Politika zasebnosti in piškotkov

1. Upravljavec in področje uporabe

Ta politika pojasnjuje, kako PAB d.o.o. obdeluje osebne podatke uporabnikov spletnega mesta www.luba.si in oseb, ki z nami stopijo v stik zaradi izdelkov, servisa, zimovanja, podpore, nagradnih iger ali drugih storitev.

PAB osebne podatke obdeluje v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugo veljavno zakonodajo.

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletnega mesta oziroma storitve lahko obdelujemo zlasti:

• ime in priimek;
• e-poštni naslov in telefonsko številko;
• naslov, poštno številko in kraj;
• podatke podjetja in davčno številko, kadar uporabnik želi račun na podjetje;
• podatke o napravi, modelu, serijski oziroma uporabniški oznaki naprave in tehnične podatke;
• fotografije, videoposnetke, posnetke zaslona ali druge priloge, ki jih uporabnik prostovoljno posreduje za diagnostiko ali podporo;
• vsebino sporočil, povpraševanj in servisne komunikacije;
• podatke o izbrani storitvi, prevzemu, dostavi in izvedbi storitve;
• pri nagradnih igrah uporabniško ime, platformo, komentar in druge podatke, navedene v pravilih konkretne nagradne igre;
• tehnične podatke o obisku spletnega mesta, kot so IP naslov, vrsta naprave, brskalnik, čas dostopa in podatki, ki jih ustvarijo piškotki oziroma podobne tehnologije.

PAB ne zahteva gesel za osebne račune uporabnikov, vključno z geslom za Mammotion APP, družbena omrežja ali e-pošto. Gesel nam ne pošiljajte prek obrazcev, e-pošte ali sporočil.

3. Nameni in pravne podlage obdelave

4. Kontaktni obrazci in povpraševanja

Ko uporabnik pošlje sporočilo prek kontaktnega obrazca, e-pošte ali telefona, PAB obdeluje podatke, ki jih uporabnik posreduje, da lahko odgovori na vprašanje, pripravi ponudbo, zagotovi podporo ali izvede zahtevano dejanje.

Obvezna so le tista polja, ki so potrebna za obravnavo konkretnega zahtevka. Uporabniku priporočamo, da v prostem besedilu ne posreduje podatkov, ki za obravnavo niso potrebni.

5. Servis, tehnična podpora in zimovanje

Pri rezervaciji zimovanja, servisa ali druge storitve lahko obdelujemo identifikacijske in kontaktne podatke, podatke o napravi, naslov, kjer se naprava nahaja, izbran način prevzema oziroma dostave ter podatke, potrebne za račun.

Če uporabnik pošlje fotografije, videoposnetke, posnetke zaslona ali druge diagnostične priloge, jih uporabljamo le za obravnavo servisnega zahtevka, tehnično podporo, dokazovanje izvedenih del oziroma reševanje morebitne reklamacije.

6. Nagradne igre

Pri nagradnih igrah PAB obdeluje podatke v obsegu, določenem v pravilih posamezne nagradne igre. Pri nagradni igri »LUBA ZA MILIJON« to vključuje predvsem javno prikazano uporabniško ime oziroma identifikator profila, platformo, vsebino in čas komentarja ter podatke, potrebne za preverjanje veljavnosti vnosa.

Od izžrebanega kandidata se lahko dodatno pridobijo ime in priimek, naslov, kontaktni podatki ter davčna številka, če so ti podatki potrebni za predajo nagrade in izpolnitev zakonskih obveznosti.

Polno ime, fotografija ali videoposnetek nagrajenca se za dodatne promocijske namene objavi le na podlagi ločene prostovoljne privolitve, kadar zanjo ni druge ustrezne pravne podlage.

7. E-novice in trženjska sporočila

Če uporabnik prostovoljno poda privolitev za prejem e-novic ali drugih trženjskih sporočil, PAB njegove kontaktne podatke uporablja za ta namen do preklica privolitve.

Privolitev je mogoče kadarkoli preklicati prek povezave za odjavo v sporočilu ali z zahtevo na info@luba.si. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Sodelovanje v nagradni igri, oddaja servisnega zahtevka ali rezervacija storitve sama po sebi ne pomenijo prijave na e-novice.

8. Spletni dnevniki in varnost

Ob obisku spletnega mesta lahko strežnik oziroma varnostni sistemi samodejno beležijo tehnične podatke, kot so IP naslov, datum in čas dostopa, zahtevani URL, vrsta brskalnika in podatki o napakah. Ti podatki se uporabljajo za zagotavljanje delovanja, odkrivanje zlorab, odpravljanje tehničnih težav in varnost spletnega mesta.

9. Uporabniki in obdelovalci podatkov

Do osebnih podatkov lahko v obsegu, ki je potreben za njihovo delo, dostopajo pooblaščeni zaposleni in pogodbeni izvajalci PAB, zlasti ponudniki:

• gostovanja, vzdrževanja in varovanja spletnega mesta;
• e-pošte in komunikacijskih storitev;
• računovodskih in davčnih storitev;
• prevoza, dostave in prevzema naprav;
• servisne in tehnične podpore;
• orodij za analitiko, marketing ali upravljanje privolitev, kadar jih uporabnik dovoli;
• platform družbenih omrežij pri nagradnih igrah oziroma interakciji z njihovimi storitvami.

