PRAVILNIK O VAROVANJU OSEBNIH PODATKOV

V tem Pravilniku o varovanju osebnih podatkov (v nadaljevanju »pravilnik« ali »ta pravilnik«) razlagamo, kako mi, franšizno omrežje Husse (kot je določeno v Pogodbi o deljenju osebnih podatkov franšiznega omrežja Husse (v nadaljevanju »pogodba o deljenju podatkov«); v nadaljevanju »omrežje Husse«), zbiramo in obdelujemo vaše osebne podatke, pravno podlago in namen obdelave, s kom delimo vaše osebne podatke, kako jih varujemo in vaše izbire glede tega, kot tudi pravice, ki jih imate v zvezi z vašimi osebnimi podatki.

Ta pravilnik se na obdelavo osebnih podatkov nanaša zgolj v primeru, če se dejavnosti obdelave izvajajo pod pogoji, ki so določeni v pogodbi o deljenju podatkov oz. če vaše podatke obdelujejo in si jih delijo člani omrežja Husse kot del poenotene podatkovne baze.

Poleg tega pravilnika lahko obdelavo vaših osebnih podatkov urejajo (in/ali razlagajo) pravilniki in drugi pravni dokumenti posameznih članov omrežja Husse, ki vam morajo biti dostopni na spletnih straneh članov omrežja Husse in/ali v drugih oblikah.

Poleg upoštevanja tega pravilnika so vsi člani omrežja Husse obvezani spoštovati veljavne zakone o varovanju podatkov v njihovi državi.

Besede, napisane z velikimi črkami v tem pravilniku imajo pomen, ki jim je določen v tem pravilniku ali v pogodbi o deljenju podatkov.

1. ČLANI OMREŽJA HUSSE, ODGOVORNI ZA OBDELAVO VAŠIH OSEBNIH PODATKOV IN NJIHOVI KONTAKTNI PODATKI

 1. Trademark Service LE AB 556621-8102
Rökubbsgatan 6 nb
115 59 Stockholm, Švedska
(v nadaljevanju »Husse«)

2. Vaša glavna franšiza

3. Dobite lahko informacije in kontaktne podatke drugih članov omrežja Husse (ki niso navedeni pod 1. in 2. točko zgoraj) z dostopom do vaših osebnih podatkov, tako da vnesete svojo poštno številko v spletni obrazec, ki je na voljo tukaj.

Tako Husse kot drugi člani omrežja Husse, ki imajo dostop do vaših osebnih podatkov, bodo delovali kot nadzorniki vaših osebnih podatkov.

2. KONTAKTNI PODATKI ODGOVORNE OSEBE ZA VAROVANJE PODATKOV (DPO)

Husse je določil odgovorno osebo za varovanje podatkov (v nadaljevanju »DPO«), ki deluje v imenu vseh članov omrežja Husse, če ti člani obdelujejo in uporabljajo osebne podatke v okviru pogodbe o deljenju podatkov. Z DPO-jem lahko stopite v stik, če vaše osebne podatke obdeluje kateri koli član omrežja Husse v skladu s pogoji pogodbe o deljenju podatkov.

Kontaktni podatki DPO-ja:

Naziv: JK Group d.o.o.

Naslov: Stegne 27, 1000 Ljubljana, Slovenija

E-pošta: dpo@husse.com

Telefonska številka: +386 590 91 794 (odprta med 9.00 in 17.00 uro po srednjeevropskem času)

Z DPO-jem lahko komunicirate v angleškem jeziku.

Informacije in kontaktne podatke DPO-jev drugih članov omrežja Husse (v kolikor je bil DPO določen) lahko dobite, če vnesete svojo poštno številko v spletni obrazec, ki je na voljo tukaj.

