UVODNE DOLOČBE
V skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Uradni list Evropske unije L 119, 4. 5. 2016, str. 1; v nadaljnjem besedilu: Splošna uredba o varstvu podatkov), ki se od 25. maja 2018 v celoti uporablja v Republiki Hrvaški in vseh državah članicah Evropske unije, ter z Zakonom o izvajanju Splošne uredbe o varstvu podatkov (Narodne novine št. 42/18; v nadaljnjem besedilu: Zakon), torej v skladu s pravnim okvirom varstva osebnih podatkov v Republiki Hrvaški in Evropski uniji ter najboljšo evropsko prakso, je družba ARISTON CROATIA, družba z omejeno odgovornostjo za trgovino in storitve, s sedežem v Republiki Hrvaški, Zagreb, Kovinska 4A, vpisana v sodni register Trgovskega sodišča v Zagrebu pod matično številko subjekta vpisa (MBS): 080947502, osebna identifikacijska številka (OIB): 71340990688 (v nadaljnjem besedilu: Družba), kot upravljavec osebnih podatkov uporabnikov svojih storitev pripravila Politiko varstva zasebnosti uporabnikov storitev. Politika varstva zasebnosti je enostransko zavezujoč pravni akt, ki temelji na temeljnih načelih obdelave osebnih podatkov ter ureja, kateri podatki uporabnikov se zbirajo, kako se obdelujejo in za katere namene se uporabljajo. Politika varstva zasebnosti uporabnike storitev seznanja tudi z njihovimi pravicami pri zbiranju in nadaljnji obdelavi osebnih podatkov, vse z namenom varstva njihove zasebnosti v širšem smislu.
Politika varstva zasebnosti temelji na naslednjih načelih obdelave osebnih podatkov: načelu zakonitosti, poštenosti, preglednosti in najboljše prakse, načelu omejitve namena in najmanjšega obsega podatkov, načelu točnosti in popolnosti osebnih podatkov, načelu omejitve hrambe, načelu celovitosti in zaupnosti podatkov, načelu odgovornosti, načelu zaupanja in poštene obdelave, načelu namenskosti obdelave ter načelu obdelave v neimenovani (anonimizirani) obliki.
Politika varstva zasebnosti se uporablja za vse storitve, ki jih ponuja Družba, njen cilj pa je uporabnike storitev jasno in pregledno seznaniti s postopki obdelave njihovih osebnih podatkov in njihovimi pravicami. Uporabniki storitev se lahko zlasti kadar koli obrnejo na Družbo z zahtevo za spremembo, dopolnitev in/ali posodobitev podatkov, ki se nanašajo nanje, ter z izjavo o namenih, za katere želijo oziroma ne želijo, da se njihovi podatki obdelujejo.
Za obdelavo osebnih podatkov je odgovorna Družba:
ARISTON CROATIA, družba z omejeno odgovornostjo za trgovino in storitve, s sedežem v Republiki Hrvaški, Zagreb, Kovinska 4A, vpisana v sodni register Trgovskega sodišča v Zagrebu pod matično številko subjekta vpisa (MBS): 080947502, osebna identifikacijska številka (OIB): 71340990688
NAČIN ZBIRANJA IN VRSTE PODATKOV, KI SE ZBIRAJO
Posamezne storitve, ki jih zagotavlja Družba, zahtevajo zbiranje osebnih podatkov uporabnikov, pri čemer se osnovni podatki zbirajo na naslednje načine:
- Neposredno od uporabnikov, tako da jih uporabniki sami s privolitvijo posredujejo Družbi kot upravljavcu v obsegu, ki je potreben za zagotavljanje ustreznih storitev. Za zagotavljanje ustreznih storitev mora uporabnik Družbi posredovati naslednje podatke, ki jih Družba potrebuje za sklenitev pogodbenega razmerja zaradi zagotavljanja posamezne storitve:
b) naslov;
c) osebna identifikacijska številka (OIB);
d) kontaktna telefonska številka in/ali številka mobilnega telefona;
e) kontaktni podatki za elektronsko pošto (e-naslov);
f) podatki iz osebne izkaznice;
g) podatki o bančnem računu za ureditev obveznosti plačila.
