Pravilnik o zasebnosti

Namen tega pravilnika o zasebnosti je seznaniti kupce, potencialne kupce in obiskovalce spletne strani Donki Hot z nameni, pravnimi podlagami in načinom obdelave osebnih podatkov s strani:

Eva Kosi s.p.
Zamušani 51a
2272 Gorišnica
Slovenija
E-pošta: info@donkihot.si

(v nadaljevanju: Donki Hot, ponudnik ali upravljavec).

V podjetju Donki Hot cenimo vašo zasebnost in vaše osebne podatke skrbno varujemo.

Osebne podatke obdelujemo skladno z veljavno zakonodajo, zlasti Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) ter drugo veljavno zakonodajo Republike Slovenije in Evropske unije.

Ta pravilnik se lahko spremeni ali dopolni. Aktualna različica je vedno objavljena na tej spletni strani.

Osebni podatki

Osebni podatek je katerakoli informacija, ki se nanaša na določenega ali določljivega posameznika.

Za potrebe poslovanja lahko Donki Hot zbira predvsem naslednje podatke:

• ime in priimek,

• naslov in kraj bivanja oziroma naslov za dostavo,

• naslov elektronske pošte,

• kontaktno telefonsko številko,

• podatke o naročilih in nakupih,

• podatke, potrebne za izvedbo plačila in dostave,

• podatke, ki jih uporabnik prostovoljno vnese v obrazce na spletni strani,

• tehnične podatke in podatke o uporabi spletne strani, kadar je za njihovo zbiranje zagotovljena ustrezna pravna podlaga.

Donki Hot osebnih podatkov ne obdeluje brez ustrezne pravne podlage.

Osebne podatke obdelujemo predvsem na naslednjih pravnih podlagah:

• za izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe,

• zaradi izpolnjevanja zakonskih obveznosti,

• na podlagi privolitve posameznika,

• na podlagi zakonitega interesa upravljavca, kadar nad takšnim interesom ne prevladajo interesi, pravice ali svoboščine posameznika.

Obdelava zaradi sklenitve in izvajanja pogodbe

Kadar so osebni podatki potrebni za sklenitev ali izvajanje pogodbe oziroma izvedbo naročila, jih mora kupec zagotoviti. Brez podatkov, ki so potrebni za obdelavo naročila, plačilo ali dostavo, naročila praviloma ni mogoče izvesti.

Podatke lahko obdelujemo predvsem za:

• sprejem in obdelavo naročila,

• pripravo in odpremo izdelkov,

• dostavo naročila,

• obdelavo in preverjanje plačil,

• komunikacijo s kupcem v zvezi z naročilom,

• obravnavo reklamacij, vračil in drugih zahtevkov,

• izpolnjevanje računovodskih, davčnih in drugih zakonskih obveznosti.

Neposredno trženje in elektronsko obveščanje

Donki Hot lahko kupcem in drugim posameznikom pošilja marketinška oziroma komercialna sporočila, kadar za takšno komunikacijo obstaja ustrezna pravna podlaga.

Kadar je za pošiljanje elektronskih novic oziroma drugih marketinških sporočil potrebna privolitev, jih bomo pošiljali le posameznikom, ki so takšno privolitev podali.

Posameznik lahko svojo privolitev kadarkoli prekliče oziroma ugovarja uporabi svojih osebnih podatkov za namene neposrednega trženja.

Odjava je mogoča:

• preko povezave za odjavo v elektronskem sporočilu ali

• s sporočilom na info@donkihot.si.

Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

Obdelava na podlagi zakonitega interesa

Donki Hot lahko osebne podatke obdeluje tudi na podlagi zakonitega interesa, kadar je takšna obdelava potrebna za zakonite interese upravljavca in nad njimi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika.

Takšna obdelava lahko vključuje zlasti:

• zagotavljanje varnosti spletne trgovine,

• preprečevanje zlorab in goljufij,

• zaščito in uveljavljanje pravnih zahtevkov,

• interne statistične analize poslovanja,

• analize prodaje in naročil,

• izboljševanje uporabniške izkušnje,

• optimizacijo poslovanja in oglaševanja, kadar je za posamezno obdelavo zagotovljena ustrezna pravna podlaga.

Posameznik ima v primerih, določenih z GDPR, pravico ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu.

Podatki o neprevzetih naročilih

Donki Hot lahko na podlagi zakonitega interesa vodi podatke o naročilih, ki so bila poslana kupcu, vendar jih kupec ni prevzel.

