POLITIKA ZASEBNOSTI

izdaja: 1., veljavna od 10. 10. 2024

V podjetju Ellavita d.o.o. kot upravljalec vaših osebnih podatkov varstvo in zasebnost obravnavamo resno in odgovorno, zato vaše podatke skrbno varujemo. Zavezujemo se k trajnemu varovanju vseh osebnih podatkov uporabnika v skladu z ZVOP in drugimi veljavnimi predpisi s področja varstva osebnih podatkov. Vaša zasebnost je pri uporabi spletne strani Ellavita.si vedno zaščitena.

Podlaga za obdelavo vaših osebnih podatkov je evropska zakonodaja (Uredba (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov (v nadaljevanju: Splošna uredba ali GDPR), veljavna slovenska zakonodaja s področja varstva osebnih podatkov (Zakon o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07)) in druga zakonodaja, ki nam daje pravno podlago za obdelavo osebnih podatkov.

V Politiki zasebnosti je za posameznike opisan način, kako naša družba kot upravljavec obdeluje osebne podatke, ki jih prejme od posameznika na osnovi v nadaljevanju opisanih pravnih podlag.

Z nakupom in registracijo uporabnik dovoljuje podjetju Ellavita d.o.o., da kot upravljavec zbirke osebnih podatkov obdeluje zbrane osebne podatke za namene vzorčenja, anketiranja in statistične obdelave podatkov, za ugotavljanje uporabe izdelkov, prilagajanje ponudbe in segmentacije, za raziskave trga, obveščanje o ponudbi, novostih in ugodnostih, za pošiljanje e-novic in drugega oglasnega gradiva podjetja Ellavita ter povezanih poslovnih subjektov.

Navedene podatke lahko podjetje Ellavita d.o.o. in pogodbeni obdelovalec obdelujeta za lastne potrebe do preklica privolitve z zahtevo za odstranitev osebnih podatkov iz baze, sicer pa le toliko časa, kolikor je nujno potrebno za dosego namena, zaradi katerega so bili podatki zbrani. V času upravljanja osebnih podatkov ima posameznik na zahtevo možnost vpogleda in ažuriranja podatkov v bazi podatkov.

Opredelitev pojmov in vrsta podatkov, ki jih hranimo

Upravljavec tega spletnega mesta in osebnih podatkov je podjetje Ellavita d.o.o.

Vsi osebni podatki se zbirajo samo, če jih prostovoljno delite z nami. Podatke zbiramo na več načinov:

z nakupom v spletni trgovini Ellavita
s prijavo na e-novice
z registracijo v spletno trgovino Ellavita
z obiskom naših spletnih strani (piškotki)

Ti podatki vključujejo:

ime in priimek,
e-poštni naslov,
kontaktni telefon,
primarni naslov in naslove za dostavo,
geslo za zagotovitev varnosti uporabe naših storitev,
PayPal račun ali številko kreditne kartice, s katero je bil opravljeno spletno naročilo
čas in datum registracije,
arhiv komunikacije z Ellavito,
ostale podatke, ki jih uporabnik vnese pri registraciji v spletno trgovino.

Registracija

Za uspešen nakup registracija uporabnika ni obvezna – uporabnik lahko nakup opravi tudi kot gost. V primeru registracije v spletno trgovino uporabnik pridobi uporabniško ime in geslo, ki mu omogočata dostop do njegovega računa. Hkrati z registracijo se uporabnik vpiše tudi v program zvestobe. Uporabniško ime in geslo uporabnika spletne trgovine Ellavita.si nedvoumno določata in povezujeta z vnesenimi podatki. Ob registraciji prejme uporabnik na svoj elektronski naslov potrdilo o registraciji z dostopom do urejanja svojih uporabniških podatkov, kjer lahko spremeni svoje geslo in naslove, spremlja status in zgodovino naročil.

Za uspešno registracijo prodajalec zbira naslednje obvezne podatke:

elektronski naslov
uporabniško ime
geslo v skriti obliki

Z registracijo uporabnik soglaša, da bo prejemal obvestila, ki so vezana na njegovo naročilo oziroma sistemska obvestila. Ob registraciji uporabnik odda tudi soglasje za prejemanje marketinških sporočil oz. obvestil o posebnih ugodnostih in akcijah, predstavitvah novih izdelkov in o morebitnih aktualnih nagradnih igrah. Uporabnik se lahko kadarkoli odjavi od prejemanja e-novic.

Za točnost podatkov, ki jih uporabnik vnese, ponudnik ne odgovarja.

Vsak registrirani uporabnik dovoli uporabo svojih zgoraj navedenih osebnih podatkov za potrebe izpolnitve naročila in ostalo, z naročilom povezano in potrebno komunikacijo. Po veljavnem ZEKom-1 je dovoljeno naslov elektronske pošte uporabljati za neposredno trženje.

Namen zbiranja in obdelave osebnih podatkov

Ellavita navedene osebne podatke uporabi izključno za potrebe izpolnitve naročila (pošiljanje informativnega gradiva, ponudb, računov) in ostalo potrebno komunikacijo z uporabnikom. Osebne podatke vedno obdelujemo na pravni podlagi, kot to določa Splošna uredba o varstvu osebnih podatkov, in sicer na podlagi privolitve, sklepanja ali izvajanja pogodb in zakonitih interesov upravljavca in tretjih oseb.

