Varstvo podatkov

Ta »Obvestila o varstvu podatkov za Lesninino kartico ugodnosti« vas obveščajo o obdelavi vaših osebnih podatkov s strani Lesnine v povezavi z uporabo Lesninine kartice ugodnosti. Nadaljnje informacije o obdelavi vaših osebnih podatkov najdete, če uporabljate našo spletno stran xxxlesnina.si, v naši politiki zasebnosti na xxxlesnina.si/c/varnost-zasebnost.

Upravljavec v smislu Splošne uredbe o varstvu podatkov in drugih nacionalnih zakonov o varstvu podatkov v državah članicah ter ostalih določil o varstvu podatkov je:
LES-MMS trgovska družba d.o.o.
Cesta na Bokalce 40
1000 Ljubljana
matična številka: 5025648000
E-pošta: [email protected]
Spletna stran: www.xxxlesnina.si

1. Opis in obseg obdelave podatkov

Uporabniki se lahko prijavijo na našo kartico ugodnosti in prejmejo ekskluzivne prednosti in storitve, še posebej ekskluzivne mesečne ponudbe prednosti, letni bonus za nakupe, ekskluzivne ponudbe storitev, rojstnodnevno presenečenje, ekskluzivne nagradne igre, knjižico ugodnosti, e-novice in ankete.
V povezavi s prijavo na kartico ugodnosti obdelujemo sledeče podatke: ime, nagovor, elektronski naslov, številka kartice ugodnosti in datum njene izdaje, naslov, telefonska številka, rojstni datum, jezik, ime in rojstni podatki otrok (neobvezno).
Če se prijavite na kartico ugodnosti, izvedemo postopek za potrditev elektronskega naslova, ki ste ga uporabili. Pri tem obdelujemo sledeče podatke, ki jih obdelujemo za dokazilo vašega soglasja: elektronski naslov, IP-naslov, čas prijave na kartico ugodnosti in potrditev elektronskega naslov in klik na povezavo za potrditev v potrditvenem e-sporočilu.
Če ste poleg prijave na kartico ugodnosti izvedli tudi registracijo za »Moj račun«, v naši bazi podatkov preverimo, ali se ste z elektronskim naslovom, s katerim ste se registrirali za »Moj račun«, prijavili tudi na kartico ugodnosti.
Če že imate kartico ugodnosti, potem bomo izpolnili vaše osnovne podatke (vaš naslov, telefonska številka, rojstni datum) v vašem uporabniškem računu »Moj račun« s podatki, ki smo jih že dobili od vas, in vaše podatke, vključno z vašim vedenjem med uporabo, ki ga obdelujemo za individualno prilagoditev storitev v okviru kartice ugodnosti in »Mojega računa«, v naši bazi podatkov o uporabnikih tudi le enkrat shranili. Nadaljnje informacije najdete v naši politiki zasebnosti na https://www.xxxlesnina.si/c/varnost-zasebnost. Lesnina vaših podatkov ne posreduje drugim družbam v okviru Lesnine.

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov v povezavi s prijavo na kartico ugodnosti je točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe). Pravna podlaga za povezavo podatkov v zvezi z »Mojim računom« je naš zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da vsakega kupca, ki uporablja kartico ugodnosti in »Moj račun«, le enkrat – zaradi pravilnosti podatkov in IT-varnosti – shranimo v našo bazo podatkov.

3. Namen obdelave podatkov

Podatke obdelujemo, da bi uporabnikom lahko zagotovili prednosti in storitve v okviru kartice ugodnosti in »Mojega računa«. V primeru poštne komunikacije z vami uporabljamo različne ponudnike storitev pošiljanja, ki imajo dostop do vaših osebnih podatkov, ki so potrebni za pošiljanje.

4. Obdobje hrambe

Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom ter še pet let po prekinitvi pogodbe (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.

1. Opis in obseg obdelave podatkov

Želimo, da storitve v okviru kartice ugodnosti sledijo vašim interesom. Zato vaše podatke v povezavi s prijavo na kartico ugodnosti obdelujemo tudi v kombinaciji z ostalimi podatki, ki jih pridobimo med uporabo naših storitev (predvsem podatki o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, podatki o vaših nakupih, prodajnih razgovorih, o paketu za dojenčka in vašem vedenju med uporabo storitev pri tretjih ponudnikih, še posebej v aplikaciji Mobile Pocket), če lahko te podatke povežemo z vami (npr. prek elektronskega naslova, uporabljenega za prijavo na Lesninino kartico ugodnosti, številke kartice ugodnosti ali vedenja med prijavo v Mojem računu). Če te povezave med podatki ne želite, številke kartice ugodnosti in elektronskega naslova, ki ste ga uporabili za prijavo na Lesninino kartico ugodnosti ne uporabljajte oziroma razkrivajte na drugih mestih (npr. pri nakupu ali med svetovalnimi razgovori).

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za individualno prilagoditev storitev v okviru kartice ugodnosti s podatki, ki jih pridobimo med uporabo naših storitev o uporabi e-novic, podatki o anketah, unovčenih kuponih, podatki o piškotkih, ko ste prijavljeni v »Mojem računu«, podatki o vaših nakupih, prodajnih razgovorih in o paketu za dojenčka je (b) točka prvega odstavka 6. člena Splošne uredbe o varstvu podatkov (izpolnitev pogodbe).
Pravna podlaga za individualno prilagoditev na podlagi vašega vedenja med uporabo e-novic in med uporabo storitev tretjih ponudnikov (npr. Mobile Pocket) ter podatkov o piškotkih, če niste prijavljeni v »Moj račun«, je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), ki ga pridobimo ločeno. Vaše soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

3. Namen obdelave podatkov

Podatke obdelujemo z namenom, da bi v okviru kartice ugodnosti uporabniku individualno prilagodili storitve.

4. Obdobje hrambe

Podatke obdelujemo dokler obstaja pogodba o uporabi kartice ugodnosti z uporabnikom oziroma dokler uporabnik soglasja ni preklical. Po tem hranimo te podatke še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi izpolnjevanja morebitnih zakonskih obveznosti shranjevanja ali zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.

1. Opis in obseg obdelave podatkov

V okviru naše kartice ugodnosti je na voljo možnost brezplačnih rednih e-novic in ostale marketinške komunikacije. V e-novicah po elektronski pošti uporabnike redno obveščamo o Lesnininih najnovejših ponudbah izdelkov in storitev. E-novice lahko za vas na podlagi spodaj navedenih podatkov individualno prilagodimo. V povezavi z e-novicami se obdelujejo naslednji podatki, če jih lahko povežemo z vami:

• Podatki, ki jih zbiramo za merjenje ustreznosti in uspešnosti v povezavi z vašo uporabo naših e-novic: ID uporabnika, elektronski naslov, IP-naslov, odpiranje e-novic, vedenje med uporabo e-novic (npr. kliki na članke, povezave ali izdelke), vaše nadaljnje vedenje pri uporabi naše spletne strani po kliku na povezave v e-novicah (npr. izdelki in storitve, ki ste si jih ogledali in kupili). Za to uporabljamo piškotek za sledenje, ki je vašemu elektronskemu naslovu dodeljen na podlagi ID-ja uporabnika.
• Podatki, ki jih zbiramo o vaših nakupih (na spletu in v naših poslovalnicah): kupljeni izdelki in storitve, številka kartice ugodnosti, unovčeni boni;
• Podatki, ki jih zberemo, ko se prijavite za paket za dojenčka: podatki staršev (ime, naslov, elektronski naslov, številka kartice ugodnosti), podatki o otroku (spol, ime, datum rojstva/izračunani datum rojstva), poslovalnica prevzema.
• Podatki, ki jih zbiramo med svetovanji vam (na spletu ali v naših poslovalnicah): izdelki in storitve, za katere ste pokazali zanimanje, elektronski naslov ali številka kartice ugodnosti.
• Podatki, ki jih zbiramo prek aktiviranih piškotkov, kot je opisano v naši rešitvi za soglasje s piškotki.
• Podatki, ki jih zbiramo v okviru anket: informacije o vrsti vašega bivalnega prostora (npr. hiša ali stanovanje), o vaših prostorih, vašem slogu opremljanja, številu ljudi v vašem gospodinjstvu, načrtovani menjavi stanovanja, ime, spol, datum rojstva, naslov, telefonska številka, elektronski naslov, odgovori na naša vprašanja o zadovoljstvu kupcev.
• Podatki o unovčenih kuponih.

