Politika varstva osebnih podatkov
O politiki varstva osebnih podatkov
Namen politike varstva osebnih podatkov je seznaniti uporabnike spletne strani podjetja ALRPOM d.o.o., z nameni in podlago za obdelavo osebnih podatkov ter pravicami posameznikov na tem področju. Ker v podjetju spoštujemo vašo pravico do zasebnosti in si prizadevamo za najvišjo stopno varnosti podatkov, ki nam jih zaupate, se s politiko varstva osebnih podatkov zavezujemo, da zbranih podatkov ne bomo posredovali nepooblaščenim tretjim osebam, da se zbrani podatki v podjetju obdelujejo izključno in samo za potrebe nakupnih in po nakupnih aktivnosti v naši spletni trgovini, ter da bomo z osebnimi podatki, ki nam jih zaupate ravnali v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES – Splošna uredba o varstvu podatkov (GDPR).
Upravljalec osebnih podatkov
Upravljalec vaših osebnih podatkov je podjetje Alprom d.o.o.
Namen in podlaga za obdelavo osebnih podatkov
Vsi osebni podatki, ki nam jih zaupate, bodo uporabljeni zgolj v namene, za katere so bili pridobljeni. Pri poslovnih procesih v podjetju lahko nastane tudi potreba po nadaljnji obdelavi vaših podatkov za druge namene. V tem primeru vas bomo predhodno zaprosili za vaše nedvoumno soglasje oz. izrecno privolitev v tovrstno obdelavo podatkov.
Obseg zbiranja osebnih podatkov
Ob vsakem obisku naše spletne strani se na spletnem strežniku samodejno zapiše dnevniška datoteka, v kateri se zapišejo čas in datum dostopa, vrsta naprave, ter trenutna IP-številka, ki identificira napravo, ki dostopa do naše spletne strani. Te podatke obdelujemo izključno z namenom statistike obiskov na naši spletni strani. Zbranih podatkov ne obdelujemo posebej in jih ne povezujemo z drugimi podatki, ki nam jih posredujete pri nakupnem procesu.
Pri prijavi na e-novičke zapisujemo in shranjujemo izključno podatke, ki nam jih uporabniki posredujete sami tj. ime, priimek, e-poštni naslov. E-novičke so namenjene obveščanju o novostih iz naše ponudbe. Obveščanje poteka obdobno, vendar ne več kot dvakrat tedensko. Odjava od e-novičk je mogoča s pritiskom gumba »Odjava od E-novičk« v nogi vsakega sporočila ali z odgovorom na sporočilo z nedvoumno zahtevo npr. »Odjava«.
Pri oddaji spletnega naročile zapisujemo in shranjujemo podatke, ki jih uporabniki vnesejo v obrazec pri oddaji naročila, ter IP-naslov naprave, ki v trenutku oddaje naročila dostopa do našega strežnika.
Prenos osebnih podatkov
Osebni podatki se lahko prenašajo k tretjim osebam le, kadar tako določa veljavna zakonodaja, na podlagi določil pogodbe, sklenjenih z zunanjimi izvajalci storitev, ali na podlagi izrecne privolitve.
Vaši osebni podatki se posredujejo naslednjim uporabnikom podatkov:
- Dostavna služba – posredujejo se osebni podatki, ki jih uporabnik vnese pri oddaji naročila za potrebe dostave blaga ter obveščanje o statusu ali nameri dostave.
- Ponudnik platforme za pošiljanje e-novičk – v platformo se posreduje vaš e-poštni naslov, ki ste ga pri prijavi na e-novičke posredovali. Ponudnik platforme nima neposrednega dostopa do posredovanih podatkov.
- Računovodski servis – posredujejo se osebni podatki, ki se nanašajo na izdajo računa. Račun vsebuje osebne podatke, ki jih uporabnik vnese pri oddaji naročila (ime, priimek, naslov).
Način varstva vaših osebnih podatkov
Osebni podatki, ki jih uporabniki vnesejo v spletne obrazce, se posredujejo v spletni strežnik po varni HTTPS – povezavi. Strežnik je opremljen tudi z razširjenim certifikatom oz. Extended Validation SSL. Extended Validation SSL so certifikati, kjer izdajatelj certifikata podrobno preveri tudi organizacijo, ki stoji za domeno. Spletna stran, zavarovana z razširjenim SSL, ob obisku prikazuje zeleno naslovno vrstico, ki je znak najvišjega standarda spletne varnosti.
Uporabniška gesla, ki si jih uporabniki sami določijo pri kreiranju uporabniškega računa, so šifrirana z zgostitveno vrednostjo MD5, ki je izračunana iz gesla in dodatnega unikatnega niza, pridobljenega iz drugih podatkov uporabnika. Geslo skrbniku podatkovne baze ni vidno, saj je MD5 128-bitna zgostitvena vrednost, iz katere ne moremo pridobiti niza znakov, ki ga je uporabnik vpisal.
Osebne podatke hranimo v računalniški obliki. Računalniški sistem je zaščiten z naprednimi tehničnimi in organizacijskimi ukrepi, ki preprečujejo manipulacijo, nepooblaščeno razkritje ali dostop do vaših osebnih podatkov.
Pri prenehanju potrebe po vodenju podatkov, to je po izpolnitvi namena, za katerega so bili podatki zbrani, oz. z vašim preklicem, se vaši osebni podatki v 15 dneh nepovratno in trajno izbrišejo.
Obdobje hrambe osebnih podatkov
Vaše podatke bomo hranimo tako dolgo, dokler je treba, da vam zagotavljamo ustrezne nakupne in po nakupne aktivnosti. Vaše podatke bomo hranili in jih po potrebi uporabili tudi za izpolnjevanje naših zakonskih obveznosti ali za reševanje morebitnih sporov.
Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov
Podjetje Alprom d.o.o., zagotavlja posameznikom možnost uresničevanje pravic, predvsem pravice dostopa do osebnih podatkov in popravka ali izbrisa osebnih podatkov ter uresničevanje pravice do ugovora. Posameznik lahko vloži zahtevo na podlagi teh pravic preko kontaktnih podatkov, navedenih na spletnih straneh podjetja.
Posameznik, na katerega se nanašajo osebni podatki, lahko kadarkoli zahteva, da mu podjetje Alprom d.o.o.:
- omogoči popravek netočnih osebnih podatkov o njem in mu omogoči dopolnitev nepopolnih osebnih podatkov;
- omogoči pravico do omejitve uporabe;
- omogoči pravico do ugovora obdelave;
- omogoči pravico do izbrisa osebnih podatkov (t.i. pravica do pozabe);
- omogoči pravico do prenosljivosti podatkov in mu posreduje podatke v splošno uporabljeni in strojno berljivi obliki ali jih neposredno posreduje drugemu upravljalcu;
- omogoči pravico do preklica privolitve, kadar se osebni podatki obdelujejo na podlagi privolitve, pri čemer preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do njenega preklica;
- poda dodatne informacije o njegovi pravici do pritožbe pri pristojnem nadzornem organu.
V podjetju bomo na zahtevo posameznika, na katerega se nanašajo osebni podatki, odgovorili v najkrajšem možnem času, najkasneje pa v zakonsko predpisanih rokih.
Veljavnost politike varstva osebni h podatkov
Ta politika varstva osebnih podatkov velja in se uporablja od 1.6.2019.
Pernica,
ALPROM d.o.o.