Politika zasebnosti

Politika Zasebnosti Spletnega Mesta Lionelo

Politika Zasebnosti Spletnega Mesta Lionelo

Upravljavec vaših osebnih podatkov, ki so vneseni na spletnem mestu Lionelo (v nadaljevanju tudi: Spletno mesto), je družba BrandLine Group sp. z o.o. s sedežem v Poznanju, ul. Adama Kręglewskiego 1, 61-248 Poznań, vpisana pod številko KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, osnovni kapital v višini 24.800,00 PLN (v nadaljevanju tudi: BrandLine ali UOP – Upravljavec osebnih podatkov).

Namen Politike zasebnosti je opredeliti ukrepe, ki jih izvaja družba BrandLine Group sp. z o.o. v zvezi z varstvom osebnih podatkov, ter obseg in pravne podlage njihove obdelave. Vse dejavnosti družbe BrandLine so v skladu z GDPR ter zakonom z dne 10. maja 2018 o varstvu osebnih podatkov.

V vseh zadevah, povezanih z varstvom osebnih podatkov, lahko Upravljavca kontaktirate:

1. Upravljavec Osebnih Podatkov

  • obdelani zakonito, pošteno in pregledno,
  • zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki bi bil nezdružljiv s temi nameni,
  • ustrezni, primerni in omejeni na to, kar je potrebno za namene obdelave – torej se uporablja načelo najmanjšega obsega podatkov,
  • točni in po potrebi posodobljeni,
  • shranjeni v obliki, ki dopušča identifikacijo posameznika, na katerega se nanašajo, le toliko časa, kolikor je potrebno za namene njihove obdelave,
  • obdelovani na način, ki zagotavlja ustrezno varnost osebnih podatkov: Upravljavec zagotavlja zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi in organizacijskimi ukrepi. Upravljavec zagotavlja varno in šifrirano povezavo pri prenosu osebnih podatkov na Spletnem mestu. Strani Spletnega mesta so zavarovane s SSL certifikatom.

Upravljavec sprejema vse potrebne ukrepe, da njegovi podizvajalci in drugi sodelujoči subjekti jamčijo uporabo ustreznih varnostnih ukrepov vselej, kadar obdelujejo osebne podatke po naročilu Upravljavca.

2. Obdelava Podatkov v Zvezi z Uporabo Spletnega Mesta

  • Uporabnikov (vseh oseb, ki uporabljajo Spletno mesto);
  • Strank (oseb, ki opravljajo nakupe na Spletnem mestu, tako registriranih kot tistih brez računa na Spletnem mestu);
  • Oseb, ki kontaktirajo Upravljavca prek orodij, ki so na voljo na Spletnem mestu, in sicer:
    • z uporabo spletnih komunikatorjev kot sta Messenger in WhatsApp,
    • z uporabo kontaktnega obrazca,
    • po telefonu,
    • z uporabo funkcije livechat,
  • Prejemnikov novic (newsletterja).

