Varstvo osebnih podatkov

Pravilnik o varstvu osebnih podatkov na spletnem mestu

Poudarjamo, da ob obisku našega spletnega mesta vsi vaši osebni podatki ostanejo zaupni, razen če jih boste želeli sami razkriti. Zbiramo samo tiste osebne podatke, ki nam jih prostovoljno posredujete, in to samo za namene, navedene v tem pravilniku o varstvu osebnih podatkov. Pri zbiranju osebnih podatkov smo zavezani spoštovanju določil pozitivnih predpisov o varstvu osebnih podatkov.

Ta pravilnik o varstvu osebnih podatkov opisuje, katere vrste osebnih podatkov se obdelujejo in v katere namene ter kakšne pravice imate v zvezi s takšno obdelavo. Pred nadaljevanjem uporabe spletnega mesta natančno preberite ta pravilnik. Če se z njegovimi določili ne strinjate, spletnega mesta ne uporabljajte.

Osebni podatki, ki jih obdelujemo

“Osebni podatki” so vsi podatki, ki se nanašajo na posameznika, katerega identiteta je določena ali jo je mogoče določiti (“posameznik, na katerega se nanašajo osebni podatki“).

Osebne podatke zbiramo skladno z veljavnimi predpisi, in sicer, da bi vam lahko pošiljali na primer spremembe in novosti po elektronski pošti, vas vključili v sodelovanje v nagradnih igrah ter anketah, vam pošiljali publikacije, brošure in drugo promocijsko gradivo ali odgovorili na vaša vprašanja, opazke in komentarje.

Vaše osebe podatke obdelujemo samo na podlagi vaše privolitve. V določenih primerih bo zbiranje vaših osebnih podatkov nujno zaradi izpolnitve pogodbe med vami in družbo Cresanka d.d., na primer pri nakupu izdelkov/storitev v naši spletni trgovini. Obdelujemo naslednje kategorije osebnih podatkov:

1.  Podatki za stik in identifikacijski podatki, potrebni za naročilo izdelkov/storitev v spletni trgovini.
2. Podatki o nakupu prek spletne trgovine, npr. kupljeni izdelki/storitve, znesek računa, izbran način plačila, pogostost nakupov.
3. Podatki o interakciji uporabnika s spletnim mestom, ki se zbirajo z uporabo piškotkov.

Ne zbiramo in ne uporabljamo osebnih podatkov mladoletnih oseb (v okviru razumnih omejitev, če lahko izvemo starost uporabnika), razen z izrecno privolitvijo starša ali skrbnika. Če ste mladoletni, vas prosimo, da nam ne pošiljate svojih osebnih podatkov (ime, priimek, naslov, telefonska številka, e-poštni naslov ali drugi podatki, prek katerih bi vas lahko identificirali), saj bomo morali obdelavo takšne komunikacije zavrniti. Če bi kljub temu sledila vzpostavitev stika na zahtevo mladoletne osebe, v primeru prenosa osebnih podatkov s strani mladoletne osebe družba Cresanka d.d. izrecno zavrača prejem vsakršnih zahtevkov materialne ali nematerialne narave, ki izhajajo iz obdelave takšnega namena stika.

Namen obdelave osebnih podatkov

Družba Cresanka d.d. obdeluje osebne podatke za naslednje namene:

1. Obdelava naročil prek spletne trgovine
2. Prenos komercialnih sporočil prek elektronske pošte, mobilne telefonije ali po tradicionalni pošti (v okviru omejitev vaše privolitve)
3. Sodelovanje v anketah, vprašalnikih in nagradnih natečajih, ki jih organizira družba Cresanka d.d.
4. Zagotavljanje odgovorov na vprašanja, ki nam jih postavite, ali vaše nasvete, komentarje, pritožbe ipd.
5. Izdelava različnih poročil/statistik o načinu uporabe spletnega mesta in storitev, ki jih ponuja
6. Reševanje vseh sporov ali pritožb, ki se nanašajo na ali izhajajo iz aktivnosti družbe Cresanka d.d.

Posredovanje podatkov tretjim osebam

Ne prodajamo, prenašamo ali razkrivamo podatkov, ki jih zbiramo na naših spletnih mestih, nikomur zunaj družbe Cresanka d.d. brez vaše privolitve, razen (1) v primerih, ki jih določa zakonodaja, in ko je to potrebno zaradi izpolnitve naših zakonskih obveznosti, (2) ko je to potrebno zaradi zaščite vašega življenja ali telesne celovitosti, vi pa ne morete podati privolitve za obdelavo svojih osebnih podatkov, (3) ko je to nujno zaradi izpolnitve nalog, ki se izvajajo v javnem interesu (4) ko ste vi sami objavili te podatke in (5) ko je to potrebno zaradi zaščite naših zakonitih interesov. Vaše osebne podatke bomo hranili, samo dokler je to nujno zaradi izpolnitve prej navedenih namenov obdelave. Družba Cresanka d.d. lahko nekatere ali vse vaše osebne podatke razkrije naslednjim prejemnikom, in sicer na spodaj naveden način:

1. Osebam, pooblaščenim za obdelavo osebnih podatkov v imenu in za račun družbe Cresanka d.d., oziroma sodelavcem, ki te podatke potrebujejo za zagotavljanje in vzdrževanje storitev, ki so na voljo prek tega spletnega mesta (npr. ponudniki storitev izdelave in vzdrževanja spletnih strani, sodelavci ali ponudniki storitev, ki lahko najboljše odgovorijo na vaša vprašanja, ipd.).
2. Pravnemu nasledniku ali naslednikom v primeru statusnih sprememb zaradi ločitve, združitve, restrukturiranja ali drugega prenosa nadzora v družbi.
3. Drugim prejemnikom, ki jim družba Cresanka d.d. sme ali mora razkriti osebne podatke posameznikov na podlagi veljavnih predpisov.

