Splošni pogoji

Družba Karodi d.o.o. (v nadaljevanju samo kot »mi«) posveča varstvu osebnih podatkov veliko pozornost. V tem dokumentu so navedene informacije o tem, katere osebne podatke obdelujemo, še posebej o naših strankah in uporabnikih naše spletne strani, ali te podatke obdelujemo na podlagi podanega soglasja ali na drugi pravni podlagi, v kakšne konkretne namene jih uporabljamo, komu jih lahko posredujemo in kakšne so vaše pravice v povezavi z obdelavo vaših osebnih podatkov.

Kakšne osebne podatke obdelujemo?

Če uporabljate naše storitve, zbiramo različne vrste vaših podatkov, kot so vaše uporabniško ime in geslo, vaši kontaktni podatki in druge nastavitve. Sledimo temu, katere strani si ogledujete na naši spletni strani in preko katere naprave. Na podlagi tega izdelujemo dodatne podatke, da bi vam lahko posredovali ponudbe po vaši želji ter da bi lahko v prihodnje našo spletno stran in storitve še izboljšali. Če pri nas opravite nakup oziroma si ustvarite račun, obdelujemo tudi ime in priimek, vaša naročila in podatke, ki si jih nastavite na svojem računu.

Obdelujemo naslednje osebne podatke:

1. identifikacijski podatki, ki obsegajo predvsem ime in priimek, uporabniško ime in geslo ter ID za DDV, če ste pravna oseba;
2. kontaktni podatki, ki obsegajo osebne podatke, s pomočjo katerih lahko stopimo v stik z vami, predvsem e-naslov, telefonsko številko, naslov za dostavo, naslov za račun in vaše profile na družbenih omrežjih;
3. vaše nastavitve, ki obsegajo podatke o vašem računu, predvsem shranjene naslove za dostavo, profile, naročila na novice, članstva v programih zvestobe, nakupovalne sezname, iskane artikle (»zanima me«, »sledi ceni«), vaše ocene in komentarje o artiklih in storitvah;
4. podatke o vaših spletnih navadah, vključno s primeri, ko po spletu brskate preko naše mobilne aplikacije, predvsem podatke o artiklih in storitvah, ki jih iščete, povezavah, na katere klikate, načinu iskanja in pomikanja po naši spletni strani in podatke o napravah, s katerih dostopate do spleta, kot so IP naslov in z njim povezana lokacija, ID naprave, njeni tehnični parametri, kot je operacijski sistem, različica, ločljivost zaslona, izbrani brskalnik in različica le-tega ter podatke, pridobljene iz piškotkov in podobnih tehnologij za prepoznavanje naprav;
5. izpeljane podatke, med katere sodijo osebni podatki, pridobljeni iz vaših nastavitev, podatki o artiklih, ki jih pri nas kupite, podatki o vaših spletnih navadah in vedenju v povezavi z branjem sporočil, ki vam jih pošiljamo; gre predvsem za podatke o spolu, starosti, finančnih razmerah, potrošniških navadah in odnosu do različnih artiklov in storitev;
6. podatke v povezavi z uporabo klicev ali obiskom prevzemnega mesta, med katere sodijo predvsem zapisi telefonskih klicev s klicnim centrom, identifikacija sporočil, ki nam jih pošiljate, vključno z identifikatorji, kot so IP naslovi, ter posnetki iz sistemov videonadzornih kamer v naših poslovnih prostorih.

Zakaj obdelujemo osebne podatke in zakaj smo do tega upravičeni?

