Politika zasebnosti

Uvod in splošna načela

Ta dokument predstavlja Politiko zasebnosti, ki velja za spletno mesto in komercialne dejavnosti, povezane z distribucijo prehranskega dopolnila, znanega pod imenom Reishield. Namen te informativne izjave je zagotoviti jasnost in transparentnost glede metod, namenov in načinov obdelave osebnih podatkov, ki pripadajo Uporabnikom, ki brskajo po tej digitalni platformi ali opravijo nakup. Upravljavec podatkov si trdno prizadeva zagotoviti najvišjo raven varstva zasebnosti vsakega posameznika, v strogi skladnosti z Evropsko uredbo 2016/679 (v nadaljevanju GDPR) in vsako naknadno nacionalno zakonodajo, ki se nanaša na varstvo podatkov znotraj Evropske unije.

Uporabnika vabimo, da ta dokument pozorno prebere, preden vnaša kakršne koli osebne podatke. Z uporabo tega spletnega mesta in prostovoljnim posredovanjem podatkov Uporabnik izjavlja, da je razumel vsebino te politike in sprejema tukaj opisano obdelavo. Varstvo občutljivih informacij velja za temeljno prioriteto, zato se sprejmejo vsi ukrepi za preprečevanje nepooblaščenega dostopa, razpršenja ali zlorabe podatkov, posredovanih med brskanjem ali komercialno transakcijo.

Reishield, kot prehransko dopolnilo, formulirano z izvlečkom gobe reishi za podporo zdravju sklepov, mobilnosti in imunskega ravnovesja, deluje z največjim spoštovanjem zasebnosti in dostojanstva vsakega posameznika, ki se odloči za uporabo naših izdelkov. Zavedamo se, da zaupanje, ki nam ga izkazujejo stranke, predstavlja temeljni element našega odnosa, in zavezani smo k ohranjanju tega zaupanja skozi transparentne, zakonite in odgovorne prakse obdelave podatkov.

1. Identiteta upravljavca podatkov

Upravljavec podatkov je pravna oseba, odgovorna za določanje namenov in sredstev obdelave osebnih podatkov. Ta subjekt deluje v skladu z veljavnimi zakoni glede trgovine s prehranskimi dopolnili in upravljanja platform za elektronsko poslovanje. Upravljavec zagotavlja, da se vse dejavnosti obdelave izvajajo zakonito, pošteno in transparentno glede na posameznika, na katerega se nanašajo podatki. Vsaka organizacijska struktura, vključena v upravljanje spletnega mesta, izpolnjevanje naročil ali storitve za podporo strankam, deluje pod avtoriteto Upravljavca podatkov in zavezujejo jo obveznosti zaupnosti in varnosti.

2. Kategorije zbranih osebnih podatkov

Med normalnim delovanjem spletnega mesta in izvajanjem komercialnih transakcij se lahko zbirajo različne kategorije podatkov. Ti podatki so razvrščeni glede na njihovo naravo in namen, za katerega se uporabljajo.

2.1 Identifikacijski podatki

Ta kategorija vključuje informacije, potrebne za edinstveno identifikacijo Uporabnika. Zajema ime, priimek in morebitne druge nazive, uporabljene za formalno identifikacijo posameznika, ki oddaja naročilo. Ti podatki so bistveni za pripravo odpremnih dokumentov in računov.

2.2 Kontaktni podatki

Za lažjo komunikacijo glede statusa naročila ali zagotavljanje pomoči so potrebni kontaktni podatki. To vključuje stalni naslov, mesto, poštno številko, državo destinacije, veljavno telefonsko številko in elektronski naslov. Telefonska številka je še posebej pomembna za kurirske storitve pri usklajevanju dostave paketa.

2.3 Transakcijski podatki

Podatki, povezani z nakupom, se zabeležijo za administrativne in fiskalne namene. To vključuje datum naročila, izbrane izdelke, količino, skupno ceno, izbrano metodo plačila in status transakcije plačila. Pomembno je poudariti, da finančnih podatkov, kot so številke kreditnih kartic, Upravljavec podatkov ne shranjuje neposredno, temveč jih upravljajo varni ponudniki plačilnih storitev tretjih oseb.

2.4 Podatki o brskanju

Med ogledom spletnega mesta računalniški sistemi in programski postopki pridobijo nekatere osebne podatke, katerih prenos je impliciten pri uporabi internetnih komunikacijskih protokolov. Te informacije se ne zbirajo z namenom povezovanja z identificiranimi zainteresiranimi stranmi, vendar bi lahko po svoji naravi, ob obdelavi in povezavi s podatki tretjih oseb, omogočile identifikacijo uporabnikov. Ta kategorija vključuje IP naslove, vrsto uporabljenega brskalnika, operacijski sistem in čas dostopa.

