Politika zasebnosti

Veljavnost: od zagona spletne trgovine Različica: 1.0

Varstvo vaših osebnih podatkov je za nas prednostna naloga. Vse postopke obdelave redno preverjamo in zagotavljamo njihovo skladnost z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov, v nadaljevanju: „GDPR“),
• slovaškim zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov, s poznejšimi spremembami (v nadaljevanju: „Zakon“),
• slovaškim zakonom št. 452/2021 Z. z. o elektronskih komunikacijah (glede uporabe piškotkov in podobnih tehnologij).

Ta Politika zasebnosti (v nadaljevanju: „Politika“) opisuje, kako zbiramo, uporabljamo, hranimo in varujemo vaše osebne podatke, ko obiščete našo spletno trgovino, kupite blago, registrirate uporabniški račun, se naročite na e-novice ali z nami kako drugače stopite v stik.

1. Kdo obdeluje vaše osebne podatke?

Upravljavec osebnih podatkov v smislu 7. točke 4. člena GDPR je družba:

I.B Products s.r.o. Sedež: Tomášikova 23, 821 01 Bratislava, Slovaška IČO (matična številka): 55 336 809 DIČ (davčna številka): 2121954483 IČ DPH (identifikacijska številka za DDV): SK2121954483 (registrirana po § 4 od 16. 6. 2023) Vpisana v poslovni register Mestnega sodišča Bratislava III, oddelek: Sro Ponudnik spletne trgovine: molequa.com (v nadaljevanju: „Spletna trgovina“)

Kontaktni podatki za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki:

• E-pošta: info@molequa.com
• Naslov za korespondenco: I.B Products s.r.o., Tomášikova 23, 821 01 Bratislava, Slovaška

(v nadaljevanju skupaj: „mi“ ali „upravljavec“)

Pooblaščene osebe za varstvo podatkov (DPO) po 37. členu GDPR nismo imenovali, ker nam zakon te obveznosti ne nalaga. Glede vseh vprašanj v zvezi z varstvom osebnih podatkov se lahko obrnete na nas prek zgoraj navedenih kontaktnih podatkov.

2. Katere vrste osebnih podatkov obdelujemo?

Glede na posamezni namen obdelujemo zlasti naslednje vrste osebnih podatkov:

Občutljivih osebnih podatkov (posebnih vrst osebnih podatkov po 9. členu GDPR) o vas namerno ne zbiramo. Naše blago (peptidi za raziskovalne namene) ne zahteva, da nam posredujete podatke o zdravstvenem stanju, in vas k temu nikoli ne bomo silili. Če nam take podatke posredujete prostovoljno (npr. v sporočilu ali komentarju), jih ne bomo dejavno obdelovali in jih bomo v razumnem roku izbrisali.

3. Za katere namene, na kateri pravni podlagi in kako dolgo obdelujemo vaše osebne podatke?

Osebne podatke obdelujemo izključno za spodaj navedene namene. Pri vsakem namenu navajamo pravno podlago po 6. členu GDPR in rok hrambe. Če je rok hrambe določen v letih, začne teči 1. januarja koledarskega leta, ki sledi letu, v katerem smo začeli obdelovati vaše osebne podatke za ta namen.

3.1 Naročilo in nakup blaga prek Spletne trgovine

Namen: Da lahko sprejmemo in izvedemo vaše naročilo, izdamo račun, dostavimo blago prek prevoznika, rešimo reklamacijo ali odstop od pogodbe ter z vami komuniciramo o stanju naročila.

Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR – obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka ste, oziroma za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

Rok hrambe: Ves čas trajanja pogodbe in 4 leta po njenem prenehanju (splošni zastaralni rok po § 101 slovaškega Civilnega zakonika), oziroma dlje, če je dogovorjen daljši zastaralni rok ali če poteka sodni, izvršilni ali drug postopek.

3.2 Uporabniški račun

Namen: Odprtje in upravljanje uporabniškega računa, prek katerega lahko opravljate prihodnje nakupe brez ponovnega vnašanja podatkov, spremljate zgodovino naročil, shranjujete priljubljene izdelke in naslove za dostavo ter izkoriščate ugodnosti programa zvestobe.

Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR – izvajanje pogodbe (okvirna pogodba o vodenju uporabniškega računa).

Rok hrambe: Ves čas obstoja uporabniškega računa. Račun lahko kadar koli ukinete z zahtevo, poslano na naš e-poštni naslov; po ukinitvi računa bodo podatki izbrisani v 30 dneh, razen tistih, ki jih moramo hraniti na drugih pravnih podlagah (npr. računovodske listine).