3. KATERE VRSTE OSEBNIH PODATKOV ZBIRAJO IN OBDELUJEJO ČLANI OMREŽJA HUSSE

Člani omrežja Husse delijo in skupaj nadzorujejo naslednje osebne podatke:

A. Osnovne informacije in kontaktni podatki:

• celo ime
  
• e-mail
  
• telefon
  
• ulica
  
• mesto
  
• poštna številka
  
• država
  
• IP
  
• zgodovina preteklih naročil in seznam naročenih artiklov, vključno s/z:
• vašo dejavnostjo na spletnih straneh Husse (spletna stran, seznam želja, primerjava izdelkov, nakupovalna košarica).
  • kupčevim komentarjem o naročilu
    
  • podatki o plačilu, odvisno od plačilnega procesorja
    
  • podatki za dostavo
    • polnim imenom dostave
      
    • naslovom za dostavo
      
    • vašo dejavnostjo na spletnih straneh Husse (spletna stran, seznam želja, primerjava izdelkov, nakupovalna košarica).

B. V nekaterih primerih bodo člani omrežja Husse obdelovali tudi naslednje osebne podatke, če ste jih posredovali:

• lastnik psa/mačke/konja (neobvezno)
  
• datum rojstva
  
• spol
  
• ocene izdelkov
  
• oznake izdelkov.

Poleg osebnih podatkov, navedenih v prvih dveh odstavkih tega 3. člena, Husse članom svojega omrežja omogoča shranjevanje in obdelovanje dodatnih (osebnih) podatkov v podatkovni bazi. Določbe tega pravilnika veljajo tudi za tovrstne podatke. Husse zagotavlja shranjevanje in programsko opremo za dostopanje in obdelavo takšnih podatkov, vendar nima nobenega lastnega interesa za te podatke. Husse zavrača vsakršno odgovornost za zbiranje, obdelavo in shranjevanje takšnih podatkov s strani članov omrežja Husse. Obdelava takšnih podatkov s strani članov omrežja Husse mora biti vedno skladna z zakoni o varovanju osebnih podatkov, ki veljajo na območju članov omrežja Husse.

Dodatne informacije o obdelavi, ki je opisana v prejšnjem odstavku tega 3. člena, lahko dobite pri DPO-ju ali članu omrežja Husse na vašem območju (informacije in kontaktne podatke lahko dobite tako, da vnesete svojo poštno številko v spletni obrazec, ki je na voljo tukaj).

 

4. PRAVNE PODLAGE ZA OBDELAVO OSEBNIH PODATKOV

Vaši osebni podatki, na katere se nanaša ta pravilnik, se obdelujejo zgolj, če:

• je obdelava potrebna za izvajanje pogodbe med vami in omrežjem Husse ali za ukrepe na vašo zahtevo pred sklenitvijo pogodbe; to se nanaša na osebne podatke, navedene v točki A prvega odstavka 3. člena, razen, če je spodaj drugače določeno;
• obdelavo zahteva zakon; to se nanaša na osebne podatke, navedene v točki A prvega odstavka 3. člena, razen, če je spodaj drugače določeno;
• s takšno obdelavo omrežje Husse sledi legitimnemu interesu, ki ga ne presegajo vaše pravice do zasebnosti; to se nanaša na osebne podatke, navedene v vrstici »Vaša dejavnost« v točki A prvega odstavka 3. člena;
• ste nam dali svoje soglasje za obdelavo; to se nanaša na osebne podatke, navedene v točki B prvega odstavka 3. člena. V izogib dvomu imate vedno pravico, da kadar koli umaknete svoje soglasje.

V vsakem primeru je vsak član omrežja Husse dolžan vaše osebne podatke obdelovati pošteno in zakonito, v skladu s pogodbo o deljenju podatkov.

 

5. NAMEN OBDELAVE OSEBNIH PODATKOV

Namen obdelave osebnih podatkov pod točko A prvega odstavka 3. člena (razen osebnih podatkov v vrstici »Vaša dejavnost« v točki A prvega odstavka 3. člena) je:

• izvajanje vašega naročila v omrežju Husse;
• izdajanje računov za blago, ki ste ga kupili;
• dostava kupljenega blaga na navedeni naslov;
• komuniciranje z vami v zvezi z vašimi naročili, dostavo, vračili in plačili;
• urejanje zadev v zvezi z garancijo in/ali zahtevkov ter prošenj glede odškodninske odgovornosti za izdelke, vključno pred sodišči in drugimi organi.

