1. Podatki, ki jih zbiramo

Podatke uporabnikov in vsake tretje osebe, ki obišče našo spletno stran www.hgspot.si in uporablja storitve, ki jih ponujamo preko spletne strani, zbiramo izključno na način, opisan v tem pravilniku o zasebnosti. Pri zbiranju podatkov obstaja možnost zbiranja »Osebnih podatkov« uporabnika, kot jih določa Splošna uredba Evropskega parlamenta in Sveta o varstvu podatkov z dne 27. aprila 2016, št. 2016/679 (Uredba GDPR). Ko v tej politiki uporabljamo izraz "podatki", opisujemo tudi "osebne podatke" in vse druge podatke, ki jih zbiramo od uporabnikov ali tretjih oseb na naših straneh. Podatke zbiramo na naslednje načine: 

- Podatki o registraciji: uporabnik je vsaka oseba, ki ustvari uporabniški račun v skladu z našimi Splošnimi pogoji (v nadaljevanju: Splošni pogoji). Ob registraciji uporabnik vnese podatke, ki so navedeni v naših Splošnih pogojih. Ko je to mogoče, je uporabnik obveščen, da določenih podatkov ni treba vnesti. Če pa so podatki obvezni, uporabnik ne more ustvariti uporabniškega računa brez vnosa teh podatkov.

Uporabniški podatki: za ustvarjanje uporabniškega računa uporabnik vnese svoj elektronski naslov, telefonsko številko, geslo, internetno domeno in/ali podobne uporabniške podatke. Poleg tega nam uporabnik, ki kupi izdelek ali začne postopek nakupa, posreduje podatke za ustvarjanje računa, kot so podatki o kreditni kartici, bančni podatki, poštni naslov in morda osebna identifikacijska številka, če gre za poslovni račun R1.

- e-pošta za dostavo naših posebnih ponudb. E-pošta je shranjena v naši bazi "newsletter" in samodejno dostavljena vsem kontaktom iz baze. E-poštnemu sporočilu so vedno priložena navodila, kako lahko zahtevate izbris svojih podatkov iz baze in zaustavite nadaljnje pošiljanje e-poštnih sporočil.

- Podatki za prijavo: naši strežniki samodejno zbirajo podatke, ko uporabnik ali tretja oseba dostopa do našega spletnega mesta in naših storitev, in jih shranijo v tako imenovane "dnevniške datoteke". Ta "dnevniška datoteka" lahko vsebuje naslov "Internet Protocol (IP)", naslov internetne strani, ki se je sklicevala na naše spletno mesto, internetni brskalnik in njegove nastavitve, datum in uro, ko je bila storitev uporabljena, nastavitve brskalnika, jezik nastavitve in piškotke. Zbiramo podatke o lokaciji uporabnikov in tretjih oseb, ki obiščejo naše spletno mesto.

- Piškotki. Za zbiranje podatkov na naši spletni strani uporabljamo piškotke in podobne tehnologije. Za več informacij si oglejte našo politiko piškotkov.

- Storitve tretjih oseb. Na našem spletnem mestu imamo morda nameščeno programsko opremo tretjih oseb. Takšna programska oprema so družbena omrežja, oglaševanje, brskalniki vsebin, ponudniki plačilnih storitev in podobno.

- Dodatne informacije. Zbiramo vse podatke, ki nam jih pošljete po elektronski pošti. Podatke o e-pošti hranimo, če jih potrebujemo za opravljanje storitev ali za odgovor na vaše povpraševanje. Tako prejete podatke skušamo potrditi s preverjanjem identitete osebe, vse z namenom zagotavljanja uporabe načela transparentnosti. Prav tako lahko zbiramo in obdelujemo vse druge podatke, ki nam jih posredujete pisno, preko socialnih omrežij, prošenj za delo ipd.

