1. Kdo je upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo prek spletnih trgovin Recosport, je RECOSPORT SRL, s sedežem Str. Avram Iancu 408H, Ap. 2, Florești, Cluj, Romunija, VAT/CUI RO28735800, registrska številka J2011001722123.

• E-pošta za vprašanja glede zasebnosti in uveljavljanje pravic: [email protected]
• Telefon: +40 790 871 225 / 0364 264 345
• Kontaktna stran: /contactus

Kadar ponudnik ali partner za določeno obdelavo samostojno določa namene in sredstva obdelave, lahko nastopa kot ločen upravljavec; za obdelavo, ki jo izvaja v svojem imenu, se uporablja njegova lastna politika zasebnosti.

2. Za koga in kdaj velja ta politika

Ta politika velja za fizične osebe, ki:

• obiskujejo ali uporabljajo spletno mesto Recosport;
• ustvarijo račun, dodajajo izdelke v košarico, priljubljene ali osebne sezname;
• oddajo ali prejmejo naročilo, tudi kadar je nakup opravljen za podjetje, klub, institucijo ali drugega profesionalnega kupca;
• zaprosijo za ponudbo, podporo, servis, garancijo, vračilo ali odstop od pogodbe;
• se prijavijo na novice ali izrazijo marketinške preference;
• pošljejo oceno, vprašanje ali drugo sporočilo družbi Recosport.

Pri pravnih osebah se ta politika uporablja za osebne podatke njihovih zastopnikov, zaposlenih, sodelavcev in kontaktnih oseb.

3. Katere osebne podatke lahko zbiramo

Glede na način vaše interakcije z nami lahko obdelujemo naslednje kategorije:

• Identifikacijski in kontaktni podatki: ime, priimek, e-pošta, telefon, naslov za račun/dostavo, kraj, regija/okrožje in država.
• Podatki računa: identifikator računa, preference, priljubljeni izdelki, ogledani izdelki, shranjeni naslovi in podatki, povezani z avtentikacijo. Gesla morajo biti shranjena v tehnično zaščiteni obliki in ne kot berljivo besedilo.
• Podatki naročila: naročeni izdelki, količine, cene, popusti, načini dostave in plačila, status naročila, AWB/sledenje ter zgodovina vračil in garancij.
• B2B podatki za račun: naziv organizacije, davčna/VAT številka, naslov in po potrebi podatki zastopnika ali kontaktne osebe.
• Plačilni podatki: način plačila, status transakcije, identifikator transakcije in omejene informacije, ki jih sporoči ponudnik plačilnih storitev. Celotni podatki kartice se praviloma vnesejo in obdelajo v okolju ponudnika plačil ter niso namenjeni shranjevanju pri Recosportu.
• Podatki komunikacije: vsebina sporočil prek obrazcev, e-pošte, telefona, klepeta, WhatsAppa ali drugih kanalov, ki jih uporabljate za stik z nami.
• Tehnični in uporabniški podatki: IP-naslov, datum in čas dostopa, obiskani URL-ji, brskalnik, operacijski sistem, naprava, tehnični identifikatorji, varnostni dnevniki in informacije o interakciji s spletnim mestom.
• Marketinške preference in privolitev: prijava/odjava, datum in način podaje privolitve ter preference piškotkov.
• Ocene: prikazano ime ali vzdevek, ocena, vsebina ocene in, kadar je potrebno za preverjanje pristnosti, podatek, da je bil izdelek naročen.

Namenoma ne zbiramo več podatkov, kot jih potrebujemo za namene, opisane v tej politiki.

4. Od kod podatki izvirajo

Osebni podatki lahko izvirajo:

• neposredno od vas, ko ustvarite račun, oddate naročilo, izpolnite obrazec ali nas kontaktirate;
• od ponudnikov plačilnih storitev za potrditev ali status transakcije;
• od kurirjev in logističnih ponudnikov za status dostave, vračila ali transportnega incidenta;
• iz tehnologij piškotkov in analitičnih orodij v okviru vaših preferenc in veljavne zakonodaje;
• od zastopnika podjetja ali institucije, ki nam posreduje podatke kontaktne osebe za izvedbo poslovnega razmerja;
• iz javnih virov ali od organov, le kadar obstajata ustrezen namen in pravna podlaga.

