Politika Zasebnosti Spletnega Mesta Lionelo
Upravljavec vaših osebnih podatkov, ki so vneseni na spletnem mestu Lionelo (v nadaljevanju tudi: Spletno mesto), je družba BrandLine Group sp. z o.o. s sedežem v Poznanju, ul. Adama Kręglewskiego 1, 61-248 Poznań, vpisana pod številko KRS: 0000552768, NIP: 7822579840, REGON: 361233546, BDO: 000008493, osnovni kapital v višini 24.800,00 PLN (v nadaljevanju tudi: BrandLine ali UOP – Upravljavec osebnih podatkov).
Namen Politike zasebnosti je opredeliti ukrepe, ki jih izvaja družba BrandLine Group sp. z o.o. v zvezi z varstvom osebnih podatkov, ter obseg in pravne podlage njihove obdelave. Vse dejavnosti družbe BrandLine so v skladu z GDPR ter zakonom z dne 10. maja 2018 o varstvu osebnih podatkov.
V vseh zadevah, povezanih z varstvom osebnih podatkov, lahko Upravljavca kontaktirate:
- po pošti na naslov: ul. Adama Kręglewskega 1, 61-248 Poznań
- elektronsko na naslov: daneosobowe@brandlinegroup.com
- po telefonu: +48 612 222 980
1. Upravljavec Osebnih Podatkov
- obdelani zakonito, pošteno in pregledno,
- zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki bi bil nezdružljiv s temi nameni,
- ustrezni, primerni in omejeni na to, kar je potrebno za namene obdelave – torej se uporablja načelo najmanjšega obsega podatkov,
- točni in po potrebi posodobljeni,
- shranjeni v obliki, ki dopušča identifikacijo posameznika, na katerega se nanašajo, le toliko časa, kolikor je potrebno za namene njihove obdelave,
- obdelovani na način, ki zagotavlja ustrezno varnost osebnih podatkov: Upravljavec zagotavlja zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi in organizacijskimi ukrepi. Upravljavec zagotavlja varno in šifrirano povezavo pri prenosu osebnih podatkov na Spletnem mestu. Strani Spletnega mesta so zavarovane s SSL certifikatom.
Upravljavec sprejema vse potrebne ukrepe, da njegovi podizvajalci in drugi sodelujoči subjekti jamčijo uporabo ustreznih varnostnih ukrepov vselej, kadar obdelujejo osebne podatke po naročilu Upravljavca.
2. Obdelava Podatkov v Zvezi z Uporabo Spletnega Mesta
- Uporabnikov (vseh oseb, ki uporabljajo Spletno mesto);
- Strank (oseb, ki opravljajo nakupe na Spletnem mestu, tako registriranih kot tistih brez računa na Spletnem mestu);
- Oseb, ki kontaktirajo Upravljavca prek orodij, ki so na voljo na Spletnem mestu, in sicer:
- z uporabo spletnih komunikatorjev kot sta Messenger in WhatsApp,
- z uporabo kontaktnega obrazca,
- po telefonu,
- z uporabo funkcije livechat,
- Prejemnikov novic (newsletterja).
3. Nameni, Pravna Podlaga in Obdobje Obdelave Podatkov
- na podlagi člena 6(1)(b) GDPR, kjer je obdelava potrebna za izvedbo prodajne pogodbe v skladu s pravili trgovine;
- na podlagi člena 6(1)(c) GDPR, kjer je obdelava potrebna za izpolnitev zakonske obveznosti, v zvezi z določbami zakona z dne 30. maja 2014 o pravicah potrošnikov, zakona z dne 18. julija 2002 o opravljanju storitev po elektronski poti, zakona z dne 29. septembra 1994 o računovodstvu in drugih računovodsko-davčnih predpisov;
Osebni podatki bodo obdelovani v obdobju, potrebnem za izvedbo prodajne pogodbe, povečanem za obdobje garancije in zastaranja morebitnih zahtevkov. Posredovanje podatkov, označenih kot obveznih, je potrebno za sprejem in obravnavo naročila.
