Na spletni strani muscle-zone.si spoštujemo vašo pravico do zasebnosti in pripisujemo velik pomen varstvu osebnih podatkov. Ta politika zasebnosti (v nadaljevanju: politika zasebnosti) pojasnjuje, kako zbiramo, uporabljamo, posredujemo in varujemo podatke, ki nam jih zaupate med uporabo naše spletne trgovine, dostopne na naslovu www.muscle-zone.si (v nadaljevanju: Trgovina).

Delujemo v skladu z veljavnimi pravnimi predpisi, zlasti z Uredbo Evropskega parlamenta in Sveta (EU) 2016/679 z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) ter poljskimi predpisi o varstvu osebnih podatkov.

Posredovanje osebnih podatkov je načeloma prostovoljno, vendar je nujno za sklenitev in izpolnitev prodajne pogodbe, opravljanje elektronskih storitev, obravnavanje poizvedb, vračil in pritožb ter izpolnjevanje obveznosti, ki izhajajo iz zakonskih predpisov. Če podatkov ne posredujete, to lahko onemogoči uporabo določenih storitev ali funkcionalnosti spletne trgovine.

Pridržujemo si pravico do preverjanja točnosti podatkov, posredovanih ob registraciji v spletni trgovini. Če ugotovimo, da podatki niso resnični, imamo pravico izbrisati strankin račun, potem ko smo stranki predhodno poslali e-poštno sporočilo z obvestilom, da bo račun izbrisan zaradi neresničnih podatkov.

1. Kdo je upravljavec vaših osebnih podatkov?

Osebni podatki prodajalcev in kupcev v smislu pravilnika spletne trgovine se obdelujejo s strani upravljavca kot upravljavca osebnih podatkov v smislu člena 4, točke 7 Splošne uredbe o varstvu podatkov (GDPR) ter drugih veljavnih pravnih predpisov.

Upravljavec osebnih podatkov je:

Kontakt za zadeve v zvezi z osebnimi podatki: e-pošta: biuro@muscle-zone.pl, tel. +48 510 054 085 (pon–pet 8:00–16:00, stroški kot za standardni klic v skladu s cenikom operaterja) ali pisno na naslov sedeža.

Upravljavec ni imenoval pooblaščenca za varstvo podatkov. V zadevah, povezanih z obdelavo osebnih podatkov, se lahko obrnete neposredno na Muscle-Zone prek podatkov, navedenih v tej točki.

2. Katere osebne podatke zbiramo, za kakšne namene in na kakšni podlagi?

2.1. Podatki, ki jih posredujete ob registraciji računa in oddaji naročila

• Identifikacijski in kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka, naslov za dostavo (ulica, hišna/stanovanjska številka, poštna številka, mesto, država).
• Namen: izpolnjevanje naročil, obdelava plačil, izdajanje računov, komunikacija v zvezi z naročilom, obravnavanje pritožb in vračil, vodenje uporabniškega računa, izpolnjevanje zakonskih obveznosti (davki, računovodstvo).
• Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (izpolnjevanje pogodbe), člen 6(1)(c) Splošne uredbe o varstvu podatkov (pravna obveznost), v zvezi z uveljavljanjem pravic pa člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes upravljavca).

2.2. Podatki o plačilih

• Obseg: ime, priimek, naslov, podatki, potrebni za obdelavo plačil (npr. vrsta kartice, bančni podatki).
• Namen: sprejemanje plačil, izpolnjevanje zakonskih obveznosti.
• Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR) ter člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) v zvezi z zaščito pravic upravljavca.

2.3. Podatki, ki se zbirajo samodejno med uporabo spletne strani

• Tehnični podatki: IP-naslov, vrsta brskalnika, operacijski sistem, vrsta naprave, čas dostopa, ogledane strani in izdelki.
• Namen: zagotavljanje pravilnega delovanja spletne strani, varnost, statistika, prilagajanje vsebin in ponudb, preprečevanje goljufij.
• Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (upravičen interes upravljavca).

