Pravilnik o zasebnosti

Družba Andes Sas di Marisol Cifuentes & C. daje velik pomen spoštovanju zasebnosti svojih deležnikov in je zavezana k njenemu varovanju. Zato namerava v tej politiki – v skladu s 13. členom Evropske uredbe št. 679/2016 – razkriti svoje informacije o obdelavi osebnih podatkov, zbranih prek spletnega mesta algonatural.it in vseh njegovih poddomen.

Upravljavec podatkov
Upravljavec podatkov, ki jih zbira ta spletna stran, je Andes Sas di Marisol Cifuentes & C., s sedežem na naslovu Via Carducci 26 B – 33100 Udine – ID za DDV: 02793170305, e-pošta: info@algonatural.it

Metode obdelave osebnih podatkov
Posredovani ali pridobljeni osebni podatki bodo obdelani v skladu z načeli pravičnosti, zakonitosti, preglednosti in zaupnosti v skladu z veljavno zakonodajo. Upravljavec podatkov obdeluje osebne podatke uporabnikov z ustreznimi varnostnimi ukrepi za preprečevanje nepooblaščenega dostopa, razkritja, spreminjanja ali uničenja osebnih podatkov. Obdelava se izvaja z uporabo informacijske in/ali elektronske tehnologije, z uporabo organizacijskih metod in postopkov, ki so strogo povezani z navedenimi nameni.

Namen obdelave osebnih podatkov in pravna podlaga
Osebne podatke lahko upravljavec podatkov zbira neodvisno ali prek tretjih oseb. V tem primeru računalniški sistemi in programski postopki, ki se uporabljajo za delovanje tega spletnega mesta, pridobijo določene osebne podatke uporabnikov tehnične narave (npr. IP-naslov, vrsto brskalnika, operacijski sistem, ime domene in naslove spletnih mest, s katerih je bil opravljen dostop ali izhod itd.), katerih prenos je neločljivo povezan z normalnim delovanjem interneta. Ti podatki se lahko obdelujejo izključno z namenom pridobivanja anonimnih statističnih podatkov o uporabi spletnega mesta in/ali preverjanja njegovega pravilnega delovanja ter bodo po obdelavi takoj izbrisani.
Podatki, ki jih uporabnik posreduje spontano, se zbirajo, da bi spletni strani omogočili zagotavljanje storitev, pa tudi za naslednje namene:
a) za izpolnitev vseh obveznosti, ki jih predvidevajo in zahtevajo veljavni zakoni, predpisi, sorodne določbe in poslovne prakse, zlasti tiste, ki se nanašajo na obdavčitev. Ta obdelava je obvezna za izpolnitev zakonske obveznosti, ki velja za upravljavca podatkov;
b) za izpolnjevanje obveznosti, ki izhajajo iz pogodbe, sklenjene med uporabnikom in upravljavcem podatkov za prodajo storitev na spletnem mestu, in za posredovanje informacij, ki jih zahteva uporabnik. Ta obdelava je obvezna za izpolnjevanje pogodbe, katere stranka je uporabnik, za izvajanje predpogodbenih ukrepov ali za izpolnjevanje zakonske obveznosti, ki velja za upravljavca podatkov;
c) za postopek nakupa Storitve in za postopek “Nakupovalna košarica”, kjer vnesete svoje osebne podatke ter davčne in obračunske podatke. V tem primeru se podatki obdelujejo za izvedbo Pogodbe, za stik z Uporabnikom v zvezi s Pogodbo in za njeno upravljanje, za upravljanje zahtevkov za pravna jamstva, pomoč, zahtevkov za odstop od pogodbe ter za upravljanje in prekinitev same Pogodbe. Ta obdelava je obvezna za izvedbo pogodbe, katere stranka je Uporabnik.
d) za druge namene, ki so pomožni ali povezani z zgoraj navedenimi in v vsakem primeru spadajo v okvir dejavnosti spletnega mesta;
e) za odgovor na posebne zahteve uporabnika, ki jih upravljavec podatkov naslovi na upravljavca podatkov za informativna sporočila v zvezi s storitvami upravljavca podatkov, po elektronski pošti ali z izpolnitvijo kontaktnega obrazca in drugimi komunikacijskimi orodji, kot je telefon. Ta obdelava je neobvezna in temelji na uporabnikovem soglasju; vendar pa bo v primeru, da uporabnik ne posreduje enega ali več podatkov, odgovor na zahtevo po informacijah in uporaba storitev, ki jih ponuja upravljavec podatkov, onemogočena;
f) za pošiljanje informacij in promocijskih ponudb, vključno prek storitve e-novic. Ta obdelava temelji na prostovoljno danem soglasju uporabnika;
g) za namene neželene pošte, da upravljavcu podatkov omogoči pošiljanje promocijskih sporočil uporabniku po e-pošti v zvezi s kupljenimi storitvami brez uporabnikovega izrecnega predhodnega soglasja, kot to zahteva 4. odstavek 130. člena Zakonika o zasebnosti, in pod pogojem, da uporabnik ne uveljavlja svoje pravice do ugovora. Ta obdelava temelji na 4. odstavku 130. člena Zakonika o zasebnosti, kakor je bil spremenjen z zakonodajnim odlokom št. 101 iz leta 2018;
h) za izvajanje statističnih analiz zbirnih in anonimnih podatkov za analizo vedenja uporabnika, izboljšanje izdelkov in storitev, ki jih zagotavlja upravljavec podatkov, in za izpolnitev pričakovanj uporabnika;
i) za dejavnosti profiliranja za namene trženja. Ta obdelava temelji na prostovoljno izraženi privolitvi uporabnika.

