Podjetje AllergoSan, d.o.o. pripisuje velik pomen varovanju osebnih podatkov svojih strank. Ta Politika zasebnosti ureja način, na katerega obdelujemo in zbiramo podatke ob obisku našega spletnega mesta. Zbrane osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu osebnih podatkov (GDPR) in drugimi veljavnimi predpisi.

Upravljalec osebnih podatkov

Upravljalec: AllergoSan d.o.o.
Naslov: Komenskega ulica 12, 1000 Ljubljana
Matična številka: 9094687000
Telefon: +385 1 6293 487
E-pošta: info@allergosan.si

Izrazi, uporabljeni v Politiki zasebnosti

Osebni podatki – katera koli informacija v zvezi z določenim ali določljivim posameznikom.
Posebne vrste osebnih podatkov – osebni podatki, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, genetski podatki, biometrični podatki za namene edinstvene identifikacije posameznika, podatki v zvezi z zdravjem, podatki v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo.
Obdelava – vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
Zbirka – vsak strukturiran niz osebnih podatkov, ki so dostopni v skladu s posebnimi merili, niz pa je lahko centraliziran, decentraliziran ali razpršen na funkcionalni ali geografski podlagi.
Posameznik, na katerega se nanašajo osebni podatki – tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika (uporabnik ali stranka).
Upravljavec – fizična ali pravno oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave; kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice.
Uporabnik – fizična ali pravno oseba, javni organ, agencija ali drugo telo, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne.
Tretja oseba – fizična ali pravno oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca.
Privolitev posameznika, na katerega se nanašajo osebni podatki – vsaka prostovoljna, izrecna, informirana in nedvoumna izjava volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.
Kršitev varstva osebnih podatkov – kršitev varnosti, ki povzroči nenamerno ali nezakonito uničenje, izgubo, spremembo, nepooblaščeno razkritje ali dostop do osebnih podatkov, ki so poslani, shranjeni ali kako drugače obdelani.
Otrok – Splošna uredba o varstvu osebnih podatkov opredeljuje otroka kot vsako osebo, mlajšo od 16 let. Glede na zakonodajo posamezne države članice starostna meja, ki zagotavlja status otroka, ne more biti nižja od 13 let. Obdelava otrokovih osebnih podatkov je dovoljena le, če je za to pridobljeno soglasje starša ali zakonitega skrbnika.
Nadzorni organ – Informacijski pooblaščenec je državni organ, katerega naloga je varstvo podatkov in zasebnosti, nadzorovanje postopkov uporabe Splošne uredbe o varstvu osebnih podatkov ter aktivno izvajanje Splošne uredbe o varstvu osebnih podatkov.

Zbiranje in namen obdelave osebnih podatkov

Vaših osebnih podatkov ne zbiramo, razen v primeru, ko ste nam dali izrecno privolitev (npr. ob registraciji in naročilu izdelkov v spletni trgovini OMNi-BiOTiC ali ob izpolnjevanju kontaktnega obrazca na naši spletni strani), s čimer se strinjate z njihovo uporabite za spodaj navedene namene. Vaše osebne podatke obdelujemo za namene sklepanja in izvrševanja pogodb ali zakonskih obveznosti. Podatke, ki jih obdelujemo, smo dolžni zbirati na podlagi zakonske obveznosti, vi pa ste jih dolžni posredovati. Če zavrnete posredovanje teh osebnih podatkov, je lahko posledica za vas nezmožnost uveljavljanja zakonske pravice, sklenitve pogodbe ali uveljavljanja pravic iz pogodbe.

Katere osebne podatke zbiramo

Običajni osebni podatki, ki jih zbiramo od naših uporabnikov in strank so: ime, priimek, naslov, telefonska/mobilna številka in e-pošta.

Posebne vrste osebnih podatkov

Upravljavec ne obdeluje in ne bo obdeloval osebnih podatkov, ki razkrivajo rasno ali etnično poreklo, politično mnenje, versko ali filozofsko prepričanje ali članstvo v sindikatu, kot tudi ne genetskih podatkov, biometričnih podatkov za namen edinstvene identifikacije posameznika, podatkov v zvezi z zdravjem ali podatkov v zvezi s posameznikovim spolnim življenjem ali spolno usmerjenostjo.

