Zadnja posodobitev: [2025, 12, 21]
Ta politika zasebnosti (v nadaljnjem besedilu: “politika”) pojasnjuje, kako HLW (v nadaljnjem besedilu: “mi”, “nas” ali “naš”) zbira, uporablja, shranjuje, razkriva in varuje osebne podatke uporabnikov (v nadaljnjem besedilu: “vi” ali “uporabnik”), ki dostopajo do naše spletne strani (v nadaljnjem besedilu: “spletna stran”) in jo uporabljajo. Zavezujemo se, da bomo upoštevali veljavne zakone o varstvu podatkov, vključno z Splošno uredbo o varstvu podatkov Evropske unije (GDPR) in Zakonom o varstvu zasebnosti potrošnikov Kalifornije (CCPA), kakor je bil spremenjen z Zakonom o pravicah do zasebnosti Kalifornije (CPRA).
Z dostopom do spletne strani ali njeno uporabo potrjujete, da ste prebrali, razumeli in se strinjate s pogoji te politike. Če se ne strinjate z delom te politike, prosimo, da ne dostopate do spletne strani in je ne uporabljate.
1. Opredelitve
“Osebni podatki” pomenijo vse podatke, ki se nanašajo na identificirano ali identificirano fizično osebo. V skladu z GDPR to vključuje, vendar ni omejeno na imena, e-poštne naslove, telefonske številke, poštne naslove, IP-naslove in podatke o plačilih. V skladu s CCPA/CPRA vključuje tudi podatke, ki identificirajo, se nanašajo na, opisujejo, se lahko povezujejo z ali bi se lahko razumno povezovali, neposredno ali posredno, z določenim potrošnikom ali gospodinjstvom.
“Občutljivi osebni podatki” pomenijo osebne podatke, ki razkrivajo rasno ali etnično poreklo, politična mnenja, verska ali filozofska prepričanja ali članstvo v sindikatu; genetski podatki, biometrični podatki za namene edinstvene identifikacije fizične osebe; podatke o zdravju ali podatke o spolnem življenju ali spolni usmerjenosti fizične osebe (v skladu z GDPR); za CCPA/CPRA pa vključujejo številke socialnega zavarovanja, številke vozniških dovoljenj, gesla za račune, natančne podatke o geografski lokaciji in določene zdravstvene ali biometrične podatke.
“Upravljavec podatkov” pomeni fizično ali pravno osebo, javni organ, agencijo ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva za obdelavo osebnih podatkov (v skladu z GDPR).
“Obdelovalec podatkov” pomeni fizično ali pravno osebo, javni organ, agencijo ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca podatkov (v skladu z GDPR).
2. Zbiranje osebnih podatkov
2.1 Vrste zbranih osebnih podatkov
Od vas lahko zbiramo naslednje kategorije osebnih podatkov:
Podatki, ki jih prostovoljno posredujete: To vključuje podatke, ki jih posredujete ob naročanju na naše e-novice, obrnjenju na našo službo za podporo strankam ali sodelovanju v anketah ali promocijah. Primeri vključujejo vaše ime, e-poštni naslov, telefonsko številko, poštni naslov in vse druge podatke, ki jih želite posredovati.
-
Samodejno zbrane informacije: Ko dostopate do spletnega mesta in ga uporabljate, lahko avtomatično zbiramo določene informacije o vaši napravi in uporabi. To lahko vključuje vaš IP naslov, vrsto in različico brskalnika, operacijski sistem, identifikatorje naprave, čas dostopa, ogledane strani, kliknjene povezave in druge podatke o uporabi. Za zbiranje teh informacij uporabljamo piškotke in podobne tehnologije sledenja (za več podrobnosti glejte oddelek 6).
-
Informacije od tretjih oseb: Osebne podatke o vas lahko prejmemo od tretjih oseb, kot so plačilni procesorji, ponudniki storitev dostave, platforme družbenih medijev (če se odločite povezati svoj račun družbenih medijev z našo spletno stranjo) in drugi poslovni partnerji. Te podatke bomo uporabili le, če ste tretji osebi dali soglasje, da jih deli z nami, ali če je tretja oseba zakonsko pooblaščena, da nam jih razkrije.
2.2 Pravna podlaga za zbiranje (GDPR)
V skladu z GDPR obdelujemo vaše osebne podatke le, če imamo za to veljavno pravno podlago. Pravne podlage, na katere se sklicujemo, vključujejo:
-
Soglasje: Ko prostovoljno posredujete svoje osebne podatke za določen namen (npr. naročanje na naše e-novice), vaše podatke obdelujemo na podlagi vaše izrecne privolitve. Imate pravico, da svojo privolitev kadar koli prekličete (glejte točko 5.7).