Če osebne podatke o vas prejmemo od tretje osebe in nas 14. člen GDPR zavezuje k obveščanju, vam bomo zakonsko zahtevane informacije posredovali v veljavnem roku.

5. Zakaj obdelujemo podatke in katera je pravna podlaga

Kadar se opiramo na zakoniti interes, ocenimo nujnost obdelave in njen vpliv na vaše pravice in svoboščine. Pod pogoji 21. člena GDPR imate pravico do ugovora.

6. Računi, naročila in dostava

Uporabljamo podatke, potrebne za ustvarjanje in upravljanje računa, obdelavo naročila, sporočanje statusa, ustvarjanje poslovnih dokumentov in organizacijo dostave.

Za dostavo se lahko potrebni podatki posredujejo izbranemu kurirju ali logističnemu ponudniku. Kurir lahko nekatere podatke obdeluje tudi kot samostojni upravljavec za svoje obveznosti, vključno z upravljanjem dostave, dokazilom o dostavi, vračili in zakonskimi obveznostmi.

Komunikacija, ki je strogo povezana z naročilom, varnostjo, računom, dostavo, servisom ali vračilom, ni marketinška komunikacija in se lahko pošlje ne glede na izbiro glede novic, kadar je potrebna za izvajanje pogodbe ali spoštovanje zakona.

7. Plačila

Glede na izbrani način lahko plačilo obdelajo banke ali specializirani ponudniki plačil. Ti prejmejo podatke, potrebne za odobritev in obdelavo transakcije, in lahko pri nekaterih postopkih nastopajo kot samostojni upravljavci po svojih zakonskih obveznostih.

Recosport praviloma prejme le informacije, potrebne za potrditev in uskladitev plačila, kot so status transakcije, znesek, valuta in identifikator transakcije. Ne prosimo vas, da po e-pošti ali obrazcu pošljete celotno številko kartice, kodo CVV/CVC ali bančne avtentikacijske kode.

8. Vračila, odstop, garancije in reklamacije

Za obravnavo vračila, uveljavljanje pravice do odstopa, garancije ali reklamacije lahko uporabimo identifikacijske in kontaktne podatke, številko naročila, zadevni izdelek, ustrezne tehnične razloge, dokumente ali fotografije, potrebne za reševanje, ter zgodovino komunikacije.

Podatki se uporabljajo za izvajanje pogodbe, izpolnjevanje zakonskih obveznosti in, kadar je potrebno, za uveljavljanje, izvajanje ali obrambo pravic.

Spletna funkcija za odstop in postopki vračila morajo zbirati le informacije, potrebne za identifikacijo pogodbe in rešitev zahtevka.

9. Novice, neposredno trženje in komercialne preference

Če ste se prijavili na novice ali podali veljavno privolitev, vam lahko po izbranih kanalih pošiljamo komercialna sporočila. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Pri obstoječih strankah se lahko e-poštni naslov, pridobljen neposredno ob prodaji, kadar zakon to dovoljuje, uporablja za komunikacijo o naših podobnih izdelkih ali storitvah, če je tako ob zbiranju kot v vsakem sporočilu zagotovljena jasna in brezplačna možnost ugovora.

Odjava je mogoča prek povezave v komercialnih sporočilih ali po e-pošti na [email protected].

10. Piškotki, podobne tehnologije, analitika in oglaševanje

Spletno mesto uporablja piškotke in podobne tehnologije. Strogo nujni piškotki se lahko brez privolitve uporabljajo le v zakonsko dovoljenih mejah. Za nenujne piškotke in tehnologije, vključno z analitiko, personalizacijo ali oglaševanjem, pridobimo predhodno privolitev, kadar jo zakon zahteva.