Namen takšne obdelave je preprečevanje zlorab možnosti plačila po povzetju in zmanjševanje poslovne škode, ki nastane zaradi neupravičeno neprevzetih pošiljk.

Kupcu, ki predhodno poslane pošiljke ni prevzel, lahko Donki Hot pri prihodnjih naročilih omeji možnost plačila po povzetju. Kupec lahko v takem primeru naročilo praviloma še vedno odda z drugim razpoložljivim načinom plačila.

Podatki o neprevzetem naročilu se za namen preprečevanja ponavljajočih se neprevzemov praviloma hranijo največ 2 leti od neprevzema, razen če je daljša hramba potrebna zaradi uveljavljanja ali obrambe pravnih zahtevkov oziroma druge zakonske obveznosti.

Nezaključeni nakupi

Če uporabnik začne nakupni postopek in Donki Hot pri tem zakonito pridobi njegove kontaktne podatke, se lahko ti podatki v skladu z veljavno zakonodajo uporabijo za komunikacijo v zvezi z nezaključenim nakupom, kadar za to obstaja ustrezna pravna podlaga.

Uporabnik lahko takšni komunikaciji kadarkoli ugovarja oziroma se od nje odjavi.

Analitika in prilagajanje vsebin

Donki Hot lahko izvaja statistične analize podatkov o prodaji, naročilih in uporabi spletne trgovine za izboljšanje svojega poslovanja.

Analize lahko vključujejo na primer:

• število in vrednost naročil,

• povprečno vrednost košarice,

• ponovne nakupe,

• uspešnost posameznih prodajnih kanalov,

• odzive na oglaševanje,

• agregirane podatke o uporabi spletne trgovine.

Kadar takšna obdelava vključuje osebne podatke, jo izvajamo le na ustrezni pravni podlagi.

Spletno oglaševanje

Donki Hot uporablja spletno oglaševanje, med drugim na platformah družbe Meta.

V okviru spletnega oglaševanja se lahko uporabljajo tehnologije za merjenje učinkovitosti oglasov, ponovno trženje in oblikovanje občinstev, vendar le pod pogoji, ki jih določajo veljavna zakonodaja, nastavitve uporabnika in njegove izbire glede piškotkov oziroma drugih sledilnih tehnologij.

Kadar je za uporabo oglaševalskih ali drugih nenujnih piškotkov oziroma sledilnih tehnologij potrebna privolitev uporabnika, se takšne tehnologije aktivirajo šele po ustrezni privolitvi.

Uporabnik lahko svoje izbire glede piškotkov spremeni preko nastavitev piškotkov na spletni strani, kadar je ta možnost na voljo.

Obdelava na podlagi privolitve

Kadar posameznik poda privolitev, lahko Donki Hot njegove osebne podatke obdeluje za namene, navedene ob pridobitvi privolitve, na primer:

• pošiljanje e-novic,

• pošiljanje marketinških ponudb,

• sodelovanje v nagradnih igrah,

• druge namene, s katerimi je bil posameznik pred podajo privolitve jasno seznanjen.

Privolitev je prostovoljna in jo lahko posameznik kadarkoli prekliče.

Pogodbeni obdelovalci in drugi prejemniki podatkov

Donki Hot lahko posamezna opravila v zvezi z obdelavo osebnih podatkov zaupa pogodbenim obdelovalcem oziroma drugim ponudnikom storitev.

Mednje lahko sodijo:

• računovodski servis,

• ponudniki pravnega svetovanja,

• ponudniki gostovanja in vzdrževanja spletne strani,

• ponudniki IT-storitev,

• ponudniki elektronske pošte in komunikacijskih storitev,

• ponudniki plačilnih storitev,

• dostavne in logistične službe,

• ponudniki analitičnih storitev,

• ponudniki spletnega oglaševanja in družbenih omrežij.

Vsak prejemnik lahko podatke obdeluje le v obsegu in za namene, za katere obstaja ustrezna pravna podlaga.

Donki Hot osebnih podatkov ne prodaja nepooblaščenim tretjim osebam.

Prenosi podatkov v tretje države

Pri uporabi nekaterih ponudnikov storitev, zlasti ponudnikov spletnih, analitičnih, oglaševalskih ali drugih informacijskih storitev, lahko pride do prenosa osebnih podatkov izven Evropskega gospodarskega prostora.

V takšnih primerih Donki Hot zagotavlja, da se prenosi izvajajo skladno z zahtevami GDPR in ob uporabi ustreznih mehanizmov za varstvo osebnih podatkov.

Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor hrambo zahtevajo veljavni predpisi.

