Pravilnik o zasebnosti
Tatjana Vrančić Garbajs s.p. in njena uradna spletna trgovina (www.tashi.si), skupaj imenovane "Ta'Shi", zbira, uporablja, vzdržuje in razkriva informacije uporabnikov ("Uporabniki") spletnega mesta www.tashi.si, mobilne izboljšane različice spletnega mesta Ta'Shi in mobilnih aplikacij Ta'Shi (skupaj: "Spletna mesta"). Ta'Shi je odgovoren za nadzor in obdelavo vaših osebnih podatkov, pridobljenih preko Spletnih mest, ki je v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-1) ter General Data Protection Regulation (GDPR). Ta'Shi nima imenovanega pooblaščenca za obdelavo podatkov.
1. Kaj so "osebni podatki"?
Po mnenju Evropske komisije so osebni podatki: „…vse informacije, ki se nanašajo na identificiranega ali določljivega živega posameznika. Osebni podatki so tudi različni podatki, ki lahko skupaj zberejo določeno osebo. "
Ta'Shi lahko obdeluje naslednje podatke: ime, priimek, datum rojstva, spol, e-poštni naslov, naslov za izstavitev računa, naslov za dostavo, mesto, poštna številka, država, telefonska številka, podatki o plačilu, podatki o nakupih, podatki o vrnjenem blagu, izmenjana korespondenca med stranko in ekipo Ta'Shi, jezik. Te informacije se uporabljajo za ustvarjanje računa Uporabnika/-ov, za obdelavo naročil, dobavo naročenega blaga, izdajanje računov in pošiljanje novic, če se je Uporabnik strinjal s prejemanjem e-novic.
2. Kaj so "neosebni podatki"?
Ta'Shi samodejno zbira nekatere neosebne podatke, ko Uporabnik komunicira s Spletnimi mesti. Ta'Shi na primer zbira informacije o napravah, ki jih Uporabnik uporablja za povezavo s spletnimi mesti (na primer IP naslov uporabnikovega računalnika ali številčni identifikator uporabniške mobilne naprave) in podrobnosti o tem, kako Uporabnik uporablja spletna mesta (na primer čas obiska, geolokacija, uporabljena naprava, itd.). Ta'Shi, njeni oglaševalci in oglasni strežniki, lahko zbirajo tudi neosebne podatke zunaj spletnih storitev Ta'Shi za merjenje uspeha oglaševalskih kampanj Ta'Shi. Ta'Shi uporablja neosebne podatke, ki se zbirajo za različne namene, na primer za izboljšanje delovanja spletnih mest ter za analizo in ponudbo oglaševanja Ta'Shi.
Spletna mesta uporabljajo tudi zunanje ponudnike analitike, kot je Google Analytics. Za več informacij o tem, kako in katere podatke Google obdeluje, kliknite tukaj. Ta'Shi in njeni neodvisni prodajalci ali partnerji uporabljajo analitične neosebne podatke za različne namene, na primer za izboljšanje zasnove in vsebine spletnih mest, za pomoč pri učenju obnašanja Uporabnikov in uspešnosti oglaševalskih kampanj.
3. Kako razlikujemo Uporabnike?
Ta'Shi razlikuje tri različni vrste Uporabnikov: Kupec, Registrirani uporabnik in Newsletter naročnik.
3.1. Kupec
Ta’Shi kupec je Uporabnik, ki je delil svoje osebne podatke z namenom spletnega naročila izdelkov. Ni opredeljen kot registriran član in tudi ni naročen na redne e-novice. Ta’Shi bo osebne podatke kupca hranila toliko časa, kolikor je potrebno za dostavo naročila, in še najmanj dve leti po transakciji, razen če zakon zahteva daljše obdobje shranjevanja.
Ta’Shi ne bo hranila finančnih osebnih podatkov kupca. Vsa plačila se obdelajo prek varnega vtičnika Stripe. Vse finančne informacije so shranjene v tem sistemu, Ta’Shi nima dostopa do njih.
