Politika zasebnosti

I. PREDSTAVITEV UPRAVLJAVCA

Upravljavec osebnih podatkov družba Mellow, distribucija in prodaja, d.o.o., Trg Franca Kozarja 16b, 1430 Hrastnik (v nadaljevanju tudi: Mellow) je lastnik in upravlja s spletno stranjo www.mellow.si.

Mellow je spletna trgovina, v kateri najdete izbrane izdelke za dom in družino.

Našim strankam se želimo približati z ustvarjanjem ponudbe za popolne in neprecenljive domače trenutke. Nakup izdelkov omogočamo v spletni trgovini na naši spletni strani www.mellow.si.

Pri tem v primerih, ko pride do obdelave osebnih podatkov, le-te v podjetju obdelujemo skladno z načeli privzete in vgrajene zasebnosti.

V podjetju Mellow, d.o.o. spoštujemo vaše osebne podatke in z njimi ravnamo po določbah Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba o varstvu podatkov) in nacionalnih predpisov, ki urejajo to področje.

II. VIZIJA VARSTVA ZASEBNOSTI OZIROMA VARSTVA OSEBNIH PODATKOV

Podjetje Mellow, d.o.o. je zaupanja vreden upravljavec osebnih podatkov. Razumemo vašo zasebnost, jo cenimo, spoštujemo in skrbno varujemo.

III. POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV

Podjetje Mellow, d.o.o. nimamo pooblaščene osebe za varstvo osebnih podatkov, ker osebnih podatkov ne obdelujemo v takšnem obsegu, da bi to obveznost morali izpolniti.

IV. NAMENI OBDELAVE OSEBNIH PODATKOV IN PRAVNI TEMELJI

Kategorije osebnih podatkov Mellow, d.o.o. o vas zbira različne podatke, vključno z osebnimi podatki, s katerimi vas je mogoče neposredno ali posredno določiti (identificirati), v kolikor se vi ali drugi odločijo deliti te osebne podatke s podjtejm Mellow, d.o.o..

Podatke prejmemo na več načinov, vključno z nakupovanjem v spletni trgovini, s prijavo na e-novice (neposredno trženje), registracijo uporabniškega profila v spletni trgovini, obiskom spletne strani Mellow.

Mellow, d.o.o. zbira podatke o vaši uporabi storitev, ki jih ponujamo.

Osebni podatki, ki jih zbiramo:

1. osnovni osebni podatki kot so: ime in priimek, datum rojstva, elektronski naslov, naslov prebivališča (ulica, številka ulice, poštna številka, kraj, država), naslov za dostavo (ulica, številka ulice, poštna številka, kraj, država), telefonska številka, podatek o predvidenem roku poroda (če nam ga posredujete v prodajalni) in geslo za zagotovitev varnosti in uporabe naših storitev;
2. podatki o uporabniškem računu spletne trgovine, ko se odločite za posredovanje vaših podatkov preko spletnega profila, poleg osnovnih osebnih podatkov, ki nam jih posredujete ob registraciji, zbiramo tudi osebne podatke kot so vsebine in podatki (informacije), ki jih naložite na uporabniški račun ali objavite, pošiljate, posredujete ali drugače delite z uporabo spletne prodajalne (npr. komentarji, ipd.);
3. podatke o nakupu in načinu plačila (npr. na način: ob plačilu s plačilno oz. kreditno kartico obdelamo običajno količino podatkov, ki je nujno potrebna, da se izvede plačilna transakcija);
4. zbiramo tehnične informacije vašega brskalnika, računalnika ali mobilne naprave, ko dostopate do storitev podjetja Mellow, d.o.o.;

 

Nameni obdelave in pravni temelji

1. Pogodbeni pravni temelj

Mellow, d.o.o. osebne podatke strank obdeluje v okviru in za namen izvajanja pogodb o nakupu blaga in storitev, tudi za namen sklenitve pogodb, v fazi pogajanj, po prejemu ponudbe posameznika (6/I člen točka b Splošne uredbe o varstvu podatkov).

