Politika zasebnosti

Objavljeno: July 03, 2023

O nas:

S 25. 5. 2018 je v vseh državah članicah EU stopila v veljavo Splošna uredba o varstvu podatkov (GDPR).

V podjetju Kitio Internacional d.o.o. se zavedamo pomena osebnih podatkov in zasebnosti naših strank. Želimo ohraniti zaupanje in sloves varnega in zanesljivega partnerja, zato bomo vaše osebne podatke obdelovali skladno s Splošno uredbo o varstvu podatkov.

Upravljalec osebnih podatkov je Kitio Internacional d.o.o., s sedežem na naslovu Dunajska 5, 1000 Ljubljana, Slovenija.

V primeru vprašanj se, prosimo, obrnite na nas tako, da pošljete e-poštno sporočilo na info@sxp1.eu

Osebni podatki:

Vaše osebne podatke pridobivamo, ko nam jih posredujete, na primer preko vaše uporabe spletne strani in njenih funkcij, ko nas kontaktirate neposredno po elektronski pošti, telefonu, v pisni obliki ali prek družabnih medijev, v nagradnih igrah, pri registraciji in aktivaciji SXP1 doživetij ali na kakršen koli drug način, s katerim nam posredujete osebne podatke.

Vrste informacij, ki jih zbiramo o vas, lahko vključujejo informacije, kot so:

  • vaše ime in priimek;
  • naslov vašega prebivališča;
  • vaš poslovni e-poštni naslov oz. drug e-poštni naslov, ki nam ga posredujete;
  • vaša telefonska številka;

Pridobivamo lahko tudi vaše osebne podatke iz določenih javno dostopnih virov, vključno z javnih spletnih podatkovnih baz, poslovnih imenikov, medijskih publikacij, socialnih medijev, spletnih strani in drugih javno dostopnih virov.

Namen obdelave osebnih podatkov:

Vaše osebne podatke lahko uporabimo za enega ali več naslednjih namenov:

  • Komuniciranje v zvezi s posodobitvami na naši spletni strani, nudenjem naših izdelkov in odgovorom na povpraševanja, ki jih prejmemo od vas. To bo potrebno bodisi iz razloga, da vas občasno obveščamo o spremembah na naši spletni strani, da pripravimo ponudbo, ali za naš zakoniti interes izpolnjevanja in potrditve vaših zahtev, da vam zagotovimo naše izdelke in odgovorimo na vprašanja, ki jih prejmemo od vas.
  • Uveljavljanje naših zakonskih pravic in upoštevanje zakonov, predpisov in drugih zakonskih zahtev. To je potrebno za naš zakoniti interes varovanja našega poslovanja in uveljavljanja naših pogodbenih ter drugih zakonskih pravic, za zagotavljanje fizične, omrežne in informacijske varnosti ter celovitosti. To je potrebno za naš zakoniti interes, da zagotovimo varen in brezkompromisen IT sistem in omrežja, vključno z varnostnim kopiranjem ter arhiviranjem, preprečevanjem zlonamerne programske opreme, virusov, napakami ali drugimi škodljivimi kodami, za preprečevanje nepooblaščenega dostopa do naših sistemov in vseh oblik napadov ali poškodb naših IT sistemov ter omrežij. Morda bomo morali uporabljati in obdelati vaše osebne podatke, da bi bili v skladu s pravnimi obveznostmi, ki jih moramo spoštovati.
  • Identificiranja morebitnih kaznivih dejanj ali groženj za javno varnost pristojnemu organu.To je potrebno za naš zakoniti interes spodbujanja uspeha našega poslovanja, preprečevanje kriminala, za izpolnjevanje zakonskih obveznosti, za splošni javni interes ali za zakonite interese vladnih organov in pristojnih organov, ki preprečujejo kazniva dejanja.
  • V zvezi s katerim koli pravnim ali morebitnim pravnim sporom ali postopkom. To je potrebno za naš zakoniti interes spodbujanja in zagotavljanja uspeha našega poslovanja, reševanje sporov in dajanje takšnih razkritij, kot to zahtevajo zakoni ali za katere menimo, da ravnajo razumno, z zakonom.
  • Za namene neposrednega trženja v primerih, ko to določa zakon ali z vašim izrecnim soglasjem za namen neposrednega trženja, da vas obveščamo o naših produktih, novostih, organizaciji dogodkov, sodelovanju na dogodkih, akcijah, reportažah, nagradnih igrah ter da vam ponujamo naše izdelke.

