3.1 Obisk spletnega mesta in njegova varnost

Ob obisku spletnega mesta se lahko samodejno zabeležijo naslov IP, datum in čas dostopa, obiskane strani, podatki o brskalniku, napravi in operacijskem sistemu ter tehnični dnevniki. Te podatke obdelujemo zaradi zagotavljanja delovanja, varnosti in preprečevanja zlorab spletnega mesta. Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje spletnega mesta (točka (f) prvega odstavka 6. člena GDPR).

3.2 Naročila in izvajanje pogodbe

Ko posameznik odda naročilo, obdelujemo podatke, ki jih potrebujemo za:
• sprejem in potrditev naročila;
• pripravo in dostavo izdelkov;
• komunikacijo glede naročila;
• izvedbo plačila;
• izdajo računa;
• obravnavo vračil, reklamacij in drugih zahtevkov.

Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR). Podatke na računih in drugo dokumentacijo, ki jo moramo hraniti, obdelujemo tudi zaradi izpolnjevanja zakonskih obveznosti (točka (c) prvega odstavka 6. člena GDPR). Podatek o nakupu oziroma oddaja naročila ne pomeni dovoljenja za pošiljanje marketinških sporočil.

3.3 Povpraševanja, prijave na delavnice in brezplačno svetovanje

Kadar nas posameznik kontaktira, se prijavi na delavnico ali zaprosi za brezplačno svetovanje, obdelujemo podatke, ki jih vnese v obrazec, na primer ime, priimek, kraj bivanja, telefonsko številko, elektronski naslov in vsebino sporočila. Podatke uporabljamo za obravnavo prijave ali povpraševanja, organizacijo delavnice oziroma svetovanja ter komunikacijo, ki je neposredno povezana z zahtevano storitvijo. Pravna podlaga je izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe oziroma izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR). Kadar ne gre za pogodbeno razmerje, lahko podatke obdelujemo na podlagi našega zakonitega interesa, da odgovorimo na prostovoljno poslano zahtevo (točka (f) prvega odstavka 6. člena GDPR). Za obdelavo podatkov, ki so nujni za izvedbo prijave, odgovora ali zahtevane storitve, ne uporabljamo privolitve za marketing. Posamezniku ob obrazcu zagotovimo informacije o obdelavi in povezavo do te politike. Podatkov iz obrazca ne bomo uporabili za marketinška sporočila, razen če posameznik posebej in prostovoljno označi ločeno polje za takšno komunikacijo ali obstaja druga ustrezna pravna podlaga. Če bi posameznik v okviru svetovanja prostovoljno razkril podatke o zdravju, bomo takšne podatke obdelovali samo, če bo za to obstajala ustrezna pravna podlaga iz 9. člena GDPR, praviloma izrecna privolitev. Posameznike prosimo, naj podatkov o zdravju ne posredujejo, če niso potrebni za obravnavo njihove zahteve.

3.4 Sistemska in transakcijska elektronska sporočila

V zvezi z naročilom lahko posamezniku pošljemo nujna elektronska sporočila, kot so potrdilo o prejemu naročila, račun, obvestilo o plačilu, obvestilo o odpremi ali odgovor na zahtevo. Ta sporočila niso marketinške novice. Pošiljamo jih, ker so potrebna za sklenitev ali izvajanje pogodbe, izpolnitev zakonske obveznosti ali odgovor na posameznikovo zahtevo. Kupcev samo zaradi opravljenega nakupa ne vključimo v marketinško komunikacijo in jim brez ustrezne pravne podlage ne pošiljamo oglasnih sporočil.

