IZJAVA O ZASEBNOSTI
I. Podatki upravljavca osebnih podatkov
Naziv družbe: CEWE Magyarország Korlátolt Felelősségű Társaság
Sedež: 1135 Budimpešta, Béke út 21–29.
Matična številka subjekta: 01-09-664654
E-pošta: info@cewe.hu
Telefon: +36-1-451-1088
(v nadaljevanju: CEWE)
II. Splošne določbe
Te informacije o zasebnosti so podane v skladu s 13. členom Uredbe (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov (v nadaljevanju: GDPR) in opredeljujejo, kateri osebni podatki posameznikov se obdelujejo ob obisku spletnega mesta cewe.si/ (v nadaljevanju: »spletno mesto«) ter pri spletnem naročanju naših fotografskih storitev prek programa CEWE Foto Svet in aplikacije CEWE.
Te informacije o zasebnosti se nanašajo izključno na obdelavo osebnih podatkov v postopku naročanja in dostave izdelkov prek zgoraj navedenih kanalov spletnega naročanja. V izogib dvomu se ta izjava o zasebnosti ne nanaša na obdelavo osebnih podatkov, kadar izdelke CEWE izdelujete neposredno prek kioska v trgovinah in/ali poslovalnicah naših partnerjev; v takih primerih se uporabljajo pravilniki o zasebnosti, ki so na voljo v teh trgovinah oziroma poslovalnicah.
V družbi CEWE spoštujemo zasebnost svojih strank, kupcev, naročnikov, uporabnikov naših storitev, oseb, ki se zanimajo za naše storitve, ter drugih oseb, ki se pojavljajo na fotografijah (v nadaljevanju: posameznik/-i). Vsi osebni podatki, pridobljeni od posameznikov, se uporabljajo za izboljšanje kakovosti naše ponudbe oziroma storitev. Varstvo in varnost osebnih podatkov, ki jih posamezniki posredujejo, sta za CEWE izjemno pomembna. Naši sodelavci so dolžni varovati zaupnost osebnih podatkov in spoštovati veljavne predpise o varstvu podatkov.
III. Zbiranje in obdelava osebnih podatkov posameznikov
Če se posameznik registrira na našem spletnem mestu, prek mobilne aplikacije ali programa, obdelujemo osebne podatke, ki jih ob tej priložnosti prostovoljno vnese, vključno z uporabniškim imenom, geslom, imenom in priimkom, nazivom, e-poštnim naslovom, naslovom prebivališča in telefonsko številko. Ti podatki so potrebni za obdelavo in izvedbo naročila, vključno z dostavo naročenih izdelkov ter komunikacijo s posameznikom v zvezi z naročilom.
Fotografije posameznika se uporabljajo izključno za izdelavo fotoizdelkov v spletni galeriji, ki je posamezniku na voljo do 30 dni od nalaganja. Poleg tega je posamezniku na voljo spletni fotoalbum, ki ga lahko po lastni izbiri uporablja za daljše shranjevanje in arhiviranje fotografij. Posameznik lahko kadar koli izbriše fotografije iz spletne galerije ali iz pomnilnika fotoalbuma. Po želji lahko svoje fotografije omogoči tudi tretjim osebam.
Po izvedbi in dostavi naročila se fotografije posameznika v proizvodnji hranijo do šest tednov zaradi obdelave dodatnih naročil ali morebitnih reklamacij. Nato se kopije fotografij nepovratno izbrišejo.
Ob obisku naših spletnih strani lahko naš spletni strežnik na podlagi splošnih nastavitev brskalnika začasno shrani določene osebne podatke posameznika, in sicer njegov naslov IP, programsko opremo, ki se uporablja za izpolnjevanje naročilnice (ActiveX, Flash, Java ipd.), identifikator seje, ki se uporablja za identifikacijo povezave, ter datum in točen čas obiska spletnega mesta. Ti osebni podatki se v skladu s predpisi izbrišejo po prenehanju uporabe spletnega mesta. Poleg navedenega CEWE osebne podatke obdeluje le, če jih posameznik prostovoljno posreduje, na primer ob registraciji na spletnem mestu, oddaji naročila ali v zvezi z izvedbo naročila, za potrebe anket, nagradnih iger ali spletnih prijav.
