Pravilnik o zasebnosti

Ta politika je sestavni del SPLOŠNIH POGOJEV UPORABE spletne strani www.crystalpeptides.si (spletna stran), ki jo upravlja Crystal Peptides LTD (upravitelj). Ta dokument je pripravljen v skladu z določbami Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov ali GDPR) in Zakon o varstvu osebnih podatkov. Spodaj je način, kako upravljavec zbira in obdeluje osebne podatke posameznikov, na katere se nanašajo osebni podatki – uporabnikov, ki obiščejo spletno stran.

1. Razlogi za obdelavo osebnih podatkov

Obdelava osebnih podatkov je dovoljena pod enim od naslednjih pogojev:

• Soglasje – kadar so uporabniki dali soglasje za obdelavo podatkov za posebne namene, npr. za namene trženja ali za vzpostavitev stika (s pošiljanjem poizvedbe).
• Sklepna ugotovitev in izvedba naročila – osebni podatki so potrebni pri sklepanju pogodbe, katere stranka je posameznik, npr. pri registraciji uporabniškega profila na spletni strani in nakupu izdelkov iz spletne trgovine.
• Pravne obveznosti – upravljavec je dolžan izpolnjevati določene zahteve zakonodaje o varstvu potrošnikov in osebnih podatkov, v ta namen pa lahko obdeluje osebne podatke za izpolnjevanje svojih pravnih obveznosti.
• Zakoniti interesi – upravljavec lahko obdeluje osebne podatke, ko vlaga ali odgovarja na poročila, pritožbe, zahtevke pri pristojnih državnih in sodnih organih. Prav tako je v njihovem interesu, da nenehno izboljšujejo storitve, v ta namen pa lahko obdelujejo podatke za analizo uporabniških preferenc in povratnih informacij pri uporabi spletne strani.

2. Obdelava osebnih podatkov

Za najboljšo predstavitev Spletne strani in za nekatere njene funkcije se zbirajo tudi naslednji podatki: IP naslov; vrsta brskalnika; nastavitve jezika; vrsta naprave in operacijski sistem, po katerem je Spletna stran dostopna; čas uporabe.

Upravljavec lahko osebne podatke obdeluje med eno ali več od naslednjih dejavnosti:

• sklepanje, izvajanje in prenehanje nakupnih in prodajnih pogodb za proizvode;
• izpolnjevanje obveznosti po sklenjeni pogodbi v skladu z Zakonom o varstvu potrošnikov in Zakonom o zagotavljanju digitalnih vsebin in digitalnih storitev ter prodaji blaga;
• upravljanje spletne trgovine in izpolnjevanje pravnih obveznosti v skladu z Zakonom o elektronskem poslovanju;
• obravnavanje preiskav, pritožb in zahtevkov;
• zagotavljanje garancije in vzdrževanja storitev;
• obveščanje o spremembah v uporabljenih politikah in splošnih pogojih;
• obdelavo naročil in pošiljanje blaga s storitvami kurirske dostave;
• izdajanje računov in izpolnjevanje pravnih obveznosti v skladu z davčno in računovodsko zakonodajo;
• neposredno trženje proizvodov in storitev;
• ocenjevanje učinkovitosti oglaševanja;
• preprečevanje goljufij v zvezi s plačili;
• upravljanje profilov in strani na družbenih omrežjih in spletnih platformah;
• ocenjevanje zadovoljstva z zagotovljenimi proizvodi in/ali storitvami;
• izvrševanje in varovanje pravnih zahtevkov, pobiranje terjatev, vlaganje ali odgovarjanje na poročila, pritožbe, zahtevke pristojnim državnim in pravosodnim organom.

Pri teh dejavnostih lahko upravljavec zbira in obdeluje naslednje kategorije podatkov:

• fizični identifikacijski podatki – imena, osebna identifikacijska številka (ko za posameznika zahteva račun);
• kontaktni podatki – telefonsko številko, e-pošto;
• podatki o dostavi – točen naslov dostave (osebni naslov ali kurirska pisarna);
• podatki o plačilih – informacije o datumu in načinu plačila;
• Podatki o uporabniškem profilu – e-pošta/uporabnik, zgodovina nakupa, podatki o dostavi in način plačila, in drugi;
• Podatki o obisku spletne strani – IP naslovi, sistemski in analitični podatki, zbrani z nameščenimi piškotki;
• drugo – podatki, izmenjani na pobudo posameznikov, na katere se nanašajo osebni podatki, v poslanih poročilih, poizvedbah, prijavah, ugovorih in povratnih informacijah.

