Informacije o varstvu osebnih podatkov

Informacije o varstvu podatkov na sedežu podjetja, v logističnem centru, mediaservis prodajalnah in mediaservis Studiih, vključno z naročanjem na storitve po spletu in glede video nadzora najdete tukaj.

Če komunicirate z nami, npr. po elektronski pošti ali preko Centra za pomoč uporabnikom, informacije glede obdelave podatkov najdete tukaj.

Informacije o varstvu podatkov na družbenih omrežjih najdete tukaj.

Prosimo, upoštevajte tudi informacije o varstvu podatkov na straneh, ki jih lahko prikličete z naše spletne strani mediaservis.si.

Kazalo vsebine

A. Upravljavec B. mediaservis.si in spletne storitve I. Splošne informacije o obisku spletnih strani II. Zagotavljanje spletnih strani in ustvarjanje dnevniških datotek III. Uporaba piškotkov in drugih tehnologij IV. Profil Moj mediaservis / Oddajanje naročila kot gost V. Komunikacija z nami in kontaktni obrazci VI. Program mediaservis abi VII. Gumbi za družbena omrežja, YouTube videoposnetki in kode QR VIII. Foto storitve na mediaservisfoto.si IX. Mediji na mediaservis.si X. mediaservis profil na mediaservis.si XI. Zaposlitev na mediaservis.si XII. Spletna revija na mediaservis.si XlII. Ostale storitve C. Aplikacija Moj mediaservis l. Splošno glede uporabe aplikacije ll. Shranjevanje in uporaba vaših podatkov III. Dostop aplikacije do vaših podatkov IV. Dovoljenje za uporabo kamere in mikrofona V. Uporaba potisnih sporočil VI. Sledenje (ang. Tracking) VII. msLIVE D. Kategorije prejemnikov osebnih podatkov, izvoz v tretje države E. Varen prenos podatkov, terminalska oprema F. Pravice posameznika, na katerega se nanašajo osebni podatki, in pooblaščenec za varstvo osebnih podatkov I. Pravice posameznika, na katerega se nanašajo osebni podatki II. Pooblaščenec za varstvo osebnih podatkov

A. Upravljavec

Podjetje sirsa d.o.o., Ulica tolminskih puntarjev 4, Nova Gorica, 5000 Nova Gorica, Slovenija e-pošta: gosirsa@gmail.com (v nadaljevanju: »sirsa«) kot upravljavec v sklopu Splošne uredbe o varstvu podatkov (v nadaljnjem besedilu: »GDPR« ali »Uredba GDPR«) obravnava varstvo vaših osebnih podatkov preudarno in upošteva zakonske določbe o varstvu podatkov.

B. mediaservis.si in spletne storitve

V nadaljevanju tega dokumenta vas želimo obvestiti, katere osebne podatke zbiramo, ko obiščete našo spletno stran www.mediaservis.si (vključno z integriranimi stranmi) ali uporabljate naše spletne storitve, in za kakšen namen jih uporabljamo.

I. Splošne informacije o obisku spletnih strani

Osebne podatke uporabnikov zbiramo in uporabljamo samo, če je to potrebno za zagotavljanje delovanja spletne strani ter naših vsebin in storitev. Osebne podatke uporabnikov zbiramo in uporabljamo samo na podlagi zakonske upravičenosti, kot je pogodba, sklenjena z uporabnikom, če nam je uporabnik podal predhodno soglasje za zbiranje ter uporabo osebnih podatkov ali na podlagi našega zakonitega interesa.

II. Zagotavljanje spletnih strani in ustvarjanje dnevniških datotek

Ob vsakem dostopu do naših spletnih strani sistem samodejno zbira podatke in informacije iz sistema dohodnega računalnika.

Zbirajo se naslednji podatki:

zahteva (ime zahtevane datoteke, npr. www.primer.si/index.html),
vrsta/različica brskalnika,
jezik brskalnika (npr.: nemški),
uporabljeni operacijski sistem,
ločljivost okna brskalnika,
ločljivost zaslona,
aktivacija skriptnega jezika Javascript,
vklop/izklop jezika Java,
vklop/izklop piškotkov,
barvna globina,
referenčni URL (predhodno obiskana stran),
naslov IP (se anonimizira),
čas dostopa,
št. klikov,
po potrebi tudi vsebina obrazcev (pri besedilnih poljih, denimo »ime« in »geslo«, se prenesejo samo informacije, ali je bilo polje izpolnjeno ali ne);
po potrebi tudi mesto priklica (npr. pri uporabi spletnega mesta s pogostimi vprašanji in kontaktnega obrazca se prenesejo podatki o kategoriji, iskanju, začetni strani/top 10).

Podatki se shranjujejo v dnevniške datoteke našega sistema. Ovrednotenja teh podatkovnih zapisov dnevniških datotek v anonimni obliki se uporabljajo za hitrejše iskanje in čimprejšnje odpravljanje napak ter za prikaz najbolj iskanih pojmov na spletnem mestu s pogostimi vprašanji. Poleg tega lahko tako nadzorujemo zmogljivosti svojih strežnikov in dodatno izboljšujemo svojo ponudbo. Naslove IP uporabljamo le izjemoma, in sicer za analiziranje v primeru zlorabe. V ta namen je naš zakoniti oz. legitimni interes za obdelavo zgornjih podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR. Zakoniti interes je obenem tudi pravna podlaga za obdelavo osebnih podatkov. Zbrani podatki se v tem kontekstu ne uporabljajo v tržne namene.

Naslovi IP se izbrišejo najpozneje po 7 dneh, podatki, shranjeni v dnevniških datotekah pa najpozneje po 30 dneh.

III. Uporaba piškotkov in drugih tehnologij

Zagotavljanje spletnih strani, varnost in stabilnost

Naše spletne strani na več mestih uporabljajo piškotke in druge tehnologije. t. i. piškotki so majhne besedilne datoteke, ki jih v vaš računalnik lahko shrani brskalnik, ki ga uporabljate. Ti podatki se ne bodo združili z drugimi viri podatkov, razen če bo to nujno potrebno za zagotovitev storitve informacijske družbe, za izpolnitev pogodbe, ki ste jo sklenili z nami, ali če ste podali izrecno dovoljenje za namestitev ali obstaja pravna oziroma drugačna podlaga za utemeljitev. Če uporabnik dostopa do spletnega mesta, se lahko piškotek shrani v brskalnik naprave, ki jo uporablja. Ta piškotek vsebuje značilen niz znakov, ki omogoča enoznačno prepoznavanje brskalnika pri vnovičnem dostopu do tega spletnega mesta. Večina piškotkov, ki jih uporabljamo, so tako imenovani »piškotki seje«, ki se izbrišejo, ko končate sejo brskalnika. Poleg tega je na voljo tudi nekaj dolgotrajnih piškotkov, s katerimi vas prepoznamo kot obiskovalca našega spletnega mesta. Piškotki ne škodujejo vašemu računalniku in ne vsebujejo nobenih virusov.

V piškotkih se shranjujejo in obdelujejo naslednji podatki oziroma informacije:

delovanje prijave, trajanje piškotkov: ena seja;
morebitno zmanjšanje obremenitve, trajanje piškotkov: ena seja;
delovanje košarice, trajanje piškotkov: 30 dni od zadnjega obiska.

V določenih primerih, na primer pri izpolnjevanju obrazcev na naši spletni strani uporabljamo tehnologije, s katerimi lahko osebne vnose ločimo od avtomatiziranih, strojnih obdelav. Pri tem obdelujemo jezik brskalnika, vtičnike brskalnika, pot do klika, datum in čas obiska, naslov IP, vedenje uporabnika, čas, porabljen na strani, in vnos uporabnika. Najdaljše obdobje shranjevanja piškotkov, ki se uporabljajo v ta namen, je 1 leto.

Da bi zagotovili tehnično stabilnost naših aplikacij v oblaku ter prepoznali in analizirali težave z zmogljivostjo, uporabljamo orodje za spremljanje in poročanje. Orodje omogoča spremljanje strežnikov, podatkovnih zbirk, orodij in storitev prek platforme za analizo podatkov, ki temelji na programski opremi kot storitvi. Obdelujejo se podatki o napravi, geografska lokacija, naslov IP, spletni identifikatorji in podatki o dnevniških datotekah. Piškotki, ki se uporabljajo v ta namen, so shranjeni največ en dan.

Pravna podlaga za uporabo storitve, povezane z obdelavo podatkov, je opredeljena v točki f) prvega odstavka 6. člena Uredbe GDPR in temelji na našem prizadevanju po čim večji varnosti naših sistemov IT oz. preprečevanju motenj naših spletnih strani zaradi napadov, da zagotovimo stabilnost naših aplikacij in za ugotavljanje težav z delovanjem.

Da lahko izpolnimo naše pravne in (preveritvene) obveznosti poleg tega za naše spletne dejavnosti uporabljamo tehnologije za upravljanje soglasij. Obdelujejo so podatki o prijavi in odjavi, URL-naslov napotitve, uporabniški agent, uporabniške nastavitve, ID soglasja, čas soglasja, vrsta soglasja, različica predloge in jezik oglasne pasice. Podatki o privolitvi se hranijo 3 leta. Tukaj uporabljeni piškotki veljajo eno sejo.

Pravna podlaga za obdelavo podatkov je opredeljena v točki c, v 6. odstavku 1. člena Uredbe GDPR.

Sledenje, oblikovanje glede na potrebe, prilagojena podpora računu Moj mediaservis

Poleg tega uporabljamo piškotke za sledenje, s katerimi želimo zagotoviti zasnovo in optimizacijo svojih spletnih strani, da bodo ustrezale potrebam strank. Piškotke za sledenje uporabljamo tudi za statistično beleženje uporabe naših spletnih strani in za analizo optimizacije ponudbe. Če registrirate mediaservis profil, bomo vaše podatke uporabili zato, da bomo lahko vaš profil čim bolj prilagodili vašim potrebam, poleg tega vam bodo na voljo informacije, ki bi bile za vas lahko zanimive. Dodatne informacije glede mediaservis profila najdete v tem dokumentu in med Pogoji uporabe mediaservis uporabniškega profila.

a. Iskalnik prodajaln

Na spletnem mestu mediaservis.si in v aplikaciji Moj mediaservis vam je na voljo iskalnik mediaservis prodajaln in dodatna orodja za iskanje (npr. za določene izdelke, prodajne programe ali storitve). Za funkcijo iskalnika mediaservis prodajaln uporabljamo zemljevid storitve Mapbox.com (Mapbox Inc.), da prikažemo mesta/lokacije prodajaln na interaktivnem zemljevidu. Med uporabo iskalnika obdelujemo datum in čas vašega obiska, vrsto naprave, naslov IP, URL-naslov napotitve, podatke o uporabi, informacije o operacijskem sistemu, naključno generirane identifikatorje in informacije o brskalniku ter dostopamo do podatkov o lokaciji vaše naprave.