Vaše osebne podatke obdelujemo v različnih situacijah za različne namene. Če obiskujete spletne strani naše spletne trgovine, na katerih uporabljamo tudi piškotke, vaše podatke uporabljamo predvsem za ugotavljanje števila obiskovalcev in izboljševanje naših storitev. Če ste pri nas registrirani, vaše podatke uporabljamo za vodenje vašega računa in zagotavljanje s tem povezanih funkcionalnosti. Če pri nas opravite nakup, vaše podatke uporabljamo za obdelavo vašega naročila, zaščito naših pravnih zahtevkov in izpolnjevanje naših zakonskih obveznosti. Z vašim soglasjem podatke posredujemo tretjim osebam za prikazovanje ponudbe na drugih spletnih straneh kot tudi za to, da bi vam omogočili dostop do nekaterih dodatnih storitev. Do obdelave vaših osebnih podatkov imamo pravico na podlagi priprave ali izvajanja pogodbe z vami, upoštevanja pravnih obveznosti, naših zakonitih zahtevkov ali pa vašega soglasja.

V okviru naše dejavnosti obdelujemo osebne podatke za različne namene in v različnem obsegu, in sicer:

1. brez vašega soglasja na podlagi izvajanja pogodbe, našega zakonitega interesa ali z namenom izpolnjevanja pravnih obveznosti, oziroma
2. na podlagi vašega soglasja.

Kakšno obdelavo podatkov lahko izvajamo brez vašega soglasja, je odvisno od tega, s kakšnim namenom je ustrezna obdelava povezana in v kakšnem odnosu do nas nastopate. Vaše podatke lahko obdelujemo tudi v primeru, če ste naslovnik blaga ali storitev, ki so bili pri nas naročeni, če z nami komunicirate oziroma obiščete naše prevzemno mesto, fizično poslovalnico oz. poslovni objekt podjetja.

Če obiščete našo spletno stran

Uporaba piškotkov in drugih tehnologij, posredovanje podatkov oglaševalskim in družbenim omrežjem

Če obiščete našo spletno stran, v vašo napravo shranjujemo in posledično iz nje beremo majhne datoteke, kot so piškotki. Piškotek je majhen skupek črk in števk, ki ga hranimo na vašem spletnem brskalniku ali trdem disku vašega računalnika. Nekateri piškotki nam omogočajo medsebojno povezavo vaših aktivnosti med brskanjem po naših straneh od trenutka, ko odprete okno spletnega brskalnika, vse do trenutka, ko ga zaprete. V trenutku, ko zaprete okno spletnega brskalnika, se pripadajoči piškotki izbrišejo. Nekateri piškotki pa ostanejo v napravi za nastavljen čas in se aktivirajo pri vsakem obisku spletnih strani, ki so pripadajoče piškotke ustvarile.

Nekatere piškotke neposredno v vašo napravo shranjujejo naše spletne strani. Takšni piškotki nam pomagajo:

• z vašo identifikacijo pri preklapljanju med posameznimi spletnimi stranmi naše domene ter pri ponovnih obiskih;
• da ugotovimo, če ste nam podelili soglasje v skladu s tem dokumentom, oz. če ste se npr. odločili za sodelovanje pri konkretni raziskavi;
• pri zagotavljanju varnosti, npr. da lahko preverjamo, da ni prišlo do zlorabe vaše povezave do naše spletne domene in da nekdo ne posluje v vašem imenu;
• pri ugotavljanju, preučevanju in odstranjevanju napak ter pomanjkljivosti naših spletnih strani.

Tovrstni piškotki in druge datoteke so nujno potrebni za delovanje naše spletne strani. Če boste na svojem brskalniku onemogočili piškotke, se lahko zgodi, da naše spletne strani ne bodo delovale pravilno, zaradi česar vam ne bomo mogli ponujati artiklov iz naše ponudbe ter storitev.