Poudariti je treba, da Reishield ne zahteva niti ne obdeluje posebnih kategorij osebnih podatkov, kot so opredeljeni v 9. členu GDPR, vključno s podatki, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja, članstvo v sindikatih, genetske podatke, biometrične podatke za namene edinstvene identifikacije fizične osebe, podatke v zvezi z zdravjem ali podatke v zvezi s spolnim življenjem ali spolno usmerjenostjo fizične osebe.

3. Nameni obdelave

Osebni podatki, ki jih posreduje Uporabnik, se bodo obdelovali za specifične, eksplicitne in zakonite namene. Dejavnosti obdelave so razdeljene v naslednje kategorije:

3.1 Izvajanje pogodbe

Primarni namen zbiranja podatkov je upravljanje nakupnega naročila. To vključuje preverjanje razpoložljivosti izdelka, pripravo odpremne dokumentacije, usklajevanje s kurirskimi storitvami za dostavo blaga na naslov, ki ga navede Uporabnik, in upravljanje morebitnih vračil ali povračil v skladu s prodajnimi pogoji. Brez posredovanja teh podatkov izpolnitev pogodbene obveznosti dostave prehranskega dopolnila ne bi bila mogoča.

3.2 Fiskalne in administrativne obveznosti

Upravljavec podatkov je po zakonu dolžan voditi evidence transakcij za davčne namene. Podatki regarding nakupa morajo biti hranjeni za izdajo veljavnih računov in za skladnost z računovodskimi predpisi, ki jih nalagajo Evropska unija in nacionalni zakoni. Ta obdelava je potrebna za izpolnjevanje pravne obveznosti, ki zavezuje Upravljavca.

3.3 Podpora strankam in pomoč

Posredovani kontaktni podatki se lahko uporabijo za odgovarjanje na zahteve za informacije, pomoč ali pritožbe, ki jih Uporabnik vloži through designated channels. To zagotavlja, da Uporabnik prejme ustrezno podporo glede uporabe izdelka ali statusa pošiljke.

3.4 Marketinška sporočila

Ob predhodnem specifičnem in eksplicitnem soglasju Uporabnika se lahko elektronski naslov uporabi za pošiljanje novic, promocijskih ponudb ali informacij o novih izdelkih, podobnih tistim, ki so bili že kupljeni. Uporabnik obdrži pravico do preklica tega soglasja kadarkoli, kar ne vpliva na zakonitost obdelave, ki temelji na soglasju pred njegovim preklicem.

3.5 Varnost in preprečevanje goljufij

Podatki se lahko analizirajo za preprečevanje goljufivih dejavnosti, nepooblaščenega dostopa ali zlorabe spletnega mesta. To vključuje nadzor poskusov prijave in preverjanje veljavnosti plačilnih metod za zaščito tako Uporabnika kot Podjetja pred finančnimi izgubami.

4. Pravna podlaga za obdelavo

V skladu z GDPR mora vsaka dejavnost obdelave temeljiti na veljavni pravni podlagi. Podlage, uporabljene za obdelavo podatkov na tej platformi, so naslednje:

4.1 Izvajanje pogodbe

Obdelava, potrebna za izvajanje pogodbe, katere pogodbenica je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. To velja za upravljanje naročil in dostav.

4.2 Izpolnjevanje pravne obveznosti

Obdelava, potrebna za izpolnjevanje pravne obveznosti, ki zavezuje Upravljavca, kot sta davčno poročanje in hramba računovodskih listin.

4.3 Soglasje posameznika, na katerega se nanašajo osebni podatki

Za dejavnosti, ki niso strogo potrebne za izpolnitev pogodbe, kot so marketinška sporočila ali uporaba določenih nebistvenih piškotkov, je potrebno eksplicitno soglasje Uporabnika. To soglasje je svobodno, specifično, informirano in nedvoumno.

4.4 Legitimni interes

V določenih primerih lahko Upravljavec obdeluje podatke na podlagi legitimnih interesov, kot je zagotavljanje varnosti omrežja in informacijskih sistemov, pod pogojem, da ti interesi ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki.