Varnost plačila s kreditno kartico

Družba Cresanka d.d. se zavezuje uporabiti najvišje varnostne standarde za zaščito interesov kupcev in preprečitev morebitnih zlorab informacij. Izdelki/storitve, dostopni v spletni trgovini, se prodajajo prek spletne rešitve za kartično plačevanje PayWay, ki jo omogoča družba T-com. Tajnost vaših podatkov je zaščitena in zavarovana z uporabo šifriranja SSL. Strani za plačevanje prek spleta so zavarovane z uporabo protokola Secure Socket Layer (SSL) s 128-bitnim šifriranjem podatkov. Šifriranje SSL je postopek šifriranja podatkov zaradi preprečevanja nepooblaščenega dostopa pri njihovem prenosu. S tem je omogočen varen prenos informacij in onemogočen nedovoljen dostop do podatkov med komunikacijo med uporabnikovim računalnikom in storitvijo T-com ter obratno. Storitev PayWay in finančne ustanove (kartične hiše) si izmenjujejo podatke z uporabo virtualnega zasebnega omrežja (VPN), ki je zaščiteno pred nepooblaščenim dostopom. Številke kreditnih kartic se ne shranijo in niso dostopne nepooblaščenim osebam. Družba Cresanka dd. ne more biti odgovorna za zlorabe, za katere ni mogoče ugotoviti, ali so nastale kot posledica tehnično-varnostne opustitve sistema spletne trgovine ali opustitve zaposlenega družbe Cresanka d.d.

E-poštna sporočila

Ko nam pošljete elektronsko pošto (prek e-poštnega sporočila z vprašanjem, komentarjem, pritožbo, nasvetom ali podobnim ali prek obrazca za stik na spletnem mestu) z osebnimi podatki, prek katerih vas je mogoče identificirati, bomo te podatke uporabili za izpolnitev vaše zahteve. Mogoče bomo vaše e-poštno sporočilo ter sporočilo/zahtevo, ki ste nam jo posredovali, poslali drugim sodelavcem, ki bodo lahko najboljše odgovorili na vaše vprašanje. Vsi zaposleni v družbi Cresanka d.d. so odgovorni za spoštovanje pravilnika o varstvu osebnih podatkov.

Ankete, vprašalniki in natečaji

Občasno na našem spletnem mestu izvajamo ankete in objavljamo vprašalnike. Tako zbrani podatki se uporabljajo izključno za potrebe družbe Cresanka d.d.

Pravice posameznikov, na katere se nanašajo osebni podatki

Podaja privolitve za obdelavo osebnih podatkov ni obvezna, vendar lahko zavrnitev privolitve za obdelavo osebnih podatkov, kot je navedeno zgoraj, uporabniku onemogoči uporabo vseh ali določenih vsebin, ki jih spletno mesto ponuja, ali onemogoči pridobivanje informacij o izdelkih/storitvah v ponudbi družbe Cresanka d.d. S pošiljanjem osebnih podatkov družbi Cresanka d.d. se posameznik, na katerega se nanašajo osebni podatki, ne odreka pravicam, ki jih zagotavljajo pozitivni predpisi Republike Hrvaške, s katerimi se varujejo osebni podatki, posebej pravici do zahtevanja popravka ali izbrisa lastnih osebnih podatkov iz zbirke, če so ti nepopolni, netočni ali neposodobljeni ali pa njihova obdelava ni v skladu z določili pozitivnih predpisov Republike Hrvaške. V obsegu, v katerem obdelava vaših osebnih podatkov temelji izključno na vaši privolitvi, imate vrsto pravic, vključno z naslednjimi:

1. Pravica do dostopa: uporabniki, katerih podatki se obdelujejo, lahko pridobijo informacije o namenu obdelave, kategorijah osebnih podatkov, prejemnikih podatkov, obdobju, v katerem bodo ti podatki shranjeni, ter druge pravice.
2. Pravica do popravka podatkov: uporabniki lahko zahtevajo spreminjanje netočnih osebnih podatkov ali dopolnitev nepopolnih podatkov.
3. Pravica do izbrisa: v določenih okoliščinah imajo uporabniki pravico do izbrisa osebnih podatkov, ki se nanje nanašajo
4. Pravica do preklica privolitve: Uporabniki lahko kadar koli prekličejo predhodno podano privolitev za obdelavo osebnih podatkov.
5. Pravica do vložitve pritožbe pri nadzornem organu: če menite, da so bile vaše pravice kršene, lahko vložite pritožbo pri Agenciji za varstvo osebnih podatkov.

Glede na zahtevo uporabnika/posameznika, na katerega se nanašajo osebni podatki, se družba Cresanka d.d. zavezuje:

1. Potrditi uporabniku, ali obdeluje ali ne obdeluje osebnih podatkov, ki se nanašajo na tega uporabnika/posameznika, na katerega se nanašajo osebni podatki
2. Popraviti ali izbrisati, brez nadomestila in brez odlašanja, osebne podatke, ki se nanašajo na uporabnika/posameznika, na katerega se nanašajo osebni podatki
3. Omejiti ali prenehati obdelavo osebnih podatkov uporabnika/posameznika, na katerega se nanašajo osebni podatki

Pravilnik o piškotkih