3. Nameni, Pravna Podlaga in Obdobje Obdelave Podatkov

3.1.
Osebne podatke Uporabnikov (vključno z naslovom IP ali drugimi identifikatorji ter informacijami, zbranimi prek piškotkov ali drugih podobnih tehnologij) Upravljavec obdeluje z namenom omogočanja pravilnega delovanja Spletnega mesta in prilagajanja ponudbe potrebam Uporabnika, na podlagi člena 6(1)(a) GDPR. Privolitev je prostovoljna in jo lahko kadar koli prekličete. Več o piškotkih v točki 6 Politike.
3.2.
Osebni podatki oseb, ki kontaktirajo Upravljavca z uporabo orodij, ki so na voljo na Spletnem mestu, bodo obdelovani za isti namen kot pri Uporabnikih, ter dodatno:
3.2.1.
za namen odgovarjanja tem osebam na zastavljena vprašanja (obdelava poizvedb), na podlagi člena 6(1)(f) GDPR. Podatki bodo obdelovani v času odgovarjanja na poslane poizvedbe, povečanem za obdobje zastaranja morebitnih zahtevkov.
3.2.2.
osebni podatki bodo obdelovani tudi v zvezi z nadzorom telefonskih pogovorov v okviru telefonskega stika, na podlagi člena 6(1)(a) GDPR. Vaši podatki bodo obdelovani 3 mesece od dneva zaključka pogovora.
3.2.3.
Posredovanje podatkov, označenih kot obveznih, je potrebno za sprejem in obravnavo poizvedbe, njihovo neposredovanje pa povzroči nemožnost njene obravnave. Posredovanje preostalih podatkov je prostovoljno.
3.3.
Osebni podatki Strank se obdelujejo za isti namen kot osebni podatki Uporabnikov in oseb, ki kontaktirajo Upravljavca z uporabo orodij Spletnega mesta (če Stranka ta orodja uporablja), ter dodatno:
3.3.1.
za namen obravnave sklenjenih pogodb o prodaji, tj. operativne izvedbe naročil, izdaje prodajnega dokumenta, pošiljanja ali dostave naročenega blaga,
  • na podlagi člena 6(1)(b) GDPR, kjer je obdelava potrebna za izvedbo prodajne pogodbe v skladu s pravili trgovine;
  • na podlagi člena 6(1)(c) GDPR, kjer je obdelava potrebna za izpolnitev zakonske obveznosti, v zvezi z določbami zakona z dne 30. maja 2014 o pravicah potrošnikov, zakona z dne 18. julija 2002 o opravljanju storitev po elektronski poti, zakona z dne 29. septembra 1994 o računovodstvu in drugih računovodsko-davčnih predpisov;

Osebni podatki bodo obdelovani v obdobju, potrebnem za izvedbo prodajne pogodbe, povečanem za obdobje garancije in zastaranja morebitnih zahtevkov. Posredovanje podatkov, označenih kot obveznih, je potrebno za sprejem in obravnavo naročila.

3.3.2.
za namen zagotavljanja poprodajne podpore – obravnave vračil in reklamacij ter izpolnjevanja obveznosti, ki izhajajo iz danih garancij in jamstev,
  • na podlagi člena 6(1)(b) GDPR;
  • na podlagi člena 6(1)(c) GDPR, v zvezi z zakonom z dne 30. maja 2014 o pravicah potrošnikov in zakonom z dne 23. aprila 1964 – Civilni zakonik;
  • na podlagi člena 6(1)(f) GDPR;

Osebni podatki bodo obdelovani v obdobju, potrebnem za izvedbo prodajne pogodbe, povečanem za obdobje garancije in zastaranja morebitnih zahtevkov.

3.3.3.
za namen zagotavljanja sodelovanja in izvrševanja pravic, ki izhajajo iz sodelovanja v dodatnem programu Lionelo Protect,
  • na podlagi člena 6(1)(b) GDPR;
  • na podlagi člena 6(1)(c) GDPR, v zvezi z zakonom z dne 30. maja 2014 o pravicah potrošnikov, zakonom z dne 23. aprila 1964 – Civilni zakonik, zakonom z dne 29. septembra 1994 o računovodstvu in drugih računovodsko-davčnih predpisov;
  • na podlagi člena 6(1)(f) GDPR;

Osebni podatki bodo obdelovani v času izvajanja storitve v okviru programa Lionelo Protect. Posredovanje podatkov, označenih kot obveznih, je potrebno za sodelovanje v Programu.