Prijava z Googlom, Facebookom ali Applom: Če račun ustvarite ali se vanj prijavite z gumbom Google, Facebook ali Apple, od izbranega ponudnika prejmemo samo vaš e-poštni naslov, ime in priimek (če ju delite) in tehnični identifikator vašega računa pri tem ponudniku. Geslo za vaš račun pri ponudniku do nas nikoli ne pride. Pri prijavi z Applom lahko uporabite funkcijo „Skrij moj e-poštni naslov“ in takrat prejmemo samo naslov za posredovanje. Ponudnik bo izvedel tudi, da ste se prijavili na naši spletni strani. Povezavo prekinete v nastavitvah svojega računa pri ponudniku ali z ukinitvijo uporabniškega računa pri nas.

3.3 Obravnava reklamacij in odstopa od pogodbe

Namen: Pravilna obravnava reklamacije blaga ali odstopa od pogodbe v zakonskem 14-dnevnem roku, evidenca reklamacij, vračilo denarja.

Pravna podlaga:

• točka (b) prvega odstavka 6. člena GDPR – izvajanje pogodbe,
• točka (c) prvega odstavka 6. člena GDPR – izpolnjevanje zakonske obveznosti po slovaškem zakonu št. 250/2007 Z. z. o varstvu potrošnikov in zakonu št. 108/2024 Z. z. o varstvu potrošnikov pri prodaji na daljavo.

Rok hrambe: 4 leta od zaključka reklamacijskega postopka ali rešitve odstopa od pogodbe.

3.4 Računovodstvo in davčne obveznosti

Namen: Vodenje računovodstva, izdajanje in evidentiranje računov, davčnih listin, bančnih izpiskov in drugih računovodskih zapisov.

Pravna podlaga: točka (c) prvega odstavka 6. člena GDPR – izpolnjevanje zakonske obveznosti po slovaškem zakonu št. 431/2002 Z. z. o računovodstvu, zakonu št. 222/2004 Z. z. o DDV, zakonu št. 595/2003 Z. z. o davku od dohodka in drugih predpisih.

Rok hrambe: 10 let od izdaje računovodske listine (§ 35 slovaškega zakona o računovodstvu).

3.5 Neposredno trženje obstoječim strankam (e-novice)

Namen: Pošiljanje poslovnih sporočil o novih izdelkih, akcijah in vsebinah (npr. člankih na blogu), ki so podobni blagu, ki ste ga kupili pri nas.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR – zakoniti interes upravljavca za pospeševanje prodaje lastnih izdelkov obstoječim strankam v smislu uvodne izjave 47 GDPR in § 116 odst. 15 slovaškega zakona št. 452/2021 Z. z. o elektronskih komunikacijah.

Rok hrambe: Ves čas trajanja pogodbenega razmerja in 2 leti po njegovem prenehanju ali do preklica (odjave od e-novic). Od prejemanja e-novic se lahko kadar koli brezplačno odjavite s klikom na povezavo v nogi vsakega e-sporočila ali z zahtevo, poslano na naš e-poštni naslov.

3.6 E-novice in trženjsko komuniciranje na podlagi privolitve

Namen: Pošiljanje novic, informacij o akcijah, popustih, nagradnih igrah in trženjskih ponudbah osebam, ki še niso naše stranke, ali ponudb izdelkov, ki niso podobni prej kupljenim.

Pravna podlaga: točka (a) prvega odstavka 6. člena GDPR – vaša izrecna privolitev.

Rok hrambe: Do preklica privolitve, najdlje 2 leti od dne, ko ste jo dali (po izteku tega obdobja vas lahko prosimo za njeno obnovitev).

3.7 Nagradne igre in trženjske akcije

Namen: Organizacija nagradnih iger, evidenca udeležencev, ugotavljanje rezultatov, obveščanje nagrajencev in izročitev nagrade ter morebitna objava imena nagrajenca (če je s tem soglašal).

Pravna podlaga: točka (a) prvega odstavka 6. člena GDPR – vaša privolitev, izražena s sodelovanjem v nagradni igri pod pogoji, objavljenimi v pravilih nagradne igre.

Rok hrambe: Do zaključka nagradne igre in izročitve nagrade, najdlje 1 leto po zaključku nagradne igre (za primer sporov), pri nagrajencih, katerih nagrada je bila obdavčena, pa 10 let v računovodski evidenci.

