Namen in pravna podlaga za obdelavo osebnih podatkov

BAUHAUS obdeluje vaše osebne podatke na podlagi privolitve, zakona ali zakonitega interesa ter za sklepanje in izvajanje pogodb. Vaše osebne podatke obdelujemo predvsem pri spodaj naštetih poslovnih procesih. Glede na naravo trgovinskega poslovanja pa se lahko pojavijo tudi dodatni poslovni procesi, kjer BAUHAUS obdeluje vaše podatke na eni izmed navedenih pravnih podlag.

Obdelava osebnih podatkov obiskovalcev spletne strani

 Ob vsakem obisku naše spletne strani se na spletnem strežniku avtomatsko shranjuje dnevniška datoteka spletnega strežnika (npr. IP številka - številka, ki identificira posamezen računalnik oz. drugo napravo na spletu, verzija brskalnika, čas obiska, podatki o lokaciji oziroma vstopni točki dostopa do interneta in podobno). Te podatke obdelujemo za namen analize, ki nam omogoča izboljšanje vsebin in uporabniške izkušnje na naši spletni strani ter vodenja statistike obiskov na naši spletni strani. IP naslov se uporabi izključno, če je to potrebno za varovanje zakonitih interesov upravljavca podatkov ali tretje osebe, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki in ki zahteva varstvo osebnih podatkov (npr. za sledenje zakonitim pravicam in za odkrivanje kaznivih dejanj).

Navedene osebne podatke zbiramo s pomočjo piškotkov, pri čemer vas bomo pred namestitvijo bolj invazivnih piškotkov vprašali za vašo privolitev, medtem ko lahko določene druge podatke zbiramo že na podlagi naših zakonitih interesov. Več o politiki nameščanja piškotkov si lahko preberete v nadaljevanju te Izjave.

BAUHAUS tako zbrane podatke obdeluje posebej in jih ne povezuje z drugimi osebnimi podatki uporabnikov spletne strani. Obiskovalca zgolj z uporabo teh podatkov v tem trenutku in glede na stanje tehnologije ni mogoče enolično identificirati.

Izvedba plačil v spletni trgovini BAUHAUS

 Vaši bančni podatki in podatki o plačilu (podatki o kreditni kartici) se na sistemih družbe BAUHAUS niti ne naložijo niti ne obdelujejo ali shranjujejo. Plačila potekajo izključno na sistemih in pod tehnično in pravno odgovornostjo našega zadevnega izvajalca plačilnih storitev.

Za izvajanje plačila s kreditno kartico in takojšnjim nakazilom trenutno koristimo naslednjega izvajalca plačilnih storitev:

BANKART, procesiranje plačilnih instrumentov d.o.o.,

Celovška cesta 150, 1000 Ljubljana

Obdelava osebnih podatkov pri PROFICARD kartici

 Osebne podatke, ki nam jih posamezniki posredujejo na pristopni izjavi za pridobitev PROFICARD kartice ali na drugih pogodbah in obrazcih v povezavi z zagotavljanjem ugodnosti na podlagi PROFICARD kartice, uporabljamo za namene izpolnjevanja naših pogodbenih obveznosti oziroma zagotavljanje ugodnosti na podlagi pogojev uporabe PROFICARD kartice. Osebne podatke posameznikov dodatno obdelujemo za namen vodenja notranje administracije in za reševanje vaših zahtevkov v zvezi z uporabo kartice (npr. izdaja kartice, preklic kartice, blokada in deblokada kartice, naročilo blaga z odloženim plačilom). Osebne podatke pooblaščenih oseb (ime in priimek in številka kartice) obdelujemo izključno za namen identifikacije za upravičenost uporabe PROFICARD kartice v primeru nakupa v poslovalnicah BAUHAUS ali za upravičenost do naročila blaga z odloženim plačilom. Pooblaščene osebe so lahko ob uporabi PROFICARD kartice pozvane na predložitev osebnega dokumenta, da se lahko preveri istovetnost osebe. Osebne podatke zakonitega zastopnika in kontaktne osebe obdelujemo tudi za namen poslovne komunikacije v povezavi z uporabo PROFICARD kartice.

