lahko ponudnik posamezna opravila v zvezi z vašimi podatki zaupa drugim osebam (pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu ponudnika, v mejah ponudnikovega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi sodeluje ponudnik so:

  • kurirska služba GLS, za izvedbo dostave vašega naročila;
  • računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja;
  • ponudniki obdelave podatkov in analitike;
  • vzdrževalci IT sistemov;
  • ponudniki pošiljanja e-poštnih sporočil
  • ponudniki plačilnih sistemov;
  • ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft);
  • ponudniki rešitev za spletno oglaševanje (npr. Google, Facebook).

Ponudnik ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam. Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru upravljavčevih navodil in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA – vsi pogodbeni obdelovalci v ZDA so vključeni v program Privacy Shield.

PRAVICE POSAMEZNIKA GLEDE OBDELAVE PODATKOV

Če imate kakršna koli vprašanja v zvezi z našo politiko varovanja osebnih podatkov ali obdelavo vaših osebnih podatkov, se lahko brez zadržkov obrnete na nas. Pošljite nam sporočilo na trgovina@barada.si ali nas pokličite na 031 691 999 ali nam pišite na naslov Barada sport s.p., Perhavčeva ulica 20, 2000 Maribor. Na podlagi vaše zahteve vas bomo obvestili – pisno in v skladu s predpisi.

Za zagotovitev poštene in pregledne obdelave imate kot posameznik, na podlagi predpisov, naslednje pravice:

  • Pravica do preklica privolitve: če ste kot posameznik privolili v obdelavo vaših osebnih podatkov, imate pravico, da to svojo privolitev kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za obdelavo osebnih podatkov za posameznika nima nobenih negativnih posledic ali sankcij. Vendar pa je možno, da upravljavec posamezniku po preklicu privolitve za obdelavo osebnih podatkov morda ne bo več mogel nuditi posamezne ali več svojih storitev, če gre za storitve, ki jih brez osebnih podatkov ni mogoče nuditi (npr. točke zvestobe ali prilagojeno obveščanje);
  • Pravica dostopa do osebnih podatkov: kot posameznik imate pravico od ponudnika (upravljavca osebnih podatkov) dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in, kadar je temu tako, dostop do osebnih podatkov in določene informacije (o namenih obdelave, o vrstah osebnih podatkov, o uporabnikih, o obdobjih hrambe oz. merilih za določitev obdobij, o obstoju pravice do popravka ali izbrisa podatkov, pravice do omejitev in ugovora obdelavi in pravice do pritožbe pri nadzornem organu, o viru podatkov, če podatki niso bili zbrani pri vas, o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, razlogih zanj ter pomenu in posledicah take obdelave za vas, ter druge informacije v skladu s členom 15 GDPR);
  • Pravica do popravka osebnih podatkov: kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami. Kot posameznik imate, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave;
  • Pravica do izbrisa osebnih podatkov (»pravica do pozabe«): kot posameznik imate pravico doseči, da ponudnik brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z vami, ponudnik pa mora podatke brez nepotrebnega odlašanja izbrisati, kadar obstaja eden od naslednjih razlogov:
    – podatki niso več potrebni v namene, za katere so bili zbrani oz. drugače obdelani,
    – če prekličete privolitev, za obdelavo pa ne obstaja druga pravna podlaga,
    – če ugovarjate obdelavi, za obdelavo pa ne obstajajo prevladujoči zakoniti razlogi,
    – podatki so bili obdelani nezakonito,
    – podatke je treba izbrisati za izpolnitev pravnih obveznosti v skladu s pravom EU ali pravom države članice, ki velja za ponudnika,
    – podatki so bili zbrani v zvezi s ponudb storitev informacijske družbe.
    – kot posameznik pa v določenih primerih, opisanih v 3. odstavku člena 17 GDPR, nimate pravice do izbrisa podatkov.
  • Pravica do omejitve obdelave: kot posameznik imate pravico doseči, da ponudnik omeji obdelavo, kadar obstaja eden od primerov:
    1. če oporekate točnosti podatkov za obdobje, ki ponudniku omogoča preveriti točnost podatkov,
    2. obdelava je nezakonita, vi pa nasprotujete izbrisu podatkov, namesto tega pa zahtevate omejitev njihove uporabe,
    3. ponudnik podatkov ne potrebuje več za namene obdelave, vendar pa jih vi potrebujete za uveljavljanje, izvajanje in obrambo pravnih zahtevkov,
    4. ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi ponudnika prevladajo nad vašimi razlogi.
  • Pravica do prenosljivosti podatkov: kot posameznik imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste jih posredovali ponudniku, v strukturirani, splošno uporabljani in strojno berljivi obliki, in imate pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas ponudnik, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, in sicer kadar:
    5. obdelava temelji na privolitvi ali na pogodbi in
    6. se obdelava izvaja z avtomatiziranimi sredstvi. Kot posameznik imate pri uresničevanju navedene pravice do prenosljivosti pravico, da se osebni podatki neposredno prenesejo od enega upravljavca (ponudnika) k drugemu, kadar je to tehnično izvedljivo.
  • Pravica do ugovora obdelavi: kot posameznik imate na podlagi razlogov, povezanih z vašim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki je potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, dodeljene ponudniku (točka (e) člena 6 (1) GDPR) ali je potrebna zaradi zakonitih interesov, za katere si prizadeva ponudnik ali tretja oseba (točka (f) člena 6 (1) GDPR), vključno z oblikovanjem profilov na podlagi navedenih obdelav; ponudnik preneha obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
    Kadar se osebni podatki obdelujejo za namene trženja, ima posameznik pravico, da kadarkoli ugovarja obdelavi podatkov v zvezi z njim za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem; kadar posameznik ugovarja obdelavi za namene neposrednega trženja, se podatki ne obdelujejo več v te namene.
    Kadar se podatki obdelujejo v znanstveno- ali zgodovinsko-raziskovalne namene ali statistične namene, ima posameznik pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi podatkov v zvezi z njim, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa;
  • Pravica do vložitve pritožbe pri nadzornem organu: brez poseganja v katerokoli drugo (upravno ali drugo) pravno sredstvo imate kot posameznik pravico, da vložite pritožbo pri nadzornemu organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (v Sloveniji je to Informacijski pooblaščenec), če menite, da obdelava osebnih podatkov v zvezi z vami krši predpise o varstvu osebnih podatkov.

Brez poseganja v katerokoli drugo (upravno ali izvensodno) sredstvo imate kot posameznik pravico do učinkovitega pravnega sredstva, in sicer zoper pravno zavezujočo odločitev nadzornega organa v zvezi z njo, prav tako pa tudi v primeru, kadar nadzorni organ vaše pritožbe ne obravnava ali vas v treh mesecih ne obvesti o stanju zadeve ali o odločitvi o pritožbi. Za postopke zoper nadzorni organ so pristojna sodišča države članice, v kateri ima nadzorni organ sedež.

Posameznik lahko vse zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovi, v pisni ali elektronski obliki naslovi na upravljavca.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko upravljavec od posameznika zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati.

Upravljavec mora na zahtevo posameznika, s katero ta uveljavlja svoje pravice v zvezi z osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.

OBVESTILO NADZORNEMU ORGANU O KRŠITVI VARSTVA OSEBNIH PODATKOV

V primeru kršitve varstva osebnih podatkov je ponudnik o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je ponudnik o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo.

V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je ponudnik dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.

OBJAVA SPREMEMB

Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu. Z uporabo spletne strani Barada.si posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike zasebnosti.