Zásady ochrany osobních údajů

Zaveza k varstvu podatkov (Skladnost z GDPR) V podjetju VAPEPIE-SL-SVIP vašo zaupanje jemljemo kot življenjsko pomembno. Popolnoma se zavedamo občutljivosti osebnih podatkov, zato se zavezujemo k strogemu spoštovanju najvišjih standardov Splošne uredbe EU o varstvu podatkov (GDPR 2016/679) ter ustreznih zakonov Češke republike o varstvu osebnih podatkov. Ta politika podrobno pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše informacije.

1. Vrste podatkov, ki jih zbiramo Da bi vam omogočili nemoteno nakupovalno izkušnjo in izpolnili naše zakonske obveznosti, moramo obdelovati naslednje podatke:

• Identifikacijski podatki: Ime, priimek, datum rojstva (to je ključno za preverjanje, da ste starejši od 18 let).

• Kontaktni podatki: Računski naslov, naslov za dostavo, e-poštni naslov, telefonska številka.

• Transakcijski podatki: Podrobnosti naročila, zgodovina nakupov, dokazila o plačilu (Opomba: ne shranjujemo celotnih številk kreditnih kartic ali CVV kod; te informacije obdelujejo neposredno šifrirani plačilni prehodi tretjih strani).

• Tehnični podatki: IP naslov, tip brskalnika, informacije o napravi, operacijski sistem ter podatki o vedenju pri dostopu, zbrani prek piškotkov.

2. Pravna podlaga za obdelavo podatkov Naša obdelava vaših podatkov temelji na naslednjih pravnih podlagah:

• Izpolnitev pogodbe: Obdelava vašega naročila, organizacija pošiljanja prek DHL, pošiljanje potrdil naročila in logističnih posodobitev.

• Pravna obveznost: Spoštovanje zakonov o nadzoru tobačnih izdelkov in elektronskih cigaret (zlasti obveznost preverjanja starosti), davčnih predpisov in računovodskih standardov.

• Legitimni interes: Preprečevanje goljufivih transakcij, zagotavljanje varnosti spletne strani, optimizacija uporabniške izkušnje in personaliziran marketing (z vašim soglasjem).

3. Deljenje podatkov in prejemniki tretjih oseb Vaših osebnih podatkov nikoli ne prodajamo. Po potrebi pa delimo minimalne potrebne informacije z zaupanja vrednimi partnerji:

• Ponudniki logističnih storitev: Vaše ime, naslov in telefonsko številko moramo posredovati podjetju DHL, da lahko izvede dostavo in vas kontaktira glede prevzema.

• Obdelovalci plačil: Za zagotavljanje varnosti in nemotenega izvajanja spletnih plačil.

• Regulativni organi: V primeru zakonsko zahtevanih podatkov s strani državnih organov ali organov pregona smo dolžni sodelovati.

4. Mednarodni prenos podatkov Naši strežniki in glavna podatkovna središča se nahajajo v Evropski uniji (EU). Če pride do prenosa podatkov izven EU, zagotovimo, da je prenos skladen s standardnimi pogodbenimi klavzulami (Standard Contractual Clauses) po GDPR, da se zagotovi enaka raven varstva podatkov.

5. Vaše pravice Kot posameznik, na katerega se nanašajo osebni podatki, imate obsežne pravice:

• Pravica do dostopa in popravka: Kadar koli lahko preverite, katere podatke o vas hranimo, in zahtevate popravek netočnih informacij.

• Pravica do pozabe (pravica do izbrisa): V obsegu, ki ga dovoljuje zakon (npr. kadar podatkov ni treba hraniti za davčno revizijo), lahko zahtevate izbris vašega računa in osebnih podatkov.

• Preklic soglasja: Kadar koli se lahko odjavite od naših marketinških e-poštnih sporočil ali spremenite nastavitve piškotkov. Za uveljavljanje katere koli pravice nam pošljite e-pošto na: [email protected].