Politika varstva osebnih podatkov

Politika varstva osebnih podatkov je seznanitev kupcev, potencialnih kupcev in obiskovalcev spletnih mest ARPOS design&print d.o.o. z nameni in podlago obdelave osebnih podatkov s strani podjetja ARPOS design&print d.o.o., Ljubljanska cesta 1, 2310 Slovenska Bistrica (v nadaljevanju: podjetje ARPOS design&print d.o.o. ali ponudnik ali upravljalec osebnih podatkov).

Pri ARPOS design&print d.o.o. vaše osebne podatke že sedaj obdelujemo nadvse skrbno in odgovorno.
Ta politika varstva osebnih podatkov se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Z uporabo spletnih strani ponudnika po spremembi ali dopolnitvi posameznik potrjuje, da soglaša s spremembami in dopolnitvami.
Vse naše aktivnosti so v skladu z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in konvencijami Sveta Evrope (ETS št. 108, ETS  št.181, ETS št. 185, ETS št. 189)) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.).
Politika varstva osebnih podatkov obravnava ravnanje z informacijami, ki jih ponudnik dobi od vas, kadar obiščete in uporabite od ARPOS design&print d.o.o. spletna mesta ali mu jih posredujete v ponudnikovih fizičnih trgovinah ali pri nakupu oz. komunikaciji preko telefona.

Upravljavec osebnih podatkov in kontaktni podatki

Politika varstva osebnih podatkov velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki ga izvaja družba ARPOS design&print d.o.o. (upravljalec) ali ki se izvaja v imenu upravljavca z osebnimi podatki pridobljenimi preko spletne trgovine ali drugimi tržnimi aktivnostmi, ki so neposredno povezave s spletno trgovino upravljalca.

Podatki o upravljavcu:

ARPOS design&print d.o.o.
Ljubljanska cesta 1,
2310 Slovenska Bistrica

Matična številka: 7249519000

Telefon: 069 91 63 63
E-pošta upravljalca: info@viper-tactical.si

Katere osebne podatke obdelujemo

Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Določljiv je posameznik takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto.

Upravljavec za potrebe poslovanja spletne trgovine www.viper-tactical.si zbira naslednje podatke uporabnikov:
– ime in priimek
– naslov in kraj bivanja
– naslov za pošiljanje naročenega blaga
– naslov elektronske pošte (uporabniško ime)
– geslo v enkriptirani (šifrirani obliki)
– podatke o uporabnikovih nakupih in izdanih računih (datum in kraj nakupa, kupljeni artikli, cene kupljenih artiklov, skupni znesek nakupa, način plačila, naslov za dostavo, številka in datum izdaje računa, oznaka osebe, ki je izdala račun, ipd.) ter podatke o reševanju reklamacij izdelkov;
– podatke iz prostovoljno izpolnjenih obrazcev s strani uporabnika, npr. v okviru nagradnih iger ali uporabe vodičev za identifikacijo optimalnih izdelkov za uporabnikove potrebe;
– podatke o uporabnikovi uporabi spletnega mesta upravljavca (datumi in ure obiskov spletnega mesta, obiskane strani oz. URLji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu) ter podatke o uporabi prejetih sporočil (e-pošta, SMS) upravljavca;
– ostale podatke, ki jih uporabnik prostovoljno vnese pri registraciji v spletno trgovino ali ob potrditvi naročila in nakupu.

Za točnost vnesenih podatkov, ki jih je uporabnik navedel pri registraciji v spletno trgovino ne odgovarjamo.

Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke lahko obdelujemo na naslednjih pravnih podlagah:

  • kadar ste za obdelavo svojih osebnih podatkov podali privolitev za obdelavo za posamezen namen obdelave, pri čemer imate vedno pravico, da dano privolitev prekličete,
  • kadar je to potrebno za izpolnitev naših zakonskih obveznosti (npr. izdaja računov za kupljeno blago),
  • kadar je obdelava vaših osebnih podatkov potrebna za sklenitev in izpolnitev pogodbe, ki ste jo sklenili z nami ali ker ste od nas želeli ponudbo,
  • kadar imamo za obdelavo vaših osebnih podatkov zakonit interes.