2. Pravna podlaga za obdelavo osebnih podatkov

Osebne podatke zbiramo in obdelujemo vedno v skladu s pravnimi normami Republike Hrvaške in Evropske unije. Vsak uporabnik, ki ustvari uporabniški račun, mora sprejeti našo politiko zasebnosti.

Osebni podatki se vedno zbirajo v skladu s tem pravilnikom o zasebnosti in splošnimi pogoji. Najpogostejša pravna podlaga je privolitev uporabnika. Uporabnik poda soglasje pred ustvarjanjem uporabniškega računa. Uporabnike in tretje osebe ob dostopu do naših strani vedno prosimo, da sprejmejo uporabo piškotkov, kadar je potrebno njihovo soglasje. V omejeni količini je včasih neizogibno zbrati manjšo količino piškotkov, t.i. »tehnični piškotki«, tudi če uporabnik ali tretja oseba piškotkov ni sprejela. Tako zbrani podatki ne vsebujejo osebnih podatkov, ki se obdelujejo.

3.  Elektronska pošta za obdelavo podatkov

Vsi naši uporabniki ali tretje osebe, ki dostopajo do naše spletne strani, nas lahko kontaktirajo po elektronski pošti [email protected] za informacije o obdelavi njihovih osebnih podatkov. 

V 30 dneh bomo odgovorili na vsako poizvedbo, na katero lahko odgovorimo, in zagotovili informacije, ki jih moramo zagotoviti. Takšni podatki so: podatki o tem, katere podatke zbiramo in obdelujemo, katere podatke lahko izbrišemo, podatki o soglasju in načinu preklica soglasja ipd.

4. Kako obdelujemo osebne podatke

Osebne podatke vedno obdelujemo zakonito, pri čemer si prizadevamo zagotoviti transparentne informacije. Podatke vedno obdelujemo v skladu s Politiko zasebnosti in Splošnimi pogoji, predvsem pa v skladu z uredbo GDPR. Najpogostejša pravna podlaga je privolitev. Vendar pa je včasih pravna podlaga zakonit interes za zagotavljanje naših storitev. Natančneje, izvajamo obdelavo:

- za zagotavljanje, izboljšanje, vzdrževanje ali zaščito naše storitve, spletne strani in poslovanja. To vključuje obdelavo podatkov za izvajanje naše storitve v skladu s Splošnimi pogoji, preprečevanje okvar, napak, kršitev varnosti in tehničnih težav,

- z namenom analiziranja in spremljanja uporabe, trendov in drugih uporabnikovih aktivnosti, kot jih določa zakon ali drug pravno zavezujoč akt,

- za komuniciranje z uporabniki, odgovarjanje na njihove zahteve, komentarje in vprašanja,

- razvijati in zagotavljati nove storitve in izdelke ter nove priložnosti za naše uporabnike,

- da bi uporabniku ponudili nove storitve, ga obveščali o novih storitvah, ugodnostih, akcijah, preko elektronske pošte, druge pošte ali preko telefonske komunikacije,

- za izdajanje računov, obdelavo računov in za druge administrativne namene, kadar je to predpisano z zakonom,

- za raziskovanje varnostnih vprašanj in preprečevanje zlorab.

5. Razkritje podatkov

Lahko se zgodi, da podatke naših uporabnikov razkrijemo ali delimo s tretjimi osebami v primeru:

- izrecno privolitev uporabnika, pri čemer podatke delimo le v obsegu, za katerega je uporabnik dal soglasje,

- ko izvajamo nagradne igre ali nagradne igre in uporabnik osvoji nagrado, nam je uporabnik v skladu s Splošnimi pogoji dolžan posredovati osebne podatke, ime, priimek, naslov, številko potnega lista ali osebne izkaznice, omogočiti, da ogled fotografije, potnega lista ali osebne izkaznice, posredovanje fotografije z osvojeno nagrado ali podobno. Podatke o imenu, priimku in mestu oziroma državi uporabnika, ki je prejel nagrado, bomo posredovali in razkrili le, kadar se uporabnik s tem strinja,

