1. PREDSTAVITEV PODJETJA
TOM TAILOR Lesce, družba za trgovino, d.o.o., Alpska cesta 43, 4248 Lesce, ustanovljena 25. 8. 2010, je trgovsko podjetje z več kot 120 trgovinami. Podjetje TOM TAILOR GmbH, ki ga zastopamo na slovenskem tržišču, je eden največjih modnih trgovcev na svetu. Naše blagovne znamke so sinonim za visokokakovostno izkušnjo, postavljanje modnih smernic in sproščen pogled na življenje. Naša zaveza je tudi spoštovanje zasebnosti naših strank in varstvo njihovih osebnih podatkov. Poslovanje je danes neizogibno povezano tudi z obdelavo osebnih podatkov. Povabili vas bomo, da nam zaupate svoje kontaktne podatke, da bi vam svojo ponudbo še bolj približali, jo naredili dostopnejšo, in če nam boste dovolili, tudi bolj prilagojeno vašim potrebam in zanimanjem. Organizirali bomo nagradne igre, podelili različne kupone za popuste in druge ugodnosti. Pri tem bomo z zbranimi osebnimi podatki ravnali po določbah Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (v nadaljevanju: Splošna uredba) in nacionalnih predpisov, ki urejajo to področje.
2. VIZIJA VARSTVA ZASEBNOSTI OZIROMA VARSTVA OSEBNIH PODATKOV
Tom Tailor Lesce d.o.o. je zaupanja vreden upravljavec osebnih podatkov. Razumemo zasebnost in jo spoštujemo.
3. POOBLAŠČENA OSEBA ZA VARSTVO OSEBNIH PODATKOV
Pooblaščena oseba za varstvo osebnih podatkov v Tom Tailor Lesce d.o.o. je INFO HIŠA, svetovanje in izobraževanje, d.o.o., Likozarjeva 14, 1000 Ljubljana, info@dataprotection-officer.com, +386 1 23 55 036; Delovni čas: pon. in čet. med 10.00 in 12.00
Posamezniki, na katere se nanašajo osebni podatki, lahko s pooblaščeno osebo za varstvo osebnih podatkov sami stopijo v stik glede vseh vprašanj, povezanih z obdelavo njihovih osebnih podatkov in uresničevanjem njihovih pravic na podlagi veljavnih predpisov, ki urejajo varstvo osebnih podatkov.
4. NAMENI OBDELAVE OSEBNIH PODATKOV IN PRAVNI TEMELJI
a) Tom Tailor Lesce d.o.o. osebne podatke strank obdeluje v okviru in za izvajanje pogodb o nakupu blaga in storitev ter za sklenitve pogodb, v fazi pogajanj, po prejemu ponudbe posameznika (6/I člen točka b Splošne uredbe). Ob reklamaciji blaga, ki je uveljavljena v skladu s pravicami potrošnika, je stranka dolžna predložiti račun, ki dokazuje nakup, svoje osebno ime in kontaktne podatke, naslov in naslov e-pošte. Podatki bodo uporabljeni za odločanje o uveljavljeni napaki blaga oziroma o zamenjavi sicer brezhibnega blaga, kadar jo upravljavec dopušča.
Če Tom Tailor Lesce d.o.o. na zahtevo kupca rezervira določeno blago, ga shrani zanj ali ga naroči zanj, se za to obdelujejo podatki o osebnem imenu kupca, njegovem naslovu, e-naslovu in številki mobilnega telefona – za obveščanje o prispelem blagu in poznejše sklenitve pogodbe (nakupa).
Na podlagi pogodbe Tom Tailor Lesce d.o.o. obdeluje tudi osebne podatke prijavljenim na obveščanje. Podatki, ki se za uresničevanje pravic in obveznosti prijavljenih na obveščanje pridobijo in v nadaljevanju obdelujejo za ta namen.
Na podlagi pogodbe Tom Tailor Lesce d.o.o. obdeluje tudi osebne podatke zaposlenih, ki so potrebni za sklenitev in izvajanje pravic in obveznosti iz delovnega razmerja, ter osebne podatke drugih sodelavcev, ki so posamezniki (in na trgu ne opravljajo gospodarske dejavnosti), v obsegu, kot ga določa Zakon o trgu dela ([1]) oziroma Zakon o delovnih razmerjih ([2]).
