SPLOŠNI POGOJI O OBDELAVI OSEBNIH PODATKOV KARTICE MODIANA EXPERIENCE CARD

KAZALO

1. SPLOŠNI POGOJI O OBDELAVI OSEBNIH PODATKOV
2. PODATKI O UPRAVLJAVCU OSEBNIH PODATKOV
3. NAMEN IN VRSTA OBDELAVE OSEBNIH PODATKOV
4. VAŠE PRAVICE
5, SPLETNA STRAN

1. SPLOŠNI POGOJI O OBDELAVI OSEBNIH PODATKOV

Ti splošni pogoji o obdelavi osebnih podatkov (v nadaljevanju: »Splošni pogoji«) v skladu s 13. členom Splošne uredbe o varstvu podatkov1 (v nadaljevanju: »GDPR«) pojasnjujejo namen, pravno podlago, trajanje in način obdelave vaših osebnih podatkov, ter vaše pravice v zvezi z obdelavo vaših osebnih podatkov, ki jih družba Montecristo SL d.o.o. kot upravljavec osebnih podatkov uporablja in obdeluje za izpolnjevanje njenih pogodbenih zavez do vas oz. v zvezi z izvajanjem naročenih storitev.

V kolikor ni drugače določeno Splošni pogoji veljajo za vse storitve Montecristo SL d.o.o., ne glede na način dostopa do teh storitev (npr. ob obisku spletne strani, uporabi mobilne aplikacije, koriščenju Modiana Experience Card, itd.).

Družba Montecristo SL d.o.o. uporablja najsodobnejše tehnične in organizacijske ukrepe za zagotavljanje visoke ravni varstva vaših osebnih podatkov in za zaščito vaših podatkov pred nepooblaščenim dostopom.

Vsi izrazi, zapisani v slovnični obliki moškega spola, so uporabljeni kot nevtralni in veljajo enakovredno za oba spola.

2. PODATKI O UPRAVLJAVCU OSEBNIH PODATKOV

Upravljavec osebnih podatkov je družba Montecristo SL d.o.o., Trdinova ulica 4, 1000 Ljubljana, Slovenija, e-pošta: info@modiana.si.

Kontakt osebe za varstvo osebnih podatkov je e-pošta: gdpr@modiana.si.

3. NAMEN IN VRSTA OBDELAVE OSEBNIH PODATKOV

V nadaljevanju so predstavljeni osebni podatki, ki jih Montecristo SL d.o.o. zbira in obdeluje v povezavi s posamezno storitvijo, ki jo ponuja svojim strankam. Za zahtevane informacije (informacije, ki so pri prijavi označene kot obvezne) je posledica pomanjkljivih informacij ta, da zahtevane storitve ni mogoče zagotoviti v obsegu, kot je pričakovano.

V številnih situacijah boste imeli možnost, da nam podate soglasje za obdelavo podatkov. V tem primeru vas bomo ob predložitvi ustrezne izjave o soglasju obvestili o vseh pogojih in obsegu vaše privolitve ter o namenu, ki ga izvajamo s to obdelavo.

Vaših podatkov ne shranjujemo dlje kot potrebno za ustrezen namen obdelave. Če podatkov ne bomo več potrebovali za izpolnjevanje pogodbenih ali pravnih obveznosti, se bodo le ti redno brisali, razen če bo začasno hranjenje teh informacij še vedno potrebno oz. v primerih izpolnjevanja obveznosti hranjenja v komercialne ali davčne namene ali za potrebe zadrževanja dokazov za sodne spore. Možno je tudi, da bomo še naprej hranili vaše podatke, če ste s tem izrecno soglašali.

Osebne podatke, ki nam jih posredujete z namenom izvedbe pogodbenih storitev, primarno obdelujemo znotraj naše družbe. V primerih, ko vaše osebne podatke posredujemo tretjim obdelovalcem podatkov (kar je označeno v spodnji tabeli), poskrbimo, da slednji spoštujejo določbe GDPR v zvezi s pogodbeno

1 uredba (eu) 2016/679 evropskega parlamenta in sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES.