2. Iz drugih virov, od naših poslovnih partnerjev ali iz javno dostopnih virov (na primer podatki, dostopni v telefonskem imeniku in drugih javno dostopnih storitvah
3. Samodejno ob obisku naših spletnih strani, aplikacij in portala, pri čemer gre za podatke, povezane s spletnimi identifikatorji (naslovi intenetnega protokola in identifikatorji piškotkov).
Piškotek je majhna podatkovna datoteka, ki se ob obisku določene spletne strani shrani v računalnik ali mobilno napravo. Piškotki se uporabljajo za zagotavljanje boljše uporabniške izkušnje vsakemu uporabniku, shranjevanje uporabnikov nastavitev, učinkovitejše delovanje spletnih strani ter spremljanje in analiziranje uporabe in obiskanosti spletne strani Družbe. Družba uporablja naslednje vrste piškotkov:
a) trajni piškotki (angl. Persistent Cookies), ki pomagajo zapomniti podatke in nastavitve ob prihodnjih obiskih spletne strani Družbe, kar omogoča hitrejši dostop do vsebin na spletni strani in boljšo uporabniško izkušnjo;
b) začasni oziroma sejni piškotki (angl. Session Cookies), ki omogočajo spremljanje premikanja po spletni strani Družbe, ne da bi bilo treba ob vsakem obisku znova zahtevati in vnašati podatke, ki jih uporabnik posreduje, ter tako omogočajo nemoteno uporabo brez dodatnega preverjanja pristnosti;
c) piškotki prve osebe (angl. First Party Cookies), ki izvirajo s spletne strani Družbe, ki jo uporabnik obiskuje, in se uporabljajo za shranjevanje podatkov za naslednji obisk spletne Družbe;
d) piškotki tretjih oseb (angl. Third Party Cookies), ki izvirajo iz oglasov drugih spletnih strani in so nameščeni na spletni strani Družbe;
e) nujni piškotki, ki so potrebni za delovanje spletne strani Družbe in uporabo njenih storitev (na primer omogočajo navigacijo po spletni strani in prijavo v varna območja).
Piškotki se uporabljajo tudi za spremljanje uporabe interneta in izdelavo uporabniških profilov ter nato za prikaz prilagojenih spletnih oglasov na podlagi uporabnikovih nastavitev.
Če uporabnik onemogoči in/ali blokira shranjevanje piškotkov, lahko še vedno pregleduje spletne strani Družbe. Vendar obstaja možnost, da nekatere možnosti in/ali funkcionalnosti spletne strani takemu uporabniku ne bodo na voljo oziroma da bo čas, potreben za dostop do posameznih funkcij spletne strani, daljši kot običajno.
Navedeni spletni identifikatorji lahko pustijo sledi, ki lahko v kombinaciji z drugimi identifikatorji in informacijami, ki jih zagotavljajo ponudniki internetnih storitev, omogočijo identifikacijo uporabnika.
Količina oziroma obseg osebnih podatkov, ki jih zbira Družba, je odvisen od vrste storitve, ki jo Družba zagotavlja uporabnikom, in od pravne podlage, na kateri jih zbira. Družba stalno skrbi, da zbira le nujni obseg osebnih podatkov, potreben za doseganje z zakonom določenega namena obdelave.
ZA KATERE NAMENE SE OSEBNI PODATKI ZBIRAJO IN NADALJE OBDELUJEJO
Družba osebne podatke zbira, da lahko zagotavlja, vzdržuje, varuje in izboljšuje svoje storitve, povezane z nakupom določenih izdelkov, da bi razumela, kako uporabniki uporabljajo zagotovljene storitve in spletne strani Družbe, ter zaradi izpolnjevanja pogodbenih obveznosti Družbe. Družba take podatke zbira na podlagi privolitve uporabnika za enega ali več natančno določenih namenov ter v enem od naslednjih primerov.