Kontaktne podatke (e-mail ali naslov podjetja) lahko obdelujemo tudi za namene neposrednega trženja, ki je neposredno vezano na naše storitve in izdelke (pošiljanje oglasnih sporočil o naših storitvah in izdelkih, obveščamo vas o novostih, morebitnih promocijskih akcijah, popustih in nagradnih igrah). Pravno podlago za obdelavo osebnih podatkov za namene neposrednega trženja predstavljajo naši zakoniti interesi. Obdelavi osebnih podatkov za namene neposrednega trženja lahko kadarkoli ugovarjate brez navedbe razlogov in vaših podatkov ne bomo več obdelovali v te namene. Od tovrstnega komuniciranja se lahko kadarkoli brezplačno odjavite na način, da nam pošljete elektronsko sporočilo na e-naslov: [email protected]. Dodatne informacije o vaših pravicah v zvezi z neposrednim trženjem so vam na voljo v poglavju »Pravice posameznika«.

Če izberete odlog plačila, izvedemo tudi bonitetni pregled podjetja z uporabo spletne aplikacije bonitete.si z namenom odobritve ali zavrnitve izbranega odloženega plačila. V tem primeru ne prihaja do obdelave osebnih podatkov posameznikov.

Obdelava osebnih podatkov pri povpraševanju in naročilu blaga/storitev

 Ko na naše kontaktne naslove (naslov, e-mail ali telefonsko številko) ali v poslovalnici oddate povpraševanje po določenem blagu/storitvi ali naročite določeno blago/storitev, vaše osebne podatke kot so npr. ime in priimek ter kontaktne podatke obdelujemo izključno za namene kontaktiranja, da vas obvestimo, da je blago, po katerem povprašujete oziroma ga naročate, prispelo v poslovalnico BAUHAUS oziroma, da imamo blago na zalogi. Ko vas obvestimo o prispetem blagu oziroma, da imamo blago na zalogi in se odločite za nakup, vaše osebne podatke navedemo na nalogu za rezervacijo.

Obdelava osebnih podatkov pri prodaji blaga ter pri izvajanju storitev za stranke

 Vaše podatke obdelujemo zlasti v primeru, če pri nas naročite izdelavo ponudbe ali z nami sklenete pogodbo (npr. prodajno pogodbo, najemno pogodbo, podjemno pogodbo, gradbeno pogodbo, še posebej pogodbo za izdelavo ali obnovo kopalnice ali pogodbo za nakup blaga z montažo ali kakšno drugo pogodbo). Glede na vrsto vašega naročila oziroma naše storitve, lahko od vas zahtevamo zlasti predložitev osebnih podatkov kot je ime in priimek, vključno s številko osebnega dokumenta ter EMŠO, kontaktnih podatkov in drugih podatkov, ki so potrebni za opravo naročene storitve (npr. podatki za dostavo blago, podatki za namen izdaje računa). Te podatke obdelujemo izključno za namene izpolnjevanja pogodbenih obveznosti, uveljavljanja pravic iz pogodbenega razmerja ali za namene pogajanj za sklenitev pogodbe. Vaše kontaktne podatke uporabljamo zgolj in samo za komunikacijo v zvezi z izvajanjem ponudbe ali pogodbe, ne pa tudi za namene neposrednega trženja ali kakršnekoli druge namene.

Z izpolnitvijo obrazca za izvedbo storitve (npr. uokvirjanje slik, brušenje, robljenje, razrez, najem prikolice idr.) vaše osebne podatke, ki jih navedete na obrazcu, obdelujemo izključno za namene obveščanja oziroma komunikacije z vami v zvezi z izvajanjem naročene storitve. Osebni podatki se lahko po potrebi posredujejo tudi pooblaščenim izvajalcem storitve z namenom, da vas kontaktirajo za dodatna pojasnila glede naročene storitve oziroma za namen oprave storitve.

Osebne podatke, ki nam jih posredujete za namen dostave blaga, obdelujemo izključno za namen dostave blaga na vaš naslov. Osebni podatki kot so ime in priimek, naslov in telefonska številka se lahko posredujejo prevozniku, ki izvede prevoz blaga.

Osebne podatke, ki nam jih posredujete za namen vračila denarja iz naslova razdrtja pogodbe obdelujemo izključno za namen vračila denarja na vaš transakcijski račun.

Nadalje vaše osebne podatke, ki nam jih posredujete za namen povpraševanja v zvezi z stanjem dobropisov in darilnih bonov, obdelujemo izključno za namen komunikacije v zvezi z dobropisi in darilnimi boni.

Obdelava osebnih podatkov za reševanje reklamacijskih in/ali garancijskih zahtevkov

Z izpolnitvijo reklamacijskega zahtevka obdelujemo določene vaše osebne podatke (npr. ime in priimek, kontaktne podatke, bančne podatke) izključno za namene obveščanja oziroma komunikacije v zvezi z reševanjem reklamacije oziroma nalogom za popravilo oziroma servis blaga.

