Politika zasebnosti

INFORMACIJE O ZASEBNOSTI IN SPLOŠNI POGOJI POSLOVANJA

1. Politika zasebnosti

V družbi Co. Andraž d.o.o. spoštujemo vašo zasebnost in se zavedamo pomena varstva osebnih podatkov. Z vašimi osebnimi podatki ravnamo odgovorno, skrbno in skladno z veljavno zakonodajo s področja varstva osebnih podatkov, predvsem s Splošno uredbo EU o varstvu podatkov (GDPR).

Osebne podatke obdelujemo skladno z načeloma vgrajene in privzete zasebnosti ter jih uporabljamo izključno za namene, za katere imamo ustrezno pravno podlago.

Vaše osebne podatke obdelujemo le v obsegu, ki je nujno potreben za:

• izvajanje naših storitev,
• izpolnjevanje pogodbenih obveznosti,
• izpolnjevanje zakonskih obveznosti,
• zagotavljanje kakovostne uporabniške izkušnje,
• zaščito naših pravic in pravnih interesov.

Osebne podatke hranimo toliko časa, kolikor je potrebno za doseganje namena obdelave oziroma do preklica, kadar je obdelava temeljila na vaši privolitvi.

2. Obdelava osebnih podatkov pri nakupu v trgovinah AND BY ANDRAŽ

Če nakupujete v fizičnih trgovinah družbe Co. Andraž d.o.o., vaše osebne podatke obdelujemo v naslednjih primerih:

Plačilo s plačilno ali kreditno kartico

Pri plačilu s plačilno oziroma kreditno kartico obdelujemo le podatke, ki so nujno potrebni za izvedbo plačilne transakcije.

Videonadzor

Na posameznih lokacijah izvajamo videonadzor. O prisotnosti videonadzornega sistema ste obveščeni pred vstopom na posamezno območje.

Obvestilo vsebuje informacije o:

• upravljavcu videonadzornega sistema,
• namenu izvajanja videonadzora,
• načinu uveljavljanja pravic posameznika,
• času hrambe videoposnetkov.

Videoposnetki se hranijo največ eno leto.

V primeru suma kaznivih dejanj, kršitev, uveljavljanja povrnitve škode ali v primeru sodnih oziroma drugih pravnih postopkov se lahko rok hrambe podaljša skladno z veljavno zakonodajo.

Uporaba AND BY ANDRAŽ kartice

Če uporabljate AND BY ANDRAŽ kartico, vaše osebne podatke obdelujemo skladno s pogodbo o imetništvu kartice in veljavnimi splošnimi pogoji poslovanja.

3. Obdelava podatkov obiskovalcev spletne strani

Če obiščete spletno stran www.andraz.si, vaših osebnih podatkov praviloma ne obdelujemo, razen v naslednjih primerih:

Piškotki

Obdelujemo lahko:

• podatke, pridobljene z uporabo nujnih piškotkov, ki so potrebni za delovanje spletnega mesta;
• podatke, pridobljene z uporabo drugih vrst piškotkov, kadar ste za njihovo uporabo podali soglasje.

Več informacij o uporabi piškotkov je na voljo v Politiki piškotkov.

Kontaktni obrazci in komunikacija

Vaše osebne podatke lahko pridobimo tudi:

• preko kontaktnih obrazcev,
• preko elektronske pošte,
• preko telefonske komunikacije,
• preko družbenih omrežij,
• pri sodelovanju v nagradnih igrah ali drugih aktivnostih.

4. Povezave do zunanjih spletnih strani

Na naši spletni strani se lahko nahajajo povezave do zunanjih spletnih strani in družbenih omrežij, kot so:

• Facebook,
• Instagram,
• LinkedIn,
• YouTube,
• druga družbena omrežja.

S klikom na povezave zapustite našo spletno stran in obiščete zunanje strani, kjer lahko njihove politike zasebnosti določajo lastno obdelavo vaših osebnih podatkov.

Za obdelavo osebnih podatkov na teh zunanjih platformah odgovarjajo njihovi upravljavci.

5. Obdelava osebnih podatkov imetnikov AND BY ANDRAŽ kartice

Če ste imetnik AND BY ANDRAŽ kartice, ste s sprejemom Splošnih pogojev poslovanja za imetnike AND BY ANDRAŽ kartice sklenili pogodbeno razmerje z družbo Co. Andraž d.o.o.

Kartica vam omogoča različne ugodnosti in storitve. Za namen zagotavljanja teh storitev obdelujemo osebne podatke, ki ste nam jih posredovali ob izpolnitvi pristopnice oziroma drugih obrazcev (na primer ob spremembi osebnih podatkov ali izdaji nadomestne kartice).