Preference lahko spremenite prek orodja za privolitev na spletnem mestu. Preklic privolitve mora biti enako enostaven kot njena podaja.

Informacije o kategorijah piškotkov, ponudnikih, namenih in trajanju so v Politiki piškotkov in na plošči z nastavitvami.

Orodja za upravljanje oznak, analitiko in oglaševanje se ne smejo aktivirati pred privolitvijo, če uporaba vključuje dostop do informacij na napravi ali njihovo shranjevanje in se ne uporablja zakonska izjema.

11. Ocene, družbena omrežja in komunikacija prek platform tretjih oseb

Če oddate oceno, lahko skupaj z njo objavimo informacije, ki ste jih izbrali kot javne. Dodatni podatki se lahko interno uporabljajo za preverjanje pristnosti in moderiranje brez objave.

Če nas kontaktirate prek WhatsAppa, Facebooka, Instagrama, YouTuba ali druge platforme, podatke obdeluje tako Recosport za odgovor na vašo zahtevo kot upravljavec zadevne platforme po svoji politiki. Priporočamo, da prek teh kanalov ne pošiljate občutljivih informacij ali plačilnih podatkov.

12. Posebne vrste osebnih podatkov in podatki otrok

Če takšne podatke prostovoljno posredujete in je obdelava potrebna, bomo uporabo omejili na namen, za katerega so bili posredovani, ter uporabili pogoj, ki ga dovoljuje 9. člen GDPR, na primer izrecno privolitev ali nujnost za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če ni ustreznega pogoja in potrebe, bomo podatke zmanjšali ali odstranili.

Pri storitvah informacijske družbe, ki so ponujene neposredno otroku in temeljijo na privolitvi, se, kadar je relevantno, uporabljajo pravila 8. člena GDPR o starosti 16 let in dovoljenju nosilca starševske odgovornosti.

13. Komu lahko razkrijemo podatke

Osebnih podatkov ne prodajamo. Kadar je potrebno in sorazmerno, se lahko podatki posredujejo naslednjim kategorijam prejemnikov:

• ponudnikom gostovanja, infrastrukture, vzdrževanja programske opreme, varnosti in IT-storitev;
• ponudnikom plačil, bankam in finančnim ponudnikom;
• kurirjem, upravljavcem paketomatov in logističnim ponudnikom;
• ponudnikom izdajanja računov, računovodstva, ERP in administrativnih storitev;
• ponudnikom e-pošte, SMS, podpore in marketinga le za dovoljene namene;
• ponudnikom analitike in oglaševanja le na podlagi privolitve in pravil o piškotkih;
• proizvajalcem, uvoznikom ali pooblaščenim servisom, kadar je potrebno za garancijo, popravilo ali tehnično pomoč;
• svetovalcem, odvetnikom, revizorjem, zavarovalnicam ali drugim strokovnjakom, zavezanim k zaupnosti;
• javnim organom, sodiščem ali organom pregona, kadar razkritje zahteva ali dovoljuje zakon.

Kadar ponudnik obdeluje osebne podatke izključno v našem imenu, se razmerje po potrebi ureja z zahtevami 28. člena GDPR.

14. Prenosi osebnih podatkov zunaj Evropskega gospodarskega prostora

Nekatere tehnološke storitve lahko vključujejo dostop do podatkov ali njihovo hrambo zunaj Evropskega gospodarskega prostora. Takšen prenos se izvede le, če obstaja mehanizem, dovoljen v poglavju V GDPR, na primer:

• sklep Evropske komisije o ustreznosti;
• standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, in po potrebi dodatni ukrepi;
• druga jamstva ali odstopanja, ki jih predvideva GDPR, če so uporabljiva.

Prek kontaktnih podatkov v tej politiki lahko zahtevate dodatne informacije o jamstvih, ki veljajo za posamezen prenos.

