Pravilnik o zasebnosti

Ta pravilnik o zasebnosti opisuje, kako EDUstick® zbira, uporablja in razkriva osebne podatke uporabnikov (potrošnikov, fizičnih oseb) naše spletne trgovine na edustick.eu ter kako uporabljamo piškotke. Pripravljen je v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, „GDPR“). V primeru kakršnega koli neskladja med tem slovenskim prevodom in izvirno poljsko različico prevlada poljsko besedilo.

§ 1Upravljavec podatkov

Upravljavec osebnih podatkov uporabnika (potrošnika) smo:

V nadaljevanju imenovano „EDUstick“.

§ 2O tem pravilniku

EDUstick upravlja to trgovino in spletno mesto, vključno z vsemi povezanimi informacijami, vsebino, funkcijami, orodji, izdelki in storitvami, da uporabniku zagotovi prilagojeno nakupovalno izkušnjo („storitve“). Trgovina EDUstick deluje na tehnologiji Shopify, ki nam omogoča, da uporabniku ponudimo storitve. Ta pravilnik o zasebnosti opisuje, kako zbiramo, uporabljamo in razkrivamo osebne podatke uporabnikov, ki obiščejo in uporabljajo storitve, prek njih opravijo nakupe ali z nami drugače komunicirajo. V primeru neskladja med našimi Pogoji uporabe in tem pravilnikom o zasebnosti za zbiranje, obdelavo in razkrivanje osebnih podatkov uporabnika velja ta pravilnik o zasebnosti.

Prosimo, da ta pravilnik o zasebnosti preberete pozorno. Z uporabo storitev in dostopom do njih uporabnik potrjuje, da je seznanjen s tem pravilnikom o zasebnosti in razume pravila zbiranja, uporabe in razkrivanja svojih podatkov, kot so opisana v njem.

§ 3Osebni podatki, ki jih zbiramo in obdelujemo

Ko uporabljamo izraz „osebni podatki“, mislimo na informacije, ki uporabnika identificirajo ali jih je mogoče razumno povezati z njim. Osebni podatki ne vključujejo informacij, ki so zbrane anonimno ali so bile anonimizirane na način, ki preprečuje identifikacijo uporabnika ali povezavo z uporabnikom.

Glede na to, kako uporabnik uporablja storitve, in glede na njegov kraj prebivališča ter v obsegu, ki ga dovoljuje ali zahteva veljavna zakonodaja, lahko zbiramo ali obdelujemo naslednje kategorije osebnih podatkov, vključno s sklepi, izpeljanimi iz njih:

1. Kontaktni podatki — vključno z imenom in priimkom, naslovom, naslovom za izstavitev računa, naslovom za dostavo, telefonsko številko in e-naslovom (člen 6(1)(a, b) GDPR).
2. Finančni podatki — vključno s številkami kreditnih kartic, številkami debetnih kartic, številkami finančnih računov, podatki o plačilnih karticah, podatki o finančnih računih, podatki o transakcijah, oblikami plačila, potrditvami plačil in drugimi plačilnimi podatki (člen 6(1)(b) GDPR).
3. Podatki o računu — vključno z uporabniškim imenom, geslom, varnostnimi vprašanji, nastavitvami in prednostnimi nastavitvami (člen 6(1)(b) GDPR).
4. Podatki o transakcijah — vključno z izdelki, ki si jih uporabnik ogleda, doda v košarico, doda na seznam želja, kupi, vrne, zamenja ali prekliče, ter pretekle transakcije (člen 6(1)(f) GDPR).
5. Komunikacija z nami — vključno z informacijami, posredovanimi v komunikaciji z nami, npr. ob pošiljanju povpraševanja službi za pomoč strankam (člen 6(1)(b) GDPR).
6. Podatki o napravi — vključno s podatki o strankini napravi, brskalniku ali omrežni povezavi, naslovu IP in drugih edinstvenih identifikatorjih (člen 6(1)(b) GDPR).
7. Podatki o uporabi — vključno s podatki o strankinih interakcijah s storitvami, vključno s tem, kako in kdaj se storitve uporabljajo ali po njih krmari (člen 6(1)(b) GDPR).