Izpolnjevanje pogodbenih obveznosti
Družba zbira in nadalje obdeluje osebne podatke uporabnikov za namen sklenitve in izpolnitve pogodbe, dostave naročenih izdelkov, svetovanja in pomoči pri uporabi izdelkov, reševanja ugovorov uporabnikov ter drugih dejanj, povezanih s sklenitvijo in izpolnjevanjem pogodbe v skladu z veljavnimi predpisi.
Pravna podlaga za obdelavo osebnih podatkov uporabnikov za zgoraj navedene namene je nujnost sklenitve pogodbe. Če uporabnik ne posreduje bistvenih podatkov, Družba ne bo mogla skleniti pogodbe in/ali izvesti posameznih dejanj, povezanih z izpolnitvijo sklenjene pogodbe.
Izpolnjevanje zakonskih obveznosti
Družba mora uporabnikom na podlagi njihove pisne zahteve, poslane na zgoraj navedeni naslov, omogočiti dostop do osebnih podatkov, ki jih obdeluje o njih, popravek netočnih osebnih podatkov, izbris osebnih podatkov ali omejitev njihove obdelave ter jih seznaniti z možnostjo ugovora zoper obdelavo osebnih podatkov in s pravico do prenosljivosti podatkov.
Neposredno trženje (marketing)
Kontaktni podatki uporabnikov se lahko uporabljajo za pošiljanje promocijskih obvestil o izdelkih in storitvah Družbe, če je uporabnik privolil v takšno obdelavo ali če za takšna dejanja obstaja zakoniti interes Družbe, razen če nad tem interesom prevladajo interesi ali temeljne pravice in svoboščine uporabnika, ki zahtevajo varstvo osebnih podatkov.
Družba lahko na podlagi zakonitega interesa uporablja kontaktne podatke in se osebno obrne na uporabnike, katerih osebne podatke že ima, da jim po vseh razpoložljivih promocijskih kanalih pošilja obvestila o podobnih izdelkih in storitvah, ki jih ponuja, razen če uporabnik taki obdelavi ugovarja.
Da bi uporabnik lahko prejemal obvestila, ki ustrezajo njegovim željam in navadam, mora Družba določene podatke uporabnika uporabljati za pripravo prilagojenih promocijskih obvestil, dokler uporabnik takšni obdelavi podatkov izrecno ne ugovarja oziroma ne prekliče svoje predhodno dane privolitve za obdelavo.
Pravna podlaga za obdelavo osebnih podatkov za navedene namene je zakoniti interes Družbe, razen če nad tem interesom prevladajo interesi ali temeljne pravice in svoboščine, ki zahtevajo varstvo osebnih podatkov.
Notranji nameni
Družba določene podatke uporabnikov uporablja izključno za lastne evidence, z namenom varstva zakonitih interesov uporabnika in/ali Družbe. To na primer vključuje uporabo osebnih podatkov za pripravo ponudb, ki ustrezajo potrebam in željam uporabnikov, ter za raziskave in analizo trga.
PODATKI O POTENCIALNIH UPORABNIKIH
Družba je pooblaščena tudi za zbiranje podatkov o potencialnih uporabnikih svojih storitev. Ti podatki vključujejo osnovne podatke (ime in priimek, e-naslov) ter interese potencialnih uporabnikov, ki se na Družbo obrnejo z željo, da jih obvešča in/ali jim ponudi določene izdelke in storitve.
Pravna podlaga za zbiranje v opisanem primeru je privolitev uporabnika.
