Politika zasebnosti

Za vaše podatke odgovarja LaCrea

Upravljavec podatkov po Splošni uredbi o varstvu podatkov — Uredbi (EU) 2016/679, na kratko GDPR — je LaCrea, proizvajalec izdelka Cardiotensive. Predstavništvo za Slovenijo je v Kristalni palači, Ameriška ulica 8, 12. nadstropje, 1000 Ljubljana.

Glavni sedež je v stolpnici Eurosky Tower, Viale dell'Umanesimo 308, 9. nadstropje, 00144 Rim, Italija. Za vse, kar zadeva varstvo podatkov, pišite na [email protected] — sporočilo pride do ljudi, ki vodijo potek naročil.

Če se v tem poteku kaj spremeni, spremenimo tudi to besedilo. Datum veljavne različice je naveden pod naslovom; prejšnjo različico na zahtevo pošljemo po e-pošti.

Kateri podatki pridejo z obrazcem

Vtipkate natanko dva podatka — več obrazec ne vpraša: brez naslova, brez gesla, brez podatkov o plačilu. Naslov poveste šele ustno, v telefonskem pogovoru.

Skupaj z zahtevo se prenesejo tehnični podatki, ki jih brskalnik tako ali tako pošlje ali pa stojijo v naslovu povezave, prek katere ste prišli. S tem je seznam popoln:

• Ime, tako kot ga napišete — operater mora vedeti, koga nagovarja.
• Telefonska številka za potrditveni klic.
• IP-naslov naprave, s katere je zahteva oddana.
• Oznaka brskalnika (User-Agent) in podatek, ali gre za mobilno napravo.
• Naslov strani, s katere je bil obrazec oddan.
• Oglasne oznake iz povezave: utm_source, utm_medium, utm_campaign, utm_content, utm_term ter sub1 do sub3.

Podatke obdelujemo, da dostavimo

Ime in številko potrebujemo, da vas pokličemo, potrdimo naročilo in pošiljko spravimo na pot. Tehnični podatki služijo dvema namenoma: prepoznati podvojene in strojno oddane zahteve ter videti, prek katerega oglasa in katere strani je kdo prišel do nas.

Pravna podlaga je člen 6(1)(b) GDPR — obdelava je potrebna za izvajanje pogodbe ali za ukrepe, ki se na vašo zahtevo izvedejo pred sklenitvijo pogodbe. Potrditveni klic je natanko tak predpogodbeni ukrep.

Gesel in podatkov o plačilu ne zbiramo: plača se pri kurirju. Oglasnih sporočil vam ne pošiljamo, profila o vas ne sestavljamo in samodejnih odločitev o vas ne sprejemamo.

Komu podatke posredujemo

Zahteva gre po šifrirani povezavi partnerju, ki izvaja obdelavo naročil. Tam jo vidita dve skupini ljudi in nihče drug. Ker se izvajalec glede na regijo lahko zamenja, ju imenujemo po vlogi:

• Operaterji za obdelavo naročil — pokličejo, potrdijo količino in naslov ter zapišejo nalog.
• Kurirske službe — dobijo ime, telefonsko številko in naslov dostave, ker brez tega nihče ne more pozvoniti pri pravih vratih.

Kako dolgo podatke hranimo

Ničesar ne hranimo „za vsak primer“. Za vsako vrsto podatka velja svoj rok:

Vaše pravice in pot do nadzornega organa

Za uveljavitev katere koli pravice po GDPR zadošča e-pošta na [email protected]. V sporočilu navedite telefonsko številko iz naročila — po njej najdemo zapis, ne da bi nam morali pošiljati osebni dokument. Odgovorimo v enem mesecu; če kakšen primer zahteva več časa, to povemo vnaprej in obrazložimo.

Če z našim odgovorom niste zadovoljni, se lahko pritožite pri Informacijskem pooblaščencu, nadzornem organu za varstvo osebnih podatkov v Sloveniji. Pritožba tam je brezplačna in odvetnika ne zahteva.

GDPR vam daje te pravice:

• Dostop do podatkov, ki jih imamo o vas.
• Popravek napačnih podatkov, na primer napačno vtipkane številke.
• Izbris vaših podatkov.
• Omejitev obdelave, dokler je kaj spornega.
• Ugovor zoper obdelavo.
• Prenosljivost: podatke dobite v običajni računalniško berljivi obliki.
• Pritožba pri nadzornem organu.

Kako so podatki tehnično zavarovani

Stran teče izključno prek HTTPS, obrazec se šifriran preda strežniku in po isti poti naprej partnerju, ki izvaja obdelavo naročila. Zahteva na nobenem odseku poti ne potuje v berljivi obliki.

Dostop ima le tisti, ki naročilo dejansko obdeluje: operater, ki pokliče, in kurir, ki pozvoni pri vas. Dostopi so vezani na osebo in se odvzamejo, brž ko kdo te naloge nima več.

Telefonskih številk ne prodajamo, oglasnim omrežjem jih ne posredujemo in seznamov z drugimi ponudniki ne izmenjujemo. Državnim organom podatke razkrijemo le, kadar nas k temu zavezuje zakon.

Stran je namenjena odraslim

Cardiotensive je prehransko dopolnilo za odrasle in ni za osebe, mlajše od 18 let. Skladno s tem zavestno ne zbiramo podatkov otrok in mladostnikov ter ne oglašujemo v okoljih, ki so namenjena njim.

Če izvemo, da je obrazec oddala mladoletna oseba, zapis izbrišemo brez dodatnih vprašanj. Starši, ki tak zapis sumijo, naj pišejo na [email protected]; preverimo in se oglasimo.