Nameni obdelave osebnih podatkov

Vaše osebne podatke lahko uporabljamo za enega ali več navedenih namenov:

  • za pošiljanje tedenskega izbora člankov naročnikom po e-pošti;
  • komuniciranje z vami glede zagotavljanja naših storitev ter odgovarjanja na vaša povpraševanja;
  • tržno komuniciranje (pošiljanje e-pošte, navadne pošte in SMS sporočil);
  • za uveljavljanje kakršnihkoli pravnih zahtevkov in reševanje sporov;
  • za statistične analize o prodaji naših storitev ali izdelkov in o uporabi naših spletnih strani.

Za potrebe varnosti se izbirajo tudi IP naslovi uporabnikov, ki dostopajo in uporabljajo spletno trgovino www.viper-tactical.si.

Kako dolgo hranimo vaše osebne podatke in kaj se z njimi zgodi potem

Osnovne osebne podatke hranimo ves čas, dokler ste naročniki na naš tedenski izbor člankov oz. nam niste dali zahteve za izbris podatkov.

Podatke o izdanih računih hranimo 10 let od izdaje.

Podatke, ki so potrebni za sklenitev in izpolnitev pogodbe med vami in nami, hranimo še 5 let od izpolnitve oz. dobave blaga.

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno oz. do preklica te privolitve z vaše strani.

Prostovoljnost posredovanja podatkov in posledice neposredovanja

Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne more prejeti določenih storitev oziroma z nami skleniti pogodbe. Kateri podatki so taki, da njihovo neposredovanje povzroči navedene posledice, bomo navedli vsakič, ko bomo od vas pridobivali osebne podatke.

Kdo ima dostop do vaših osebnih podatkov (pogodbena obdelava osebnih podatkov)

Vaših osebnih podatkov ne posredujemo in ne omogočamo seznanitve z njimi tretjim osebam (izven družbe ARPOS design&print d.o.o.) razen tistim, ki imajo z nami sklenjeno pisno pogodbo, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo glede obdelave in varstva osebnih podatkov (t.i. pogodbeni obdelovalci). Pogodbeni obdelovalci, ki jim posredujemo osebne podatke, so:

  • ponudnik pošiljanja e-poštnih sporočil (MailChimp in drugi);
  • računovodski servis; odvetniške pisarne in drugi ponudniki pravnega svetovanja;
  • ponudniki obdelave podatkov in analitike;
  • ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft)
  • ponudniki rešitev za spletno oglaševanje (npr. Google, Facebook, Instagram).

Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru naših navodil in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti vaših osebnih podatkov. Ponudnik ne bo posredoval vaših osebnih podatkov tretjim nepooblaščenim osebam.

Pogodbeni obdelovalec Mailerlite osebne podatke iznaša v tretje države (izven držav članic Evropskega gospodarskega prostora). Podjetje Mailerlite spoštuje zahteve Zasebnostnega ščita EU-ZDA ter si prizadeva za najvišjo varnost hranjenih podatkov z različnimi fizičnimi, tehničnimi in organizacijski ukrepi, kot so šifriranje spletnih povezav, preprečevanje dostopa nepooblaščenim osebam, uporaba varnih gesel in preprečevanje vdorov. Storitev Mailerlite spremlja uspešnost dostave poslanih e-sporočil z zbiranjem podatkov o odprtih sporočilih, klikih na povezave, e-poštnih odjemalcih in brskalnikih, približni lokaciji, IP-naslovu, prijavah in odjavah ter neuspešni dostavi e-sporočila.

Upravljavec in uporabniki osebnih podatkov ne iznašajo v tretje države (izven držav članic Evropskega gospodarskega prostora – članice EU ter Islandija, Norveška in Liechtenstein) in v mednarodne organizacije, razen v ZDA – vsi pogodbeni obdelovalci v ZDA so vključeni v program Privacy Shield.