3.8 Partnerski program (affiliate)

Namen: Če ste v našo Spletno trgovino prišli s klikom na spletni strani našega partnerja v partnerskem programu in opravili nakup, evidentiramo podatek o tej povezavi, da lahko partnerju izplačamo dogovorjeno provizijo. Partnerju ne posredujemo vaših osebnih podatkov – samo zbirni podatek o tem, da je bil nakup opravljen prek njegove priporočilne povezave.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR – zakoniti interes upravljavca za razvoj poslovne dejavnosti prek partnerske mreže.

Rok hrambe: 4 leta od opravljenega nakupa ali dlje, če tako zahtevajo predpisi.

3.9 Dobavitelji, poslovni partnerji in njihove kontaktne osebe

Namen: Sklepanje in izvajanje pogodb z dobavitelji in poslovnimi partnerji, komunikacija z njimi in njihovimi kontaktnimi osebami.

Pravna podlaga:

• točka (b) prvega odstavka 6. člena GDPR – izvajanje pogodbe (pri samozaposlenih osebah),
• točka (f) prvega odstavka 6. člena GDPR – zakoniti interes upravljavca za izvajanje pogodb (pri kontaktnih osebah pravnih oseb).

Rok hrambe: Ves čas trajanja pogodbenega razmerja in 4 leta po njegovem prenehanju.

3.10 Uveljavljanje in obramba pravnih zahtevkov

Namen: Uveljavljanje terjatev, izterjava zahtevkov, obramba pred zahtevki tretjih oseb, vodenje sodnih, upravnih ali drugih postopkov.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR – zakoniti interes upravljavca za varstvo svojih pravic in pravnih zahtevkov.

Rok hrambe: Ves čas trajanja zastaralnih rokov, najdlje 10 let od nastanka zahtevka, oziroma do pravnomočnega zaključka postopka.

3.11 Piškotki in podobne tehnologije

Podrobne informacije o piškotkih, njihovih vrstah, namenih in možnostih nastavitev najdete v ločenem dokumentu „Politika piškotkov“, ki je na voljo v naši Spletni trgovini.

Na kratko:

• Nujni piškotki – obdelujemo jih na podlagi zakonitega interesa (točka (f) prvega odstavka 6. člena GDPR) in § 116 odst. 3 slovaškega zakona št. 452/2021 Z. z. (omogočajo osnovno delovanje Spletne trgovine, npr. dodajanje blaga v košarico). Rok hrambe: praviloma do 7 dni ali do konca seje.
• Funkcionalni, analitični in trženjski piškotki – obdelujemo jih samo na podlagi vaše privolitve (točka (a) prvega odstavka 6. člena GDPR), dane prek pasice za piškotke. Privolitev lahko kadar koli prekličete ali spremenite v nastavitvah piškotkov. Rok hrambe: praviloma do 13 mesecev, razen če je pri posameznem piškotku navedeno drugače.

3.12 Družbena omrežja

Namen: Upravljanje profilov podjetja na družbenih omrežjih (zlasti Facebook, Instagram, morebiti tudi YouTube, TikTok), komunikacija s sledilci, prikazovanje oglasov.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR – zakoniti interes za lastno predstavitev in promocijo.

Pri profilih na družbenih omrežjih opozarjamo: Pri upravljanju strani na Facebooku smo skupaj z družbo Meta Platforms Ireland Ltd. skupna upravljavca v smislu 26. člena GDPR za statistiko strani (Page Insights). Bistveni elementi tega razmerja so na voljo na: https://www.facebook.com/legal/terms/page_controller_addendum

Rok hrambe: Ves čas obstoja zadevnega profila, najdlje 5 let od začetka obdelave.

3.13 Varnost informacijskih sistemov in vodenje dnevniških zapisov

Namen: Zagotavljanje informacijske varnosti, preprečevanje in preiskovanje varnostnih incidentov, zaščita pred nepooblaščenim dostopom in goljufijami.

Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR – zakoniti interes za zaščito informacijskih sistemov in podatkov.

Rok hrambe: Najdlje 12 mesecev od zabeležitve dogodka.

3.14 Izpolnjevanje obveznosti na področju GDPR

Namen: Obravnava zahtev za uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, vodenje evidenc dejavnosti obdelave, evidentiranje varnostnih incidentov, izpolnjevanje drugih obveznosti po GDPR in Zakonu.

Pravna podlaga: točka (c) prvega odstavka 6. člena GDPR – izpolnjevanje zakonske obveznosti.

Rok hrambe: 5 let od rešitve zahteve ali zaključka incidenta.