Uporabniki osebnih podatkov

Vaše osebne podatke lahko posredujemo našim zanesljivim partnerjem, ki vzdržujejo naš informacijski sistem ali opravljajo storitve v našem imenu, na primer za trženje, finance, obdelavo plačil in dostavo naročenih izdelkov. Vsi zunanji partnerji so pogodbeno zavezani, da bodo osebne podatke, ki so jim bili zaupani, uporabljali v skladu z našimi politikami in smernicami za obdelavo osebnih podatkov.

Zaščita vaše zasebnosti je za nas zelo pomembna, zato vaših osebnih podatkov nikoli ne bomo posredovali tretjim osebam za namene, ki niso opisani v tej Politiki zasebnosti.

Shranjevanje in varstvo osebnih podatkov

Vaše osebne podatke bomo hranili in obdelovali v zakonsko določenem roku ter varovali z ustreznimi varnostnimi ukrepi. Za vse podatke so izdelane varnostne kopije, dostop do dokumentacije pa je omejen. Upoštevajte, da noben sistem ni popolnoma varen, zato si nenehno prizadevamo izboljšati zaščito vaših osebnih podatkov, vendar ne moremo zagotoviti popolne varnosti.

Uporaba piškotkov

Za zagotavljanje normalnega delovanja našega spletnega mesta uporabljamo le nujno potrebne piškotke, ki so nujno potrebni za zagotavljanje normalnega in učinkovitega delovanja spletnega mesta. Ne uporabljamo drugih piškotkov, kot so marketinški in analitični piškotki. Piškotki so majhne datoteke, ki se začasno shranijo na vaš računalnik. Do piškotkov, shranjenih na vašem računalniku, lahko dostopamo, ko obiščete našo spletno stran. Če želite izbrisati piškotke na vašem računalniku, si oglejte navodila v spletnem brskalniku s klikom na “Pomoč”.

Kontaktni obrazec na spletni strani

Za zagotavljanje normalnega delovanja našega spletnega mesta uporabljamo le nujno potrebne piškotke, ki so nujni za zagotavljanje normalnega in učinkovitega delovanja spletnega mesta. Piškotki so majhne datoteke, ki se začasno shranijo na vaš računalnik. Do piškotkov, shranjenih na vašem računalniku, lahko dostopamo, ko obiščete našo spletno stran. Če želite izbrisati piškotke na vašem računalniku, si oglejte navodila v spletnem brskalniku s klikom na “Pomoč”.

Privolitev posameznika, na katerega se nanašajo osebni podatki

Posameznik, na katerega se nanašajo osebni podatki, poda privolitev z jasnim pritrdilnim dejanjem, s katerim izrazi svojo prostovoljno, izrecno, informirano in nedvoumno soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj, kot je pisna izjava, tudi elektronska.
Posameznik, na katerega se nanašajo osebni podatki, bo obveščen o namenu zbiranja njegovih osebnih podatkov. Prav tako bo posameznik, na katerega se nanašajo osebni podatki obveščen, da lahko svoje soglasje kadarkoli prekliče na enako preprost način, kot ga je dal.

Soglasje je potrebno v naslednjih primerih:

• kadar se zahteva vnos (novih) osebnih podatkov
• pri spremembi namena obdelave že zbranih podatkov

Privolitev ni potrebna v primeru, da obdelava temelji na enem od naslednjih primerov:

• obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe
• obdelava je potrebna za izpolnjevanje zakonskih obveznosti upravljavca;
• obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali drugih fizičnih oseb;
• obdelava je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljalcu;
• obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

Način podaje privolitve

Privolitev se poda z jasnim pritrdilnim dejanjem ali pisno izjavo – po navadni pošti, neposredno v prostorih podjetja upravljavca ali na prodajnih mestih upravljavca v času sejma ali druge prireditve, preko elektronske pošte (poslane na e-naslov upravljavca) in sicer tako, da izpolnite kontaktni obrazec na naši spletni strani.

Če se osebni podatki obdelujejo za več namenov, mora posameznik, na katerega se osebni podatki nanašajo, dati soglasje za vsakega od njih.