Obdobje hrambe in obdelave osebnih podatkov
Glede na namen in pravno podlago, na kateri se zbirajo osebni podatki uporabnikov, mora Družba v posameznih primerih osebne podatke hraniti toliko časa, kot za posamezen namen določajo veljavni predpisi, oziroma do prenehanja namena, za katerega so bili zbrani. Po izteku zakonskega roka, ki Družbo zavezuje k hrambi posameznih osebnih podatkov, ali po prenehanju namena se podatki izbrišejo.
Kadar je pravna podlaga za zbiranje in obdelavo podatkov zakoniti interes Družbe ali privolitev uporabnika, se osebni podatki hranijo v naslednjih obdobjih:
a) podatki o obstoječih uporabnikih: med trajanjem pogodbenega razmerja in še 36 mesecev po njegovem prenehanju;b) podatki o potencialnih uporabnikih: 6 mesecev;
Podatki, ki se obdelujejo na podlagi zakonitega interesa Družbe in/ali privolitve uporabnika, se lahko izbrišejo tudi pred iztekom roka, navedenega v tej Politiki, če tak izbris zahteva uporabnik oziroma če uporabnik takšni obdelavi ugovarja.
PRAVICE UPORABNIKOV
Uporabniki lahko od Družbe zahtevajo:
- dostop do svojih podatkov
- popravek ali izbris
- dopolnitev nepopolnih podatkov
- omejitev obdelave
- ugovor zoper obdelavo
Prav tako imajo pravico vložiti pritožbo pri pristojnem nadzornem organu.
Pravica do dostopa do osebnih podatkov
Družba se kot upravljavec zavezuje, da bo na podlagi pisne zahteve uporabnika, ki je lahko poslana tudi po elektronski pošti, uporabniku omogočila dostop do osebnih podatkov, ki jih obdeluje o njem, ter ga obvestila o namenih obdelave osebnih podatkov, vrstah osebnih podatkov, ki se obdelujejo, prejemnikih ali kategorijah prejemnikov, ki so jim bili ali jim bodo osebni podatki razkriti, predvidenem obdobju obdelave oziroma merilih, ki se uporabljajo za določitev tega obdobja.
Družba bo kot upravljavec omogočila popravek netočnih osebnih podatkov v vsakem posameznem primeru, ko se ugotovi, da zbrani osebni podatki o uporabniku niso točni ali da so se podatki uporabnika spremenili.
Družba bo osebne podatke uporabnika izbrisala v naslednjih primerih:
a) kadar osebni podatki uporabnika niso več potrebni za izpolnitev namena obdelave oziroma ko namen obdelave preneha;b) kadar uporabnik prekliče privolitev, ki je pravna podlaga za obdelavo podatkov, in za obdelavo ne obstaja druga pravna podlaga;
c) kadar uporabnik ugovarja obdelavi podatkov (glej več pod naslovom Pravica do ugovora);
d) kadar so bili osebni podatki obdelani nezakonito;
e) kadar je treba osebne podatke izbrisati zaradi izpolnitve pravne obveznosti po pravu Evropske unije ali pravu države članice, ki velja za upravljavca;
f) kadar so bili osebni podatki zbrani v zvezi s ponudbo storitev informacijske družbe na podlagi otrokove privolitve.
Pravica do omejitve obdelave podatkov
Družba bo omejitev obdelave osebnih podatkov zagotovila, kadar uporabnik oporeka točnosti podatkov; kadar je obdelava nezakonita, uporabnik pa nasprotuje izbrisu podatkov in namesto tega zahteva omejitev njihove uporabe; kadar upravljavec osebnih podatkov ne potrebuje več za namene obdelave, uporabnik pa jih potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ter kadar uporabnik ugovarja obdelavi osebnih podatkov na podlagi zakonitega interesa Družbe, vključno z oblikovanjem uporabniškega profila.
Družba bo na zahtevo uporabnika storitev osebne podatke prenesla drugemu upravljavcu, če je uporabnik za tak prenos dal privolitev, če se obdelava izvaja z avtomatiziranimi sredstvi in če je tak prenos tehnično izvedljiv.