V vašo napravo shranjujemo tudi:

• piškotke z naših spletnih strani, ki nam omogočajo:
  • slediti številu obiskov naših spletnih strani ali posameznih vsebin, ustvarjati statistike in preglede ter meriti učinkovitost oglasov;
  • prikazovati različne variante naših spletnih strani, če testiramo nove funkcionalnosti;
  • prilagajati vsebino našega spleta vašim potrebam, npr. prednostno prikazovati artikle, ki ste jih že iskali, in prikazovati druge ponudbe po vaših željah na naših spletnih straneh;
• omogočamo shranjevanje piškotkov tretjim stranem, ki jih lahko uporabijo:
  • za zbiranje podatkov o vašem obnašanju na naših oziroma drugih spletnih straneh;
  • za prikazovanje prilagojenih ponudb in prikrojenih oglasov v okviru oglaševalskih in družbenih omrežij na drugih spletnih straneh izven naše domene;
  • za povezovanje z družbenimi omrežji, kot je Facebook, vključno s samodejno prijavo, zagotavljanjem funkcij, kot je „Všeč mi je”, prikazovanjem prilagojenih ponudb in prikrojenih oglasov na družbenih omrežjih ter drugih spletnih straneh izven našega spleta.

Za namen prikazovanja prilagojenih ponudb in prikrojenih oglasov v okviru oglaševalskih in družbenih omrežij na drugih spletnih straneh izven naše domene, oglaševalskim in družbenim omrežjem posredujemo tudi podatke o vašem obnašanju na spletu. Takšnim partnerjem pa ne posredujemo vaših identifikacijskih podatkov.

Uporaba osebnih podatkov obiskovalcev spletnih strani

Če obiščete spletno stran karodi.si, podatke o vašem obnašanju na spletu obdelujemo na podlagi našega zakonitega interesa (torej brez vašega soglasja) za namene:

• pridobivanja podatkov, na podlagi katerih bomo za vas lahko v prihodnje spletno trgovino izboljševali, da bi ustvarili boljše pogoje za nakupovanje;
• ustvarjanja statistik in pregledov, predvsem sledenja številu obiskov naših spletnih strani oz. posameznih vsebin in merjenja učinkovitosti oglasov; v ta namen lahko preko vašega obnašanja na spletu pridobivamo in uporabljamo še druge izpeljane podatke;
• testiranja novih funkcij in aplikacij pred uvedbo, da se lahko izognemo težavam z delovanjem teh novosti med dejanskim obratovanjem;
• ukrepov proti napadom naših spletnih strani in ogrozitvi njihovega delovanja ter za zagotavljanje varnosti vaših podatkov.

Podatke o vašem obnašanju na spletnih straneh ne pridobivamo samo preko piškotkov. Dopolnjujemo jih tudi z naslednjimi podatki:

• IP naslov vaše naprave;
• operacijski sistem vaše naprave, njegova različica in jezikovne nastavitve;
• brskalnik, ki ga uporabljate na svoji napravi, njegova različica in jezikovne nastavitve;
• spletni naslov (URL naslov) strani, s katere dostopate na našo spletno stran.

V ta namen osebne podatke uporabljamo največ 38 mesecev, podatke hranimo le v pseudonimizirani obliki.

Podatke o vašem obnašanju na spletnih straneh obdelujemo tudi na podlagi našega zakonitega interesa (torej brez vašega soglasja), in to v namen priprave prilagojenih ponudb in prikrojenih oglasov, ki jih prikazujemo na spletu. Imenované podatke v ta namen razširjamo tudi s pomočjo analize in iz njih pridobivamo izpeljane podatke.

Če pri nas opravite nakup

Da pri nas lahko opravite nakup, morate obiskati našo spletno trgovino, zato se na vas nanašajo obdelave opisane pod razdelkom Če obiščete naše spletne strani. Če pri nas opravite nakup, se obdelava podatkov razširi še na naslednji način:

Obdelava na podlagi zakonitega interesa

Če pri nas opravite nakup, hranimo vaše identifikacijske in kontaktne podatke ter podatke o vaših naročilih na podlagi našega zakonitega interesa (brez vašega soglasja) za namene varovanja pravnih zahtevkov in naše notranje evidence ter nadzora.