Podatki, ki jih prejmemo od naših partnerjev, če to želite: vaše vedenje med uporabo, številka kartice ugodnosti.
Vaš elektronski naslov bomo poslali na naslov podjetja SAP Deutschland SE & Co. KG Hasso-Plattner-Ring 7, 69190 Walldorf, ki vam bo poslalo e-novice (v našem imenu kot obdelovalec).

2. Pravna podlaga za obdelavo podatkov

Če prejemate naše e-novice v okviru kartice ugodnosti, je pravna podlaga, kot je predstavljena v točki III.1 teh obvestil o varstvu podatkov za Lesninino kartico ugodnosti, izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov). Če vam želimo e-novice prilagoditi kot del programa zvestobe s pomočjo podatkov, ki jih pridobimo med uporabo e-novic, vašega vedenja med uporabo storitev pri tretjih ponudnikih, na primer v aplikaciji Mobile Pocket, ali s podatki o piškotkih, če niste prijavljeni v Moj račun, potem je pravna podlaga vaša privolitev (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).

3. Namen obdelave podatkov

Podatke obdelujemo z namenom, da vam lahko pošiljamo e-novice. Podatke obdelujemo tudi zato, da spoznamo vaše interese in pripravimo vsebine e-novic, ki so individualno prilagojene v skladu z vašimi interesi.

4. Obdobje hrambe

Podatki se izbrišejo takoj, ko niso več potrebni za dosego namena, za katerega so se zbirali. Vaše podatke obdelujemo, dokler ne prekličete soglasja. Če ste umaknili svoje soglasje, vam e-novic ne bomo več pošiljali, vaše podatke pa bomo hranili še pet let (splošni zastaralni rok) na podlagi 346. člena Obligacijskega zakonika zaradi uveljavljanja pravnih zahtevkov ali obrambe proti pravnim zahtevkom.

5. Možnost ugovora in odstranitev

Svojo privolitev lahko kadarkoli prekličete tako, da na koncu vsakih e-novic kliknete povezavo za odjavo ali pošljete sporočilo na elektronski naslov [email protected], v katerem navedete elektronski naslov, na katerega e-novic ne želite več prejemati.

Z vašim izrecnim soglasjem obdelujemo vaše podatke za namene oglaševanja v družbenih medijih in na drugih partnerskih spletnih mestih ponudnikov vedenjskega oglaševanja. Uporabljamo naslednja orodja:

1. Opis in obseg obdelave podatkov

S Facebook Custom Audience vam lahko prek Facebook-a prikažemo ciljno oglaševalsko vsebino, ko uporabljate Facebook in se zadržujete na njihovi strani. Za ta namen šifriramo vaš elektronski naslov (kot »vrednost razpršitve«) in ga primerjamo s Facebook Ireland Limited. V primeru ujemanja, torej če uporabljate Facebook z istim elektronskim naslovom, vam lahko na Facebook-u prikažemo oglase za Lesninine izdelke in storitve in vam tako zagotovimo najboljšo možno uporabniško izkušnjo. Facebook Ireland Limited posreduje vaš razpršeni elektronski naslov družbi Facebook, Inc. v ZDA. Če ni ujemanja, to je, če nimate Facebookovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo le-ta izbrisan. Potem individualno prilagojenih oglasov za Lesninine izdelke in storitve na strani Facebook ne boste prejemali.
Mi in Facebook Ireland Limited smo, tako imenovani, »skupni upravljavci« za obdelavo podatkov v povezavi s Facebook Custom Audience in skupaj določamo namene in sredstva obdelave podatkov. V ta namen smo sklenili pogodbo o skupni odgovornosti, do katere lahko dostopate tukaj:
https://www.facebook.com/legal/controller_addendum

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).