3.3.4.
za namen ustvarjanja računa (če Stranka registrira račun) in zagotavljanja delovanja njenega profila – na podlagi člena 6(1)(b) GDPR. Osebni podatki bodo obdelovani v obdobju izvajanja storitve.
3.3.5.
za namen ugotavljanja zadovoljstva Stranke s pošiljanjem prošnje Stranki za oddajo mnenja o izdelku, na podlagi člena 6(1)(f) GDPR. Podatki bodo obdelovani toliko časa, kolikor obstaja zakoniti interes Upravljavca, vendar ne dlje kot do ugovora Stranke.
3.3.6.
za namen obravnave prejete in odhajajoče korespondence Upravljavca, na podlagi člena 6(1)(f) GDPR. Podatki se hranijo do prenehanja njihove koristnosti.
3.3.7.
za namen zagotavljanja pravilne komunikacije v okviru izvajane pogodbe in storitev, opravljenih po elektronski poti, na podlagi člena 6(1)(f) GDPR. Podatki se obdelujejo v času izvajanja naročila.
3.3.8.
za namen posredovanja Stranki komercialnih informacij o storitvah, ki jih opravlja Upravljavec (trženje lastnih storitev), na podlagi člena 6(1)(f) GDPR. Osebni podatki bodo obdelovani do vložitve ugovora.
3.3.9.
za namen uveljavljanja in obrambe pred zahtevki, ki nastanejo v zvezi s sklenjeno prodajno pogodbo ali opravljanjem storitev po elektronski poti (kot so storitev računa, storitev novic, storitev obrazcev), na podlagi člena 6(1)(f) GDPR. Podatki bodo obdelovani do zastaranja zahtevkov.
3.3.10.
za namen prevzema rabljene električne ali elektronske opreme (če Stranka izkoristi možnost vračila rabljene opreme), na podlagi člena 6(1)(c) GDPR, v zvezi z zakonom z dne 11. septembra 2015 o rabljeni električni in elektronski opremi. Podatki se obdelujejo le v času izvedbe storitve.
3.3.11.
za namen preprečevanja kršitev v opravljani komunikaciji ter sprejemanja ukrepov za obravnavo prijav glede nezakonitih in/ali neskladnih vsebin s storitvami Spletnega mesta, na podlagi člena 6(1)(c) GDPR, v zvezi z Uredbo (EU) 2022/2065 (Akt o digitalnih storitvah). Vaši podatki bodo obdelovani tudi po zaključku obravnave prijave [člen 6(1)(f) GDPR]. Podatki bodo obdelovani v obdobju, potrebnem za obravnavo prijave.
3.4.
Upravljavec opravlja elektronsko storitev pošiljanja novic osebam, ki so za ta namen posredovale svoj elektronski naslov.
3.4.1.
Osebni podatki prejemnikov novic se obdelujejo za isti namen, za katerega Upravljavec obdeluje osebne podatke Uporabnikov, ter dodatno za namen opravljanja elektronske storitve pošiljanja novic, na podlagi člena 6(1)(b) GDPR in (f) GDPR. Podatki bodo obdelovani v obdobju opravljanja storitve, do odpovedi storitve novic ali do vložitve ugovora.

4. Prejemniki Podatkov

4.1. Vaši osebni podatki se lahko posredujejo tretjim subjektom, katerih storitve uporablja Upravljavec v zvezi z vodenjem Spletnega mesta ter opravljanjem storitev po elektronski poti in prodajo blaga, in sicer zlasti:

  • subjektom, ki opravljajo storitve s področja IT, in dobaviteljem IT sistemov,
  • poštnim operaterjem,
  • prevoznikom,
  • logističnim podjetjem,
  • podjetjem, ki obdelujejo plačilne transakcije,
  • subjektom, ki opravljajo skladiščne storitve,
  • subjektom, ki opravljajo trženjske storitve,
  • subjektom, ki opravljajo storitve distribucije blaga,
  • subjektom, ki opravljajo storitve kolokacije strežnikov,
  • odvetniškim pisarnam,
  • subjektom, ki opravljajo svetovalne in revizijske storitve,
  • podjetjem, ki opravljajo servisne storitve (v okviru prijav reklamacij),
  • pooblaščenim subjektom na dokumentirano zahtevo,

4.2. Dodatno se za uporabo orodij Google in YouTube osebni podatki lahko prenesejo zunaj EGP, med drugim k družbi Google LLC. Za uporabo orodij Facebooka se osebni podatki lahko prenesejo v ZDA (Meta Platforms Inc.). Prenos poteka na podlagi člena 46 GDPR. Za uporabo orodja Czater.pl se osebni podatki lahko prenesejo zunaj EGP. Czater.pl uporablja tipske pogodbene klavzule, ki jih je odobrila Evropska komisija.