Obdelavo osebnih podatkov. Vaših osebnih podatkov ne pošiljamo/prenašamo v tretje države ali mednarodne organizacije.

Podatki, ki jih obdelujemo, so naslednji:

• podatki o računu: e-naslov in geslo,
• identifikacijski podatki: spol, ime, priimek, datum rojstva,
• podatki o naslovu: ulica, hišna številka, dodatne informacije o naslovu (če obstajajo), poštna številka, mesto, država,
• kontaktni podatki: telefonska številka in e-poštni naslov,
• podatki o otrocih: ime, priimek, spol in datum rojstva,
• podatki o naročilu: naročeni izdelki, cene, način plačila in podatki o načinu dostave,
• podatki o plačilu: podatki o računu, podatki o kreditni kartici (če obstajajo) ali podatki za druge plačilne storitve (če obstajajo),
• podatki o dostopu: datum in čas obiska naših storitev; spletna stran prek katere bo dostopen sistem/način dostopa do naše spletne strani in do spletnih mest, ki so dostopni med uporabo; identifikacijski podatki seje (ID dostop),
• tehnični podatki: uporabljeni naslov internetnega protokola (IP), vrsta in različica brskalnika, vrsta naprave in podobne tehnične informacije.

Za dodatne informacije o posamezni storitvi in načinu obdelave osebnih podatkov smo vam na voljo preko naše kontaktne osebe za varstvo osebnih podatkov.

4. VAŠE PRAVICE

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

a) Pravica do dostopa ali do seznanitve z lastnimi osebnimi podatki (15. člen GDPR)

Pravica dostopa omogoča posamezniku, da mu upravljavec pojasni oziroma poda informacije:

• ali ima njegove osebne podatke?
• Katere vrste podatkov obdeluje?
• Za katere namen(e) obdelave?
• Komu se podatki posredujejo (uporabnike)?
• Kako dolgo se hranijo podatki?

Hkrati ta pravica omogoča tudi vpogled oziroma pridobitev kopije posameznikovih osebnih podatkov. Tako na primer lahko posameznik pridobi fotokopijo svojih podatkov, izpis podatkov o svojih nakupih ali transakcijah, ipd.

b) Pravica do popravka osebnih podatkov (16. člen GDPR)

Pravica do popravka ponuja možnost, da posameznik od upravljavca zahteva, da popravi netočne ali neažurne podatke v zvezi z njim in dopolni nepopolne osebne podatke. Upravljavec je dolžan netočne ali nepopolne podatke izbrisati.

c) Pravica do izbrisa osebnih podatkov (17. člen GDPR)

Pravica do izbrisa (pravica do pozabe, ang. right to be forgotten) omogoča posamezniku, da zahteva izbris osebnih podatkov, kadar so za to izpolnjeni pogoji. Kadar na primer upravljavec podatke vodi zaradi zakonske obveznosti, pravica do izbrisa ne bo prišla v poštev. V poštev pa bo prišla na primer, ko upravljavec vodi podatke o posamezniku na podlagi njegove privolitve, pa posameznik privolitev umakne (npr. prijava na e-novice na podlagi privolitve).

d) Pravica do omejitve obdelave osebnih podatkov (18. člen GDPR)

Pravica do omejitve obdelave osebnih podatkov lahko pride v poštev na primer, ko bi bil posameznik sicer upravičen zahtevati izbris, pa vseeno želi, da upravljavec podatke hrani zaradi morebitnih kasnejših dokazovanj pred pristojnimi organi ali drugimi deležniki. Prav tako lahko pravica pride v poštev, če posameznik zahteva, da upravljavec podatkov ne zbriše, ko bi jih glede na predviden rok hrambe sicer zbrisal, zaradi uveljavljanja svojih pravnih zahtevkov. Omejitev obdelave osebnih podatkov je mogoče zahtevati tudi v povezavi s pravico do popravka (dokler upravljavec ne odloči o popravku) in pravico do ugovora (dokler ne odloči o ugovoru).