3.5 Prostovoljna marketinška privolitev v obrazcih

V obrazcih za prijavo na delavnice, brezplačno svetovanje ali druge vsebine lahko posamezniku ponudimo ločeno in neobvezno možnost, da privoli v prejemanje informacij o naši ponudbi, novostih in vsebinah po elektronski pošti oziroma telefonu. Marketinška privolitev je ločena od obdelave, ki je potrebna za izvedbo prijave ali svetovanja. Zavrnitev marketinške privolitve ne vpliva na možnost oddaje obrazca ali izvedbo zahtevane storitve. Potrditveno polje ni označeno vnaprej. Če posameznik privoli v elektronsko marketinško komunikacijo, lahko v ta namen obdelujemo njegovo ime, elektronski naslov, izbrane interese ter dokaz o podani privolitvi. Če posebej privoli v telefonsko komunikacijo, lahko v ta namen obdelujemo tudi njegovo telefonsko številko. Pravna podlaga je privolitev (točka (a) prvega odstavka 6. člena GDPR). Za upravljanje in pošiljanje elektronskih marketinških sporočil lahko uporabljamo storitev MailerLite, ki pri tem nastopa kot naš pogodbeni obdelovalec. V marketinške skupine vključujemo samo osebe, za katere imamo ustrezno pravno podlago. Podatek, da je bila oseba v MailerLite dodana prek API-ja, sam po sebi ne pomeni marketinške privolitve. Če je spremljanje uspešnosti marketinških sporočil vključeno, lahko beležimo dostavo sporočila, odprtje in klike na povezave. Te informacije uporabljamo za merjenje uspešnosti in izboljševanje vsebin. Spremljanje izvajamo le ob ustrezni pravni podlagi in preglednih informacijah posamezniku. Posameznik lahko marketinško privolitev kadarkoli umakne s klikom na povezavo za odjavo v elektronskem sporočilu ali s sporočilom na info@zelisca-marjetka.si. Umik privolitve ne vpliva na zakonitost obdelave pred njenim umikom in ne vpliva na izvedbo prijavljene delavnice, svetovanja ali druge zahtevane storitve.

3.6 Brezplačne vsebine, vodiči in promocijske aktivnosti

Če posameznik zahteva brezplačni vodič, obdelujemo njegov elektronski naslov, da mu lahko pošljemo zahtevano vsebino. Ime lahko uporabimo za nagovor, če ga posameznik prostovoljno posreduje. Telefonske številke za samo dostavo vodiča praviloma ne potrebujemo in je ne zahtevamo kot obvezen podatek. Pravna podlaga za enkratno pošiljanje zahtevanega vodiča je izvedba ukrepa na zahtevo posameznika(točka (b) prvega odstavka 6. člena GDPR) oziroma naš zakoniti interes, da izpolnimo njegovo prostovoljno poslano zahtevo (točka (f) prvega odstavka 6. člena GDPR). Za obdelavo, ki je nujna samo za dostavo vodiča, ne zahtevamo marketinške privolitve. Če želimo elektronski naslov ali telefonsko številko po dostavi vodiča uporabljati tudi za ponudbe, novice ali druge marketinške vsebine, mora posameznik za ta dodatni namen podati ločeno, jasno in prostovoljno privolitev. Prenos vodiča ne sme biti pogojen z marketinško privolitvijo. Če posamezniku omogočimo sodelovanje v nagradni igri ali drugi promocijski aktivnosti, obdelujemo le podatke, ki so potrebni za izvedbo konkretne aktivnosti. Namen, zahtevani podatki, pravna podlaga in morebitni posebni pogoji so posamezniku predstavljeni ob oddaji podatkov. Sodelovanje v takšni aktivnosti ne pomeni dovoljenja za pošiljanje marketinških sporočil. Če bi želeli podatke uporabiti tudi za tržno komuniciranje, bi moral posameznik za to podati ločeno, jasno in prostovoljno privolitev.

3.7 Ocene, mnenja in komentarji

Če posameznik odda oceno, mnenje ali komentar, lahko obdelujemo njegovo ime oziroma prikazno ime, vsebino prispevka in podatke, potrebne za preverjanje pristnosti ter preprečevanje zlorab. Prispevek objavimo v obsegu, s katerim je bil posameznik seznanjen ob oddaji.

3.8 Analitika, piškotki in podobne tehnologije

Nujne piškotke uporabljamo za pravilno delovanje spletnega mesta in spletne trgovine, na primer za delovanje košarice, uporabniške seje, varnost in shranjevanje uporabnikovih izbir. Pravna podlaga je zagotavljanje izrecno zahtevane storitve in naš zakoniti interes za varno delovanje spletnega mesta. Analitične in trženjske piškotke ter podobne tehnologije uporabljamo le na podlagi predhodne privolitve, kadar jo zahteva zakonodaja. Posameznik lahko svojo izbiro kadarkoli spremeni prek možnosti »Upravljanje soglasja« na spletnem mestu. Za zaščito obrazcev pred neželenimi avtomatiziranimi oddajami uporabljamo storitev Google reCAPTCHA. Pri tem se lahko obdelujejo tehnični podatki o napravi, brskalniku, naslovu IP in interakciji z obrazcem. Namen obdelave je varnost ter preprečevanje neželene pošte, zlorab in avtomatiziranih napadov. Google pri storitvi reCAPTCHA nastopa kot pogodbeni obdelovalec. Uporabo storitve in z njo povezane piškotke ustrezno opišemo tudi v politiki piškotkov oziroma orodju za upravljanje soglasij. Več informacij o uporabljenih piškotkih, njihovih ponudnikih in trajanju je na voljo v naši Politiki piškotkov.