Meni
Košarica

Obvestilo o zasebnosti

Taffy & Lilly spoštuje in varuje vašo zasebnost. To Obvestilo o zasebnosti podjetja Taffy & Lilly (“Obvestilo o zasebnosti”) vam pomaga razumeti, zakaj zbiramo osebne podatke o vas, katere vrste osebnih podatkov zbiramo, kako jih zbiramo, kako dolgo jih hranimo in s kom jih delimo ter vaše pravice. Prav tako vam s tem dokumentom pojasnjujemo, kako varujemo vaše podatke.

To Taffy & Lilly Obvestilo o zasebnosti je skladno s splošno uredbo EU o varstvu podatkov 2016/679 (“GDPR”).

Upravljavec podatkov, ki je odgovoren za vaše osebne podatke, je podjetje Taffy & Lilly d. o. o., Ulica Stanka Brenčiča 9, 2250 Ptuj, Slovenia, matična številka 8455201000 (v nadaljevanju “Taffy & Lilly”).

Zakaj obdelujemo osebne podatke in zakonske podlage za njihovo zbiranje

Glavni razlog za zbiranje, uporabo in shranjevanje vaših podatkov je, da vam lahko zagotovimo svoje storitve. “Storitev”, “naša storitev” in podobni opisi pomenijo poslovanje z vami/vašo organizacijo in pomoč pri vaših poizvedbah, prodajnih procesih in zahtevkih.

Podatke o vaši uporabi storitev obdelujemo tudi za namene poslovnega razvoja, da vas prek marketinških aktivnosti obveščamo o poslovnih postopkih, izdelkih in storitvah ter da s povratnimi informacijami izboljšamo svoje storitve. Vaše osebne podatke lahko obdelujemo tudi za pogodbene namene in namene zaposlovanja ter za izpolnjevanje zakonskih obveznosti.

Osebne podatke obdelujemo na osnovi različnih pravnih podlag, kot so navedene spodaj.

Izvajanje pogodbe, vključno z nakupom – člen 6(1)(b) GDPR:

  • Ko obdelujemo osebne podatke v zvezi s pogodbo, je naša pravna podlaga “izvedba pogodbe”, vključno z nakupom.

Privolitev – GDPR člen 6(1)(a):

  • Ko vam pošljemo novice o svojih izdelkih, to storimo na podlagi vaše privolitve. Kadar je pravna podlaga za obdelavo privolitev, imate pravico, da to privolitev kadar koli prekličete.

Zakonska obveznost – GDPR člen 6(1)(c):

  • Če vaše osebne podatke delimo z organi pregona ali drugimi državnimi organi, to storimo zaradi zakonske obveze.

Zakoniti interes – GDPR člen 6(1)(f):

  • Imamo zakonit poslovni interes za obdelavo vaših podatkov, na primer, ko vam pomagamo pri poizvedbah.

Posebne kategorije – GDPR člen 9(2)(a) in GDPR člen 9(2)(f):

  • Ko obdelujemo posebne kategorije podatkov, to storimo zaradi izpolnjevanja regulativnih zahtev glede skladnosti.

Vrste osebnih podatkov, ki jih obdelujem

V nadaljevanju so navedene glavne vrste osebnih podatkov, ki jih zbira SOPI, navedena sta tudi glavni namen in zakonsko podlago za njihovo zbiranje:

