1. Kdo smo
To spletno mesto upravlja podjetje iPeeWell d.o.o., Celovška 14, 3000 Celje, Slovenija (»iPeeWell«, »mi«, »nas«). Smo upravljavec osebnih podatkov, ki se obdelujejo prek tega spletnega mesta in naše spletne trgovine.
Kontakt: info*ipeewell[.]com (brez [] in @ namesto *)
2. Katere osebne podatke zbiramo
Glede na to, kako uporabljate spletno mesto, lahko zbiramo naslednje kategorije osebnih podatkov:
A) Naročila v spletni trgovini (blagajna)
- Podatki o identiteti in kontaktni podatki: ime, e-pošta, telefon (če je navedeno)
- Podatki za dostavo in obračun: naslov, država, ID za DDV/ime podjetja (če je navedeno)
- Podatki o naročilu: kupljeni izdelki, količina, cena, davčni podatki/DDV podatki, opombe k naročilu, številka naročila
- Podatki o transakciji: stanje plačila, stanje avtorizacije/zajema, časovni žigi, signali za preprečevanje goljufij, ki jih zagotavlja ponudnik plačilnih storitev
Pomembno: Podatke o plačilnih karticah obdeluje(-jo) naš(-i) ponudnik(-i) plačilnih storitev (npr. Stripe). Ne shranjujemo polnih številk plačilnih kartic.
B) Kontaktni obrazec / komunikacija po e-pošti
- Ime, e-pošta in vse informacije, ki jih navedete v sporočilu
- Zgodovina komunikacije v zvezi z vašim povpraševanjem
C) Podatki o računu (če ustvarite račun)
- Ime, e-pošta, geslo (shranjeno kot zgoščena vrednost), naslovi, zgodovina naročil
- Vsa polja profila, ki jih izberete
D) Podatki o uporabi spletnega mesta in tehnični podatki
- IP-naslov, vrsta brskalnika, podatki o napravi, približna lokacija, izpeljana iz IP-ja (na ravni države/mesta)
- Dnevniki, povezani z varnostjo in odpravljanjem težav
E) Komentarji (če so omogočeni)
Ko obiskovalci pustijo komentarje, zbiramo podatke, prikazane v obrazcu za komentarje, ter IP-naslov in niz uporabniškega agenta brskalnika, da bi lažje odkrili neželeno pošto. Anonimiziran niz (zgoščena vrednost), ustvarjen iz vašega e-poštnega naslova, se lahko posreduje storitvi Gravatar (https://automattic.com/privacy/). Po odobritvi vašega komentarja je vaša profilna slika lahko javno vidna v kontekstu vašega komentarja.
F) Nalaganje medijev (če je omogočeno)
Če na spletno mesto nalagate slike, se izogibajte nalaganju slik z vdelanimi podatki o lokaciji (EXIF GPS), saj lahko obiskovalci te podatke izvlečejo.
3. Zakaj obdelujemo vaše podatke (nameni) in pravne podlage
Osebne podatke obdelujemo le, kadar imamo za to zakonito podlago v skladu z GDPR (EU) 2016/679:
A) Za obdelavo in izpolnjevanje naročil v spletni trgovini (izpolnjevanje pogodbe)
- Obdelava vašega naročila, potrditev stanja plačila, dostava, vračila, obravnava garancije in podpora strankam.
B) Za izpolnjevanje zakonskih obveznosti
- Računovodske in davčne evidence, obveznosti v zvezi s potrošniško zakonodajo in regulativne/kakovostne obveznosti v zvezi s sledljivostjo medicinskih pripomočkov in varnostnimi obvestili (kjer je to primerno).
C) Za komunikacijo z vami (izpolnjevanje pogodbe / zakoniti interes)
- Odgovarjanje na vprašanja pred nakupom prek kontaktnega obrazca, obravnavanje zahtev in zagotavljanje podpore strankam.
D) Varnost spletnega mesta in preprečevanje goljufij (zakoniti interes)
- Preprečevanje zlorab, odkrivanje goljufij, zaščita naših sistemov in vzdrževanje dnevnikov, potrebnih za varnost in odpravljanje težav.
E) Trženjska komunikacija (soglasje, kjer je to primerno)
- Če se naročite na novice ali izrecno soglašate s prejemanjem trženjskih sporočil, lahko soglasje kadar koli prekličete.
Ne uporabljamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke na vas (npr. »popolnoma avtomatizirano sprejemanje/zavrnitev«) brez človeškega posredovanja.
4. S kom delimo vaše podatke
Osebne podatke delimo le, če je to potrebno za zgoraj navedene namene:
Ponudniki plačilnih storitev
Za obdelavo plačil in preprečevanje goljufij (npr. Stripe). Ponudnik plačilnih storitev obdeluje podatke, povezane s transakcijami, v skladu s svojimi lastnimi informacijami o zasebnosti in pogodbenimi pogoji.
Ponudniki dostave/logistike
Za dostavo vašega naročila (npr. Pošta Slovenije ali drug prevoznik, ki ga izberete/je na voljo).