- v primeru, da za izpolnitev svojih obveznosti uporabimo tretjo osebo ali kot poslovnega partnerja izvajalca osebnih podatkov. Tretje osebe nam lahko na primer zagotovijo storitve dostave, IT storitve, hrambo podatkov itd. S temi tretjimi osebami vedno podpišemo pogodbe o varstvu osebnih podatkov,

- če nas državni organ pozove k posredovanju določenih podatkov o naših uporabnikih v skladu z zakonskimi določili, če nimamo utemeljenega razloga za sum, da taka objava ni v skladu z zakonom ali drugim predpisom,

- za uveljavljanje naših pravic, preprečevanje goljufij in za varnostne namene, vključno z uveljavljanjem pogodbenih pravic.

6. Pravice uporabnika

a) Pravica do dostopa: imate pravico prejeti potrditev, ali obdelujemo osebne podatke v zvezi z vami in, če se ti osebni podatki obdelujejo, dostop do osebnih podatkov in naslednjih informacij: namen obdelave, kategorije osebnih podatkov v vprašanje, prejemniki, katerim se osebni podatki razkrijejo in rok hrambe. 

b) Pravica do popravka: imate pravico doseči popravek netočnih osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja.

c) Pravica do izbrisa: imate pravico zahtevati izbris osebnih podatkov, ki se nanašajo na vas, ki bodo izbrisani, če bodo izpolnjeni zakonski pogoji, ali če pogoji niso izpolnjeni, boste prejeli obvestilo, zakaj podatki ni mogoče izbrisati. 

d) Pravica do omejitve obdelave: pravico do omejitve obdelave imate, če so izpolnjeni predpogoji, ki jih določa uredba GDPR v 18. členu.

e) Pravica do prenosljivosti podatkov: imate pravico prejeti osebne podatke, ki se nanašajo na vas, v strukturirani, splošno uporabljani in strojno berljivi obliki ter imate pravico, da te podatke prenesete drugemu obdelovalcu, če gre za podatke, na katere obdelava temelji na privolitvi ali na pogodbi in če se obdelava izvaja z avtomatiziranimi sredstvi.

f) ) Pravica do ugovora: glede na vašo posebno situacijo imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas. Ugovor se odda po elektronski pošti na naslov  [email protected], z navedbo "Ugovor zoper obdelavo osebnih podatkov".

g) Pravico imate, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke, ki se nanašajo na vas ali podobno pomembno vplivajo na vas.

7. Kako varujemo vaše podatke

Sprejeli smo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vseh osebnih podatkov v naših zbirkah podatkov pred izgubo in nepooblaščenim dostopom. Vsi naši poslovni partnerji so pogodbeno zavezani k varovanju osebnih podatkov naših uporabnikov. Prav tako se vsak naš zaposleni zavezuje, da bo vse osebne podatke varoval kot poslovno skrivnost.

8. Kakšna so obdobja hrambe vaših osebnih podatkov?

Podatke, ki jih hranimo na podlagi privolitve, hranimo trajno, to je do vašega preklica privolitve. Kadarkoli nas imate pravico obvestiti, da prekličete soglasje za obdelavo osebnih podatkov, ki ste nam ga posredovali. S preklicem soglasja lahko zahtevate tudi izbris svojih osebnih podatkov in druge pravice po Splošni uredbi o varstvu osebnih podatkov. Nekatere osebne podatke smo dolžni hraniti po pozitivnih predpisih. Tako smo na primer osebne podatke v zvezi z izdajanjem računov dolžni hraniti 11 let. Kadarkoli imate pravico do obvestila, zakaj določenih podatkov ne moremo izbrisati. Ob koncu obdobja hrambe osebne podatke trajno izbrišemo ali jih anonimiziramo, tako da jih ni več mogoče povezati z vami.