Namen obdelave osebnih podatkov v vrstici »Vaša dejavnost« v točki A prvega odstavka 3. člena in v točki B prvega odstavka 3. člena je:

• statistična analiza vaše uporabe spletnih strani članov omrežja Husse;
• pomoč omrežju Husse pri boljšem razumevanju vaših potreb in pričakovanj v zvezi s spletnimi stranmi članov omrežja Husse in blagom, ki ga ponuja omrežje Husse;
• merjenje vašega zadovoljstva, spraševanje in anketiranje.

6. KDO IMA DOSTOP DO VAŠIH OSEBNIH PODATKOV IN POD KAKŠNIMI POGOJI

Husse ima pravico do stalnega dostopa in obdelave vaših osebnih podatkov, na katere se nanaša ta pravilnik.

Le glavni nosilci franšiz na vašem območju bodo imeli dostop do vaših osebnih podatkov in jih obdelovali.

Le nosilci franšiz, distributerji, VDI-ji in podružnice na vašem območju bodo imeli dostop do vaših osebnih podatkov in jih obdelovali.

Vsaka od, navedenih v prejšnjih odstavkih tega 6. člena bo vaše osebne podatke lahko obdelovala le v obsegu, ki je nujen.

V nobenem primeru Husse ne bo imel dostopa do lastnih programskih aplikacij in podatkovnih baz glavnih nosilcev franšiz (ki jih ne zagotavlja Husse), npr. CRM ali prodajne aplikacije, kot tudi ne do osebnih podatkov, ki se tam obdelujejo. Obdelava takšnih podatkov ne spada v okvir tega pravilnika.

7. KAKO DOLGO SE VAŠI OSEBNI PODATKI HRANIJO IN KAJ SE ZGODI ZATEM

Vaši osebni podatki se hranijo, dokler je to potrebno za namen obdelave.

Osebni podatki navedeni v točki A prvega odstavka 3. člena (razen osebni podatki v vrstici »Vaša dejavnost« v točki A prvega odstavka 3. člena) bodo shranjeni v skladu z zahtevami članov omrežja Husse glede obdobja zastaranja na njihovih območjih. Praviloma se osebni podatki hranijo do poteka zastaralnega roka. Nekateri osebni podatki se lahko hranijo toliko časa kot to zahteva zakon (npr. osebni podatki na natisnjenih računih).

Član omrežja Husse, ki izgubi svoje članstvo, mora prenehati obdelovati in hraniti osebne podatke in jih brez nepotrebnega odlašanja vrniti omrežju Husse, obenem pa mora trajno in učinkovito izbrisati ali uničiti vse njihove kopije in zagotoviti, da isto storijo tudi njegovi obdelovalci osebnih podatkov, poleg tega pa mu bo samodejno preklican dostop do poenotene podatkovne baze.

Ne glede na določbe prejšnjega odstavka lahko član omrežja Husse, ki izgubi svoje članstvo, obdrži osebne podatke v skladu z zakonsko določenimi obdobji hranjenja na njegovem območju, z namenom, da stopijo v stik z vami ali da z vami komunicirajo glede njihovih zakonskih ali pogodbenih obveznosti (npr. garancija ali odškodninska odgovornost za izdelek).

8. PRENOSI OSEBNIH PODATKOV MED ČLANI; OBDELOVALCI

Ko določen član omrežja izgubi svoje članstvo, bodo vaši osebni podatki, ki jih je prej obdeloval, preneseni na novega člana omrežja Husse na vašem območju.

V primeru prenosa vaših osebnih podatkov v skladu s prvim odstavkom, boste o tem obveščeni. To se izvede prek spletne strani Husse in/ali ob prvem stiku novega člana omrežja Husse in vami in/ali v digitalnem formatu (npr. e-mail, obvestilo na spletni strani novega člana omrežja Husse) in/ali v papirnati obliki pri dostavi na dom. Deležni boste poštene in dejanske možnosti, da onemogočite takšen prenos vaših osebnih podatkov novemu članu omrežja Husse.