Kadar obdelujemo vaše osebne podatke na podlagi vašega soglasja, lahko dano soglasje kadarkoli prekličete, tako da nam pošljete sporočilo na info@sxp1.eu.

Hramba osebnih podatkov in obdobje obdelave:

Osebnih podatkov ne obdelujemo dlje, kot je potrebno za doseganje namenov, za katere so bili osebni podatki zbrani.

Osebne podatke, ki jih obdelujemo na podlagi zakona, hranimo za obdobje, ki ga predpisuje zakon.

Osebne podatke, ki obdelujemo na podlagi vaše osebne privolitve ali zakonitega interesa, hranimo do preklica vaše privolitve oz. zahteve po prekinitvi obdelave.

Varovanje osebnih podatkov:

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zavarovanje vaših osebnih podatkov in njihovo zaščito pred nepooblaščeno ali nezakonito uporabo ali obdelavo ter proti naključni izgubi ali uničenju ali poškodovanju vaših osebnih podatkov, vključno z:

  • načelom najmanjšega obsega podatkov in obdelave na anonimizirani osnovi, kadar koli je to mogoče;
  • usposabljanjem naših zaposlenih o pomembnosti zaupnosti in ohranjanju zasebnosti in varnosti vaših podatkov;
  • zavezanostjo k sprejetju ustreznih disciplinskih ukrepov za uveljavljanje odgovornosti zaposlenih pri zasebnosti;
  • omejitvijo dostopov do osebnih podatkov na posameznike, ki te podatke potrebujejo pri svojih nalogah;
  • stalnim in celovitim posodabljanjem ter preizkušanjem naše varnostne tehnologije;
  • uporabo varnih strežnikov za shranjevanje vaših osebnih podatkov;
  • imenovanjem pooblaščene osebe za varstvo osebnih podatkov.

Želimo vas opozoriti, da prenos informacij (vključno z osebnimi podatki) preko interneta ni vedno povsem varen, in če nam posredujete kakršne koli informacije preko interneta (bodisi po elektronski pošti, prek naše spletne strani ali na kakršenkoli drug način), to storite popolnoma na lastno odgovornost. Ne moremo biti odgovorni za kakršnekoli stroške, izdatke, izgubo dobička, škodo ugledu, odgovornosti ali kakršno koli drugo obliko izgube ali škode, ki ste jo utrpeli zaradi vašega posredovanja podatkov preko interneta.

 

Spletna stran sxp1.eu uporablja naslednje piškotke:

'_ga': Glavni piškotek, ki ga uporablja Google Analytics, omogoča razlikovanje med obiskovalci in traja 2 leti. Vsaka spletna stran, ki uporablja Google Analytics, vključno z Googlovimi storitvami, uporablja piškotek '_ga'.

'_gid': Registrira edinstveno identifikacijsko številko, ki se uporablja za generiranje statističnih podatkov o tem, kako obiskovalec uporablja spletno stran. Ta piškotek poteče po 1 dnevu. collect: Uporablja se za pošiljanje podatkov o napravi in vedenju obiskovalca v Google Analytics. Sledi obiskovalcu prek naprav in marketinških kanalov.

__stripe_mid: Piškotek za preprečevanje goljufij in podobne tehnologije, ki jih uporabljamo prek naše spletne strani, nam pomagajo pridobiti informacije o računalnikih in spletnih brskalnikih, ki se uporabljajo za dostop do storitev Stripe. Te informacije nam pomagajo spremljati in zaznavati morebitno škodljivo ali nezakonito uporabo naših storitev. Ta piškotek je nastavljen za namene preprečevanja goljufij in nam pomaga oceniti tveganje, povezano z poskusom transakcije.