Skladnost z zakonsko obveznostjo: Ko nam zakon nalaga, da obdelamo vaše osebne podatke (npr. hranjenje evidenc, kot to zahtevajo veljavni predpisi).
-
Zakoniti interesi: Ko je obdelava potrebna za naše legitimne poslovne interese, pod pogojem, da ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Primeri vključujejo izboljšanje naše spletne strani in storitev, preprečevanje goljufij in izvajanje tržnih raziskav.
3. Uporaba osebnih podatkov
Osebne podatke, ki jih zbiramo, uporabljamo za naslednje namene:
-
Za zagotavljanje, vzdrževanje in izboljševanje spletne strani in naših storitev.
Za komunikacijo z vami, vključno s pošiljanjem potrditev naročnin, odgovorov podpore strankam in posodobitev o naših storitvah ali vsebini bloga.
-
Za komunikacijo z vami, vključno s pošiljanjem potrditev naročil, obvestil o pošiljkah, odgovorov podpore strankam in novic o naših storitvah.
-
Da vam pošiljamo tržna sporočila, kot so novice, promocije in posebne ponudbe, če ste se strinjali s prejemanjem takšnih sporočil.
-
Da bi prilagodili vašo izkušnjo na spletni strani, na primer prikazovanje vsebin in ponudb, prilagojenih vašim interesom.
-
Za spremljanje in analizo trendov uporabe in preferenc za izboljšanje spletne strani in naših storitev.
-
Za odkrivanje, preprečevanje in obravnavanje goljufij, kršitev varnosti in drugih nezakonitih dejavnosti.
-
Da bi izpolnili veljavne zakone, predpise in pravne obveznosti.
Vaših osebnih podatkov ne bomo uporabljali za namene, ki niso navedeni v tej politiki, brez vašega predhodnega soglasja, razen če taka uporaba ni dovoljena z zakonom.
4. Razkritje osebnih podatkov
Vaše osebne podatke lahko razkrijemo naslednjim kategorijam tretjih oseb:
Ponudniki storitev: Za opravljanje storitev v našem imenu, kot so gostovanje, analiza podatkov, trženje in podpora strankam, najemamo zunanje ponudnike storitev. Ti ponudniki storitev so pooblaščeni za obdelavo vaših osebnih podatkov le v obsegu, ki je potreben za opravljanje storitev za nas, in so dolžni varovati vaše osebne podatke ter upoštevati veljavne zakone o varstvu podatkov.
-
Poslovni partnerji: Vaše osebne podatke lahko posredujemo našim poslovnim partnerjem za namene skupnega trženja ali promocije, če ste v to izrecno privolili.
-
Pravni organi: Vaše osebne podatke lahko razkrijemo organom pregona, regulativnim organom ali drugim tretjim osebam, če to zahteva zakon ali če v dobri veri menimo, da je takšno razkritje potrebno za zaščito naših pravic, vaše varnosti ali varnosti drugih ali za preiskovanje ali preprečevanje goljufij.
-
Poslovni prenosi: V primeru združitve, prevzema, prodaje sredstev ali drugega poslovnega prenosa se lahko vaše osebne podatke prenesejo na prevzemno ali naslednjo pravno osebo. O vsakem takem prenosu vas bomo vnaprej obvestili in zagotovili, da prevzemna pravna oseba upošteva pogoje te politike.
Vaših osebnih podatkov ne bomo prodajali tretjim osebam v komercialne namene, razen če to dovoljuje CCPA/CPRA in če nam za to izrecno daste soglasje.
5. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki
V skladu z veljavnimi zakoni o varstvu podatkov (vključno z GDPR in CCPA/CPRA) imate naslednje pravice v zvezi z vašimi osebnimi podatki. Na vse veljavne zahteve bomo odgovorili pravočasno, v skladu z veljavno zakonodajo.
5.1 Pravica do dostopa (GDPR in CCPA/CPRA)
Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in če je tako, dostop do kopije vaših osebnih podatkov. Imate tudi pravico zahtevati dodatne informacije o naših dejavnostih obdelave, kot so nameni obdelave, kategorije obdelanih osebnih podatkov in kategorije tretjih oseb, katerim so bili razkriti vaši osebni podatki.
5.2 Pravica do popravka (GDPR in CCPA/CPRA)
Imate pravico zahtevati, da popravimo vse netočne ali nepopolne osebne podatke o vas. Pred popravki bomo sprejeli ustrezne ukrepe za preverjanje točnosti podatkov.