3. Namen obdelave podatkov

Vaše podatke obdelujemo, da vam na Facebooku prikažemo Lesninine oglase.

4. Obdobje hrambe

Facebook hrani vaš elektronski naslov največ 180 dni. Če ni ujemanja, to je, če nimate Facebook-ovega računa ali uporabljate Facebook z drugim elektronskim naslovom, Facebook vašega elektronskega naslova ne bo uporabljal in bo ta izbrisan.

5. Možnost ugovora in odstranitve

Vaše soglasje lahko kadarkoli prekličete, ne da bi to uplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Prav tako lahko kadarkoli ugovarjate obdelavi vaših podatkov pri Facebooku na povezavi: https://www.facebook.com/settings/?tab=ads#_=.

1. Opis in obseg obdelave podatkov

Z Google Customer Match vam lahko ciljano prikažemo oglaševalsko vsebino prek Googlovega iskalnega ali prikaznega omrežja in drugih oglasnih mest. V ta namen primerjamo vaše podatke, na primer ime, elektronski naslov, telefonsko številko, idr. v šifrirani obliki (kot vrednost razpršitve), z Google LLC (ZDA). Če pride do ujemanja, torej če se vas lahko dodeli Googlovemu računu stranke, boste dodani v ciljno skupino in prikazani vam bodo oglasi za Lesninine izdelke in storitve v Googlovem iskalnem ali prikaznem omrežju ali na drugih oglasnih mestih, z namenom da bi vam zagotovili najboljšo možno uporabniško izkušnjo. Če ujemanja ni, t.j. če nimate Googlovega računa, Google vaših podatkov ne bo več uporabljal in bodo izbrisani. V tem primeru ne boste prejemali prilagojenih oglasov za Lesninine izdelke in storitve. Več informacij o Google Customer Match najdete tukaj:
https://support.google.com/google-ads/answer/6379332?hl=en&ref_topic=6296507

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je vaše soglasje (točka (a) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).

3. Namen obdelave podatkov

Vaše podatke obdelujemo, da vam lahko v Googlovem iskalnem in prikaznem omrežju prikažemo Lesninine oglase.

4. Obdobje hrambe

Če obstaja ujemanje, to je, t.j. če se vas lahko dodeli Googlovemu računu stranke, vas bo Google za 13 mesecev dodal v eno od ciljnih skupin. Če pa ujemanje ne obstaja, Google vaših podatkov ne bo več uporabljal in bodo izbrisani.

5. Možnost ugovora in odstranitve

Vaše soglasje lahko kadar koli prekličete, ne da bi to uplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica. Obdelavi vaših podatkov pri Googlu lahko kadar koli ugovarjate tu: https://adssettings.google.com/anonymous?hl=de&sig=ACi0TCg714Iz_9VTI875OgLH92o9Y3cJ8lOAMwprqyjMcBu4vdYDnRhrH_94_ebP8VsXFyNSoaoibs2XmP8X2mN5CNzkfuYtI_J0G_0zZKSUuNp-JuefmNA.

• Pogodbeni obdelovaleci

Osebne podatke posredujemo ponudnikom storitev, s katerimi sodelujemo v okviru zagotavljanja storitev kartice ugodnosti. Te ponudnike storitev smo skrbno izbrali in sklenili dogovore o obdelavi, kolikor je to potrebno zaradi zakona. To so: Google LLC, Facebook Ireland Limited in Facebook, Inc.

• Tretje osebe

Vaše osebne podatke dajemo drugim upravljavcem, ki obdelujejo osebne podatke za lastne namene, kolikor je to potrebno za izvajanje pogodbe ali izvedbo storitve. Naši pogodbeni partnerji smejo tako posredovane osebne podatke uporabljati izključno v namen, za katerega smo jih posredovali. Posredovanje vaših osebnih podatkov se izvaja za izpolnitev pogodbe (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov) ali na podlagi našega zakonitega interesa (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov), da čim bolj učinkovito oblikujemo naše poslovanje.