3.2. Registrirani uporabnik
Registrirani uporabnik je Uporabnik, ki je delil svoj e-poštni naslov, ime, priimek in druge neobvezne osebne podatke, ter se strinjal s Pravilnikom o zasebnosti in Pogoji poslovanja, da bi lahko končal registracijo na Spletnih mestih. Registrirani uporabnik je lahko hkrati Newsletter naročnik, če se strinja s prejemanjem e-novic.
Ta’Shi bo hranila osebne podatke Registriranega uporabnika, dokler se Uporabnik ne odloči, da bo odstopil od soglasja. Ta’Shi bo po prejemu zahteve za izstop prekinila zbiranje osebnih podatkov, razen če zakon zahteva minimalno časovno obdobje hrambe podatkov. Če Registrirani uporabnik spremeni svoje osebne podatke v uporabniških nastavitvah na Spletnih mestih, se te spremembe takoj uporabijo.
Ta’Shi ne bo hranila finančnih osebnih podatkov Registriranega uporabnika. Vsa plačila se obdelajo preko varnega vtičnika Stripe. Vse finančne informacije so shranjene v tem sistemu, do katerih Ta’Shi nima dostopa.
3.3. Newsletter naročnik
Ta’Shi Newsletter naročnik je uporabnik, ki je dal svoj elektronski naslov v skupno rabo in se strinjal, da redno prejema e-poštna promocijska obvestila oziroma e-novice. Newsletter naročnik je lahko hkrati Kupec, če je opravil nakup, ali Registrirani uporabnik, če se je registriral.
Ta’Shi bo hranila osebne podatke Newsletter naročnika, dokler se on/-a ne odjavi od prejemanja e-novic. To lahko stori ali s klikom na gumb “Odjavi” na dnu vsake e-novice, ali tako, da nas kontaktira na hello@tashi.si.
Če se Uporabnik odloči za prijavi na redno prejemanje promocijskih e-poštnih sporočil, bo prejel e-pošto o Ta’Shi izdelkih, promocijah, dogodkih, trendih in ostalih novostih. Ime, e-pošta in datum prijave na e-novice bodo shranjeni za namene dokumentacije.
E-novice so lahko prilagojena glede na spol, življenjski slog, ki ga uporabnik predhodno navede, in glede na druge osebne podatke, pridobljene tekom interakcije s spletno stranjo www.tashi.si. Slednje vključuje podatke o izdelkih, ki jih je Uporabnik predhodno kupil, si jih ogledal in/ali jih dodal v košarico.
4. Kako dolgo hranimo vaše osebne podatke?
Ta'Shi bo osebne podatke kupca hranila toliko časa, kolikor je potrebno za dostavo naročila, in še najmanj dve leti po transakciji, razen če zakon ne zahteva daljšega obdobja shranjevanja. Ta'Shi bo hranila osebne podatke Uporabnikov, dokler se on ne odjavi ali zahteva, da se njegov osebni profil izbriše. Nekateri podatki ne bodo izbrisani, če to zahteva zakon.
5. Kako pridobimo osebne podatke?
Ta'Shi bo zbirala osebne podatke od Uporabnikov, ko bodo ti oddali naročilo, se registrirali kot član, se naročili na e-novice, sodelovali v natečaju ali promociji, napisali zgodbo, novico, se odzvali na anketo ali izpolnili obrazec.
Ta'Shi samodejno zbira nekatere neosebne podatke, ko Uporabnik komunicira s Spletnimi mesti. Uporabnik je o piškotkih in politiki zasebnosti ustrezno obveščen ob prvem obisku Spletnega mesta.
S predložitvijo osebnih podatkov in naročanjem na Ta'Shi e-novice Uporabnik potrjuje, da je star vsaj 18 let.