Kategorija obdelanih osebnih podatkov
Med osebnimi podatki, ki jih to spletno mesto obdeluje samostojno ali prek tretjih oseb, so: piškotki, podatki o uporabi, e-poštni naslov in ime. Osebne podatke lahko neodvisno zbira upravljavec podatkov ali prek tretjih oseb. Osebne podatke lahko uporabnik prostovoljno posreduje pri uporabi spletnega mesta, z izpolnitvijo kontaktnega obrazca ali s komunikacijo z upravljavcem podatkov po e-pošti in/ali telefonu. Dodatni zbrani osebni podatki so lahko navedeni v drugih razdelkih te politike zasebnosti ali prek informativnih besedil, ki so prikazana kontekstualno ob zbiranju podatkov. Neobvezno, izrecno in prostovoljno pošiljanje e-poštnih sporočil prek kontaktnega obrazca ali na naslove, navedene na tem spletnem mestu, pomeni naknadno pridobitev naslova pošiljatelja, ki je potreben za odgovor na zahteve, kot tudi vseh drugih osebnih podatkov, vključenih v e-poštno sporočilo. Uporabnikovo soglasje za posredovanje podatkov je potrebno za vključitev v podatkovne zbirke upravljavca podatkov ter za vzpostavitev in pravilno izvajanje storitev, ki jih upravljavec podatkov ponuja svojim uporabnikom, pa tudi tretjim osebam za izpolnitev posamezne zahtevane dejavnosti. Če teh podatkov ne posredujete, se ne boste mogli registrirati v podatkovnih bazah upravljavca podatkov, skleniti kakršnih koli pogodb, pa tudi izvršiti le-teh in drugih morebitnih dejavnosti.

Podatkovna komunikacija
Poleg upravljavca podatkov imajo lahko v nekaterih primerih do podatkov dostop tudi naslednji:
a) kategorije posebej usposobljenega osebja, ki sodeluje pri organizaciji spletnega mesta (administrativno, komercialno, marketinško, pravno, sistemski administratorji);
b) zunanje stranke (kot so zunanji ponudniki tehničnih storitev, ponudniki gostovanja, IT podjetja, komunikacijske agencije), ki jih je upravljavec podatkov v skladu s členom 28 GDPR prav tako imenoval za obdelovalce podatkov. Posodobljen seznam obdelovalcev podatkov, če so imenovani, je vedno mogoče zahtevati od upravljavca podatkov;
c) javne ali zasebne subjekte, ki lahko dostopajo do podatkov v skladu z zakonskimi obveznostmi;
d) osebe, ki opravljajo naloge, ki so pomožne in bistvene za dejavnost upravljavca podatkov;
e) Uporabniki spletnega mesta, ki si lahko ogledajo določene podatke na javnem profilu drugih uporabnikov v zaprti skupini spletnega mesta.

