Varovanje osebnih podatkov

Splošna načela varovanja osebnih podatkov za spletne trgovine na platformi Klik MALL 

Ta spletna stran je servirana iz platforme za spletne trgovine Klik MALL. Tu bomo prikazali splošna načela varovanja osebnih podatkov.

V primeru, da podjetje, ki upravlja spletno stran/trgovino KMETIJA JERAN ima še kakšna dodatna določila, bodo ta predstavljena na teh straneh Splošnih pogojev uporabe.

Ponudnik in operater spletne platforme se zavezujeta k trajnemu varovanju vseh osebnih podatkov uporabnika. 

Vaši osebni podatki, njihovo zbiranje in uporaba predstavljajo neločljiv del Splošnih pogojev našega poslovanja in jih je mogoče v celoti tolmačiti le v povezavi z njimi, zato priporočamo, da jih preberete v celoti.

Poslujemo skladno z Zakonom o varstvu osebnih podatkov (ZVOP-1), od objave teh pravil pa tudi z Evropsko uredbo o varstvu osebnih podatkov (GDPR).

Upravljalec platforme Klik MALL (https://www.klik-mall.com) je podjetje EGI Klik d.o.o.

Opis osebnih in drugih podatkov uporabnika, ki jih KMETIJA JERAN zbira in razlogi za te aktivnosti

  • Podatki o identiteti. Ime, priimek, elektonska pošta in mobilni telefon (opcijsko). V primerih, ko popolnoma anonimni nakup ni mogoč in so potrebni vsaj osnovni podatki kupca, trgovec od uporabnika zahteva predložitev teh podatkov.
  • Naslov kupca in naslov za dostavo. V večini primerov spletnega nakupovanja je naslov kupca in morebitni naslov za dostavo, če se razlikuejta, obvezen sestavni del nakupa. 
  • Uporabniški profil registriranih uporabnikov. Če se uporabnik odloči za kreiranje svojega uporabniškega profila s katerim izmed podprtih Social profile provider-jev (Google, Facebook, LinkedIn, Twitter...), se pri registraciji zbira podatke: uporabniško ime uporabnika v tem social profilu, email, slika uporabnika, če je na voljo. Uporabniško ime je sestavni del novega profila, email se po potrebi uproabi za kontaktiranje uporabnika oz. njegove aktivnosti v zvezi z upravljanjem KMETIJA JERAN profila. Slika je namenejna boljši uporabniški izkušnji, saj uporabnik tako hitreje vidi, da je registracija bila uspešna oz. da so prijave v prihodnje bile uspešne. 
  • Finančni podatki nakupov. Spletni trgovci imajo vrsto z zakoni določenih poslovnih obveznosti, med katerimi jih je veliko povezanih s finančnim poročanjem - prihodki obdobja, obračunani davki v posameznem naročilu, davčno potrjevanje računov... Za te potrebe se morajo voditi zelo natančni seznami podatkov o opravljenih nakupih. Vsem uporabnikom so na voljo posredovana sporočila o njihovih nakupih, registriranim pa tudi celotna zgodovina njihovih nakupov z vsemi vključenimi podrobnostmi. 
  • Zbiranje tehničnih podatkov iz zakonodajnih obveznosti. Za te namene se zbirajo predvsem IP uporabnika in na njegovi podlagi država kupca. IP je eden izmed z zakonodajo priznanih podatkov, na podlagi katerih se vrši morebitna analiza ustreznosti finančnih podrobnosti nekega nakupa. Npr. v primerih nakupa digitalnih izdelkov ali prodaje z DDV = 0% za pravne osebe, ki so zavezane za VAT v svojih državah članicah EU ipd. je potrebno zbrati, hraniti in po potrebi predložiti dokazila, na podlagi katerih so bila določena naročila opravljena. 
  • Zbiranje tehničnih podatkov zaradi zagotavljanja boljše varnosti. Spletna omrežja v veliki meri temeljijo na IP naslovih, zato so ti eni izmed osnovnih podatkov za monitoring, analizo in preprečevanje varnostnih težav pri zagotavljanju delovanja naše strojne in programske opreme.
  • Zbiranje tehničnih podatkov iz naslova zagotavljanja boljše uporabniške izkušnje. V določenih primerih potrebujemo podatke brskalnika, resolucijo zaslona uporabnika, podatke operacijskega sistema... za npr. Mobile responsive prikaz spletnih strani ali za prikaz določenih funkcionalnosti, za katere pa moramo predhodno preveriti možnost uporabe na napravi uporabnika.
  • Zbiranje podatkov o obiskovalcih. Za te potrebe uporabljamo Google analytics, v določenih primerih pa tudi Cloudflare. Primarni namen je monitoring podatkov uporabe naših spletnih storitev, s tem povezanih obremenitev našega omrežja in strežnikov. Na podlagi tega lahko izvajamo načrte uporabljanja, vzdrževanja in nadgradenj opreme. Nemalokrat pa ti podatki služijo tudi analizi in načrtovanju varnosti omrežja - npr. analiza obiskovalcev posameznih držav, ki veljajo za pogoste vire hekerskih napadov. Če spletni obiski iz teh držav niso pomembni za trgovce na platformi Klik MALL oz. nimamo nikakršnih povezav s spletnimi storitvami iz te države, je mogoče sprejeti določene ukrepe, ki jih brez takšnih podatkov ni mogoče ustrezno obravnavati.
  • Zbiranje podatkov za oglaševalske potrebe. Najbolj pogosto so uporabljeni Google analytics in facebook pixel, primarni namen uporabe teh in podobnih tehnologij pa je boljša uporabniška izkušnja in optimizacija oglaševalskih stroškov. Velika večina trgovcev na Klik MALL platformi so mikro podjetja, katerim je vsak prihranek pomemben. 