Te podatke uporabljamo izključno zato, da vas umestimo na zemljevid in vam lahko prikažemo najbližje prodajalne. V svoji napravi lahko onemogočite lokacijsko storitev in tako v celoti deaktivirate določanje geografskega položaja. Od vaše končne naprave je odvisno, ali se bo vnaprej pojavila zahteva po soglasju za uporabo vaše lokacije. Na svoji napravi lahko sami upravljate dostop do podatkov o lokaciji, in sicer tako, da v nastavitvah naprave deaktivirate lokacijsko storitev (preklic soglasja). Če imate vključeno lokacijsko funkcijo GPS, lahko tudi druge aplikacije dostopajo do vaših podatkov o lokaciji. Ti podatki se ne uporabljajo za ustvarjanje profila premikanja. Naslov IP se izbriše po 30 dneh. Najdaljša omejitev za shranjevanje tako nastavljenih piškotkov je eno leto. Pravna podlaga za uporabo storitve Mapbox je 157.člen ZEKom-1 in naš zakoniti interes, da vam skladno s točko f) prvega odstavka 6. člena Uredbe GDPR zagotovimo delovanje iskalnika prodajaln in drugih orodij za iskanje. Če vas upravljavec vašega operativnega sistema ločeno prosi za soglasje, je pravna podlaga za obdelavo podatkov točka a) prvega odstavka 6. člena Uredbe GDPR. To soglasje lahko kadar koli prekličete na načine, opisane zgoraj.

b. Program Moj mediaservis

Z namenom, da vam v okviru izpolnjevanja pogodbe omogočimo najboljšo možno izkušnjo z mediaservis profilom, uporabljamo tehnologije za sledenje podjetja SAS Institute GmbH. S tehnologijami za sledenje poskušamo razumeti, katere strani in storitve so za vas še posebej privlačne, kateri izdelki vas najbolj zanimajo in katere ponudbe bi bile lahko za vas zanimive. V ta namen podjetje SAS v vaš brskalnik v našem imenu nastavi piškotek seje. Piškotek seje nam omogoča beleženje vašega obiska na spletnih straneh, ki ste jih priklicali z naše spletne strani. Piškotek seje se znova nastavi ob vsakem obisku naših spletnih strani in poteče, ko jih zapustite. Poleg tega podjetje SAS nastavi tudi začasni piškotek, s katerim vas lahko pod vzdevkom prepoznamo kot povratnega obiskovalca naših spletnih strani. To nam omogoča ID piškotka. Če ste prijavljeni v svoj mediaservis profil, je pravna podlaga za obdelavo podatkov točka b) prvega odstavka 6. člena Uredbe GDPR.

S svojimi soglasji lahko upravljate tukaj.

Možnosti deaktivacije

Če obdelave podatkov ne želite, v nadaljevanju najdete možnosti deaktivacije:

V nastavitvah brskalnika lahko sami določite nastavitve piškotkov ali sledenja. Preko te strani lahko na primer dostopate do mehanizma, ki vam omogoča, da izberete, katera od navedenih podjetij lahko v vašem brskalniku nastavijo piškotke in druge tehnologije za namene personalizacije in analize.

Statistika

S tehnologijami za ustvarjanje statističnih analiz se anonimno zbirajo podatki. Ti podatki nam pomagajo razumeti, kako uporabljate naše spletne strani in aplikacijo Moj mediaservis, in nam omogočajo, da lahko svojo ponudbo neprestano izboljšujemo. Te tehnologije uporabljamo samo, če ste se vi s tem strinjali.

a. SAS Institute (odjavljene stranke)

Če ste odjavljeni iz mediaservis profila, uporabljamo tehnologije podjetja SAS le, če ste nam za to podali soglasje. S tehnologijami za sledenje poskušamo razumeti, katere strani in storitve so za vas še posebej privlačne, kateri izdelki vas najbolj zanimajo in katere ponudbe bi bile lahko za vas zanimive. Če si boste mediaservis profil ustvarili naknadno, bodo podatki, zbrani s tehnologijami SAS dodeljeni vašemu mediaservis profilu.

Upoštevajte tudi informacije o tehnologijah SAS, ki so navedene zgoraj.

b. Dynamic Yield (odjavljene stranke)

Če ste odjavljeni iz mediaservis profila, uporabljamo tehnologije podjetja Dynamic Yield le, če ste nam za to podali soglasje. S tehnologijami za sledenje poskušamo razumeti, katere strani in storitve so za vas še posebej privlačne, kateri izdelki vas najbolj zanimajo in katere ponudbe bi bile lahko za vas zanimive. Če si boste mediaservis profil ustvarili naknadno, bodo podatki, zbrani s tehnologijami Dynamic Yield dodeljeni vašemu mediaservis profilu.

Upoštevajte tudi informacije o tehnologijah Dynamic Yield, ki so navedene zgoraj.

Razširjene funkcije

Če ste nam podali soglasje, lahko uporabljate razširjene funkcije, navedene v nadaljevanju.

a. BazaarVoice

Uporabljamo storitve družbe Bazaarvoice Inc., in sicer nam zagotavlja funkcije za ocenjevanje izdelkov in pripravlja analize ocen. Ocenjevanje izdelkov je seveda prostovoljno. Pri ocenjevanju ni treba navesti svojega imena, spola ali let, dovolj je vzdevek (Nickname). Ponudnik Bazaarvoice obdeluje vaše podatke, če je treba tudi v ZDA, zato smo glede tega z njim sklenili standardne pogodbene klavzule o varstvu podatkov.

b. Algolia

Za optimizacijo rezultatov iskanja uporabljamo tehnologije za sledenje podjetja Algolia SAS. Rezultati iskanja se uporabljajo za spletne iskalnike, preglednost strani, uredniške strani in kot predlogi za iskanje. S pomočjo sledenja, tudi na podlagi dosedanjih uporabnikovih nakupov, uporabnik prejme rezultate iskanja, ki so zanj najbolj relevantni oz. so mu osebno prilagojeni. Ko uporabnik dostopa do spletne strani ali Moj mediaservis aplikacije, mu dodelimo naključni ID. Druge dostopne podatke (zlasti naslov IP) na svojih strežnikih anonimiziramo. Podjetju Algolia posredujemo tehnične podatke (podatke o povezavi, državi zahteve, statistične podatke uporabnikov glede iskanja), naključno ustvarjen ID in naslov IP, ki se takoj anonimizira, ter po potrebi šifrirano številko stranke in ID izdelka.

Poleg tega si brskalnik in Moj mediaservis aplikacija za naslednje seje zapomnita naključno ustvarjen ID, da ima uporabnik tudi v prihodnje lahko korist od pomembnejših rezultatov iskanja. S tem namenom v brskalniku nastavimo začasni piškotek, ki nam omogoča, da vas s pomočjo ID piškotka prepoznamo kot povratnega obiskovalca naših spletnih strani.

c. YouTube

Na različna mesta na naših spletnih straneh smo dodali tudi YouTube videoposnetke.

Videoposnetke na YouTubu smo povezali z razširjenim načinom varovanja podatkov.

YouTube podatke o uporabniku prejme šele po ogledu videoposnetka.

O morebitnem zbiranju in uporabi vaših podatkov s strani YouTuba ne vemo in nanj nimamo vpliva.

Trženje

S pomočjo teh tehnologij skušamo razumeti, katere vsebine so za vas pomembne. Tako vas bomo lahko v prihodnje na svojih in drugih spletnih straneh nagovarjali na način, ki bo prilagojen vašim potrebam.

Te tehnologije se uporabljajo le, če ste nam zanje podali svoje soglasje (skladno s točko a) prvega odstavka 6. člena Uredbe GDPR). Vaše soglasje je prostovoljno in ga lahko preko platforme za upravljanje s soglasji kadar koli prekličete (z učinkom za prihodnje). Podrobne informacije o tem najdete v Informacijah o varstvu podatkov pod točko 6 a).

a. Adjust

Za aplikacijo Moj mediaservis uporabljamo analitično storitev adjust podjetja adjust GmbH. Podatke, ki jih prejmemo s strani podjetja adjust, uporabljamo, da lahko oglaševalske ukrepe prilagodimo vašim interesom, ocenimo učinkovitost naših promocijskih kampanj in jih skušamo izboljšati.

Če Moj mediaservis aplikacijo naložite v okviru določenih marketinških kampanj (npr. Moj mediaservis aplikacijo naložite po vstopu v trgovino App Store s klikom na oglas), storitev adjust analizira vašo uporabo Moj mediaservis aplikacije (npr. kaj iz aplikacije ste uporabili in kako pogosto). Za to analizo storitev adjust uporablja mobilne identifikatorje, kot so IDFA ali Google Play Services ID ter vaš kodiran naslov IP. Če niste prijavljeni v svoj mediaservis profil, ustrezne rezultate prejmemo v anonimizirani obliki. Na podlagi tega ni mogoče sklepati o fizični osebi.