Časi zdravljenja
Kot je izrecno določeno v členu 5, odstavku 1, točki e) GDPR, se podatki hranijo toliko časa, kolikor je potrebno za njihovo obdelavo v zvezi z izvajanjem storitve, ki jo zahteva uporabnik, ali kolikor to zahtevajo nameni, opisani v tem dokumentu, in zlasti:
– Podatki, zbrani za pogodbene obveznosti, bodo hranjeni toliko časa, kolikor je potrebno za izpolnitev zgoraj navedenih namenov in kot to zahteva zakonodaja;
– Podatki, zbrani za davčne/upravne obveznosti ali za pogodbene obveznosti, bodo hranjeni toliko časa, kolikor je potrebno za izpolnitev zgoraj navedenih namenov in kot to zahteva zakonodaja;
– Podatki, zbrani za namene, povezane z legitimnim interesom upravljavca podatkov, bodo hranjeni, dokler ta interes ni izpolnjen; uporabniki lahko pridobijo dodatne informacije o legitimnem interesu upravljavca podatkov tako, da se obrnejo na upravljavca podatkov.
– Podatki, zbrani na podlagi uporabnikove privolitve, se lahko hranijo do preklica te privolitve;

Upravljavec podatkov lahko podatke hrani dlje časa v skladu z zakonskimi obveznostmi ali po odredbi organa.
Po koncu obdobja hrambe bodo osebni podatki izbrisani in zato pravic do dostopa, izbrisa, popravka in prenosljivosti podatkov ni več mogoče uveljavljati.

Piškotek
To spletno mesto uporablja piškotke. Piškotki so majhne besedilne datoteke, ki jih spletna mesta lahko uporabljajo za izboljšanje uporabniške izkušnje, prilagajanje vsebine in oglasov, zagotavljanje funkcij družbenih medijev in analizo prometa. Pravilnik o piškotkih

Kraj obdelave in prenos podatkov v tujino
Podatki se obdelujejo na operativnem sedežu upravljavca podatkov. Za dodatne informacije se obrnite na upravljavca podatkov. Podatke lahko obdelujejo fizične in/ali pravne osebe, ki delujejo v imenu upravljavca podatkov in na podlagi posebnih pogodbenih obveznosti ter imajo sedež v državah EU ali državah zunaj EU. Če se podatki prenesejo izven EGP, bo upravljavec podatkov sprejel vse ustrezne pogodbene ukrepe za zagotovitev ustreznega varstva podatkov.

Orodja, ki se uporabljajo za obdelavo osebnih podatkov
– Upravljanje naslovov in pošiljanje e-pošte
Te storitve nam omogočajo upravljanje baze podatkov o e-poštnih stikih, telefonskih stikih ali drugih kontaktnih podatkih, ki se uporabljajo za komunikacijo z uporabnikom. Te storitve lahko zbirajo tudi podatke o datumu in času, ko si je uporabnik ogledal sporočila, ter o uporabnikovi interakciji z njimi, kot so podatki o klikih na povezave, ki so vključene v sporočila.
– Kontaktni obrazec
Z izpolnitvijo kontaktnega obrazca s svojimi podatki uporabnik soglaša z uporabo teh podatkov za odgovor na zahteve po informacijah ali za kateri koli drug namen, naveden v glavi obrazca. Osebni podatki, zbrani prek kontaktnega obrazca: e-pošta, ime in priimek.
– Glasilo
Z registracijo na novice se uporabnikov e-poštni naslov samodejno doda na seznam stikov, na katerega se lahko pošiljajo e-poštna sporočila z informacijami, vključno s komercialnimi in promocijskimi informacijami, v zvezi s to spletno stranjo. Uporabnikov e-poštni naslov se lahko na ta seznam doda tudi zaradi registracije na tej strani ali po opravljenem nakupu. Uporabnik se lahko kadar koli odjavi od novic s klikom na gumb za odjavo v e-poštnih sporočilih. Po kliku na gumb za odjavo bodo uporabnikovi podatki takoj izbrisani iz programske opreme za e-poštni marketing. Zbrani osebni podatki: e-poštni naslov in ime.

Sprejeti varnostni ukrepi
Za varnost postopka vnosa osebnih podatkov ima to spletno mesto SSL certifikat in uporablja protokol HTTPS. Ta protokol zagotavlja, da so transakcije in podatki, ki se prenašajo prek spletnih mest, popolnoma varni, vsebine komunikacij pa tretje osebe ne morejo brati ali kako drugače manipulirati.

