Varovanje osebnih podatkov

Podjetje se zavezuje, da bo varovalo zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine. Zbrane osebne podatke bo Podjetje uporabljalo izključno za opravljanje storitev, ki jih ponuja. Podjetje spoštuje zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine, zato bo storilo vse potrebno, da jih zaščiti pred kakršnimikoli kršitvami in zlorabami. Osebni podatki uporabnikov so eno izmed področij, kateremu podjetje posveča izredno skrb in pozornost, saj se zaveda občutljive narave tega področja.
 
Posredovanje uporabnikovih osebnih podatkov podjetju je v določenih primerih nujno, da lahko obdelovalec kot ponudnik izpolnjuje svoje pogodbene obveznosti do uporabnika. Ponudnik zbrane osebne podatke trajno varuje skladno z Zakonom o varstvu osebnih podatkov (Uradni list RS, št. 94/07) (ZVOP-1), Zakonom o elektronskih komunikacijah (Uradni list RS, št. 109/12, 110/13, 40/14 – ZIN-B, 54/14 – odl. US, 81/15 in 40/17) in Splošno uredbo o varstvu podatkov (angl. General Data Protection Regulation – GDPR).
 
Uporaba osebnih podatkov
Podjetje za potrebe opravljanja storitev, ki jih ponuja, zbira, vodi, obdeluje in shranjuje naslednje uporabnikove podatke:
- ime in priimek
- naslove za dostavo
- firmo oz. naziv pravne osebe (če je uporabnik pravna oseba)
- davčno številko pravne osebe (če je uporabnik pravna oseba)
- naslov elektronske pošte (uporabniško ime)
- geslo v šifrirani obliki
- kontaktno telefonsko številko
- državo bivanja
- druge podatke, ki jih uporabnik prostovoljno vnese v obrazce v spletni trgovini
- druge podatke, ki jih uporabnik prostovoljno doda naknadno v svojem profilu
 
Za pravilnost, popolnost in ažurnost podatkov, ki jih vnesejo uporabniki, podjetje ne odgovarja.
Podatkov ponudnik ne posreduje tretjim osebam, razen pogodbenim izvajalcem, s katerimi ima ponudnik sklenjeno pogodbo o varovanju osebnih podatkov in ki so pogodbeno zavezani k istim standardom varovanja osebnih podatkov kot ponudnik.
Ponudnik osebne podatke zbira z izrecno privolitvijo oz. soglasjem posameznikov. Soglasja hrani skupaj z njihovo vsebino in vsebino obrazca, s katerim so bila dobljena. 
Zbirke osebnih podatkov ponudnik hrani na območju Republike Slovenije ter jih ne iznaša v druge države. 
 
Izvajanje politike zasebnosti
Podjetje ima, skladno z Zakonom o varovanju osebnih podatkov, varovanje osebnih podatkov urejeno s Pravilnikom o varovanju osebnih podatkov.
Vse pri podjetju redno ali honorarno zaposlene osebe, ki imajo dostop do osebnih in drugih podatkov uporabnikov, so seznanjene z določili Pravilnika o varovanju osebnih podatkov in z dolžnostjo varovanja osebnih in drugih podatkov in so dolžne upoštevati ta določila o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov spletne trgovine. Dolžnost varovanja osebnih in drugih podatkov velja časovno neomejeno, tudi po prenehanju razmerja s podjetjem.
 
Registrirani uporabniki lahko kadarkoli prenehajo uporabljati spletno trgovino in lahko prekličejo svojo registracijo. To storijo tako, da s pisno izjavo sporočijo preklic registracije. Pred podajo izjave o preklicu registracije mora uporabnik podjetju poravnati vse še neporavnane obveznosti iz naslova opravljenih nakupov v spletni trgovini. Podjetje bo zaupnost osebnih podatkov in zasebnost uporabnikov spletne trgovine v okviru te politike zasebnosti varovalo tudi v primeru preklica registracije.
 
Varstvo otrok
Oglasna sporočila bodo jasno razvidna (upoštevajoč starost) in jasno ločena od iger in tekmovanj. Vsaka komunikacija, namenjena otrokom, bo primerna njihovi starosti in ne bo izkoriščala zaupljivosti otrok, pomanjkanja izkušenj ali občutka lojalnosti. Ponudnik ne sme sprejemati naročil od nekoga, za katerega ve, ali sumi, da je otrok, ne da bi za to imel izrecnega dovoljenja njegovih staršev ali skrbnikov. 
 
Ponudnik brez izrecnega dovoljenja njihovih staršev ali skrbnikov ne sme sprejemati kakršnihkoli osebnih podatkov, ki zadevajo otroke. Prav tako ponudnik tretji osebi ne sme izdajati podatkov, sprejetih od otrok, izjema so starši oziroma skrbniki. Ponudnik ne sme ponujati prostega dostopa do izdelkov ali storitev, ki so škodljive za otroke.  
 
Pravica do obveščanja in izbrisa
Pravico imate do informacij o vaših osebnih podatkih, s katerimi razpolagamo, kot tudi pravico do izbrisa teh podatkov. Če imate vprašanja glede izbrisa, predelave ali uporabe vaših podatkov, se obrnite na: bonajo@bonajo.si ali nam pošljite zahtevek po pošti.
 
Obvestila o stanju naročila: Pridržujemo si pravico, da vas na telefonsko številko, ki ste jo vpisali v postopku naročila, preko sms sporočila obvestimo, ko je vaše naročilo odpremljeno ali ko je naročilo pripravljeno za osebni prevzem. Če artikli za osebni prevzem niso bili prevzeti več kot 5 dni, si pridržujemo pravico klica na posredovano telefonsko številko, kot opomnik za prevzem artiklov.