IV. Prenos podatkov
Za zagotavljanje visoke ravni razpoložljivosti naše službe za pomoč strankam občasno sodelujemo s ponudniki storitev, ki imajo sedež zunaj Evropskega gospodarskega prostora (EGP). V vseh primerih, ko CEWE prenese osebne podatke posameznika v tretje države, zagotovi ustrezno raven varstva in uporablja standardne pogodbene klavzule, ki jih je odobrila Evropska komisija. Če Evropska komisija ni ugotovila, da tretja država zagotavlja ustrezno raven varstva osebnih podatkov, CEWE s tem zagotovi dodatne ustrezne zaščitne ukrepe, da osebni podatki posameznika ostanejo zaščiteni. Besedilo standardnih pogodbenih klavzul je na voljo na spletnih straneh Evropske komisije. Zunanji ponudniki storitev so tako zavezani zagotoviti, da se osebni podatki, ki jim jih CEWE posreduje in jih obdelujejo, obdelujejo z ustrezno ravnjo varstva. Za stalno zagotavljanje visoke ravni varstva podatkov CEWE redno preverja, ali zunanji ponudniki storitev spoštujejo dogovorjena pravila.
CEWE drugim družbam in posameznikom zaupa izvajanje posameznih delov storitve, kot so pakiranje, pošiljanje in dostava naročenih izdelkov. Takšni ponudniki storitev imajo dostop le do tistih osebnih podatkov posameznika, ki so potrebni za izvedbo dogovorjene storitve, in jih smejo uporabljati samo za ta namen. Ti ponudniki storitev se štejejo za obdelovalce v smislu GDPR ter so dolžni podatke uporabljati in obdelovati izključno v skladu z veljavnimi predpisi o varstvu osebnih podatkov in to izjavo o zasebnosti. Obdelovalci morajo osebne podatke obdelovati tako, da z ustreznimi tehničnimi in organizacijskimi ukrepi zagotovijo ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodovanjem. Zato obdelovalci med pogodbenim razmerjem s CEWE posebno pozornost namenjajo spoštovanju predpisov o varstvu podatkov in zaupnosti, CEWE pa njihovo delo nadzoruje. Obdelovalci ne sprejemajo samostojnih odločitev o obdelavi podatkov, temveč morajo ravnati po prejetih navodilih in izključno v skladu s pogodbo, sklenjeno s CEWE.
Ponudnik storitev gostovanja:
CEWE Stiftung & Co. KGaA
Sedež: Meerweg 30–32, 26133 Oldenburg
Matična številka subjekta: Oldenburg HR B 208214
E-pošta: info@cewe.de
Ponudnik strežniškega gostovanja:
EWE TEL GmbH
Sedež: Cloppenburger Strasse 310, D-26133 Oldenburg
Matična številka subjekta: Oldenburg HR B 3723
E-pošta: info@ewe.de
Kurirske storitve / dostava:
GLS General Logistics Systems Slovenia, logistične storitve d.o.o.
Sedež: Cesta v Prod 84, 1260 Ljubljana
Matična številka: 1538217000
E-pošta: dataprotection@gls-slovenia.com
Ponudnik storitev klicnega centra:
United Call Centers Kft.
Sedež: 3525 Miskolc, Kis-Hunyad u. 9.
Registrska številka: 05-09-018137
E-pošta: info@unitedcallcenters.hu
Ponudnik programske opreme za zrcaljenje zaslona:
Splashtop B.V.
Sedež: Joop Geesinkweg 901, Amsterdam, Nizozemska
Registrska številka: 77876342
E-pošta: privacy@splashtop.com
V. Obdelava podatkov in nameni obdelave
Osebni podatki, ki jih posameznik posreduje, se uporabljajo za obdelavo in izvedbo naročila ter so posredovani prostovoljno. Če posameznik ne posreduje svojih osebnih podatkov, naročila ne bo mogel oddati, mi pa ga ne bomo mogli obdelati in izvesti.
Pravna podlaga za obdelavo podatkov zaradi izvedbe naročila
Obdelava osebnih podatkov zaradi obdelave in izvedbe naročila temelji na točki (b) prvega odstavka 6. člena GDPR, torej na nujnosti obdelave za izvajanje pogodbe, katere stranka je posameznik, ali za izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Osebni podatki posameznika se v skladu z veljavnimi predpisi o varstvu osebnih podatkov uporabljajo izključno za namen, za katerega so bili zbrani, ter zaradi varovanja naših zakonitih poslovnih interesov, zlasti za potrebe tehničnega upravljanja spletnega mesta.