Statistika
Statistične storitve omogočajo upravljavcu podatkov izključno spremljanje in analizo podatkov o prometu ter se uporabljajo za sledenje vedenja uporabnikov. To spletno mesto uporablja naslednje storitve:
1. Google Analytics (Google Ireland Limited)
Google Analytics je analitična storitev, ki jo ponuja podjetje Google Ireland Limited. Google uporablja zbrane osebne podatke za sledenje in analizo uporabe tega spletnega mesta, sestavljanje poročil in njihovo deljenje z drugimi Googlovimi storitvami. Google lahko uporabi osebne podatke za kontekstualizacijo in personalizacijo oglasov v svojem oglaševalskem omrežju. Google lahko te podatke posreduje tudi tretjim osebam, kadar to zahteva zakonodaja ali kadar te tretje osebe obdelujejo podatke v Googlovem imenu. To spletno mesto uporablja funkcijo anonimizacije IP-naslova. IP-naslov, ki ga vaš brskalnik posreduje za namene storitve Google Analytics, ne bo združen z drugimi podatki, ki jih Google že hrani.
Google ponuja dodatek za brskalnik za onemogočanje storitve Google Analytics na naslednji povezavi. Zbrani osebni podatki: piškotki in podatki o uporabi. Kraj obdelave: Irska – Pravilnik o zasebnosti
2. Sledenje konverzijam s Facebookovimi slikovnimi pikami (Facebook Ireland Ltd.)
Sledenje konverzijam na Facebooku (Facebook pixel) je statistična storitev, ki jo zagotavlja Facebook. Facebook pixel sledi konverzijam, ki jih je mogoče pripisati oglasom na Facebooku. Zbrani osebni podatki: piškotki; podatki o uporabi. Kraj obdelave: Irska – Pravilnik o zasebnosti.

Interakcija z družbenimi omrežji
Te storitve omogočajo interakcijo z družbenimi omrežji ali drugimi zunanjimi platformami neposredno s strani tega spletnega mesta. Interakcije in informacije, ki jih pridobi to spletno mesto, so v vsakem primeru predmet nastavitev zasebnosti uporabnika za vsako družbeno omrežje. Če je nameščena storitev interakcije z družbenimi omrežji, je možno, da bo ta, tudi če uporabniki storitve ne uporabljajo, zbirala podatke o prometu, povezane s stranmi, na katerih je nameščena.

1. Facebook (Facebook Ireland Ltd.)
Facebookovi gumbi so storitve za interakcijo z družbenim omrežjem Facebook, ki jih zagotavlja Facebook Ireland Ltd. Zbrani osebni podatki: piškotki in podatki o uporabi. Kraj obdelave: Irska – Pravilnik o zasebnosti

2. Instagram (Facebook Ireland Ltd.)
Gumbi Instagram so storitve za interakcijo z družbenim omrežjem Instagram, ki jih zagotavlja Facebook. Zbrani osebni podatki: piškotki in podatki o uporabi. Kraj obdelave: Irska – Pravilnik o zasebnosti

Ponovno trženje in ponovno ciljanje
Te storitve omogočajo tej spletni strani komunikacijo, optimizacijo in prikazovanje oglasov na podlagi pretekle uporabe te spletne strani s strani uporabnika. Ta dejavnost se izvaja s sledenjem podatkov o uporabi in uporabo piškotkov. Ta spletna stran uporablja naslednje storitve:

1. Ponovno trženje na Facebooku (Facebook Ireland Ltd)
Facebook Remarketing je storitev ponovnega trženja in vedenjskega ciljanja, ki jo ponuja Facebook in povezuje aktivnost spletnega mesta z oglaševalskim omrežjem Facebook. To spletno mesto uporablja orodje Facebook Pixel za merjenje konverzij. Facebook Pixel nam pomaga razumeti dejanja, ki jih ljudje izvajajo na spletnem mestu.
Zbrani podatki se lahko uporabijo za:
– zagotoviti, da se oglasi prikazujejo pravim ljudem;
– ustvarite ciljne skupine za ciljanje oglasov;
– izkoristite dodatna oglaševalska orodja platforme, na kateri oglašujete.
Zbrani podatki so anonimni za upravljavce tega spletnega mesta in jih ni mogoče uporabiti za identifikacijo posameznega uporabnika. Vendar pa Facebook shrani in analizira podatke, ki lahko dejanje poveže s posameznim profilom in te podatke uporabi za interne namene oglaševanja na Facebooku, kot je opisano v pravilniku o zasebnosti Facebooka. To bo Facebooku omogočilo prikazovanje oglasov tako na Facebooku kot na spletnih mestih tretjih oseb. Lastnik spletnega mesta nima nadzora nad tem, kako se ti podatki uporabljajo. Za več informacij o tem, kako lahko uporabniki zaščitijo svojo zasebnost, si oglejte pravilnik o zasebnosti. Zasebnost s Facebooka.