Osebne podatke, ki nam jih posredujete pri naročilu servisa/popravila obdelujemo izključno za namene izvedbe naloga za naročilo popravila ter za komunikacijo glede popravila stroja oziroma naprave. Vaše osebne podatke, kot so ime in priimek, telefonska številka in naslov lahko po potrebi posredujemo tudi pooblaščenim distributerjem, ki izvajajo popravila ali servis stroja oziroma naprave za namen, da vas kontaktirajo za dodatna pojasnila glede vzrokov za nedelovanje stroja oziroma naprave ali po dogovoru izvedejo popravilo stroja oziroma naprave na vašem naslovu.

Obdelava osebnih podatkov na podlagi prijave na e-novice

Če želite biti redno obveščeni o naši ponudbi, se lahko na naši spletni strani prijavite na prejemanje brezplačnih e-novic. Prijava je možna s posredovanjem vašega elektronskega naslova, ki ga bomo uporabljali izključno z namenom obveščanja o izdelkih, akcijah, dogodkih in ostalih novostih.

Za posredovanje e-novic uporabljamo storitev »Mailchimp«, platformo za pošiljanje e-novic, ki jo upravlja marketinško podjetje The Rocket Science Group LLC, 675 Ponce De Leon Ave #5000, Atlanta, GA 30308, ZDA (v nadaljevanju »Mailchimp«). Ko opravite prijavo na naši spletni strani, bodo pridobljeni podatki v obdelavo posredovani Mailchimp, ki bo izvedel prijavo na e-novice oziroma na naš Mailchimp račun in izvedel dvojno verifikacijo, ki zagotavlja potrditev, da ste se vi osebno prijavili na prejemanje e-novic in do prijave ni prišlo zaradi kakršnekoli zlorabe vašega elektronskega naslova. Po prijavi boste torej prejeli potrditveno elektronsko sporočilo, s katerim boste potrdili prijavo na e-novice. Mailchimp v našem imenu kot obdelovalec uporablja te podatke za pošiljanje in analizo e-novic. Poleg nas bo vaše osebne podatke pridobil in obdeloval tudi Mailchimp, tudi z namenom izboljšanja storitve Mailchimp in namenom določanja izvora prijav (iz katere države) na e-novice, in sicer v tem delu kot upravljavec. Mailchimp podatkov prejemnikov naših e-novic ne uporablja za vzpostavitev stika neposredno z njimi ali za posredovanje tretjim osebam. Več informacij glede varstva podatkov ponudnika Mailchimp si lahko preberete na njihovi spletni strani (Mailchimp's Legal Policies).

Mailchimp z namenom izboljšanja uporabniške izkušnje uporablja različna orodja, in sicer piškotke in druge piškotkom podobne tehnologije, ki se ob odprtju e-novic prenesejo iz spletnega serverja Mailchimp. Tako v vsako elektronsko sporočilo, ki ga pošljemo prek ponudnika Mailchimp, le-ta vstavi piksel (t.i. internetni svetilnik), ki vsebuje unikatne identifikatorje, ki omogočajo sledenje ali je naslovnik dejansko odprl poslano elektronsko sporočilo. Prav tako ta tehnologija zabeleži vaš naslov elektronske pošte, IP naslov, podatki o operacijskem sistemu in brskalniku ter datum in čas, povezana z odprtjem poslane elektronske pošte. Ponudnik Mailchimp uporabi prej navedene informacije za analizo učinkovitosti e-novic oziroma za kreiranje uspešnosti poslanih e-novic in naslovnikovega obnašanja po prejemu e-novic (na primer ali je naslovnik dejansko odprl elektronsko pošto in na katere povezave je kliknil). Vse zbrane informacije o uporabnikovem obnašanju uporabljamo za izboljševanje posredovane vsebine e-novic.

Vaši osebni podatki (e-naslov) bodo shranjeni na strežnikih Mailchimp v ZDA in zaščiteni v skladu z veljavno zakonodajo, glede česar se zanašamo na zagotovila Mailchimp. Mailchimp zagotavlja obdelavo in varstvo vaših osebnih podatkov (predvsem, da jih ne bo posredoval tretjim osebam) v skladu z veljavno EU zakonodajo. Z Mailchimp imamo sklenjen sporazum (pogodbo) o obdelavi osebnih podatkov, ki med drugim ureja tudi obdelavo osebnih podatkov na podlagi standardnih pogodbenih klavzul za prenos osebnih podatkov (kot alternativo razveljavljenega ščita za prenos podatkov med EU in ZDA, ki ga je razveljavilo Sodišče EU s sodbo C-311/18). S pogodbo o obdelavi osebnih podatkov se Mailchimp zavezuje k spoštovanju EU zakonodajo glede varstva osebnih podatkov, obdelavi v našem imenu v skladu z njegovo politiko varstva zasebnosti in predvsem, da osebnih podatkov ne bo razkril tretjim osebam. V skladu s pogodbo o obdelavi osebnih podatkov, mora Mailchimp predhodno pridobiti naše soglasje za posredovanje v obdelavo vaših osebnih podatkov, katerih upravljavec smo mi, tretjim osebam oziroma podobdelovalcem.

