THEdoûr Bespoke pravilnik o zasebnosti

V podjetju Golden Fleece Online Ltd d/b/a , d/b/a THEdoûr Bespoke (»nas«, »mi«, »naš« ali »podjetje«) cenimo vašo zasebnost in pomen varovanja vaših podatkov. V tem Pravilniku o zasebnosti (»pravilnik o zasebnosti«) so opisane naše prakse varovanja zasebnosti pri spodaj navedenih dejavnostih. Skladno z vašimi pravicami vas obveščamo, kako zbiramo, shranjujemo, dostopamo in drugače obdelujemo podatke, povezane s posamezniki. V tem pravilniku se izraz »osebni podatki« nanaša na vse podatke, ki lahko sami po sebi ali v kombinaciji z drugimi razpoložljivimi podatki razkrijejo identiteto posameznika.

Zavezani smo k varovanju vaše zasebnosti skladno z najvišjo ravnjo določb o zasebnosti, zato upoštevamo obveznosti iz teh predpisov:

• Kanadski Zakon o varstvu osebnih podatkov in elektronskih dokumentov (PIPEDA) ter veljavne pokrajinske zakonodaje
• Quebec zakon 25
• Splošna uredba o varstvu podatkov (GDPR) v EU
• Brazilska zakonodaja o varstvu podatkov (LGPD)
• California's Consumer Protection Act (CCPA) / California Privacy Rights Act (CPRA) and California Online Privacy Protection Act (CalOPPA)
• Colorado Privacy Act (CPA)
• Utah Consumer Privacy Act (UCPA)
• Connecticut Data Privacy Act (CTDPA)
• Virginia Consumer Data Protection Act (VCDPA)
• Teksaski zakon o zasebnosti in varnosti podatkov (TDPSA)
• Oregonski zakon o zasebnosti potrošnikov (OCPA)
• Zakon o varstvu podatkov potrošnikov v Montani
• Zakon o varstvu osebnih podatkov v Delawareju
• Zakon o zasebnosti podatkov v Nebraski
• Zakon o zasebnosti podatkov v New Hampshireu
• Zakon o zasebnosti podatkov v New Jerseyju
• Zakon o varstvu podatkov potrošnikov v Minnesoti
• Zakon o spletni zaščiti potrošnikov v Marylandu
• Južnoafriški zakon o varstvu osebnih podatkov (POPIA)
• Zvezni švicarski zakon o varstvu podatkov (FADP)
• Savdski zakon o varstvu osebnih podatkov (PDPL)

Obseg

Ta pravilnik velja za spletna mesta in domene podjetja Golden Fleece Online Ltd.

Ta pravilnik ne velja za aplikacije, spletna mesta, izdelke, storitve ali platforme drugih ponudnikov (ne podjetja Golden Fleece Online Ltd), do katerih je morda mogoče dostopati prek povezav, ki vam jih lahko posredujemo. Lastništvo in upravljanje teh spletnih mest ni odvisno od nas, prav tako imajo ta spletna mesta svoje ločene prakse varovanja zasebnosti in zbiranja podatkov. Morebitne osebne podatke, ki jih razkrijete na teh spletnih mestih, upravljajo pravilniki o zasebnosti drugih ponudnikov. Mi ne sprejemamo odgovornosti za dejanja ali pravilnike teh neodvisnih spletnih mest in nismo odgovorni za vsebino ali prakse varovanja zasebnosti na teh spletnih mestih.

Dejavnosti, povezane z obdelavo

Ta pravilnik velja, ko ste z nami v interakciji na enega od teh načinov:

• Uporabljate naše aplikacije in storitve kot pooblaščeni uporabnik
• Obiščete katero koli od naših spletnih mest, na katerih je povezava do te izjave o zasebnosti

Ta je pravilnik o zasebnosti ustvaril Enzuzo

Katere osebne podatke zbiramo

Ob vašem nakupu ali poskusu nakupa, zbiramo te vrste osebnih podatkov:

To vključuje:

• Podatke o računu, denimo vaše ime, e-poštni naslov in geslo
• Podatke o plačilu, denimo vaš naslov za izdajo računa, telefonsko številko, kreditno ali debetno kartico ali drugo plačilno sredstvo

Ob vašem nakupu izdelkov in/ali funkcij, zbiramo te vrste osebnih podatkov:

• Podatke o računu, denimo vaše ime, e-poštni naslov in geslo
• Podatke o plačilu, denimo vaš naslov za izdajo računa, telefonsko številko, kreditno ali debetno kartico ali drugo plačilno sredstvo

Kako zbiramo vaše osebne podatke

Vaše osebne podatke zbiramo iz teh virov:

Od vas. Posredujete nam lahko svoje podatke o računu, podatke o plačilu, finančne podatke, demografske podatke, podatke o nakupih, vsebino, povratne informacije, podatke o izdelku, tako da izpolnite obrazce, z uporabo naših izdelkov in storitev, vnosom podatkov na spletu ali ko nam pošljete e-poštno sporočilo, nas pokličete po telefonu ali kako drugače. To lahko vključuje osebne podatke, ki nam jih posredujete, na primer:

• Z ustvarjanjem računa ali nakupom izdelkov na našem spletnem mestu.
• Z uporabo naših izdelkov ali storitev.
• Z ustvarjanjem vsebin z našimi izdelki ali storitvami.
• Z izkazanim zanimanjem za naše izdelke ali storitve.
• S prenosom programske opreme in/ali naših mobilnih aplikacij.
• Z naročnino na naše novice.
• Z izpolnjevanjem prostovoljne tržne raziskave.
• Ko nam pošljete povpraševanje ali prijavo težave (po telefonu, e-pošti, družabnih omrežjih ali s storitvijo za pošiljanje sporočil).
• S prijavo v naše spletno mesto prek družabnih medijev.

Samodejne tehnologije ali interakcije:} Pri vaši uporabi našega spletnega mesta lahko samodejno zbiramo te vrste podatkov (kot je vse opisano zgoraj): podatke o vaši napravi, podatke o vaši uporabi brskalnika in vzorcih brskanja ter kontaktne podatke, kjer opravila, izvedena prek našega spletnega mesta, ostanejo nedokončana, na primer nedokončana naročila ali neobdelane košarice. Te podatke zbiramo s pomočjo piškotkov, dnevniških datotek strežnikov in drugih sorodnih tehnologij. Za več informacij si oglejte naš razdelek o piškotkih spodaj.

Tretje osebe: Vaše osebne podatke lahko prejmemo od tretjih oseb, ti lahko vključujejo:

• Podatke o računu in podatke o plačilu drugega posameznika, ko ta kupi darilo za vas na našem spletnem mestu.
• Podatke o napravi in uporabi od tretjih oseb, vključno s ponudniki analitike, kot je Google.
• Podatke o računu in podatke o plačilu od platform družabnih medijev, ko se prijavite v naše spletno mesto prek tovrstnih družabnih medijev.
• Vsebino komunikacijskih storitev, vključno s ponudniki e-pošte in družabnih omrežij, ko nam odobrite dostop do vaših podatkov v teh storitvah ali omrežjih tretjih oseb.
• Podatke o računu in podatke o plačilu od tretjih oseb, vključno z organizacijami (na primer organi kazenskega pregona), združenji in skupinami, ki si izmenjujejo podatke za namene preprečevanja in odkrivanja goljufij ter zmanjševanja kreditnega tveganja.
• Podatke o računu, podatke o plačilu in finančne podatke ponudnikov tehničnih, plačilnih in dostavnih storitev.

Če nam ali ponudnikom naših storitev razkrijete kakršne koli osebne podatke, ki so povezani z drugimi posamezniki, zagotavljate, da imate dovoljenje za tovrstno ravnanje, ter soglašate, da bodo ti podatki uporabljeni skladno s tem pravilnikom. Če menite, da so bili vaši osebni podatki razkriti na nepravilen način ali želite kakor koli drugače uveljavljati svoje pravice v zvezi z osebnimi podatki, se obrnite na nas na enega od načinov, navedenih v spodnjem razdelku »Stik z nami«.

Naprava in podatki o uporabi

Ko obiščete spletno mesto podjetja Golden Fleece Online Ltd, samodejno zbiramo in shranjujemo podatke o vašem obisku z uporabo piškotkov brskalnika (datoteke, ki jih pošljemo v vaš računalnik) ali sorodnimi tehnologijami. Brskalniku lahko naročite, da zavrne vse piškotke ali da vam sporoči, ko je kateri piškotek poslan. V večini brskalnikov so v funkciji pomoči navedeni podatki, kako sprejeti piškotke, jih onemogočiti ali kako lahko prejmete obvestilo, ko prejmete nov piškotek. Če piškotkov ne sprejmete, morda ne boste mogli uporabljati nekaterih funkcij naše storitve, zato vam priporočamo, da jih pustite vklopljene.

