Pravila o varstvu podatkov

Ta pravila o varstvu podatkov so bila ustvarjena v skladu z Osnovno uredbo o varstvu podatkov (DSGVO) in Zakonom o elektronskih komunikacijah Slovenije. Namen jim je, da vam sporočimo, kako zbiramo, uporabljamo, shranjujemo, delimo in varujemo vaše osebne podatke pri delovanju spletne strani ter katera pravice vam pripadajo. Prosimo, preberite te pravila o varstvu podatkov pozorno, preden uporabite storitve spletne strani. Z dostopom do ali uporabo spletne strani se strinjate z vsebino teh pravil o varstvu podatkov.

I. Obseg uporabe

Ta pravila o varstvu podatkov veljajo za vse procese, pri katerih dostopate do Vapeslo.com preko računalnikov, mobilnih naprav ali drugih končnih naprav in uporabljate spletne storitve, ki jih ponuja spletna stran, kot so brskalnik izdelkov, oddaja naročil, obdelava plačil, storitev strankam in postprodajna storitev (v nadaljevanju skupaj imenovane "storitve").

Ta pravila o varstvu podatkov ne veljajo za spletne strani, aplikacije ali storitve tretjih oseb, tudi če so z našo spletno stranjo povezane ali imajo z nami partnerstvo. Pri uporabi storitev tretjih oseb je odgovornost za njihova pravila o varstvu podatkov na tretjih osebah samih – prosimo, preberite jih pozorno preden jih uporabite.

II. Osebni podatki, ki jih zbiramo

Da bi vam ponudili kakovostne in pravno varne storitve, zbiramo vaše osebne podatke na podlagi načel zakonitosti, ustreznosti in potrebe. To vključuje podatke, ki jih nam aktivno ponudite, ter podatke, ki jih zakonito zbiramo v zvezi z uporabo naših storitev.

(1) Osebni podatki, ki jih nam aktivno ponudite

• Informacije za registracijo in prijavo：Če ustvarite račun na spletni strani, morate navesti telefonsko številko ali e-poštni naslov in določiti geslo. Lahko se tudi prijavite preko platform tretjih oseb, kot so Google, Apple ali PayPal – v tem primeru dobimo vaše javne podatke s platforme tretje osebe (npr. uporabniško ime, profilno sliko).
• Informacije o naročilih in plačilih：Ob oddaji naročila na spletni strani morate navesti ime prejemnika, telefonsko številko, dostavni naslov in poštnico. Če izberete spletno plačilo, dobimo informacije o plačilih, kot so številka naročila in znesek plačila, preko naših partnerjev, ponudnikov storitev za plačila (ne zbiramo neposredno občutljivih informacij o plačilih, kot so številke kartic ali gesla).
• Informacije za storitev strankam in postprodajno storitev：Če nas kontaktirate preko spletne storitve strankam, telefona ali drugih kanalov s vprašanji, pritožbami, zahtevkami za popravilo ali zahtevkami za vrnitev, morda boste morali navesti številko naročila, informacije o izdelku, opis problema ter vaše ime in kontaktne informacije, da bomo lahko obdelali vaše zadeve.
• Prosto ponujene informacije：Če sodelujete v anketah, loterijah, oglaševalnih akcijah ali podobnih dejavnostih spletne strani, morda boste morali navesti ime, kontaktne informacije ali dostavni naslov. Če objavljate komentarje, ocenjevanje izdelkov ali fotografije na spletni strani, nam aktivno prenesete te vsebine.

