Pravica zasebnosti

SBU KOOP posveča varstvu osebnih podatkov veliko pozornost v skladu z aktualno zakonodajo (Zakon o varstvu osebnih podatkov ZVOP-2 in Splošna uredba o varstvu osebnih podatkov – GDPR). Ker so naše stranke za nas izjemnega pomena, se tudi do njihovih podatkov odgovorno vedemo. Obdelujemo zgolj tiste informacije o strankah, katere smo od njih prijeli na podlagi svobodne volje in v sklopu poslovnega odnosa, na podlagi podanega soglasja ali na drugi pravni podlagi.

Kakšne osebne podatke obdelujemo?

Obdelujemo naslednje osebne podatke:

• identifikacijski podatki, ki obsegajo predvsem ime in priimek, uporabniško ime in geslo ter ID za DDV, če ste pravna oseba;
• kontaktni podatki, ki obsegajo osebne podatke, s pomočjo katerih lahko stopimo v stik z vami, predvsem e-naslov, telefonsko številko, naslov za dostavo, naslov za račun in vaše profile na družbenih omrežjih;
• vaše nastavitve, ki obsegajo podatke o vašem računu, predvsem shranjene naslove za dostavo, profile, naročila na novice;
• podatke o vaših naročilih, ki obsegajo predvsem podatke o naročenih artiklih in načinu plačila, vključno s številko bančnega računa, ter podatke o reklamacijah.

Uvod

SBU KOOP varovanju osebnih podatkov namenjamo posebno skrb. S pomočjo te politike zasebnosti želimo obvestiti širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega pa so posamezniki seznanjeni tudi o svojih pravicah.

SBU KOOP je kot obdelovalec in upravljavec izvedel številne tehnične in organizacijske ukrepe za zagotovitev najboljše zaščite osebnih podatkov, ki jih poseduje. Zbiranje in obdelava sta urejena v skladu z Uredbo o splošnih podatkih o varstvu podatkov (GDPR) in v skladu z državno določeno in predpisano zaščito podatkov. Vendar pa lahko prenosi podatkov na internetu vsebujejo varnostne vrzeli, zato absolutna zaščita morda ni zagotovljena. Zaradi navedenega nam lahko vsak posameznik osebne podatke posreduje tudi z alternativnimi sredstvi, npr. preko telefona.

Definicije

A) Osebni podatki
Osebni podatki so vse informacije o določeni ali določljivi fizični osebi (“posameznik, na katerega se podatki nanašajo”). Prepoznavna fizična oseba je tista, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali eden ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te fizične osebe.

B) Subjekt podatkov
Posameznik, na katerega se nanašajo podatki, je katerakoli prepoznana ali določljiva fizična oseba, katere osebne podatke zbira in obdeluje zbiralec in obdelovalec.

C) Obdelava podatkov
Obdelava je vsaka operacija ali niz operacij, ki se izvajajo na osebnih podatkih ali na skupinah osebnih podatkov, ne glede na to, ali je to izvedeno z avtomatskimi sredstvi, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, razkritje s prenosom, razširjanjem ali drugačno razpoložljivostjo, uskladitvijo ali kombinacijo, omejitvijo, izbrisom ali uničenjem.

D) Soglasje
Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsako svobodno dano, konkretno, informirano in nedvoumno označevanje želje posameznika, ki se z izjavo ali z jasnim pritrdilnim ukrepom strinja z obdelavo osebnih podatkov, ki se nanašajo nanj.

Naziv in naslov obdelovalca in upravljavca

Upravljavec za namene Splošne uredbe o varstvu podatkov (GDPR), druge zakonodaje o varstvu podatkov, ki se uporablja v državah članicah Evropske Unije, in druge določbe v zvezi z varstvom podatkov, je:

SBU KOOP,
Cesta bratov Cerjakov 43, SI – 8250 Brežice

JUB kemična industrija d.o.o.