15. Kako dolgo hranimo podatke

Osebnih podatkov ne hranimo dlje, kot je potrebno. Ker se obdobja razlikujejo glede na vrsto podatkov in zakonske obveznosti, uporabljamo naslednja merila:

Po izteku ustreznega obdobja se podatki izbrišejo, anonimizirajo ali arhivirajo, kot dovoljuje ali zahteva zakon.

16. Kako varujemo osebne podatke

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno z nadzorom dostopa, zaupnostjo, celovitostjo in razpoložljivostjo sistemov, varnostnimi kopijami, posodobitvami, spremljanjem in postopki upravljanja incidentov glede na naravo obdelave.

Nobenega prenosa po internetu ni mogoče zagotoviti kot popolnoma brez tveganja. Vendar se odgovornost za varnost obdelave ne prenese na uporabnika: Recosport in njegovi ponudniki morajo izvajati zakonsko zahtevane ukrepe.

Ob kršitvi varnosti osebnih podatkov bomo izpolnili obveznosti ocene, dokumentiranja in obveščanja iz GDPR, vključno z obvestilom nadzornemu organu in, kadar je potrebno, prizadetim posameznikom.

17. Vaše pravice

Pod pogoji GDPR imate naslednje pravice:

Zahteve lahko pošljete na [email protected]. Za varstvo podatkov lahko zahtevamo razumne informacije za preverjanje identitete.

Odgovorili bomo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po prejemu zahteve. Rok se lahko v primerih, ki jih dovoljuje GDPR, podaljša za največ dva dodatna meseca, o čemer vas obvestimo v prvem mesecu. Uveljavljanje pravic je praviloma brezplačno, razen pri očitno neutemeljenih ali pretiranih zahtevah.

18. Profiliranje in izključno avtomatizirane odločitve

Personalizacija vsebine, segmentacija oglaševanja ali analiza vedenja lahko predstavljajo profiliranje, kadar se uporabljajo, vendar morajo takšne dejavnosti imeti ustrezno pravno podlago in pri nenujnih tehnologijah upoštevati privolitev za piškotke.

Recosport prek svojih spletnih trgovin praviloma ne uporablja odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Če bi tak mehanizem uvedli, boste prejeli informacije in jamstva iz 22. člena GDPR, vključno po potrebi z možnostjo človeškega posredovanja in izpodbijanja odločitve.

Ponudniki plačil lahko uporabljajo lastne sisteme za preprečevanje goljufij kot samostojni upravljavci po svojih politikah in zakonskih obveznostih.

19. Pravica do vložitve pritožbe

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu podatkov, priporočamo, da najprej kontaktirate nas, da lahko stanje preverimo in po potrebi odpravimo.

Pravico imate tudi vložiti pritožbo pri pristojnem nadzornem organu. V Romuniji:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
Bd. G-ral Gheorghe Magheru nr. 28-30, Sector 1, București, poštna št. 010336
Telefon: +40 31 805 92 11
E-pošta: [email protected]
Splet: www.dataprotection.ro

Po veljavnem pravu imate tudi pravico do učinkovitega sodnega varstva.

20. Povezave in storitve tretjih oseb

Spletno mesto lahko vsebuje povezave, zemljevide, gumbe družbenih omrežij, plačilne storitve ali druge komponente, ki jih upravljajo tretje osebe. Ko uporabite storitev tretje osebe, lahko njen upravljavec osebne podatke obdeluje po lastni politiki zasebnosti. Priporočamo, da pregledate njegove informacije.

Prisotnost povezave ne pomeni, da Recosport nadzoruje vse obdelave, ki jih izvaja zadevni ponudnik.

21. Spremembe te politike

Politiko lahko posodobimo zaradi zakonodajnih, tehnoloških ali operativnih sprememb. Veljavna različica in datum posodobitve sta objavljena na tej strani.

Če sprememba bistveno spremeni način uporabe osebnih podatkov in zakon zahteva obvestilo ali novo privolitev, bomo ustrezne ukrepe izvedli pred začetkom nove obdelave.