5.3 Pravica do izbrisa (“pravica do pozabe”) (GDPR)
Imate pravico zahtevati, da izbrišemo vaše osebne podatke, če: (i) osebni podatki niso več potrebni za namene, za katere so bili zbrani; (ii) umaknete svojo privolitev in ni druge pravne podlage za obdelavo; (iii) nasprotujete obdelavi in ni prevladujočih legitimnih interesov; (iv) so bili osebni podatki obdelani nezakonito; ali (v) izbris zahteva zakon. Vaših osebnih podatkov ne bomo izbrisali, če jih moramo hraniti v skladu z zakonom ali če je njihovo hranjenje potrebno za izpolnitev pogodbe ali zaščito legitimnih interesov.
5.4 Pravica do omejitve obdelave (GDPR)
Imate pravico zahtevati, da omejimo obdelavo vaših osebnih podatkov, če: (i) izpodbijate točnost osebnih podatkov; (ii) obdelava je nezakonita, vendar ne želite, da se podatki izbrišejo; (iii) osebnih podatkov ne potrebujemo več, vendar jih potrebujete za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov; ali (iv) ste ugovarjali obdelavi in mi ocenjujemo, ali naši legitimni interesi prevladajo nad vašimi pravicami. V obdobju omejitve bomo vaše osebne podatke obdelovali le z vašim soglasjem ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe.
5.5 Pravica do prenosljivosti podatkov (GDPR)
Imate pravico, da prejmete svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter da te podatke brez ovir s naše strani posredujete drugemu upravljavcu podatkov, kadar obdelava temelji na soglasju.
5.6 Pravica do ugovora (GDPR in CCPA/CPRA)
Imate pravico ugovarjati obdelavi vaših osebnih podatkov, če obdelava temelji na naših legitimnih interesih ali za namene neposrednega trženja. Obdelavo vaših osebnih podatkov bomo ustavili, razen če lahko dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov. V primeru neposrednega trženja bomo obdelavo vaših osebnih podatkov ustavili takoj po prejemu vašega ugovora.
5.7 Pravica do preklica soglasja (GDPR)
Če ste dali soglasje za obdelavo svojih osebnih podatkov, imate pravico, da to soglasje kadar koli prekličete. Preklic soglasja ne bo vplival na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.
5.8 Pravica do izključitve iz prodaje/delitve (CCPA/CPRA)
Če ste prebivalec Kalifornije, imate pravico, da se odjavite od prodaje ali delitve vaših osebnih podatkov. Da uveljavite to pravico, nas prosimo kontaktirajte prek kontaktnih podatkov, navedenih v odstavku 10.
5.9 Pravica do nediskriminacije (CCPA/CPRA)
Ne bomo vas diskriminirali zaradi uveljavljanja vaših pravic v skladu z zakoni CCPA/CPRA. To pomeni, da vam ne bomo odrekli blaga ali storitev, zaračunali drugačnih cen ali tarif ali vam ponudili drugačno raven ali kakovost blaga ali storitev, ker ste uveljavili svoje pravice.
5.10 Kako uveljaviti svoje pravice
Če želite uveljaviti katero koli od zgoraj navedenih pravic, pošljite zahtevek prek kontaktnih podatkov iz oddelka 10. Pred obravnavo vašega zahtevka bomo morda od vas zahtevali, da nam posredujete določene podatke za preverjanje vaše identitete, da bomo zagotovili, da podatke razkrijemo ali spremenimo le pravi osebi. Če zahtevek vlagate v imenu druge osebe, morate predložiti pisno pooblastilo te osebe in dokazilo o vaši identiteti.
6. Piškotki in podobne tehnologije sledenja
Uporabljamo piškotke in podobne tehnologije sledenja (kot so spletni svetilniki, piksli in JavaScript) za zbiranje informacij o vaši uporabi spletnega mesta. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi, ko dostopate do spletnega mesta. Pomagajo nam izboljšati spletno mesto in vašo uporabniško izkušnjo, saj nam omogočajo prepoznavanje vaše naprave, zapomnitev vaših nastavitev in analizo vaše uporabe spletnega mesta.
6.1 Vrste piškotkov, ki jih uporabljamo
Nujni piškotki: Ti piškotki so nujni za delovanje spletnega mesta. Omogočajo vam brskanje po spletnem mestu in uporabo njegovih funkcij. Brez teh piškotkov spletno mesto morda ne bo delovalo pravilno. Za uporabo nujnih piškotkov ne potrebujemo vašega soglasja.
-
Analitični piškotki: Ti piškotki nam pomagajo analizirati, kako uporabniki uporabljajo spletno mesto, na primer katere strani so najbolj obiskane in koliko časa uporabniki preživijo na posamezni strani. Te informacije nam pomagajo izboljšati spletno mesto in naše storitve. Analitične piškotke lahko nastavimo mi ali tretji ponudniki storitev (na primer Google Analytics).
