Zasebnost in piškotki

Politika zasebnosti

Namen politike zasebnosti je seznanitev uporabnikov spletne strani Hempika v lasti podjetja Hempika d.o.o., z nameni in podlago za obdelovanje njihovih osebnih podatkov s strani podjetja Hempika d.o.o. (v nadaljevanju: Hempika) in s seznanitvijo njihovih pravic.

Podatki o podjetju:

Hempika d.o.o.
Cankarjeva ulica 84
5000 Nova Gorica
Slovenija, EU
ID za DDV: SI99911329
Matična številka: 7145721000
Telefon: + 386 (0) 68 169 816
Elektronski naslov: info@hempika.com

Ta politika zasebnosti velja za vsakogar, ki se skladno s Splošnimi pogoji poslovanja spletne trgovine Hempika šteje za uporabnika ter za celotno spletno stran podjetja Hempika, vključno z njenimi podstranmi.

Uporabnik je vsaka pravna ali fizična oseba, ki uporablja oziroma obišče spletno stran podjetja Hempika (v nadaljevanju: uporabnik).

Aktivnosti podjetja Hempika d.o.o. so v skladu z evropsko zakonodajo (Uredbo (EU) 2016/697 o varstvu posameznikov pri obdelavi osebnih podatkov in o pretoku takih podatkov (Splošna uredba o varstvu podatkov ali GDPR) in konvencijami Sveta Evrope (ETS št. 108, ETS št.181, ETS št. 185, ETS št. 189)) in nacionalno zakonodajo Republike Slovenije (Zakonom o varstvu osebnih podatkov (ZVOP-1, Ur. l. RS, št. 94/07), Zakonom o elektronskem poslovanju na trgu (ZEPT, Ur. l. RS, št. 96/09 in 19/15) itd.), Zakonom o elektronskih komunikacijah (ZEKom-1).

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo skladno s to politiko zasebnosti in piškotkov, je podjetje Hempika d.o.o.

Kakšne osebne podatke obdelujemo?

Za potrebe poslovanja Hempika zbira naslednje osebne podatke:

ime in priimek,
naslov in kraj bivanja,
naslov elektronske pošte,
kontaktno telefonsko številko,
naziv podjetja,
naslov podjetja,
ID za DDV podjetja,
ter ostale podatke, ki jih uporabnik vnese v relevantne obrazce na spletni strani.

Z registracijo na spletni strani Hempika in/ali oddajo spletnega naročila na spletni strani Hempika uporabnik izrecno soglaša, da lahko Hempika pridobljene osebne podatke, ki jih je uporabnik posredoval Hempika za namene izpolnitve kupoprodajne pogodbe, uporabi tudi za namene neposrednega trženja prek vseh oglaševalskih kanalov, ki jih uporablja Hempika ter za potrebe z neposrednim trženjem povezane statistične in tržne analize, marketinško profiliranje in segmentacijo.

Preklic soglasja za izvedbo neposrednega trženja prek elektronske pošte uporabnik uredi:

s posredovanjem povratne elektronske pošte, kot odgovor na konkretno elektronsko sporočilo, ki ga ob vsakokratni izvedbi neposrednega trženja prejme s strani Hempika;
z izpolnitvijo spletnega obrazca, povezava do katerega je navedena v vsakem elektronskem sporočilu, ki ga ob izvedbi neposrednega trženja prejme s strani Hempika; in/ali
s pisno zahtevo na elektronski naslov info@hempika.com.

O možnosti preklica soglasja za izvedbo neposrednega trženja prek elektronske pošte je uporabnik v vsakem elektronskem sporočilu ustrezno obveščen. Željo uporabnika, da ne želi prejemati oglasnih sporočil, bo Hempika izrecno spoštovala.

Vrste osebnih podatkov in nameni njihove obdelave

Hempika zbira in obdeluje osebne podatke na naslednjih pravnih podlagah:

zakona in pogodbenih odnosov,
zakonitega interesa,
privolitve,
pogodbe.

Obdelava na podlagi zakona in pogodbenih odnosov

V primeru, ko je zagotovitev osebnih podatkov pogodbena obveznost, obveznost, ki je potrebna za sklenitev in izvajanje pogodbe s Hempika, ali zakonska obveznost, mora uporabnik zagotoviti osebne podatke; v primeru, da osebnih podatkov uporabnik ne zagotovi, s Hempika ne more skleniti pogodbe, prav tako mu Hempika ne more izvesti storitev oziroma dobaviti izdelkov po pogodbi, saj nima potrebnih podatkov za izvedbo pogodbe.