(2) Osebni podatki, ki jih nam samodejno zbiramo

Pri dostopu do in uporabi spletne strani samodejno zbiramo zakonitimi tehnikami neosebne podatke ter informacije o vaši napravi in vašem uporabniškem vedenju, vključno z (vendar ne omejeno na):

• Informacije o napravi：Model naprave, ki jo uporabljate, različica operacijskega sistema, edinstveni identifikatorji naprave (npr. IMEI, MAC naslov), vrsta brskalnika, ločljivost zaslona itd.
• Informacije o omrežju in položaju：Vaš IP naslov, ponudnik internetnih storitev, način dostopa. Če spletni strani dovolite zajem vašega položaja, zbiramo vašo približno geografsko pozicijo (npr. mesto), da vam ponudimo lokacijske storitve, kot so predlogi izdelkov ali informacije o dostavi.
• Informacije o uporabniškem vedenju：Vaša zgodovina brskanja (npr. obiskane strani izdelkov, trajanje bivanja), iskalne zahteve, kliki, zgodovina naročil, priljubljeni izdelki itd.

III. Namen uporabe osebnih podatkov

Osebni podatki, ki jih zbiramo, se uporabljajo izključno za naslednje zakonite namene in se ne razširjajo nad obseg, določen pri zbiranju：

• Ponudba storitev：Obdelava naročil, izvedba obdelave plačil, organizacija dostave, zagotavljanje postprodajne storitve, odgovor na zahteve in pritožbe itd.
• Optimizacija uporabniške izkušnje：Personalizirani predlogi izdelkov in storitev ter oglaševalne akcije na podlagi vašega uporabniškega vedenja; analiza delovnih podatkov spletne strani za optimizacijo postavitev strani, oblikovanja funkcij in procesov storitev.
• O zagotavljanju varnosti računa in transakcij：Verifikacija identitete, preprečevanje, odkrivanje in obdelava goljufij, zlorabe računa, škodljivih napadov in drugih varnostnih tveganj za zaščito vaših in naših pravnih interesov.
• Izpolnitev pravnih obveznosti：Upoštevanje pravilnikov EU in zakonov Slovenije, upravnih ureditev ali sodnih zahtev ter sodelovanje pri preiskavah ali zbirkanju dokazov s strani pristojnih organov.
• Drugi nameni, povezani z vašim soglasjem：Če želimo uporabljati vaše osebne podatke za namene, ki niso navedeni v tem pravilih o varstvu podatkov, prejmemo predhodno vašo izrecno soglasje.

IV. Deljenje in razkritje osebnih podatkov

Velik vrednost pripisujemo varnosti vaših osebnih podatkov in jih ne delimo, prenašamo ali razkrivamo tretjim osebam brez razloga, razen če se to zgodi v naslednjih okoliščinah：

• Z vašim izrecnim soglasjem：Vaše osebne podatke delimo z določenimi tretjimi osebami samo, če nam prej dajete izrecno dovoljenje.
• Deljenje z partnerji, ponudniki storitev：Da bi vam ponudili celovite storitve, delimo potrebne osebne podatke z našimi partnerji, ponudniki storitev, vključno z (vendar ne omejeno na):
  • Dostavitelji：Delimo ime prejemnika, telefonsko številko in dostavni naslov z dostavitelji, da izvedemo dostavo izdelkov;
  • Ponudniki storitev za plačila：Delimo informacije o naročilih z ponudniki storitev za plačila, da zaključimo obdelavo plačil;
  • Tehnični ponudniki storitev：Kot so podatkovni analitikusi ali ponudniki sistemov storitve strankam – delimo z njimi neobčutljive informacije o uporabniškem vedenju, da optimiziramo storitve.
  Z vsemi partnerji, ponudniki storitev, sklepamo stroge pogodbe o zaupnosti, ki določajo, da se vaši osebni podatki uporabljajo izključno za zagotavljanje dogovorenih storitev in da se upoštevajo isti varnostni standardi kot pri nas (v skladu z zahtevami DSGVO).
• Pravne obveznosti ali sodne zahteve：Razkrivamo vaše osebne podatke, če je to potrebno zaradi pravilnikov EU ali zakonov Slovenije, upravnih ureditev ali sodnih ukazov, da podpremo preiskave, zbirkanje dokazov ali sodne odločitve.
• Poslovni prenos：V primeru fuzij, nakupov, prenosov premoženja ali podobnih transakcij se vaši osebni podatki lahko kot del poslovnega premoženja prenesejo na kupljevalca. Pred transakcijo vas obvestimo o imenu in kontaktnih podatkih kupljevalca in ga pozivamo, da nadaljuje upoštevati določila teh pravil o varstvu podatkov in DSGVO.

