1Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki jih zbiramo prek spletne strani aloalo.si in e-novic aloalo.si, je:
- Naziv
- [NAZIV PODJETJA / S.P.]
- Naslov
- [ULICA IN HIŠNA ŠTEVILKA, POŠTNA ŠTEVILKA KRAJ]
- Matična številka
- [MATIČNA ŠTEVILKA]
- Davčna številka
- [SI00000000]
- E-pošta
- [email protected]
Za vsa vprašanja glede varstva osebnih podatkov in uveljavljanje pravic nam piši na [email protected].
2Katere podatke zbiramo
Ob prijavi na e-novice
- e-poštni naslov (obvezno),
- ime (neobvezno, da te lahko osebno nagovorimo),
- dokaz soglasja: datum in čas prijave, IP-naslov in podatki o brskalniku.
Ob prejemanju e-novic
- ali je bilo sporočilo dostavljeno in odprto ter katere povezave si kliknil. S temi podatki merimo, katere ponudbe te zanimajo, in izboljšujemo vsebino.
Ob nakupu
- ime in priimek, naslov za dostavo in račun, e-pošta, telefonska številka,
- podatki o naročilu (izdelki, cene, datum, način plačila in dostave).
Podatkov o plačilnih karticah ne vidimo in ne hranimo. Te obdela izključno ponudnik plačilnih storitev.
Ob obisku spletne strani
- tehnični podatki, ki jih samodejno beleži strežnik (IP-naslov, čas obiska, vrsta brskalnika), za varnost in preprečevanje zlorab,
- podatki iz piškotkov, le če za to daš soglasje. Podrobnosti so v politiki piškotkov.
3Nameni in pravne podlage
Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
| Namen | Pravna podlaga |
|---|---|
| Pošiljanje e-novic, ponudb in popustov | Tvoje soglasje (6(1)(a) GDPR) |
| Merjenje odprtij in klikov v e-novicah | Tvoje soglasje ob prijavi (6(1)(a) GDPR) |
| Obdelava naročila, dostava, komunikacija o naročilu | Izvajanje pogodbe (6(1)(b) GDPR) |
| Izdaja in hramba računov | Zakonska obveznost (6(1)(c) GDPR, davčna zakonodaja) |
| Reševanje reklamacij in pravnih zahtevkov | Izvajanje pogodbe in zakoniti interes (6(1)(b), (f) GDPR) |
| Varnost strani, preprečevanje zlorab in neželenih prijav | Zakoniti interes (6(1)(f) GDPR) |
| Analitični in oglaševalski piškotki | Tvoje soglasje (6(1)(a) GDPR, ZEKom-2) |
Tvojih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihovo trženje. Ne izvajamo avtomatiziranega odločanja, ki bi imelo zate pravne ali podobno pomembne učinke.
4E-novice in odjava
Po prijavi ti pošljemo potrditveno sporočilo. Na seznam te dodamo šele, ko prijavo potrdiš (»double opt-in«). Tako nihče ne more prijaviti tvojega naslova brez tvoje vednosti.
Od e-novic se lahko kadarkoli odjaviš:
- s klikom na povezavo »Odjava« na dnu vsakega sporočila ali
- s sporočilom na [email protected].
Odjava je brezplačna in začne veljati takoj. Preklic soglasja ne vpliva na zakonitost obdelave pred preklicem.
5Kdo obdeluje podatke v našem imenu
Za delovanje storitve uporabljamo zanesljive ponudnike (obdelovalce), s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov. Podatke smejo uporabljati samo po naših navodilih in samo za navedene namene.
| Ponudnik | Namen | Podatki |
|---|---|---|
| Sender.net | Upravljanje seznama in pošiljanje e-novic | e-pošta, ime, statistika odprtij in klikov |
| OVHcloud (EU) | Gostovanje spletne strani in strežnika | tehnični podatki obiska, dokaz soglasja |
| Google (Analytics) | Statistika obiska, samo ob soglasju | psevdonimizirani podatki o obisku |
| Meta (Pixel) | Merjenje oglasov, samo ob soglasju | psevdonimizirani podatki o obisku |
| [PONUDNIK PLAČIL] | Izvedba plačil | podatki o plačilu |
| [DOSTAVNA SLUŽBA] | Dostava paketov | ime, naslov, telefon |
| [RAČUNOVODSKI SERVIS] | Vodenje knjigovodstva | podatki na računih |
Podatke lahko posredujemo tudi državnim organom, kadar to od nas zahteva zakon.
6Prenos podatkov izven EU
Podatke praviloma obdelujemo v Evropski uniji. Nekateri ponudniki (npr. Google in Meta) lahko podatke obdelujejo tudi v ZDA. V tem primeru prenos poteka na podlagi okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.
7Koliko časa hranimo podatke
| Podatki | Rok hrambe |
|---|---|
| E-pošta in ime za e-novice | do odjave ali preklica soglasja |
| Dokaz soglasja (čas, IP) | še 2 leti po odjavi, za dokazovanje zakonitosti |
| Nepotrjene prijave | največ 30 dni |
| Podatki o naročilu | 5 let po zaključku naročila (zastaralni rok) |
| Računi | 10 let po koncu leta izdaje (davčna zakonodaja) |
| Strežniški dnevniki | do 90 dni |
| Piškotki | glej politiko piškotkov |
Po poteku roka podatke izbrišemo ali trajno anonimiziramo.
8Tvoje pravice
Zahtevo pošlji na [email protected]. Odgovorili bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Uveljavljanje pravic je brezplačno. Da tvoje podatke zaščitimo, te bomo morda prosili za potrditev identitete.
- Nadzorni organ
- Informacijski pooblaščenec RS
- Naslov
- Dunajska cesta 22, 1000 Ljubljana
- E-pošta
- [email protected]
- Splet
- www.ip-rs.si
9Varnost podatkov
Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: šifrirano povezavo (HTTPS), omejenim dostopom samo za pooblaščene osebe, rednimi posodobitvami sistemov, varnostnimi kopijami in zaščito pred zlorabo obrazcev. Ključi za dostop do zunanjih storitev niso nikoli izpostavljeni v brskalniku.
Če pride do kršitve varstva podatkov, ki bi lahko ogrozila tvoje pravice, bomo o tem v zakonskem roku obvestili Informacijskega pooblaščenca in, kadar je potrebno, tudi tebe.
10Mladoletne osebe
E-novice in ponudbe aloalo.si niso namenjene osebam, mlajšim od 15 let. Takih podatkov zavestno ne zbiramo. Če ugotovimo, da smo jih prejeli brez soglasja staršev ali skrbnikov, jih izbrišemo.
11Spremembe politike zasebnosti
Politiko lahko občasno posodobimo, na primer ob novi storitvi ali spremembi zakonodaje. Veljavna različica je vedno objavljena na tej strani z datumom začetka veljavnosti. O bistvenih spremembah te bomo obvestili po e-pošti.