5. Prejemniki osebnih podatkov

Zbrani osebni podatki se lahko posredujejo tretjim osebam, ki delujejo kot Obdelovalci podatkov ali neodvisni Upravljavci podatkov. Ti subjekti so izbrani na podlagi njihove sposobnosti zagotavljanja zadostnih jamstev za izvajanje ustreznih tehničnih in organizacijskih ukrepov. Kategorije prejemnikov vključujejo:

5.1 Logistična in kurirska podjetja

Subjekti, odgovorni za fizično dostavo kupljenih izdelkov na naslov, ki ga navede Uporabnik. Za izvedbo dostave potrebujejo dostop do imena, naslova in telefonske številke.

5.2 Ponudniki plačilnih storitev

Finančne institucije in plačilni prehodi, ki varno upravljajo transakcijo. Obdelujejo plačilne podatke za avtorizacijo in zajem sredstev.

5.3 Ponudniki tehničnih storitev

Podjetja, ki zagotavljajo storitve gostovanja, vzdrževanja spletnega mesta in dostave e-pošte. Lahko imajo dostop do podatkov, ki so strogo potrebni za delovanje platforme.

5.4 Strokovni svetovalci

Zunanji svetovalci, kot so računovodje, odvetniki ali revizorji, ki potrebujejo dostop do podatkov za izpolnjevanje svojih poklicnih dolžnosti glede skladnosti in fiskalnih zadev.

5.5 Javni organi

V primerih, ko to zahteva zakon, se lahko podatki posredujejo javnim organom, kot so davčne agencije ali sodna telesa, na podlagi formalne zahteve.

Reishield potrjuje, da osebni podatki ne bodo prodani tretjim osebam za komercialne ali marketinške namene, ki niso povezani z zagotavljanjem naših izdelkov in storitev.

6. Prenos podatkov izven Evropske unije

Upravljavec podatkov deluje primarno znotraj Evropske unije. Vendar pa se lahko nekateri ponudniki storitev, ki se uporabljajo za delovanje spletnega mesta ali upravljanje podatkov, nahajajo v državah izven Evropskega gospodarskega prostora. V takih primerih se bo prenos podatkov zgodil le, če je Evropska komisija odločila, da tretja država zagotavlja ustrezno raven varstva, ali če so vzpostavljeni ustrezni zaščitni ukrepi. Ti ukrepi lahko vključujejo standardne pogodbene klavzule, ki jih odobri Komisija, ali zavezujoča korporativna pravila. Uporabnik je obveščen, da v takšnih scenarijih pravice posameznika, na katerega se nanašajo osebni podatki, ostajajo zaščitene v skladu z evropskimi standardi.

Posameznik, na katerega se nanašajo osebni podatki, obdrži pravico zahtevati informacije glede specifičnih zaščitnih ukrepov, uporabljenih za vsak mednarodni prenos njegovih osebnih podatkov, tako da kontaktira Reishield through designated channels.

7. Obdobja hrambe podatkov

Osebni podatki se bodo hranili v obliki, ki omogoča identifikacijo posameznikov, na katere se nanašajo, ne dlje, kot je potrebno za namene, za katere se osebni podatki obdelujejo. Specifična obdobja hrambe so določena takole:

• Pogodbeni podatki: Podatki, povezani z nakupnim naročilom, se bodo hranili za čas, potreben za izpolnitev naročila, in za subsequentno obdobje, ki ga zahteva zakon za administrativne in davčne namene, običajno deset let od konca finančnega leta, v katerem je bila transakcija izvedena.
• Marketinški podatki: Podatki, obdelani za marketinške namene, se bodo hranili do trenutka, ko Uporabnik prekliče svoje soglasje. Ob preklicu bodo podatki izbrisani iz marketinških baz podatkov v razumnem tehničnem časovnem okviru.
• Podatki o brskanju: Podatki, zbrani implicitno med brskanjem, se običajno hranijo kratek čas, strogo potreben za varnost spletnega mesta in statistično analizo, nato pa se anonimizirajo ali izbrišejo.
• Podatki o podpori: Komunikacija s podporo strankam se hrani za obdobje, potrebno za rešitev poizvedbe in za vodenje evidence interakcije za namene zagotavljanja kakovosti.

Ob izteku veljavnega obdobja hrambe se bodo osebni podatki varno izbrisali ali anonimizirali na način, da rekonstrukcija originalnih podatkov ne bo razumno mogoča.