2. Google OGLASI
Google Ads je storitev, ki jo ponuja Google Ireland Limited in ki to spletno mesto povezuje z oglaševalskim omrežjem Google. To spletno mesto uporablja funkcije ponovnega trženja Google Analytics v kombinaciji s ciljanjem na več naprav Google Ads. Ta funkcija nam omogoča, da ciljne skupine za promocijske kampanje, ki jih ustvari Google Analytics Marketing, povežemo s ciljanjem na več naprav Google Ads. To nam omogoča prikazovanje oglasov na podlagi osebnih interesov uporabnika, ki so opredeljeni z analizo njegovega spletnega vedenja, bodisi na mobilni napravi bodisi na drugih napravah. Funkciji ciljanja in ponovnega trženja lahko trajno onemogočite tako, da v svojem Google Računu onemogočite funkcijo “Prilagojeno oglaševanje”. To storite tako, da preprosto sledite tej povezavi: https://www.google.com/settings/ads/onweb/ Zbrani osebni podatki: piškotki in podatki o uporabi. Kraj obdelave: Irska – Pravilnik o zasebnosti

Vsebina na zunanjih platformah
Te storitve vam omogočajo ogled vsebin, ki gostujejo na zunanjih platformah, neposredno s strani tega spletnega mesta in interakcijo z njimi.
Če je nameščena storitev te vrste, je možno, da bo ta, tudi če uporabniki storitve ne uporabljajo, zbirala podatke o prometu, povezane s stranmi, na katerih je nameščena.

Upravljanje plačil
Storitve upravljanja plačil omogočajo tej spletni strani obdelavo plačil s kreditno kartico, bančnim nakazilom ali na druge načine. Podatke o plačilu pridobi neposredno ponudnik plačilnih storitev, ne da bi jih ta spletna stran kakor koli obdelovala. Nekatere od teh storitev lahko uporabniku omogočajo tudi prejemanje načrtovanih sporočil, kot so e-poštna sporočila z računi ali obvestili o plačilih.

Uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki,
Posameznik, na katerega se nanašajo osebni podatki, ima pravico uveljavljati pravice iz členov 7, 15–22 Evropske uredbe 679/2016. Posameznik, na katerega se nanašajo osebni podatki, ima pravico kadar koli preklicati svojo privolitev in na podlagi preproste zahteve, naslovljene na upravljavca podatkov, zahtevati dostop do svojih osebnih podatkov, prejeti osebne podatke, ki jih je posredoval upravljavcu podatkov, in jih, kjer je to mogoče, neovirano posredovati drugemu upravljavcu podatkov (t. i. prenosljivost podatkov), doseči posodobitev, omejitev obdelave, popravek podatkov in izbris podatkov, ki so bili obdelani v nasprotju z veljavno zakonodajo. Posameznik, na katerega se nanašajo osebni podatki, ima iz upravičenih razlogov pravico ugovarjati obdelavi svojih osebnih podatkov in obdelavi za namene pošiljanja oglasnih gradiv, neposredne prodaje in tržnih raziskav. Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico vložiti pritožbo pri italijanskem organu za varstvo podatkov (Garante della Privacy) kot nadzornem organu za varstvo osebnih podatkov. Posameznik, na katerega se nanašajo osebni podatki, lahko svoje pravice uveljavlja tako, da se obrne na upravljavca podatkov po elektronski pošti na naslov: assistenza@algonatural.it

Spremembe te politike zasebnosti
Upravljavec podatkov si pridržuje pravico, da kadar koli spremeni to politiko zasebnosti, tako da o tem obvesti uporabnike na tej strani. Zato to stran pogosto preverjajte in preverite datum zadnje spremembe, naveden na dnu. Če ne sprejmete sprememb te politike zasebnosti, morate prenehati uporabljati to spletno mesto in lahko od upravljavca podatkov zahtevate, da odstrani vaše osebne podatke. Razen če ni določeno drugače, bo za osebne podatke, zbrane do takrat, še naprej veljala prejšnja politika zasebnosti. Upravljavec podatkov ni odgovoren za posodabljanje vseh povezav, prikazanih v tej politiki zasebnosti. Če torej povezava ne deluje in/ali ni posodobljena, uporabniki potrjujejo in se strinjajo, da se morajo vedno sklicevati na dokument in/ali razdelek spletnih mest, na katera je povezana ta povezava.