- na podlagi člena 6(1)(b) GDPR;
- na podlagi člena 6(1)(c) GDPR, v zvezi z zakonom z dne 30. maja 2014 o pravicah potrošnikov in zakonom z dne 23. aprila 1964 – Civilni zakonik;
- na podlagi člena 6(1)(f) GDPR;
Osebni podatki bodo obdelovani v obdobju, potrebnem za izvedbo prodajne pogodbe, povečanem za obdobje garancije in zastaranja morebitnih zahtevkov.
- na podlagi člena 6(1)(b) GDPR;
- na podlagi člena 6(1)(c) GDPR, v zvezi z zakonom z dne 30. maja 2014 o pravicah potrošnikov, zakonom z dne 23. aprila 1964 – Civilni zakonik, zakonom z dne 29. septembra 1994 o računovodstvu in drugih računovodsko-davčnih predpisov;
- na podlagi člena 6(1)(f) GDPR;
Osebni podatki bodo obdelovani v času izvajanja storitve v okviru programa Lionelo Protect. Posredovanje podatkov, označenih kot obveznih, je potrebno za sodelovanje v Programu.
4. Prejemniki Podatkov
4.1. Vaši osebni podatki se lahko posredujejo tretjim subjektom, katerih storitve uporablja Upravljavec v zvezi z vodenjem Spletnega mesta ter opravljanjem storitev po elektronski poti in prodajo blaga, in sicer zlasti:
- subjektom, ki opravljajo storitve s področja IT, in dobaviteljem IT sistemov,
- poštnim operaterjem,
- prevoznikom,
- logističnim podjetjem,
- podjetjem, ki obdelujejo plačilne transakcije,
- subjektom, ki opravljajo skladiščne storitve,
- subjektom, ki opravljajo trženjske storitve,
- subjektom, ki opravljajo storitve distribucije blaga,
- subjektom, ki opravljajo storitve kolokacije strežnikov,
- odvetniškim pisarnam,
- subjektom, ki opravljajo svetovalne in revizijske storitve,
- podjetjem, ki opravljajo servisne storitve (v okviru prijav reklamacij),
- pooblaščenim subjektom na dokumentirano zahtevo,
4.2. Dodatno se za uporabo orodij Google in YouTube osebni podatki lahko prenesejo zunaj EGP, med drugim k družbi Google LLC. Za uporabo orodij Facebooka se osebni podatki lahko prenesejo v ZDA (Meta Platforms Inc.). Prenos poteka na podlagi člena 46 GDPR. Za uporabo orodja Czater.pl se osebni podatki lahko prenesejo zunaj EGP. Czater.pl uporablja tipske pogodbene klavzule, ki jih je odobrila Evropska komisija.
4.3. Na Spletnem mestu so vgrajeni tudi vtičniki za družbena omrežja in klepete. Namen in obseg zbiranja podatkov ter njihove nadaljnje obdelave s strani ponudnikov storitev so opisani v spodaj navedenih politikah zasebnosti:
Facebook – Pravila zasebnosti družbe Meta
YouTube – Smernice o zasebnosti YouTube
Instagram – Pravila zasebnosti družbe Meta
LinkedIn – LinkedIn Privacy Policy
WhatsApp – Politika zasebnosti – EGP
Czater.pl – Polityka Prywatności (czater.pl)
5. Pripadajoče Pravice
Posredovanje osebnih podatkov je vedno prostovoljno, vendar pa neposredovanje podatkov, označenih kot potrebnih, onemogoča uporabo storitev, opravljanih prek Spletnega mesta. Vsak izmed vas, čigar osebne podatke Upravljavec obdeluje, ima pravico:
- 5.1. Pravica do dostopa do podatkov – pomeni, da se lahko obrnete na BrandLine z namenom prejema informacije, ali in katere podatke obdelujemo kot UOP. V skladu s členom 15 GDPR ima registrirana Stranka kadar koli neomejen dostop do vseh svojih osebnih podatkov, do zgodovine naročil, zgodovine reklamacij, seznama priljubljenih izdelkov in svojih mnenj.
- 5.2. Pravica do popravka podatkov – pomeni, da lahko od družbe BrandLine zahtevate popravek nepravilnih podatkov ali dopolnitev nepopolnih podatkov.