8. Varnostni ukrepi in varstvo podatkov

Upravljavec podatkov sprejema ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, primerne tveganju. Ti ukrepi so zasnovani za zaščito osebnih podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom. Varnostni protokoli vključujejo:

• Šifriranje: Podatki, preneseni med brskalnikom Uporabnika in strežnikom spletnega mesta, so zaščiteni s tehnologijo šifriranja Secure Socket Layer (SSL). To zagotavlja, da informacij, kot so naslovi in podrobnosti naročila, tretje osebe ne morejo prestreči med prenosom.
• Nadzor dostopa: Dostop do osebnih podatkov je omejen le na pooblaščeno osebje. Zaposleni in sodelavci so usposobljeni za načela varstva podatkov in zavezujejo jih pogodbe o zaupnosti.
• Nadzor sistema: IT sistemi se neprekinjeno nadzorujejo za zaznavanje morebitnih varnostnih kršitev ali ranljivosti. Redne posodobitve in popravki se uporabljajo na programski opremi za ohranjanje integritete infrastrukture.
• Postopki varnostnega kopiranja: Redno se izvajajo varnostne kopije podatkov za preprečevanje izgube v primeru tehnične okvare. Te kopije so shranjene varno in dostopne le določenim skrbnikom.

Čeprav si Reishield prizadeva zaščititi osebne podatke pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem, je treba priznati, da nobena metoda prenosa preko interneta ali metoda elektronskega shranjevanja ni popolnoma varna. Zato, čeprav si prizadevamo uporabljati komercialno sprejemljiva sredstva za zaščito osebnih podatkov, ne moremo zagotoviti njihove absolutne varnosti.

9. Pravice posameznika, na katerega se nanašajo osebni podatki

Uporabnik, kot posameznik, na katerega se nanašajo osebni podatki, ima v skladu z Evropsko uredbo specifične pravice glede svojih osebnih podatkov. Te pravice se lahko uveljavljajo z vložitvijo zahteve pri Upravljavcu podatkov. Pravice vključujejo:

9.1 Pravica do dostopa

Uporabnik ima pravico do pridobitve potrditve, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je to primer, dostop do osebnih podatkov in informacij glede namenov obdelave, kategorij podatkov in prejemnikov.

9.2 Pravica do popravka

Uporabnik ima pravico do brez nepotrebnega odlašanja pridobiti popravek netočnih osebnih podatkov v zvezi z njim. Glede na namene obdelave ima Uporabnik pravico do dopolnitve nepopolnih osebnih podatkov.

9.3 Pravica do izbrisa

Znana tudi kot pravica do pozabe, ima Uporabnik pravico do brez nepotrebnega odlašanja pridobiti izbris osebnih podatkov v zvezi z njim, kadar podatki niso več potrebni glede na namene, za katere so bili zbrani, ali kadar je soglasje umaknjeno.

9.4 Pravica do omejitve obdelave

Uporabnik ima pravico do pridobitve omejitve obdelave, kadar se izpodbija točnost podatkov, ali je obdelava nezakonita, ali Upravljavec podatkov ne potrebuje več podatkov, vendar jih Uporabnik potrebuje za pravne zahtevke.

9.5 Pravica do prenosljivosti podatkov

Uporabnik ima pravico do prejema osebnih podatkov v zvezi z njim v strukturirani, splošno uporabljani in strojno berljivi obliki ter ima pravico do prenosa teh podatkov drugemu upravljavcu brez ovir.

9.6 Pravica do ugovora

Uporabnik ima pravico do ugovora, iz razlogov, ki se nanašajo na njegov poseben položaj, glede obdelave osebnih podatkov v zvezi z njim, ki temelji na legitimnih interesih. Uporabnik ima tudi pravico do ugovora kadarkoli glede obdelave osebnih podatkov v zvezi z njim za namene neposrednega trženja.

9.7 Pravica do preklica soglasja

Kadar obdelava temelji na soglasju, ima Uporabnik pravico do preklica soglasja kadarkoli. Preklic soglasja ne vpliva na zakonitost obdelave, ki temelji na soglasju pred njegovim preklicem.

9.8 Pravica do vložitve pritožbe

Če Uporabnik meni, da obdelava osebnih podatkov v zvezi z njim krši GDPR, ima pravico do vložitve pritožbe pri nadzornem organu v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevnega kršenja.

Za uveljavljanje katere koli od zgoraj navedenih pravic lahko posameznik, na katerega se nanašajo osebni podatki, vloži zahtevo pri Reishield through designated contact channels. Reishield bo na takšne zahteve odgovoril brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema, v skladu z 12. členom GDPR.

