2. Izpolnjevanje pogodbene obveznosti ali ukrepi pred sklenitvijo pogodbe

Te informacije so namenjene posameznikom, ki nakupujejo v spletni trgovini upravljavca, ki je dostopna na www.trimuzijat.com

•    Namen obdelave in vrste osebnih podatkov

Temeljni namen obdelave osebnih podatkov pri nakupovanju v spletni trgovini je sklepanje in izvajanje prodajne pogodbe, ki jo posameznik sklene z upravljavcem.
Za sklepanje pogodbe se uporabljajo Splošni pogoji poslovanja upravljavca.

Osebni podatki posameznika, ki se bodo obdelovali pri sklenitvi in izvajanju pogodbe o posredovanju:
-    ime in priimek, 
-    naslov in naslov za dostavo, 
-    firma, naslov in davčna številka (v kolikor je stranka pravna oseba),
-    e-poštni naslov,
-    telefonska številka,
-    podatki o naročilu (status naročila, naročeni artikel, količina, datum oddaje naročila, znesek kupnine),
-    način plačila, podatek o ponudniku plačilnega sredstva, informacija o uspešni/neuspešni izvedbi transakcije,
-    drugi podatki, ki jih posameznik pripiše v polje »Vaše sporočilo« (neobvezno). 

Navedene osebne podatke pridobimo neposredno od posameznika. Zagotovitev zgoraj navedenih podatkov je posameznikova pogodbena obveznost. Zagotovitev podatkov je nujna za izvedbo nakupa v spletni trgovini. V kolikor podatkov posameznik ne zagotovi, nakupa v spletni trgovini ne bo mogel izvesti. 
Osebni podatki se bodo uporabili za kontaktiranje posameznika, usklajevanje naročila, za dostavo blaga in drugo komunikacijo v zvezi z naročilom. Zaradi dostave naročil upravljavec dostavnemu podjetju lahko zaupa ime, priimek, naslov in telefonsko številko posameznika.
Upravljavec podatek o elektronskem in fizičnem naslovu posameznika, ki ga je pridobil v okviru izvedbe nakupa v spletni trgovini, lahko uporabi tudi za namen izvedbe neposrednega trženja svojih produktov in storitev. 

Osebni podatki posameznika se prav tako lahko obdelajo za namen preprečevanja in ugotavljanja zlorab in ravnanj, ki bi lahko imeli znake kaznivih ravnanj in sicer v obsegu, ki je potreben za dosego teh ciljev.

•    Pravna podlaga za obdelavo osebnih podatkov

Pravna podlaga za obdelavo osebnih podatkov pri izvedbi nakupa v spletni trgovini je izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki ali izvajanje aktivnost na zahtevo posameznika, pred sklenitvijo pogodbe (b. točka 1. odst. 6. člena GDPR).

Naslov in elektronski naslov posameznika, ki izvede nakup v spletni trgovini, se prav tako lahko  obdeluje na podlagi zakonitih interesov, za uveljavljanje katerih si prizadeva upravljavec na podlagi točke (f) člena 6(1) GDPR oziroma na podlagi 2. odstavka 226. člena ZEKom-2 in so obrazloženi v naslednjem razdelku.

•    Obrazložitev zakonitih interesov

Upravljavec lahko obdeluje osebne podatke posameznika, ki nakupuje v spletni trgovini tudi zaradi: 

a.) Izvajanja neposrednega trženja  
Iz razlogov zasledovanja poslovnih ciljev lahko upravljavec izvaja obdelavo osebnih podatkov strank z namenom pošiljanja oglasnih elektronskih sporočil (2. odstavek 226. člena ZEKom-2) ali fizične pošte (zakoniti interes). V tem primeru lahko, v kolikor obstajajo, upravljavec vpogleda v posameznikove pretekle nakupe in opravi osnovno segmentiranje (npr. tip produkta, ki ste ga kupili v preteklosti ali ste ga odložili v košarico, nakupa pa niste dokončali), saj bo le na tak način mogoče pripraviti za posameznika relevantno sporočilo (npr. ponujanje novih produktov, pošiljanje kuponov za popust, reklamnih daril, vabil na dogodke, vabil za dokončanje postopka spletnega nakupa ipd.). Tovrstni obdelavi lahko posameznik v vsakem trenutku ugovarja po postopku, ki je opisan v nadaljevanju. Upravljavec je prav tako upravičen pošiljati svoja sporočila in dopise opremljene s trženjskimi vsebinami.

b.)    Za namen preprečevanja prevar in zlorab
Upravljavec pri svojem poslovanju vzpostavlja in vodi listo oseb, za katere na podlagi preteklih izkušenj ocenjuje, da sklepanje poslovnih razmerij z njimi ni ustrezno. Gre za stranke, ki so bile osumljene prevar, goljufij ali drugih nezakonitih ravnanj in zlorab.

•    Kategorije uporabnikov osebnih podatkov

Upravljavec lahko podatke posameznika, ki nakupuje v spletni trgovini, posreduje naslednjim osebam:
-    zunanji izvajalci IT storitev (delovanje spletne strani, tehnično vzdrževanje, neposredno trženje),
-    izvajalci poštnih storitev (dostava naročenega blaga),
-    računovodski servis (knjiženje izdanih računov),
-    ponudniki storitev plačilnega prometa (izvajanje transakcij),
-    državnim organom na njihovo zahtevo ali primeru sumov kaznivih ravnanj,
-    državnim organom v skladu z njihovimi zakonodajnimi pooblastili (npr. FURS);

•    Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo

Podatki iz e-poštnih komunikacij ali spletnih nakupov se lahko prenesejo v tretje države, saj za elektronsko komunikacijo uporabljamo storitve podjetja Microsoft Corporation (One Microsoft Way, Redmond, WA, ZDA) za plačila pa plačilne procesorje s sedežem v ZDA. Vsi ti ponudniki obdelujejo podatke v okviru za varstvo zasebnosti podatkov med EU in ZDA (ang. EU-US Data Privacy Framework (DPF)) in imajo ustrezne pogodbene klavzule vgrajene v splošne pogoje poslovanja.

•    Obdobje hrambe osebnih podatkov 

Podatki o sklenjenih pogodbah se bodo hranili 10 let od izpolnitve pogodbene obveznosti. V kolikor je to potrebno zaradi vodenja pravnih postopkov, se lahko podatki o strankah hranijo tudi dlje časa. Podatki t.i. black liste se hranijo trajno. Osebni podatki za neposredno trženje se bodo obdelovali, dokler obstaja legitimen interes ali dokler ne podate ugovora obdelavi t.j. se od prejemanja novic odjavite.
 
•    Pravice posameznika

V zvezi z vašini osebnimi podatki lahko uveljavljate pravico do dostopa, pravico do popravka, omejitve obdelave in prenosa podatkov. Pravice lahko uveljavite na način, da nas kontaktirate po pošti na TRIMUŽIJAT Trgovina in zastopanje d.o.o., Orehovlje po e-pošti info@trimuzijat.com.

Uresničevanje vaših pravic vam bomo zagotovili v enem mesecu po prejemu zahteve, ta rok pa se lahko pod določenimi pogoji podaljša za dva meseca. V kolikor bomo rok podaljšali, vas bomo o tem in o razlogih za to obvestili v roku enega meseca od podaje zahteve.