Pri prijavi na prejemanje brezplačnih e-novic, poleg soglasja glede obdelave vaših osebnih podatkov, podate tudi soglasje za uporabo orodij, povezanih z analizo učinkovitosti e-novic in posredovanjem podatkov Mailchimp, ki zagotavlja storitev pošiljanja in analize e-novic.  Z vašim soglasjem bomo torej beležili vaše uporabniške izkušnje v povezavi z našimi spletnimi novicami, kar predvsem zajema beleženje odziva na naše e-novice (ali ste posredovano elektronsko pošto odprli) in vaše izkušnje prejemu e-novic (ogledani izdelki, datum obiska, pogostost obiska, ipd).

Obdelava osebnih podatkov se izvaja na podlagi točke (a) prvega odstavka 6. člena Splošne uredbe (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov - GDPR) (soglasje).

Zbrani osebni podatki se vodijo do vašega preklica, pri čemer vas bomo občasno pozvali na obnovitev danega soglasja. V primeru e-novic, povezanih s prijavo na dogodke, bodo vaši podatki izbrisani po dogodku, razen če ste se prijavili tudi na prejemanje drugih e-novic.

Dano soglasje za strinjanje z varstvom podatkom ali prejemanjem e-novic, lahko kadarkoli prekličete prek elektronske pošte ali povezave na stran za odjavo, ki se nahajata na koncu vsake poslane e-novice. Pri preklicu soglasja za prejemanje e-novic bodite pozorni, da v primeru prejemanja več različnih e-novic ali prejemanja le-teh prek različnih elektronskih naslovov, se boste morali za vsakovrstne e-novice odjaviti posamično oziroma iz vsakega posameznega elektronskega naslova. Preklic soglasja, danega v zvezi z varstvom osebnih podatkov pomeni hkrati tudi preklic prejemanja e-novic, poslanih prek Mailchimp in zgolj preklic soglasja v zvezi z varstvom osebnih podatkov obdelavo osebnih podatkov (za statistične analize ipd.), žal ni možen.

Glede vaših pravic in načina njihovega uveljavljanja glejte poglavje »Pravice posameznika« in »Stiki: Kako lahko uveljavite vaše zgoraj navedene pravice?«, ki so v Izjavi o varstvu podatkov.

Obdelava osebnih podatkov na podlagi prijave na naše dogodke, nagradne igre in promocijske akcije

 Osebne podatke, ki nam jih posredujete na prijavnicah, ki so objavljene na naši spletni strani (npr. prijavnica za Women's night, prijavnica za Žar akademijo, nagradne igre …), obdelujemo izključno za namene organizacije in izvedbe konkretnega dogodka. Zbrani podatki se po izvedbi dogodka izbrišejo, razen v primeru, ko podate vašo izrecno privolitev, da vam na kontaktne podatke, navedene na prijavnici, pošiljamo oglasna sporočila o izdelkih in storitvah iz naše ponudbe.

Tako dano privolitev lahko kadarkoli brezplačno prekličete, tako da nam pošljete pisno sporočilo o preklicu privolitve na e-naslov: [email protected].

Glede vaših pravic in načina njihovega uveljavljanja glejte poglavje »Pravice posameznika« in »Stiki: Kako lahko uveljavite vaše zgoraj navedene pravice?«, ki so v Izjavi o varstvu podatkov.

Obdelava osebnih podatkov za pošiljanje katalogov

Osebne podatke, ki nam jih posredujete na obrazcu za pošiljanje katalogov, obdelujemo izključno na podlagi vaše privolitve in izključno za namen pošiljanja BAUHAUS katalogov na kontaktne podatke (naslov, e-naslov), ki jih posredujete na obrazcu. Od tovrstnega komuniciranja se lahko kadarkoli brezplačno odjavite na način, da nam pošljete elektronsko sporočilo na e-naslov: [email protected].  