§ 4Viri osebnih podatkov

Osebne podatke lahko zbiramo iz naslednjih virov:

1. Neposredno od stranke — vključno ob ustvarjanju računa, ob obisku ali uporabi naših storitev, ob komunikaciji z nami ali kjer nam uporabnik posreduje osebne podatke na kateri koli drug način.
2. Samodejno prek storitev — vključno z uporabnikove naprave med uporabo naših izdelkov ali storitev ali ob obisku naših spletnih mest ter z uporabo piškotkov in podobnih tehnologij.
3. Od ponudnikov storitev — vključno kjer z njimi sodelujemo pri delovanju določene tehnologije in kjer v našem imenu zbirajo ali obdelujejo osebne podatke uporabnika.
4. Od naših partnerjev ali drugih tretjih podjetij — v skladu z veljavno zakonodajo.

§ 5Kako uporabljamo strankine osebne podatke

Glede na to, kako uporabnik komunicira z nami, in glede na uporabljene storitve lahko osebne podatke uporabnika uporabljamo za naslednje namene:

1. Zagotavljanje, prilagajanje in izboljševanje storitev. Osebne podatke uporabnika uporabljamo za zagotavljanje storitev, vključno z izvajanjem sklenjene pogodbe z uporabnikom, obdelavo plačil, izpolnjevanje naročil, pomnjenje prednostnih nastavitev in izdelkov, ki uporabnika zanimajo, pošiljanje obvestil, povezanih z uporabnikovim računom, obdelavo nakupov, vračil, zamenjav in drugih transakcij, ustvarjanje, vzdrževanje in upravljanje uporabnikovega računa, urejanje dostave, omogočanje vračil in zamenjav, omogočanje objave ocen ter ustvarjanje prilagojenih nakupovalnih izkušenj, na primer s priporočanjem izdelkov, povezanih s preteklimi nakupi uporabnika. To lahko vključuje uporabo strankinih osebnih podatkov za prilagajanje in izboljševanje storitev.
2. Trženje in oglaševanje. Osebne podatke uporabnika lahko uporabljamo za trženške in promocijske namene, kot je pošiljanje trženških, oglaševalskih in promocijskih sporočil po e-pošti, SMS-u ali navadni pošti, ter za prikazovanje spletnih oglaševalskih sporočil uporabniku, ki promovirajo izdelke ali storitve v naših storitvah ali na drugih spletnih mestih, vključno na podlagi izdelkov, ki jih je uporabnik kupil ali dodal v košarico, ali druge dejavnosti uporabnika v storitvah.
3. Varnost in preprečevanje goljufij. Osebne podatke uporabnika uporabljamo za preverjanje pristnosti uporabnikovega računa, zagotavljanje varnih plačil in nakupov, odkrivanje in preiskovanje morebitnih goljufivih, nezakonitih, nevarnih ali zlonamernih dejavnosti, ustrezno ukrepanje proti takšnim dejavnostim ter zaščito javne varnosti in varnosti naših storitev. Če se uporabnik odloči za uporabo storitev in registracijo računa, je odgovoren za varno hrambo svojih računskih poverilnic. Močno odsvetujemo deljenje uporabniškega imena, gesla in drugih poverilnic za preverjanje pristnosti s komer koli.
4. Komunikacija z uporabnikom. Osebne podatke uporabnika uporabljamo za zagotavljanje pomoči strankam, odgovarjanje na vprašanja, učinkovito izvajanje storitev in vzdrževanje poslovnega odnosa.
5. Pravni razlogi. Osebne podatke uporabnika uporabljamo za zagotavljanje skladnosti z veljavno zakonodajo ali za odzivanje na zakonite pravne postopke, vključno z zahtevami organov pregona ali državnih organov, ter za vodenje preiskav ali sodelovanje v dokaznih postopkih v civilnih zadevah, morebitnih ali dejanskih sporih ali drugih kontradiktornih postopkih ter za uveljavljanje ali preiskovanje morebitnih kršitev naših pogojev ali pravilnikov.

§ 6Kako razkrivamo osebne podatke

V določenih okoliščinah lahko osebne podatke uporabnika razkrijemo tretjim osebam za zakonite namene v skladu s tem pravilnikom o zasebnosti. Te okoliščine lahko vključujejo:

1. V primeru Shopify lahko podatke razkrijemo dobaviteljem in drugim tretjim osebam, ki v našem imenu opravljajo storitve (npr. upravljanje IT, obdelava plačil, analiza podatkov, pomoč strankam, oblačno shranjevanje, izpolnjevanje naročil in dostava).
2. V primeru poslovnih in trženških partnerjev, da zagotovimo trženške storitve in uporabniku prikažemo oglaševalska sporočila. Na primer, Shopify uporabljamo za prikazovanje prilagojenih oglaševalskih sporočil prek storitev tretjih oseb na podlagi uporabnikove spletne dejavnosti pri različnih trgovcih in spletnih mestih. Naši poslovni in trženški partnerji bodo uporabnikove podatke uporabljali v skladu s svojimi lastnimi pravilniki obdelave osebnih podatkov. Glede na kraj prebivališča ima lahko uporabnik pravico, da svojih podatkov ne deli za namene prikazovanja prilagojenih oglaševalskih sporočil in trženja na podlagi spletne dejavnosti pri različnih trgovcih in spletnih mestih.
3. Kjer nam uporabnik naroči razkritje določenih podatkov tretjim osebam, tj. to zahteva ali v to privoli, na primer za namen dostave izdelkov ali v zvezi z uporabo gradnikov družbenih medijev ali integracij za prijavo.
4. Našim povezanim družbam ali znotraj naše skupine podjetij.
5. V zvezi s poslovno transakcijo, kot je združitev ali insolventnost, za izpolnjevanje obveznosti, ki izhajajo iz veljavne zakonodaje (vključno kot odziv na sodne pozive, hišne preiskave in podobne zahteve), za uveljavljanje veljavnih pogojev uporabe ali pravilnikov ter za zaščito in obrambo storitev, naših pravic, pravic uporabnika ali pravic drugih.

§ 7Razmerje s Shopify

Storitve gosti Shopify v skladu s svojimi pogoji. Shopify zbira in obdeluje osebne podatke v zvezi z uporabnikovim dostopom do storitev in njihovo uporabo, da jih zagotavlja in izboljšuje. Podatki, posredovani prek storitev, bodo preneseni in dani na voljo Shopifyju ter tretjim osebam, ki imajo lahko sedež v državah, ki niso država prebivališča uporabnika, da se uporabniku zagotovijo storitve.

Poleg tega za zavarovanje, razvoj in izboljševanje našega poslovanja uporabljamo določene napredne funkcije Shopify, ki vključujejo podatke in informacije, pridobljene iz uporabnikovih interakcij z našo trgovino, z drugimi trgovci in s platformo Shopify. Da uporabniku zagotovi te napredne funkcije, lahko Shopify uporablja osebne podatke, zbrane med uporabnikovimi interakcijami z našo trgovino, z drugimi trgovci in s platformo Shopify. V takšnih okoliščinah je za obdelavo uporabnikovih osebnih podatkov odgovoren Shopify, vključno z odzivanjem na uporabnikove zahteve glede uveljavljanja njegovih pravic v zvezi z uporabo osebnih podatkov za te namene.

Več o tem, kako Shopify uporablja osebne podatke, in o morebitnih pravicah, ki jih ima uporabnik, izveste v razdelku o zasebnosti pri Shopify: Pravilnik o zasebnosti potrošnikov Shopify. Glede na kraj prebivališča lahko uporabnik uveljavlja veljavne pravice v zvezi s svojimi osebnimi podatki tukaj: Portal za zasebnost Shopify.

§ 8Spletna mesta tretjih oseb in povezave

Storitve lahko vsebujejo povezave do spletnih mest in drugih spletnih platform, ki jih upravljajo tretje osebe. Ob prehodu na spletna mesta, ki niso povezana z nami ali jih ne nadzorujemo, naj uporabnik pregleda njihove pravilnike o zasebnosti in varnosti ter druge pogoje. Ne jamčimo za zasebnost ali varnost takšnih spletnih mest in zanje nismo odgovorni. To vključuje, a ni omejeno na točnost, popolnost in zanesljivost informacij na teh spletnih mestih. Informacije, ki jih uporabnik posreduje na javnih ali pol‑javnih mestih, vključno s podatki, deljenimi na platformah družbenih medijev tretjih oseb, so lahko vidne tudi drugim uporabnikom storitev in/ali uporabnikom takšnih platform tretjih oseb, brez omejitev glede njihove uporabe z naše strani ali s strani tretje osebe. Vključitev takšnih povezav sama po sebi ne pomeni odobravanja vsebine na takšnih platformah ali njihovih lastnikov ali upravljavcev, razen kot je pojasnjeno v storitvah.

§ 9Piškotki

1. Piškotki (t. i. „cookies“) so informacijski podatki, zlasti besedilne datoteke, ki se shranjujejo na uporabnikovi končni napravi in so namenjeni uporabi s platformo Shopify. Piškotki običajno vsebujejo ime spletnega mesta, s katerega izvirajo, čas shranjevanja na končni napravi in edinstveno številko.
2. Platforma Shopify uporablja dve temeljni vrsti piškotkov: „sejne“ (sejni piškotki) in „trajne“ (trajni piškotki). „Sejni“ piškotki so začasne datoteke, ki se shranjujejo na uporabnikovi končni napravi, dokler ne zapusti spletnega mesta ali ne zapre programske opreme (spletnega brskalnika). „Trajni“ piškotki se na uporabnikovi končni napravi shranjujejo za čas, določen v parametrih piškotka, ali dokler jih uporabnik ne izbriše. Podroben opis piškotkov platforme Shopify je na voljo na: shopify.com/pl/legal/cookies
3. Upoštevajte, da lahko piškotke nadzorujete in upravljate na različne načine. Opozarjamo, da lahko brisanje ali blokiranje piškotkov negativno vpliva na uporabniško izkušnjo in da nekateri deli našega spletnega mesta morda ne bodo povsem dostopni. Večina brskalnikov piškotke samodejno sprejme, vendar lahko sami odločite, ali jih boste sprejeli, z uporabo funkcije brskalnika, ki je pogosto v meniju „Orodja“ ali „Nastavitve“. Več informacij o tem, kako spremeniti nastavitve brskalnika ali blokirati, upravljati ali filtrirati piškotke, najdete v datoteki s pomočjo brskalnika ali na spletnih mestih, kot je: allaboutcookies.org.
4. Mnoge oglaševalske storitve in druge tretje osebe ponujajo možnost odjave od svojih sistemov. Več o tem, katere informacije zbirajo in kako se odjaviti, lahko preberete prek povezav do pravilnikov o zasebnosti, navedenih na: shopify.com/pl/legal/cookies

§ 10Podatki otrok

Storitve niso namenjene uporabi otrok. Zavestno ne zbiramo osebnih podatkov o otrocih, mlajših od polnoletnosti v uporabnikovi jurisdikciji. Če je uporabnik starš ali skrbnik otroka, ki nam je posredoval svoje osebne podatke, lahko stopi v stik z nami prek spodnjih kontaktnih podatkov in zahteva njihov izbris. Na dan začetka veljavnosti tega pravilnika o zasebnosti nimamo dejanskega vedenja o „deljenju“ ali „prodaji“ (kot sta ta izraza opredeljena v veljavni zakonodaji) osebnih podatkov oseb, mlajših od 16 let.

§ 11Varnost in hramba uporabnikovih podatkov

1. Upoštevajte, da noben varnostni ukrep ni popoln ali neprebojen in da ne moremo zagotoviti „popolne varnosti“. Poleg tega so lahko podatki, posredovani nam, med prenosom nezavarovani. Odsvetujemo uporabo nezavarovanih kanalov za prenos občutljivih ali zaupnih podatkov k nam.
2. Kako dolgo hranimo uporabnikove osebne podatke, je odvisno od različnih dejavnikov, na primer ali te informacije potrebujemo za delovanje uporabnikovega računa, zagotavljanje storitev uporabniku, izpolnjevanje zakonskih zahtev, reševanje sporov ali uveljavljanje drugih veljavnih pogodb in pravilnikov. Praviloma smo dolžni hraniti podatke o transakcijah najmanj 5 let, kot to zahteva poljski zakon o računovodstvu.

§ 12Uporabnikove pravice in izbire

Glede na kraj prebivališča ima uporabnik lahko vse ali nekatere od naslednjih pravic v zvezi s svojimi osebnimi podatki. Te pravice pa niso absolutne, lahko veljajo le v določenih okoliščinah, v nekaterih primerih pa lahko uporabnikovo zahtevo zavrnemo v obsegu, ki ga dovoljuje zakon. Te pravice so:

1. Pravica do dostopa. Uporabnik ima lahko pravico do dostopa do osebnih podatkov, ki jih hranimo o njem.
2. Pravica do izbrisa. Uporabnik ima lahko pravico zahtevati izbris osebnih podatkov, ki jih hranimo o njem.
3. Pravica do popravka. Uporabnik ima lahko pravico zahtevati popravek netočnih osebnih podatkov, ki jih hranimo o njem.
4. Pravica do prenosljivosti podatkov. Uporabnik ima lahko pravico pridobiti kopijo osebnih podatkov, ki jih hranimo o njem, in zahtevati njihov prenos tretji osebi v določenih okoliščinah in z določenimi izjemami.
5. Upravljanje prednostnih nastavitev komunikacije. Uporabniku lahko pošiljamo promocijska e-sporočila, uporabnik pa se lahko kadar koli odjavi od njihovega prejemanja z uporabo možnosti odjave, prikazane v naših e-sporočilih uporabniku. Če se uporabnik odjavi, mu lahko še vedno pošiljamo nepromocijska e-sporočila, na primer v zvezi z uporabnikovim računom ali oddanimi naročili.
6. Če je uporabnik prebivalec Združenega kraljestva ali Evropskega gospodarskega prostora in ob upoštevanju izjem in omejitev, določenih z lokalno zakonodajo, lahko poleg zgoraj opisanih pravic uveljavlja naslednje pravice:
   1. Ugovor obdelavi in omejitev obdelave: Uporabnik ima pravico od nas zahtevati, da prenehamo ali omejimo obdelavo njegovih osebnih podatkov za določene namene.
   2. Preklic privolitve: Kjer za obdelavo uporabnikovih osebnih podatkov potrebujemo njegovo privolitev, ima uporabnik pravico to privolitev preklicati. Če uporabnik privolitev prekliče, to ne vpliva na zakonitost obdelave, ki je temeljila na njegovi privolitvi pred preklicem.
7. Uporabnik lahko uveljavlja katero koli od teh pravic, kjer je to navedeno v storitvah, ali z uporabo spodnjih kontaktnih podatkov. Več o tem, kako Shopify uporablja uporabnikove osebne podatke, in o pravicah, ki lahko veljajo zanj, vključno s pravicami v zvezi z obdelavo podatkov pri Shopify, izveste na privacy.shopify.com/pl.
8. Uporabnika zaradi uveljavljanja katere koli od teh pravic ne bomo diskriminirali. Preden ugodimo njegovi zahtevi, bomo morda morali preveriti njegovo identiteto v skladu z veljavno zakonodajo. V skladu z veljavnimi predpisi lahko uporabnik pooblasti zastopnika za vlaganje zahtev v njegovem imenu, povezanih z uveljavljanjem njegovih pravic. Preden sprejmemo takšno zahtevo, ki jo vloži zastopnik, bomo zahtevali dokazilo, da je uporabnik zastopnika pooblastil za ravnanje v njegovem imenu, in lahko uporabnika prosimo, da neposredno potrdi svojo identiteto. Na uporabnikovo zahtevo bomo odgovorili v roku, ki ga določa veljavna zakonodaja.

§ 13Pritožbe

V primeru pritožb glede načina obdelave osebnih podatkov stopite v stik z nami prek spodnjih kontaktnih podatkov. Glede na kraj prebivališča ima uporabnik lahko pravico do pritožbe zoper našo odločitev, tako da stopi v stik z nami prek spodnjih kontaktnih podatkov, ali do vložitve pritožbe pri lokalnem organu za varstvo podatkov. Seznam ustreznih nadzornih organov za varstvo podatkov v EGP je na voljo tukaj.

Na Poljskem je pristojni nadzorni organ predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych — UODO), uodo.gov.pl.

§ 14Mednarodni prenosi podatkov

Osebne podatke uporabnika lahko prenašamo, shranjujemo in obdelujemo zunaj uporabnikove države prebivališča. Če osebne podatke uporabnika prenesemo zunaj Evropskega gospodarskega prostora ali Združenega kraljestva, se opiramo na priznane mehanizme za prenos podatkov, kot so standardne pogodbene določbe Evropske komisije ali enakovredni sporazumi, ki jih izda ustrezni nadzorni organ v Združenem kraljestvu, razen če se podatki prenašajo v državo, za katero je bilo priznano, da zagotavlja ustrezno raven varstva.

§ 15Spremembe tega pravilnika o zasebnosti

Ta pravilnik o zasebnosti lahko občasno posodobimo, tudi zaradi odražanja sprememb v naših praksah ali iz drugih operativnih, pravnih ali regulativnih razlogov. Spremenjeni pravilnik o zasebnosti bomo objavili na tem spletnem mestu, posodobili datum „Zadnja posodobitev“ in uporabnika obvestili o spremembah v skladu z veljavno zakonodajo.

§ 16Stik

Če imate kakršna koli vprašanja o naših praksah varstva osebnih podatkov ali o tem pravilniku o zasebnosti ali želite uveljavljati katero koli pravico, do katere ste upravičeni, stopite v stik z nami:

V skladu z veljavnimi predpisi o varstvu osebnih podatkov smo upravljavec uporabnikovih osebnih podatkov.