6. Katere osebne podatke uporabljamo za kakšen namen?
Naslednja tabela prikazuje, za katere namene se uporabljajo osebni podatki, ki jih zbiramo od Uporabnikov.
| Zbrani osebni podatki | Poslovni ali komercialni nameni za zbiranje |
|
Osnovni osebni podatki:
|
|
|
Drugi osebni podatki:
|
|
|
Komercialni podatki:
|
|
|
Podatki o finančnih transakcijah:
|
Te podatki se zbirajo in obdelujejo preko našega zunanjega ponudnika spletnih plačil Stripe. Uporabljajo se predvsem za:
Za podrobnejše informacije si preberite politiko zasebnosti od Stripe-a tukaj. |
|
Podatki o obnašanju v spletni trgovini:
|
|
7. Katere osebne podatke delimo s tretjimi osebami?
Ta'Shi lahko uporabnikove osebne podatke posreduje tretjim osebam, vključno s podjetji, povezanimi s Ta'Shi, njenimi ponudniki logistike, dobaviteljem programske opreme za potek dela, ponudnikom e-poštnih storitev, ponudnikom CRM, ponudnikom platforme za e-poslovanje in ponudnikom sistema za upravljanje naročil, če je to potrebno za izvedbo nakupov, vračil, popravil in reklamacij Uporabnika. Ta'Shi lahko takšne tretje osebe uporablja tudi za pošiljanje novic in drugih tržnih / promocijskih sporočil in anket Uporabnikom ter za pomoč Ta'Shi pri upravljanju Spletnih mest.
Prvič, Ta'Shi pogodbeno zavezuje te stranke, da obdelujejo podatke le v skladu z navodili Ta'Shi. Drugič, vse tretje osebe, ki imajo neposreden in pooblaščen vpogled v osebne podatke, so skladne z GDPR. Če oba pogoja nista izpolnjena, Ta'Shi ne posreduje osebnih podatkov Uporabnika tretjim osebam.
Naslednja tabela prikazuje, katere tretje osebe imajo dostop do osebnih podatkov Uporabnikov. Vsaka tretja oseba obravnava določene podatke o strankah, potem ko Ta'Shi izda zahtevo za dokončanje določene dejavnosti.
| Zbrani osebni podatki | Poslovni ali komercialni nameni za zbiranje | Kategorije zunanjih uporabnikov podatkov |
|
Osnovni osebni podatki:
|
|
|
|
Drugi osebni podatki:
|
|
|
|
Komercialni podatki:
|
|
|
|
Podatki o finančnih transakcijah:
|
Te podatki se zbirajo in obdelujejo preko našega zunanjega ponudnika spletnih plačil Stripe. Uporabljajo se predvsem za:
Za podrobnejše informacije si preberite politiko zasebnosti od Stripe-a tukaj. |
|
|
Podatki o obnašanju v spletni trgovini:
|
|
|
8. Kako ščitimo vaše podatke?
Ta'Shi sprejema ustrezne prakse zbiranja, shranjevanja in obdelave podatkov ter varnostne ukrepe za zaščito pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem Uporabnikovih osebnih podatkov, uporabniškega imena, gesla, informacij o transakcijah in podatkov, shranjenih na straneh ali prek njih. Ta'Shi tudi redno pregleduje svoje varstvo podatkov, da bi bila varna pred nezakonitimi vdori.
Ta'Shi uporablja naslednje varnostne ukrepe:
-
varno plačilo s Stripe,
-
dvostopenjski varnostni sistem, zaščiten z ID-ji uporabnikov in gesli,
-
dnevno varnostno kopiranje podatkov o strankah,
-
popolno izvajanje GDPR,
-
dostop do podatkov o strankah imajo le nekatere notranje skupine dovoljenj osebja (skrbniki in uporabniki trgovine),
-
načrt obveščanja o kršitvah podatkov.