Pravna podlaga za obdelavo podatkov zaradi zakonitega interesa
Obdelava osebnih podatkov za tehnično upravljanje spletnega mesta in zagotavljanje njegove funkcionalnosti temelji na točki (f) prvega odstavka 6. člena GDPR, torej na zakonitem interesu upravljavca.
Osebni podatki posameznika se za potrebe anket v zvezi z izdelki CEWE in za trženjske namene uporabljajo samo, če je posameznik za to predhodno podal privolitev.
Pravna podlaga za obdelavo podatkov za trženjske namene
Obdelava osebnih podatkov za izvajanje anket in pošiljanje trženjskih sporočil temelji na točki (a) prvega odstavka 6. člena GDPR, torej na privolitvi posameznika.
Posameznik lahko kadar koli prekliče svojo privolitev za obdelavo osebnih podatkov za trženjske namene, ne da bi to vplivalo na zakonitost obdelave, ki je pred preklicem temeljila na privolitvi.
VI. Obdelava podatkov v zvezi s snemanjem pogovorov v klicnem centru
CEWE upravlja klicni center, ki ga uporablja kot informacijski servis in linijo za obravnavo pritožb strank. CEWE klice snema in hrani ter jih po potrebi posluša. V okviru telefonske podpore uporabnikom lahko CEWE ob privolitvi posameznika zagotovi tudi tehnično pomoč z deljenjem zaslona.
Posredovanje podatkov ni obvezno, vendar CEWE brez njih ne bo mogel opraviti telefonskega pogovora.
Pri snemanju klica ali zagotavljanju tehnične pomoči z deljenjem zaslona CEWE obdeluje naslednje podatke:
Vrste podatkov:
- osebni podatki, ki jih posreduje oseba, udeležena v klicu (npr. ime, naslov prebivališča, identifikacijska številka naročila, podatki, potrebni za registracijo garancijskega zahtevka ipd.);
- glas osebe, udeležene v klicu;
- vsebina zaslona posameznika.
Namen obdelave podatkov:
- zagotavljanje ustrezno visoke ravni kakovosti dela s strankami pri pritožbah in garancijskih zahtevkih, zagotavljanje ustreznega postopanja v skladu s predpisi ter naknadno preverjanje dela sodelavcev v klicnem centru;
- lažje reševanje primera v primeru spora glede vsebine pogovora, in sicer s poslušanjem posnetka;
- omogočanje posamezniku, da z zrcaljenjem zaslona prek povezave med enakovrednimi napravami (peer-to-peer) svoj zaslon prikaže uslužbencu telefonske podpore upravljavca, ki mu lahko tako poda natančnejša navodila za odpravljanje tehničnih težav.
Obdobje hrambe podatkov:
- dve leti od časa snemanja;
- podatki, ki se delijo pri deljenju zaslona, se hranijo samo med trajanjem deljenja zaslona in zagotavljanja pomoči.
Če je v zvezi z zvočnim posnetkom nastal spor, CEWE zaradi zakonitega interesa hrani in obdeluje podatke dlje od zgoraj navedenega obdobja, in sicer do pravnomočne rešitve spora.
Po izteku obdobja hrambe bo CEWE shranjene podatke oziroma zvočne posnetke dokončno in nepovratno izbrisal iz svojih sistemov.
Obdelava podatkov je mogoča samo, če posameznik predhodno privoli v snemanje in/ali deljenje zaslona. Posameznik poda privolitev tako, da nadaljuje pogovor po tem, ko je obveščen o snemanju, oziroma med pogovorom izrecno potrdi, da želi svoj zaslon deliti z uslužbencem podpore uporabnikom.
Ne glede na navedeno se lahko posameznik, če s podporo uporabnikom ne želi komunicirati po telefonu, z vprašanji ali pripombami obrne na CEWE po navadni ali elektronski pošti.
CEWE lahko zvočne posnetke posreduje sodiščem, odvetnikom, pristojnim organom za varstvo pravic potrošnikov ali drugim pristojnim organom.