4.3. Na Spletnem mestu so vgrajeni tudi vtičniki za družbena omrežja in klepete. Namen in obseg zbiranja podatkov ter njihove nadaljnje obdelave s strani ponudnikov storitev so opisani v spodaj navedenih politikah zasebnosti:

FacebookPravila zasebnosti družbe Meta

YouTubeSmernice o zasebnosti YouTube

InstagramPravila zasebnosti družbe Meta

LinkedInLinkedIn Privacy Policy

WhatsAppPolitika zasebnosti – EGP

Czater.plPolityka Prywatności (czater.pl)

Google: https://policies.google.com/privacy

5. Pripadajoče Pravice

Posredovanje osebnih podatkov je vedno prostovoljno, vendar pa neposredovanje podatkov, označenih kot potrebnih, onemogoča uporabo storitev, opravljanih prek Spletnega mesta. Vsak izmed vas, čigar osebne podatke Upravljavec obdeluje, ima pravico:

  • 5.1. Pravica do dostopa do podatkov – pomeni, da se lahko obrnete na BrandLine z namenom prejema informacije, ali in katere podatke obdelujemo kot UOP. V skladu s členom 15 GDPR ima registrirana Stranka kadar koli neomejen dostop do vseh svojih osebnih podatkov, do zgodovine naročil, zgodovine reklamacij, seznama priljubljenih izdelkov in svojih mnenj.
  • 5.2. Pravica do popravka podatkov – pomeni, da lahko od družbe BrandLine zahtevate popravek nepravilnih podatkov ali dopolnitev nepopolnih podatkov.
  • 5.3. Pravica do izbrisa podatkov – pomeni, da lahko zahtevate izbris svojih podatkov, ki jih obdeluje Upravljavec.
  • 5.4. Pravica do omejitve obdelave – pomeni, da lahko od družbe BrandLine zahtevate omejitev obdelave podatkov.
  • 5.5. Pravica do prenosljivosti podatkov – pomeni, da lahko ob izpolnitvi določenih pogojev zahtevate, da se vaši podatki prenesejo neposredno drugemu navedenemu upravljavcu.
  • 5.6. Pravica do ugovora – pomeni, da lahko ugovarjate, da UOP obdeluje vaše osebne podatke.
  • 5.7. Pravica do ugovora avtomatiziranemu sprejemanju odločitev, vključno z oblikovanjem profilov – pomeni, da lahko ugovarjate, da se osebni podatki uporabljajo v procesih avtomatiziranega sprejemanja odločitev.
  • 5.8. Pravica do preklica privolitve – pomeni, da lahko kadar koli prekličete prej dano privolitev.
  • 5.9. Pravica do obvestila o pojavu kršitve varstva osebnih podatkov nadzornemu organu – kadar menite, da naša obdelava podatkov krši predpise (pravica vložiti pritožbo pri predsedniku Urada za varstvo osebnih podatkov, www.uodo.gov.pl).

6. Piškotki in Podobne Tehnologije

Upravljavec uporablja piškotke ali podobne tehnologije (v nadaljevanju tudi “Piškotki”). Piškotki so informacije, shranjene v tekstovni obliki na končni napravi Uporabnika, kadar jih Uporabnik sprejme ali na ustrezen način konfigurira brskalnik. Piškotki, ki jih uporablja BrandLine, so varni za vaše naprave.

Med piškotki ločimo tri osnovne vrste:

  • Sejni piškotki: začasne datoteke, značilne za določen obisk, ki se izbrišejo ob zaprtju brskalnika;
  • Trajni piškotki: datoteke, ki shranjujejo informacije o preferencah Uporabnika, shranjene v predpomnilniku brskalnika;
  • Piškotki tretjih oseb: postavljajo jih zaupanja vredni partnerji družbe BrandLine, ki služijo za zbiranje podatkov iz številnih različnih spletnih mest ali sej.

Katere vrste piškotkov uporabljamo?

  • Nujno potrebni (sistemski): potrebni za pravilno delovanje Spletnega mesta, vključno z ohranjanjem seje po prijavi.
  • Učinkovitostni (analitično-statistični): potrebni za izvajanje raziskav o prometu na Spletnem mestu.
  • Funkcijski (referenčni): omogočajo pomnjenje nastavitev Spletnega mesta.
  • Trženjski in oglaševalski (ciljanje): omogočajo prilagajanje prikazanih oglasov preferencam naših Uporabnikov.
  • Drugi: vsi razen zgoraj navedenih.

Na Spletnem mestu se uporabljajo tako lastni piškotki kot piškotki tretjih oseb.