Podjetje Adjust uporablja mobilne identifikatorje tudi za prikaz ustreznih oglasov na vaši mobilni napravi na spletnih mestih tretjih oseb (npr. Google in platforme družbenih medijev, kot so Facebook, Instagram in TikTok). Ta vmesnik je aktiven le, če ste podali tudi soglasje za uporabo Meta Pixel (prej Facebook Pixel), Google Ads Conversion Tracking, Google Ads Remarketing in TikTok Advertising. Na podlagi dogodkov, ki jih spremlja Adjust (npr. dodajanje izdelkov v nakupovalno košarico), se lahko vaš mobilni identifikator dodeli oglasom, ki jih prikazujemo na spletnih mestih tretjih oseb in so za vas relevantni. Da bi zadevni ponudnik tretje osebe razumel, kateremu uporabniku naj prikaže oglas, Adjust posreduje vaš mobilni identifikator zadevnemu ponudniku tretje osebe. Ponudniki tretjih oseb lahko včasih povežejo različne tehnične identifikatorje in vam tako prikazujejo prilagojeno oglaševanje na več napravah.

b. ChannelSight

Če ste nam podali soglasje, za sledenje konverzijam uporabljamo program družbe ChannelSight. Če kliknete oglas podjetja mediaservis, prikazan na spletnih straneh neodvisnih ponudnikov (npr. Google), ali na povezavo do mediaservis spletne trgovine, objavljeno na spletni strani posamezne blagovne znamke, ki ima nameščeno oznako za sledenje konverzijam, se piškotek za sledenje konverzijam shrani v vaš računalnik. S piškotki za konverzije beležimo naročila in registracije uporabnikov na spletni strani www.mediaservis.si, izvedene po kliku na oglas oziroma povezavo. Ti piškotki se uporabljajo samo za optimizacijo oglasov/povezav, njihovo vrednotenje in za namene obračunavanja.

c. Meta Pixel (prej Facebook Pixel)

Funkcija Meta Pixel se za uporabnike teh spletnih strani v sklopu obiska družbenega omrežja Facebook (in povezanega družbenega omrežja Instagram) uporablja za prikaz oglaševanja na osnovi zanimanja (»oglasi«) na Facebooku, Instagramu in na Facebookovem oglaševalskem omrežju (omrežje občinstva, angl. Audience Network). To pomeni tudi za prikaz oglasov na drugih spletnih straneh ter za merjenje in optimizacijo vpliva teh oglasov na konverzije. Poleg tega uporabljamo tudi funkcijo občinstva Meta po meri (angl. Costum Audience), da oblikovane ciljne skupine lahko posredujemo zainteresiranim partnerjem. S partnerji delimo samo imena in velikosti ciljnih skupin, da se lahko prikazujejo oglasi, ki so zanimivi za določeno ciljno skupino. Z njimi ne izmenjujemo osebnih in/ali statističnih podatkov.

V ta namen smo na spletnih straneh mediaservis.si namestili ustrezno kodo oz. »tag« Meta. S pomočjo te kode se pri vsakem obisku posamične spletne strani vzpostavi neposredna povezava s strežniki Meta. Pri tem se na strežnik Meta prenese podatek o tem, da ste obiskali to spletno stran in kaj ste na njej počeli. Meta te podatke dodeli vašemu osebnemu uporabniškemu računu na Facebooku in/ali Instagramu. Ko obiščete družbeni omrežji Facebook in Instagram ali stran na Meta oglaševalskem omrežju (omrežje občinstva, angl. Audience Network), se lahko prikažejo oglasi, ki so prilagojeni vašim osebnim interesom.

Z družbo Meta imamo urejena različna pravna razmerja na področju varstva osebnih podatkov, odvisno od konkretnega namena obdelave podatkov:

Družba Meta Ireland je naš pogodbeni obdelovalec osebnih podatkov o dogodkih za analitične namene in namene vrednotenja.
Družba Meta Ireland in mediaservis sta skupaj odgovorna kot skupna upravljavca po 26. členu Uredbe GDPR za obdelavo osebnih podatkov o dogodkih z namenom ustvarjanja odzivnih ciljnih skupin, pošiljanja komercialnih in transakcijskih sporočil, personaliziranja funkcij in vsebin ter izboljšanja in varnosti Meta izdelkov. Dogovor, ki sta ga v zvezi s tem sklenila mediaservis in družba Meta Ireland in v katerem sta določila obojestranske skupne odgovornosti za skladnost z Uredbo GDPR, najdete tukaj. V okviru skupne obdelave vaših osebnih podatkov smo se z Meto dogovorili, da je Meta odgovorna predvsem za to, da vam zagotovi informacije o obdelavi podatkov in vam omogoči, da uveljavljate pravice glede svojih osebnih podatkov v skladu z Uredbo GDPR. Poleg tega lahko tukaj najdete podrobnejše informacije o obdelavi osebnih podatkov s strani Facebooka, vključno s pravno podlago za obdelavo podatkov in možnostmi za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki.
Na splošno pa sicer velja, da sta družbi Meta in mediaservis sami odgovorni za posamezno obdelavo osebnih podatkov.

d. Googlovo sledenje konverzijam (angl. Google Ads Conversion Tracking)

Googlovo sledenje konverzijam (angl. Google Ads Conversion Tracking) je analitična storitev, ki jo ponuja družba Google Ireland Limited.

Če do naših spletnih strani dostopate preko Googlovega oglasa, Google v vašo napravo shrani piškotek (piškotek za pretvorbo/konverzije).

Piškotek se ne uporablja za osebno prepoznavanje. Če piškotek ob obisku določenih strani še ni potekel, lahko skupaj z Googlom ugotovimo, da je nekdo kliknil na oglas in je bil preusmerjen na našo spletno stran. Vsaka stranka storitve Google Ads prejme drug piškotek. Piškotkom tako ni mogoče slediti preko spletnih strani strank storitve Google Ads. Informacije, pridobljene s piškotkom za pretvorbo/konverzije, uporabljamo za ustvarjanje statističnih analiz o konverzijah za stranke storitve Google Ads, ki so se odločile za sledenje konverzijam. Kot stranka storitve Google Ads tako lahko izvemo skupno število uporabnikov, ki so kliknili na kak oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam. Ne prejmemo informacij, ki bi omogočile osebno prepoznavanje uporabnikov.

e. Ponovno trženje z Googlom (angl. Google Ads Remarketing)

Tehnologijo ponovnega trženja družbe Google Ireland Limited uporabljamo, da bi z oglaševanjem, ki temelji na zanimanju, na straneh Googlovega partnerskega omrežja nagovorili uporabnike, ki so že obiskali naše spletne strani.

S pomočjo piškotkov lahko analiziramo vaše interese ob obisku naših spletnih strani in jih nato uporabimo za ustrezno oglaševanje izdelkov. Če na spletu poleg naših spletnih strani brskate tudi po drugih spletnih mestih, npr. Googlovo spletno mesto ali spletno mesto v Googlovem partnerskem omrežju, se bodo naši oglasi, če ustrezajo vašim interesom, prikazali tudi tam. Ustrezne podatke v ta namen posredujemo Googlu. Oglasi/oglaševalska sredstva lahko tako vsebujejo tudi izdelke, ki ste si jih predhodno ogledali na naših spletnih straneh.

Če ste se strinjali, da bo Google zgodovino spletnega brskalnika in brskalnika aplikacij Google povezal z vašim uporabniškim računom Google, informacije z vašega računa Google pa bodo lahko uporabljene za prilagajanje oglasov, bo Google te podatke uporabil za ponovno ciljanje (angl. Retargeting ) med napravami. Če ste med dostopom do naših spletnih strani prijavljeni v Google, Google vaše podatke skupaj z Googlovimi uporabniškimi podatki uporablja za ustvarjanje in določanje seznamov ciljnih skupin za ponovno ciljanje med napravami. V ta namen so vaši osebni podatki, ki jih hrani Google, začasno združeni z Googlovimi uporabniškimi podatki za oblikovanje ciljnih skupin.

f. Trženje s TikTokom (angl. TikTok Advertising)

Trženje TikTok se uporablja za prikaz oglasov na osnovi zanimanja na TikToku, ter tudi za merjenje in optimizacijo vpliva teh oglasov na konverzije.

Prek vmesnika adjust se podatki o dogodkih v ta namen posredujejo družbi TikTok, da lahko družba TikTok analizira učinek in uspešnost naših oglaševalskih kampanj. Poleg tega se podatki o dogodkih uporabljajo za oblikovanje ciljnih skupin, izvajanje oglaševalskih ukrepov na način, ki je primeren za ciljno skupino, in njihovo stalno izboljševanje. Družba TikTok obdeluje podatke o dogodkih tudi za lastne namene, med drugim za izboljšanje svojih storitev in za varnostne namene. Strežnik TikTok prejme sporočilo, da ste obiskali aplikacijo Moj mediaservis in kako ste ravnali v aplikaciji Moj mediaservis. TikTok te podatke poveže z vašim osebnim uporabniškim računom TikTok. Ko obiščete družbeno omrežje TikTok, se vam lahko prikaže prilagojeno oglaševanje, ki temelji na zanimanju.

Med nami in TikTokom obstajajo – glede na določen namen obdelave – različna razmerja glede varstva podatkov:

Skupaj s TikTok Information Technologies UK Limited, United Kingdom, TikTok Technology Limited, Irland smo odgovorni za zbiranje, prenos in obdelavo osebniih podatkov o dogodkih za merjenje in analitične storitve. Med nami in družbami TikTok v zvezi s tem sklenjen sporazum, ki določa vzajemno odgovornost za skladnost z GDPR, najdete tukaj. V okviru skupne obdelave vaših osebnih podatkov smo se z družbami TikTok dogovorili, da so odgovorne predvsem za to, da vam zagotovijo informacije o obdelavi podatkov in vam, v skladu z GDPR, omogočijo uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki. Tukaj boste našli podrobnejše informacije o obdelavi osebnih podatkov v družbi TikTok, vključno s pravno podlago za obdelavo podatkov in kako lahko pri družbi TikTok uveljavljate svoje pravice, ki se nanašajo na osebne podatke.
Skupaj z družbami TikTok smo vsaj posebej odgovorni za obdelavo osebnih podatkov.

g. Hurra.com

Za sledenje konverzijam uporabljamo program Conversion Tracking družbe Hurra Communications GmbH. Če kliknete na oglas podjetja mediaservis, prikazan na spletnih straneh tretjih ponudnikov (npr. Googla), ali na povezavo do mediaservis spletne trgovine, objavljeno na spletni strani posamezne blagovne znamke, ki ima nameščeno oznako za sledenje konverzijam, se piškotek za sledenje konverzijam shrani v vaš računalnik.