Dejavnost Vrste osebnih podatkov, ki jih zbiramo (za ilustrativne namene Namen(i) Zakonska podlaga
Splošno poslovanje Ime, kontaktni podatki in drugi podatki, potrebni za poslovanje z vami ali vašo organizacijo. V okviru splošnega poslovanja podjetja Taffy & Lilly zbiramo osebne podatke o posameznikih, strankah, dobaviteljih (vključno s ponudniki storitev tretjih oseb) in drugih deležnikih. Vaše podatke lahko uporabimo tudi za testiranje sistemov. GDPR – člen 6(1)(b) GDPR – člen 6(1)(f)
Pomoč pri poizvedbah Ime, e-poštni naslov, telefonske številke, pogovori, drugi kontaktni podatki, fotografije, načrti, skice, ko jih posredujete podjetju Taffy & Lilly. Lahko se odločite, da nam posredujete osebne podatke, kot so kontaktni podatki, ko stopite v stik z nami po telefonu, e-pošti, klasični pošti ali z uporabo naših digitalnih platform. Ti osebni podatki nam omogočajo, da odgovorimo na vaše zahteve po informacijah o izdelkih Taffy & Lilly ali da odgovorimo na vaša povpraševanja. Lahko vas tudi prosimo, da po stiku z nami izpolnete anketo. GDPR – člen 6(1)a GDPR – člen 6(1)(b) GDPR – člen 6(1)(f)
Prodaja (vključno s spletno prodajo) in izpolnjevanje naročil Ime, kontaktni podatki, podatki o plačilni in kreditni kartici itd. Za poslovanje z vami ali vašo organizacijo lahko zbiramo osebne podatke strank in potencialnih strank. Vaše podatke uporabljamo za analizo nakupovalnih trendov prek vaše dejavnosti v spletni trgovini in zgodovine nakupov, da vam s tem zagotovimo prilagojeno izkušnjo brskanja. Poleg tega podatke uporabljamo za obdelavo in izpolnjevanje naročil v spletni trgovini, tako da olajšamo dostavo naročil izdelkov in zagotovimo ustrezne storitve za stranke, vključno z obdelavo vaših vračil. GDPR – člen 6(1)(b) GDPR – člen 6(1)(a) GDPR – člen 6(1)(f)
Oglaševalske akcije Ime, kontaktni podatki itd. Izvedba različnih oglaševalskih akcij. Pred vstopom v dejavnost se zbira sprejem pogojev in določil. GDPR – člen 6(1)a GDPR – člen 6(1)b
Poslovni razvoj Osebni podatki, ki se zbirajo na naših digitalnih platformah. Osebni podatki, ki nam jih posredujete, in osebni podatki, zbrani na naših digitalnih platformah, bodo uporabljeni tudi za izboljšanje poznavanja naših strank ter kot podlaga za komunikacijo s strankami na vseh stičnih točkah, ki jih imate s podjetjem Taffy & Lilly . Osebni podatki bodo uporabljeni tudi za razvoj naših izdelkov in storitev. GDPR – člen 6(1)(a)
Marketing Kontaktni podatki, zgodovina brskanja, podatki prodajnih in naročniških storitev (kot so ime, naslov, e-pošta, telefonska številka), zgodovina nakupov, edinstveni identifikatorji (kot so ID-ji piškotkov ali ID-ji naprav) in sledenje zgodovini brskanja na podlagi teh ID-jev itdUpoštevajte, da ta seznam ni izčrpen, saj lahko obdelujemo kakršne koli osebne podatke, ki nastanejo ob vašem stiku z našim spletnim mestom, izdelki in storitvami.. Na podlagi vaše privolitve ali zakonitega interesa, obdelujemo vaše osebne podatke za namene obveščanja o poslovanju podjetja ter izdelkih in storitvah Taffy & Lilly. Za zgoraj navedene namene izvajamo marketinške aktivnosti, prilagojene vašim željam in profilu, npr.:
  • za optimizacijo in prilagajanje vsebine in dostave naših marketinških sporočil, ko jih želite prejeti,
  • za zagotovitev prilagojenega trženja na podlagi vaših preferenc in profila, tako pri sodelovanju z nami na naših kanalih kot tudi prek kanalov tretjih oseb (npr. družbenih omrežij, spletnih iskalnikih, spletnih trgovin).

Če ne želite prejemati nobenih nadaljnjih informacij, se lahko kadar koli enostavno in brezplačno odjavite od naših marketinških sporočil. Navodila z opisom postopka prijave ali odjave na naša marketinška sporočila so vam ves čas na voljo. Za odjavo nas lahko tudi kontaktirata po e-mailu ali klasični pošti.