Dol pri Ljubljani 28, 1262 Dol pri Ljubljani,

Matična št. 2349736000

Davčna št: SI 63300265

Telefon: +386 (0)7 47 78 820

E-mail: info@koop.si

Piškotki (Cookies)

Na spletnem mestu www.mysun.si se uporabljajo piškotki. Piškotki so besedilne datoteke, ki so shranjene v računalniškem sistemu preko internetnega brskalnika in uporabnikom omogoča prijaznejšo in lažjo uporabo spletne strani.
Posameznik lahko kadarkoli prepreči nastavitev piškotkov prek naše spletne strani s pomočjo ustreznega nabora uporabljenega internetnega brskalnika in tako lahko trajno zavrne nastavitev piškotkov. Poleg tega se lahko že nastavljeni piškotki kadar koli izbrišejo prek internetnega brskalnika ali drugih sistemskih programov. To je mogoče v vseh priljubljenih internetnih brskalnikih. V kolikor posameznik deaktivira nastavitve piškotkov v uporabljenem internetnem brskalniku, pa funkcije spletnega mesta ne bodo uporabne v celoti.

Zbiranje splošnih podatkov in informacij

Spletno mesto www.mysun.si zbira vrsto splošnih podatkov in informacij, ko posameznik obišče spletno mesto. Ti splošni podatki in informacije so shranjeni v datotekah dnevnika strežnika. Zbrani so lahko:

• vrste in različice brskalnika, ki se uporabljajo,
• operacijski sistem, ki ga uporablja dostopkovni sistem,
• spletno mesto, iz katerega dostopni sistem doseže našo spletno stran (tako imenovani napotitelji),
• poddržavne spletne strani,
• datum in čas dostopa do spletne strani,
• naslov internetnega protokola (naslov IP),
• ponudnik internetnih storitev dostopnega sistema in
• vse druge podobne podatke in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij ne prihaja do nobenih specifičnih podatkov o posamezniku. Namesto tega so te informacije potrebne za:

• pravilno dostavo vsebine našega spletnega mesta,
• optimizacijo vsebine našega spletnega mesta, kot tudi njenih oglasov,
• zagotavljanje dolgoročne sposobnosti preživetja naših sistemov informacijske tehnologije in tehnologije spletnega mesta, in
• zagotavljanje informacij organom kazenskega pregona, potrebne za kazenski pregon v primeru spletnega napada.

Prijava na e-obveščanje

Na spletnem mestu www.mysun.si imajo uporabniki možnost, da se naročijo na naše e-novice, kjer pridobijo koristne informacije in nasvete s področja različnih sistemov ogrevanja.

SBU KOOP s pomočjo e-obvestil občasno obvešča svoje prejemnike, ki so soglašali s prejemanjem e-obveščanja/e-novic, o novih storitvah in aktualnih dogodkih, ki jih organizira.

Obvestila prejme samo oseba, na katero se podatki nanašajo, če:

• ima posameznik, na katerega se nanašajo osebni podatki, veljaven e-poštni naslov in se posameznik, na katerega se podatki nanašajo, prijavi na prejemanje e-obvestil in e-novic.

Prejemnik e-obvestil lahko kadarkoli prekliče prijavo, na katerega se podatki nanašajo. Soglasje o shranjevanju osebnih podatkov, ki ga je posameznik za pošiljanje e-obvestil potrdil, lahko kadarkoli prekliče. Za preklic privolitve je v vsakem e-obvestilu na voljo ustrezna povezava. Prav tako lahko posameznik odjavo sporoči neposredno upravljavcu podatkov tudi na drugačen način (pisni, elektronski ali ustni).

Nameni obdelave osebnih podatkov

Upravljavec SBU KOOP bo podatke, ki jih je pridobila od uporabnikov, uporabljala za naslednje namene:

• obveščanje in pošiljanje e-novic, člankov, obvestil o dogodkih po e-pošti;
• neposredno trženje in pošiljanje ponudb po e-pošti, klasični pošti in na spletni strani ter opravljanje telefonskih klicev;
• segmentiranje, profiliranje in avtomatizirano obdelavo z namenom oblikovanja prilagojenih sporočil in ponudb, ki bodo bolj relevantna uporabniku;
• statistične in tržne analize;
• sledenje klikom in odpiranjem e-pošte ter klikom na spletni strani za segmentacijo in prilagajanje vsebine e-pošte;
• prikazovanje prilagojenih oglasov na oglaševalskih platformah (Google in Facebook).