VII. Uporabniki družbenih omrežij (Facebook, Instagram)
CEWE obdeluje osebne podatke uporabnikov Facebooka ali Instagrama, ki obiščejo oziroma obiskujejo stran CEWE na Facebooku ali Instagramu. V takem primeru sta Meta Platforms Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; v nadaljevanju: »Meta«) in CEWE skupna upravljavca osebnih podatkov posameznika.
Meta obdeluje osebne podatke posameznika kot obiskovalca strani CEWE na Facebooku in Instagramu v skladu s svojimi pravili o zasebnosti. CEWE lahko na obdelavo, ki jo izvaja Meta, vpliva le tako, da določi skupine uporabnikov Facebooka oziroma Instagrama, ki so zanj poslovno zanimive, na primer glede na starost, spol ali podobna merila.
Za vse objave in sporočila CEWE na Facebooku oziroma Instagramu je samostojno odgovoren CEWE. Meta pri tem postopku ni sodelovala niti ni bila predhodno vključena v pripravo posamezne objave ali sporočila. Meta se ne strinja nujno s stališči in vizijo CEWE, izraženimi v njegovih objavah oziroma sporočilih.
CEWE od Mete prejema podatke o uporabnikih izključno na statistični in anonimizirani podlagi. Če ste na strani CEWE na Facebooku ali Instagramu pustili komentar, vprašanje ali podobno vsebino, se ta ne shranjuje ali obdeluje ločeno.
VIII. E-novice
Če se posameznik prijavi na e-novice, se njegov e-poštni naslov uporablja za neposredne trženjske namene, dokler se ne odjavi. Odjava je mogoča kadar koli prek povezave v e-novicah.
V skladu z veljavnimi predpisi o varstvu osebnih podatkov ima posameznik pravico na lastno zahtevo dostopati do svojih osebnih podatkov, zahtevati njihov popravek ali izbris, omejitev obdelave podatkov, ki se nanašajo nanj, ter ugovarjati taki obdelavi.
IX. Uporaba piškotkov
Da bi bilo spletno mesto privlačno za obisk in da bi omogočili uporabo posameznih funkcij, na nekaterih straneh uporabljamo tako imenovane piškotke (»cookies«). To so majhne besedilne datoteke, ki se namestijo na računalnik uporabnika spletnega mesta. Nekateri piškotki se izbrišejo po zaključku uporabe brskalnika, tako imenovani začasni piškotki. Drugi piškotki ostanejo v računalniku in nam ali našim partnerskim družbam omogočajo, da ob naslednjem obisku spletnega mesta prepoznamo brskalnik obiskovalca, tako imenovani trajni piškotki. Pravna podlaga za uporabo piškotkov je točka (a) ali (f) prvega odstavka 6. člena GDPR. Obiskovalec lahko brskalnik nastavi tako, da ga obvešča o uporabi piškotkov, ter lahko uporabo piškotkov v posameznih ali vseh primerih zavrne. Če piškotkov ne sprejme, je lahko funkcionalnost spletnega mesta omejena.
Podrobne informacije o piškotkih so na voljo na spletnem mestu v razdelku »Nastavitve piškotkov«.
Zbiranje anonimiziranih podatkov
Na tem spletnem mestu se z uporabo tehnologij spletne analitike družb Adobe Systems Inc. (http://adobe.com), Google Inc. (tehnologija spletne analitike Google Remarketing) in Refined Labs GmbH (https://www.refinedlabs.com/) za trženjske in optimizacijske namene zbirajo in hranijo podatki, na podlagi katerih se s psevdonimizacijo oblikujejo uporabniški profili. Ti uporabniški profili se uporabljajo za analizo vedenja uporabnikov in oblikovanje ponudbe, prilagojene povpraševanju. V ta namen se lahko uporabljajo piškotki. Gre za majhne besedilne datoteke, ki se lokalno shranijo v računalniku obiskovalca spletnega mesta in omogočajo prepoznavo ob ponovnem obisku našega spletnega mesta. Psevdonimiziranih uporabniških profilov brez izrecne in ločene privolitve posameznika ni mogoče povezati s posameznikom.