Varnost

Privolitev mladoletne osebe v zvezi s storitvami informacijske družbe

Mladoletne osebe do 16 let ne bi smele posredovati kakršnih koli osebnih podatkov na spletne strani ali drugače brez dovoljenja (privolitve ali odobritve) nosilca starševske odgovornosti za otroka (enega od staršev ali skrbnikov). Ponudnik ne bo nikoli zavestno zbiral osebnih podatkov od oseb, za katere bi bil seznanjen, da so mladoletne (mlajše od 16 let), ali jih kakor koli uporabil ali jih razkril tretji nepooblaščeni stranki brez dovoljenja nosilca starševske odgovornosti za otroka.
Navedeno ne vpliva na splošno pogodbeno pravo držav članic, kot so pravila o veljavnosti, oblikovanju ali učinku pogodbe v zvezi z otrokom.
Ponudnik si ob upoštevanju razpoložljive tehnologije v takih primerih razumno prizadeva za preveritev, ali je nosilec starševske odgovornosti za otroka dal ali odobril privolitev.

Kako prekličete privolitev za obdelavo in kakšne so posledice preklica

Glede svojih osebnih podatkov imate naslednje pravice:

A.) Da od nas kadarkoli zahtevate:

  • potrditev, ali obdelujemo vaše osebne podatke;
  • dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
  • eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določite sami (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahtevate drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahtevate, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov;
  • popravek netočnih osebnih podatkov;
  • omejitev obdelave, kadar:
    • oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov;
    • je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
    • osebnih podatkov ne potrebujemo več za namene obdelave, pa jih vi potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar prekličete privolitev za obdelavo osebnih podatkov;
  • izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas mi pri tem ovirali;
  • prenehanje uporabe osebnih podatkov za namene neposrednega trženja;
  • da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, če so izpolnjene predpostavke iz 22. člena Splošne uredbe o varstvu podatkov.

B.) Pravico, da zoper nas vložite pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov.

Svoboda izbire

Informacije, ki jih o sebi posredujete, nadzorujete vi. Če se odločite, da vaših podatkov ponudniku ne boste posredovali, potem do nekaterih mest oziroma funkcij na spletni strani ne boste mogli dostopati.
Posamezniki, ki se želite odjaviti iz prejemanja e-novic, nam to sporočite na e-naslov info@arpos.si Če se spremenijo vaši osebni podatki (poštna številka, e-naslov, fizični naslov, telefonska številka), vas prosimo, da nas o spremembah obvestite na e-naslov info@viper-tactical.si.

Postopek uveljavljanja pravic

Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki lahko naslovite v pisni obliki na katerikoli kontakt, ki je naveden na vrhu tega dokumenta pod Upravljavec osebnih podatkov in kontaktni podatki.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Na vašo zahtevo, s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.

Obvestilo nadzornemu organu o kršitvi varstva osebnih podatkov

V primeru kršitve politike varstva osebnih podatkov je ponudnik o tem dolžan obvestiti pristojni nadzorni organ, razen kadar je verjetno, da s kršitvijo niso bile ogrožene pravice in svoboščine posameznikov. Kadar ob kršitvi obstaja sum, da je bilo storjeno kaznivo dejanje, je ponudnik o kršitvi dolžan obvestiti policijo in/ali pristojno tožilstvo.
V primeru, da gre za kršitev, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, je ponudnik dolžan o kršitvi nemudoma oz. kadar to ni mogoče, brez nepotrebnega odlašanja, obvestiti posameznike, na katerega se osebni podatki nanašajo. Obvestilo posamezniku mora biti izvedeno v razumljivem in jasnem jeziku.

Objava sprememb

Politika varstva osebnih podatkov bo objavljena na spletnem mestu www.arpos.si in na www.viper-tactical.si
Morebitne spremembe bodo objavljene na tem spletnem mrestu. Z uporabo spletnih strani posameznik potrjuje, da sprejema in soglaša s celotno vsebino te politike o varovanju osebnih podatkov.

Datum objave zadnje posodobitve: 14. 8. 2024