Glede vaših pravic in načina njihovega uveljavljanja glejte poglavje »Pravice posameznika« in »Stiki: Kako lahko uveljavite vaše zgoraj navedene pravice?«, ki so v Izjavi o varstvu podatkov.

Obdelava osebnih podatkov spletne trgovine BAUHAUS

Za namen izvajanja spletne trgovine BAUHAUS obdelujemo naslednje osebne podatke, ki nam jih posredujete ob registraciji oziroma ob nakupu:

• podatki, pridobljeni ob prijavi oziroma registraciji: ime, priimek in elektronski naslov, datum zadnje prijave, datum kreiranja računa, IP naslov, geslo v kriptirani obliki;
• podatki, pridobljeni ob opravi nakupa: ime in priimek, naslov, telefonska številka, način plačila, način dostave, izdelki, ki so predmet nakupa ter morebitni drugi podatki, ki bi bili potrebni za sklenitev pogodbe oziroma izvedbo naročila;
• podatki v zvezi z morebitnimi pritožbami, reklamacijami, jamčevalnimi in drugimi zahtevki: ime in priimek, naslov, elektronski naslov, telefonska številka, vsebina zahtevka, datum podaje zahtevka, način reševanja zahtevkov, datum nakupa, komunikacija s kupcem v zvezi z zahtevkom, podatki o načinu rešitve oziroma zaključka zahteve ter drugi podatki, ki so potrebni za rešitev zahtevkov kupca.

Pravna podlaga za zbiranje navedenih osebnih podatkov je pogodba, sklenjena med kupcem in BAUHAUS. Pravna podlaga za zbiranje podatkov v fazi prijave oziroma registracije kupca je podana tudi v primeru, če kupec nakupa ne opravi, in sicer na podlagi neposredne privolitve kupca. Zbrane osebne podatke bomo obdelovali zgolj za namene, za katere so bili zbrani. Osebni podatki, ki so zbrani na podlagi privolitve kupca, se bodo obdelovali do preklica privolitve kupca, ostali osebni podatki pa do poteka zakonskih rokov, v katerih lahko posamezna stran uveljavlja zahtevke, izvirajoče iz sklenjene pogodbe.

Obdelava osebnih podatkov pri videonadzoru

Družba BAUHAUS v svojih poslovnih centrih in drugih poslovnih prostorih izvaja videonadzor, z namenom preprečevanja vandalizma, preprečevanja tatvin in kaznivih dejanj zoper premoženje ter z namenom zagotavljanja hišnega reda. Zakoniti interesi, ki jih pri tem družba zasleduje so zaščita lastnine in premoženja, zagotavljanje varnosti ljudi in zagotavljanje nadzora vstopa ali izstopa v ali iz poslovnih prostorov. Kjer se izvaja videonadzor, ste z ustreznim obvestilom obveščeni, da vstopate v video nadzorovano območje.

Spremljanje dogajanja v živo: živo sliko gledajo izključno za to pooblaščene osebe upravljavca, to so osebe, ki so posebej zadolžene za varnost ljudi in premoženja (varnostniki pooblaščene varnostne službe). Dostop do žive slike ima omejeno število navedenih oseb. Druge neobičajne nadaljnje obdelave, kot so prenosi subjektom v tretje države, možnost zvočne intervencije v primeru spremljanja dogajanja v živo, zvočno (glasovno) snemanje in avtomatizirano sprejemanje odločitev se ne izvajajo. Obdelava se izvaja samo za namene, navedene v tem obvestilu in ne prihaja do posebnih vplivov obdelave oziroma nadaljnje obdelave.

Znotraj družbe upravljavca obdelujejo vaše osebne podatke samo za to pooblaščene osebe v samo za to predvidenih primerih – varnostnih dogodkih, ko se posnetke shrani in posreduje uporabnikom – pristojnim organom pregona (policija, tožilstvo) oziroma pristojnim podjetjem (zavarovalnica), ki jih potrebujejo za izpolnjevanje zakonskih (organi pregona) ali pogodbenih obveznosti (zavarovalnica).

Zavezujemo se, da vaših osebnih podatkov ne bomo posredovali tretjim nepooblaščenim osebam brez vaše privolitve, razen če veljavna zakonodaja od nas zahteva drugače. Pogodbeni obdelovalci (npr. varnostna služba) lahko zaupane podatke obdelujejo izključno v našem imenu in v mejah našega pooblastila. Vaših osebnih podatkov ne nameravamo posredovati ali prenesti v tretjo državo izven Evropske unije in/ali Evropskega gospodarskega prostora ali v mednarodno organizacijo brez ustrezne stopnje zaščite.