- 5.3. Pravica do izbrisa podatkov – pomeni, da lahko zahtevate izbris svojih podatkov, ki jih obdeluje Upravljavec.
- 5.4. Pravica do omejitve obdelave – pomeni, da lahko od družbe BrandLine zahtevate omejitev obdelave podatkov.
- 5.5. Pravica do prenosljivosti podatkov – pomeni, da lahko ob izpolnitvi določenih pogojev zahtevate, da se vaši podatki prenesejo neposredno drugemu navedenemu upravljavcu.
- 5.6. Pravica do ugovora – pomeni, da lahko ugovarjate, da UOP obdeluje vaše osebne podatke.
- 5.7. Pravica do ugovora avtomatiziranemu sprejemanju odločitev, vključno z oblikovanjem profilov – pomeni, da lahko ugovarjate, da se osebni podatki uporabljajo v procesih avtomatiziranega sprejemanja odločitev.
- 5.8. Pravica do preklica privolitve – pomeni, da lahko kadar koli prekličete prej dano privolitev.
- 5.9. Pravica do obvestila o pojavu kršitve varstva osebnih podatkov nadzornemu organu – kadar menite, da naša obdelava podatkov krši predpise (pravica vložiti pritožbo pri predsedniku Urada za varstvo osebnih podatkov, www.uodo.gov.pl).
6. Piškotki in Podobne Tehnologije
Upravljavec uporablja piškotke ali podobne tehnologije (v nadaljevanju tudi “Piškotki”). Piškotki so informacije, shranjene v tekstovni obliki na končni napravi Uporabnika, kadar jih Uporabnik sprejme ali na ustrezen način konfigurira brskalnik. Piškotki, ki jih uporablja BrandLine, so varni za vaše naprave.
Med piškotki ločimo tri osnovne vrste:
- Sejni piškotki: začasne datoteke, značilne za določen obisk, ki se izbrišejo ob zaprtju brskalnika;
- Trajni piškotki: datoteke, ki shranjujejo informacije o preferencah Uporabnika, shranjene v predpomnilniku brskalnika;
- Piškotki tretjih oseb: postavljajo jih zaupanja vredni partnerji družbe BrandLine, ki služijo za zbiranje podatkov iz številnih različnih spletnih mest ali sej.
Katere vrste piškotkov uporabljamo?
- Nujno potrebni (sistemski): potrebni za pravilno delovanje Spletnega mesta, vključno z ohranjanjem seje po prijavi.
- Učinkovitostni (analitično-statistični): potrebni za izvajanje raziskav o prometu na Spletnem mestu.
- Funkcijski (referenčni): omogočajo pomnjenje nastavitev Spletnega mesta.
- Trženjski in oglaševalski (ciljanje): omogočajo prilagajanje prikazanih oglasov preferencam naših Uporabnikov.
- Drugi: vsi razen zgoraj navedenih.
Na Spletnem mestu se uporabljajo tako lastni piškotki kot piškotki tretjih oseb.
Čas shranjevanja piškotkov
Čas shranjevanja piškotkov je odvisen od vrste piškotkov. Podrobne informacije lahko preverite med obiskom Spletnega mesta. V primeru prvega obiska se informacije prikažejo v pojavnem oknu.
Upravljanje piškotkov, privolitev za njihovo uporabo
Standardno večina spletnih brskalnikov, ki so na voljo na trgu, privzeto sprejema shranjevanje piškotkov. Uporabnik ima možnost določiti pogoje za uporabo piškotkov z nastavitvami svojega spletnega brskalnika.
Privolitev izrazite pri sprejemu konfiguracije piškotkov, običajno pri prvem obisku Spletnega mesta. Ta privolitev je prostovoljna in jo lahko kadar koli prekličete. Privolitev pa se ne nanaša na nujno potrebne (sistemske) piškotke.
Podrobne informacije o spremembi nastavitev v zvezi s piškotki so na voljo tudi v razdelku pomoči spletnega brskalnika.
7. Avtomatizirano Sprejemanje Odločitev, vključno z Oblikovanjem Profilov
8. Sistemski Dnevniki (Logi)
Med brskanjem po straneh Spletnega mesta se samodejno zbirajo informacije o uporabi Spletnega mesta s strani Uporabnikov in njihovi naslovi IP, na podlagi analize dostopnih dnevnikov, npr. vrsta brskalnika, vrsta operacijskega sistema, datum in čas obiska. Samodejno zbrani podatki niso povezani s konkretnimi osebami in se uporabljajo izključno interno za analitične in statistične namene.
