Politika varstva osebnih podatkov spletne trgovine Sanotest opredeljuje varstvo osebnih podatkov posameznikov – kupcev, uporabnikov ali obiskovalcev spletne trgovine Sanotest in temelji na načelih Splošne uredbe EU o varstvu osebnih podatkov (angl. kratica GDPR), Zakonu o varstu osebnih podatkov, (ZVOP-1-UPB1).

Izrazi, ki so uporabljeni v Politiki varstva osebnih podatkov:

• upravljavec osebnih podatkov: upravljavec je podjetje Inštitut za metagenomiko in mikrobne tehnologije d.o.o., ki upravlja s spletno trgovino Sanotest in določa namene in sredstva obdelave osebnih podatkov posameznikov,
• posameznik, na katerega se nanašajo osebni podatki: kupec, uporabnik ali obiskovalec spletne trgovine Sanotest.

Upravljavec izvaja ustrezne ukrepe in zagotavlja, da vse osebne podatke posameznikov, na katere se nanašajo osebni podatki:

• obdeluje zakonito, pošteno in na pregleden način,
• zbira za določene, izrecne in zakonite namene in jih nadalje ne obdeluje na način, ki ni združljiv s prvotnimi nameni,
• zbira le tiste podatke, ki so potrebni za namen za katerega jih obdeluje,
• omogoča, da so vsi podatki, ki jih obdeluje točni,
• hrani osebne podatke v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo,
• ponudnik izvaja ustrezne tehnične in organizacijske ukrepe, da zaščiti pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki,
• obdeluje osebne podatke z ustreznimi tehničnimi ali organizacijskimi ukrepi na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito
• pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo.

Podatki o upravljavcu osebnih podatkov

Inštitut za metagenomiko in mikrobne tehnologije, d. o. o.
Clevelandska 19
1000 Ljubljana

Naslov opravljanja dejavnosti: Stegne 7, 1117 Ljubljana
ID za DDV: SI50478141
Matična številka: 6554784000

Telefon: 041 825 182
Elektronski naslov: info@sanotest.com

Vrste osebnih podatkov, ki jih zbira upravljavec

Upravljavec preko spletni strani Sanotest, po telefonu ali elektronski pošti zbira naslednje osebne podatke posameznikov:

• ime in priimek,
• naslov (ulica in hišna številka),
• kraj in poštna številka,
• e-poštni naslov,
• telefonska številka,
• IP naslov,
• lokacija dostopa do spletne strani Sanotest,
• ostali podatki, ki jih posameznik prostovoljno zaupa upravljavcu npr. preko kontaktnega obrazca, po elektronski pošti neposredno na upravljavčev elektronski naslov info@sanotest.com ali po telefonu na telefonsko številko 041 825 182.

Vrsta in obseg osebnih podatkov je odvisna od namena za katerega upravljavec zbira in obdeluje osebne podatke (več v poglavju Namen zbiranja in obdelave osebnih podatkov).

Kdaj upravljavec zbira osebne podatke?

Upravljavec zbira osebne podatke, ko posameznik:

• odda naročilo v spletni trgovini Sanotest, po telefonu ali po elektronski pošti,
• se naroči na e-novice,
• se registrira kot uporabnik spletne trgovine,
• kontaktira upravljavca preko po elektronski pošti info@sanotest.com ali po telefonu na številko 041 825 182,
• obišče spletno stran Sanotest, pri čemer lahko sprejme ali zavrne uporabo piškotkov (povezava na piškotke).

Namen zbiranja in obdelave osebnih podatkov

Zbiranje in obdelava osebnih podatkov za izvedbo naročila

Upravljavec zbira in obdeluje osebne podatke posameznika, ko je to potrebno za izvajanje pogodbe (izvedba naročila in povezane aktivnosti), katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe. Pogodba pomeni poslovno razmerje med ponudnikom in kupcem izdelkov iz ponudbe spletne trgovine Sanotest (več informacij najdete v Pogojih poslovanja).

Namen zbiranja in obdelave osebnih podatkov posameznika za izvajanje pogodbe zajema:

• izvedbo naročila,
• obveščanje o dostavi,
• preverjanje podatkov v oddanem naročilu,
• izdelava ponudb, predračunov, dobavnic,
• izvajanje pomoči uporabnikom,
• procesiranje morebitnih reklamacij,
• računovodenje in izterjavo neplačanih obveznosti,
• drugi nameni, ki jih zahteva veljavna zakonodaja.

Obdelava osebnih podatkov kupcev za namen neposrednega trženja

Upravljavec obdeluje osebne podatke kupca za namen neposrednega trženja. Podatki, ki jih upravljavec obdeluje za ta namen so izključno osebno ime, naslov stalnega ali začasnega prebivališča, telefonska številka, naslov elektronske pošte.

Posameznik (kupec) lahko kadar koli zahteva, da upravljavec preneha uporabljati njegove osebne podatke za namen neposrednega trženja. To lahko stori na način, da v elektronskem sporočilu klikne “odjava”, zahtevo (besedico odjava) pošlje kot odgovor na poslano elektronsko sporočilo ali pa zahtevo kadar koli sporoči po elektronski pošti na naslov info@sanotest.com ali po telefonu na številko 041 825 182.

Zbiranje in obdelava osebnih podatkov s soglasjem posameznika

Upravljavec prosi posameznika v privolitev obdelave osebnih podatkov za:

• obveščanje o novostih, posebnih ugodnostih in popustih, uporabnih informacijah s področja zdravja, nasvetih in drugih promocijskih in izobraževalnih vsebinah
• za neposredno trženje, promocijo ali oglaševanje po elektronski pošti, po telefonu ali z uporabo orodij Google, Facebook, Instagram, Twitter, Mailerlite.
• statistične analize in analize spletnega obnašanja na spletni strani Sanotest (Google Analytics, Facebook Analytics) za namen internih tržnih raziskav, izboljšanja uporabniške izkušnje in dvig kakovosti storitev,
• odgovore na vprašanja, ki jih na upravljavca naslovi posameznik preko kontaktnega obrazca na spletni strani Sanotest, po elektronski pošti na naslov info@sanotest.com ali po telefonu na številko 041 825 182.