Čas shranjevanja piškotkov

Čas shranjevanja piškotkov je odvisen od vrste piškotkov. Podrobne informacije lahko preverite med obiskom Spletnega mesta. V primeru prvega obiska se informacije prikažejo v pojavnem oknu.

Upravljanje piškotkov, privolitev za njihovo uporabo

Standardno večina spletnih brskalnikov, ki so na voljo na trgu, privzeto sprejema shranjevanje piškotkov. Uporabnik ima možnost določiti pogoje za uporabo piškotkov z nastavitvami svojega spletnega brskalnika.

Privolitev izrazite pri sprejemu konfiguracije piškotkov, običajno pri prvem obisku Spletnega mesta. Ta privolitev je prostovoljna in jo lahko kadar koli prekličete. Privolitev pa se ne nanaša na nujno potrebne (sistemske) piškotke.

Podrobne informacije o spremembi nastavitev v zvezi s piškotki so na voljo tudi v razdelku pomoči spletnega brskalnika.

7. Avtomatizirano Sprejemanje Odločitev, vključno z Oblikovanjem Profilov

7.1.
Upravljavec uporablja sisteme za avtomatizirano sprejemanje odločitev, tudi v obliki oblikovanja profilov, vendar to za vas ne bo imelo nikakršnih pravnih posledic ali podobno znatno vplivalo na vaš položaj.
7.2.
Oblikovanje profilov osebnih podatkov s strani Upravljavca sestoji iz obdelave podatkov prek njihove uporabe za oceno določenih informacij, zlasti za analizo ali napoved osebnih preferenc naših Uporabnikov.
7.3.
Informacije, pridobljene kot rezultat avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, bodo uporabljene izključno za prilagoditev naših marketinških dejavnosti potrebam in preferencam Uporabnikov.

8. Sistemski Dnevniki (Logi)

Med brskanjem po straneh Spletnega mesta se samodejno zbirajo informacije o uporabi Spletnega mesta s strani Uporabnikov in njihovi naslovi IP, na podlagi analize dostopnih dnevnikov, npr. vrsta brskalnika, vrsta operacijskega sistema, datum in čas obiska. Samodejno zbrani podatki niso povezani s konkretnimi osebami in se uporabljajo izključno interno za analitične in statistične namene.

Piškotki tretjih oseb – Nameni

Seznam ponudnikov storitev, ki jih uporabljamo pri vodenju Spletnega mesta

SubjektNamen
ING Bank Śląski S.A.Zagotavljanje izvedbe plačil
PayU S.A. s sedežem v PoznanjuZagotavljanje izvedbe plačil
PayPo Sp. z o.o. s sedežem v VaršaviZagotavljanje izvedbe plačil
Operator DPD sp. z o.o. s sedežem v VaršaviIzvedba naročila (pošiljanje)
FedEx Express Polska sp. z o.o. s sedežem v VaršaviIzvedba naročila (pošiljanje)
Operator InPost S.A. s sedežem v KrakovuIzvedba naročila (pošiljanje)
Ceneo sp. z o.o. s sedežem v PoznanjuRaziskava mnenj o ravni zadovoljstva strank z opravljenim nakupom ali vključitev nakupa v Program varstva kupcev
Opineo sp. z o.o. s sedežem v VroclavuPredstavljanje in podajanje mnenj na spletnih straneh zunanjega spletnega mesta
TrustMate S.A. s sedežem v VroclavuPredstavljanje in podajanje mnenj na spletnih straneh zunanjega spletnega mesta
BaseLinker Sp. z o.o. s sedežem v VroclavuIzvedba naročila
Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) s sedežem na IrskemMerjenje prometa na spletnih straneh, poročanje o napakah na Spletnem mestu, ustvarjanje statistik
Google Ireland Ltd. s sedežem na IrskemAnaliziranje dejavnosti Strank
Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) s sedežem na IrskemMerjenje učinkovitosti oglaševalskih kampanj, upravljanje oglaševalskih kampanj
Meta Platforms Ireland LimitedPopularizacija Spletnega mesta prek družbenega omrežja Facebook.com
LinkedIn Ireland Ltd. s sedežem na IrskemPopularizacija Spletnega mesta prek družbenega omrežja LinkedIn.com
Microsoft Corporation s sedežem v ZDAAnaliziranje dejavnosti Strank