Pravilnik o zasebnosti

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je Opalwhisperatelier d.o.o., Cesta 24. junija 23, 1231 Ljubljana - Črnuče, Slovenija. Za vprašanja o zasebnosti se lahko obrnete na nas prek elektronskega naslova info@opalwhisperatelier.com ali po telefonu +386 51 842 731. Elektronski naslov in telefonska številka sta prikazana kot navadno besedilo in ne vzpostavljata samodejne povezave.

Upravljavec določa namene in sredstva obdelave osebnih podatkov v okviru dejavnosti ateljeja, predstavitev zbirk, rezervacij ogledov, individualnega svetovanja, naročil po meri, prodaje razstavljenih kosov in poprodajne podpore.

2. Področje uporabe

Pravilnik velja za osebne podatke, pridobljene prek spletnih obrazcev, telefonske ali elektronske komunikacije, osebnega obiska, dogovarjanja za svetovanje, naročila po meri, rezervacije izdelka, izvedbe pogodbe ter uveljavljanja pravic iz naslova nakupa. Ne velja za obdelavo, ki jo neodvisno izvajajo tretje osebe na svojih spletnih mestih ali v svojih sistemih.

Spletno mesto je namenjeno splošni javnosti in ni namenjeno otrokom. Zavestno ne zbiramo podatkov otrok. Če ugotovimo, da smo podatke otroka prejeli brez ustreznega dovoljenja, jih izbrišemo, razen če zakon zahteva drugače.

3. Kategorije osebnih podatkov

Glede na vrsto odnosa lahko obdelujemo naslednje podatke:

• identifikacijske in kontaktne podatke, kot so ime, priimek, elektronski naslov, telefonska številka in naslov;
• podatke iz povpraševanja, vključno z izbranim kosom, vrsto kamna, slogovnimi željami, okvirnim proračunom, terminom obiska in vsebino sporočila;
• pogodbene in transakcijske podatke, kot so naročeni izdelek, cena, datum naročila, način prevzema, plačilni status in dokumentacija o reklamaciji;
• komunikacijske zapise, potrebne za dokazovanje dogovorov in reševanje vprašanj;
• tehnične podatke, ki jih lahko standardno zabeleži strežnik, na primer čas dostopa, zahtevani dokument, vrsta brskalnika in naslov IP, kadar je to potrebno za varnost in delovanje;
• podatke, ki jih prostovoljno posredujete v zvezi z velikostjo, materialom, gravuro ali prilagoditvijo izdelka.

Prosimo, da v obrazce ne vnašate posebnih vrst osebnih podatkov, kot so zdravstveni podatki, politična stališča, versko prepričanje ali biometrični podatki, saj jih za izvedbo naših storitev ne potrebujemo.

4. Nameni in pravne podlage obdelave

Ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe

Podatke obdelujemo za odgovor na povpraševanje, pripravo ponudbe, rezervacijo ogleda, izdelavo nakita po meri, potrditev naročila, komunikacijo o izdelavi, predajo ali dostavo, izdajo računov, obravnavo garancije, reklamacije in servis. Pravna podlaga je izvajanje pogodbe ali ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

Zakonske obveznosti

Podatke obdelujemo, kadar je to potrebno zaradi računovodskih, davčnih, potrošniških, varnostnih in drugih zakonskih zahtev. Obseg in rok hrambe sta omejena na zahteve veljavnih predpisov.

Zakoniti interesi

Na podlagi zakonitega interesa lahko zagotavljamo varnost spletnega mesta, preprečujemo zlorabe, varujemo pravne zahtevke, izboljšujemo organizacijo obiskov in dokazujemo poslovno komunikacijo. Pred takšno obdelavo ocenimo, ali nad našimi interesi prevladajo vaše pravice in svoboščine.

Privolitev

Kadar zakon zahteva privolitev, jo pridobimo jasno in ločeno. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost predhodne obdelave. Spletno mesto ne uporablja neobveznih analitičnih ali oglaševalskih piškotkov brez ustrezne pravne podlage.

5. Vir podatkov in obveznost posredovanja

Večino podatkov prejmemo neposredno od vas. Posredovanje podatkov je prostovoljno, vendar brez podatkov, označenih kot obvezni, ne moremo odgovoriti na povpraševanje, rezervirati termina ali izvesti naročila. Kadar podatke prejmemo od osebe, ki naroča darilo ali storitev za drugega prejemnika, mora ta oseba zagotoviti, da ima ustrezno podlago za posredovanje podatkov.

6. Prejemniki in obdelovalci

Dostop do podatkov imajo samo pooblaščene osebe, ki jih potrebujejo za svoje naloge. Podatke lahko v nujnem obsegu posredujemo pogodbenim obdelovalcem, kot so ponudniki gostovanja, vzdrževanja informacijskih sistemov, računovodskih storitev, dostave, plačilnih storitev in strokovni svetovalci. Z njimi sklenemo ustrezne pogodbe ter od njih zahtevamo zaupnost, varnost in obdelavo samo po naših navodilih.

Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon ali veljavna odločba. Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove samostojne oglaševalske namene.

7. Prenosi izven Evropskega gospodarskega prostora

Prednostno uporabljamo ponudnike in lokacije obdelave v Evropskem gospodarskem prostoru. Če bi bil posamezen ponudnik ali podizvajalec v državi zunaj EGP, bomo zagotovili ustrezen prenos na podlagi sklepa o ustreznosti, standardnih pogodbenih določil Evropske komisije ali drugega dovoljenega mehanizma ter po potrebi uvedli dodatne zaščitne ukrepe.

8. Roki hrambe

Podatke hranimo samo toliko časa, kolikor je potrebno za namen obdelave:

• povpraševanja, ki ne privedejo do naročila, praviloma do 24 mesecev po zadnji komunikaciji;
• podatke o naročilih, računih in plačilih v rokih, ki jih zahtevajo davčni in računovodski predpisi;
• pogodbeno dokumentacijo in komunikacijo toliko časa, kolikor je potrebno za izvajanje pogodbe ter zastaralne roke morebitnih zahtevkov;
• podatke o reklamacijah in servisih do zaključka postopka ter nato v obdobju, potrebnem za pravno zaščito;
• tehnične varnostne dnevnike praviloma kratek čas, razen kadar je daljša hramba potrebna za preiskavo incidenta.

Po izteku roka podatke varno izbrišemo, anonimiziramo ali omejimo dostop, če njihovo nadaljnjo hrambo zahteva zakon.

9. Varnost podatkov

Uporabljamo razumne tehnične in organizacijske ukrepe, prilagojene tveganju: omejevanje dostopa, načelo najmanjših pravic, posodobitve programske opreme, varnostne kopije, zaščito naprav, postopke za obravnavo incidentov ter preverjanje pogodbenih izvajalcev. Kljub ukrepom noben prenos ali sistem ni popolnoma varen, zato ne moremo zagotoviti absolutne varnosti.

Ob kršitvi varnosti osebnih podatkov bomo ocenili tveganje ter, kadar je potrebno, obvestili pristojni nadzorni organ in prizadete posameznike v zakonskih rokih.

10. Pravice posameznika

V skladu s pogoji Splošne uredbe o varstvu podatkov imate pravico:

• zahtevati potrditev, ali obdelujemo vaše podatke, in pridobiti dostop ter kopijo;
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
• zahtevati izbris, kadar ni več pravne podlage za hrambo;
• zahtevati omejitev obdelave v primerih, določenih z zakonodajo;
• prejeti podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, kadar so izpolnjeni pogoji za prenosljivost;
• ugovarjati obdelavi, ki temelji na zakonitem interesu, zlasti neposrednemu trženju;
• preklicati privolitev za prihodnjo obdelavo;
• ne biti predmet odločitve, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke.

Pri obravnavi zahteve lahko zaradi zaščite podatkov preverimo vašo identiteto. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Rok se lahko pri zapletenih ali številnih zahtevah podaljša skladno z zakonodajo, o čemer vas obvestimo.

11. Ugovor in pritožba

Če obdelava temelji na zakonitem interesu, lahko zaradi razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate. Obdelavo bomo prenehali, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Če menite, da je bila obdelava nezakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Pred vložitvijo pritožbe nas lahko kontaktirate, da poskušamo vprašanje razrešiti neposredno.

12. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi ustvarjalo pravne ali primerljivo pomembne učinke za posameznika. Odločitve o sprejemu naročila, ceni, izvedljivosti izdelave in terminu svetovanja sprejema oseba ob upoštevanju dogovora s stranko.

13. Spremembe pravilnika

Pravilnik lahko posodobimo zaradi sprememb storitev, tehnologije, zakonodaje ali organizacije obdelave. Na vrhu strani objavimo datum zadnje posodobitve. Bistvene spremembe bomo, kadar je to razumno in izvedljivo, dodatno izpostavili.