e) Pravica do prenosljivosti podatkov (20. člen GDPR)

Pravica do prenosljivosti omogoča posamezniku, da zahteva od upravljavca, da posreduje drugemu upravljavcu (ali posamezniku) osebne podatke, ki jih vodi o tem posamezniku v strojno berljivi obliki. Pogoji so, da upravljavec podatke obdeluje z avtomatiziranimi sredstvi in na podlagi privolitve oziroma zaradi pogodbe.

f) Pravica do ugovora (21. člen GDPR)

Pravica do ugovora pride v poštev, ko gre za obdelavo osebnih podatkov na podlagi zakonitih interesov (za zasebni sektor) ali zaradi izvajanja naloge v javnem interesu ali javne oblasti (za javni sektor). Pravica do ugovora torej daje posamezniku možnost, da ugovarja obdelavi, upravljavec pa mora takoj prenehati izvajati obdelavo, razen če dokaže, da obstajajo nujni, legitimni razlogi za obdelavo.

g) Pravica do odpovedi soglasju

Poleg navedenih pravic imate kot oseba, na katero se nanašajo osebni podatki, v primerih, ko obdelava vaših osebnih podatkov temelji na vaši privolitvi, pravico, da takšno privolitev kadarkoli tudi prekličete oz. umaknete. V tem primeru to ne bo vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do vašega preklica, bo pa to vplivalo na nadaljnjo obdelavo vaših osebnih podatkov. Posledica preklica privolitve je ta, da storitve, ki temeljijo na obdelavi osebnih podatkov, za katere se zahteva vaša osebna privolitev, ne bodo več delovale.

h) Pravica do pritožbe

V zvezi z obdelavo vaših osebnih podatkov imate tudi pravico do pritožbe pri nadzornem organu. Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si, telefon: 012309730, spletna stran: www.ip-rs.si).

5. SPLETNA STRAN

V nadaljevanju podajamo nekatere podrobnejše informacije glede obdelave osebnih podatkov v primeru obiska spletne strani https://www.modianaexperiencecard.si in registracije na tej spletni strani.

a) Obisk spletne strani https://www.modianaexperiencecard.si.

Če obiščete spletno mesto https://www.modianaexperiencecard.si, podatke o vašem obnašanju na spletu obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) za namene (i) pridobivanja podatkov, na podlagi katerih bomo za vas lahko v prihodnje spletno mesto izboljševali; naš zakoniti interes je v tem primeru izboljševanje naših storitev za vas, (ii) ustvarjanja statistik in pregledov, predvsem sledenja številu obiskov naših spletnih strani oz. posameznih vsebin in merjenja učinkovitosti oglasov; naš zakoniti interes je v tem smislu merjenje učinkovitosti naše spletne strani in stroškov za oglaševanje; v ta namen lahko preko vašega obnašanja na spletu pridobivamo in uporabljamo še druge izpeljane podatke; (iii) testiranja novih funkcij in aplikacij pred uvedbo, da se lahko izognemo težavam z delovanjem teh novosti med dejanskim obratovanjem, ki bi lahko poslabšale vašo uporabniško izkušnjo pri nas; naš zakoniti interes je v tem primeru brezhibno delovanje naših storitev za vas; (iv) ukrepov proti napadom naših spletnih strani in ogrozitvi njihovega delovanja ter za zagotavljanje varnosti vaših podatkov; naš zakoniti interes je v tem primeru brezhibno delovanje naših storitev za vas ter varnost vaših podatkov.

Podatke o vašem obnašanju na spletnih straneh ne pridobivamo samo preko piškotkov (glej poglavje o piškotkih). Dopolnjujemo jih tudi z naslednjimi podatki: (i) IP naslov vaše naprave; (ii) operacijski sistem vaše naprave, njegova različica in jezikovne nastavitve; (iii) brskalnik, ki ga uporabljate na svoji napravi, njegova različica in jezikovne nastavitve; (iv) spletni naslov (URL naslov) strani, s katere dostopate na našo spletno stran.