9. Kako lahko dostopam do osebnih podatkov in jih spremenim?
Uporabniki spletnih storitev Ta'Shi, razen Ta'Shi e-novic, lahko svoje osebne podatke enostavno dodajo, spremenijo ali izbrišejo sami. To lahko storijo v nastavitvah uporabnika na spletnem mestu Ta'Shi.
Vsak Uporabnik lahko zahteva tudi pregled svojih osebnih podatkov, ki jih obdeluje Ta'Shi, ali spremembo osebnih podatkov, če se zdijo nepravilni ali nepomembni, tako da pošlje e-pošto na naslov hello@tashi.si ali pošlje pismo na Tatjana Vrančić Garbajs s.p., Spodnje Gameljne 36a, 1211 Ljubljana Šmartno, Slovenija.
10. Kako lahko umaknem svoje dovoljenje za upravljanje z osebnimi podatki?
Uporabnik ima pravico kadarkoli onemogočiti uporabo svojih podatkov s strani Ta'Shi za e-novice. Uporabnik lahko to stori tako, da na dnu takšnega e-sporočila klikne možnost odjave ali pa se obrne na Ta'Shi prek hello@tashi.si.
Poleg tega ima uporabnik pravico zahtevati odstranitev svojega računa tako, da pošlje e-pošto na naslov hello@tashi.si ali pošlje pošto na naslov Tatjana Vrančić Garbajs s.p., Spodnje Gameljne 36a, 1211 Ljubljana Šmartno, Slovenija. Ta'Shi bo osebne podatke na zahtevo izbrisala v 30 dneh.
11. Kakšne so moje pravice?
Osebni podatki Uporabnika morajo biti posodobljeni. Uporabnik lahko ročno posodablja svoje osebne podatke v uporabniških nastavitvah na spletnem mestu Ta'Shi. Ta'Shi bo ročno prilagodila osebne podatke in jih popravila na zahtevo uporabnika. Uporabnik je upravičen do pregleda vseh informacij, ki jih ima Ta'Shi o Uporabniku v strojno berljivi obliki.
Uporabnik ima pravico ugovarjati ali omejiti obdelavo svojih osebnih podatkov, vključno z nameni, za katere se podatki uporabljajo, če naročilo ali druge pogodbene obveznosti niso s tem omejene. Ta izjema vključuje tudi, če je treba izpolniti zakonske obveznosti za uveljavitev, izvajanje ali obrambo pravnega zahtevka.
12. Kaj pa politika zasebnosti spletnih mest tretjih oseb?
Uporabniki lahko na različnih spletnih mestih najdejo oglase ali drugo vsebino, ki vodi do Ta'Shi Spletnih mest in storitev partnerjev, dobaviteljev, oglaševalcev, sponzorjev, dajalcev licence in drugih tretjih oseb. Ta'Shi ne nadzoruje vsebine ali povezav, ki se pojavljajo na teh spletnih mestih, in ni odgovorna za prakse, ki jih uporabljajo spletna mesta, povezana s Ta'Shi Spletnimi mesti. Poleg tega se ta spletna mesta ali storitve, vključno z njihovo vsebino in povezavami, nenehno spreminjajo. Ta spletna mesta in storitve imajo lahko lastne pravilnike o zasebnosti in politike za stranke. Brskanje in interakcija na katerem koli drugem spletnem mestu, vključno s spletnimi mesti, ki imajo povezavo do Ta'Shi Spletnih mest, je predmet lastnih pogojev in pravilnikov teh spletnih strani tretjih oseb.
---
Piškotki, spletni svetilniki in potisna obvestila
1. Splošno
Ta'Shi uporablja "piškotke", “spletne svetilnike” in "potisna obvestila" v oglaševalske namene ter za izboljšanje in poenostavitev Uporabnikovega obiska. Prvič, piškotki so majhne datoteke, ki so shranjene v uporabnikovem računalniku, mobilni ali tablični napravi (skupaj "Naprave"). Drugič, potisna obvestila so kratka sporočila, ki se pojavijo v uporabnikovih Napravah.
Piškotke uporabljamo za shranjevanje podatkov za prijavo, zapomnitev izdelkov s seznama želja in shranjevanje nakupovalne košarice. Uporabljamo jih tudi za ponovno trženje oglaševalskih kampanj na neodvisnih oglaševalskih platformah, kot sta Facebook in Google. S tem ciljamo pretekle obiskovalce Spletnih mest s prilagojenimi oglasi, da bi optimizirali spletno izkušnjo. Vendar za shranjevanje vaših osebnih podatkov ne uporabljamo piškotkov.
Uporabljamo piškotke in podobne tehnologije, ki ostanejo v vaši napravi le, dokler brskalnik ostane aktiven (seja), ter piškotke in podobne tehnologije, ki ostanejo v vaši napravi dlje časa (trajno). Te naprave lahko blokirate, izbrišete ali onemogočite, če vaša naprava to dovoljuje. S piškotki in nastavitvami piškotkov lahko upravljate v nastavitvah brskalnika ali naprave. Sledite tem hiperpovezavam za upravljanje piškotkov za vsak brskalnik:
2. Vrste piškotkov
"Sejni piškotki" potečejo na koncu seje brskalnika in nam omogočajo, da povežemo vaša dejanja med določeno sejo brskalnika.
“Trajni piškotki” se shranijo v vaši napravi med sejami brskalnika, kar nam omogoča, da si zapomnimo vaše nastavitve ali dejanja na več spletnih mestih.
"Lastni piškotki" so nastavljeni s strani spletnega mesta, ki ga obiskujete.
"Piškotki tretjih oseb" so nastavljeni s strani spletnih mest tretjih oseb, ločeno od spletnega mesta, ki ga obiskujete.
Te komunikacijske tehnologije uporabljamo po dogovoru ob prvem obisku Uporabnika. Uporabnik lahko brskalnik nastavi na zavrnitev in / ali brisanje piškotkov. Za navodila si oglejte tehnične informacije brskalnika. Če Uporabnik zavrne ali izbriše piškotke, lahko to onemogoči ali moti funkcije spletnih mest ali drugih spletnih mest, ki jih uporabnik obišče. Ta'Shi svojim Uporabnikom priporoča, da piškotke pustijo "vklopljene", da vam lahko ponudimo boljšo nakupovalno izkušnjo na Spletnih mestih.
3. Piškotki tretjih oseb
Za zbiranje statističnih podatkov v celotni obliki v analitičnih orodjih, kot je Google Analytics, uporabljamo piškotke tretjih oseb. Piškotke tretjih oseb uporabljamo tudi za oblikovanje interesnih skupin potencialnih strank na podlagi sedanjih in dolgoročnih interesov na oglaševalski platformi Google Analytics and Google Ads. Facebook pixel uporabljamo za prilagojene oglase na Facebookovih platformah.
---
Drugo
Kaj če pride do kršitve podatkov?
V primeru, da naš varnostni sistem zazna kršitev podatkov, bomo varnostne ukrepe prilagodili, kot zahteva GDPR. Če bi kraja osebnih podatkov verjetno škodovala posamezniku, se o njih neposredno obvesti oškodovane Uporabnike.
Spremembe Politike zasebnosti
Ta'Shi lahko po lastni presoji kadar koli posodobi to Politiko zasebnosti. Ko bo Ta'Shi to storila, bo popravila posodobljeni datum na dnu te strani. Ta'Shi spodbuja Uporabnike, da na tej strani pogosto pregledujejo morebitne spremembe, ter s tem ostanejo obveščeni kako Ta'Shi pomaga zaščititi osebne podatke, ki jih zbira.
Dodatna vprašanja
Če ima Uporabnik kakršna koli vprašanja v zvezi s tem Pravilnikom o zasebnosti ali praksami spletnih mest, nas lahko kontaktira na hello@tashi.si
Pravilnik o zasebnosti je bil nazadnje posodobljen 19.06.2021.