Upravljavec osebnih podatkov v postopku pridobitve ustrezne privolitve obvesti posameznika, na katerega se osebni podatki nanašajo, o naslednjem:

• katere podatke zbira;
• za kakšen namen zbira podatke;
• kako jih obdeluje;
• komu jih pošilja;
• kakšne so pravice nasprotnika;
• v katerem primeru lahko zahteva pravico do pozabe.

Pravice posameznikov, na katere se nanašajo osebni podatki

Vsak posameznik, na katerega se nanašajo osebni podatki, ima od nas kot upravljavca pravico zahtevati:

• Pravica dostopa: pravico imate od nas dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki. V primeru, da vaše osebne podatke obdelujemo, imate pravico dostopa do osebnih podatkov in do informacij glede namena obdelave, vrste zadevnih osebnih podatkov, uporabnikov ali kategorij uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, predvidenega obdobja hrambe podatkov ali če to ni mogoče glede meril, ki se uporabijo za določitev tega obdobja, vseh razpoložljivih informacij v zvezi z virom osebnih podatkov, če ti niso bili zbrani pri vas.
• Pravica do popravka: v primeru, da opazite, da o vas obdelujemo netočne ali nepopolne podatke ali jih želite spremeniti, imate pravico zahtevati od nas popravek ali dopolnitev nepopolnih osebnih podatkov. Da bi zagotovili, da o vas vedno obdelujemo točne osebne podatke, je nujno, da nas o morebitnih spremembah le-teh nemudoma obvestite.
• Pravica do izbrisa: od nas lahko zahtevate prenehanje obdelave ali celo izbris osebnih podatkov, ki jih hranimo. Izbris osebnih podatkov lahko zahtevate na primer, če ste preklicali privolitev za obdelavo vaših podatkov, ko se vaši osebni podatki obdelujejo nezakonito ali ko vaši osebni podatki niso več potrebni za namene, za katere so bili zbrani. Vendar vas prosimo za razumevanje, da vaših osebnih podatkov ne bomo mogli izbrisati, če je to potrebno za izpolnitev zakonskih obveznosti, pogodbenih obveznosti oziroma iz drugih razlogov, ki jih določa Splošna uredba o varstvu osebnih podatkov.
• Pravica do omejitve obdelave: če ste vložili ugovor zoper obdelavo osebnih podatkov, dvomite o točnosti osebnih podatkov, ki se obdelujejo, ali zakonitosti njihove obdelave, vendar ne želite, da se ti podatki izbrišejo, imate pravico od nas zahtevati omejitev obdelave vaših osebnih podatkov.
• Pravica do prenosljivosti podatkov: če obdelava temelji na vaši privolitvi ali se izvaja z avtomatiziranimi sredstvi, imate pravico od nas zahtevati prenos vaših osebnih podatkov drugemu obdelovalcu osebnih podatkov.
• Pravica do ugovora: kadarkoli imate pravico ugovarjati obdelavi vaših osebnih podatkov, zato bomo obdelavo po potrebi omejili oziroma, če je možno, obdelavo prenehali.
• Pravica do pritožbe pri nadzornem organu: če v 30 dneh od prejema vaše zahteve ne bomo ukrepali na vašo zahtevo za uveljavljanje vaših pravic kot respondenta, vas bomo o tem pisno obvestili. Če menite, da so bile z našim postopkom kršene vaše pravice kot posameznika, na katerega se nanašajo osebni podatki, imate pravico vložiti pritožbo pri nadzornem organu: Informacijski pooblaščenec, naslov: Dunajska cesta 22, 1000 Ljubljana, telefon: 01 230 97 30, e-pošta: gp.ip@ip-rs.si.
• Pravica do preklica privolitve: če obdelava vaših osebnih podatkov temelji na vaši privolitvi, jo imate pravico kadarkoli preklicati brez kakršnih koli posledic.

Izpolnitev zgornjih pravic lahko zahtevate:

• Osebno na sedežu upravljavca;
• po elektronski pošti na zgoraj navedeni elektronski naslov upravljavca.

Če zahtevek pošljete po e-pošti, bo le-ta obdelan le, če je poslan z vaše obstoječe e-pošte, registrirane v našem informacijskem sistemu. Podatki, ki jih boste navedli na tem obrazcu, bodo uporabljeni izključno za identifikacijo osebnih podatkov, ki jih zahtevate, in za odgovor na vašo zahtevo.