Na podlagi pogodbe Mellow, d.o.o. obdeluje tudi osebne podatke zaposlenih, ki so potrebni za sklenitev in izvajanje pravic in obveznosti iz delovnega razmerja in osebne podatke drugih sodelavcev, ki so posamezniki študentje, pogodbeni sodelavci), v obsegu kot ga določa Zakon o urejanju trga dela 1 oz. Zakon o delovnih razmerjih 2.

2. Zakonski pravni temelj

Mellow, d.o.o. obdeluje osebne podatke posameznikov tudi na podlagi oziroma v okvirih zakonskega pravnega temelja (6/I člen točka c Splošne uredbe o varstvu podatkov) in na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki od podjetja terjajo, da v določenih primerih posreduje osebne podatke posameznikov državnim organom (kot so FURS, različne inšpekcije, ipd.) in drugim upravljavcem (kot so ZZZS, ZRSZ, ZPIZ, ipd.) za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti.

3. Zakoniti interes

Mellow, d.o.o. podatke obdeluje tudi na podlagi zakonitega interesa, za katere si podjetje prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa podjetje vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.

Mellow, d.o.o. na osnovi zakonitega interesa (6/I člen točka f Splošne uredbe o varstvu podatkov) obdeluje osebne podatke za namen zmanjševanja tveganj vdorov na spletno stran (zagotavljanje informacijske varnosti, zmanjševanje tveganj nepooblaščenega dostopa do pomembnih poslovnih informacij, osebnih podatkov in informacijske sistema družbe), v povezavi z dostopom do spletnega mesta www.mellow.si na strežniku spremljajo podatke, ki bi lahko služili za identifikacijo (IP-naslov računalnika, datum in čas ter obiskano stran), v analitične in statistične namene (za namene internih analiz prodaje, ponovnih nakupov, agregatnega obnašanja kupcev, optimizacije oglaševanja in poslovne optimizacije) ter tudi za namen preverjanje pravilnosti poslovnih odločitev in načrtovanja novih. Na osnovi prevladujočega zakonitega interesa Mellow, d.o.o. obdeluje osebne podatke tudi za namen različnih aktivnosti, potrebnih za preverjanje koriščenja storitev oziroma aktivnosti strank.

V okviru tovrstnih aktivnosti Mellow, d.o.o. obdeluje podatke o neprevzetih naročilih na daljavo z namenom preprečevanja goljufij in povzročanja poslovne škode podjetju ter uporabljajo avtomatski e-mail opomnik vezan na nezaključen nakup s ciljem stranki nuditi morebitno pomoč ali dodatne informacije glede zaključka nakupa.

4. Privolitev

V določenih primerih Mellow, d.o.o. zaproša svoje stranke in druge posameznike (obiskovalce spletnih strani) za podajo privolitev (6/I člen točka a Splošne uredbe o varstvu podatkov) v obdelavo njihovih osebnih podatkov za namen oblikovanja in posredovanja njihovim interesom, zanimanjem, zmožnostim ipd. prilagojenih ponudb blaga in storitev. Vrste osebnih podatkov, ki se obdelajo o posamezniku, so natančno naštete v povabilu k privolitvi.

Prav tako Mellow, d.o.o. svoje stranke in druge posameznike (obiskovalce naših spletnih strani) naprošajo za privolitev v obdelavo osebnih podatkov za namene pošiljanja e-novičk o novostih v njihovem prodajnem programu, o različnih dogodkih, pa tudi za namene sodelovanja v nagradnih igrah. Mellow, d.o.o. stranke oziroma obiskovalce spletne srani naproša tudi za privolitev v obdelavo osebnih podatkov za namen uporabe oglaševalske orodja Facebook Custom Audiences, ki je namenjen komuniciranju s posamezniku prilagojenimi ponudbami in vsebinami na podlagi uporabnikovega profila. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica. Če je oseba mlajša od 16 let, privolitve zanjo, ko bi šlo za storitve informacijske družbe, podajo njeni starši ali skrbniki.