4. Komu posredujemo vaše osebne podatke?

Vaših osebnih podatkov ne prodajamo nobenim tretjim osebam. Razkrivamo jih samo v obsegu, nujnem za dosego namena obdelave, naslednjim kategorijam uporabnikov (prejemnikov):

4.1 Obdelovalci (obdelujejo podatke v našem imenu)

• Ponudnik spletnega gostovanja in storitev v oblaku – shranjevanje podatkov Spletne trgovine
• Ponudnik rešitve za spletno trgovino (CMS / platforma za e-trgovino)
• Ponudnik računovodskih storitev – zunanje računovodsko podjetje
• Prevozniki – dostava blaga (Packeta, FedEx)
• Plačilni prehodi – obdelava plačil s kartico ali z nakazilom (npr. Stripe, GP webpay, ComGate, Besteron, Tatra banka CardPay ipd.)
• Ponudniki storitev pošiljanja e-pošte – pošiljanje e-novic (npr. Mailchimp, Ecomail, SmartEmailing ipd.)
• Ponudniki analitičnih orodij – Google Analytics, Meta Pixel (po vaši privolitvi)
• Ponudniki orodij za podporo strankam – klepet v živo, služba za pomoč uporabnikom
• Ponudniki sistemov za ocenjevanje – preverjene ocene (npr. Heureka.sk, Google Reviews) – samo če ste s tem soglašali ob naročilu

Vsi obdelovalci so zavezani s pogodbo v smislu 28. člena GDPR in zagotavljajo zadostne tehnične in organizacijske ukrepe za varstvo vaših podatkov.

4.2 Samostojni upravljavci

• Odvetniške pisarne, izvršitelji, sodišča, notarji – v primeru sodnega spora ali izterjave zahtevkov
• Revizorji, davčni svetovalci
• Organi javne oblasti (npr. davčni urad, Slovaška trgovinska inšpekcija (Slovenská obchodná inšpekcia), Urad za varstvo osebnih podatkov Slovaške republike, Policija Slovaške republike) – če nam to nalaga zakon
• Google Ireland Ltd., Meta Platforms Ireland Ltd., Apple Distribution International Ltd. – če se odločite za prijavo v uporabniški račun prek svojega računa pri njih; izvedo, da ste se prijavili na naši spletni strani

4.3 Prejemniki v okviru trženja

• Partnerji v partnerskem programu (affiliate) – samo zbirni podatek o nakupu, opravljenem prek njihove povezave, ne osebni podatki
• Oglaševalske platforme (Google, Meta) – samo če ste privolili v trženjske piškotke

5. Prenos osebnih podatkov v tretje države

Vaši osebni podatki se primarno obdelujejo v Evropskem gospodarskem prostoru (EGP).

Nekateri naši obdelovalci (zlasti ponudniki analitičnih orodij in pošiljanja e-pošte s sedežem v ZDA, npr. Google LLC, Meta Platforms Inc.) lahko podatke obdelujejo tudi v tretjih državah zunaj EGP. V tem primeru ustrezno raven varstva zagotavljamo na podlagi:

• sklepa Evropske komisije o ustreznosti (okvir EU-ZDA za zasebnost podatkov, Data Privacy Framework – sklep z dne 10. 7. 2023) ali
• standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (drugi odstavek 46. člena GDPR), ali
• drugih ustreznih zaščitnih ukrepov po poglavju V GDPR.

Kopijo teh zaščitnih ukrepov lahko zahtevate na našem kontaktnem e-poštnem naslovu.

6. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Pri obdelavi vaših osebnih podatkov ne prihaja do avtomatiziranega sprejemanja odločitev, ki bi imelo za vas pravne učinke v smislu 22. člena GDPR.

Pri trženjskih dejavnostih lahko v omejenem obsegu prihaja do oblikovanja profilov (npr. segmentacija e-novic glede na interese ali pretekle nakupe), ki pa za vas nima nikakršnih pravnih ali podobnih učinkov.

7. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V zvezi z obdelavo vaših osebnih podatkov vam GDPR priznava naslednje pravice:

7.1 Pravica do dostopa (15. člen GDPR)

Imate pravico dobiti potrditev, ali obdelujemo vaše osebne podatke, in če jih obdelujemo, imate pravico do dostopa do njih in do informacij o obdelavi (nameni, vrste podatkov, uporabniki, rok hrambe ipd.). Prva kopija podatkov je brezplačna; za vsako nadaljnjo kopijo lahko zaračunamo razumno upravno pristojbino v višini 5 €.

7.2 Pravica do popravka (16. člen GDPR)

Imate pravico, da se netočni podatki brez nepotrebnega odlašanja popravijo in nepopolni dopolnijo.