Vaše podatke uporabljamo izključno za izvajanje storitev, povezanih z imetništvom kartice, ter za druge namene, navedene v nadaljevanju.

Podatke hranimo:

• ves čas vašega imetništva AND BY ANDRAŽ kartice,
• največ še eno leto po prenehanju imetništva kartice, razen kadar zakon ali upravičen interes zahtevata daljšo hrambo.

6. Podatki, povezani z uporabniškim računom

Ob pridobitvi AND BY ANDRAŽ kartice oziroma ob registraciji uporabniškega računa ste nam lahko posredovali naslednje podatke:

• ime in priimek,
• naslov prebivališča,
• datum rojstva,
• spol,
• elektronski naslov,
• telefonsko številko.

Posredovanje teh podatkov je potrebno za vzpostavitev uporabniškega računa in zagotavljanje storitev, povezanih z AND BY ANDRAŽ kartico.

7. Podatki, ki jih obdelujemo pri posameznih aktivnostih

Nakup v fizični trgovini AND BY ANDRAŽ

Ob nakupu lahko obdelujemo:

• podatke o opravljenem nakupu (izdelki, cena, datum, čas in kraj nakupa),
• način plačila,
• podatke o koriščenju ugodnosti.

Nakup v spletni trgovini AND BY ANDRAŽ

Pri nakupu preko spletne trgovine lahko obdelujemo:

• podatke o naročenih izdelkih,
• vrednost nakupa,
• datum in čas nakupa,
• način plačila,
• naslov za dostavo,
• koriščenje morebitnih ugodnosti.

Če ste soglašali z uporabo piškotkov, lahko obdelujemo tudi podatke o vaši aktivnosti na spletni strani za izboljšanje uporabniške izkušnje in prilagajanje ponudbe.

8. Namen obdelave osebnih podatkov, pravna podlaga in pravice posameznika

Izvajanje pravic in obveznosti iz imetništva AND BY ANDRAŽ kartice

Namen obdelave:

• identifikacija imetnika kartice,
• evidentiranje nakupov,
• zagotavljanje ugodnosti,
• reševanje reklamacij,
• pomoč pri tehničnih težavah,
• zagotavljanje pravilnega delovanja sistema kartice.

Pravna podlaga:

Pogodbeno razmerje skladno s členom 6(1)(b) GDPR.

Vaše pravice:

Lahko:

• zahtevate dostop do svojih osebnih podatkov,
• zahtevate popravek ali dopolnitev podatkov,
• zahtevate omejitev obdelave podatkov.

Reševanje težav pri plačilnih transakcijah

Namen obdelave:

Obdelava podatkov za:

• reševanje neuspelih ali napačno izvedenih transakcij,
• preprečevanje zlorab plačilnih sredstev,
• zaščito kupcev in družbe Co. Andraž d.o.o.

Pravna podlaga:

Zakoniti interes družbe Co. Andraž d.o.o. skladno s členom 6(1)(f) GDPR.

Vaše pravice:

Lahko:

• zahtevate dostop do osebnih podatkov,
• zahtevate popravek ali dopolnitev podatkov,
• zahtevate omejitev obdelave.

9. Neposredno trženje in obveščanje kupcev

Vaše podatke lahko uporabljamo za pošiljanje:

• obvestil o ponudbah,
• informacij o novih kolekcijah,
• promocijskih sporočil,
• drugih marketinških vsebin.

Pri tem upoštevamo veljavno zakonodajo s področja elektronskih komunikacij in varstva osebnih podatkov.

Kadarkoli se lahko odjavite od prejemanja promocijskih sporočil.

Vaše pravice:

Lahko:

• zahtevate dostop do podatkov,
• zahtevate popravek,
• omejite obdelavo,
• ugovarjate uporabi podatkov za neposredno trženje.

10. Analiza nakupnih navad in izboljševanje ponudbe

Za namen izboljšanja naših storitev, optimizacije ponudbe in zagotavljanja boljše uporabniške izkušnje lahko analiziramo podatke o nakupnih navadah naših kupcev.

Podatke za te namene obdelujemo:

• zbirno,
• anonimizirano ali psevdonimizirano,

tako da posameznega kupca iz rezultatov analiz ni mogoče neposredno prepoznati.

Namen obdelave:

• izboljšanje ponudbe izdelkov,
• prilagajanje storitev potrebam kupcev,
• izboljšanje poslovnih procesov.

Pravna podlaga:

Zakoniti interes družbe Co. Andraž d.o.o. skladno s členom 6(1)(f) GDPR.