10. Politika glede piškotkov

To spletno mesto uporablja piškotke za izboljšanje uporabniške izkušnje in analizo prometa. Piškotki so majhne besedilne datoteke, shranjene na napravi Uporabnika. Uporabljajo se za pomnjenje uporabniških nastavitev, ohranjanje seje med brskanjem in sestavljanje statističnih poročil o uporabi spletnega mesta. Uporabnik lahko upravlja nastavitve glede piškotkov through settings of their browser. Možno je onemogočiti piškotke, vendar to lahko vpliva na funkcionalnost določenih funkcij spletnega mesta, kot sta nakupovalni košarica ali postopek prijave.

Reishield uporablja naslednje kategorije piškotkov:

• Bistveni piškotki: Ti so strogo potrebni za delovanje naših platform in jih ni mogoče onemogočiti. Omogočajo osnovne funkcije, kot so navigacija po strani in dostop do varnih območij.
• Analitični piškotki: Ti nam omogočajo prepoznavanje in štetje števila obiskovalcev ter ogled, kako se obiskovalci premikajo po naših platformah. Te informacije se uporabljajo za izboljšanje delovanja naših platform in se vedno obdelujejo na anonimiziran način.
• Funkcijski piškotki: Ti omogočajo našim platformam, da pomnijo izbire, ki jih opravi uporabnik, in zagotavljajo izboljšane, bolj osebne funkcije.

Podrobne informacije glede specifičnih vrst uporabljenih piškotkov so na voljo v namenskem dokumentu Politika piškotkov. Posameznik, na katerega se nanašajo osebni podatki, lahko upravlja nastavitve piškotkov through their browser settings. Omeniti velja, da onemogočenje določenih piškotkov lahko vpliva na funkcionalnost naših digitalnih platform.

11. Spremembe politike zasebnosti

Upravljavec podatkov si pridržuje pravico, da kadarkoli spremeni, posodobi ali dopolni to Politiko zasebnosti, da odraža spremembe v zakonu, poslovnih praksah ali delovanju spletnega mesta. Morebitne bistvene spremembe bodo sporočene Uporabnikom through notice on the website or via electronic mail if the User has provided such contact information. Priporočljivo je, da Uporabnik to stran občasno pregleda, da ostane obveščen o tem, kako so podatki zaščiteni. Nadaljnja uporaba spletnega mesta po objavi sprememb predstavlja sprejetje spremenjene politike.

Priporočljivo je, da posamezniki, na katere se nanašajo osebni podatki, ta dokument občasno pregledajo, da ostanejo obveščeni glede načina, kako so njihovi osebni podatki zaščiteni.

12. Končne določbe

To Politiko zasebnosti urejajo zakoni Evropske unije. V primeru, da se ugotovi, da je katera koli določba te politike neveljavna ali neizvršljiva, bodo preostale določbe še naprej v polni moči in učinku. Neveljavna določba bo nadomeščena z veljavno določbo, ki najbolj odraža originalni namen. Ta dokument predstavlja celoten dogovor med Uporabnikom in Upravljavcem podatkov glede varstva osebnih podatkov na tej platformi, kar nadomešča vse predhodne dogovore ali razumevanja. Uporabnik priznava, da je prebral ta dokument in razume implikacije glede obdelave svojih osebnih informacij.

Ta Politika zasebnosti bo urejena in razlagana v skladu z zakoni Evropske unije in, kjer je primerno, nacionalnim zakonom države članice, v kateri posameznik, na katerega se nanašajo osebni podatki, prebiva. Vsak spor, ki izhaja v zvezi s to politiko, bo predmet izključne pristojnosti pristojnih sodišč Evropske unije.

Za kakršna koli pojasnila glede te Politike zasebnosti ali za uveljavljanje zgoraj navedenih pravic lahko Uporabnik uporabi designated channels provided on the website for communication with the Data Controller. Podjetje se zavezuje, da bo na takšne zahteve odgovorilo v časovnem okviru, določenem z veljavnimi predpisi. Varstvo zasebnosti Uporabnika je stalna zaveza in Upravljavec podatkov si prizadeva ohranjati najvišje standarde etike varstva podatkov in skladnosti.

Reishield ostaja na voljo posameznikom, na katere se nanašajo osebni podatki, za kakršna koli pojasnila ali dodatne informacije glede obdelave njihovih osebnih podatkov. Potrjujemo našo zavezo k izvajanju naših dejavnosti z integriteto, transparentnostjo in spoštovanjem temeljne pravice do zasebnosti vsakega posameznika.