5. Piškotki

Obdelava osebnih podatkov obiskovalcev spletne strani www.mellow.si je naslonjena na njihovo privolitev, razen v delu obdelave osebnih podatkov, ki je nujen za zagotavljanje pravilnega delovanja spletne strani (npr. prijava, nakupni proces,…). Obdelava osebnih podatkov s piškotki, ki poteka na podlagi privolitve, je natančno opisana spodaj.

 

 

 

Ime piškotka	Trajanje piškotka	Namen piškotka
__kla_id	1 leto	Klaviyo – identifikacija uporabnika
__stripe_mid	1 leto	Stripe
woocommerce_cart_hash	Seja	Woocommerce
woocommerce_items_in_cart	Seja	Woocommerce
wp_woocommerce_session_[hash]	2 dni	Woocommerce
pasicaHidden	1 dan	Piškotek, ki shrani izbiro uporabnika za skritje pasice na vrhu spletne strani.
wordpress_logged_in_[hash]	Seja	Piškotek, ki si zapomni prijavo uporabnika v spletno stran.
wordpress_test_cookie	Seja	Testni piškotek platforme WordPress, ki ne beleži nobenih uporabnikovih informacij.
_ga	2 leti	Piškotki servisa Google Analytics, za analizo obiska naše spletne strani. Sledijo vam anonimno in ne prepoznajo vaših osebnih podatkov, zgolj aktivnosti na naši spletni strani. Dostop do podatkov zbranih prek teh piškotkov ni na voljo tretjim osebam.
_gat_UA-207435938-1	Seja	Gre za variacijo _gat piškotka, ki deluje kot vzorčni tip piškotka in se uporablja za identifikacijo spletnega mesta.
_gid	1 dan	Piškotek se uporablja za ločevanje uporabnikov pod naključno generiranimi enoličnimi identifikatorji.
last_pys_landing_page	1 teden	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
last_pysTrafficSource	1 teden	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
pys_start_session	Seja	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
pysTrafficSource	1 teden	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
pys_landing_page	1 teden	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
pys_first_visit	1 teden	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.
pys_session_limit	ura	Anonimni piškotek vtičnika PixelYourSite, ki ureja naše analitične storitve.

 

 

V. UPORABNIKI OSEBNIH PODATKOV IN MOREBITEN PRENOS V TRETJE DRŽAVE

Poleg Mellow, d.o.o. osebne podatke v našem imenu in za naš račun obdelujejo tudi naši obdelovalci, tipično so to ponudniki informacijske podpore pri obdelavi osebnih podatkov, agencije za spletno oglaševanje ali drugačno izvajanje neposrednega trženja, ter izvajalci storitev statistike in analitike, računovodski servisi, ipd. Osebni podatki posameznikov se ne iznašajo v tretje države.

VI. PRAVICE POSAMEZNIKOV

Mellow, d.o.o. zagotavlja uresničevanje pravic posameznikov, na katere se nanašajo osebni podatki. S pisno zahtevo, poslano po pošti na naslov: Mellow, distribucija in prodaja, d.o.o., Trg Franca Kozarja 16b, 1430 Hrastnik ali na elektonski naslov hello@mellow.si, lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave ali izbris osebnih podatkov, ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim ter zahteva prenos podatkov.

Posameznik lahko dane privolitve v obdelavo osebnih podatkov kadarkoli trajno ali začasno, v celoti ali delno prekliče s pisno zahtevo, poslano po pošti na naslov: Mellow, distribucija in prodaja, d.o.o., Trg Franca Kozarja 16b, 1430 Hrastnik ali na elektronski naslov hello@mellow.si. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, če meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.

VII. ROKI HRAMBE OSEBNIH PODATKOV

Mellow, d.o.o. bodo obdelovali osebne podatke v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja.

Osebne podatke tako obdelujejo do izpolnitve namena oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih podatkov, še posebej, ko je obdelava osebnih podatkov potrebna v okviru sklenitve oziroma izvedbe pogodbe, razen v primerih, ko je rok hrambe osebnih podatkov zapovedan z zakonom.

V slednjih primerih Mellow, d.o.o. podatke hranijo v skladu z zakonsko zapovedjo.

 

Mellow, distribucija in prodaja, d.o.o., Hrastnik, oktober 2022