Ponudniki IT in gostovanja
Ponudniki gostovanja spletnih strani, dostave e-pošte, varnostnih storitev, varnostnih kopij in tehnične podpore, ki upravljajo naše IT sisteme v skladu z ustreznimi pogodbenimi kontrolami.
Revizorji / certifikacijski organi (omejen dostop, zaupnost) / JazMP / Slovenske akreditacije
Med revizijami ISO 13485 / regulativnimi revizijami lahko naš certifikacijski organ/priglašeni organ, JazMP in, kjer je to primerno, nacionalni akreditacijski organ pregleda izbrane zapise (ki lahko vključujejo zapise, povezane z naročili) le v potrebnem obsegu in v skladu z obveznostmi zaupnosti.
Zakonske zahteve
Podatke lahko razkrijemo, če to zahteva zakon ali zakonite zahteve javnih organov.
5. Mednarodni prenosi podatkov
Nekateri ponudniki storitev (zlasti ponudniki plačilnih storitev in IT) lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Kjer se to zgodi, uporabimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule ali druge zakonite mehanizme) za zaščito vaših podatkov.
6. Kako dolgo hranimo vaše podatke
Osebne podatke hranimo le toliko časa, kolikor je potrebno za opisane namene:
- Naročila v spletni trgovini, računi in povezana komunikacija: običajno do 10 let za izpolnjevanje zakonskih/računovodskih obveznosti in za podporo obvestilom o varnosti medicinskih pripomočkov/sledljivosti, kjer je to ustrezno.
- Poizvedbe prek kontaktnega obrazca (brez nakupa): do 10 let, razen če zahtevate predčasen izbris in nimamo pravne podlage za njihovo hrambo.
- Uporabniški računi: hranijo se, dokler je račun aktiven; lahko zahtevate izbris (ob upoštevanju zakonskih obveznosti hrambe zapisov o transakcijah).
- Komentarji: hranijo se za nedoločen čas (razen če zahtevate izbris in mi lahko to izpolnimo).
- Varnostni dnevniki: hranijo se za omejeno obdobje, potrebno za varnost in odpravljanje težav.
7. Piškotki
Piškotke uporabljamo za delovanje in varnost spletnega mesta. Piškotki lahko vključujejo:
- Bistveni piškotki, potrebni za delovanje spletnega mesta (npr. seja/prijava, nakupovalna košarica in funkcija blagajne, kjer je to primerno).
- Piškotki preferenc (npr. pomnjenje nastavitev).
Če se uporabljajo neobvezni piškotki (npr. analitični/tržni), bodo nastavljeni le, kadar to zahteva zakonodaja, in kjer je to primerno, le po vašem soglasju. Piškotke lahko nadzorujete prek nastavitev brskalnika (upoštevajte, da lahko onemogočanje bistvenih piškotkov vpliva na delovanje spletnega mesta).
8. Vaše pravice
V skladu z GDPR in veljavno zakonodajo imate pravico do:
- Dostopa do svojih osebnih podatkov
- Popravka netočnih podatkov
- Brisa podatkov (kjer je to primerno)
- Omejevanja obdelave
- Ugovarjanja obdelavi (kjer temelji na legitimnih interesih)
- Prenosljivosti podatkov (kadar obdelava temelji na pogodbi/soglasju in se izvaja z avtomatiziranimi sredstvi)
- Preklica soglasja kadar koli (kadar obdelava temelji na soglasju)
Za uveljavljanje svojih pravic nas kontaktirajte na info*ipeewell[.]com (brez [] in @ namesto *). Pred odgovorom bomo morda morali preveriti vašo identiteto.
9. Pravica do vložitve pritožbe
Če menite, da so bile vaše pravice do varstva podatkov kršene, imate pravico vložiti pritožbo pri nadzornem organu v Sloveniji:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Telefon: +386 1 230 97 30
E-pošta: [email protected]
Spletna stran: ip-rs.si
10. Varnost
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo. Noben internetni sistem ne more biti 100-odstotno varen.
11. Vdelana vsebina z drugih spletnih strani
Članki na tej strani lahko vključujejo vdelano vsebino (npr. videoposnetke, slike, članke). Vdelana vsebina se obnaša enako, kot če bi obiskali drugo spletno mesto, ki lahko zbira podatke o vas, uporablja piškotke, vgrajuje sledenje tretjih oseb in spremlja vašo interakcijo s to vdelano vsebino.
12. Spremembe te politike
To politiko zasebnosti lahko občasno posodobimo z objavo nove različice na tej strani. Bistvene spremembe bodo po potrebi sporočene na spletnem mestu.
13. Politika zasebnosti za aplikacije in igre
Pravilnik zasebnosti za naše igre in aplikacije je na voljo ločeno in se nadaljuje tukaj: Politika zasebnosti glede naših iger in aplikacij se nadaljuje tukaj: Politika zasebnosti v zvezi z našimi igrami in aplikacijami se nadaljuje tukaj.