Podatki, ki jih zbiramo od drugih ponudnikov

Vaše osebne podatke lahko prejmemo od drugih ponudnikov, kot so podjetja, naročena na storitve podjetja Golden Fleece Online Ltd, partnerji in drugi viri. Teh podatkov ne zbiramo mi, temveč drugi ponudniki, zato zanje veljajo ločeni pravilniki o varovanju zasebnosti in zbiranju podatkov ustreznih zunanjih ponudnikov. Mi nimamo nadzora ali vpliva na to, kako z vašimi osebnimi podatki ravnajo drugi ponudniki. Kot vedno pa imate pravico do pregleda in popravka teh podatkov. Če imate kakršna koli vprašanja, se za dodatne informacije o vaših osebnih podatkih najprej obrnite na ustreznega zunanjega ponudnika. Če se zunanji ponudnik ne odziva na vaše pravice, se lahko obrnete na vodjo službe za varovanje podatkov v podjetju Golden Fleece Online Ltd (podatki za stik so spodaj).

Naša spletna mesta in storitve lahko vključujejo povezave do drugih spletnih mest, aplikacij in storitev, ki jih upravljajo drugi ponudniki. Prakse zbiranja podatkov v tovrstnih zunanjih storitvah ali v družbenih omrežjih, ki gostijo družbene strani z našo blagovno znamko, urejajo izjave o zasebnosti drugih ponudnikov. Priporočamo vam, da preučite te izjave, saj boste tako lahko bolje razumeli prakse varovanja zasebnosti teh zunanjih ponudnikov.

Namen obdelave osebnih podatkov in pravna podlaga za obdelavo

Vaše osebne podatke z vašim soglasjem zbiramo in uporabljamo z namenom zagotavljanja, vzdrževanja ter razvijanja naših izdelkov in storitev, ter tudi zaradi ugotavljanja, kako jih lahko še izboljšamo.

Kjer vaše osebne podatke obdelujemo zaradi zagotavljanja izdelka ali storitve, je to nujno zaradi izpolnjevanja pogodbenih obveznosti. Vso zgoraj navedeno obdelovanje je nujno zaradi naših upravičenih interesov glede zagotavljanja izdelkov in storitev, ohranjanja našega odnosa do vas, ter zaščite našega podjetja, na primer pred goljufijami. Za vzpostavitev storitev z vami bo zahtevano soglasje. Če pride do sprememb glede vrste podatkov, ki jih zbiramo, bo zahtevano novo soglasje. Skladno z našo pogodbo nekatere storitve morda ne bodo na voljo, če ne podate soglasja.

Mednarodni prenos in hramba podatkov

Kadar je to mogoče, podatke shranjujemo in obdelujemo v strežnikih znotraj splošnega geografskega območja, kjer živite (opomba: to morda ni v državi bivališča). Vaši osebni podatki bodo morda preneseni in hranjeni v strežnikih zunaj vaše zvezne države, province, države ali druge vladne jurisdikcije, kjer se zakoni o varstvu podatkov lahko razlikujejo od tistih v državi. Sprejeli bomo ustrezne korake za zagotovitev obravnave vaših osebnih podatkov v skladu s to politiko ter veljavno zakonodajo o varstvu podatkov. Več informacij o teh klavzulah najdete tukaj: https://eur-lex.europa.eu/legal-content/sl/TXT/?uri=CELEX%3A32021D0914

Deljenje z drugimi in razkrivanje

Vaše osebne podatke bomo z drugimi ponudniki delili samo na načine, ki so določeni v tem pravilniku ali na mestu, kjer se osebni podatki zbirajo.

Naša spletna trgovina uporablja tehnologijo Shopify. Več o tem, kako Shopify uporablja vaše osebne podatke, lahko preberete tukaj: https://www.shopify.com/legal/privacy

Pravne zahteve

Vaše osebne podatke lahko uporabimo ali razkrijemo zaradi zagotavljanja skladnosti s pravnimi obveznostmi, v povezavi z zahtevami javnih ali vladnih organov oziroma v povezavi s sodnimi ali pravnimi postopki, zaradi preprečevanja izgube življenja ali poškodb, ali zaradi varovanja naših pravic ali lastnine. O tovrstnih razkritjih vas bomo vnaprej obvestili, kjer je to mogoče in smiselno.