Podatke, potrebne za izvajanje pogodbenega razmerja, hranimo toliko časa, kolikor je potrebno za izvedbo naročila in za obdobje, potrebno zaradi uveljavljanja ali obrambe morebitnih pravnih zahtevkov oziroma zaradi zakonskih obveznosti.

Podatke, ki jih obdelujemo na podlagi privolitve, praviloma obdelujemo do preklica privolitve oziroma do prenehanja namena obdelave.

Podatke, ki jih obdelujemo na podlagi zakonitega interesa, hranimo le toliko časa, dokler obstaja zakonit in utemeljen namen njihove obdelave, ob upoštevanju pravic posameznika.

Po poteku obdobja hrambe podatke izbrišemo ali anonimiziramo, razen kadar zakon zahteva njihovo nadaljnjo hrambo.

Piškotki

Spletna stran uporablja piškotke in podobne tehnologije, ki omogočajo pravilno delovanje spletne trgovine ter, glede na uporabnikove izbire, analitiko in oglaševanje.

Nujni piškotki, ki so potrebni za pravilno delovanje spletne strani in spletne trgovine, se lahko uporabljajo brez privolitve, kadar tako dovoljuje zakon.

Analitični, oglaševalski in drugi nenujni piškotki oziroma podobne tehnologije se uporabljajo skladno z veljavno zakonodajo in uporabnikovimi izbirami.

Podrobnejše informacije o posameznih piškotkih in možnostih upravljanja privolitev so lahko navedene v nastavitvah oziroma obvestilu o piškotkih na spletni strani.

Varnost osebnih podatkov

Donki Hot uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem.

Kljub prizadevanjem za ustrezno raven varnosti noben način prenosa ali elektronskega shranjevanja podatkov ne more zagotavljati popolne varnosti.

Pravice posameznika

Posameznik ima v skladu z GDPR in drugo veljavno zakonodajo, kadar so izpolnjeni ustrezni pogoji, zlasti naslednje pravice:

• pravico do dostopa do osebnih podatkov,

• pravico do popravka netočnih podatkov,

• pravico do izbrisa osebnih podatkov,

• pravico do omejitve obdelave,

• pravico do prenosljivosti podatkov,

• pravico do ugovora obdelavi,

• pravico do preklica privolitve,

• pravico do pritožbe pri pristojnem nadzornem organu.

Pravica do preklica privolitve

Če obdelava temelji na vaši privolitvi, jo lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

Pravica do dostopa

Pravico imate pridobiti potrditev, ali obdelujemo vaše osebne podatke, ter informacije o obdelavi in kopijo osebnih podatkov pod pogoji iz GDPR.

Pravica do popravka

Pravico imate zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

Pravica do izbrisa

V primerih, določenih z GDPR, lahko zahtevate izbris svojih osebnih podatkov. Pravica do izbrisa ni absolutna in se ne uporablja, kadar obstaja druga zakonita podlaga ali obveznost za nadaljnjo hrambo podatkov.

Pravica do omejitve obdelave

V primerih, določenih z GDPR, lahko zahtevate omejitev obdelave svojih osebnih podatkov.

Pravica do prenosljivosti

Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pod pogoji GDPR pravico prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

Pravica do ugovora

Kadar obdelava temelji na zakonitem interesu, lahko zaradi razlogov, povezanih z vašim posebnim položajem, obdelavi ugovarjate.

Če se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadarkoli ugovarjati takšni obdelavi. Po ugovoru vaših osebnih podatkov za neposredno trženje ne bomo več obdelovali.

Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov ni skladna z veljavnimi predpisi, imate pravico vložiti pritožbo pri pristojnem nadzornem organu – Informacijskem pooblaščencu Republike Slovenije.

Uveljavljanje pravic

Zahteve v zvezi z osebnimi podatki lahko pošljete na:

info@donkihot.si

Zaradi zaščite osebnih podatkov lahko v primeru utemeljenega dvoma glede identitete vlagatelja zahtevamo dodatne informacije, potrebne za potrditev identitete.

Na zahteve bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od prejema zahteve, skladno z GDPR.

Kršitve varstva osebnih podatkov

V primeru kršitve varstva osebnih podatkov bo Donki Hot ravnal skladno z obveznostmi, ki jih določata GDPR in veljavna zakonodaja, vključno z obveščanjem pristojnega nadzornega organa oziroma prizadetih posameznikov, kadar so za to izpolnjeni zakonski pogoji.

Spremembe pravilnika

Spremembe tega pravilnika bodo objavljene na tej spletni strani.

Posodobljeno: avgust 2026