Upravljavec mora pridobiti od posameznika soglasje, da lahko njegove osebne podatke obdeluje za zgoraj naštete namene. Soglasje mora posameznik podati prostovoljno in to naredi tako, da odkljuka okence na spletni strani pri dogodku ob katerem upravljavec zbira osebne podatke (glejte poglavje Kdaj upravljavec zbira osebne podatke?).

Preklic obdelave osebnih podatkov

Posameznik lahko kadar koli prekliče soglasje o zbiranju in obdelavi osebnih podatkov tako, da klikne povezavo odjava v prejetem elektronskem sporočilu ali preklic soglasja (odjava) pošlje pisno po elektronski pošti na naslov info@sanotest.com.

Posredovanje osebnih podatkov tretjim osebam ali pogodbenim obdelovalcem

Upravljavec osebnih podatkov posameznikov nikoli ne bo posredoval nepooblaščenim tretjim osebam. Osebne podatke bo posredoval tretjim osebam le za namen izpolnitve naročila ali za namen za katerega je posameznik upravljavcu zaupal osebne podatke in podal soglasje o njihovi uporabi.

Upravljavec sodeluje s pogodbenimi obdelovalci, ki v imenu upravljavca obdelujejo osebne podatke:

• računovodski servis,
• dostavna služba,
• pravne službe,
• vzdrževalci informacijskih sistemov,
• ponudniki rešitev za elektronsko plačevanje,
• ponudniki rešitev za pošiljanja elektronskih sporočil,
• ponudniki rešitev za spletno oglaševanje.

Izpolnitev naročila
Upravljavec za namen izpolnitve naročila (izpolnitev pogodbe) posreduje osebne podatke dostavni službi (Pošta Slovenije). Na paket zapiše ime in priimek, naslov, poštno številko in kraj, ki jih je posameznik sporočil upravljavcu ob oddaji naročila.

Pravice posameznika, na katerega se nanašajo osebni podatki

Posameznik, na katerega se nanašajo osebni podatki ima pravico:

• do informacij o obdelavi svojih osebnih podatkov,
• pridobiti dostop do osebnih podatkov, ki se hranijo o njem,
• zahtevati, da se nepravilni, netočni ali nepopolni osebni podatki popravijo,
• zahtevati, da se osebni podatki izbrišejo, ko niso več potrebni ali če je njihova obdelava nezakonita,
• ugovarjati obdelavi svojih osebnih podatkov za namene trženja ali iz razlogov, povezanih s posameznikovim osebnim položajem,
• zahtevati omejitev obdelave svojih osebnih podatkov v posebnih primerih,
• prejeti svoje osebne podatke v strojno berljivi obliki in jih poslati drugemu upravljavcu (prenosljivost podatkov),
• zahtevati, da odločitve, ki temeljijo na avtomatizirani obdelavi in so povezane s posameznikom ali nanj znatno vplivajo ter temeljijo na njegovih osebnih podatkih, sprejemajo fizične osebe in ne zgolj računalniki. V tem primeru ima posameznik tudi pravico do izražanja lastnega stališča in izpodbijanja odločitve.

Za uresničevanje pravic lahko posameznik kadar koli kontaktira upravljavca po elektronski pošti na naslov info@sanotest.com ali po telefonu na št. 041 825 182.

Način zagotavljanja varnosti podatkov

Osebni podatki bodo uporabljeni le za namene za katere je uporabnik dal svoje soglasje.

Upravljavec uporablja ustrezna tehnološka in organizacijska sredstva za zaščito prenosa in shranjevanja osebnih podatkov, naročil ter plačil.

Za varnost skrbita varni strežnik Banke Intesa Sanpaolo, d.d., (za varnost transakcij) in Comodo CA Limited (za varnost spletne strani).

Za varovanje osebnih podatkov je odgovoren tudi posameznik sam, in sicer tako, da po nepotrebnem ne razkriva svojih osebnih podatkov, poskrbi za varnost svojega uporabniškega imena in gesla ter ustrezno programsko (protivirusno) zaščito računalnika.

Čas hranjenja podatkov

Posameznik se z danim soglasjem strinja, da lahko upravljavec hrani in obdeluje osebne podatke toliko časa:

• kolikor jih potrebuje za nadaljnjo obdelavo osebnih podatkov,
• da lahko izpolni namen za katerega je zbral osebne podatke,
• do preklica privoljenja posameznika,
• kot zahteva zakon (na podlagi Zakona o DDV je potrebno račune hraniti 10 let).

Sprememba politike varstva osebnih podatkov

Z uporabo spletne trgovine Sanotest posameznik soglaša s politiko varstva osebnih podatkov. V primeru, da se s politiko varstva osebnih podatkov posameznik ne strinja, naj se vzdrži uporabe spletne trgovine Sanotest. Upravljavec si pridržuje pravico do spremembe politike varstva osebnih podatkov brez predhodne najave. Upravljavec zato predlaga posameznikom, da vsakokrat ob uporabi spletne trgovine Sanotest ali nakupu preberejo to politiko varstva osebnih podatkov.

Za vsa vprašanja smo na voljo na telefonski številki 041 825 182 ali elektronski pošti info@sanotest.com.

Politika varstva osebnih podatkov je veljavna od 20. 05. 2018.