GDPR – člen 6(1)(a) GDPR – člen 6(1)(f)
Vaša izpostavitev na fotografijah, na videoposnetkih, v obliki podanih izjav oz. izpostavitev v naših kampanjah Če ste se predhodno strinjali in nam poslali osebno fotografijo ali če vašo fotografijo posname naš fotograf. Uporabili bomo fotografije, izjave itd., kot bo navedeno v pogodbi, podpisani z vaše strani. GDPR – člen 6(1)(b), če fotografija in izjava temeljita na pogodbi s kompenzacijo (nadomestilom), upoštevajte, da ne morete uveljavljati pravice do popravka ali izbrisa fotografije. GDPR – člen 6(1)(a), če se fotografija in izjava obdelujeta na podlagi soglasja, lahko uveljavljate vse pravice, določene v razdelku 6 v nadaljevanju. GDPR – člen 6(1)(f), če je fotografija ali videoposnetek posnet na internem dogodku podjetja Taffy & Lilly ali podobnem in se fotografije ali videoposnetke delijo samo interno.
Obiskovalci spletne strani, ankete strank in tržne raziskave Osebni podatki z digitalnih platform ali od strank v okviru anket. Za izboljšanje izdelkov in storitev iz naše ponudbe lahko zbiramo osebne podatke naših spletnih obiskovalcev ali strank, ki izpolnijo našo anketo. Kontaktirali vas bomo s posredovano anketo in obdelali osebne podatke v okviru ankete prek privolitve ali v okviru zakonitih interesov. Osebni podatki, pridobljeni z anketami, bodo v marketinške namene uporabljeni le z vašo privolitvijo. GDPR – člen 6(1)(a) GDPR – člen 6(1)(f)
Zaposlovanje in pogodbe o zaposlitvi Ime, kontaktni podatki, pretekle delovne izkušnje, pridobljene diplome o izobrazbi, ustrezne evidence, informacije o poklicnih interesih itd. Ko se oseba prijavi na delovno mesto ali z nami sklene pogodbo o zaposlitvi, lahko zberemo določene podatke, kot so ime, kontaktni podatki, podatki o preteklih delovnih izkušnjah, pridobljena dokazila o doseženi izobrazbi (diplome, potrdila), ustrezne evidence in informacije o poklicnih interesih. To lahko zberemo neposredno od osebe, od svetovalca za zaposlovanje, vključno z referencami in javno dostopnimi viri. Ti podatki se uporabljajo za obveščanje ali pomoč pri odločitvi, da posamezniku ponudimo zaposlitev ali ga pogodbeno zaposlimo. GDPR – člen 6(1)(b) GDPR – člen 6(1)(f)
Skladnost z zakonodajo, vključno s protikorupcijsko, skladnost z zakonodajo za žvižgače in preverjanje sankcij Vse vrste osebnih podatkov. Osebne podatke lahko zbiramo v skladu z zakonom, odločitvijo sodišča ali organa in/ali da razkrijemo podatke ustreznim javnim organom, kot to zahteva ali dovoljuje zakon. GDPR – člen 6(1)(c) GDPR – člen 6(1)(f) GDPR – člen 9(2)(a) GDPR – člen 9(2)(f)

Kako zbiramo vaše osebne podatke

Neposredno od vas

V večini primerov so osebni podatki zbrani neposredno od vas ali ustvarjeni kot del koriščenja naših storitev, izdelkov in kanalov. Zbiramo tiste osebne podatke, ki nam jih posredujete, ko od nas zahtevate izdelke, storitve ali informacije, se registrirate pri nas, sodelujete na javnih forumih ali izvedete druge aktivnosti na naših digitalnih platformah, odgovarjate na naše ankete ali kako drugače komunicirate z nami. Podatke zbiramo z različnimi tehnologijami, npr. s piškotki. Za več informacij si preberite naš Pravilnik o piškotki.

Od naših poslovnih partnerje

V nekaterih primerih lahko vaše osebne podatke zbiramo od svojih poslovnih partnerjev, ko ti potrebujejo našo pomoč, da vam zagotovijo najboljšo možno storitev.

Z vašega javnega spletnega mesta

V nekaterih primerih zbiramo vaše osebne podatke na spletnih mestih vašega podjetja, ko vam želimo predstaviti ali ponuditi svoje storitve.

Povezave do drugih spletnih mest

To spletno mesto vsebuje povezave do drugih spletnih mest (npr. Facebook, YouTube), za katere to Obvestilo o zasebnosti ne velja. Upoštevajte, da ne promoviramo drugih spletnih mest in njihove vsebine. Svetujemo, da preberete ilnike o zasebnosti vsakega spletnega mesta, ki ga obiščete.

Kako dolgo hranimo vaše osebne podatke

Vaše osebne podatke hranimo samo toliko časa, kot je potrebno za namene, opisane v tem obvestilu o zasebnosti. To pomeni, da se bodo obdobja hrambe razlikovala glede na vrsto podatkov in razlog, zakaj jih imamo.

Primeri obdobja hrambe:

  • Dokler se ne odjavite od marketinške akcije, kar lahko storite kadar koli.
  • Fotografije in pričevanja hranimo, dokler je potrebno in kot je opisano v pogodbi.
  • Osebne podatke hranimo do konca postopka zaposlovanja ali preklica privolitve (če je bila dana za prihodnja zaposlovanja).
  • Za skladnost z npr. protikorupcijskimi predpisi podatke hranimo v skladu z zakoni, ki smo jih dolžni upoštevati.

S kom delimo vaše osebne podatk

Vaše osebne podatke lahko delimo tudi z izbranimi tretjimi osebami, med drugim:

  • Poslovni partnerji, dobavitelji in podizvajalci, s katerimi sodelujemo, da vam zagotovimo najboljše storitve v procesu podpore in prodaje, vključno z npr. logističnimi ponudniki.
  • Ponudniki tehnologije, na primer analitike, tehnologije sledenja, tehnologije ciljanja in ponovnega ciljanja ter ponudniki iskalnikov, ki nam pomagajo pri izboljšavi in optimizaciji naših platform, kot tudi podjetja, ki nam nudijo podporo in gostovanje spletnih mest.
  • Oglaševalci in oglaševalska omrežja, ki uporabljajo podatke za izbiro in prikazovanje ustreznih oglasov vam in drugim, če ste dali privolitev.
  • Spletna mesta družbenih omrežij (kot so Facebook, Instagram in Google), če je obdelava osebnih podatkov potrebna za marketinške namene in na podlagi vaše privolitve.
  • Z drugimi strankami, da zagotovimo varnost in zaščito svojih strank, da zaščitimo svoje pravice in lastnino, da ravnamo skladno s pravnimi postopki ali v drugih primerih, če v dobri veri verjamemo, da je razkritje zakonsko zahtevano.