Uporabnik ima pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, kadar se podatki obdelujejo zaradi zakonitega interesa upravljavca. V tem primeru bo Družba kot upravljavec prenehala obdelovati osebne podatke, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad pravicami uporabnika, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če se osebni podatki uporabnika obdelujejo za namene neposrednega trženja, ima uporabnik pravico kadar koli ugovarjati obdelavi za te namene, zlasti če se osebni podatki uporabljajo za oblikovanje profilov.
KJE SE OSEBNI PODATKI OBDELUJEJO
Družba osebne podatke uporabnikov obdeluje v Republiki Hrvaški in drugih državah članicah Evropske unije. Družba lahko osebne podatke uporabnikov prenese tudi v države, ki niso članice Evropske unije (na primer v Združene države Amerike), če te države izpolnjujejo pogoje za prenos podatkov iz člena 45 Splošne uredbe o varstvu podatkov.
Osebni podatki posameznikov, na katere se nanašajo osebni podatki, se ne prenašajo v tretje države. Če bi bili osebni podatki preneseni v tretje države (zunaj EU in EGP), bo Družba zagotovila ustrezne in učinkovite ukrepe za varstvo osebnih podatkov ter temeljnih pravic in svoboščin posameznikov v skladu z veljavnimi nacionalnimi predpisi in predpisi EU ter to Politiko varstva zasebnosti, pri čemer bo uporabila predpisane mehanizme, kot so zavezujoča poslovna pravila, standardne pogodbene klavzule in podobno.
POD KATERIMI POGOJI SE OSEBNI PODATKI POSREDUJEJO TRETJIM OSEBAM
Družba osebne podatke uporabnikov posreduje tretjim osebam (vključno s pristojnimi organi) samo v naslednjih primerih:
a) kadar obstaja privolitev uporabnika;b) zaradi izpolnjevanja zakonskih obveznosti Družbe;
c) kadar je takšna obdelava nujna za varstvo življenjskih interesov uporabnika.
UPRAVLJANJE PRIVOLITEV
Aktivna vloga uporabnika pri varstvu zasebnosti se kaže v dajanju privolitev kot prostovoljnem, specifičnem, informiranem in nedvoumnem izrazu volje posameznika, na katerega se nanašajo osebni podatki, s katerim z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje za obdelavo osebnih podatkov. Upravljanje privolitev pomeni možnost, da uporabnik z aktivnim in nedvoumnim dejanjem pooblasti Družbo za zbiranje in obdelavo posameznih osebnih podatkov za enega ali več namenov (privolitev posameznika, na katerega se nanašajo osebni podatki), oziroma da na enak način prekliče predhodno dano privolitev za zbiranje in obdelavo osebnih podatkov za enega ali več namenov.
NA KOGA SE OBRNITI?
V primeru kakršnih koli vprašanj v zvezi z varstvom osebnih podatkov s strani Družbe se lahko uporabniki na Družbo obrnejo pisno na naslednji naslov:
ARISTON CROATIA d.o.o.
Kovinska 4A
10000 Zagreb
SPREMEMBE IN DOPOLNITVE POLITIKE VARSTVA ZASEBNOSTI
Družba si pridržuje pravico, da to Politiko kadar koli spremeni ali dopolni ter uporabnike storitev obvesti o spremembah. Uporabniki so zato pozvani, naj občasno pregledajo to Politiko in morebitne spremembe.
Vsakič, ko uporabnik dostopa do spletne strani Družbe, se šteje, da sprejema veljavno različico Politike varstva zasebnosti, ki je v trenutku dostopa objavljena na spletni strani.
Vse spremembe veljajo od trenutka objave in se uporabljajo le za podatke, zbrane po tem datumu.
Junij 2026.
ARISTON CROATIA d.o.o.