1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, zbranih preko spletne strani makeupakademija.si, je:
- Naziv podjetja: Srečko Turek s.p.
- Naslov: Zapotok 123B, 1292 Ig, Slovenija
- E-pošta: info@makeupakademija.si
- Davčna številka: SI48216402
- Matična številka: 7338414000
2. Namen zbiranja in obdelave osebnih podatkov
Ponudnik zbira in obdeluje osebne podatke uporabnikov izključno za zakonite in določene namene, zlasti za:
- obdelavo in izvedbo naročil fizičnih in digitalnih izdelkov ter storitev,
- vzpostavitev uporabniškega računa in omogočanje dostopa do kupljenih digitalnih vsebin,
- komunikacijo s kupcem glede naročila, dostave, reklamacij, vračil ali tehnične podpore,
- izdajo računov, vodenje poslovne dokumentacije in izpolnjevanje zakonskih obveznosti,
- odgovarjanje na povpraševanja, poslana preko e-pošte, obrazcev ali drugih kontaktnih poti,
- obveščanje o novostih, ponudbah, akcijah in vsebinah (samo če je uporabnik za to podal ustrezno privolitev, kjer je ta potrebna),
- zagotavljanje varnosti spletne strani, preprečevanje zlorab in zaščito poslovanja ponudnika,
- analitiko obiska spletne strani, izboljšanje uporabniške izkušnje ter merjenje učinkovitosti oglaševanja, kadar je to dovoljeno oziroma kadar je za to podano ustrezno soglasje.
3. Vrste podatkov
Glede na namen obdelave lahko ponudnik zbira naslednje vrste osebnih podatkov:
- ime in priimek,
- naslov za dostavo in/ali naslov za izdajo računa,
- e-poštni naslov,
- telefonsko številko,
- podatke o naročenih izdelkih ali storitvah,
- podatke o plačilu in statusu plačila (ponudnik praviloma ne hrani celotnih podatkov plačilne kartice),
- podatke o komunikaciji s ponudnikom,
- IP naslov, podatke o napravi, brskalniku, obisku spletne strani in druge tehnične podatke, kadar je to potrebno za delovanje strani, varnost ali analitiko.
Posredovanje določenih podatkov je lahko nujno za oddajo naročila ali izvedbo storitve. Če uporabnik teh podatkov ne posreduje, ponudnik naročila morda ne more izvesti.
4. Pravna podlaga
Osebni podatki se obdelujejo na eni ali več naslednjih pravnih podlagah:
- izvajanje pogodbe – kadar je obdelava potrebna za izvedbo naročila, dostavo izdelkov, omogočanje dostopa do digitalnih vsebin ali komunikacijo glede kupljenih storitev,
- zakonska obveznost – kadar je obdelava potrebna za izdajo računov, hrambo računovodske dokumentacije ali izpolnjevanje drugih zakonskih obveznosti,
- privolitev uporabnika – npr. za pošiljanje e-novic, določenih marketinških sporočil ali uporabo piškotkov, kjer je soglasje zahtevano,
- zakoniti interes ponudnika – npr. za zaščito spletne strani, preprečevanje zlorab, osnovno analitiko, uveljavljanje zahtevkov ali izboljšanje poslovanja, kadar tak interes ne prevlada nad pravicami in svoboščinami posameznika.
5. Hramba podatkov
Ponudnik hrani osebne podatke le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.
- podatki, povezani z naročili, računi in poslovno dokumentacijo, se hranijo v skladu z veljavno davčno, računovodsko in drugo zakonodajo,
- podatki uporabniškega računa in podatki o dostopu do digitalnih vsebin se lahko hranijo, dokler ima uporabnik aktiven račun oziroma dokler je to potrebno za izvajanje kupljene storitve,
- podatki, prejeti preko kontaktnih obrazcev ali e-pošte, se hranijo toliko časa, kolikor je potrebno za obravnavo povpraševanja oziroma za zaščito pravnih interesov ponudnika,
- podatki za pošiljanje e-novic se hranijo do preklica privolitve oziroma odjave uporabnika,
- podatki, zbrani preko piškotkov ali analitičnih orodij, se hranijo skladno z nastavitvami posameznega orodja, vrsto piškotka in podanim soglasjem uporabnika.
6. Pravice uporabnikov
Uporabnik ima v zvezi s svojimi osebnimi podatki pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih oziroma dopolnitve nepopolnih podatkov,
- izbrisa osebnih podatkov, kadar so izpolnjeni zakonski pogoji,
- omejitve obdelave,
- prenosljivosti podatkov, kadar so za to izpolnjeni pogoji,
- ugovora obdelavi, kadar ta temelji na zakonitem interesu,
- preklica privolitve kadar koli, če obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.
Za uveljavljanje pravic se uporabnik lahko obrne na: info@makeupakademija.si.
Če uporabnik meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
7. Posredovanje podatkov tretjim osebam
Ponudnik osebnih podatkov ne prodaja in jih ne posreduje nepooblaščenim tretjim osebam. Osebni podatki pa se lahko posredujejo pogodbenim obdelovalcem ali drugim prejemnikom, kadar je to potrebno za izvedbo naročila, delovanje spletne strani ali izpolnjevanje zakonskih obveznosti.
Takšni prejemniki so lahko zlasti:
- ponudniki plačilnih storitev in banke,
- dostavne službe (npr. GLS),
- ponudniki gostovanja, e-poštnih storitev in tehnične podpore,
- ponudniki e-commerce, analitičnih in marketinških orodij, če jih ponudnik uporablja,
- računovodski servis, pravni svetovalci ali drugi pogodbeni partnerji, kadar je to potrebno za poslovanje ali uveljavljanje pravic,
- državni organi, kadar tako določa zakon.
Vsi pogodbeni obdelovalci smejo podatke obdelovati le v okviru navodil ponudnika in v obsegu, potrebnem za izvedbo posamezne storitve.
8. Piškotki in analitika
Spletna stran lahko uporablja nujno potrebne piškotke za delovanje strani, varnost, prijavo uporabnikov, košarico in izvedbo naročil.
Če spletna stran uporablja tudi analitične, funkcionalne ali oglaševalske piškotke oziroma orodja za merjenje učinkovitosti oglaševanja, se ti uporabljajo le v skladu z veljavnimi pravili in, kjer je to potrebno, na podlagi uporabnikove privolitve.
Uporabnik lahko svoje nastavitve piškotkov upravlja preko pasice za piškotke oziroma nastavitev svojega brskalnika.
9. Prenos podatkov v tretje države
Če ponudnik uporablja storitve ponudnikov s sedežem izven Evropskega gospodarskega prostora ali storitve, pri katerih lahko pride do prenosa podatkov v tretje države, se tak prenos izvede le, kadar za to obstaja ustrezna pravna podlaga in primerna raven zaščite skladno z veljavno zakonodajo.
To lahko vključuje uporabo standardnih pogodbenih klavzul, odločitev o ustreznosti ali drugih ustreznih zaščitnih ukrepov, kadar so ti potrebni.
10. Varnost
Ponudnik izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo, razkritjem ali uničenjem.
Kljub temu noben prenos podatkov preko interneta ali elektronsko shranjevanje podatkov ni popolnoma varen, zato ponudnik ne more jamčiti za absolutno varnost.