S piškotki za konverzije beležimo naročila in registracije uporabnikov na spletni strani mediaservis.si, izvedene po kliku na oglas oziroma povezavo. Ti piškotki se uporabljajo samo za optimizacijo oglasov/povezav, njihovo vrednotenje in za namene obračunavanja. Pri tem opravilu ne shranjujemo nobenih osebnih podatkov in uporabnika ne moremo osebno prepoznati. Te piškotke uporabljamo za namene analize. Podatkov ne uporabljamo za izvedbo personaliziranega trženja. Tretji ponudniki spletnih strani prejmejo podatek glede skupnega števila uporabnikov, ki so kliknili na oglas ali kupili njihov izdelek. Če je stranka izdelek kupila (sklenjena kupoprodajna pogodba), po potrebi prejmejo še njen naslov IP in podatke o izdelkih ter njihovi vrednosti.

h. CommerceConnector

Za sledenje konverzijam uporabljamo program Conversion Tracking družbe Commerce Connector GmbH. Če kliknete na oglas podjetja mediaservis, prikazan na spletnih straneh tretjih ponudnikov (npr. Googla), ali na povezavo do mediaservis spletne trgovine, objavljeno na spletni strani posamezne blagovne znamke, ki ima nameščeno oznako za sledenje konverzijam, se piškotek za sledenje konverzijam shrani v vaš računalnik.

S piškotki za konverzije beležimo predvsem naročila in registracije uporabnikov na naših spletnih straneh, izvedene po kliku na oglas oziroma povezavo. Ti piškotki se uporabljajo samo za optimizacijo oglasov/povezav, njihovo vrednotenje in za namene obračunavanja. Pri tem opravilu ne shranjujemo nobenih osebnih podatkov in uporabnika ne moremo osebno prepoznati.

i. CitrusAd

„To je storitev, ki jo zagotavlja družba Epsilon International UK Limited, in sicer za analizo interakcij s plačljivimi oglasi za izdelke (sponzorirani izdelki) na naši spletni strani. To nam pomaga predvsem pri ugotavljanju, ali ste si sponzorirani oglas ogledali oz. potem tudi kupili izdelek (tako na spletu kot v prodajalni, če ste pri tem uporabili aplikacijo Moj mediaservis).

Če kliknete na (sponzoriran) oglas na našem spletnem mestu, se v vašo napravo namesti piškotek. To nam in podjetju CitrusAd omogoča, da prepoznamo, da je nekdo kliknil na oglas, in to povežemo z morebitnim poznejšim nakupom. Podatki se analizirajo v zbirni, neosebni obliki in se lahko delijo z industrijskim partnerjem, ki je plačal oglas za izdelek. Piškotki so veljavni štirinajst dni. Obdobje veljavnosti se podaljša za nadaljnja dva tedna, če je bil uporabnik v teh dveh tednih ponovno aktiven na našem spletnem mestu. Če je uporabnik prijavljen v svoj uporabniški račun, se lahko podatki o nakupih, ki jih je opravil, pripišejo tudi klikom na oglase, izvedenim po preteku dvotedenskega obdobja veljavnosti piškotka, in sicer na podlagi njegove kodirane uporabniške številke.“

Pravna podlaga, soglasje in preklic

Pravna podlaga za shranjevanje informacij ali dostop do ustreznih informacij v terminalski opremi je 3. odstavek 225. člena ZeKom-2 in točka a) 1. odstavka 6. člena Uredbe GDPR. Vaše soglasje je prostovoljno in ga prek upravljanja soglasij lahko kadarkoli prekličete z učinkom za naprej.

Natančnejše informacije glede piškotkov in drugih tehnologij, ki jih uporabljamo, ter glede možnosti izbire in razveljavitve izbranih nastavitev najdete v našem upravljanju s soglasji.

S svojimi soglasji lahko upravljate tukaj.

V aplikaciji Moj mediaservis lahko s svojimi soglasji upravljate v razdelku »Moj mediaservis«, in sicer pod »Pravnimi obvestili.«

Kakšne so dodatne možnosti za deaktivacijo, si preberite v nadaljevanju:

V svojem brskalniku lahko pri posameznih nastavitvah sami urejate možnosti piškotkov in sledenja.

Tu imate dostop do mehanizma, ki vam omogoča, da se sami odločite, katera od naštetih podjetij smejo v vašem brskalniku uporabljati piškotke in druge tehnologije z namenom personaliziranih oglasov in analiz.
Informacije in možnosti za deaktivacijo personaliziranih oglasov s strani Googla najdete tukaj. Za to morate biti prijavljeni v Googlov račun.
Poleg tega lahko uporabniki Googlove oglase, vezane na brskalnik ali napravo, v celoti ali delno deaktivirate tukaj.
Tudi funkcijo Meta ponovnega ciljanja lahko deaktivirate. Informacije in možnosti za deaktivacijo na Meta so navedene pod funkcijo za ponovno ciljanje »občinstvo po meri« (angl. Custom Audiences), in sicer tukaj. Za to morate biti prijavljeni v Facebookov račun.

IV. Profil Moj mediaservis / Oddajanje naročila kot gost

Opis in obseg obdelave podatkov

a. Profil Moj mediaservis

V mediaservis spletni trgovini si lahko ustvarite svoj uporabniški račun (v nadaljevanju: »račun Moj mediaservis«). Račun Moj mediaservis vam omogoča preprosto nakupovanje v mediaservis spletni trgovini, personalizirano obravnavo, prejemali boste npr. priporočila za nakup izdelkov, ki bi vam lahko ustrezali, in podatke o prodajalnah, v katerih nakupujete, personalizirane vsebine, kot so npr. kuponi, e-novice (dm newsletter), če ste se nanje naročili, itd. Poleg tega so vam na voljo še druge mediaservis storitve, kot je naš spletni terminski koledar. Dodatno pa imate tudi možnost zbiranja točk na svojo mediaservis abi kartico.

Njegove prednosti so predvsem:

hitro in preprosto naročanje s pomočjo elektronskega naslova in gesla,
upravljanje svojih osebnih podatkov (naslov, elektronski naslov, geslo),
enostaven vpogled v vsa naročila in status naročil ter po potrebi izvedbo reklamacije v poenostavljeni obliki,
prejemanje nasvetov in personaliziranih priporočil glede izdelkov ter individualnih kuponov (ti so skladno s pogoji unovčljivi v mediaservis aplikacijah, mediaservis spletni trgovini in v fizičnih mediaservis prodajalnah), 

upravljanje z e-novicami (dm newsletteri), prilagojenimi vašim potrebam;
sodelovanje pri nagradnih igrah in testiranju izdelkov (sami odločate, ali boste sodelovali in pri katerih nagradnih igrah oz. testiranjih boste sodelovali),
informacije o ugodnostih v fizičnih mediaservis prodajalnah v vaši bližini,
digitalni računi za nakupe v mediaservis prodajalni
oddajanje reklamacij našemu Centru za pomoč uporabnikom
vedno in povsod dostop do mediaservis aplikacij, npr. aplikacije Moj mediaservis;
komunikacija z nami (npr. v obliki pogovorov/odgovorov na vprašanja).

Na naših spletnih straneh lahko z vnosom svojih osebnih podatkov registrirate mediaservis profil. Med procesom registracije in nakupom se zbirajo naslednji podatki:

nagovor, ime in priimek,
elektronski naslov,
datum rojstva,
geslo,
po potrebi tudi podatki mediaservis abi,
naslov/i za dostavo in račun,
vrsta registracije in prijave.

Poleg tega se v trenutku registracije shranijo še naslednji podatki:

vaš naslov IP (se anonimizira),
datum in ura registracije,
številka stranke.

V postopku naročanja so obdelani tudi naslednji podatki:

vaši podatki za račun in naslov za dostavo,
način plačila,
telefonska številka.

Podatke o vaših pritožbah/vračilih uporabljamo, da vam lahko po potrebi ponudimo poenostavljeno obdelavo vračil.

Poleg tega lahko s posebnimi kodami napak odkrijemo napake v postopku prijave, npr. če za e-poštni naslov (še) ne obstaja račun Moj mediaservis, če je geslo napačno, če račun stranke še ni bil aktiviran, če je račun zaklenjen ali če gre za tehnično napako. Na podlagi tega vam posredujemo posamezna sporočila o napakah. Pravna podlaga za to je naš prevladujoči zakoniti interes, skladen s točko f) prvega odstavka 6. člena Uredbe GDPR, da zagotovimo varnost naših sistemov IT in pomagamo strankam hitreje odpraviti napake pri prijavi.

b. Oddaja naročila kot gost

Poleg možnosti, da nakupujete v naši spletni trgovini kot registriran uporabnik (imate svoj Moj mediaservis profil), naročilo lahko oddate tudi kot gost. V takem primeru morate pri oddaji naročila navesti svoje pravilne osebne podatke (ime, naslov, datum rojstva in podatke glede plačila). Vaš elektronski naslov služi kot sredstvo za komunikacijo.

Dostava in storitev Hitri prevzem v mediaservis prodajalnah

Svoj spletni nakup lahko prevzamete v vseh mediaservis prodajalnah po Sloveniji. Dodatno imate v vseh prodajalnah tudi možnost izbrati storitev Hitri prevzem. Pri Hitrem prevzemu lahko sami preverite zalogo posamičnega izdelka po prodajalnah. Če se odločite, da boste svoje naročilo prevzeli v mediaservis prodajalni, prodajalna, ki pripravlja vaše naročilo, prejme še vaše ime, elektronski naslov in podatke, zajete v naročilu. Pri dostavi se poleg tega uporabljata še vaš naslov in elektronski naslov, da vam naš partner za dostavo pošiljk lahko dostavi paket.

Načini plačila

a. Avtomatiziran kontrolni postopek

Za nakup v naši spletni trgovini vam ponujamo naslednje načine plačil: nakazilo na transakcijski račun, plačilo z debetno kartico (Maestro, Visa Electron, V Pay), s kreditno kartico (Mastercard, Visa) in s storitvijo Apple Pay. Pri vsakem naročilu si pridržujemo pravico, da določenih načinov plačila ne ponudimo in vas usmerimo na druge načine plačila.

b. Zbiranje in uporaba vaših osebnih podatkov, če za način plačila izberete nakazilo na TRR

Pri nakazilu na transakcijski račun Sirsa d.o.o., SI56 6100 0000 7410 371, odprt pri Delavska hranilnica d. d., bo vaše plačilo obdelano v 1–2 delovnih dneh. Takoj, ko bo nakazilo evidentirano v sistemu, bo vaše naročilo šlo v obdelavo. Za lažjo in hitrejšo obdelavo pod namen/referenco navedite številko naročila.

c. Zbiranje in uporaba vaših osebnih podatkov, če naročilo plačate preko PayPala

Če izberete plačilne storitve družbe PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A.), boste preusmerjeni neposredno na spletno mesto PayPal.