Nadalje na podlagi našega zakonitega interesa obdelujemo vaše identifikacijske in kontaktne podatke, vaše nastavitve in podatke o vaših naročilih za namene:

• pridobivanja podatkov, na podlagi katerih bomo za vas lahko v prihodnje naše storitve izboljševali, da bi ustvarili boljše pogoje za nakupovanje;
• prilagajanja funkcij naše spletne domene vašim potrebam; v ta namen obdelujemo tudi vaš IP naslov in iz njega izpeljano lokacijo.

Za zaščito pravnih zahtevkov in ohranjanje naših notranjih evidenc in kontrol obdelujemo podatke za obdobje 3 let in še 1 leto potem v zvezi s terjatvami, ki so uveljavljene do konca zastaralnega roka. V primeru pravnih, upravnih ali drugih postopkov obdelujemo vaše osebne podatke za obdobje, ki je potrebno za trajanje takega postopka in za preostanek obdobja zastaranja po njegovem zaključku.

V namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora obdelujemo podatke v času trajanja zastaralnega roka, ki znaša 5 let, po potrebi še eno leto po njegovem izteku. Za ostale navedene namene uporabljamo osebne podatke največ 6 mesecev.

Zoper tovrstne obdelave, ki se izvajajo na podlagi našega zakonitega interesa, lahko podate ugovor.

Obdelava na podlagi izpolnjevanja pravnih obveznosti

Tudi mi moramo izpolnjevati določene obveznosti, ki jih predpisujejo zakoni. Na tej pravni podlagi obdelujemo vaše identifikacijske in kontaktne podatke, podatke o naročilih, in sicer zaradi upoštevanja vsakokrat veljavnih zakonov, ki so še posebej naslednji:

• Obligacijski zakonik (OZ),
• Zakon o varstvu potrošnikov (ZVPot),
• Zakon o davku na dodano vrednost (ZDDV-1),
• Zakon o davčnem potrjevanju računov (ZDavPR),
• Zakon o računovodstvu (ZR),
• Zakon o elektronskih komunikacijah (ZEKom),
• Zakon o preprečevanju pranja denarja in financiranju terorizma (ZPPDFT-1).

V ta namen uporabljamo osebne podatke največ 10 let (plus tekoče leto) po zadnjem izdanem dokumentu glede vašega naročila.

Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas

Če ste naslovnik blaga ali storitev, ki so bili naročeni pri nas, obdelujemo vaše identifikacijske in kontaktne podatke:

• na podlagi našega zakonitega interesa v namen priprave, sklenitve in izvajanja pogodbe z našo stranko;
• na podlagi našega zakonitega interesa za pridobivanje podatkov za izboljševanje naših storitev ali pripravo internih statistik;
• v namen izvajanja pravnih obveznosti na podlagi veljavnih zakonov;
• v namen varovanja pravnih zahtevkov in naše notranje evidence ter nadzora.

Za pripravo, sklenitev in izvajanje pogodbe z našo stranko uporabljamo osebne podatke v času, ki je nujno potreben za obdelavo naročila. Po izteku tega časa podatke hranimo na podlagi zakonitega interesa v času trajanja zastaralnega roka (5 let), po potrebi še eno leto po izteku. V namen izpolnjevanja pravnih obveznosti uporabljamo osebne podatke največ 10 let za posamezno naročilo.

Če z nami komunicirate preko različnih kanalov

Če z nami komunicirate preko različnih kanalov, predvsem preko klicnih centrov, elektronske pošte, klepetalnic in družbenih omrežij, vaše identifikacijske in kontaktne podatke ter zapise medsebojne komunikacije, vključno s posnetki govorov, obdelujemo na podlagi našega zakonitega interesa za namene:

• obdelave vaših zahtev;
• evidence vaših zahtev, da lahko preverjamo njihovo redno in pravočasno izpolnjevanje;
• dokazovanja, da smo prejeli in obdelali vašo zahtevo;
• analize zahtev za izboljševanje kakovosti naših storitev.