V. Shranjevanje in varovanje osebnih podatkov

(1) Trajanje shranjevanja

Vaše osebne podatke shranjujemo samo za potrebno najkrajšo trajanje, da dosežemo namene, navedene v tem pravilih o varstvu podatkov. Po poteku trajanja shranjevanja se vaši osebni podatki v skladu z pravilniki EU in zakonov Slovenije izbrišejo ali anonimizirajo.

• Informacije o naročilih, plačilih in postprodajni storitvi：3 leta od zaključka naročila za obdelavo zahtevkov za vrnitev, pravnih preveritev itd.;
• Registracijske informacije：Nenehno med obstojem vašega računa. Če zahtevate izbris računa, izbrišemo vaše registracijske informacije v roku 30 delovnih dni po izbrisu računa (razen če pravilniki zahtevajo shranjevanje);
• Informacije o brskanju, iskanju in drugem uporabniškem vedenju：6 mesecev za optimizacijo storitev in analizo podatkov.

(2) Mesto shranjevanja

Vaši osebni podatki se shranjujejo izključno znotraj EU (podatkovno središče v Ljubljani, Sloveniji). Vaše osebne podatke ne prenašamo v države zunaj EU, razen če je to potrebno zaradi pravilnikov. V tem primeru prejmemo predhodno vašo izrecno soglasje in sprejmemo varnostne ukrepe v skladu z standardi DSGVO.

(3) Varnostni ukrepi

Sprejemamo standardne tehnične in organizacijske ukrepe v panogi, da zaščitimo vaše osebne podatke pred nepooblaščenim dostopom, spremembami, uničenjem ali izgubo, vključno z (vendar ne omejeno na):

• Tehnični varnostni ukrepi：Šifrirne tehnike (npr. SSL/TLS 1.3) za zaščito vaših podatkov med prenosom; AES-256 šifriranje shranjenih osebnih podatkov ter kontrole dostopa za nepooblaščene osebe.
• Organizacijski varnostni ukrepi：Strogi sistemi kontrole dostopa do osebnih podatkov – dostop dobijo samo avtorizirani zaposleni; redne usposabljanja zaposlenih o temi DSGVO in varstvu podatkov, da poudarimo ozaveščenost o varstvu podatkov.
• Varnostno monitoring：Ustvarjanje sistema varnostnega monitoringa za zgodnje odkrivanje in odpravo omrežnih napadov, kršitev varstva podatkov in drugih varnostnih tveganj. V primeru kršitve varstva podatkov vas in Informacijskega pooblaščenca za varstvo podatkov Slovenije (IPVP) obvestimo v roku 72 ur v skladu z zahtevami DSGVO in sprejmemo takojšnje popravne ukrepe.

Poleg zgoraj navedenih varnostnih ukrepov internetna okolje ni popolnoma zaščiteno pred tveganji – ne moremo garantirati absolutne varnosti pri prenosu in shranjevanju vaših osebnih podatkov. Prosimo, shranjujte vaše informacije o računu, kot so geslo ali telefonsko številko, zaupno in jih ne delite z tretjimi osebami. Če opazite nepravilnosti pri vašem računu, nas takoj kontaktirate.

VI. Vaše pravice glede osebnih podatkov

V skladu z Osnovno uredbo o varstvu podatkov (DSGVO) in slovenskimi zakoni o varstvu podatkov imate naslednje pravice glede vaših osebnih podatkov：

• Pravica do informacij：Po prijavi v vaš račun na spletni strani lahko dobite informacije o vaših registracijskih informacijah, zgodovini naročil, priljubljenih izdelkih in drugih osebnih podatkih.
• Pravica do popravka：Če ugotovite, da so osebni podatki, ki jih shranjujemo, napačni, jih lahko popravite preko funkcije urejanja v računu ali s kontaktom z nami.
• Pravica do izbrisa (pravica do pozabjanja)：V pravilno dovoljenih okoliščinah lahko zahtevate izbris vaših osebnih podatkov, npr. če ne uporabljate več storitev spletne strani in ni odprtih naročil ali zahtevkov za vrnitev ali če so doseženi nameni zbiranja podatkov.
• Pravica do preklica soglasja：Dovoljenje za zajem podatkov o položaju, dostop do kamere ali drugih informacij o napravi lahko prekličete preko nastavitev vaše naprave. Lahko tudi prekličete soglasje za uporabo vaših osebnih podatkov za druge namene s kontaktom z nami. Preklic velja za prihodnost – že izvedene obdelave podatkov na podlagi vašega prejšnjega soglasja ostanejo nepregledane.
• Pravica do prenosljivosti podatkov：Imate pravico, da vam ali določeni tretji osebi prenesemo vaše osebne podatke v strukturoznem, pogosteje uporabljenem in strojno berljivem formatu.
• Pravica do izbrisa računa：Zahtevati lahko izbris vašega računa preko nastavitev računa na spletni strani ali s kontaktom z nami. Po izbrisu računa se vaši osebni podatki v skladu z pravilniki izbrišejo ali anonimizirajo (razen če pravilniki zahtevajo shranjevanje).

Da bi izkoristili zgornje pravice, nas kontaktirate preko kanalov, navedenih v poglavju IX. Obdelamo vašo zahtevo v skladu z zahtevami DSGVO v roku enega meseca in vam sporočimo rezultat.

VII. Uporaba piškotkov in podobnih tehnik

Za optimizacijo vaše uporabniške izkušnje uporabljamo na spletni strani piškotke in podobne tehnike (npr. spletne oznake, lokalno shranjevanje), da zbiramo in shranjujemo informacije o uporabniškem vedenju. Uporaba ustreza zahtevam EU-ePrivacy direktive.

• Namen piškotkov：Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi. Piškotke uporabljamo za identifikacijo vašega računa, shranjevanje informacij o košarici, zajem prednostne uporabe brskalnika, analizo prometov na spletni strani in zagotavljanje personaliziranih storitev.
• Upravljanje piškotkov：Piškotke lahko sprejmete, zavrnete ali izbrišete preko nastavitev vašega brskalnika. Poleg tega lahko nepotrebne piškotke kadar koli aktivirate ali deaktivirate preko pojavnega okna za piškotke na domači strani spletne strani. Zavrnitev nepotrebnih piškotkov ne vpliva na uporabo osnovnih funkcij spletne strani (npr. brskalnik izdelkov, oddaja naročil) – samo dodatne funkcije, kot so personalizirani predlogi, se deaktivirajo.

VIII. Posodobitev pravil o varstvu podatkov

Te pravila o varstvu podatkov lahko posodobimo ob spremembah pravilnikov EU ali zakonov Slovenije ali prilagoditvah naših storitev. Po posodobitvi objavljamo urejeno različico na izpostavljenem mestu na spletni strani in označimo datum začetka veljavnosti.

Pri bistvenih spremembah pravil o varstvu podatkov (npr. spremembah namenov zbiranja podatkov ali metod deljenja) vas obvestimo preko pojavnega okna, e-pošte ali drugih ustreznih kanalov. Lahko izberete, da nadaljujete z uporabo storitev spletne strani ali da ustavite uporabo in izbrišete vaš račun. Nadaljnja uporaba spletne strani po objavljeni posodobljeni pravilih o varstvu podatkov predstavlja vaše soglasje z novo vsebino.

IX. Kontaktne podatke