V kolikor podate izrecno soglasje s prijavo na e-novice, bomo vaše podatke obdelovali tudi za namene trženjskih aktivnosti. Uporabnik v tem primeru dovoljuje podjetju Ellavita d.o.o., da kot upravljavec zbirke osebnih podatkov obdeluje zbrane osebne podatke za namene vzorčenja, anketiranja in statistične obdelave podatkov, za ugotavljanje uporabe izdelkov, prilagajanje ponudbe in segmentacije, za raziskave trga, obveščanje o ponudbi, novostih in ugodnostih, za pošiljanje e-novic in drugega oglasnega gradiva podjetja Ellavita ter povezanih poslovnih subjektov.

Obdelava in hramba podatkov

Uporabniki osebnih podatkov

Upravljalec lahko posreduje vaše osebne podatke tretjim osebam, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov (v nadaljevanju: »pogodbeni obdelovalci«) za namene podpore, analize in stalnega izboljševanja naših storitev, obdelave plačil ali dostavo naročil. Pogodbeni obdelovalci imajo odstop le do tistih osebnih podatkov, ki jih nujno potrebujejo za zagotovitev storitev, ki jih opravljajo za nas in samo za namene izvajanja teh nalog v našem imenu in jih ne smejo uporabljati za noben drug namen. Vaše osebne podatke lahko posredujemo tretjim osebam kot so policija, tožilstvo, sodišče in drugi pristojni državni organi znotraj Republike Slovenije ali zunaj nje, v kolikor presodimo, da je tako posredovanje potrebno in zahtevano z zakonom, vključno za namene preprečevanja, preiskovanja, odkrivanja ali pregona kaznivih dejanj.

Vaše osebne podatke lahko posredujemo državnim organom tudi kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov v sodnem postopku ali v upravnem ali izvensodnem postopku. varovati vaše osebne podatke na enak način kot Ellavita d.o.o.

Izključitev odgovornosti

Ponudnik ne odgovarja za škodo, ki bi uporabniku nastala, ker je ponudniku pri registraciji posredoval napačne, nepopolne ali neažurne podatke, ki se nanašajo na uporabnika. Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam, in sicer tako, da poskrbi za varnost svojega e-poštnega naslova, uporabniškega imena in gesla ter ustrezno programsko (protivirusno) zaščito svojega računalnika. Uporabnikovi podatki v nobenem primeru ne bodo predani nepooblaščenim osebam.

Pravice uporabnikov

1. Pravica dostopa do podatkov

Posameznik lahko kadarkoli zahteva, da Ellavita d.o.o. potrdi hrambo in obdelavo osebnih podatkov. Na podlagi takšne zahteve mu omogoči dostop do osebnih podatkov ter poda nekatere informacije v zvezi z obdelavo njegovih osebnih podatkov, npr. namen obdelave, vrste osebnih podatkov, uporabniki, ki so jim bili ali jim bodo razkriti osebni podatki, obdobje hrambe podatkov ipd.

Upravljalec bo ob izpolnitvi pogojev iz Splošne uredbe o varstvu osebnih podatkov posamezniku, ki so mu bili osebni podatki razkriti, sporočil vse popravke ali izbrise osebnih podatkov ali omejitve obdelave.

2. Pravica do popravka

Posameznik lahko kadarkoli zahteva, da mu upravljalec omogoči popravek netočnih osebnih podatkov v zvezi z njim oz. dopolnitev nepopolnih osebnih podatkov.

3. Pravica do izbrisa

Posameznik lahko v določenih primerih iz 17. člena Splošne uredbe o varstvu osebnih podatkov zahteva, da mu upravljalec omogoči izbris njegovih osebnih podatkov (t.i. pravica do pozabe).

4. Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico zahtevati, da upravljalec omeji obdelavo, kadar velja eden od naslednjih primerov:

če posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti podatkov
ko je obdelava nezakonita in uporabnik nasprotuje izbrisu ter zahteva omejitev uporabe
ko upravljalec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;

5. Pravica do prenosljivosti podatkov

Posameznik lahko kadarkoli zahteva, da mu upravljalec posreduje osebne podatke v zvezi z njim v strukturirani, splošno uporabljani in strojno berljivi obliki.

6. Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, kadar upravljalec osebne podatke obdeluje:

za opravljanje nalog v javnem interesu,
pri opravljanju javne oblasti ali
kadar je obdelava potrebna zaradi zakonitih interesov.

Upravljalec bo prenehal obdelovati te osebne podatke, razen če presodi, da ima utemeljene in legitimne razloge za nadaljevanje obdelave ali če je obdelava potrebna iz pravnih razlogov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja. V tem primeru upravljalec preneha z obdelovanjem osebnih podatkov posameznika v namen neposrednega trženja.

7. Pravica do preklica soglasja

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da svojo privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

8. Pravica do pritožbe nadzornemu organu

Posameznik ima pravico vložiti pritožbo Informacijskemu pooblaščenec Republike Slovenije, v kolikor meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.