Reševanje nesporazumov ali dodatnih vprašanj

Pisna zahteva mora vsebovati najmanj naslednje podatke:

• osebni podatki posameznika, na katerega se nanašajo osebni podatki (ime, priimek in matična številka za namen njegove identifikacije pri ugotavljanju dejanskega stanja in odgovor na zahtevo v zvezi z osebnimi podatki konkretnega posameznika, na katerega se nanašajo osebni podatki),
• katero od naštetih pravic želi uveljaviti,
• naslov za dostavo odgovora na zahtevo.

Tukaj lahko prenesete obrazec za zahtevo osebe, na katero se nanašajo osebni podatki ovdje

Upravljavec bo na zahtevo odgovoril v roku 30 dni od njenega prejema. Po potrebi se lahko ta rok glede na zahtevnost in število zahtev podaljša za dodatna dva meseca (od dneva prejema).

Upravljavec podatkov bo osebo, na katero se nanašajo osebni podatki, obvestil o vsakem takem podaljšanju v 30 dneh od datuma prejema zahteve skupaj z razlogi za zamudo.

V vsakem primeru bo vodja obdelave v roku 30 dni od datuma prejema zahteve respondentu dostavil naslednje podatke:

• potrdilo o prejemu zahteve,
• vse informacije, navedene v prejšnjih odstavkih,
• pojasnitev okoliščin, zaradi katerih zahtevane informacije posamezniku, na katerega se nanašajo osebni podatki, ne bodo dostavljene ali ne bodo dostavljene v roku ali bo prišlo do spremembe osebnih podatkov,
• razlog za zavrnitev zahteve in pravico do vložitve pritožbe pri nadzornem organu,
• predvideni datum, do katerega bo dostavljen morebitni preostali del odgovora na zahtevo,
• ocena stroškov, ki jih mora plačati oseba, na katero se nanašajo osebni podatki (le če je zahteva pretirana).

Če se posameznik, na katerega se nanašajo osebni podatki, ne strinja z odločitvijo upravljavca v zvezi s zahtevo ali ukrepanjem na njegovo zahtevo, lahko vloži pritožbo pri Informacijskem pooblaščencu kot pristojnem organu.

Za razrešitev morebitnih nesporazumov ali dodatna vprašanja se obrnite na upravljavca preko zgornjih kontaktnih podatkov.

Prijava kršitve varstva osebnih podatkov

Upravljavec kršitev varstva osebnih podatkov prijavi nadzornemu organu brez nepotrebnega odlašanja in, če je to izvedljivo, najkasneje v 72 urah po tem, ko je izvedel za kršitev varstva osebnih podatkov, razen če lahko upravljavec v skladu z načelom odgovornosti dokaže, da kršitev osebnih podatkov verjetno ne bo povzročila tveganja za pravice in svoboščine posameznikov. Če takega obvestila ni mogoče doseči v 72 urah, je treba obvestilu priložiti razloge za zamudo, informacije pa se lahko zagotovijo postopoma brez nepotrebnega nadaljnjega odlašanja.

Shranjevanje osebnih podatkov

Upravljavec je sprejel fizične, tehnične in organizacijske ukrepe za zagotavljanje varnosti obdelave osebnih podatkov. Omenjeni ukrepi vključujejo preprečevanje izgube ali poškodbe, nepooblaščenega spreminjanja, dostopa ali obdelave in drugih tveganj, ki jim je lahko izpostavljeno s človekovim delovanjem, fizičnim ali naravnim okoljem.

Vaše podatke bomo hranili le toliko časa, kolikor se nam zdi razumno potrebno za izpolnitev zgoraj navedenih namenov in je dovoljeno v skladu z veljavno zakonodajo. Vaše podatke bomo v vsakem primeru hranili, dokler še niso potekla zakonska obdobja hrambe ali zastaralni roki za morebitne pravne zahtevke.

Začetek veljavnosti in spremembe

Ta politika zasebnosti začne veljati z objavo na spletni strani upravljavca.
Politika zasebnosti bo predmet rednih revizij, vse spremembe pa bomo objavili na naši spletni strani in na drugih primernih mestih.