Na podlagi pogodbe Tom Tailor Lesce, d.o.o. obdeluje tudi osebne podatke zaposlenih, ki so potrebni za sklenitev in izvajanje pravic in obveznosti iz delovnega razmerja in osebne podatke drugih sodelavcev, ki so posamezniki (in na trgu ne opravljajo gospodarske dejavnosti), v obsegu kot ga določa Zakon o trgu dela ([1]) oziroma Zakon o delovnih razmerjih ([2]).
b) Tom Tailor Lesce d.o.o. obdeluje osebne podatke posameznikov tudi na podlagi zakonskega pravnega temelja 6.I člen točka c Splošne uredbe) in na podlagi drugih mednarodnih pogodb, predpisov EU ter nacionalnih zakonov, ki od Sportine Bled d.o.o. terjajo, da v določenih primerih posreduje osebne podatke posameznikov državnim organom (kot so FURS, različne inšpekcije, sodišča ipd.) in drugim upravljavcem (kot so ZZZS, ZRSZ, ZPIZ, AJPES …) za izpolnjevanje svojih ali njihovih zakonskih obveznosti ali pristojnosti.
c) Tom Tailor Lesce d.o.o. na osnovi zakonitega interesa (6.I člen točka f Splošne uredbe) obdeluje osebne podatke za zmanjševanje tveganj vdorov na svojo spletno stran (zagotavljanje informacijske varnosti, zmanjševanje tveganj nepooblaščenega dostopa do pomembnih poslovnih informacij, osebnih podatkov in informacijskega sistema Tom Tailor Lesce d.o.o.) in za namene, povezane z dostopom do spletnega mesta Tom Tailor Lesce d.o.o., na strežniku spremlja podatke, ki bi jih bilo mogoče uporabiti za identifikacijo (IP-naslov računalnika, datum in čas obiskane strani). Poleg za zmanjševanje tveganj vdorov in nepooblaščenih dostopov se ti podatki lahko uporabijo v analitične in statistične namene. Na podlagi prevladujočega zakonitega interesa Tom Tailor Lesce d.o.o. obdeluje zakonito zbrane osebne podatke za različne analize in statistike, potrebne za preverjanje pravilnosti poslovnih odločitev in načrtovanje novih.
d) V določenih primerih Tom Tailor Lesce d.o.o. zaproša svoje stranke in druge posameznike (tudi kandidate za zaposlitev) za podajo privolitev (6.I člen točka a Splošne uredbe) v obdelavo njihovih osebnih podatkov za oblikovanje in posredovanje njihovim interesom, zanimanjem, zmožnostim ipd. prilagojenih ponudb blaga in storitev pa tudi delovnih mest. Vrste osebnih podatkov, ki se obdelajo o posamezniku, so natančno naštete v povabilu k privolitvi in se razlikujejo glede na kategorije posameznikov (stranke, člani klubov zvestobe, kandidati za zaposlitev). Prav tako Tom Tailor Lesce d.o.o. svoje stranke in druge posameznike (obiskovalce svoje spletne strani) naproša za privolitev v obdelavo osebnih podatkov za pošiljanje novičk o novostih v svojem prodajnem programu, prodajnem programu v okviru Tom Tailor Lesce d.o.o., o različnih dogodkih pa tudi soglasja za pošiljanje novičk o prodajnem programu poslovnih partnerjev Tom Tailor Lesce d.o.o. V teh primerih obdelava osebnih podatkov poteka v okviru s posameznikovo izjavo dopuščenega obsega osebnih podatkov, namena in dogovorjenih kanalov obveščanja, vse do preklica.
Če je stranka mlajša od 16 let, privolitev zanjo, kadar gre za storitve informacijske družbe, podajo njeni starši ali skrbniki.
e) Obdelava osebnih podatkov obiskovalcev spletne strani Tom Tailor Lesce d.o.o. temelji na njihovi privolitvi, razen v delu obdelave osebnih podatkov, ki je nujen za zagotavljanje pravilnega delovanja spletne trgovine (npr. prijava, nakupni proces ...). Obdelava osebnih podatkov s piškotki, ki poteka na podlagi privolitve, je natančno opisana TUKAJ (povezava do piškotov).