Uporaba zbranih podatkov

Upravljalec platforme Klik MALL ima dostop do teh podatkov, saj so ključni za zagotavljanje naših storitev (gostovanje spletnih trgovin, blagajniško poslovanje, davčno potrjevanje računov), izvedbo varnostnih kopij in nudenje podpore uporabnikom (trgovcem in kupcem). Seznam uporabnikov, ki izvaja te aktivnosti, je v poslovni dokumentaciji uporavljalca platforme Klik MALL. 

Vsako podjetje, ki uporablja platformo za svoje poslovanje in spletno prodajo, ima svoj, točno določen in omejen seznam pooblaščenih uporabnikov, ki lahko dostopajo do podatkov, potrebnih za njihovo delo.

V nobenem primeru ti podatki niso uporabljeni ali posredovani nepooblaščenim osebam. 

Podjetja, ki upravljajo trgovine, kot je KMETIJA JERAN, imajo vrsto z zakonom določenih poslovnih obveznosti, ki jih morajo spoštovati in dosledno izvajati. Za te namene imajo dostop do potrebnih podatkov.

V primeru spletnih nakupov se za storitve dostave pogosto uporabi zunanjo kurirsko službo (GLS, DHL, PTT Slovenije...). V takšnih primerih so tem službam posredovani potrebni podatki za izvedbo njihovih nalog oz. dostavo paketa na naslov kupca.

V primerih, ko registrirani uporabniki in kupci soglašajo s pošiljanjem promocijskega materiala (npr. obvestila o prihajajoči akcijiski ponudbi ali posredovanju promo kode s popustom ob naslednjem nakupu), lahko trgovci uporabijo kontaktne podatke za pošiljanje promocijskega gradiva. Uporabniki lahko v svojem profilu kadarkoli izključijo soglasje za pošiljanje takšnega gradiva. 

Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam, in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla ter ustrezno programsko zaščito svojega računalnika.

Odstranitev podatkov uporabniškega profila 

Če registrirani uporabnik želi brisanje profila in odstranitev podatkov v tem uporabniškem profilu, to lahko uredi s pošiljanjem emaila uredniku spletne strani ali na email administatorja platforme Klik MALL (info@klik-mall.com). 

Vsi podatki uporabniškega profila bodo na željo imetnika uporabniškega profila umaknjeni v največ 7 delovnih dneh od prejema zahtevka.