11. Uveljavljanje in varovanje pravnih zahtevkov

Osebne podatke lahko hranimo in obdelujemo tudi za:

• uveljavljanje naših pravic,
• zaščito pred pravnimi zahtevki,
• dokazovanje zakonitosti obdelave osebnih podatkov,
• preprečevanje zlorab.

Po prenehanju imetništva AND BY ANDRAŽ kartice podatke hranimo za te namene največ eno leto oziroma dlje, kadar to zahtevajo okoliščine posameznega primera.

V primeru pričakovanih ali začetih pravnih postopkov lahko podatke hranimo do zaključka postopka oziroma do poteka zakonskih rokov.

Pravna podlaga:

Zakoniti interes družbe Co. Andraž d.o.o. skladno s členom 6(1)(f) GDPR.

12. Pridobivanje osebnih podatkov iz drugih virov

Vaše osebne podatke lahko pridobimo tudi:

• neposredno od vas,
• preko komunikacije z nami (e-pošta, telefon, pisna komunikacija),
• preko spletne trgovine,
• preko družbenih omrežij,
• ob sodelovanju v nagradnih igrah,
• iz javno dostopnih baz podatkov,
• od drugih oseb ali institucij, kadar za to obstaja ustrezna pravna podlaga.

Podatke uporabljamo izključno za zakonite namene, kot so:

• izvajanje storitev,
• izpolnjevanje zakonskih obveznosti,
• reševanje zahtevkov,
• zaščita pravic in interesov družbe ter kupcev.

13. Preprečevanje zlorab in varovanje zakonitih interesov

Osebne podatke lahko v okviru zakonitih interesov ali zakonskih obveznosti obdelujemo tudi za:

• preprečevanje goljufij,
• odkrivanje in preprečevanje kaznivih dejanj,
• zaščito premoženja,
• zagotavljanje skladnosti poslovanja.

Pri tem vedno upoštevamo načelo sorazmernosti in osebne podatke uporabljamo le v obsegu, ki je potreben za doseganje posameznega namena.

14. Posredovanje osebnih podatkov tretjim osebam

Vaših osebnih podatkov praviloma ne posredujemo tretjim osebam, razen kadar je to potrebno zaradi izvajanja storitev, izpolnjevanja zakonskih obveznosti ali zaščite naših pravic.

Vaše podatke lahko posredujemo:

Pogodbenim obdelovalcem

Zunanjim izvajalcem, ki osebne podatke obdelujejo izključno v našem imenu, po naših navodilih in pod našim nadzorom.

Primeri:

• dostavne službe,
• vzdrževalci programske in strojne opreme,
• tiskarji,
• oglaševalske agencije,
• drugi poslovni partnerji, ki sodelujejo pri izvajanju naših storitev.

Državnim organom

Kadar je posredovanje potrebno:

• na podlagi zakona,
• zaradi vodenja konkretnega postopka,
• zaradi izpolnjevanja uradnih zahtev.

Drugim upravičenim osebam

Osebam, ki predložijo:

• vašo pisno privolitev,
• ustrezno pooblastilo.

15. Varnost osebnih podatkov

V družbi Co. Andraž d.o.o. izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov.

Skrbimo za:

• preprečevanje nepooblaščenega dostopa,
• zaščito pred izgubo ali uničenjem podatkov,
• zagotavljanje zaupnosti in celovitosti podatkov,
• varno obdelavo osebnih podatkov.

Dostop do osebnih podatkov imajo samo pooblaščene osebe in pogodbeni partnerji, ki jih potrebujejo za opravljanje svojih nalog.

16. Varna komunikacija pri spletnih nakupih

Prenos osebnih podatkov pri registraciji v spletno trgovino in pri spletnih nakupih poteka preko varne povezave z uporabo HTTPS protokola.

Podatki se med prenosom šifrirajo, kar zmanjšuje možnost nepooblaščenega prestrezanja informacij.

17. Vaše pravice v zvezi z obdelavo osebnih podatkov

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

Pravica do dostopa

Imate pravico zahtevati informacije o tem, katere osebne podatke hranimo o vas in kako jih uporabljamo.

Pravica do popravka

Če so vaši osebni podatki nepravilni ali nepopolni, lahko zahtevate njihov popravek oziroma dopolnitev.

Pravica do omejitve obdelave

V določenih primerih lahko zahtevate omejitev uporabe vaših osebnih podatkov.

Pravica do izbrisa

Lahko zahtevate izbris osebnih podatkov, kadar so izpolnjeni pogoji, določeni z veljavno zakonodajo.

Pravica do ugovora

Lahko ugovarjate obdelavi osebnih podatkov, kadar se podatki obdelujejo na podlagi zakonitega interesa, zlasti za namene neposrednega trženja.