Husse uporablja naslednje obdelovalce osebnih podatkov, ki imajo dostop vaših osebnih podatkov:

• podjetje, ki vzdržuje in podpira poenoteno podatkovno bazo;
• podjetje, ki zagotavlja spletno (strežniško) gostovanje.

Drugi člani omrežja Husse lahko uporabljajo lastne obdelovalce osebnih podatkov. Takšni prenosi ne spadajo v okvir tega pravilnika. Stopite v stik s članom omrežja Husse na vašem območju.

Prenosi ali razkritja osebnih podatkov med člani omrežja Husse se izvajajo izključno z ustreznimi tehničnimi načini in postopki, namenjenimi varovanju osebnih podatkov pred izgubo, neželenim spreminjanjem in nepooblaščenim razkritjem ali obdelavo.

9. VAŠE PRAVICE V ZVEZI Z OBDELAVO VAŠIH OSEBNIH PODATKOV

Vsa vprašanja in zahteve v zvezi z obdelavo vaših osebnih podatkov v okviru pogodbe o deljenju podatkov lahko naslovite na:

• DPO Husseja ali omrežja Husse ali
• katerega koli drugega člana omrežja Husse.

Imate naslednje pravice:

• Pravico, da kadar koli zahtevate:

• potrditev, ali se obdeluje kateri koli od vaših osebnih podatkov;
• dostop do vaših osebnih podatkov in naslednjih informacij: namen obdelave; vrste osebnih podatkov; uporabniki ali kategorije uporabnikov, katerim so bili vaši osebni podatki razkriti ali bodo razkriti, še posebej uporabniki v tretjih državah ali v mednarodnih ustanovah; predvideno obdobje hranjenja osebnih podatkov, če pa tega ni mogoče določiti, kriteriji za določitev tega obdobja; obstoj samodejnega odločanja, vključno z modeliranjem profilov in razlogi za to, kot tudi razlog in predvidene posledice takšne obdelave za vas;
• eno brezplačno kopijo vaših osebnih podatkov v obliki, ki jo vi določite (če se zahteva posreduje prek elektronskih komunikacijskih sredstev in ne zahtevate drugače, bo kopija posredovana v elektronski obliki); za dodatne kopije, ki jih zahtevate, vam lahko zaračunajo razumno pristojbino, glede na stroške;
• popravek netočnih osebnih podatkov; omejitev obdelave, če:
• • oporekate točnosti vaših osebnih podatkov, za obdobje, ki je potrebno za preverjanje osebnih podatkov;
  • je ta nezakonita in če nasprotujete izbrisu vaših osebnih podatkov, ampak zahtevate omejitev njihove uporabe;
  • osebni podatki niso več potrebni za namene obdelave, vi pa jih potrebujete za izterjavo, udejanjanje ali obrambo pravnih zahtevkov;
• izbris vseh svojih osebnih podatkov (pravica do pozabe), če so izpolnjeni pogoji v 17. členu Splošne uredbe o varstvu podatkov in še posebej, če umaknete svoje soglasje za uporabo vaših osebnih podatkov;
• kopijo svojih osebnih podatkov v obče uporabljanem strojno berljivem formatu, s pravico do prenosa teh osebnih podatkov drugemu nadzorniku;
• prenehanje uporabe vaših osebnih podatkov za namene neposrednega trženja, vključno z ustvarjanjem profilov;
• da za vas ne veljajo odločitve zgolj na podlagi samodejne obdelave, vključno z ustvarjanjem profilov, s pravnimi posledicami za vas, ali če vas to zadeva na podoben način, če so izpolnjeni pogoji v 22. členu Splošne uredbe o varstvu podatkov.

Vsi osebni podatki, shranjeni v poenoteni podatkovni bazi so lahko in po potrebi tudi bodo zgolj anonimizirani in ne izbrisani.