Ponudniki storitev in drugi zunanji ponudniki

Za zagotavljanje naših izdelkov in storitev ter pomoč pri njihovem izboljševanju lahko uporabimo zunanje ponudnike storitev, neodvisne podizvajalce, agencije ali svetovalce. Vaše osebne podatke lahko delimo z agencijami za trženje, ponudniki podatkovnih zbirk, ponudniki storitev varnostnega kopiranja in obnove, ponudniki e-poštnih storitev in drugimi, vendar samo za namene vzdrževanja in izboljšave naših izdelkov in storitev. Za več informacij o prejemnikih vaših osebnih podatkov se obrnite na nas s pomočjo podatkov v razdelku »Stik z nami« spodaj.

Kaj so piškotki?

Piškotek je manjša datoteka s podatki, ki jo vaš brskalnik shrani v vašo napravo. Podatki v tej datoteki se običajno delijo z lastnikom spletnega mesta ter s potencialnimi partnerji in zunanjimi sodelavci tega podjetja. Skupek teh podatkov se lahko uporablja za funkcije spletnega mesta in/ali izboljšanje vaše izkušnje.

Kako uporabljamo piškotke

Če je podjetje v postopku združitve, prevzema ali prodaje premoženja, bodo vaši osebni podatki morda preneseni. Pred prenosom osebnih podatkov vas bomo o tem obvestili, zanje bodo veljali drugačni pravilniki o zasebnosti. V določenih okoliščinah bomo morda morali razkriti vaše osebne podatke, če to od nas zahteva zakon ali javni organi (na primer sodišča ali državne agencije).

V veljavi imamo ustrezne zaščitne in varnostne ukrepe za zaščito vaših osebnih podatkov pred nenamerno izgubo, uporabo ali nepooblaščenim dostopom, spreminjanjem ali razkrivanjem.

Kadar gre za vaše osebne podatke, poteka komunikacija med vašim brskalnikom in našim spletnim mestom prek varne šifrirane povezave.

Od ponudnikov, ki v našem imenu obdelujejo vaše osebne podatke, zahtevamo vzpostavitev varnostnih ukrepov za zaščito vaših podatkov in ravnanje s podatki skladno z zakonodajo.

V skrajnem primeru kršitve osebnih podatkov bomo o tem obvestili vas in vse ustrezne regulatorne organe, kar smo po zakonu dolžni storiti.

Zavestno ne bomo zbirali osebnih podatkov od otrok, mlajših od 16 let.

Vaše pravice urejajo lokalni predpisi o zasebnosti podatkov skladno z vašo geografsko lokacijo in državljanstvom. Te pravice so med drugim lahko:

• Pravica do dostopa (PIPEDA, 15. člen GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Imate pravico vedeti, ali obdelujemo vaše osebne podatke, in zahtevate lahko kopijo svojih osebnih podatkov, ki jih obdelujemo.

• Pravica do popravka (PIPEDA, 16. člen GDPR, CPRA, CPA, VCDPA, CTDPA, LGPD, POPIA)

  Pravico imate, da zahtevate popravek nepopolnih ali netočnih osebnih podatkov, ki jih obdelujemo v zvezi z vami.

• Pravica biti pozabljen (pravica do izbrisa) (17. člen GDPR, CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA, LGPD, POPIA)

  Pravico imate zahtevati, da izbrišemo osebne podatke, ki jih obdelujemo v zvezi z vami, vendar tega nismo dolžni storiti, če te podatke nujno potrebujemo zaradi zagotavljanja skladnosti s pravnimi obveznostmi ali zaradi pridobitve, izvajanja ali obrambe pravnih zahtevkov.

• Pravica do omejitve obdelave (18. člen GDPR, LGPD)

  Pravico imate zahtevati, da omejimo obdelavo vaših osebnih podatkov v določenih primerih. V tem primeru vaših podatkov ne bomo obdelovali, razen za potrebe shranjevanja.

