Obvestilo glede obdelave osebnih podatkov

po 14. členu Splošne uredbe o varstvu podatkov (EU) 2016/679

Zagotavljamo vam, da bomo vaše osebne podatke, pridobljene preko naše spletne strani, ali pri poslovanju z vami, zlasti preko telekomunikacijskih sredstev, zbirali, obdelovali, varovali in hranili skladno z vsakokrat veljavnim Zakonom o varstvu potrošnikov (ZVPot-1), Zakonom o varstvu osebnih podatkov (ZVOP-2), Splošno uredbo o varstvu podatkov (»GDPR«), Zakonom o elektronskem poslovanju na trgu (ZEPT) ter mednarodnimi kodeksi spletnega in elektronskega poslovanja.

Zavezujemo se, da bomo zbrane podatke hranili in uporabljali samo toliko časa, kot bo potrebno za dosego namena, zaradi katerega so bili zbrani. Vaših osebnih podatkov ne bomo posredovali nobeni drugi nepooblaščeni fizični ali pravni osebi.

1. Upravljalec zbirke osebnih podaktov

Upravljalec zbirke osebnih podatkov na spletni strani in spletnih trgovinah hl-labs.si je podjetje:

• kratko ime: Estetic Locus d.o.o.

• naslov: Rozmanova ulica 29

• naselje: Krško

• pošta 8270 Krško

• matična številka 9431250000

• davčna številka SI: 14615231

• davčni zavezanec: DA (SI14615231)

• transakcijski račun: IBAN SI56 0284 3026 6394 287 odprt pri NLB d.d.

• registrski organ: Okrožno sodišče Krško

• datum vpisa: 05.07.2023

• osnovni kapital 40.829,09 EUR

• dejavnost SKD: G46.450 – Trgovina na debelo s parfumi in kozmetiko

• e-poštni naslov: info@hl-labs.si

• telefonska številka: +386 51 249 846

2. Namen obdelave osebnih podatkov

Vsi osebni podatki, ki nam jih posredujete, bodo obravnavani zaupno in bodo uporabljeni zgolj v namene, za katere so bili posredovani in zbrani. Če bo nastala potreba po nadaljnji obdelavi vaših podatkov za drug namen, vas bomo predhodno kontaktirali in zaprosili za vašo predhodno pisno privolitev.

Posameznik s posredovanjem podatkov daje soglasje za njihovo obdelavo in hkrati potrjuje resničnost vseh navedenih osebnih podatkov.

3. Pravna podlaga za obdelavo osebnih podatkov

Kakršni koli podatki, ki jih upravljalec pridobi na kakršen koli način preko spletišča, so namenjeni izključno za lastne potrebe upravljalca. V primeru zbiranja osebnih podatkov je uporabnik na to v vsakem posameznem primeru opozorjen in je pri tem namen zbiranja podatkov tudi naveden. Vse take osebne podatke upravljalec varuje v skladu z Zakonom o varstvu potrošnikov (ZVPot-1), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskem poslovanju na trgu (ZEPT) ter mednarodnimi kodeksi spletnega in elektronskega poslovanja.

4. Vrste osebnih podatkov ki jih zbiramo

Odvisno od okoliščin posameznega primera, lahko zbiramo in obdelujemo naslednje vaše osebne podatke:

• Osnovni kontaktni podatki (ime in priimek, telefonska številka, e-poštni naslov)

• Podatki o uporabi naših spletnih strani (vaš IP naslov, datum, ura in trajanje obiska spletne strani, podatki o lokaciji oz. vstopni točki dostopa do interneta, podatki o obiskanih podstraneh) in podatki glede odziva na naša e-poštna sporočila (je bilo sporočilo odprto, ste obiskali našo trgovino, je bil opravljen nakup ipd.)

• Podatki, ki jih potrebujemo za izpolnitev pogodbe in dostavo kupljenih izdelkov (predmet nakupa, količina, cena, vnosi v nakupovalno košarico, ime in priimek, naziv podjetja, naslov, telefon, e-poštni naslov, podatki o dostavi, v primeru dostave na drug naslov – ime in priimek, naslov za dostavo ipd.)

• Podatki, ki nam jih posredujete za namen komunikacije z nami na podlagi opomb v naročilu ali na naše kontaktne podatke preko e-poštnega naslova info@hl-labs.si in telefonske številke +386 51 249 846 v na spletni strani navedenem delovnem času

Podatke, ki nam jih posredujete, nadzorujete vi. Če se odločite, da nam določenih podatkov ne boste posredovali, potem do nekaterih mest oziroma funkcij na naši spletni strani ne boste mogli dostopati, prav tako vam v takih primerih ne bomo mogli odgovoriti na vaše vprašanje ali izvesti nakupa.

Če se vaši osebnih podatki spremenijo (npr. naslov, e-naslov, telefonska številka), vas prosimo, da nas o spremembah pisno obvestite na e-poštni naslov info@hl-labs.si.

4.1 Obisk spletne strani in piškotki

Naša spletna stran, tako kot vse ostale sodobne spletne strani, uporablja piškotke (t.i. cookies), s pomočjo katerih lahko zbiramo tudi določene vaše (osebne) podatke. Piškotki so neopazne datoteke, ki so začasno shranjene v vašem računalniku in nam omogočajo prepoznavanje vašega brskalnika, ko naslednjič obiščete našo spletno stran. Piškotke uporabljamo le za zbiranje informacij, ki zadevajo uporabo spletne strani (funkcionalnost, varnost), in za optimizacijo svojih prodajnih aktivnosti.

Nekateri piškotki so nujno potrebni za samo delovanje spletne strani, zato lahko določene podatke zbiramo že na podlagi naših zakonitih interesov. Pred namestitvijo bolj invazivnih piškotkov pa vas bomo vsakič vprašali za vašo privolitev.

Vsakemu uporabniku se ob začetku vsakokratne uporabe spletne trgovine dodeli piškotek za identifikacijo, spremljanje nakupovalne košarice in zagotavljanje sledljivosti, ki se v pomnilniku strežnika shranjuje le za čas trajanja obiska spletne trgovine in se izbriše po eni uri neaktivnosti. Za potrebe zagotavljanja spletne varnosti upravljalec zbira tudi IP naslove, iz katerih uporabniki dostopajo do spletne trgovine.

Upravljalec lahko na osebni računalnik uporabnika shrani tudi nekatere trajne piškotke, kot npr. identifikacijska številka uporabnika v šifrirani obliki za prepoznavanje ob naslednjem obisku spletne trgovine ali ocene artiklov, s pomočjo katerega uporabnik ve, katere artikle je že ocenil.

Posredno uporabljamo tudi piškotke zunanje storitve Google Analytics, ki služijo analizi statistike obiskov spletne strani. Ti analitični piškotki omogočajo zgolj anonimno sledenje in torej ne omogočajo identifikacije uporabnikov spletne strani. Upravljalec lahko te podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz o prodaji izdelkov ter za izboljšanje funkcionalnosti spletne strani.

Vsak posameznik ima možnost, da piškotke sprejme ali zavrne oz. da v svojem brskalniku spremeni nastavitve, tako da brskalnik računalnika ali mobilne naprave piškotke zavrne ali pa da prejme opozorilo, preden se piškotek shrani. Uporabnik lahko prav tako izbriše piškotke, ki jih je brskalnik že shranil na njegovi napravi. Postopek spremembe nastavitev piškotkov se v vsakem brskalniku razlikuje, zato naj uporabnik pri tem upošteva navodila konkretnega brskalnika.

4.2 Nakup izdelkov

Vaše osebne podatke zbiramo in obdelujemo za namen sklenitve pogodbe in izpolnitev obveznosti, ki izhajajo iz sklenjene pogodbe. Dodatno lahko vaše podatke obdelujemo za primer uveljavljanja kakršnihkoli pravnih zahtevkov in reševanje sporov ter za statistične analize o prodaji našega blaga.

Osebne podatke, ki jih obdelujemo zaradi nakupa izdelkov, obedujemo zaradi sklenitve, izvajanja in izpolnitve pogodbenih obveznosti. V primeru, da osebnih podatkov ne zagotovite, z nami ne morete skleniti pogodbe, prav tako vam ne moremo dostaviti izdelkov. Določene osebne podatke, ki jih pridobimo tekom nakupa obdelujemo tudi zato, ker to od nas zahteva zakonodaja.

4.3 Pošiljanje vprašanj in ostala komunikacija z nami

Ko na naše kontaktne podatke pošljete vprašanje, vaše osebne podatke obdelujemo izključno za namene priprave odgovora na vaše vprašanje, da vam zagotovimo potrebne informacije ter za namene naše interne administracije in vodenja našega poslovanja.

V ta namen zbiramo zgolj tiste vaše osebne podatke, ki nam jih posredujete na prostovoljen način.

4.4 Neposredno trženje

Vaše podatke, ki nam jih posredujete v okviru pogodbenega razmerja ali v komunikaciji z nami, lahko na podlagi naših zakonitih interesov obdelujemo tudi za osnovno prilagojeno komuniciranje z vami preko telefona, pošte in e-pošte, z namenom, da vam skušamo predstaviti naše izdelke ali morebitne prodajne akcije, ki bi vam bile lahko zanimive. Pri tem ne uporabljamo nikakršnega (avtomatskega) profiliranja.