Ne glede na to družbi PayPal za obdelavo naročila pošljemo naslednje podatke:

ime in priimek naročnika,
naslov dostave z imenom in priimkom (v primeru drugačnega naslova za dostavo tudi imena tretjih oseb, na primer sosedov),
vsoto košarice (brez informacije o posameznih izdelkih),
številko naročila.

Po preverjanju tveganj s strani sistema PayPal družba mediaservis od sistema PayPal za nadaljnjo obdelavo naročila prejme le informacije o tem, ali je naročilo sprejeto ali zavrnjeno (po možnosti po ročnem preverjanju s strani sistema PayPal). V zadnjem primeru lahko stranka izbere drug način plačila.

V zvezi s tem upoštevajte PayPalov pravilnik o zaščiti podatkov, ki ga najdete tukaj.

d. Plačilo po povzetju

Svoje naročilo lahko plačate tudi po povzetju našemu partnerju za dostavo pošiljk DPD. Ob prevzemu paketa je možno plačilo le z gotovino. Če paket prevzamete na izbrani prevzemni točki DPD, potem lahko naročilo plačate tudi z debetno ali kreditno kartico.

e. Zbiranje in uporaba vaših osebnih podatkov, če naročilo plačate s kreditno, debetno kartico ali s storitvijo Apple Pay

Pri nas lahko plačate z debetno ali kreditno kartico. Vaši podatki (izdajatelj kartice, številka kartice, datum veljavnosti, varnostna koda) bodo pri prenosu zakodirani. Debetna ali kreditna kartica bo ob potrditvi naročila bremenjena za znesek naročila.

Pri plačevanju s kreditno ali debetno kartico zbiramo in obdelujemo vaše osebne podatke ter jih posredujemo instituciji, ki je izdala kartico, z namenom izvedbe plačila in izpolnjevanja zakonskih zahtev, kot je npr. avtentifikacija stranke skladna z Direktivo (EU) 2015/2366 o plačilnih storitvah na notranjem trgu (PSD2). Gre za naslednje osebne podatke: ime lastnika kreditne ali debetne kartice, številko debetne ali kreditne kartice, identifikator terminala – torej kraj, podjetje in podružnico, datum veljavnosti kartice (mesec in leto), državo porekla kartice, datum rojstva stranke, številko naročila, elektronski naslov stranke, številko stranke, naslov (ulica, poštna številka, mesto, država), ID transakcije in referenčno številko ter opis kupljenega blaga, znesek in valuto.

Kot trgovec pri plačevanju s kreditnimi in debetnimi karticami sodelujemo z enim ali več ponudniki plačilnih storitev. To so regulirani ponudniki plačilnih storitev (prenosni in prevzemni ponudniki plačilnih storitev), ki skladno z Zakonom o plačilnih storitvah, storitvah izdajanja elektronskega denarja in plačilnih sistemih (ZPlaSSIED) za nas izvajajo sprejemanje in poravnavo plačilnih transakcij. Mi in ponudniki plačilnih storitev smo za obdelavo podatkov odgovorni vsak na svojem tehničnem področju. Mi smo odgovorni za svoje notranje omrežje do varnega prenosa podatkov prek spleta.

Trenutno med drugim sodelujemo z naslednjimi ponudniki plačilnih storitev (prevzemniki):

Computop Paygate GmbH Schwarzenbergstraße 4 96050 Bamberg, Nemčija Elektronski naslov: Datenschutz@DPOservice.de

PAYONE GmbH (podružnica v Avstriji) Avstrija Marxergasse 1B 1030 Dunaj Elektronski naslov: privacy@payone.com

Nadzorni organ: Informacijski pooblaščenec Dunajska cesta 22   1000 Ljubljana Telefon: 01 230 97 30 Elektronski naslov: gp.ip@ip-rs.si Prijava kršitev: navodila in obrazec

Podatkov o plačilih s kartico, ki se izvajajo znotraj naših sistemov, ne posredujemo tretjim državam. Prosimo, upoštevajte tudi informacije o varstvu podatkov posamičnih ponudnikov plačilnih storitev, in sicer tudi glede morebitne obdelave podatkov v tretjih državah. Za avtorizacijo in izvedbo plačil ponudniki plačilnih storitev posredujejo vaše podatke sistemu za plačevanje s karticami zunaj Evropskega gospodarskega prostora (EGP) skladno z vsakokratno dogovorjenimi pravili (Binding Corporate Rules, Standard Contractual Clauses).

f. Zbiranje in uporaba vaših osebnih podatkov, če naročilo plačate s storitvijo Apple Pay

Če za plačevanje uporabljate storitev Apple Pay, vaše osebne podatke posredujemo na enak način kot pri običajnem plačevanju s kreditnimi karticami, torej instituciji, ki je izdala kartico. Informacij o prenosih podatkov boste našli v okviru posameznega načina plačila. Vaših osebnih podatkov ne posredujemo Applu. Več podrobnosti o varstvu podatkov pri Applu izveste tukaj.

g. Zbiranje in uporaba vaših osebnih podatkov, če naročilo plačate z mediaservis darilno kartico

Naročilo lahko v celoti ali delno plačate z mediaservis darilno kartico. Za unovčenje darilne kartice je treba med postopkom plačila obdelati natisnjeno številko kartice in kodo. Če naročilo vrnete, bo znesek, plačan z mediaservis darilno kartico, povrnjen v obliki nove digitalne darilne kartice. Ta bo poslana na elektronski naslov, shranjen v uporabniškem računu.

Pravna podlaga za obdelavo/izbris podatkov

Vaše podatke obdelujemo na osnovi pogodbe, da bi vam lahko ponudili storitve mediaservis profila in vam (kot registriranemu uporabniku ali gostu) omogočili oddajo naročila. Pravna podlaga za obdelavo osebnih podatkov je opredeljena v točki b) prvega odstavka 6. člena Uredbe GDPR.

Če izbrišete svoj mediaservis profil, bodo vaši osebni podatki nemudoma izbrisani. To lahko storite kadar koli. Prav tako lahko kadar koli spremenite podatke v svojem mediaservis profilu.

Če ste opravili nakup v spletni trgovini kot registriran uporabnik ali kot gost, se podatki o tem nakupu (kot so ime, naslov, podatki glede plačila in izdelkov) v skladu z Zakonom o računovodstvu hranijo še 10 let. Obdobje hrambe teh podatkov se začne s 1. januarjem po preteku leta, v katerem je bil opravljen nakup oz. izdan račun, in se konča 10 let kasneje. Po 10 letih se podatki izbrišejo. Nadaljnja obdelava podatkov, ki temelji na zakonskih predpisih, se še naprej neprekinjeno izvaja (npr. Zakon o preprečevanju pranja denarja in financiranja terorizma).

Plačilne podatke posredujemo zgolj za izvedbo plačila in v zakonsko določene namene, npr. za preprečevanje pranja denarja in kazenski pregon. Pravna podlaga za obdelavo podatkov je opredeljena v točki b) prvega odstavka 6. člena Uredbe GDPR za preverjanje in plačevanja nam kot trgovcu. Po obdelanem plačilnem postopku bodo vaši podatki shranjeni in izbrisani po pretečenem zakonsko določenem obdobju hrambe glede na točko c) prvega odstavka 6. člena Uredbe GDPR.

Obdelava podatkov na podlagi Uredbe o trženju in uporabi predhodnih sestavin za eksplozive

Od 1. 2. 2021 velja nova Uredba 1148/2019 (EU) o trženju in uporabi predhodnih sestavin za eksplozive. Ta preprečuje nedovoljeno domačo proizvodnjo eksplozivov. V sirso-u prodajamo izdelke, ki glede na navedeno Uredbo deloma vsebujejo regulirane predhodne sestavine za eksplozive, taka sta npr. aceton ali vodikov peroksid. Zato Uredba določa tudi nekaj dodatnih obveznosti za mediaservis, predvsem prijave sumljivih transakcij, izginotij in tatvin pristojnim organom za izvajanje Uredbe 1148/2019 (EU), in sicer Uradu Republike Slovenija za kemikalije (v nadaljnjem besedilu: Urad) in policiji. V primeru sumljive transakcije obdelujemo vaše naslednje podatke: ime, priimek, naslov oz. naslov za dostavo, vrsto in število izdelkov, in sicer pri tem izhajamo iz navedb, ki ste jih kot gost ali uporabnik mediaservis profila navedli pri oddaji naročila. Tako izpolnjujemo obveznost prijav sumljivih transakcij, izginotij in tatvin iz omenjene Uredbe. Pravna podlaga za obdelavo podatkov je opredeljena v točki c) prvega odstavka 6. člena Uredbe GDPR v povezavi s četrtim odstavkom 9. člena Uredbe o trženju in uporabi predhodnih sestavin za eksplozive.

Vse prijave zbiramo in upravljamo elektronsko. Sistem nam omogoča centralni nadzor nad postopki in sistematično upravljanje z njimi.

Vnosi v sistem se praviloma izbrišejo najkasneje po 6 letih na podlagi knjigovodskih obdobij hrambe.

Posredovanje vašega elektronskega naslova našemu pogodbenemu partnerju za dostavo pošiljk DPD z namenom obveščanja o datumu dostave

a. Opis in obseg obdelave podatkov

Če ste v mediaservis spletni trgovini naročili izdelke na svoj domači naslov, na prevzemno točko DPD ali na naslov izbrane mediaservis prodajalne, boste po elektronski pošti najprej prejeli obvestilo, da je bilo vaše naročilo sprejeto. Zatem boste prejeli tudi elektronsko sporočilo, kjer vas bomo obvestili, da je bilo vaše naročilo odposlano, naš pogodbeni partner za dostavo pošiljk DPD pa vas bo obvestil o predvidenem datumu dostave.

b. Pravna podlaga in izbris

Pravna podlaga za posredovanje vašega elektronskega naslova in telefonske številke pogodbenemu partnerju za dostavo pošiljk DPD in njegovo uporabo je opredeljena v točki b) prvega odstavka 6. člena Uredbe GDPR. Na osnovi vašega nakupa skušamo s sistemom obveščanja doseči, da bi bila dostava pošiljk čim bolj prijazna strankam. Posredovane podatke bo pogodbeni partner za dostavo pošiljk izbrisal, ko bo paket dostavil, če ni drugih zakonskih določil za daljšo hrambo vaših podatkov.

E-novice (dm newsletter)

a. Reklamne e-novice

Reklamne e-novice (v nadaljevanju: »dm newsletter«) boste prejemali po elektronski pošti le, če ste se ob registraciji ali v svojem mediaservis profilu nanje naročili in z njimi soglašali. Pravna podlaga za pošiljanje mediaservis newslettra je točka a) prvega odstavka 6. člena Uredbe GDPR.