• Zakonska obveznost ali izvrševanje zakonskih obveznosti

Vaše osebne podatke posredujemo tretjim osebam, če je to zakonsko predpisano oziroma dovoljeno in za preiskovanje ter preprečevanje nezakonitih aktivnosti.

• Prenos v tretje države

Če vaše osebne podatke posredujemo v države izven Evropskega gospodarskega prostora (EGP) ali pooblastimo obdelovalca v takšnih državah, uporabljamo zakonsko predpisane standarde in varnostne mehanizme.
Vaši osebni podatki so posredovani družbama Google LLC in Facebook Inc. v ZDA na podlagi sklenjenih standardnih pogodbenih klavzul, ki so potrjene s stani Evropske Komisije. Prosimo, da nas kontaktirate, kot je opisano pod točko I., če želite izvedeti več o varnostnih mehanizmih, ki jih uporabljamo.

• Pravice posameznika, na katerega se osebni podatki nanašajo

Če se obdelujejo vaši osebni podatki, potem ste oseba, na katero se nanašajo osebni podatki, v smislu Splošne uredbe o varstvu podatkov in imate do upravljavca sledeče pravice:

• Pravica dostopa

Od nas lahko zahtevate potrditev o tem, ali obdelujemo vaše osebne podatke. Imate pravico, da zahtevate informacijo o tem, ali se vaši osebni podatki, prenašajo v tretje države ali mednarodne organizacije. V povezavi s tem lahko zahtevate tudi informacije o primernih zaščitnih ukrepih v skladu s 46. členom Splošne uredbe.

• Pravica do popravka

Imate pravico do popravka in/ali dopolnitve, če so vaši osebni podatki, ki jih obdelujemo, nepravilni ali nepopolni. Upravljavec mora popravek izvesti takoj.

• Pravica do omejitve obdelave

V skladu z zakonskimi pogoji lahko zahtevate omejitev obdelave vaših osebnih podatkov. Če je bila obdelava vaših osebnih podatkov, omejena, se sme te podatke obdelovati le v določenih primerih, npr. za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe.

• Pravica do izbrisa

Od upravljavca lahko zahtevate, da vaše osebne podatke, brez nepotrebnega odlašanja izbriše in upravljavec je dolžan te podatke takoj izbrisati, če tega ne preprečuje kakšna izjema, na primer zakonske obveznosti shranjevanja.

• Pravica do obveščenosti

Če ste proti upravljavcu uveljavili pravico do popravka, izbrisa ali omejitve obdelave, je upravljavec dolžan, da vas o popravku ali izbrisu podatkov ali omejitvi obdelave obvesti, razen če se to izkaže kot nemogoče ali je povezano z nesorazmernim naporom.

• Pravica do prenosljivosti podatkov

Imate pravico, da baše osebne podatke, ki ste jih dali na razpolago upravljavcu, prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki.

• Pravica do ugovora

Imate pravico, da na podlagi razlogov, ki so povezani z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki temelji na točkah (e) ali (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov. Upravljavec preneha obdelovati osebne podatke, ki se nanašajo na vas, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov za namene takega trženja, kolikor je povezano s takim neposrednim trženjem.

• Pravica do preklica izjave o soglasju v zvezi z varstvom podatkov

Imate pravico, da vašo izjavo o soglasju v zvezi z varstvom podatkov kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave na podlagi soglasja pred njegovim preklicem.

• Pravica do vložitve pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali pravno sredstvo imate pravico, da vložite pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve, če menite, da obdelava osebnih podatkov v zvezi z vami krši Splošno uredbo o varstvu podatkov. Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in odločitvi o pritožbi, vključno z možnostjo pravnega sredstva na podlagi člena 78 Splošne uredbe o varstvu podatkov.

V Republiki Sloveniji je nadzorni organ Informacijski pooblaščenec, pri katerem lahko vložite pritožbo v zvezi z obdelavo osebnih podatkov na naslov: Dunajska cesta 22, 1000 Ljubljana, e-naslov: [email protected], telefon: 01 230 97 30, spletna stran: www.ip-rs.si.