Obdelava na podlagi zakonitega interesa

Hempika lahko podatke obdeluje tudi na podlagi zakonitih interesov, za katere si Hempika prizadeva, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. V primeru uporabe zakonitega interesa Hempika vedno opravi presojo skladno s Splošno uredbo o varstvu podatkov.

Podrobnejša obrazložitev

V podjetju Hempika d.o.o izvajamo splošno statistično obdelavo podatkov o kupcih in njihovih naročilih ter potencialnih kupcih (kontaktih), na podlagi katere izvajamo interne analize prodaje, ponovnih nakupov in agregatnega obnašanja kupcev ter spremljamo in optimiziramo svojo poslovno učinkovitost in optimiziramo svoje oglaševanje, in sicer:

spremljamo prodajo po naših prodajnih kanalih,
spremljamo koliko kupcev izvaja ponovne nakupe, kako hitro in v kolikšni vrednosti,
spremljamo splošne statistične prodajne podatke, kot so povprečna vrednost košarice, število izdelkov na naročilu in podobno,
spremljamo odzive na elektronsko pošto, SMS sporočila, telefonske klice in različna oglasna sporočila (spletni oglasi) in na podlagi tega optimiziramo svoje oglaševanje (se odločamo kaj, kje, komu in kako oglaševati).

V podjetju Hempika d.o.o. na podlagi svojega zakonitega interesa potencialnim kupcem, ki so v nakupovalno košarico dodali izbrane izdelke, a nakupa niso zaključili, občasno pošljemo elektronska sporočila vezana na njihov nezaključen nakup, s ciljem poskusa zaključitve nakupa oziroma nudenjem pomoči in informacij v zvezi s tem.

V okviru osnovnega prilagojenega komuniciranja (preko elektronske pošte, SMS-a, telefonskih klicev, pošte, obvestil preko brskalnika, informacij na spletnem mestu, socialnih omrežij) skušamo v podjetju Hempika d.o.o. uporabnikom predstaviti ustrezne ponudbe, popuste in druge vsebine, ki bi jim bile lahko zanimive na podlagi njihovih preteklih interakcij s podjetjem Hempika d.o.o.

Za ta namen Hempika zbira in obdeluje naslednje osebne podatke: ime in priimek, naslov in kraj bivanja, naslov elektronske pošte, kontaktno telefonsko številko, ime in priimek zastopnika pravne osebe, naziv pravne osebe, naslov pravne osebe, ID za DDV podjetja ter ostale podatke, ki jih uporabnik vnese v relevantna polja pred oddajo naročila, zgodovino nakupov uporabnika (kupljeni izdelki, čas nakupa, število nakupov), enostavno obravnavanje obnašanja na spletni strani Hempika, odzivi uporabnika (odprtje sporočila, klik na povezavo, nakup) na različna sporočila, ki mu jih pošilja Hempika.

Če tega uporabnik ne želi, lahko s pisno zahtevo na elektronski naslov info@hempika.com kadarkoli zahteva prekinitev tovrstne obdelave podatkov.

Obdelava na podlagi uporabnikove privolitve

Hempika zbira in obdeluje osebne podatke uporabnika za namene:

povabil na dogodke,
pošiljanje komercialnih ponudb in drugih vsebin preko elektronske pošte, SMS sporočil, navadne pošte ali telefonskih klicev ter socialnih omrežij (Facebook, Instagram), kadar za to ni druge podlage in s tem uporabnik soglaša,
pripravo in pošiljanje personaliziranih e-novic, če je uporabnik nanje naročen,
sodelovanje v nagradnih igrah,
vse ostale namene, za katere se uporabnik specifično strinja pri sodelovanju s Hempika.

Obdelava na podlagi pogodbe

Kot uporabnik ste seznanjeni in soglašate, da lahko Hempika posamezna opravila v zvezi z vašimi osebnimi podatki zaupa drugim osebam (pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v imenu Hempika, v mejah ponudnikovega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) in skladno z nameni, ki so opredeljeni v tej politiki zasebnosti.

Pogodbeni obdelovalci, s katerimi sodeluje Hempika so:

računovodski servis,
odvetniške pisarne in drugi ponudniki pravnega svetovanja,
ponudniki obdelave podatkov in analitike,
vzdrževalci IT sistemov,
ponudniki pošiljanja e-poštnih sporočil,
ponudniki plačilnih sistemov,
ponudniki sistemov za upravljanje odnosov s kupci,
ponudniki rešitev za spletno oglaševanje,
ponudniki storitev marketinga,
ponudniki pošiljanja sms sporočil,
ponudniki programskih rešitev,
ponudniki logističnih storitev,
dostavne službe.