Prenos v tretje države

V nekaterih primerih lahko osebne podatke posredujemo tudi podjetjem t. i. tretjih držav, ki so države zunaj Evropskega gospodarskega prostora. Če to storimo, zagotovimo zaščito podatkov in prenos le, če velja eden od teh pogojev:

  • V zadevni državi obstaja ustrezna raven zaščite, ki jo določa Evropska komisija,
  • Podjetje je certificirano v skladu z “EU - U.S. Data Privacy Framework”,
  • uporabljamo standardne pogodbene klavzule (modelne klavzule EU), ki jih je odobrila Evropska komisija, in dodatne dopolnilne ukrepe za urejanje prenosa podatko.

Varnost podatkov

Varnost, celovitost in zaupnost vaših osebnih podatkov je za nas ključnega pomena. Uvedli smo tehnične, administrativne in fizične varnostne ukrepe, ki so namenjeni varstvu vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, uporabo in spreminjanjem. Od časa do časa pregledamo svoje varnostne postopke, da bi upoštevali ustrezne novejše tehnologije in metode. Zavedajte se, da kljub našim prizadevanjem noben varnostni ukrep ni popoln ali ga ni mogoče obiti.

Vaše pravice glede zasebnosti

TGDPR vam kot posamezniku, na katerega se nanašajo osebni podatki, zagotavlja naslednje pravice v zvezi z osebnimi podatki, ki jih hranimo o vas:

Vaše pravice Zakonska podlaga Razlaga
Dostop do vaših podatkov 15. člen GDPR Pravico imate zahtevati informacije o tem, ali Taffy & Lilly obdeluje osebne podatke v zvezi z vami, in če jih, imate pravico zahtevati kopijo osebnih podatkov, ki smo jih obdelali.
Zahteva po popravku 16. člen GDPR Vedno imate pravico zahtevati popravek morebitnih nepravilnih ali nepopolnih osebnih podatkov, ki jih morda obdelujemo o vas.
Zahteva po izbrisu 17. člen GDPR Glede na dejavnost obdelave osebnih podatkov in v določenih okoliščinah imate pravico zahtevati izbris svojih podatkov, preden nastopi naša dolžnost, da prenehamo z obdelavo vaših podatkov.
Zahteva po omejitvi obdelave 18. člen GDPR Imate pravico zahtevati omejitev obdelave, kar pomeni, da lahko zahtevate, da Taffy & Lilly v določenih okoliščinah omeji uporabo vaših osebnih podatkov.
Prenosljivost podatkov 20. člen GDPR Pod določenimi pogoji imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strojno berljivi obliki.
Pravica do ugovora 21. člen GDPR Če niste zadovoljni z načinom obdelave osebnih podatkov v podjetju Taffy & Lilly, lahko svoje ugovore pošljete na e-poštni naslov info@taffylilly.com

Če imate kakršna koli vprašanja v zvezi s specifičnimi osebnimi podatki, ki jih obdelujemo ali hranimo o vas, ali če želite uveljavljati svoje pravice, prosimo pošljite e-poštno sporočilo na info@taffylilly.com

Na vašo zahtevo za uveljavljanje katere koli od svojih pravic bomo odgovorili v enem (1) mesecu, vendar imamo pravico ta rok podaljšati za dva (2) meseca. Če rok za odgovor podaljšamo, vas bomo obvestili v enem mesecu od vaše zahteve.

Če menite, da nam pritožbe ni uspelo zadovoljivo rešiti, lahko vložite pritožbo pri lokalni agenciji za varstvo podatkov. Kontaktne podatke pristojne agencije za varstvo podatkov najdete na spletni strani Evropskega odbora za varstvo podatkov: www.edpb.europa.eu.

Spremembe Taffy & Lilly Obvestila o zasebnosti

To Obvestilo o zasebnosti lahko občasno spremenimo, da ga prilagodimo najnovejšim tehnologijam, panožnim praksam ali regulativnim zahtevam oziroma za druge namene. Na svojih digitalnih platformah bomo vedno objavili najnovejšo različico. Svetujemo, da redno prebirate Obvestilo o zasebnosti.

To Obvestilo o zasebnosti je bilo nazadnje posodobljeno: 27-05-2024.