Kontaktni obrazec na spletnem mestu

Spletno mesto www.mysun.si vsebuje kontaktne obrazce, ki omogočajo hiter elektronski stik s podjetjem. Če se posameznik odloči za kontakt preko kontaktnega obrazca, se osebni podatki, ki jih posreduje na obrazcu, samodejno shranijo. Takšne osebne podatke upravljavec podatkov shrani za namen obdelave ali vzpostavitve stika z osebo, na katero se podatki nanašajo. Ti osebni podatki se ne posredujejo tretjim osebam.

Izbris in blokiranje osebnih podatkov

Upravljavec podatkov obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le za obdobje, ki je potrebno za doseganje namena skladiščenja, ali če ga evropski zakonodajalec ali drugi zakonodajalec odobri v zakonih ali predpisih, ki zadevajo upravljavca. Če namen skladiščenja ni določen ali ni primeren ali če poteče rok za uskladiščenje, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami. Izbris je seveda možen tudi na zahtevo posameznika, na katerega se osebni podatki nanašajo.

Uporabniške pravice

A) Pravica do potrditve
Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca pridobi informacijo o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne. Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu.

B) Pravica do dostopa
Vsak posameznik ima pravico, odobreno s stani evropskega zakonodajalca, da v vsakem danem trenutku pridobi kopijo osebnih podatkov, ki se shranjujejo. Poleg tega evropske direktive in predpisi omogočajo dostop osebam, katerih podatki se hranijo, do naslednjih informacij:

• namena obdelave,
• kategorij zadevnih osebnih podatkov,
• prejemnikov ali kategorij prejemnikov, za katere so bili ali bodo razkriti osebni podatki, zlasti prejemnikov v tretjih državah ali mednarodnih organizacijah,
• kadar je mogoče, predvidenega obdobja, v katerem bodo shranjeni osebni podatki, ali če to ni mogoče, merila, uporabljena za določitev tega obdobja,
  obstoja pravice, da upravljavec zahteva popravljanje ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi z osebami, na katere se osebni podatki nanašajo, ali da ugovarja takšni obdelavi,
• obstoja pravice do vložitve pritožbe pri nadzornem organu,
• kjer osebni podatki niso zbrani neposredno od posameznika, na katerega se nanašajo – dostop do vseh razpoložljivih informacij o njihovem viru.

C) Pravica do popravka
Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namena obdelave ima posameznik pravico, da dopolni pomanjkljive podatke.
Če želi posameznik izkoristiti to pravico, se lahko kadarkoli obrne na kontaktne osebe (zaposlene) pri upravljavcu.

D) Pravica do izbrisa
Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da upravljavec izbriše osebne podatke, ki se nanj nanašajo, brez nepotrebnega odlašanja. V zakonsko predvidenih primerih mora upravljavec obvezno izbrisati osebne podatke brez nepotrebnega odlašanja.

E) Pravica do omejitve obdelave podatkov
Vsak posameznik ima pravico, odobreno s strani evropskega zakonodajalca, da od upravljavca pridobi omejitev obdelave podatkov, če velja eno od naslednjih:

Posameznik izpodbija točnost osebnih podatkov za čas, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov.
Obdelava je nezakonita in posameznik nasprotuje izbrisu osebnih podatkov in namesto tega omejuje njihovo uporabo.
Nadzornik ne potrebuje več osebnih podatkov za namene obdelave, vendar posameznik, na katerega se podatki nanašajo, zahteva vzpostavitev, izvajanje ali zaščito pravnih zahtevkov.
Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu z BDP, dokler se ne preveri, ali upravičeni razlogi upravljavca prevladajo nad posameznikovimi, na katere se osebni podatki nanašajo.
Če je izpolnjen eden od zgoraj navedenih pogojev, in posameznik, na katerega se osebni podatki nanašajo, zahteva omejitev obdelave osebnih podatkov, shranjenih pri SBU KOOP, mora SBU KOOP nemudoma zagotoviti, da se prošnja za omejitev obdelave upošteva.