Podjetje Hempika d.o.o. ne bo posredovalo osebnih podatkov uporabnika tretjim nepooblaščenim osebam.

Pogodbeni obdelovalci so dolžni spoštovati zakonodajo glede obdelave in varstva osebnih podatkov in osebnih podatkov ne smejo uporabiti za zasledovanje kakršnihkoli lastnih interesov.

Hramba osebnih podatkov in obdobje obdelave

Podjetje Hempika d.o.o. osebne podatke hrani na strežnikih ponudnikov storitev v oblaku, ki se nahajajo izven Slovenije.

Osebne podatke, ki jih Hempika obdeluje na podlagi zakona, Hempika hrani za obdobje, ki ga predpisuje zakon. Tiste osebne podatke, ki jih Hempika obdeluje zaradi izvedbe pogodbenega odnosa s uporabnikom, Hempika hrani za obdobje, ki je potrebno za izvršitev pogodbe in še 5 let po njenem prenehanju, razen v primerih, ko pride med uporabnikom in Hempika do spora v zvezi s pogodbo; v takem primeru hrani Hempika podatke še 5 let po pravnomočnosti sodne ali arbitražne odločbe ali poravnave ali, če sodnega spora ni bilo, 5 let od dneva mirne rešitve spora.

Tiste osebne podatke, ki jih Hempika obdeluje na podlagi osebne privolitve posameznika ali zakonitega interesa, Hempika hrani trajno, do preklica te privolitve s strani posameznika oz. zahteve po prekinitvi obdelave. Hempika take podatke izbriše še pred preklicem le, kadar je že dosežen namen obdelave osebnih podatkov ali če tako določa zakon.

V kolikor bi prenehal namen, za katerega so bili osebni podatki pridobljeni, podjetje Hempika d.o.o. zbirke podatkov, katerih namen je prenehal, nemudoma učinkovito in trajno izbriše.

Varstvo osebnih podatkov

Vse posredovane informacije so varovane pred vdorom tretjih oseb, kar uporabniku zagotavlja brezskrbno in nemoteno poslovanje s Hempiko. Politika zasebnosti obravnava ravnanje z informacijami, ki jih Hempika dobi o uporabniku, kadar obišče in uporabi spletno stran Hempika oziroma, ko na spletni strani izvede druge aktivnosti. Hempika si močno prizadeva za zagotovitev varnosti osebnih podatkov. Osebni podatki uporabnika so ves čas zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem. Hempika za varstvo poskrbi z različnimi ukrepi in informacijski mehanizmi, ki zagotavljajo nemoteno delovanje spletne strani in varnost prenosa podatkov na njej.

Svoboda izbire

Informacije, ki jih o sebi posredujejo uporabniki, nadzorujejo oni. Če se odločijo, da njihovih podatkov Hempika ne bodo posredovali, potem do nekaterih mest oziroma funkcij na spletni strani ne bodo mogli dostopati.

V primeru, da se spremenijo osebni podatki uporabnika (poštna številka, e-naslov, fizični naslov, telefonska številka itd.), prosimo, da nas o spremembah obvestil na elektronski naslov: info@hempika.com.

Mladoletne osebe

Hempika močno priporoča vsem staršem in skrbnikom, da naučijo svoje otroke in oskrbovance varnega in odgovornega ravnanja z osebnimi podatki na medmrežju. Mladoletne osebe ne bi smele prenašati kakršnih koli osebnih podatkov na spletne strani brez dovoljenja staršev ali skrbnikov. Podjetje Hempika d.o.o. ne bo nikoli zavestno zbiralo osebnih podatkov od oseb, za katere bi bilo seznanjeno, da so mladoletne.

Pravice posameznika

Skladno z veljavno zakonodajo, ki ureja področje varstva osebnih podatkov, ima uporabnik pravico dano privolitev kadarkoli preklicati, pravico pa ima tudi zahtevati vpogled, popravek, omejitev obdelave ali izbris osebnih podatkov, in sicer tako, da podjetje Hempika d.o.o. o tem obvesti pisno po pošti na naslov Cankarjeva ulica 84, 5000 Nova Gorica, Slovenija, EU ali preko elektronske pošte info@hempika.com. Na navedeni naslov lahko uporabnik poda tudi pritožbo v zvezi z obdelavo njegovih osebnih podatkov.

Uporabnik lahko pritožbo glede obdelave njegovih osebnih podatkov poda tudi neposredno pristojnemu nadzornemu organu, tj. Informacijskemu pooblaščencu Republike Slovenije.

