Varstvo osebnih podatkov (GDPR)

Varstvo osebnih podatkov

Uredba Evropskega parlamenta in Sveta (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju „GDPR“), slovaški zakon št. 18/2018 Z.z. o varstvu osebnih podatkov ter slovenski Zakon o varstvu osebnih podatkov (ZVOP-2).

Podatki o podjetju - Za vsebino, objavljeno na domeni www.xtremgear.si, je odgovorno podjetje:

  • Xtremgear, s.r.o., Ľ. Podjavorinskej 21, 98401 Lučenec, Slovaška, Telefon: +421905167640, E-pošta: info@xtremgear.com
  • Zakoniti zastopnik (Direktor): Ing. Martin Danko, IČO: 47534621, Davčna številka: SK2023980783. Dejavnost: Trgovina na drobno s športno opremo in oblačili
  • Oseba, odgovorna za vsebino: Samuel Danko, Ľ. Podjavorinskej 21, 98401 Lučenec, Slovaška

VARSTVO OSEBNIH PODATKOV IN PRAVICE POSAMEZNIKA

Posameznik, na katerega se nanašajo osebni podatki, je fizična oseba, katere osebne podatke obdeluje upravljavec. Upravljavec je slovaška gospodarska družba s sedežem na Slovaškem, ki jo zavezuje slovaško pravo. Upravljavec je pooblaščen za obdelavo osebnih podatkov samo pod spodaj navedenimi pogoji in v skladu z Uredbo (EU) 2016/679 (GDPR) ter veljavno zakonodajo.

1. Obdelava osebnih podatkov za namene nakupa (Izvajanje pogodbe) – V primeru nakupa preko spletne trgovine kupec (v nadaljevanju „posameznik“), če je fizična oseba, prodajalcu (upravljavcu) posreduje svoje identifikacijske in kontaktne podatke: ime in priimek, naslov prebivališča vključno s poštno številko, telefonsko številko, e-poštni naslov in po potrebi številko transakcijskega računa (pri uporabi plačilnega prehoda). Posameznik te podatke posreduje prostovoljno z namenom izpolnjevanja obveznosti, ki izhajajo iz kupoprodajne pogodbe, in za nadaljnjo komunikacijo. Brez posredovanja teh podatkov upravljavec ne more ustrezno izpolniti kupoprodajne pogodbe, zato njena sklenitev ne bi bila mogoča.

  • Namen obdelave: Izdaja davčnega računa, izvajanje predpogodbenih odnosov, identifikacija kupca, potrditev naročila, dostava blaga in vodenje uporabniškega računa na www.xtremgear.si.
  • Pravna podlaga: Izvajanje pogodbe na podlagi točke b) 1. odstavka 6. člena GDPR. Posameznik izjavlja, da so posredovani podatki resnični in se zaveda posledic namerne navedbe neresničnih informacij.

2. Obdelava za namene trženja in novic (Privolitev) – Upravljavec obdeluje osebne podatke za namene pošiljanja e-novic (neposredno trženje), vključevanja v programe popustov ali raziskave javnega mnenja samo na podlagi jasne in prostovoljne privolitve posameznika.

  • Posameznik izrazi svojo privolitev z označitvijo ustreznega polja ob naročilu ali registraciji v spletni trgovini. Če polja ne označi, upravljavec teh podatkov za namene trženja ne obdeluje.
  • Pravna podlaga: Privolitev posameznika na podlagi točke a) 1. odstavka 6. člena GDPR.
  • Preklic privolitve: Posameznik ima pravico, da svojo privolitev za trženjsko obdelavo kadar koli prekliče. Upravljavec nato zagotovi takojšnje prenehanje obdelave v te namene in izbris iz trženjskih baz v skladu s „pravico do pozabe“.

3. Prenos in shranjevanje osebnih podatkov – Z oddajo naročila posameznik potrjuje, da je seznanjen s tem, da se njegovi osebni podatki obdelujejo za evidenco kupoprodajnih pogodb, vodenje računovodstva in za zagotavljanje prevoznih storitev.

  • Čezmejni prenos: Posameznik je obveščen o čezmejnem prenosu osebnih podatkov znotraj držav članic EU (Slovaška in Slovenija), ki je v celoti zagotovljen brez omejitev. Upravljavec izjavlja, da se osebni podatki ne prenašajo v tretje države izven EU brez zagotovitve ustrezne ravni zaščite.
  • Obdobje hrambe: Upravljavec obdeluje osebne podatke le toliko časa, kolikor je nujno potrebno za izpolnitev obveznosti iz kupoprodajne pogodbe in splošno zavezujočih pravnih predpisov (npr. računovodska in davčna zakonodaja), pri čemer upošteva načelo zmanjšanja količine podatkov in zakonite interese upravljavca.

4. Pravica do izbrisa in seznam obdelovalcev – Posameznik lahko kadar koli zahteva izbris svojih osebnih podatkov v primerih, ko ne obstaja več legitimen ali zakonit razlog za njihovo nadaljnjo obdelavo. Vaši zahtevi bomo ugodili v skladu z lokalnimi zakoni in pravili GDPR. Če nas pri izbrisu ovirajo posebni zakonski razlogi (npr. obveznost hrambe računov), vas bomo o tem nemudoma obvestili.

  • Zahteve za izbris ali preklic privolitve lahko pošljete na e-pošto: info@xtremgear.com.

Upravljavec ne sme posredovati osebnih podatkov tretji osebi, razen če je to nujno za izpolnitev kupoprodajne pogodbe. Za zagotovitev dostave pošiljke upravljavec uporablja preverjene partnerje (obdelovalce), ki zagotavljajo varnost in zaščito podatkov v skladu z GDPR:

  • Direct Parcel Distribution SK s.r.o. - Sedež: Pri letisku 5, 821 04 Bratislava - Ružinov, Slovaška (za dostavo paketov)
  • GLS General Logistics Systems Slovakia s.r.o. - Sedež: Budča 1039, 962 33 Budča, Slovaška (za dostavo paketov)
  • Packeta Slovakia s. r. o. - Sedež: Sliačska 1E, 83102 Bratislava - Nové Mesto, Slovaška (za dostavo paketov)
  • Poiint Group s. r. o. - Sedež: Železničná 1534, 90501 Senica, Slovaška (za dostavo paketov)
  • Comgate a.s. - Sedež: Gočárova třída 1754 / 48b, Hradec Králové, Češka (za spletna plačila)
  • Stripe Payments Europe, Limited - Sedež: 1 Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irska (za spletna plačila)
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. - Sedež: 22-24 Boulevard Royal, L-2449 Luxembourg, Luksemburg (za spletna plačila)
  • EVici webdesign s.r.o. - Sedež: Petra Bezruče 139, 747 91 Štítina, Češka (upravljanje spletne trgovine)

5. Posodobitev in popravek podatkov – Posameznik ima pravico in možnost kadar koli posodobiti, preveriti ali zahtevati popravek svojih osebnih podatkov neposredno prek spleta na straneh spletne trgovine, po prijavi v razdelek „Moj račun“.

6. Izjava upravljavca – Upravljavec častno izjavlja, da osebne podatke posameznikov obdeluje strogo v skladu z zakonom, pravili GDPR in v skladu z dobrimi poslovnimi običaji.