2.4. Podatki, zbrani prek piškotkov

• Obseg: nastavitve, izdelki v košarici, zgodovina brskanja.
• Namen: izboljšanje delovanja spletne strani, prilagajanje, analiza prometa, trženje.
• Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (SOVP) (soglasje) za analitične in marketinške piškotke ter člen 6(1)(f) SOVP za nujne piškotke.

2.5. Podatki iz korespondence

• Obseg: podatki, navedeni v sporočilih (obrazec, e-pošta, telefon).
• Namen: obravnava poizvedb in pritožb.
• Pravna podlaga: člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) ali člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), v zvezi z uveljavljanjem pravic pa člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR).

2.6. Podatki za namene trženja (novičnik)

• Obseg: e-poštni naslov.
• Namen: pošiljanje e-novic, obveščanje o novostih, promocijah in ponudbah.
• Pravna podlaga: člen 6(1)(a) Splošne uredbe o varstvu podatkov (SOVP) (soglasje), v zvezi z uveljavljanjem pravic pa člen 6(1)(f) SOVP.

2.7. Podatki iz družbenih omrežij

• Obseg: podatki, objavljeni na profilih (npr. uporabniško ime, vsebina sporočil).
• Namen: obravnava poizvedb, promocija blagovne znamke.
• Pravna podlaga: člen 6(1)(f) Splošne uredbe o varstvu podatkov (komunikacija in promocija).

Upravljavec lahko osebne podatke obdeluje tudi za izpolnjevanje obveznosti, ki izhajajo iz nacionalne zakonodaje, zlasti iz Zakona o opravljanju elektronskih storitev, Zakona o varstvu potrošnikov, Zakona o preprečevanju pranja denarja ter drugih pravnih aktov.

3. Komu posredujemo osebne podatke?

Upravljavec lahko obdelavo osebnih podatkov zaupa tretjim osebam, s katerimi je sklenil ustrezne pogodbe o pooblastilu za obdelavo na podlagi člena 28(3) Splošne uredbe o varstvu podatkov (GDPR).

Podatki se lahko razkrijejo zunanjim subjektom, med drugim zlasti: kurirskim službam, carinskim agencijam, marketinškim agencijam, ponudnikom IT- in gostiteljskih storitev, ponudnikom spletnih plačil, ponudnikom analitičnih in tržnih orodij ter ponudnikom računovodskih in pravnih storitev.

Podatki se razkrijejo tudi zunanjim prodajalcem, ki na spletni strani ponujajo blago v okviru funkcionalnosti tržnice. Ti subjekti obdelujejo podatke na podlagi pogodbe z nami in izključno v skladu z našimi navodili, pri čemer zagotavljajo ustrezne ukrepe za varstvo podatkov. Seznam trenutnih obdelovalcev je na voljo uporabniku na njegovo zahtevo.

V primeru reklamacije se podatki lahko posredujejo prodajalcu, distributerju, proizvajalcu ali garancijskemu izvajalcu, odvisno od blaga, ki je predmet reklamacije.

S soglasjem uporabnika se lahko podatki posredujejo drugim subjektom za njihove lastne namene, vključno z marketinškimi. V primeru izbire spletnega plačila se podatki, potrebni za izvedbo plačila, posredujejo ponudniku plačilnih storitev. Izbira določenega načina plačila pomeni soglasje za posredovanje podatkov ponudniku.

Vsi subjekti, katerim posredujemo podatke, so dolžni te varovati v skladu z GDPR in pogodbami, sklenjenimi z nami.

Ob nakupu v trgovini posredujemo vaše ime, e-poštni naslov in številko naročila podjetju Trustpilot A/S s sedežem v Kopenhagnu (Danska), ki na naše naročilo pošilja povabilo k oddaji mnenja o nakupih. Trustpilot obdeluje te podatke kot obdelovalec na podlagi pogodbe o obdelavi (člen 28 Splošne uredbe o varstvu podatkov). Podlaga za obdelavo je naš zakoniti interes (člen 6(1)(f) Splošne uredbe o varstvu podatkov), ki temelji na preučevanju zadovoljstva strank in krepitvi verodostojnosti spletne trgovine. Pisanje mnenja je prostovoljno, podatki iz vabila pa se pri Trustpilotu hranijo največ 3 leta. Zahtevo za njihovo predčasno izbrisanje lahko vložite prek kontaktnih podatkov, navedenih v točki 1.