5. UPORABNIKI OSEBNIH PODATKOV IN MOREBITNI PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE
Poleg Tom Tailor Lesce d.o.o. osebne podatke v njegovem imenu in za njegov račun obdelujejo tudi njegovi pogodbeni obdelovalci, običajno so to ponudniki partnerji za izvajanje poslovnih storitev, informacijske podpore pri obdelavi osebnih podatkov, agencije za spletno oglaševanje ali drugačno izvajanje neposrednega trženja ter izvajalci storitev poslovne analitike.
Osebni podatki strank se ne iznašajo v tretje države, z izjemo osebnih podatkov, ki so obdelani z orodjem za pošiljanje elektronske pošte SharpSpring in Mailchimp. V tem primeru se iznašajo iz območja EU oziroma Evropskega gospodarskega prostora, pri čemer se vselej spoštujejo zapovedani zaščitni ukrepi.
6. PRAVICE POSAMEZNIKOV
S pisno zahtevo, poslano na naslov: Tom Tailor Lesce d.o.o., Alpska cesta 43, Lesce, ali ana@tom-tailor.store lahko posameznik zahteva dostop, dopolnitev, popravek, blokiranje oz. omejitev obdelave ali izbris osebnih podatkov, ugovarja obdelavi podatkov, ki se obdelujejo v zvezi z njim, ter zahteva prenos podatkov.
Posameznik lahko dane privolitve v obdelavo osebnih podatkov kadar koli trajno ali začasno, v celoti ali delno prekliče s pisno zahtevo, poslano na naslov: Tom Tailor Lesce d.o.o., Alpska cesta 43, Lesce, ali ana@tom-tailor.store oziroma lahko upravlja dane privolitve na spletni strani: tom-tailor.store. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.
Posameznik ima pravico vložiti pritožbo pri informacijskem pooblaščencu RS, če meni, da se njegovi osebni podatki shranjujejo ali kako drugače obdelujejo v nasprotju z veljavnimi predpisi, ki urejajo varstvo osebnih podatkov.
7. ROKI HRAMBE OSEBNIH PODATKOV
Družba Tom Tailor Lesce d.o.o. bo obdelovala osebne podatke v obsegu, ki je potreben za uresničevanje namenov obdelave in dokler bo to potrebno za dosego zasledovanega cilja. Če obdelava osebnih podatkov temelji na privolitvi, ta ob odsotnosti drugih pravnih podlag preneha s posameznikovim preklicem privolitve.
Osebne podatke tako obdeluje do izpolnitve namena oziroma v okviru zastaralnih rokov za obveznosti, ki bi lahko izvirale iz obdelave teh osebnih podatkov, še posebej, ko je obdelava osebnih podatkov potrebna v okviru sklenitve oziroma izvedbe pogodbe, razen v primerih, ko je rok hrambe osebnih podatkov zapovedan z zakonom. V zadnjih primerih Tom Tailor Lesce d.o.o. podatke hrani v skladu z zakonsko zapovedjo.
8. ORODJA ZA MARKETINŠKO AVTOMATIZACIJO
Na svojih spletnih straneh Tom Tailor Lesce d.o.o. uporablja tudi orodja za marketinško avtomatizacijo, kot je SharpSpring. Orodje je namenjeno boljšemu poznavanju zanimanj in preferenc obiskovalcev spletne strani, Tom Tailor Lesce d.o.o. pa lahko v povezavi z aktivnostmi, povezanimi s trženjem, ponuja zgoščen ID uporabnika družbenim omrežjem, ki jih upravljajo tretje osebe, ali drugim spletnim ponudnikom (kot so Twitter, LinkedIn, Facebook Instagram ali Google), kjer se ta podatek nato primerja s podatki družbenih omrežij ali z lastnimi bazami podatkov spletnih ponudnikov, da se vam prikažejo ustreznejše informacije.