-
Piškotki za trženje: Ti piškotki se uporabljajo za prikazovanje prilagojenih oglasov, ki temeljijo na vaših interesih in zgodovini brskanja. Uporabljajo se lahko tudi za merjenje učinkovitosti oglaševalskih kampanj. Oglaševalske piškotke nastavimo mi ali naši oglaševalski partnerji.
6.2 Vaše izbire glede piškotkov
Piškotke lahko nadzorujete in upravljate prek nastavitev brskalnika. Večina brskalnikov omogoča blokiranje ali brisanje piškotkov ali obveščanje, ko se piškotek nastavi. Upoštevajte pa, da lahko blokiranje ali brisanje nekaterih piškotkov vpliva na vašo možnost dostopa do nekaterih funkcij spletnega mesta in njihovo uporabo.
Za več informacij o piškotkih in njihovem upravljanju obiščitewww.allaboutcookies.org.
7. Varnost in zaščita podatkov
Varnost vaših osebnih podatkov jemljemo resno in izvajamo ustrezne tehnične in organizacijske ukrepe za njihovo zaščito pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ti ukrepi vključujejo:
-
Šifriranje podatkov med prenosom in v mirovanju.
-
Nadzor dostopa, da se dostop do osebnih podatkov omeji samo na pooblaščeno osebje.
-
Redni varnostni pregledi in ocene.
-
Usposabljanje zaposlenih o varstvu podatkov in varnostnih praksah.
Vendar pa upoštevajte, da nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100% varna. Ne moremo zagotoviti absolutne varnosti vaših osebnih podatkov, vendar bomo sprejeli vse razumne ukrepe za njihovo zaščito.
8. Hranjenje podatkov
Vaše osebne podatke bomo hranili največ toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor to zahteva zakon. Obdobje hrambe bo določeno na podlagi naslednjih dejavnikov:
Namen obdelave (npr. podatke o naročnini bomo hranili, dokler se ne odjavite ali dokler ne poteče obdobje naročnine).
-
Zakonite in regulativne zahteve (npr. finančne evidence bomo hranili za obdobje, ki ga zahtevajo davčni zakoni).
-
Potreba po zagovarjanju pravnih zahtevkov (npr. podatke, ki so pomembni za morebitne pravne spore, bomo hranili do rešitve spora).
Ko vaši osebni podatki ne bodo več potrebni, jih bomo varno izbrisali ali anonimizirali, da ne bodo več povezani z vami.
9. Čezmejni prenos podatkov
Če se nahajate v Evropski uniji (EU), se vaše osebne podatke lahko prenesejo v države zunaj EU, vključno z državami, ki jih Evropska komisija ne priznava kot države, ki zagotavljajo ustrezno raven varstva podatkov. Zagotovili bomo, da bodo taki prenosi v skladu z GDPR in da bodo zagotavljali ustrezno zaščito vaših osebnih podatkov z uporabo enega ali več od naslednjih mehanizmov:
-
Prenos v državo, za katero je Evropska komisija sprejela odločbo o ustreznosti (npr. Japonska, Švica).
-
Uporaba standardnih pogodbenih klavzul Evropske komisije (SCC) za prenose med upravljavci in obdelovalci podatkov.
-
Izvajanje drugih ustreznih zaščitnih ukrepov, kot so šifriranje ali anonimiziranje, kjer je to primerno.
Če želite več informacij o zaščitnih ukrepih, ki jih uporabljamo za čezmejni prenos podatkov, nas kontaktirajte prek kontaktnih podatkov iz oddelka 10.
10. Kontakt
Če imate kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko ali našo obdelavo vaših osebnih podatkov, nas kontaktirajte na:
[Vaše polno ime/ime podjetja]
[Vaš naslov]
E-pošta: [Vaš e-poštni naslov]
Telefon: [Vaša telefonska številka]
Če ste v EU, imate pravico vložiti pritožbo pri lokalnem organu za varstvo podatkov, če niste zadovoljni z našim odgovorom na vašo zahtevo ali če menite, da naša obdelava vaših osebnih podatkov krši GDPR.
11. Spremembe te politike
To politiko lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonskih zahtevah ali poslovnih dejavnostih. Ko spremenimo to politiko, bomo posodobili datum “Zadnje posodobitve” na vrhu te strani. Priporočamo vam, da to politiko redno pregledujete, da boste ostali obveščeni o tem, kako varujemo vaše osebne podatke.
Če bomo v tej politiki izvedli bistvene spremembe (npr. spremembe, ki bistveno vplivajo na vaše pravice ali način obdelave vaših osebnih podatkov), vas bomo o tem obvestili z objavo vidnega obvestila na spletni strani ali z e-poštnim sporočilom (če ste nam posredovali svoj e-poštni naslov). Nadaljnja uporaba spletne strani po datumu veljavnosti posodobljene politike pomeni, da sprejemate spremembe.
© [Leto] HLW. Vse pravice pridržane.