V ta namen osebne podatke uporabljamo največ 7 dni, podatke hranimo le v pseudonimizirani obliki.

b) Obdelava na podlagi izpolnjevanja pravnih obveznosti

Kadar se osebni podatki obdelujejo iz razloga izpolnjevanja zakonskih obveznosti, vašega soglasja za tovrstno obdelavo podatkov ne potrebujemo. Na tej pravni podlagi obdelujemo vaše identifikacijske in kontaktne podatke, podatke o naročilih, in sicer zaradi upoštevanja vsakokrat veljavnih zakonov, zlasti:

• Obligacijskega zakonika (OZ),
• Zakona o varstvu potrošnikov (ZVPot),
• Zakona o davku na dodano vrednost (ZDDV-1),
• Zakona o davčnem potrjevanju računov (ZDavPR),
• Zakona o računovodstvu (ZR),
• Zakona o elektronskih komunikacijah (ZEKom),
• Zakona o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-1).

V ta namen uporabljamo osebne podatke največ 10 let (plus tekoče leto) po zadnjem izdanem dokumentu glede vašega naročila.

Vse opisane osebne podatke obdelujemo mi kot upravljavec. To pomeni, da mi določamo zgoraj opredeljene namene, v katere vaše osebne podatke zbiramo in načine obdelave ter odgovarjamo za ustrezno izvajanje le-te.

Vaše osebne podatke lahko prav tako posredujemo drugim subjektom, ki prav tako opravljajo funkcijo upravljavca podatkov, v zvezi z obdelavo vaših aktivnosti, našim partnerjem, vključenim v obdelavo aktivnosti.

c) Piškotki

Spletna stran https://www.modianaexperiencecard.si uporablja piškotke z namenom analize statistik obiska spletnega mesta z orodjem Google Analytics.

Piškotki so male besedilne datoteke, ki se iz spletnega strežnika namestijo na računalnike, tablice ali pametne telefone ob uporabnikovem obisku spletnih mest ali različnih spletnih aplikacij. Njihov namen je razpoznava posameznih naprav oziroma terminalske opreme uporabnika za boljše izkoriščanje možnosti pri zagotavljanju prijaznejših spletnih storitev. Z uporabo piškotkov se spletna mesta lahko bolje prilagajajo potrebam uporabnikov, hranijo določene že izražene želje po nastavitvah in s tem uporabniku omogočijo hitrejši dostop do želenih informacij. Pri večini modernih spletnih mest se piškotki uporabljajo tudi z namenom spremljanja anonimnih statistik obiska in so s tem v pomoč skrbnikom spletnih mest pri oblikovanju vsebin.

O uporabi piškotkov so uporabniki obveščeni ob obisku spletnega mesta, kjer jih v posebnem pojavnem oknu obveščamo o rabi piškotkov, ter jim omogočamo odločitev o vklopu ali izklopu. Po izvedeni izbiri se pojavi gumb s povezavo za ponastavitev rabe piškotkov na našem spletnem mestu. Večina spletnih brskalnikov samodejno sprejme piškotke, po poteku veljavnosti pa brskalnik piškotke samodejno izbriše. Uporabnik lahko vse piškotke ali piškotke za posamezno spletišče (domeno) izbriše tudi ročno ali pa uporabo piškotkov v brskalniku v celoti onemogoči. Navodila za izbris piškotkov ali onemogočitev njihove uporabe lahko najdete v sklopu pomoči vašega spletnega brskalnika. V primeru, da boste uporabo piškotkov v celoti onemogočili, vam nekatere funkcionalnosti spletne strani ne bodo delovale pravilno.

Piškotki, ki jih uporablja spletna stran https://www.modianaexperiencecard.si

Obiskovalec lahko svojo privolitev za uporabo posameznih piškotkov kadarkoli umakne s klikom na gumb »Odstrani privolitev«. Umik privolitve lahko povzroči spremenjeno delovanje nekaterih funkcionalnosti spletne strani ali onemogoči uporabo posameznih storitev.