3. Zbiranje osebnih podatkov

Osebni podatki se lahko zbirajo osebno od posameznikov, na katere se nanašajo osebni podatki (pri ustvarjanju uporabniškega profila, generiranju naročila, poizvedovanju itd.) in/ali samodejno prek Spletne strani (z uporabo piškotkov in drugih podobnih rešitev).

4. Namen, podlaga in obdobje skladiščenja

Natančneje, upravljavec lahko obdeluje podatke iz naslednjih razlogov in pogojev:

5. Varstvo osebnih podatkov

V skladu z veljavno zakonodajo upravitelj ohranja ustrezne in sorazmerne tehnične in organizacijske ukrepe za zaščito uporabnikov' podatke, vključno za preprečevanje nepooblaščenega dostopa do njih in/ali njihove nepravilne uporabe.

Administrator uporablja poslovne sisteme, postopke in informacijske tehnologije, ki ustrezno varujejo osebne podatke in zagotavljajo njihovo varnost. Podatki, zbrani od uporabnikov Spletne strani, so sistematizirani v registrih, ki so predmet kriptografske zaščite. Registri podatkov se nahajajo na trdem disku računalniških sistemov z omejenim tehničnim in fizičnim dostopom, le s strani usposobljenega in usposobljenega osebja.

6. Izmenjava osebnih podatkov

Administrator lahko podatke o uporabi spletne strani deli z industrijsko priznanimi rešitvami, kot je Google Analytics. Administrator lahko osebne podatke deli tudi z drugimi izvajalci, ki pomagajo pri izpolnjevanju pravnih obveznosti, upravljanju posebnih delovnih procesov in zasledovanju določenih zakonitih interesov. Takšni izvajalci so lahko ponudniki storitev IT in gostovanja, povezani z vzdrževanjem spletne strani.

V nekaterih primerih je morda treba podatke deliti s posebnim organom (upravnim, sodnim in/ali izvršilnim organom) v skladu s členom 6(1)(c) in (f) Splošne uredbe o varstvu podatkov (GDPR), kadar je to potrebno za reševanje pravnih sporov, določeno v pravni določbi ali je nujno potrebno za preprečevanje, odkrivanje ali pregon kaznivih dejanj ali goljufij.

7. Pravice posameznikov, na katere se nanašajo podatki

Obiskovalci Spletne strani so posamezniki s podatki v smislu Splošne uredbe o varstvu podatkov (GDPR) in imajo naslednje pravice:

Več informacij o svojih pravicah in njihovem uveljavljanju najdete na spletni strani Evropskega nadzornika za varstvo podatkov ali pri nadzornem organu Republike Bolgarije – Komisiji za varstvo osebnih podatkov.

Uporabnik lahko vedno in kadarkoli uveljavlja zgoraj navedene pravice. V ta namen morajo poslati pismo ali e-pošto na spodaj navedene naslove.

Na predložene zahteve glede osebnih podatkov bo odgovorjeno v dveh mesecih, v primeru potrebe po podaljšanju določenega obdobja pa bo posameznik, na katerega se nanašajo osebni podatki, obveščen o podaljšanju in razlogih za zamudo.

Upravitelj lahko zavrne obdelavo zahtev, ki se nerazumno ponavljajo ali ogrožajo zaupnost drugih posameznikov, na katere se nanašajo osebni podatki. Administrator bo zagotovil brezplačno kopijo osebnih podatkov, ki se obdelujejo, in si pridržal pravico do zaračunavanja sorazmerne pristojbine za ponavljajoče se ali pretirane zahteve.

Pomoč pri nepopolnih naročilih

Če začnete oddajati naročilo in navedete kontaktne podatke, kot sta e-poštni naslov ali telefonska številka, vendar nakupa ne dokončate, jih lahko uporabimo izključno za stik z vami po e-pošti ali telefonu, da vam pomagamo dokončati naročilo, odpraviti tehnično ali plačilno težavo oziroma odgovoriti na vprašanje, povezano s tem poskusom nakupa. Obdelava temelji na našem zakonitem interesu (člen 6(1)(f) GDPR) za zagotavljanje podpore strankam in dokončanje transakcije, ki ste jo začeli. Tako zbranih kontaktnih podatkov ne uporabljamo za trženje ali promocijo, razen če ste za to posebej podali soglasje. Kadar koli lahko zahtevate, da vas na ta način ne kontaktiramo, tako da pišete na info@crystalpeptides.eu.

Kontaktni podatki upravljavca osebnih podatkov

Različica: 2.1

Različica in datum začetka veljavnosti: 31. avgust 2026