Od tovrstnega komuniciranja se lahko kadarkoli brezplačno odjavite na način, da nam pošljete elektronsko sporočilo na e-poštni naslov info@hl-labs.si. Dodatne informacije o vaših pravicah v zvezi z neposrednim trženjem so obrazložene v nadaljevanju.

5. Kdo ima dostop do vaših osebnih podatkov

Vsi podatki, zbrani na podlagi zgoraj navedenih pravnih podlag v točki 3 (tri) bodo uporabljeni v skladu z namenom, za katerega so bili zbrani in ne bodo posredovani tretjim osebam brez vaše privolitve, razen če veljavna zakonodaja od nas zahteva drugače.

Seznanjamo vas, da posamezna opravila v zvezi z vašimi podatki zaupamo našim poslovnim partnerjem (t.i. pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v našem imenu in v mejah našega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) ter skladno z nameni, ki so opredeljeni v tej Izjavi o varovanju osebnih podatkov.

V okviru zakonskih pristojnosti se vaši osebnih podatki razkrivajo naslednjim uporabnikom podatkov:

• ponudnikom skladiščnih storitev, ponudnikom odpremnih storitev, ponudnikom storitev dostave, ponudnikom storitev uničenja dokumentacije in nosilcev podatkov

• ponudnikom storitev informacijske tehnologije v okviru uporabe, servisiranja in vzdrževanja

• ponudnikom plačilnih sistemov

• administratorju in skrbniku spletne strani

Zavezujemo se, da vaših osebnih podatkov ne bomo posredovali ali prenesli v tretjo državo izven Evropske unije in/ali Evropskega gospodarskega prostora ali mednarodno organizacijo brez ustrezne stopnje zaščite.

6. Kako varujemo vaše osebne podatke

Vaše podatke, ki nam jih posredujete pri uporabi naših spletni strani, po telekomunikacijskih kanalih ali na kakršenkoli drug način, skrbno varujemo pred izgubo, zlorabo, nepooblaščenim dostopom ali razkrivanjem, spreminjanjem ali uničenjem, v elektronski obliki.

V primeru, da so na naši spletni strani objavljene povezave na druge spletne strani, ki niso v nikakršni povezavi z nami, ne prevzemamo nobene odgovornosti za zaščito vaših podatkov na teh spletnih straneh. Prav tako ne moremo zagotoviti varnosti ali zasebnosti informacij, ki se prenašajo prek e-pošte ali spleta, ter se s tem v zvezi ne moremo šteti za odgovorne.

7. Kako dolgo hranimo vaše osebne podatke

Vaše podatke bomo ustrezno hranili in varovali v elektronski obliki ter uporabljali samo toliko časa, kolikor bo potrebno za dosego namena, zaradi katerega so bili posamezni podatki zbrani.

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo trajno oz. do preklica te privolitve z vaše strani oz. do izpolnitve vseh obveznosti, ki izhajajo iz pogodbenega razmerja oziroma do izteka zastaralnega roka za posamezen zahtevek.

Tiste podatke, ki obdelujemo na podlagi zakona, hranimo za obdobje, ki ga predpisuje zakon.

Primer: zaradi zahtev davčne zakonodaje se računi in z njimi povezani osebni podatki hranijo še 10 (deset) let po poteku leta, v katerem je bil posamezen račun izdan.

Podatke, ki si potrebni za sklenitev in izpolnitev pogodbe med vami in nami, hranimo za obdobje, ki je potrebno za izvršitev naročila, in še 5 (pet) let od izpolnitve pogodbe (npr. dobave naročila). V primeru spora v zvezi s pogodbenim razmerjem, pa vaše podatke hranimo še 5 (pet) let po pravnomočnosti sodne ali arbitražne odločbe, poravnave ali mirne rešitve spora.

Po izpolnitvi namena obdelave osebnih podatkov ali poteka zastaralnega roka hrambe osebne podatke učinkovito uničimo, izbrišemo, blokiramo ali anonimiziramo, kar pomeni, da jih obdelamo na tak način, da jih nikakor ni več mogoče povezati z vami oziroma ji pripisati vam.

Osebne podatke, obdelane na podlagi uporabnikove privolitve, upravljalec hrani vse do njegove preklica. Uporabnik lahko kadarkoli poda pisno zahtevo, s katero prekliče uporabo in procesiranje njegovih osebnih podatkov, in sicer na e-poštni naslov info@hl-labs.si.

8. Vaše pravice

Zagotavljamo vam dosledno uresničevanje vseh vaših pravic, ki vam pripadajo v zvezi z obdelavo vaših osebnih podatkov na podlagi veljavnih pravnih predpisov. Katere pravice vam pripadajo je v odvisnosti od okoliščin konkretne obdelave vaših podatkov, zato ni nujno, da vam v konkretnem primeru pripadajo vse od spodaj navedenih pravic.

Posameznik, na katerega se nanašajo osebni podatki, lahko od nas kadarkoli zahteva, da mu:

• potrdimo, ali se podatki v zvezi z njim obdelujejo ali ne ter mu omogočimo dostop do osebnih podatkov (vpogled ter njihovo prepisovanje ali kopiranje)

• podamo informacije v zvezi z obdelavo podatkov (npr. o namenu obdelave, vrsti osebnih podatkov, katerim poslovnim partnerjem – pogodbenim obdelovalcem so bili ali jim bodo posredovani osebni podatki, predvidenem obdobju hrambe podatkov, o tehničnih in organizacijskih ukrepih za varovanje podatkov, itd.)

• omogočimo popravek netočnih osebnih podatkov in omogočimo dopolnitev nepopolnih osebnih podatkov

• omogočimo pravico do izbrisa osebnih podatkov (t.i. pravica do pozabe)

• omogočimo pravico do omejitve obdelave

• omogočimo pravico do ugovora obdelavi, če obdelava podatkov temelji na naših zakonitih interesih, pri čemer bomo v takem primeru nadaljevali z obdelavo vaših osebnih podatkov le v primeru, če bomo dokazali nujne legitimne razloge za obdelavo, ki bodo prevladali nad vašimi interesi, pravicami in svoboščinami. Obdelavi osebnih podatkov za namene neposrednega trženja lahko ugovarjate brez navedbe razlogov in z obdelavo podatkov v te namene bomo nemudoma prenehali

• omogočimo pravico do prenosljivosti podatkov in mu posredujemo podatke v splošno uporabljeni in strojno berljivi obliki ali jih neposredno posredujemo drugemu upravljavcu, pri čemer to velja le v primeru obdelave vaših osebnih podatkov na podlagi privolitve ali pogodbenega razmerja

• omogočimo pravico do preklica privolitve, kadar se osebnih podatki obdelujejo na podlagi vaše privolitve, pri čemer preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do njenega preklica. Vašo privolitev lahko kadarkoli brezplačno prekličete s pisno izjavo, ki se pošlje na e-poštni naslov info@hl-labs.si. Preklicc privolitve za obdelavo vaših osebnih podatkov nima nobenih negativnih posledic ali sankcij

9. Pravica do vložitvi pritožbe pri nadzornem organu

Če sumite, da pri obdelavi vaših podatkov prihaja do kršitev zakonodaje s področja varstva osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije na naslovu Dunajska cesta 22, 1000 Ljubljana, Slovenija (telefonska številka: +386 (0)1 230 97 30 oz. e-poštni naslov: gp.ip@ip-rs.si).

10. Splošne informacije

Če imate kakršnokoli vprašanje o zaupnosti vaših podatkov, načinu zbiranja in obdelave podatkov ali želite uveljavljati katero od zgoraj navedenih pravic v zvezi z vašimi podatki, nam lahko pišete na e-poštni naslov info@hl-labs.si. Zavezujemo se, da bomo na vaše zahteve odgovorili brez nepotrebnega odlašanja, najkasneje pa v zakonsko predpisanih rokih.

Pridržujemo si pravico, da predmetno obvestilo glede obdelave osebnih podatkov po potrebi občasno prilagodimo dejanskim razmeram in zakonodaji. Zaradi tega razloga vas prosimo, da pred vsakim posredovanjem osebnih podatkov preverite aktualno različico ter se seznanite z morebitnimi spremembami in dopolnitvami.

11. Končne določbe

Vsa pojasnila o obdelavi uporabnikovih osebnih podatkov se nanašajo zgolj na uporabo v okviru spletnega mesta in ne veljajo za strani in integrirane aplikacije, do katerih uporabnik dostopa preko povezav, ki jih je moč najti na spletnem mestu. Strani in integrirane aplikacije, do katerih dostopa preko the povezav, imajo svoja določila o obdelavi osebnih podatkov, ki so lahko drugačna. Upravljalec uporabnikom priporoča, da se pred uporabo posamezne spletne strani/aplikacije seznani z informacijami o obdelavi osebnih podatkov na teh straneh/aplikacijah.

Obvestilo glede obdelave osebnih podatkov prične veljati s 16.03.2025 in nadomešča dosedanjega.

Objavljen in dostopen je na spletnih straneh hl-labs.si.

Krško, 16.03.2025