V te namene hranimo osebne podatke za obdobje 3 mesecev. Če naročilo oddate preko enega od naših kanalov, lahko podatke hranimo za zaščito pravnih zahtevkov za obdobje zastaranja 5 let in še 1 leto po poteku.

Če obiščete naše prevzemno mesto ali okolico

Če obiščete naše prevzemno mesto ali okolico, obdelujemo posnetke iz sistema videonadzornih kamer, na katerih ste lahko prikazani, in sicer na podlagi našega zakonitega interesa v namen zaščite našega in vašega premoženja ter oseb, ki se gibljejo v trgovini in njeni okolici.

V ta namen osebne podatke hranimo v obdobju 2 mesecev.

Kdo obdeluje vaše osebne podatke in s kom jih delimo?

V večini primerov obdelujemo vaše podatke za lastne namene kot njihov upravljavec. V takšnem primeru vaše podatke posredujemo našim partnerjem za zagotavljanje plačil, prevoza in drugih zadev, povezanih z vašim naročilom. Podatke posredujemo tudi našim obdelovalcem, ki jih obdelujejo v skladu z našimi navodili. Z vašim soglasjem lahko podatke posredujemo tudi oglaševalskim in družbenim omrežjem za prikazovanje oglasov po meri na drugih spletnih straneh.

Vse opisane osebne podatke obdelujemo mi kot upravljavec. Vaše osebne podatke lahko posredujemo tudi drugim subjektom, ki imajo prav tako funkcijo upravljavca, in sicer:

• v zvezi z obdelavo vašega naročila našim partnerjem:
  • transportnim partnerjem, predvsem družbi GLS, če vam dostavljajo naročeno blago;
  • dobavitelju blaga ali servisnemu centru pripadajočega proizvajalca v zvezi z reklamacijo naročenega blaga ali storitve;
• na podlagi vašega soglasja oglaševalskim in družbenim omrežjem, poimensko:
  • Google Ireland Limited (registrska številka: 368047), Gordon House, Barrow Street, Dublin 4, Irska; politika zasebnosti
  • Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, D02 X525, Irska; politika zasebnosti

Iz katerih virov pridobivamo osebne podatke?

Osebne podatke večinoma pridobivamo neposredno od vas preko naše spletne trgovine ali pri komunikaciji z vami. Nekatere druge podatke pa lahko dobivamo tudi od naših partnerjev, npr. bank ali transportnih družb.

Večinoma obdelujemo osebne podatke, ki nam jih zagotovite neposredno v okviru naročanja artiklov in storitev, med ustvaritvijo in uporabo računa ali pri komunikaciji z nami. Osebne podatke neposredno od vas pridobivamo tudi s spremljanjem vaših spletnih navad med brskanjem po naši spletni trgovini, s snemanjem klicev ter s posnetki videonadzornih kamer v naših prevzemnih mestih.

Če pri nas opravite nakup, lahko v zvezi z izvajanjem sklenjene kupoprodajne pogodbe prejmemo dodatne podatke o vaših naročilih s strani bank, naših partnerjev, ki upravljajo plačilne sisteme, in transportnih partnerjev.

Kakšne so vaše pravice v povezavi z obdelavo osebnih podatkov?

V povezavi z vašimi osebnimi podatki imate številne pravice. Te vključujejo pravico do dostopa, pregleda, izbrisa in omejitve obdelave, prenosa, ugovora in pritožbe.

Pravica do seznanitve

Imate pravico, da izveste, kakšne podatke o vas zbiramo, v kakšne namene in kako dolgo, od kod vaše osebne podatke pridobivamo, komu jih posredujemo in kakšne so vaše druge pravice. Skladno s pravico do seznanitve lahko od nas zahtevate kopijo obdelovanih podatkov, pri čemer vam bomo prvo kopijo zagotovili brezplačno, vsako nadaljnjo pa proti plačilu.

Pravica do popravka

Če opazite, da so osebni podatki, ki jih o vas hranimo, napačni ali nepopolni, imate pravico, da zahtevate, da jih čim prej popravimo oziroma dopolnimo.

Pravica do izbrisa

V nekaterih primerih imate pravico do izbrisa vaših osebnih podatkov. Vaše osebne podatke bomo v najkrajšem možnem času izbrisali, če je izpolnjen kateri od naslednjih razlogov:

• vaših osebnih podatkov v namene, v katere smo jih obdelali, ne potrebujemo več;
• umaknili ste soglasje z obdelavo osebnih podatkov in mi nimamo drugega razloga za nadaljnjo obdelavo;
• uveljavili ste pravico do ugovora in mi ugotovimo, da zakonitih interesov za nadaljnjo obdelavo nimamo;
• domnevate, da obdelava osebnih podatkov, ki jo izvajamo, ni več v skladu s pravnimi predpisi.

Te pravice ni mogoče uveljaviti, če je obdelava vaših osebnih podatkov še naprej nujna za izpolnjevanje naših zakonskih obveznosti ali za določitev, izvedbo ali obrambo naših pravnih zahtevkov.

Pravica do omejitve obdelave podatkov

V nekaterih primerih lahko poleg pravice do izbrisa uveljavite tudi pravico do omejitve obdelave osebnih podatkov. Obdelavo osebnih podatkov moramo omejiti:

• če spodbijate točnost osebnih podatkov, dokler se ne dogovorimo, kateri podatki so pravilni;
• če vaše osebne podatke obdelujemo brez ustrezne pravne podlage, vi pa boste namesto izbrisa dali prednost le njihovi omejitvi;
• če vaših osebnih podatkov več ne potrebujemo v opisane namene, vi pa jih potrebujete za določitev, izvedbo ali obrambo svojih pravnih zahtevkov;
• če vložite ugovor proti obdelavi podatkov – v času obravnave ugovora moramo obdelavo omejiti.

Pravica do prenosljivosti podatkov

Imate pravico, da od nas pridobite vse svoje osebne podatke, ki ste nam jih zagotovili in ki jih obdelujemo na podlagi vašega soglasja ali izvajanja pogodbe. Vaše osebne podatke vam posredujemo v strukturirani, ustaljeni in strojno čitljivi obliki.

Pravica do ugovora proti obdelavi podatkov

Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico do ugovora proti obdelavi osebnih podatkov, ki temelji na točki (e) ali (f) člena 6(1) Uredbe (EU) 2016/679, ter do ugovora proti obdelavi podatkov za namene neposrednega trženja. Vaše podatke bomo takoj prenehali obdelovati za tržne dejavnosti; v drugih primerih bomo storili enako, v kolikor ne bomo imeli zakonitih razlogov za obdelavo, ki prevladajo nad vašimi pravicami.

Pravica do pritožbe

Uveljavitev zgoraj navedenih pravic nikakor ne vpliva na vašo pravico, da vložite pritožbo pri pristojnem organu. Nad obdelavo podatkov se lahko pritožite Informacijskemu pooblaščencu na naslov Zaloška cesta 59, 1000 Ljubljana.

Kako lahko uveljavite določene pravice?

Preko kateregakoli kontakta: info@karodi.si, 031 642 999, kontaktni obrazec na spletni strani www.karodi.si.

Vaš zahtevek bomo izpolnili v najkrajšem možnem času, vsekakor pa v roku enega meseca. V izjemnih primerih imamo pravico ta rok podaljšati za dva dodatna meseca, o čemer vas bomo obvestili.

Pooblaščenec za varstvo osebnih podatkov

V vseh zadevah v zvezi z obdelavo vaših osebnih podatkov vam je na voljo naš pooblaščenec za varstvo osebnih podatkov.

Pooblaščenca g. Timoteja Kadilnika lahko kontaktirate na elektronskem naslovu timotej.kadilnik@karodi.si ali na telefonski številki 031 642 999.

V primeru varnostnega incidenta se prosimo obrnite na info@karodi.si.