Obvestila: Po prijavi na obvestila bosta vaše ime, telefonska številka in elektronski naslov z vašim dovoljenjem uporabljena v promocijske namene, dokler se iz obveščanja ne odjavite. Na prejemanje obvestil ste prijavljeni le, če je ob naročilu obkljukano posebno polje, ki vam omogoča prijavo na obvestila. 

Iz baze prejemnikov obvestil se lahko kadarkoli odjavite s sporočilom na bonajo@bonajo.si ali s klikom na povezavo »Odjava« na dnu promocijskih elektronskih sporočil.

Vsak posameznik, katerega ponudnik zbira, hrani in obdeluje njegove osebne podatke, ima glede teh podatkov naslednje pravice:
- Pravica do pozabe - v kolikor posameznik ne želi več, da se njegovi osebni podatki, ki jih hrani in obdeluje obdelovalec obdelujejo in ob pogoju, da ni zakonitih razlogov za njihovo nadaljnjo hrambo, bo lahko od obdelovalca kadarkoli zahteva, da se njegovi podatki zbrišejo. 
- Pravica vedeti, kako dolgo se hranijo osebni podatki. 
- Pravica zahtevati popravek, izbris ali vložiti pritožbo. 
- Pravica do prenosljivosti - posameznik lahko, v kolikor to želi, lahko od obdelovalca zahteva, da mu zagotovi osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. 
- Pravica do pravnega sredstva in sankcije - posameznik ima pravico vložiti pritožbo pri nadzornem organu, pa tudi pravico do pravnih sredstev zoper odločitev nadzornega organa ali v primeru neukrepanja nadzornega organa, pravico do odškodnine in odgovornosti. 
- Pravica ne biti podvržen ukrepom, ki izhajajo zgolj iz profiliranja, analize ali predvidevanj z uporabo avtomatiziranih sredstev obdelave.
- Pravica do umika soglasja - posameznik ima pravico do umika soglasja za nadaljnjo obdelavo osebnih podatkov, posebej v primeru neposrednega trženja
 
Postopek uveljavljanja pravic
Seznanjen sem, da lahko vse zgoraj navedene zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki, naslovim v pisni obliki na upravljavca, in sicer na elektronski naslov bonajo@bonajo.si.
Seznanjen sem, da lahko upravljavec za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki od mene zahteva dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da me ne more zanesljivo identificirati.
Seznanjen sem, da mora upravljavec na mojo zahtevo, s katero uveljavljam svoje pravice v zvezi z zgoraj navedenimi osebnimi podatki, odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve.
 
Podjetje osebne podatke posameznika hrani do preklica soglasja za hranjenje in obdelavo podatkov posameznika. Uporabnik lahko prekliče soglasje za prejemanje elektronskih sporočil (kar stori s pisno zahtevo ponudniku na elektronski naslov info@bonajo.si) ali zahteva, da podjetje njegove osebne podatke nemudoma učinkovito in trajno izbriše, tako da v celoti izbriše uporabnikov uporabniški profil pri ponudniku.
 
Dodatno
Podjetje je v skladu s predpisi, ki urejajo varstvo osebnih podatkov, zavezan k varovanju osebnih podatkov uporabnikov njegove spletne trgovine. Podjetje ne bo pod nobenim pogojem brez izrecnega dovoljenja uporabnika posredoval osebnih oz. drugih podatkov uporabnika tretji osebi oz. ne bo omogočil tretji osebi, da vpogleda v osebne oz. druge podatke uporabnika, razen če bi to od njega zahtevale državne oblasti, če je taka obveznost določena v zakonu, ali v dobri veri, da je tako ukrepanje potrebno za postopke pred sodišči ali drugimi državnimi organi ter za zaščito in uresničevanje zakonitih interesov podjetja.
 
Vsi osebni in drugi podatki, ki jih bo uporabnik posredoval ob prijavi v spletno trgovino, kot tudi ob naročilu nakupa izdelkov, vključno z vsebino naročil, bodo varovani v skladu s predpisi, ki urejajo varstvo osebnih podatkov. Podjetje teh podatkov ne bo uporabilo v namen, ki bi kakorkoli škodoval uporabniku ali drugi vpleteni osebi. Podjetje podatkov uporabnikov ne bo uporabilo za pošiljanje promocijske elektronske pošte ali drugega nezaželenega promocijskega materiala, razen za pošiljanje tistih promocijskih obvestil, na katere se bo uporabnik naročil oz. s katerimi bo izrecno soglašal. Podjetje lahko podatke v anonimizirani sumarni obliki uporabi za namene statističnih analiz. Zaupnost osebnih in drugih podatkov uporabnikov ne bo kršena v nobeni obliki. 
 
Podjetje bo osebne podatke uporabnikov vodilo v zbirki osebnih podatkov samo toliko časa, kot je nujno potrebno, da se doseže namen, za katerega se osebni podatki zbirajo in vodijo. 
 
Dostavni službi bo podjetje zaupalo le potrebne podatke za dostavo v spletni trgovini kupljenih izdelkov (podatki o prejemniku in naslov za dostavo). Prek elektronske pošte bo podjetje stopilo v stik z uporabnikom, če bo to potrebno za izvedbo nakupa v spletni trgovini, prek kontaktne telefonske številke pa le, če bo v postopku registracije oz. nakupa v spletni trgovini prišlo do težav.