Če ste nam dali soglasje za pošiljanje mediaservis newslettrov, bomo z namenom, da vam posredujemo informacije, ki so prikrojene vašim interesom, uporabili tudi podatke o vašem ravnanju z njimi (tj. na katere izdelke ste kliknili) in jih povezali z vašim mediaservis profilom. Pravna podlaga za to je točka b) prvega odstavka 6. člena Uredbe GDPR in točka f) prvega odstavka 6. člena Uredbe GDPR.

Če kasneje ne bi želeli več prejemati mediaservis newslettra, lahko svoje soglasje kadar koli prekličete (z učinkom za prihodnje). Od mediaservis newslettra se odjavite tako, da kliknete na odjavo (povezavo najdete v vsakem newslettru), uporabite funkcijo »Odjava« v svojem mediaservis profilu ali nas kontaktirate s pomočjo obrazca, ki ga najdete tukaj. Zbiranje podatkov preko mediaservis newslettra bo nemudoma ustavljeno. Podatki, ki so bili zbrani z mediaservis newslettrom in so povezani z vašim mediaservis profilom, bodo izbrisani, če boste izbrisali svoj mediaservis profil.

b. Informativna sporočila in sporočila o storitvah

Dolžni smo vas na primer obvestiti, če pride do odpoklica izdelka. V tem primeru boste informativna e-sporočila prejemali tudi brez vaše privolitve. Pravna podlaga za obdelavo vaših kontaktnih podatkov je točka b) prvega odstavka 6. člena Uredbe GDPR.

Nagradne igre

a. Opis in obseg obdelave podatkov

Z mediaservis profilom in tudi brez njega (online, offline, tiskani mediji) imate možnost, da sodelujete v nagradnih igrah, ki jih organizira mediaservis. Nagrade vam načeloma pošljemo mi. Če to zaradi same narave nagrade ni mogoče, ker mora npr. soorganizator nagradne igre sam kontaktirati nagrajence ali paketa ne želimo s transportom dodatno ogrožati, izjemoma posredujemo vaše podatke soorganizatorju nagradne igre. Morebitni soorganizatorji so pri vsaki nagradni igri jasno navedeni.

Če sodelujete v nagradni igri, mediaservis za namen izvedbe akcije obdeluje vaše naslednje podatke:

nagovor,
ime in priimek,
elektronski naslov,
datum rojstva,
naslov (hišna številka oz. številka stanovanja, ulica, poštna številka, država).

Nagradno igro izvedemo s pomočjo analitičnega piškotka, ki nam omogoča, da je žreb pošten. Sodelovanje v nagradni igri s tehničnega vidika žal ni mogoče, če ste zavrnili uporabo piškotkov.

b. Pravna podlaga in izbris

Podatke, ki jih navedete, da lahko sodelujete v nagradni igri, uporabljamo izključno za izvedbo nagradne igre. Pravna podlaga za obdelavo podatkov v okviru nagradne igre je točka b) prvega odstavka 6. člena Uredbe GDPR. Vaši podatki bodo izbrisani najkasneje 6 mesecev po žrebanju, razen če je v splošnih pogojih nagradne igre navedeno daljše obdobje hrambe podatkov ali zakonski predpisi določajo daljši rok hranjenja. Pravna podlaga za posredovanje podatkov soorganizatorju nagradne igre je točka b) prvega odstavka 6. člena Uredbe GDPR.

Akcija »Testiraj in oceni«

a. Opis in obseg obdelave podatkov

dm vam v sodelovanju z dobavitelji na svoji spletni strani ponuja možnost testiranja izdelkov. Pri tem imate priložnost, da brezplačno preizkusite izdelke naših dobaviteljev.

Če sodelujete v tovrstni aktivnosti, mediaservis za namen izvedbe aktivnosti obdeluje vaše naslednje podatke:

nagovor,
ime in priimek,
elektronski naslov,
datum rojstva,
naslov (hišna številka oz. številka stanovanja, ulica, poštna številka, kraj).

b. Pravna podlaga in izbris

Vaši navedeni podatki bodo posredovani izključno pogodbenemu partnerju za pakiranje in dostavo pošiljk. Takoj po koncu akcije testiranja izdelkov bodo vaši podatki izbrisani, razen če obstajajo zakonske obveznosti za daljšo hrambo. Pravna podlaga za obdelavo podatkov pri izvedbi akcije »Testiraj in oceni« je skladno s točko b) prvega odstavka 6. člena Uredbe GDPR pogodba sklenjena med sirso-om in vami. Če ne boste navedli zahtevanih podatkov, v akciji ne morete sodelovati.

V. Komunikacija z nami in kontaktni obrazci

Prosimo, upoštevajte dokument Informacije o varstvu osebnih podatkov pri komunikaciji z sirso-om, ki ga najdete tukaj.

VI. Program mediaservis abi

Opis in obseg obdelave podatkov ter pravna podlaga

a. Zbiranje točk

Podatke strank v okviru programa mediaservis abi obdelujemo z namenom zbiranja točk pri spletnih nakupih na mediaservis.si, če ste ročno vnesli številko mediaservis abi kartice. Če ste dodatno vključili tudi mediaservis abi storitve (tj. svoj mediaservis profil ste povezali z active programom) v svojem mediaservis profilu, bo vaša active številka trajno ostala v vašem mediaservis profilu.

Če ste nam dali soglasje, vaše podatke z namenom, da vam pripišejo zbrane točke, posredujemo podjetju PAYBACK Austria GmbH. Vaše podatke podjetju PAYBACK posredujemo tudi za namen oglaševanja in tržnih raziskav, če ste nam s soglasjem to dovolili. Več informacij glede soglasja za oglaševanje in tržne raziskave najdete tukaj.

Obdelava podatkov v zvezi z zbiranjem točk temelji na pogodbi. Pravna podlaga za to je točka b) prvega odstavka 6. člena Uredbe GDPR.

b. Soglasje za oglaševanje in tržne raziskave

Če ste podali svoje soglasje za oglaševanje in tržne raziskave, je pravna podlaga za obdelavo podatkov točka a) prvega odstavka 6. člena Uredbe GDPR. To soglasje lahko kadar koli prekličete (z učinkom za naprej), npr. na payback.at/si, v sirso-u (telefonsko preko Centra za pomoč uporabnikom) ali pisno na naslovu: PAYBACK Austria GmbH, Kärntner Str. 21–23, 1010 Dunaj, Avstrija.

c. Načrtovanje oglaševanja in kontrola uspeha

Prosimo, da v zvezi s soglasjem za oglaševanje in tržne raziskave upoštevate tudi dodatna pojasnila o uporabi vaših podatkov za načrtovanje oglaševanja in kontrolo uspeha na podlagi točke f) prvega odstavka 6. člena Uredbe GDPR v splošnih informacijah o varstvu osebnih podatkov pri sodelovanju v programu mediaservis abi, ki jih najdete tukaj.

d. Storitve mediaservis abi

Za vse storitve mediaservis abi veljajo te Informacije o varstvu osebnih podatkov.

e. Skupna odgovornost

Za določeno obdelavo vaših podatkov, povezanih s sodelovanjem v mediaservis abi programu, smo deloma odgovorni skupaj s podjetjem PAYBACK Austria GmbH kot skupni upravljavci. Glede tega smo sklenili sporazum, kjer je navedeno, kdo izpolnjuje katere obveznosti v zvezi z varstvom podatkov. Podjetje Payback in podjetje mediaservis vam na zahtevo lahko posredujeta bistvene dele tega sporazuma. Kontaktne podatke podjetja PAYBACK najdete tukaj.

VII. Gumbi za družbena omrežja, YouTube videoposnetki in kode QR

Opis in obseg obdelave podatkov

Na naših spletih straneh najdete tudi gumbe do družbenih omrežij (npr. Facebook in Instagram). S klikom na tak gumb pristanete na naših družbenih omrežjih. Poleg tega so na različnih mestih dodani tudi YouTube videoposnetki.

YouTube videoposnetki so na naših straneh dodani zgolj kot povezave do ustreznih storitev. S klikom na grafiko ali videoposnetek boste pristali na spletni strani posamičnega ponudnika. To pomeni, da se šele takrat podatki uporabnika posredujejo ponudniku.

Občasno vam na različnih mestih na naših spletnih straneh in v prodajalnah ponudimo tudi kode QR. Te kode so povezave do različnih spletnih strani. S skeniranjem posamične kode QR boste priklicali spletno stran, ki stoji za to kodo. Šele s priklicem spletne strani se podatki uporabnika posredujejo upravljavcu posamične spletne strani.

Informacije o uporabi in obdelavi vaših osebnih podatkov poiščite na spletni strani ponudnika oz. upravljavca spletne strani.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo te funkcionalnosti. Informacije o varstvu podatkov na družbenih omrežjih najdete tukaj.

VIII. Foto storitve na mediaservisfoto.si

Opis in obseg obdelave podatkov

Preko naše spletne strani (mediaservis.si) lahko pridete tudi na spletno mesto mediaservisfoto.si, kjer lahko oddate naročila fotografij in drugih izdelkov, povezanih s fotografijami. Prosimo, da pri tem upoštevate vse pravne informacije, ki so vam na voljo, npr. Izjavo o varstvu podatkov CEWE, Splošne pogoje poslovanja itd., objavljene na spletni strani mediaservisfoto.si.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za s tem povezano obdelavo podatkov je pri pogodbenih obdelavah točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo to funkcionalnost, ter točka b) prvega odstavka 6. člena Uredbe GDPR, ker je obdelava potrebna za izvajanje pogodbe.

IX. Mediji na mediaservis.si

Opis in obseg obdelave podatkov

Na vrhu naše spletne strani mediaservis.si imate razdelke, med njimi je tudi razdelek »Mediji«, kjer najdete aktualna poročila, fotografije, kontakt za medije in ostale podatke o našem podjetju.

Poleg tega nam lahko pišete na elektronski naslov: pr@mediaservis.si. Prosimo, da pri tem upoštevate vse pravne informacije, ki so vam na voljo, kot so npr. Informacije o varstvu podatkov, pogoji sodelovanja itd.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo te funkcionalnosti.