4. Posredovanje podatkov zunaj Evropskega gospodarskega prostora

Osebne podatke lahko posredujemo prejemnikom s sedežem zunaj EGP v tako imenovanih tretjih državah. Pred prenosom podatkov zagotovimo ustrezno raven varstva na strani prejemnika (npr. sklep Komisije EU o ustrezni ravni varstva ali standardne pogodbene klavzule EU) ali se opiramo na soglasje uporabnika.

Informacije o prejemnikih v tretjih državah ter kopije uporabljenih zaščitnih ukrepov lahko pridobite prek kontaktnih podatkov, navedenih v točki 1.

5. Kako dolgo hranimo osebne podatke?

Obdobje obdelave podatkov je odvisno od vrste storitve ali pogodbe ter namena obdelave. Na splošno se podatki obdelujejo v času izvajanja storitve ali izpolnjevanja pogodbe, do preklica soglasja ali veljavnega ugovora, če je podlaga za obdelavo upravičen interes upravljavca. Obdobje se lahko podaljša, če je obdelava potrebna za ugotavljanje, uveljavljanje ali obrambo pravic, po tem času pa le v obsegu, ki ga zahteva zakon.

• trajanje pogodbe in rok za uveljavljanje pravic (do 6 let),
• obdobje, ki ga zahtevajo zakonski predpisi, vključno z davčnimi (vsaj 5 let od konca davčnega leta),
• do preklica soglasja (za podatke, ki se obdelujejo na podlagi soglasja),
• do obstoja zakonito utemeljenega interesa upravljavca (največ 3 leta od zadnjega stika).

Po preteku navedenih obdobij se podatki nepovratno izbrišejo ali anonimizirajo.

6. Vaše pravice na področju varstva osebnih podatkov

Posameznik, na katerega se nanašajo podatki, ima pravice, ki izhajajo iz Splošne uredbe o varstvu podatkov (GDPR), vključno z:

• Pravica do dostopa do podatkov in informacij o obdelavi.
• Pravica do popravka netočnihpodatkov in dopolnitve nepopolnih podatkov.
• Pravica do izbrisa podatkov v primerih, določenih v Splošni uredbi o varstvu podatkov (GDPR).
• Pravica do omejitve obdelave.
• Pravica do prenosa podatkov v strukturirani obliki, kadar je podlaga soglasje ali pogodba in je obdelava avtomatizirana.
• Pravica do ugovora:
  • zaradi posebnih okoliščin v zveziz obdelavo na podlagi člena 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), vključno z oblikovanjem profilov, razen če dokažemo prevladujoče pravne podlage,
  • proti neposrednemu trženju kadar koli.
• Pravica do preklica soglasja kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
• Pravica do vložitve pritožbe pri predsedniku Urada za varstvo osebnih podatkov (PUODO), ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. 22 531 03 00, spletna stran: uodo.gov.pl.

Če želite uveljaviti svoje pravice, se obrnite na nas v skladu s točko 1. Zaradi varnosti lahko zaprosimo za dodatne informacije za preverjanje vaše identitete. Odgovor vam bomo posredovali najpozneje v roku 1 meseca od prejema popolne vloge.

7. Varnostni ukrepi

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem, vključno z:

• Šifriranje podatkov: povezave, šifrirane s protokolom SSL/TLS.
• Nadzor dostopa: dostop je omogočen izključno pooblaščenim osebam, ki so zavezane k zaupnosti.
• Pseudonimizacija in anonimizacija, kjer je to mogoče.
• Redno izdelovanjevarnostnih kopij.
• Spremljanje sistemov glede na grožnje in varnostne luknje.