__stripe_sid: Nastavljen za namene preprečevanja goljufij in nam pomaga oceniti tveganje, povezano s poskusom transakcije.

AWSALB: Klasični AWS load balancer prejme zahtevo odjemalca, jo preusmeri na ciljno točko, ustvari piškotek z imenom AWSALB, v katerem so zakodirane informacije o izbrani ciljni točki, in vključi piškotek v odgovor odjemalcu.

XSRF-TOKEN: Laravel omogoča enostavno zaščito vaše aplikacije pred napadi prekoračitve zahtevkov na drugih spletnih mestih (CSRF). CSRF napadi so vrsta zlonamernih zlorab, pri katerih se neavtorizirane ukaze izvaja v imenu avtoriziranega uporabnika. Laravel samodejno generira CSRF "žeton" za vsako aktivno uporabniško sejo, ki jo upravlja aplikacija. Ta žeton se uporablja za preverjanje, ali avtoriziran uporabnik dejansko pošilja zahtevke aplikaciji. Vir: Framework Laravel: https://laravel.com/docs/6.x/csrf#csrf-x-xsrf-token

Sxp1_session: Piškotek seje je preprosta besedilna datoteka, ki jo spletno mesto namesti na napravo obiskovalca za začasno uporabo. Pomaga spremljati spremembe v dejavnosti uporabnika v realnem času med obiskom spletnega mesta, na primer dodajanje izdelkov pri nakupovanju na spletnih mestih za elektronsko poslovanje.

Pravice posameznika:

Opozarjamo vas na naslednje pravice v zvezi z vašimi osebnimi podatki, ki jih lahko izvajate tako, da pošljete e-poštno sporočilo na info@sxp1.eu in:

  • zahtevate dostop do vaših osebnih podatkov in informacij v zvezi z našo uporabo in obdelavo vaših osebnih podatkov;
  • zahtevate popravek ali brisanje vaših osebnih podatkov;
  • zahtevate, da omejimo uporabo vaših osebnih podatkov;
  • uveljavljate pravico do prenosljivosti osebnih podatkov;
  • ugovarjate obdelavi vaših osebnih podatkov za določene namene (za nadaljnje informacije glejte spodnji razdelek z naslovom “Vaša pravica do ugovora z obdelavo vaših osebnih podatkov za določene namene”); in
  • zahtevate umik soglasja k naši uporabi vaših osebnih podatkov, kjer obdelavo izvajamo na podlagi vašega soglasja. Če umaknete svoje soglasje, to ne bo vplivalo na zakonitost naše uporabe in obdelave vaših osebnih podatkov na podlagi vašega soglasja pred dnem, ko boste umaknili vaše soglasje.
  • kliknete povezavo za odjavo, ki je na dnu katerega koli našega tržnega e-poštnega sporočila, ki smo vam ga poslali, in sledite navodilom, ki se pojavijo v brskalniku po kliku na to povezavo, s katerim zahtevate, da vam prenehamo pošiljati tržna sporočila.

Vsakič, ko nasprotujete neposrednemu trženju z naše strani z drugačno komunikacijsko metodo, kot pri tržnih sporočilih, ki ste jih prejeli od nas, nam morate posredovati vaše ime in zadostne podatke, ki nam omogočajo, da vas prepoznavamo v zvezi s sporočili, ki ste jih prejeli.

Končne določbe:

Ti splošni pogoji veljajo od 25. 5. 2018 dalje.

Kitio Internacional d.o.o. si pridržuje pravico do spremembe ali dopolnitve teh splošnih pogojev. O tem vas bomo obvestili. Če nadaljujete z dostopom do naše spletne strani na ta datum ali po tem datumu, se strinjate, da vas zavezuje nova različica naših pravil o zasebnosti.

Če bomo nameravali uporabiti vaše osebne podatke za nov namen, vam bomo posredovali informacije o tem namenu in ostale pomembne informacije, preden bomo uporabili vaše osebne podatke za ta nov namen.

Spremenjeni splošni pogoji začnejo veljati z dnem objave na spletni strani.

Za tolmačenje določb teh splošnih pogojev se uporablja veljavno pravo v Republiki Sloveniji.