• Pravica do prenosljivosti (PIPEDA, 20. člen GDPR, LGPD)

  Pravico imate pridobiti osebne podatke, ki jih posedujemo o vas, in sicer v strukturirani elektronski obliki, ter prenesti te podatke drugemu upravljavcu podatkov, če (a) gre za osebne podatke, ki ste nam jih posredovali, in (b) če te podatke obdelujemo na podlagi vašega soglasja ali zaradi obveznosti iz pogodbe, sklenjene z vami ali zunanjim ponudnikom, za naročnino na storitve podjetja .

• Pravica do preklica soglasja (CPRA, CPA, VCDPA, CTDPA, UCPA)

  Imate pravico zavrnitve obdelave svojih osebnih podatkov za namene: (1) Ciljno usmerjenega oglaševanja. (2) Prodaja osebnih podatkov (3) Profiliranje, ki vodi do odločitev, ki imajo pravne ali podobno pomembne učinke za vas. V skladu s CPRA imate pravico zavrniti deljenje svojih osebnih podatkov z drugimi ponudniki ter našo uporabo in razkritje vaših občutljivih osebnih podatkov za namene zagotavljanja izdelkov in storitev, ki jih pričakujete v razumskih okvirih.

• Pravica do ugovora (21. člen GDPR, LGPD, POPIA)

  Kjer je pravna utemeljitev za našo obdelavo vaših osebnih podatkov naš upravičen interes, imate pravico do ugovora zoper tovrstno obdelavo iz razlogov, povezanih z vašim določenim položajem. Spoštovali bomo vašo zahtevo, razen če imamo nujne upravičene razloge za obdelavo, ki preglasijo vaše interese in pravice, ali če moramo te podatke še naprej obdelovati zaradi pridobitve, izvajanja ali obrambe pravnih zahtevkov.

• Nediskriminacija in nemaščevanje (CCPA/CPRA, CPA, VCDPA, CTDPA, UCPA)

  V primeru uveljavitve svojih pravic imate pravico, da vam ne odrečemo uporabe storitve ali ponudimo spremenjeno izkušnjo storitve zaradi vašega uveljavljanja pravic.

• Vložitev pritožbe (CPA, VCDPA, CTDPA)

  Pravico imate do vložitve pritožbe na podlagi našega odgovora na vaše uveljavljanje katero koli od teh pravic. Če se ne strinjate z rezultatov pritožbe, se imate pravico obrniti na generalnega državnega tožilca:
  
  If you are based in Colorado, please visit this website to file a complaint.
  If you are based in Virginia, please visit this website to file a complaint.
  If you are based in Connecticut, please visit this website to file a complaint.

• Vložitev pritožbe (77. člen GDPR, LGPD, POPIA)

  Svojo pritožbo lahko pošljete organom EU za varstvo podatkov.
  Če ste nastanjeni v EGP, lahko seznam lokalnih organov za varstvo podatkov poiščete na spletnem mestu (https://edpb.europa.eu/about-edpb/about-edpb/members_sl).

Umik soglasja

Če ste soglašali z našo obdelavo vaših osebnih podatkov, imate pravico, da brezplačno kadar koli umaknete soglasje, na primer če želite preklicati prejemanje tržnih sporočil. Če želite umakniti soglasje, se obrnite na nas s pomočjo podatkov na koncu te strani.

Kako uveljaviti pravice

Uveljavitev katere koli od teh pravic v zvezi z vašimi osebnimi podatki lahko zahtevate tako, da prek spodnjega obrazca pošljete zahtevo naši skupini za varovanje zasebnosti.

Zaradi vaše zasebnosti in varnosti lahko po lastni presoji od vas zahtevamo potrditev identitete, preden vam posredujemo zahtevane podatke.

Ta pravilnik lahko kadar koli spremenimo. Če pride do sprememb, bomo posodobljeno različico pravilnika objavili na tem spletnem mestu. Ob uporabi naših storitev boste pozvani, da pregledate in sprejmete naš pravilnik o zasebnosti. Tako lahko zabeležimo vaše soglasje in vas obvestimo o morebitnih prihodnjih spremembah pravilnika.

Če želite zahtevati kopijo svojih podatkov, se odjaviti z našega e-poštnega seznama, zahtevati izbris svojih podatkov ali nam poslati vprašanje glede zasebnosti vaših podatkov, smo za vas pripravili preprost postopek: