Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo v okviru spletne strani in spletne trgovine Elato, je:

AGORAVET, pakiranje, d.o.o.

Ulica Alojza Kajina 4

1000 Ljubljana

Slovenija

Matična številka: 8702403000

ID za DDV: SI87951002

E-pošta: info@agoravet.net

Telefon: +386 69 788 903

Spletna stran: https://elato-pet.com/

2. Katere osebne podatke zbiramo

Glede na način uporabe spletne strani oziroma spletne trgovine lahko obdelujemo zlasti naslednje osebne podatke:

·         ime in priimek;

·         naslov za dostavo in obračun;

·         elektronski naslov;

·         telefonsko številko;

·         podatke o naročilih, plačilih, vračilih in reklamacijah;

·         podatke, povezane z uporabniškim računom, če ga uporabnik ustvari;

·         vsebino komunikacije, poslane preko kontaktnih obrazcev ali elektronske pošte;

·         tehnične podatke o uporabi spletne strani, kot so IP naslov, vrsta brskalnika, podatki o napravi, dnevniki dostopa in podobni tehnični podatki;

·         podatke o soglasjih in nastavitvah piškotkov, kadar je to potrebno.

Posredovanje nekaterih podatkov je potrebno za sklenitev in izvedbo pogodbe oziroma naročila. Če kupec podatkov, ki so potrebni za obdelavo naročila, ne posreduje, naročila ni mogoče ustrezno izvesti.

3. Namen in pravne podlage obdelave

Osebne podatke obdelujemo samo za določene, izrecne in zakonite namene. Glede na posamezen primer obdelava temelji na izvajanju pogodbe, zakonski obveznosti, zakonitem interesu ali privolitvi uporabnika.

·         obdelava, potrditev in izvedba naročil ter sklenitev in izvajanje kupoprodajne pogodbe;

·         organizacija dostave naročenih izdelkov;

·         obdelava plačil, vračil in morebitnih finančnih zahtevkov;

·         komunikacija s kupci in odgovarjanje na vprašanja;

·         reševanje reklamacij, vračil in drugih zahtevkov;

·         vodenje računovodske, davčne in druge zakonsko zahtevane dokumentacije;

·         zagotavljanje varnosti, stabilnosti in pravilnega delovanja spletne strani ter preprečevanje zlorab in goljufij;

·         analitika oziroma marketinške aktivnosti, kadar je za takšno obdelavo potrebna in pridobljena veljavna privolitev uporabnika.

4. Plačila in WooPayments

Za obdelavo elektronskih plačil spletna trgovina uporablja WooPayments, plačilno rešitev družbe WooCommerce, ki je tehnično povezana s plačilno infrastrukturo Stripe.

Pri izvedbi plačila se lahko ponudniku plačilnih storitev posredujejo podatki, potrebni za obdelavo transakcije, kot so ime in priimek, elektronski naslov, telefonska številka, naslov za obračun, znesek in valuta plačila, podatki o naročilu, IP naslov ter drugi tehnični oziroma transakcijski podatki.

Celotni podatki o plačilni kartici se ne shranjujejo na strežniku spletne trgovine Elato. Plačilni podatki se obdelujejo preko varne plačilne infrastrukture ponudnika plačilnih storitev.

Ponudnik plačilnih storitev lahko v okviru preprečevanja zlorab in goljufij uporablja avtomatizirana orodja za oceno tveganja transakcij. Podrobnosti o načinu obdelave osebnih podatkov s strani Stripe so na voljo v politiki zasebnosti in centru za zasebnost Stripe na https://stripe.com/privacy in https://stripe.com/legal/privacy-center.

5. Posredovanje osebnih podatkov pogodbenim partnerjem

Osebne podatke lahko posredujemo pogodbenim partnerjem oziroma drugim prejemnikom, kadar je to potrebno za izvedbo naročila, zagotavljanje delovanja spletne trgovine ali izpolnitev zakonskih obveznosti.

Med takšne prejemnike lahko sodijo predvsem:

·         ponudniki plačilnih storitev, zlasti WooPayments in Stripe;

·         dostavne oziroma kurirske službe, ki jih izbere ponudnik za dostavo naročil;

·         ponudniki gostovanja spletne strani in informacijske infrastrukture;

·         ponudniki tehnične podpore, vzdrževanja in varnosti spletne strani;

·         računovodski, davčni ali drugi strokovni izvajalci, kadar je to potrebno;

·         pristojni državni organi, kadar je posredovanje podatkov zahtevano z veljavno zakonodajo.

Pogodbeni obdelovalci smejo osebne podatke obdelovati le v okviru dogovorjenih storitev in v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

6. Prenosi podatkov izven Evropskega gospodarskega prostora

Nekateri ponudniki storitev, ki jih uporablja spletna trgovina, so mednarodne družbe, zato lahko v določenih primerih pride do prenosa ali dostopa do osebnih podatkov iz držav zunaj Evropskega gospodarskega prostora (EGP).

Kadar je tak prenos izveden, se uporabljajo ustrezni pravni mehanizmi in zaščitni ukrepi, ki jih dovoljuje Splošna uredba o varstvu podatkov (GDPR), kot so sklepi o ustreznosti, standardne pogodbene klavzule Evropske komisije ali drugi veljavni mehanizmi za zakonit prenos podatkov. Stripe za mednarodne prenose uporablja več takšnih mehanizmov, vključno z ustreznimi standardnimi pogodbenimi klavzulami in, kjer je uporabljivo, EU-U.S. Data Privacy Framework.

7. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.

Podatki, povezani z naročili, računi, plačili in drugo poslovno dokumentacijo, se hranijo v skladu z veljavno davčno, računovodsko in drugo zakonodajo.

Podatki, katerih obdelava temelji na privolitvi, se praviloma obdelujejo do preklica privolitve oziroma do poteka obdobja, za katerega je bila privolitev dana, razen če obstaja druga zakonita podlaga za nadaljnjo hrambo.

Tehnični in varnostni podatki se hranijo toliko časa, kolikor je razumno potrebno za zagotavljanje varnosti in pravilnega delovanja spletne strani.

8. Pravice posameznikov

Posameznik ima v skladu z veljavno zakonodajo in ob izpolnjenih zakonskih pogojih pravico do:

·         dostopa do svojih osebnih podatkov;

·         popravka netočnih ali nepopolnih podatkov;

·         izbrisa osebnih podatkov;

·         omejitve obdelave;

·         ugovora obdelavi;

·         prenosljivosti podatkov;

·         preklica privolitve, kadar obdelava temelji na privolitvi, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo v zvezi z uveljavljanjem pravic lahko posameznik pošlje na elektronski naslov info@agoravet.net. Pred izvedbo zahteve lahko zaradi zaščite osebnih podatkov zahtevamo dodatne informacije, potrebne za preverjanje identitete vlagatelja.

9. Pravica do pritožbe pri nadzornem organu

Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

V Republiki Sloveniji je pristojni nadzorni organ:

Informacijski pooblaščenec

Dunajska cesta 22

1000 Ljubljana

Slovenija

E-pošta: gp.ip@ip-rs.si

Spletna stran: https://www.ip-rs.si/

10. Varnost osebnih podatkov

AGORAVET, pakiranje, d.o.o. uporablja razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, zlorabo ali razkritjem.

Kljub uporabi ustreznih zaščitnih ukrepov popolne varnosti prenosa ali hrambe podatkov preko interneta ni mogoče zagotoviti.

11. Piškotki in podobne tehnologije

Spletna stran uporablja nujne piškotke, potrebne za pravilno delovanje spletnega mesta in spletne trgovine. Druge vrste piškotkov oziroma podobnih tehnologij se uporabljajo le v skladu z veljavno zakonodajo in, kadar je to potrebno, na podlagi uporabnikove privolitve.

Več informacij o vrstah piškotkov, namenih njihove uporabe in možnostih upravljanja soglasij je na voljo v Politiki piškotkov.

12. Spremembe Politike zasebnosti

AGORAVET, pakiranje, d.o.o. lahko to Politiko zasebnosti občasno spremeni zaradi sprememb zakonodaje, storitev, tehnologije ali načina poslovanja.

Aktualna različica je vedno objavljena na spletni strani Elato. Politika zasebnosti velja od dneva njene objave na spletni strani.

13. Kontakt

Za vprašanja glede obdelave osebnih podatkov ali uveljavljanje pravic nas lahko kontaktirate na:

E-pošta: info@agoravet.net AGORAVET, pakiranje, d.o.o., Ulica Alojza Kajina 4, 1000 Ljubljana, Slovenija