Varnostne ukrepe sistematično izboljšujemo, da zagotovimo najvišjo raven zaščite podatkov.

8. Neposredno trženje

Na podlagi ločenega soglasja lahko podatke uporabljamo za pošiljanje tržnih ponudb, ki so na voljo v trgovini, novic, anket in vabil po e-pošti, SMS-sporočilih ali telefonu, v skladu z obsegom podeljenega soglasja.

Podatki se lahko posredujejo zunanjim podjetjem izključno za izvajanje teh storitev v imenu našega podjetja (distribucija marketinških gradiv). Podatkov ne prodajamo in jih ne posredujemo drugim subjektom za njihove lastne namene brez vaše izrecne privolitve.

Soglasje lahko kadarkoli prekličete, med drugim z urejanjem nastavitev računa ali s pošiljanjem e-pošte na naslov: biuro@muscle-zone.pl. Po preklicu soglasja vam ne bomo več pošiljali neposrednega trženja.

9. Profiliranje in avtomatizirano sprejemanje odločitev

V okviru neposrednega trženja lahko odločitve sprejemamo avtomatizirano, vključno z oblikovanjem profilov na podlagi podatkov, ki jih imamo (zgodovina nakupov, ogledani izdelki, preference). Na tej podlagi prilagajamo ponudbo in morebitne popuste.

Pravna podlaga je privolitev uporabnika za namene neposrednega trženja (člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) v povezavi s členom 22(2)(c) GDPR). Privolitev lahko kadar koli prekličete. Če uporabnik ne soglaša z avtomatsko izvedeno oceno, lahko vloži pritožbo prek kanalov, navedenih v točki 1.

10. Informacije za prodajalce

Prodajalci, ki pridobijo dostop do podatkov kupcev, morajo z nami skleniti ločeno pogodbo o pooblastilu za obdelavo osebnih podatkov v skladu s členom 28 Splošne uredbe o varstvu podatkov (GDPR). Brez te pogodbe ni mogoče uporabljati funkcionalnosti spletne trgovine, ki omogočajo dostop do podatkov kupcev.

Prodajalci delujejo kot neodvisni upravljavci podatkov v okviru samostojne obdelave podatkov kupcev (npr. izpolnjevanje prodajnih pogodb). Zavezani so k popolnemu spoštovanju Splošne uredbe o varstvu podatkov ter k izpolnjevanju obveznosti obveščanja posameznikov, na katere se podatki nanašajo.

Podatki se lahko posredujejo tretjim osebam izključno v nujnem obsegu, med drugim ponudnikom IT-storitev, kurirskim službam, računovodskim in plačilnim ponudnikom, operaterjem plačilnih sistemov, svetovalnim podjetjem in odvetniškim pisarnam na podlagi ustreznih pravnih podlag. Ti subjekti so dolžni ohranjati zaupnost in spoštovati predpise.

Upravljavec ne nosi odgovornosti za način obdelave podatkov s strani prodajalcev, ki delujejo kot ločeni upravljavci, pri čemer pa z ustrezno skrbnostjo preverja skladnost njihovih dejavnosti z zakonom, med drugim prek dokumentacije, pogodb o pooblastilu in kontrolnih postopkov.

Prodajalcem je prepovedano uporabljati podatke kupcev za namene trženja ali druge komercialne namene, ki niso neposredno povezani z izpolnitvijo prodajne pogodbe, sklenjene prek spletne trgovine.

11. Spremembe politike zasebnosti

Pridržujemo si pravico, da kadarkoli spremenimo Politiko zasebnosti, da jo prilagodimo spremembam zakonodaje ali načinu obdelave podatkov. Vse spremembe bodo objavljene na tej strani in začnejo veljati na dan objave, razen če ni drugače navedeno.

Priporočamo, da redno preverjate Politiko zasebnosti, da boste na tekočem s tem, kako varujemo vaše podatke. O pomembnih spremembah vas bomo obveščali po e-pošti, če imate pri nas odprt uporabniški račun ali ste se prijavili na e-novice.