9. Pravica do sodnega varstva

Posameznik, ki meni, da upravljavec ali obdelovalec iz javnega ali zasebnega sektorja krši njegove pravice, določene s Splošno uredbo ali z zakoni, ki urejajo obdelavo ali varstvo osebnih podatkov, lahko zahteva sodno varstvo svojih pravic ves čas trajanja kršitve, brez predhodnega uveljavljanja pravic po drugih določbah ZVOP-2 ali uporabe drugih pravnih sredstev.

Stik z upravljalcem in/ali pooblaščeno osebo za varstvo osebnih podatkov lahko vzpostavite preko navedenih kontaktov. Vsa vaša morebitna vprašanja v zvezi s to Politiko zasebnosti, zaupnostjo vaših osebnih podatkov, načinom obdelave ali vašim uveljavljanjem pravic v zvezi z osebnimi podatki, bodo naslovljena s strani odgovorne osebe upravljalca in/ali pooblaščene osebe za varstvo osebnih podatkov.

Piškotki

Na spletnem mestu www.ellavita.si uporabljamo piškotke, skladno z vsakokrat veljavnim Zakonom o elektronskih komunikacijah (v nadaljevanju: »ZEKom-2«), Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. 4. 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: »Splošna uredba o varstvu osebnih podatkov«) kot tudi vsakokrat veljavnim Zakonom o varstvu osebnih podatkov (v nadaljevanju: »ZVOP-2«).

Piškotki se uporabljajo z namenom izboljšanja vaše uporabniške izkušnje, spremljanja in analize vašega obiska spletne strani, na podlagi česar so spletne vsebine prilagojene uporabnikovim željam in optimizaciji uporabe spletne strani. Služijo tudi pripravi anonimnih statističnih podatkov, ki nam pomagajo razumeti uporabnikovo uporabo spletne strani in tako pripomorejo k izboljšavi vsebine spletne strani.

Shranjevanje piškotkov je pod popolnim nadzorom brskalnika, ki ga ima uporabnik – ta lahko shranjevanje piškotkov po želji omeji ali onemogoči. Vsi piškotki, z izjemo nujnih, se naložijo na vaš spletni brskalnik le na podlagi vaše izrecne privolitve. Piškotke lahko nastavi spletno mesto, ki ga uporabnik obišče (first party cookies), lahko pa jih nastavijo druga spletna mesta/storitve, ki prikazujejo vsebino na strani, ki si jo uporabnik ogleduje (third party cookies).

1. Kaj so piškotki?

Piškotki so majhne tekstovne datoteke, ki jih pošilja spletno mesto in se shranjujejo v spletni brskalnik (napravo), ki do spletnega mesta dostopa. Z njihovo pomočjo si spletno mesto uporabnika “zapomni” za čas obiska (sejni piškotki) ali v primeru ponovnega obiska (persistenčni piškotki). Ko se naprava vrne na spletno mesto, se podatki, shranjeni v piškotku, lahko posredujejo nazaj k spletnemu mestu.

2. Katere uporabljamo?

Obvezni piškotki

Obvezni piškotki so nujni za premikanje po spletni strani in uporabo njenih možnosti, kot je dostop do varnih območij spletne strani. Brez teh piškotkov ni možno zagotoviti storitev, saj so nujno potrebni za pravilno delovanje spletnega mesta.

Performančni piškotki

Performančni piškotki so piškotki, ki jih uporabljamo za namen izboljševanja uporabniške izkušnje. Informacije, ki jih pridobimo s temi piškotki, nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto, s tem pa omogočajo optimalnejše odločanje o njegovih funkcionalnih in vsebinskih prilagoditvah.

Analitični piškotki

Analitični piškotki so piškotki, ki jih uporabljamo za izboljšanje storitev, ki jih ponujamo. Spletno mesto uporablja najbolj razširjeno orodje Google Analytics.

Marketing piškotki

Marketinški piškotki so piškotki tretjih oseb, ki se uporabljajo za sledenje uporabniku spletnega mesta, tako da lahko prikazujejo ustrezne oglase, ki so uporabniku zanimivi in s tem bolj dragoceni za založnike in oglaševalce tretjih oseb.

Izbris piškotkov oz. sprememba nastavitev

Na spletni strani imate vedno možnost, da spletne piškotke sprejmete ali zavrnete. Če soglašate z nalaganjem vseh navedenih vrst piškotkov, kliknite »Strinjam se«, sicer pa dovoljenja uredite v »Nastavitvah piškotkov«. V primeru, da označite “Ne strinjam se” ali kliknete na »X«, Google Analytics piškotki ne bodo naloženi in bo ta storitev v tem primeru onemogočena. Podatkov, zbranih s pomočjo piškotkov, ne posredujemo tretjim osebam z izjemo v določenih primerih pogodbenim obdelovalcem ob upoštevanju pogodbenih obveznosti glede varstva osebnih podatkov.

Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam, in sicer tako, da poskrbi za ustrezno varnost programsko (protivirusno) zaščito svojega računalnika.