Politika varstva osebnih podatkov
1. ČLEN

(Upravljavec osebnih podatkov in kontaktni podatki)

Določbe tega dokumenta veljajo za zbiranje in obdelavo vseh osebnih podatkov, ki jih zbira in obdeluje družba Grandevita d.o.o. (nadalje upravljalec).

Podatki o upravljavcu:

Firma: Grandevita d.o.o.
Naslov: Zlatek 15, 1000 Ljubljana
Matična številka: 8130752000
Telefon: 070 505 506
E-pošta: info@grandevita.si

2. ČLEN

(vrste obdelovanih osebnih podatkov)

Vrste osebnih podatkov, ki jih obdelujemo:

• osnovni podatki o uporabniku (ime in priimek, naslov prebivališča, datum rojstva, lokacija);
• kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (e-poštni naslov (email), telefonska številka, vsebina poštne ali email komunikacije;
• kanal in kampanja – način pridobitve člana oziroma vir, preko katerega je uporabnik prišel v stik z upravljalcem (spletna stran in oglasna kampanja oziroma akcija, fizična prodajalna);
• podatke o uporabnikovi uporabi spletnega mesta upravljavca (datumi in ure obiskov spletnega mesta, obiskane strani oz. URLji, čas zadrževanja na posamezni strani, število obiskanih strani, skupni čas obiska spletnega mesta, opravljene nastavitve na spletnem mestu) ter podatke o uporabi prejetih sporočil (e-pošta, SMS) upravljavca;
• podatke iz prostovoljno izpolnjenih obrazcev s strani uporabnika, npr. v okviru nagradnih iger ali uporabe konfiguratorjev za identifikacijo optimalnih izdelkov za uporabnikove potrebe;
• druge podatke, ki jih uporabnik prostovoljno poda ponudniku ob zahtevi na določene storitve, ki te podatke zahtevajo.

Ponudnik (upravljalec) ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi to omogočite oz. v to privolite, tj. ob naročilu na prejemanje e-novic, sodelujete v nagradni igri itd., ali kadar za zbiranje osebnih podatkov obstaja zakonska podlaga ali ima ponudnik za obdelavo zakonit interes.

3. ČLEN

(podlaga za obdelavo osebnih podatkov)

Osebne podatke obdelujemo, kadar je to potrebno za izpolnitev naših obveznosti, ki nam jih nalaga zakonodaja, oziroma kadar je to potrebno za izpolnitev naših obveznosti, na podlagi sklenjene pogodbe z vami. Osebne podatke obdelujemo tudi, kadar ste podali soglasje za obdelavo vaših osebnih podatkov. Podano soglasje pa lahko kadarkoli prekličete.

4. ČLEN

(Nameni obdelave osebnih podatkov)

Osebne podatke zbiramo in obdelujemo z namenom:

• zakon in pogodbeni odnosi,
• privolitev posameznika,
• zakoniti interes,
• raziskave trga,
• oglaševanja in obveščanja.

5. ČLEN

(hramba osebnih podatkov)

Osebne podatke, ki smo jih pridobili na podlagi vašega soglasja, hranimo do preklica.

Ob izraženi želji za preklic osebne podatke trajno in učinkovito izbrišemo, oziroma anonimiziramo, tako da izgubijo značaj osebnih podatkov.

6. ČLEN

(posredovanje osebnih podatkov)

O tem, ali nam boste posredovali vaše osebne podatke, se odločate prostovoljno.

Neposredovanje določenih kategorij osebnih podatkov se lahko odrazi v nemožnosti zagotavljanja storitve ali zavrnitvi sklenitve pogodbe.

7. ČLEN

(dostop do osebnih podatkov)

Dostop do vaših osebnih podatkov imajo zgolj osebe znotraj družbe Grandevita d.o.o., ki imajo pooblastila za obdelavo osebnih podatkov in tretje osebe, s katerimi je družba Grandevita d.o.o. sklenila pogodbo o obdelovanju podatkov t.i. pogodbeni obdelovalci osebnih podatkov.

Pogodbeni obdelovalci osebnih podatkov so:

• računovodski servis,
• odvetniške pisarne in drugi ponudniki pravnega svetovanja,
• ponudniki obdelave podatkov in analitike,
• vzdrževalci IT sistemov,
• ponudniki pošiljanja e-poštnih sporočil (npr. Mailchimp in drugi),
• ponudniki sistemov za upravljanje odnosov s kupci (npr. Microsoft);

Pogodbenim obdelovalcem je prepovedano iznašanje osebnih podatkov v tretje države in mednarodne organizacije.

8. ČLEN

(pravice v zvezi z osebnimi podatki)

Od družbe Grandevita d.o.o. lahko kadarkoli zahtevate, da vas seznani ali obdeluje vaše osebne podatke, katere osebne podatke obdeluje, namen obdelave osebnih podatkov, kdo so uporabniki teh osebnih podatkov, obdobje hrambe osebnih podatkov in merila za določitev trajanja hrambe osebnih podatkov. Prav tako lahko zahtevate, da vas družba seznani z obstojem avtomatiziranega sprejemanja odločitev ter razlogi za njegovo uporabo, pomen njegove uporabe in predvidene posledice.

Prav tako lahko zahtevate popravek netočnih podatkov, ter omejitev obdelave kadar:

• Oporekate točnosti podatkov, za določen čas, ki je potreben, da se točnost podatkov preveri.
• Je obdelava nezakonita, vendar ne zahtevate izbrisa podatkov, temveč omejitev njihove obdelave.
• Kadar osebnih podatkov ne potrebujemo več, jih pa potrebujete vi za uveljavljanje in obrambo pravnih zahtevkov.

V primeru, ko so izpolnjeni pogoji, ki so določeni v členu 17 Splošne uredbe o varstvu osebnih podatkov, lahko zahtevate izbris vseh svojih osebnih podatkov (Right to be forgotten). V vsakem primeru pa kadar so bili podatki zbrani na podlagi vaše privolitve, ki ste jo je naknadno preklicali.

Zahtevate lahko tudi izpis svojih osebnih podatkov v strukturirani in berljivi obliki. Te podatke lahko brez ovir posredujete drugemu upravljalcu osebnih podatkov

Zoper družbo Grandevita d.o.o. imate možnost vložiti pritožbo pri informacijskem pooblaščencu, če menite da družba Grandevita d.o.o. z obdelavo vaših osebnih podatkov krši veljavno zakonodajo.

9. ČLEN

(uveljavljanje pravic)

Svoje zahtevke iz prejšnjega člena naslovite na katerikoli kontakt upravljalca, ki je naveden v 1. Členu tega dokumenta.

Za posredovanje osebnih podatkov lahko od vas zahtevamo, da predložite dokaze o vaši identiteti. V kolikor ne uspete zanesljivo dokazati lastne identitete, lahko vaš zahtevek iz prejšnjega člena zavrnemo.

Na vašo zahtevo iz prejšnjega člena smo vam dolžni odgovoriti takoj, ko se z njo seznanimo in pridobimo ustrezne podatke. Najkasneje pa v roku 15 dni od prejema vaše zahteve.