X. mediaservis profil na mediaservis.si

Opis in obseg obdelave podatkov

Preko naše spletne strani (mediaservis.si) lahko pridete tudi na spletno mesto https://account.mediaservis.si/profile/customerData, kjer se lahko registrirate in postanete naša registrirana stranka.

Pri registraciji upoštevajte vse pravne informacije, ki so vam na voljo, npr. Informacije o varstvu podatkov, pogoje uporabe mediaservis uporabniškega profila itd.

XI. Zaposlitev na mediaservis.si

Opis in obseg obdelave podatkov

Na naši spletni strani mediaservis.si je tudi podstran Doživite delo drugače | sirso-jobs.si .Tu lahko izveste vse o sirso-u kot delodajalcu, objavljena so vsa aktualna prosta delovna mesta, našli pa boste tudi informacije, kam lahko pošljete svojo prijavo.

Pri prijavi na delovno mesto upoštevajte vse pravne informacije, ki so vam na voljo, npr. Informacije o varstvu podatkov itd.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da celovito izvedemo postopek zaposlitve.

XII. Spletna revija Active na mediaservis.si

Opis in obseg obdelave podatkov

Preko naše spletne strani mediaservis.si lahko pridete tudi na spletno mesto mediaservis.pub. Tu lahko berete našo revijo active, poiščete nasvete z različnih področij (npr. s področja lepote) in sodelujete pri nagradnih igrah.

Če se odločite za sodelovanje v nagradni igri, upoštevajte vse pravne informacije, ki so vam na voljo, npr. Izjavo o varstvu osebnih podatkov, pogoje sodelovanja itd.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo te funkcionalnosti.

XlII. Ostale storitve

Opis in obseg obdelave podatkov

Z naše strani mediaservis.si lahko pridete tudi do drugih spletnih strani in storitev.

Prosimo, da pri tem upoštevate vse pravne informacije, ki so vam na voljo, kot so npr. pogoji varstva podatkov, pogoji uporabe itd.

Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo te funkcionalnosti.

C. Aplikacija Moj mediaservis

V tem poglavju vas želimo obvestiti o tem, kateri vaši podatki se zbirajo in obdelujejo, če uporabljate Moj mediaservis aplikacijo. Pojasnili vam bomo tudi, kako aplikacija deluje in katere podatke prejmemo prek vaše mobilne naprave.

I. Splošno glede uporabe aplikacije

Osebne podatke uporabnikov načeloma zbiramo in uporabljamo le, če je to potrebno, da lahko zagotovimo delovanje svoje aplikacije, vsebin in storitev. Pri zbiranju in uporabi osebnih podatkov naših uporabnikov izpolnjujemo določila pogodbe, sklenjene z uporabnikom. Izjema so samo primeri, ko imamo za zbiranje in obdelavo podatkov soglasje uporabnika ali obdelavo podatkov dovoljujejo zakonske ali pravne določbe.

II. Shranjevanje in uporaba vaših podatkov

Z aplikacijo Moj mediaservis vam želimo ponuditi enako izkušnjo, kot vam je na voljo na naši spletni strani mediaservis.si. Ko se boste prijavili v aplikacijo, boste lahko začeli z nakupovanjem. V aplikaciji lahko uporabljate tudi mediaservis profil, prejemate priporočila glede izdelkov, personalizirane kupone, nakupujete v naši spletni trgovini in pogledate izdelke, ki ste jih že kupili ter izberete ali želite na blagajni prejeti tiskani račun. Našo ponudbo lahko raziskujete, tudi če niste prijavljeni v aplikacijo Moj mediaservis.

Zbiranje podatkovnih zapisov dnevniških datotek

Pri uporabi aplikacije lahko naš sistem zbira naslednje podatke in informacije klicne naprave:

različica in jezik aplikacije,
operativni sistem in različica,
vrsta, ime, proizvajalec in jezik naprave,
ponudnik omrežja/omrežje/klicna številka države,
datum in ura uporabe aplikacije,
ID seje in status uporabnika za identifikacijo vaše povezave seje,
ID piškotka,
naslov IP – se anonimizira v najkrajšem možnem času,
čas, ko so se pojavile težave z delovanjem aplikacije z namenom odpravljanja napak.

Podatki se shranjujejo v našem sistemu. Ovrednotenja teh podatkovnih zapisov dnevniških datotek v anonimni obliki se uporabljajo za hitrejše iskanje in čimprejšnje odpravljanje napak. Poleg tega lahko tako optimiziramo delovanje aplikacije, nadzorujemo zmogljivosti svojih strežnikov in dodatno izboljšujemo svojo ponudbo. V ta namen je naš zakoniti oz. legitimni interes za obdelavo zgornjih podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR. Zakoniti interes je obenem tudi pravna podlaga za obdelavo osebnih podatkov. Zbrani podatki se v tem kontekstu ne uporabljajo v tržne namene. Podatki, shranjeni v dnevniških datotekah, se izbrišejo najpozneje po 30 dneh.

Zbiranje drugih, predvsem osebnih podatkov

Druge, predvsem osebne podatke obdelujemo, če se prijavite s podatki za dostop do mediaservis profila. Takšni podatki (poleg že navedenih) so:

podatki vašega mediaservis profila (več o obdelavi teh podatkov si preberite v dokumentu Pogoji uporabe mediaservis uporabniškega profila in v teh Informacijah o varstvu osebnih podatkov v poglavju mediaservis profil / Oddajanje naročila kot gost),
ID namestitve,
ID psevdonimov,
vaše ravnanje v aplikaciji, npr. odpiranje in zapiranje aplikacije,
vedenje/ravnanje uporabnikov, npr. priklic strani vključno s kliki.

Z aplikacijo se ne shrani identifikacijska številka vaše mobilne naprave. Navedene podatke (samodejno zbrani in vneseni osebni podatki) zbiramo in obdelujemo z namenom, da vam omogočimo celovito izkušnjo Moj mediaservis aplikacije. Brez navedenih osebnih podatkov vam ne moremo ponuditi nakupovalne izkušnje, ki bo prilagojena vašim potrebam, in vam ne moremo individualno svetovati na način, kot ga poznate iz mediaservis profila.

Vaše podatke obdelujemo skladno s pogodbo, da vam tako lahko zagotovimo celovitost storitev v aplikaciji in da v njej lahko tudi oddate svoje naročilo. Pravna podlaga za obdelavo osebnih podatkov je opredeljena v točki b) prvega odstavka 6. člena Uredbe GDPR. Če niste prijavljeni v aplikacijo in le raziskujete našo ponudbo, morebitne osebne podatke obdelujemo na osnovi točke f) prvega odstavka 6. člena Uredbe GDPR. Obdelava podatkov nam omogoča, da lahko aplikacijo Moj mediaservis in ponudbo neprestano izboljšujemo. V ta namen je naš zakoniti interes za takšno obdelavo podatkov skladen s točko f) prvega odstavka 6. člena Uredbe GDPR. Upoštevajte tudi druge informacije, ki jih najdete v poglavju mediaservis profil / Oddajanje naročila kot gost.

Če aplikacijo Moj mediaservis odstranite s svoje mobilne naprave, bo zbiranje podatkov nemudoma ustavljeno.

Podatki, zbrani z aplikacijo Moj mediaservis, ki so bili dodeljeni vašemu mediaservis profilu, bodo zbrisani takoj, ko boste izbrisali svoj mediaservis profil. V mediaservis profilu lahko kadar koli spremenite svoje podatke ali profil v celoti izbrišete. Če ste opravili nakup v spletni trgovini kot registriran uporabnik, tj. z mediaservis profilom, se podatki o tem nakupu (kot so ime, naslov, podatki glede plačila in izdelkov) v skladu z Zakonom o računovodstvu hranijo še 10 let. Obdobje hrambe teh podatkov se začne s 1. januarjem po preteku leta, v katerem je bil opravljen nakup oz. izdan račun, in se konča 10 let kasneje. Po 10 letih se podatki izbrišejo. Pravna podlaga za obdelavo podatkov v okviru te hrambe je točka c) prvega odstavka 6. člena Uredbe GDPR.

III. Dostop aplikacije do vaših podatkov

Če želite uporabljati funkcije aplikacije Moj mediaservis, morate aplikaciji omogočiti dostop do različnih funkcij in podatkov svoje mobilne naprave. Zato je nujno, da aplikaciji Moj mediaservis dovolite dostop do nekaterih podatkov, sicer aplikacija iz tehničnih razlogov žal ne bo uporabna, saj se vaši podatki o prijavi in kuponih ne morejo prenesti v aplikacijo in jih aplikacija ne more obdelati.

Popoln dostop do spleta je potreben, da lahko aplikacija Moj mediaservis vzpostavi povezavo z nami in z nami komunicira glede storitev, ki jih želite uporabljati (npr. prikaz in aktivacija kuponov itd.).

Pravna podlaga za obdelavo podatkov je točka f) prvega odstavka 6. člena Uredbe GDPR, ki temelji na našem zakonitem interesu, da vam omogočimo te funkcionalnosti.

IV. Dovoljenje za uporabo kamere in mikrofona

Dovoljenje za uporabo kamere z namenom skeniranja

Dostop do kamere vaše mobilne naprave potrebujemo, da lahko z aplikacijo npr. skenirate črtne kode izdelkov in se vam odpre stran s podatki o določenem izdelku. Predhodno vas bomo zaprosili za soglasje, da lahko dostopamo do vaše kamere. Sicer pa lahko dostop do kamere v svoji mobilni napravi upravljate tako, da v nastavitvah naprave deaktivirate dostop do te funkcije. Če vas upravljavec vašega operativnega sistema ločeno prosi za soglasje, je pravna podlaga za obdelavo podatkov točka a) prvega odstavka 6. člena Uredbe GDPR. To soglasje lahko kadar koli prekličete na načine, opisane zgoraj.

V. Uporaba potisnih sporočil

Aplikacija uporablja potisna sporočila proizvajalca operativnega sistema. To so kratka sporočila, ki se lahko pojavijo na zaslonu vaše mobilne naprave in vas obveščajo o procesih, vezanih na aplikacijo, ponudbi itd. Od vašega operativnega sistema je odvisno, ali boste vnaprej prejeli zaprosilo za soglasje glede uporabe potisnih sporočil. Če v času, ko ne uporabljate aplikacije, ne želite prejemati potisnih sporočil, se iz aplikacije odjavite. Potisna sporočila lahko prilagajate v nastavitvah aplikacije. Poleg tega lahko prejemanje teh sporočil izključite preko operacijskega sistema svojega pametnega telefona.

