Pravilnik o zasebnosti
1. Uvodne določbe
Ta Pravilnik o zasebnosti je sestavni del Pogojev in določil družbe everyday bar s.r.o. ter pojasnjuje, kako obdelujemo osebne podatke strank in uporabnikov Spletnega mesta.
everyday bar s.r.o., s sedežem na naslovu Soukenická 1529/26, Nové Město, 110 00 Praha 1, Češka, IČO: 21646635, DIČ: CZ21646635, deluje kot upravljavec podatkov. Kontaktirate nas lahko na hello@everydaybar.com.
Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno češko zakonodajo o varstvu podatkov.
2. Kategorije osebnih podatkov
Obdelujemo lahko naslednje osebne podatke:
- ime in priimek,
- naslov za dostavo in izstavitev računa,
- e-poštni naslov in telefonsko številko,
- ime podjetja in ID za DDV, če je primerno,
- podatke o naročilu in transakciji,
- zgodovino komunikacije z našo podporo strankam,
- tehnične podatke, kot so IP-naslov, vrsta brskalnika in podatki o napravi,
- podatke o piškotkih in uporabi.
3. Nameni in pravne podlage obdelave
Osebne podatke obdelujemo na naslednjih pravnih podlagah:
Izpolnitev Kupoprodajne pogodbe (člen 6(1)(b) GDPR) — obdelava in izpolnitev naročil, dostava, komunikacija s strankami in upravljanje naročnin.
Izpolnjevanje pravnih obveznosti (člen 6(1)(c) GDPR) — izstavljanje računov, računovodstvo, davčna skladnost in vodenje evidenc, ki jih zahteva zakon.
Privolitev (člen 6(1)(a) GDPR) — pošiljanje glasil in promocijskih e-poštnih sporočil, sodelovanje v anketah in trženjskih kampanjah. Privolitev lahko kadar koli prekličete s pošiljanjem e-pošte na hello@everydaybar.com ali z odjavo prek povezave v katerem koli e-poštnem sporočilu.
Zakoniti interesi (člen 6(1)(f) GDPR) — izboljšanje funkcionalnosti Spletnega mesta in uporabniške izkušnje, analitika, preprečevanje goljufij ter spletno oglaševanje in ponovno trženje. Kjer obdelava temelji na zakonitem interesu, smo ocenili, da ne prevlada nad vašimi temeljnimi pravicami in svoboščinami.
4. Hramba podatkov
Osebne podatke hranimo le tako dolgo, kot je potrebno za namene, za katere so bili zbrani:
- podatki o naročilih in računih: kot to zahtevajo davčne in računovodske obveznosti,
- e-poštni naslov: 5 let od datuma naročila,
- podatki o naročnini: za čas trajanja naročnine in zahtevana zakonska obdobja,
- trženjski podatki: do preklica privolitve,
- komunikacija s podporo strankam: tako dolgo, kot je potrebno za reševanje poizvedb.
Osebni podatki se lahko hranijo tudi do 15 let od sklenitve Kupoprodajne pogodbe, kar ustreza zastaralnemu roku za odškodninske zahtevke.
Po izteku obdobij hrambe se podatki varno izbrišejo ali anonimizirajo.
5. Piškotki in podobne tehnologije
Naše Spletno mesto uporablja piškotke in podobne tehnologije za zagotavljanje pravilnega delovanja, izboljšanje zmogljivosti, analizo prometa in prikazovanje ustreznih oglasov.
Privolitev za piškotke se upravlja prek pasice za piškotke na Spletnem mestu. Privolitev za piškotke lahko kadar koli upravljate ali prekličete prek nastavitev brskalnika ali orodja za nastavitve piškotkov.
6. Spletno oglaševanje in oblikovanje profilov
Uporabljamo storitve spletnega oglaševanja, vključno z Meta, Google in Klaviyo, za prikazovanje ustreznih oglasov in analizo uspešnosti kampanj.
To lahko vključuje oblikovanje profilov — avtomatizirano obdelavo osebnih podatkov za ocenjevanje preferenc ali vedenja uporabnikov za trženjske namene. Tako oblikovanje profilov nima pravnih učinkov, ne vpliva bistveno na uporabnike in se uporablja izključno za optimizacijo trženja. Tej obdelavi lahko kadar koli ugovarjate.
7. Razkritje tretjim osebam
Osebne podatke lahko razkrijemo zaupanja vrednim obdelovalcem, ki delujejo izključno po naših navodilih in v okviru pogodbenih obveznosti varstva podatkov, vključno z:
- ponudniki plačil (Shopify Payments),
- partnerji za dostavo in logistiko (GLS),
- ponudniki računovodskih in pravnih storitev,
- platformami za analitiko in oglaševanje (Meta, Google),
- orodji za e-pošto in podporo strankam (Klaviyo),
- orodji za upravljanje naročnin (Smartrr).
8. Mednarodni prenosi podatkov
Nekateri od naših obdelovalcev se nahajajo zunaj Evropskega gospodarskega prostora, vključno z Združenimi državami Amerike. Taki prenosi so zaščiteni z ustreznimi zaščitnimi ukrepi, vključno s Standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, ali enakovrednimi pravnimi mehanizmi, ki zagotavljajo ustrezno raven varstva podatkov.
9. Finančni podatki
Plačilne transakcije se obdelujejo izključno prek zunanjih ponudnikov plačil (Shopify Payments). Ne shranjujemo podatkov o kreditnih karticah. Ustrezni pravilnik o zasebnosti ponudnika: https://www.shopify.com/legal/privacy
10. Varnost podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Prenos podatkov je zaščiten s šifriranjem SSL. Kljub tem zaščitnim ukrepom noben sistem ne more zagotoviti absolutne varnosti.
11. Vaše pravice
V skladu z GDPR imate pravico do:
- dostopa do svojih osebnih podatkov in pridobitve kopije,
- popravka netočnih ali nepopolnih podatkov,
- izbrisa podatkov, kadar ne obstaja pravna podlaga za nadaljnjo obdelavo,
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora obdelavi, ki temelji na zakonitem interesu,
- preklica privolitve kadar koli,
- vložitve pritožbe pri nadzornem organu.
Za uveljavljanje katere koli od teh pravic nam pošljite e-poštno sporočilo na hello@everydaybar.com. Odgovorili bomo brez nepotrebnega odlašanja in najpozneje v 30 dneh.
12. Nadzorni organ
Pritožbo lahko vložite pri Češkem uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů):
Pplk. Sochora 27, 170 00 Praga 7, Češka Spletno mesto: www.uoou.cz
13. Posodobitve pravilnika
Ta Pravilnik o zasebnosti lahko občasno posodobimo. Trenutna različica je vedno na voljo na Spletnem mestu. Nadaljnja uporaba Spletnega mesta pomeni sprejetje posodobljenega Pravilnika.
everyday bar s.r.o. · Soukenická 1529/26, Nové Město, 110 00 Praha 1, Češka · IČO: 21646635 · DIČ: CZ21646635 · hello@everydaybar.com