F) Pravica do prenosa podatkov
Vsak posameznik ima pravico do prenosljivosti podatkov, v zvezi s čimer se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli obrne na zaposlene na SBU KOOP.

G) Pravica do ugovora
Vsak posameznik ima pravico, zagotovljeno s strani evropskega zakonodajalca, da na podlagi razlogov, ki zadevajo njegov poseben položaj, kadarkoli nasprotuje obdelavi osebnih podatkov, ki se nanašajo nanj.
SBU KOOP ne bo več obdelovala osebnih podatkov v primeru ugovora, razen če lahko dokaže utemeljene legitimne razloge za obdelavo, ki nadomeščajo interese, pravice in svoboščine posameznika, na katerega se podatki nanašajo, ali za vzpostavitev, izvajanje ali zaščito pravnih zahtevkov.
Če SBU KOOP obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico kadarkoli ugovarjati obdelavi osebnih podatkov za takšno trženje.. Če posameznik ugovarja obdelavi podatkov za namene neposrednega trženja, SBU KOOP ne bo več obdelovala osebnih podatkov za te namene.
Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, kadarkoli neposredno obrne na SBU KOOP oziroma na zaposlene.

H) Avtomatizirano individualno odločanje, vključno s profiliranjem
SBU KOOP ne uporablja profiliranja na podlagi pridobljenih osebnih podatkov.

I) Pravica do odstopa od varstva podatkov
Vsak posameznik ima pravico, zagotovljeno s strani evropskega zakonodajalca, da kadarkoli prekliče svoje soglasje za obdelavo njegovih osebnih podatkov. Če želi posameznik uveljavljati pravico do preklica privolitve, se lahko kadarkoli neposredno obrne na SBU KOOP oziroma na zaposlene.

Varovanje osebnih podatkov

Upravljavec bo pridobljene podatke varoval v skladu z veljavno zakonodajo o varstvu osebnih podatkov ter v skladu s svojimi notranjimi akti, sprejetimi na podlagi zakona. Zagotovil bo ustrezno organizacijsko in tehnično varovanje. Upravljavec pridobljenih podatkov v nobenem primeru ne bo posredoval ali razkril tretjim osebam. SBU KOOP izvaja ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov.

Pogodbeni obdelovalci in območje hrambe

Upravljavec zbrane osebne podatke posreduje tudi svojim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v okviru upravljavčevih navodil in pooblastil in ki so s pisno pogodbo, sklenjeno z upravljavcem, zavezani k zagotavljanju ustrezne ravni varstva osebnih podatkov, in sicer: za CRM, e-mail marketing sistem in sistem za marketinško avtomatizacijo. Zbirke osebnih podatkov ponudnik hrani na območju EU ter jih ne iznaša v tretje države.

Upravljavec lahko posreduje osebne podatke digitalnim oglaševalskim platformam (Google, Facebook, LinkedIn in podobno) in uporablja njihove piškotke, ki upravljavcu omogočajo oblikovanje bolj natančnih segmentov, prikazovanje targetiranih oglasov in ponovno trženje. S tem uporabnik dobi bolj relevantne oglase na teh platformah s strani upravljavca. Pri tem gre lahko za iznos podatkov pogodbenemu obdelovalcu izven EU.

Obdobje hranjenja osebnih podatkov

Osebne podatke posameznika hranimo časovno neomejeno oz. do preklica privolitve za hranjenje in obdelavo podatkov posameznika. Po preklicu soglasja posameznika njegove osebne podatke trajno izbrišemo.
Če bi v našem podjetju prenehali zgoraj opisani nameni, zaradi katerih hranimo in obdelujemo osebne podatke, bomo zbirke podatkov, katerih namen je prenehal, trajno izbrisali.

Veljavnost dokumenta: od 1. 3. 2025