Pogodbeni obdelovalci podatke obdelujejo na podlagi ustreznih pogodb in navodil PAB. Podatki se lahko posredujejo državnim organom, kadar to zahteva zakon.

10. Prenosi osebnih podatkov v tretje države

Nekateri ponudniki spletnih, analitičnih, komunikacijskih ali družbenih platform imajo sedež oziroma infrastrukturo zunaj Evropskega gospodarskega prostora. Če pride do prenosa osebnih podatkov v tretjo državo, se uporabi ustrezna pravna podlaga in zaščitni ukrepi po GDPR, na primer odločba Evropske komisije o ustreznosti ali standardne pogodbene klavzule.

Podrobnejše informacije o konkretnem ponudniku so lahko navedene v nastavitvah piškotkov oziroma politiki zasebnosti tega ponudnika.

11. Roki hrambe

Osebni podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo zakonski roki.

• podatki iz povpraševanj se hranijo do zaključka komunikacije in še razumno obdobje za dokazovanje komunikacije oziroma uveljavljanje zahtevkov;
• podatki v zvezi z naročenimi storitvami, računi in plačili se hranijo skladno z računovodskimi, davčnimi in drugimi zakonskimi roki;
• servisna dokumentacija se hrani toliko časa, kot je potrebno zaradi izvedbe storitve, garancije, reklamacij in morebitnih pravnih zahtevkov;
• podatki za trženje na podlagi privolitve se hranijo do preklica privolitve oziroma do prenehanja namena;
• pri nagradni igri »LUBA ZA MILIJON« se podatki nenagrajenih udeležencev v evidencah organizatorja izbrišejo ali anonimizirajo najpozneje v 90 dneh po podelitvi nagrade, razen če je začet spor ali obstaja druga pravna podlaga za daljšo hrambo;
• davčna in računovodska dokumentacija nagrajenca se hrani v zakonsko določenih rokih.

12. Pravice posameznikov

Posameznik lahko pod pogoji GDPR zahteva:

• dostop do svojih osebnih podatkov;
• popravek netočnih ali nepopolnih podatkov;
• izbris podatkov;
• omejitev obdelave;
• prenosljivost podatkov, kadar so izpolnjeni pogoji;
• ugovor obdelavi, ki temelji na zakonitem interesu;
• preklic privolitve, kadar obdelava temelji na privolitvi.

Zahtevo lahko pošlje na info@luba.si. Zaradi varstva podatkov lahko PAB pred izpolnitvijo zahteve razumno preveri identiteto vlagatelja.

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

13. Piškotki in podobne tehnologije

Piškotki so majhne datoteke oziroma podatki, ki jih spletno mesto shrani ali prebere na napravi uporabnika. Podobne tehnologije lahko vključujejo lokalno shranjevanje, oznake, piksle in druge identifikatorje.

13.1 Nujni piškotki

Nujni piškotki so potrebni za osnovno delovanje, varnost, pravilno prikazovanje ali za funkcijo, ki jo je uporabnik izrecno zahteval. Za takšne piškotke predhodna privolitev praviloma ni potrebna, uporabnik pa mora biti o njih obveščen.

13.2 Nenujni piškotki

Analitični, oglaševalski in drugi nenujni piškotki oziroma sledilne tehnologije se uporabijo le, če uporabnik poda ustrezno privolitev. Uporabnik lahko privolitev zavrne ali kasneje spremeni v nastavitvah piškotkov.

Uporabnik mora imeti možnost zavrniti nenujne piškotke brez negativnih posledic za osnovno uporabo spletnega mesta. Privolitev je mogoče kadarkoli preklicati oziroma spremeniti prek povezave ali gumba »Nastavitve piškotkov«.

14. Vdelane vsebine in zunanje platforme

Stran lahko vsebuje videoposnetke, zemljevide, objave družbenih omrežij, gumbe za deljenje ali druge vsebine tretjih oseb. Tak ponudnik lahko pri nalaganju vsebine prejme tehnične podatke o uporabniku in, odvisno od storitve, uporabi piškotke oziroma druge tehnologije.

Kadar je za takšno obdelavo potrebna privolitev, se zunanja vsebina oziroma nenujni sledilniki ne smejo aktivirati pred ustrezno izbiro uporabnika.

15. Varnost osebnih podatkov

PAB uporablja razumne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem. Dostop do podatkov je omejen na osebe, ki jih potrebujejo za opravljanje svojih nalog.

Uporabniki naj prek spletnih obrazcev ali e-pošte ne pošiljajo gesel, podatkov plačilnih kartic ali drugih občutljivih informacij, če to ni izrecno zahtevano prek za to namenjenega varnega postopka.

16. Spremembe politike

To politiko lahko občasno posodobimo zaradi sprememb zakonodaje, storitev, ponudnikov ali tehnologij. Aktualna različica je vedno objavljena na luba.si, pri pomembnejših spremembah pa lahko uporabnike dodatno obvestimo na primeren način.