7.3 Pravica do izbrisa („pravica do pozabe“) (17. člen GDPR)

Imate pravico do izbrisa podatkov, če je izpolnjen kateri od razlogov iz 17. člena GDPR – na primer če podatki niso več potrebni za namen obdelave, ste preklicali privolitev, ugovarjate obdelavi ali so bili podatki obdelani nezakonito. Pravica ni absolutna – lahko je omejena npr. pri podatkih, potrebnih za izpolnjevanje zakonskih obveznosti (računovodstvo) ali za uveljavljanje pravnih zahtevkov.

7.4 Pravica do omejitve obdelave (18. člen GDPR)

Imate pravico zahtevati omejitev obdelave (podatki se samo hranijo, ne pa nadalje obdelujejo) v primerih iz 18. člena GDPR.

7.5 Pravica do ugovora (21. člen GDPR)

Imate pravico ugovarjati obdelavi svojih osebnih podatkov, ki temelji na zakonitem interesu upravljavca (točka (f) prvega odstavka 6. člena GDPR). Po vložitvi ugovora podatkov ne bomo več obdelovali, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami.

Obdelavi za namene neposrednega trženja lahko ugovarjate kadar koli in brez navedbe razloga – v tem primeru bomo z obdelavo vaših podatkov za ta namen takoj prenehali.

7.6 Pravica do prenosljivosti podatkov (20. člen GDPR)

Če obdelava temelji na vaši privolitvi ali na izvajanju pogodbe in se izvaja z avtomatiziranimi sredstvi, imate pravico, da podatke, ki ste nam jih posredovali, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesete drugemu upravljavcu (če je to tehnično izvedljivo).

7.7 Pravica do preklica privolitve (tretji odstavek 7. člena GDPR)

Če obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Privolitev lahko prekličete:

• s klikom na povezavo „Odjava“ v nogi vsakega trženjskega e-sporočila,
• v nastavitvah svojega uporabniškega računa,
• v nastavitvah piškotkov v naši Spletni trgovini,
• z zahtevo, poslano na naš kontaktni e-poštni naslov.

7.8 Pravica do pritožbe (77. člen GDPR)

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali Zakon, imate pravico vložiti pritožbo pri nadzornem organu:

Urad za varstvo osebnih podatkov Slovaške republike (Úrad na ochranu osobných údajov Slovenskej republiky) Hraničná 12, 820 07 Bratislava 27, Slovaška Tel.: +421 /2/ 3231 3214 E-pošta: statny.dozor@pdp.gov.sk Splet: www.dataprotection.gov.sk

7.9 Kako lahko uveljavljate svoje pravice?

Svoje pravice lahko uveljavljate:

• po e-pošti na naslovu info@molequa.com,
• pisno na naslovu sedeža družbe,
• osebno na sedežu družbe (po predhodnem dogovoru).

Vašo zahtevo bomo obravnavali in rešili brez nepotrebnega odlašanja, najpozneje v 1 mesecu od njenega prejema. Ta rok lahko zaradi zapletenosti zahteve ali velikega števila zahtev podaljšamo za nadaljnja 2 meseca, o čemer vas bomo obvestili.

Zaradi varstva vaših podatkov lahko preverimo vašo identiteto, če bomo utemeljeno dvomili, ali je zahtevo vložila upravičena oseba.

Obravnava zahteve je brezplačna. Samo če bi bila vaša zahteva očitno neutemeljena ali pretirana (zlasti zaradi ponavljanja), lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo.

8. Ali je posredovanje osebnih podatkov obvezno?

9. Varnost vaših osebnih podatkov

Uvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali zlorabo, zlasti:

• šifriran prenos podatkov (HTTPS / TLS),
• zavarovana podatkovna skladišča in dostop do podatkov samo za pooblaščene osebe,
• redno varnostno kopiranje,
• zaveza zaposlenih in obdelovalcev k varovanju zaupnosti,
• redno preverjanje sprejetih ukrepov.

Če bi kljub našim ukrepom prišlo do kršitve varstva vaših osebnih podatkov, ki bi pomenila veliko tveganje za vaše pravice in svoboščine, vas bomo o tem brez nepotrebnega odlašanja obvestili v skladu s 34. členom GDPR.

10. Spremembe te Politike

To Politiko lahko sproti posodabljamo. Veljavno besedilo je vedno na voljo v naši Spletni trgovini. O bistvenih spremembah vas bomo obvestili na primeren način (npr. po e-pošti ali z obvestilom v Spletni trgovini).

Različica 1.0, velja od zagona spletne trgovine