Pravica do prenosljivosti podatkov

V določenih primerih imate pravico zahtevati prenos osebnih podatkov drugemu upravljavcu.

18. Kako lahko uveljavljate svoje pravice?

Svoje pravice lahko uveljavljate s pisnim zahtevkom:

Co. Andraž d.o.o.Tkalska ulica 16A3000 Celje

ali preko elektronskega naslova:

info@andraz.si

Imetniki AND BY ANDRAŽ kartice lahko svoje zahtevke pošljejo tudi na:

info@andraz.si

Vaš zahtevek bomo obravnavali skladno z veljavno zakonodajo o varstvu osebnih podatkov.

19. Pooblaščena oseba za varstvo osebnih podatkov

Za vprašanja, informacije ali pomoč v zvezi z obdelavo osebnih podatkov se lahko obrnete na našo pooblaščeno osebo za varstvo osebnih podatkov:

Co. Andraž d.o.o.E-naslov: info@andraz.si

20. Pravica do pritožbe

Če menite, da se vaši osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri:

Informacijskem pooblaščencu Republike Slovenije.

POLITIKA ZASEBNOSTI

V družbi Co. Andraž d.o.o. se zavedamo, da je zasebnost ena izmed temeljnih pravic posameznika.

Zato z osebnimi podatki naših kupcev ravnamo:

• odgovorno,
• skrbno,
• pregledno,
• skladno z veljavno zakonodajo.

Dostop do osebnih podatkov imajo samo pooblaščeni zaposleni in pogodbeni obdelovalci, ki te podatke potrebujejo za izvajanje svojih nalog.

Osebne podatke uporabljamo samo za določene in zakonite namene ter skrbimo za njihovo varnost skozi celoten čas obdelave.

Z ustreznimi tehničnimi in organizacijskimi ukrepi preprečujemo:

• nepooblaščen dostop,
• izgubo podatkov,
• nenamerno uničenje ali razkritje podatkov.

VAROVANJE ZASEBNOSTI

Varovanje zasebnosti in obdelava osebnih podatkov

Upravljavec spletnega mesta

Naziv podjetja: Co. Andraž d.o.o.Naslov: Tkalska ulica 16A, 3000 CeljeTelefon: +386 3 4919890E-naslov: info@andraz.si

V podjetju Co. Andraž d.o.o. spoštujemo vašo zasebnost in skrbimo za varno, odgovorno ter etično ravnanje z osebnimi podatki naših kupcev.

Obdelava osebnih podatkov poteka skladno z veljavno zakonodajo s področja varstva osebnih podatkov, predvsem z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Splošno uredbo o varstvu podatkov (GDPR).

Spletno mesto www.andraz.si zbira vaše osebne podatke samo v primerih, ko nam jih prostovoljno posredujete, na primer kadar:

• izpolnite spletni obrazec,
• ustvarite uporabniški račun,
• opravite nakup,
• se prijavite na naše e-novice.

Vaše osebne podatke obdelujemo izključno za namene, za katere so bili zbrani, in jih ne uporabljamo za druge namene brez ustrezne pravne podlage.

Uporaba, namen hrambe in obdelava podatkov

Posredovane osebne podatke hranimo in obdelujemo izključno za namene:

• izvajanja naročil,
• komunikacije s kupci,
• zagotavljanja naših storitev,
• obveščanja o novostih in ponudbah, kadar ste v to privolili.

Kupec, ki prostovoljno označi, da želi prejemati e-novice, soglaša s prejemanjem občasnih informacij o novih izdelkih, ponudbah in promocijah preko elektronske pošte.

Obdelujemo lahko naslednje podatke:

• ime in priimek,
• elektronski naslov,
• naslov,
• telefonsko številko,
• številko VIP kartice,
• druge podatke, ki nam jih prostovoljno posredujete.

Podatke hranimo do preklica privolitve oziroma do izpolnitve namena, za katerega so bili zbrani, razen kadar zakon določa daljši rok hrambe.

Za vpogled, popravek ali vprašanja glede vaših osebnih podatkov nas lahko kontaktirate na:

info@andraz.si

Privolitev za uporabo osebnih podatkov lahko kadarkoli prekličete. Po prejemu zahteve bomo vaše podatke izbrisali oziroma prenehali uporabljati v skladu z veljavno zakonodajo.

Analiza obiskanosti spletnega mesta

Za analizo uporabe spletnega mesta uporabljamo naslednja orodja:

• Google Analytics,
• Google Search Console,
• interna orodja za analizo prodaje,
• Facebook analitična orodja.

Osebnih podatkov, pridobljenih preko uporabniškega računa, naročil ali kontaktnih obrazcev, ne uporabljamo za analizo obiskanosti spletnega mesta.