Piškotki tretjih oseb – Nameni
- konfiguracije Spletnega mesta;
- kontakta z družbo BrandLine z uporabo orodja za klepet Czater.pl;
- ustvarjanja statistik prek analitičnih orodij Google Analytics (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- določanja profila Stranke z uporabo orodja spletnega oglaševanja Google Ads (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- zbiranja informacij o vedenju Uporabnika z orodjem Facebook Pixel (Meta Platforms Ireland Limited); https://www.facebook.com/help/cookies;
- popularizacije spletne trgovine prek spletnega mesta YouTube.com (Google Ireland Ltd.); https://policies.google.com/privacy?hl=pl&gl=pl;
- uporabe Google Signals (Google Ireland Ltd.); https://policies.google.com/privacy?fg=1;
- ustvarjanja statistik prek analitičnih orodij MS Clarity (Microsoft Corporation); https://privacy.microsoft.com/pl-pl/privacystatement;
- analize dejavnosti uporabnikov prek platforme SALESmanago (Benhauer sp. z o.o.); http://pomoc.salesmanago.pl/ochrona-danych-osobowych/;
- predstavljanja in podajanja mnenj na spletnih straneh zunanjega spletnega mesta Ceneo.pl (Ceneo.pl sp. z o.o.); http://info.ceneo.pl/polityka_plikow_cookies;
- predstavljanja mnenj pridobljenih z zunanjega spletnega mesta Opineo.pl (Opineo.pl sp. z o.o.); http://www.opineo.pl/i/informacje-o-ciastkach.
Seznam ponudnikov storitev, ki jih uporabljamo pri vodenju Spletnega mesta
| Subjekt | Namen |
|---|---|
| ING Bank Śląski S.A. | Zagotavljanje izvedbe plačil |
| PayU S.A. s sedežem v Poznanju | Zagotavljanje izvedbe plačil |
| PayPo Sp. z o.o. s sedežem v Varšavi | Zagotavljanje izvedbe plačil |
| Operator DPD sp. z o.o. s sedežem v Varšavi | Izvedba naročila (pošiljanje) |
| FedEx Express Polska sp. z o.o. s sedežem v Varšavi | Izvedba naročila (pošiljanje) |
| Operator InPost S.A. s sedežem v Krakovu | Izvedba naročila (pošiljanje) |
| Ceneo sp. z o.o. s sedežem v Poznanju | Raziskava mnenj o ravni zadovoljstva strank z opravljenim nakupom ali vključitev nakupa v Program varstva kupcev |
| Opineo sp. z o.o. s sedežem v Vroclavu | Predstavljanje in podajanje mnenj na spletnih straneh zunanjega spletnega mesta |
| TrustMate S.A. s sedežem v Vroclavu | Predstavljanje in podajanje mnenj na spletnih straneh zunanjega spletnega mesta |
| BaseLinker Sp. z o.o. s sedežem v Vroclavu | Izvedba naročila |
| Google Ireland Ltd. (Google Cloud, Google Analytics, Google Analytics 360, Fabric Software) s sedežem na Irskem | Merjenje prometa na spletnih straneh, poročanje o napakah na Spletnem mestu, ustvarjanje statistik |
| Google Ireland Ltd. s sedežem na Irskem | Analiziranje dejavnosti Strank |
| Google Ireland Ltd. (Google Adwords, Double Click Manager, Double Click Search, Remarketing Service, Firebase) s sedežem na Irskem | Merjenje učinkovitosti oglaševalskih kampanj, upravljanje oglaševalskih kampanj |
| Meta Platforms Ireland Limited | Popularizacija Spletnega mesta prek družbenega omrežja Facebook.com |
| LinkedIn Ireland Ltd. s sedežem na Irskem | Popularizacija Spletnega mesta prek družbenega omrežja LinkedIn.com |
| Microsoft Corporation s sedežem v ZDA | Analiziranje dejavnosti Strank |