Ravnanje v primeru kršitev

V primeru kršitev varstva osebnih podatkov bo podjetje Hempika d.o.o. ravnalo v skladu z veljavno zakonodajo in nemudoma izvedlo vse notranje in zunanje ukrepe (tehnične, organizacijske) za zaščito pravic in interesov posameznika, vsakega od prizadetih bo o tem obvestilo, prav tako bo s tem seznanilo pristojni nadzorni organ v Republiki Sloveniji.

Piškotki

Kaj so piškotki in zakaj jih spletna stran potrebuje?

Piškotek je majhna tekstovna datoteka, ki se prenese na računalnik uporabnika ob njegovem obisku spletne strani in običajno vsebuje:

ime strežnika, s katerega je bil poslan piškotek,
življenjsko dobo piškotka,
vrednost – navadno naključno generirano edinstveno število.

Sam piškotek ne vsebuje ali zbira informacij. Če pa ga prebere strežnik skupaj s spletnim brskalnikom, je to lahko spletnemu mestu v pomoč pri izvajanju uporabniku prijaznejših storitev – na primer tako, da se spomni prejšnjih nakupov ali podatkov o uporabnikovem računu. Samo strežnik, ki je poslal piškotek, lahko prebere in uporablja ta piškotek. Na spletnem mestu, vrednem zaupanja, lahko tako piškotki obogatijo izkušnjo. Lahko pa so piškotki uporabljeni tudi na načine, ki pomenijo poseg v uporabnikovo zasebnost. Piškotki so lahko shranjeni različno dolgo, le za trajanje seje brskanja ali pa veliko dlje.

Katere piškotke uporabljamo na strani in zakaj

Spletni piškotki, ki jih uporablja spletna stran podjetja Hempika, delimo na nujne za delovanje spletne strani podjetja Hempika in nenujne (nenujne piškotke lahko uporabnik zavrne).

Seznam piškotkov, ki jih uporablja spletna stran podjetja Hempika

Ime	Opis	Trajanje
_ga	Izračuna podatke o obiskovalcih, sejah in oglaševalskih akcijah ter spremlja uporabo spletnega mesta za analitično poročilo.	2 leti
_gat_gtag_[property_id]	Nastavljen s strani Google-a z namenom razlikovanja uporabnikov.	1 minuta
_gid	Uporablja se za shranjevanje informacij o tem, kako obiskovalci uporabljajo spletno mesto, in pomaga pri ustvarjanju analitičnega poročila o tem, kako deluje spletno mesto.	1 dan
_lscache_vary	Uporablja se za shranjevanje podatkov o prijavi na spletno mesto in kakšna je vaša uporabniška vloga.	14 dni
wordpress_logged_in_[hash]	Uporablja se za identifikacijo uporabnika in kdaj je le-ta prijavljen.	14 dni
wordpress_sec_[hash]	Uporablja se za shranjevanje vaših podrobnosti o avtentikaciji.	14 dni
wp-wpml_current_language	Uporablja se za sledenje jezikovnih nastavitev uporabnika.	1 dan
wp_automatewoo_session_started	Uporablja se za identifikacijo seje na spletnem mestu.	Seja
wp_automatewoo_visitor_[hash]	Uporablja se za identifikacijo seje na spletnem mestu.	1 leto
woocommerce_cart_hash	Uporablja se za določanje, kdaj se spremenijo podatki ali vsebina košarice.	Seja
woocommerce_items_in_cart	Uporablja se za določanje, kdaj se spremenijo podatki ali vsebina košarice.	Seja
elementor	Lastniku spletnega mesta omogoča implementacijo ali spreminjanje vsebine spletnega mesta v realnem času.	Nič

Končne določbe

Z uporabo spletne strani in spletne trgovine Hempika, uporabnik potrjuje, da sprejema, razume in soglaša s celotno vsebino te predmetne politike Zasebnosti in Piškotkov.

Hempika bo obvestila uporabnike o spremembah predmetne politike Zasebnosti in Piškotkov na običajno zanesljiv način (z objavo na spletni strani). Ta politika zasebnosti se lahko kadarkoli spremeni ali dopolni, brez predhodnega opozorila ali obvestila. Šteje se, da uporabnik sprejema, razume in soglaša s spremembami politike Zasebnosti in Piškotkov, če po objavi sprememb nadaljuje z uporabo spletne strani in spletne trgovine Hempika.

Predmetna politika Zasebnosti in Piškotkov začne veljati 21.12.2021.