Dodatne informacije o pogojih uporabe in varstvu podatkov so na voljo tukaj:
Google Inc.: http://www.google.com/intl/de/policiesprivacy/partners/
Refined Labs GmbH: https://www.refinedlabs.com/datenschutz-rfa
X. Varnostni ukrepi pri obdelavi podatkov
Z uporabo ustreznih obsežnih tehničnih in organizacijskih ukrepov zagotavljamo ustrezno varnost osebnih podatkov ter ustrezno zaščito pred nedovoljeno ali nezakonito obdelavo podatkov, nenamernim ali namernim spreminjanjem podatkov, izgubo, uničenjem ali poškodovanjem. Naše varnostne postopke nenehno preverjamo in posodabljamo v skladu s tehnološkim razvojem.
XI. Pravice posameznika
V zvezi z obdelavo njegovih osebnih podatkov ima posameznik naslednje pravice, zagotovljene z GDPR:
1. Pravica posameznika do dostopa (15. člen GDPR)
Posameznik ima pravico prejeti potrditev, ali se obdelujejo osebni podatki, ki se nanašajo nanj, in če se taki osebni podatki obdelujejo, pravico do dostopa do osebnih podatkov in informacij iz 15. člena GDPR.
2. Pravica do popravka in izbrisa (16. in 17. člen GDPR)
Posameznik ima pravico brez nepotrebnega odlašanja doseči popravek netočnih osebnih podatkov, ki se nanašajo nanj, ter dopolnitev nepopolnih osebnih podatkov.
Posameznik ima pravico brez nepotrebnega odlašanja doseči izbris osebnih podatkov, ki se nanašajo nanj, če so izpolnjeni pogoji iz 17. člena GDPR, na primer če osebni podatki niso več potrebni za namene, za katere so bili zbrani.
3. Pravica do omejitve obdelave (18. člen GDPR)
Posameznik ima pravico doseči omejitev obdelave, če je izpolnjen eden od pogojev iz 18. člena GDPR, na primer če posameznik izpodbija točnost osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti njihovo točnost.
4. Pravica do prenosljivosti podatkov (20. člen GDPR)
V določenih primerih, navedenih v 20. členu GDPR, ima posameznik pravico prejeti osebne podatke, ki se nanašajo nanj, v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma pravico zahtevati prenos teh podatkov drugemu upravljavcu.
5. Pravica do ugovora (21. člen GDPR)
Pri obdelavi podatkov na podlagi točke (f) prvega odstavka 6. člena GDPR, torej zaradi zakonitega interesa, ima posameznik pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, iz razlogov, povezanih z njegovim posebnim položajem. CEWE osebnih podatkov posameznika nato ne bo več obdeloval, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
6. Pravica do preklica privolitve (7. člen GDPR)
Posameznik ima pravico kadar koli preklicati privolitev za nadaljnjo obdelavo osebnih podatkov, ki jo je dal družbi CEWE. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene na podlagi privolitve pred njenim preklicem.
XII. Pravica do pritožbe pri nadzornem organu (77. člen GDPR)
Če posameznik meni, da je CEWE kršil njegove pravice v zvezi z varstvom osebnih podatkov, naj stopi v stik z nami prek e-poštnega naslova info@cewe.si, da poskusimo najti rešitev.
Brez poseganja v druga upravna ali sodna pravna sredstva ima vsak posameznik pravico vložiti pritožbo pri organu, pristojnem za nadzor nad spoštovanjem predpisov o varstvu osebnih podatkov, zlasti v državi članici Evropske unije, v kateri ima običajno prebivališče, v kateri je njegovo delovno mesto ali v kateri je domnevno prišlo do kršitve, če meni, da obdelava osebnih podatkov, ki se nanašajo nanj, krši določbe GDPR.
Pristojni organ v Republiki Sloveniji je:
Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana, Slovenija
Telefon: 01 230 97 30
E-pošta oziroma varni elektronski predal: gp.ip(at)ip-rs.si
Pooblaščena oseba za varstvo podatkov
Za dodatna vprašanja v zvezi z varstvom podatkov se lahko obrnete na našo pooblaščeno osebo za varstvo osebnih podatkov. Njeni kontaktni podatki so:
Ime pooblaščene osebe za varstvo podatkov: Hajnalka Horváth-Gewand
Naslov: 1135 Budimpešta, Béke u. 21–29.
E-pošta: info@cewe.si