V operacijskem sistemu lahko prejemanje potisnih sporočil upravljate/izključite na naslednje načine:

iOS / Nastavitve / / Sporočila,
Android / Nastavitve / Aplikacije / Upravljanje aplikacij / / Obvestila.

Če vas upravljavec vašega operativnega sistema ločeno prosi za soglasje, je pravna podlaga za obdelavo podatkov točka a) prvega odstavka 6. člena Uredbe GDPR. To soglasje lahko kadar koli prekličete na načine, opisane zgoraj. Če niste izrecno zaprošeni za soglasje, je naš zakoniti interes skladno s točko f) prvega odstavka 6. člena Uredbe GDPR, da vam v okviru naših storitev zagotovimo najboljšo možno podporo in vas obveščamo o novostih v aplikaciji in drugih novosti. Ta potisna sporočila lahko kadar koli prekličete v zgoraj navedenih nastavitvah.

VI. Sledenje (ang. Tracking)

Z namenom, da aplikacijo Moj mediaservis prilagodimo vašim potrebam, uporabljamo različne tehnologije sledenja. Podrobnejše informacije o tem najdete v tem dokumentu, in sicer pod točko III. Uporaba piškotkov in drugih tehnologij v delu B. mediaservis.si in spletne storitve.

VII. msLIVE

V aplikaciji Moj mediaservis uporabljamo orodje, ki nam v okviru storitve msLIVE, ki je del uporabniškega računa Moj mediaservis omogoča video nakupovalne dogodke, in s pomočjo statističnih podatkov nenehno izboljšuje msLIVE za stranko. Statistične analize vsebujejo podatke o številu sporočil v klepetu, gledalcih, všečkih in povprečnem času ogleda. Poleg tega ponudniki storitev v oblaku vaš naslov IP obdelujejo za diagnostične in infrastrukturne namene ter za namene informacijske varnosti (npr. preprečevanje napadov »porazdeljenih zavrnitev storitev (ang. DDOS) in neželene pošte) in ga čim prej anonimizirajo; najdaljše obdobje shranjevanja je 90 dni.

msLIVE je na voljo samo prijavljenim uporabnikom programa Moj mediaservis. Zato se tehnologija uporablja le, če ste prijavljeni v svoj račun Moj mediaservis. Pravna podlaga za to je točka b) prvega odstavka 6. člena Uredbe GDPR, če se nanaša na tehnično zagotavljanje msLIVE in izboljšanje uporabniške izkušnje portala Moj mediaservis; v zvezi z varovanjem infrastrukture IT je pravna podlaga točka f) prvega odstavka 6. člena Uredbe GDPR na podlagi našega prevladujočega zakonitega interesa za zagotavljanje varnosti naših sistemov IT. V klepetu lahko stopite v stik z nami, nam zastavite vprašanja ali se preprosto pogovarjate o naših izdelkih. Če uporabljate funkcijo klepeta, obdelujemo informacije, ki jih posredujete v video klepetu v živo, ter uporabniško ime ali vzdevek ali psevdonim, ki ga uporabljate, in vaš naslov IP (bo anonimiziran). Prosimo, upoštevajte, da je klepet, vključno z vpisanim imenom klepeta in vašimi komentarji, javno dostopen vsem gledalcem msLIVE. Komentarji, ki so nezakoniti ali kršijo pravice tretjih oseb, so prepovedani, zlasti ne smejo spodbujati ali promovirati nezakonitih dejanj, vsebovati oglaševanja ali biti škodljivi, grozeči, žaljivi, nadležni, žaljivi, vulgarni, obsceni, sovražni, rasistični ali kako drugače sporni. Ob kršitvi vaše komentarje izbrišemo, jih ustavimo pred obajvo in/ali vas izključimo iz klepeta.

Če za komunikacijo med msLIVE uporabljate orodje za video/klepet v živo, bodo podatki, ki jih prostovoljno vnesete (npr. ime za klepet), obdelani v skladu s točko b) prvega odstavka 6. člena Uredbe GDPR za namen odgovora na poizvedbo v okviru pogodbene obdelave ali v skladu s točko f) prvega odstavka 6. člena Uredbe GDPR na podlagi našega prevladujočega legitimnega interesa za učinkovito in izboljšano komunikacijo s strankami.

Podatki, zbrani preko klepeta, bodo izbrisani najpozneje po 28 dneh.

D. Kategorije prejemnikov osebnih podatkov, izvoz v tretje države

Vaših podatkov običajno ne posredujemo tretjim osebam, razen če nam to narekuje zakon (npr. kadar to zahtevajo organi pregona) ali jih potrebujemo za izvajanje poslovnih procesov oz. jih uporabljamo kot del pogodbe o obdelavi naročil. To so na primer ponudniki storitev za dostavo pošiljk, plačevanje, upravljanje blaga, obdelavo naročil, spletna gostovanja, komunikacijske agencije, zunanji klicni centri ali ponudniki storitev IT. V vseh primerih dosledno upoštevamo zakonske predpise.

V ta namen so lahko podatki posredovani tudi drugim državam, v katerih imajo sedeže navedeni pogodbeni partnerji oz. v njih obdelujejo podatke. To so predvsem države Evropskega gospodarskega prostora (EGP) in posamezne države zunaj območja EGP. V teh državah so lahko predpisi o varstvu podatkov drugačni in manj obvezujoči od pravilnikov EU. To npr. pomeni, da lahko upravni organi obdelujejo vaše podatke za namen nadzora in preverjanja, tudi brez možnosti pravnih sredstev. Če se osebni podatki obdelujejo zunaj EU in Evropska komisija ni sprejela sklepa o ustreznosti za to državo oz. mednarodno organizacijo zunaj EU, ki bi zagotavljal ustrezno raven varstva osebnih podatkov, poskrbimo za ustrezne varnostne ukrepe, vključno s standardnimi pogodbenimi klavzulami EU o varstvu osebnih podatkov.

Pogodbeno besedilo standardnih klavzul EU o varstvu osebnih podatkov najdete na spletnem mestu Evropske komisije, in sicer tukaj.

E. Varen prenos podatkov, terminalska oprema

Vaše osebne podatke prenašamo varno, z uporabo šifriranja. Pri tem se poslužujemo sistemov za kodiranje TLS. Svoja spletna mesta in druge sisteme s tehničnimi in organizacijskimi ukrepi varujemo pred izgubo, uničenjem, dostopom, spremembo ali širjenjem vaših podatkov s strani nepooblaščenih oseb.

Telemedije ponujamo anonimno ali pod psevdonimom, če je to tehnično mogoče in primerno. Zlasti, če ne pošiljate mnenj o izdelkih, ne ustvarite računa Moj mediaservis ali oddajate spletnih naročil, se lahko naši telemediji uporabljajo pod psevdonimom. Anonimna uporaba naši telemedijev je mogoča, če ste za to opravili ustrezne nastavitve pri upravljanju soglasij in ob predpostavki, da se naslovi IP zbirajo samodejno in imajo lahko osebno referenco. Skladno z Zakonom o elektronskih komunikacijah (ZeKom-2) je potrebno soglasje za shranjevanje ali dostop do podatkov v terminalski opremi uporabnika navedemo na ustreznih mestih. Poleg tega se dostop do podatkov ali njihovo shranjevanje v uporabnikovi terminalski opremi izvaja le, če je to nujno potrebno za zagotavljanje telemedijske storitve, ki jo je uporabnik izrecno zahteval. Ti dostopi ali shranjevanje temeljijo na tretjem odstavku 212. člena Zakona o telekomunikacijah (ZeKom-2).

F. Pravice posameznika, na katerega se nanašajo osebni podatki, in pooblaščenec za varstvo osebnih podatkov

I. Pravice posameznika, na katerega se nanašajo osebni podatki

Splošno

Kot naši obiskovalci imate pravico do dostopa do informacij o obdelavi svojih osebnih podatkov, prenosljivosti podatkov, in če je primerno, do izbrisa, popravka, omejitve obdelave in/ali ugovora zoper obdelavo, kot tudi do vložitve pritožbe pri nadzornem organu za varstvo osebnih podatkov in obveščanja v zvezi s popravkom, izbrisom ali omejitvijo obdelave osebnih podatkov. Več informacij najdete v splošnih pogojih poslovanja in pri našem pooblaščencu za varstvo podatkov.

Informacijski pooblaščenec Dunajska cesta 22 1000 Ljubljana, Slovenija Telefon: 01 230 97 30 Faks: 01 230 97 78 E-pošta: gp.ip@ip-rs.si Prijava kršitev: navodila in obrazec

Posebna navodila k pravici do ugovora skladno z 21. členom Uredbe GDPR

Glede na razloge, ki izhajajo iz vašega položaja, ste upravičeni, da kadar koli podate ugovor proti obdelavi podatkov, ki temelji na točki f) prvega odstavka 6. člena Uredbe GDPR, torej proti obdelavi podatkov na osnovi zakonitih interesov. To velja tudi za oblikovanje profilov (v skladu s četrtim odstavkom 4. člena Uredbe GDPR).

Če upravičeno vložite ugovor, vaši podatki ne bodo več obdelani, razen če lahko mi, kot upravljavec, predložimo prepričljive in utemeljene razloge za obdelavo, ki odtehtajo vaše interese, pravice in svoboščine, zlasti v primeru zakonskih zahtev glede zadržanja in izvedbe plačila, začetega na plačilnem terminalu, vendar še ne zaključenega, ali če to opravilo služi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če se vaš ugovor nanaša na obdelovanje vaših osebnih podatkov v namene trženja v skladu točko f) prvega odstavka 6. člena Uredba GDPR, bomo brez nadaljnjega preverjanja nemudoma prenehali z obdelavo. To velja tudi za s tem povezano oblikovanje profilov.

II. Pooblaščenec za varstvo osebnih podatkov

Če imate vprašanja o varstvu podatkov ali svojih osebnih podatkih, ki jih hrani mediaservis, se lahko obrnete na našega pooblaščenca za varstvo podatkov:

Elektronski naslov: gosirsa+varstvopodatkov@gmail.com

Poštni naslov: Ulica tolminskih puntarjev 4, Nova Gorica, 5000 Nova Gorica sirsa d.o.o. s pripisom »DPO«

Na nas se lahko obrnete tudi preko kontaktnega obrazca.

Nova Gorica, oktober 2024