Zasebnost in naše podjetje

POLITIKA ZASEBNOSTI IN VARSTVO OSEBNIH PODATKOV

Zavod Ajurvita in Rosana Sluga Štih s.p.

S spletno stranjo ajurvita.si (v nadaljevanju: spletna stran) upravljata in dejavnosti, predstavljene na njej (prodajo izdelkov prek spletne trgovine, svetovanja in delavnice ter vodenje vadb joge in pilatesa), opravljata:

  • Zavod Ajurvita, Bratovševa ploščad 36, 1000 Ljubljana, matična številka: 9912576000, (v nadaljevanju: Zavod);
  • Rosana Sluga Štih s.p., Ljubljana, Flandrova ulica 13, 1210 Ljubljana – Šentvid, matična številka: 7457316000, (v nadaljevanju: s.p.).

Zavod in s.p. se v nadaljevanju te politike zasebnosti skupaj imenujeta tudi izvajalec, podjetje oz. ponudnik.

E-naslov za vsa vprašanja: info@ajurvita.si.

Ta politika zasebnosti je sestavni del in dopolnilo k Splošnim pogojem poslovanja, objavljenim na https://ajurvita.si/splosni-pogoji-poslovanja/, katerih poglavje o varstvu osebnih podatkov ureja tudi souporabo osebnih podatkov med obema izvajalcema. V primeru neskladja med tem dokumentom in Splošnimi pogoji poslovanja glede varstva osebnih podatkov velja podrobnejša ureditev iz tega dokumenta.

Izvajalec se zavezuje k spoštovanju vaše pravice do zasebnosti in spoštovanju veljavne zakonodaje s področja zasebnosti in varstva osebnih podatkov. Izvajalec deluje v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS, št. 163/2022) in z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov, GDPR).

Politika zasebnosti velja za vse obiskovalce spletne strani ajurvita.si ter za vse stranke, kupce, udeležence svetovanj, delavnic in vadb, ki z uporabo spletne strani, oddajo naročila, prijavo na svetovanje, delavnico ali vadbo oziroma s podpisom vpisnega lista potrjujejo, da sprejemajo in se strinjajo z njenimi določbami. Izvajalec si pridržuje pravico, da politiko zasebnosti kadar koli spremeni ali dopolni, o čemer skladno s 17. poglavjem tega dokumenta ustrezno obvesti uporabnike.

1. UPRAVLJAVCA OSEBNIH PODATKOV

(1) Zavod Ajurvita in Rosana Sluga Štih s.p. pri obdelavi osebnih podatkov, opisani v tej politiki zasebnosti, nastopata kot skupna upravljavca osebnih podatkov v smislu 26. člena GDPR, kot je podrobneje določeno v poglavju V. Splošnih pogojev poslovanja (https://ajurvita.si/splosni-pogoji-poslovanja/).

(2) To pomeni, da lahko osebne podatke posameznika, ki jih zbere kateri koli od obeh subjektov (na primer prek naročila v spletni trgovini, prijave na svetovanje ali delavnico, prijave na vadbo oziroma podpisa vpisnega lista za vadbo, ali prijave na e-novice), za namene, opisane v tej politiki, uporabljata in obdelujeta tako Zavod kot s.p., ne glede na to, kateri od njiju jih je zbral.

(3) Za vsa vprašanja in zahteve v zvezi z osebnimi podatki je skupna kontaktna točka za oba subjekta elektronski naslov info@ajurvita.si oziroma poštni naslov Ajurvita, Bratovševa ploščad 36, 1000 Ljubljana.

2. PODROČJE UPORABE

Ta politika zasebnosti velja za obdelavo osebnih podatkov, do katere pride:

  • pri obisku in uporabi spletne strani ajurvita.si, vključno s spletno trgovino;
  • pri prijavi na e-novice;
  • pri naročilu izdelkov prek spletne trgovine;
  • pri prijavi na svetovanje ali delavnico;
  • pri prijavi na vadbo joge ali pilatesa, vključno z izpolnitvijo in podpisom vpisnega lista oziroma izjave o zdravstvenem stanju;
  • pri kakršnem koli drugem stiku uporabnika z izvajalcem (npr. povpraševanje po elektronski pošti ali telefonu).

3. OBDELAVA OSEBNIH PODATKOV

Osebni podatki so vse informacije, ki se nanašajo na določenega ali določljivega posameznika. Vsi osebni podatki se v skladu z vsakokrat veljavnimi določili tega dokumenta in predpisov, ki urejajo obdelavo in varstvo osebnih podatkov, zbirajo, obdelujejo in uporabljajo.

Osebni podatki se obdelujejo na podlagi uporabnikove osebne privolitve, sklenjene pogodbe ali na podlagi predpisov, ki urejajo obdelavo in varstvo osebnih podatkov.

Če se osebni podatki obdelujejo na podlagi uporabnikove osebne privolitve, uporabnik ob vnosu osebnih podatkov (za namen obdelave in izvedbe naročila, prijave na svetovanje, delavnico ali vadbo, ali ob prijavi na e-novice) poda tudi aktivno privolitev za obdelavo posredovanih podatkov, na podlagi ustreznega obrazca oziroma vpisnega lista.

Od uporabnika izvajalec zbira zlasti naslednje podatke:

  • Prijava na e-novice: ime in e-poštni naslov.
  • Naročilo izdelkov: ime in priimek, ulica in hišna številka, poštna številka in pošta, telefon, e-poštni naslov ter naziv podjetja in davčno številko (v kolikor naročate kot podjetje).
  • Prijava na svetovanje ali delavnico: ime in priimek, kontaktni podatki (telefon, e-pošta) ter, kjer je to potrebno za prilagoditev vsebine, podatki o zdravstvenem stanju in življenjskih navadah, ki jih posameznik posreduje prostovoljno in na podlagi izrecne privolitve.
  • Prijava na vadbo joge ali pilatesa: ime, priimek, naslov, telefonska številka, elektronska pošta, datum rojstva ter podatki o zdravstvenem stanju (npr. srčno-žilne, dihalne, presnovne bolezni, poškodbe, nosečnost), ki jih udeleženec izpolni in podpiše na vpisnem listu / izjavi pred prvo udeležbo na vadbi, na podlagi izrecne privolitve po točki (a) prvega odstavka 9. člena GDPR.
  • Morebitni drugi podatki, ki jih uporabnik sam prostovoljno posreduje izvajalcu in na ustrezni podlagi privoli v njihovo zbiranje za zgoraj navedeni namen izvajanja dejavnosti izvajalca.

Obiskovalec spletne strani ajurvita.si s klikom na »Strinjam se s pogoji poslovanja« ali s klikom na »Strinjam se s politiko zasebnosti« ali s klikom na »Prijava na e-novice«, oziroma udeleženec vadbe s podpisom vpisnega lista, potrjuje, da je bil pred naročilom, prijavo na e-novice, svetovanje, delavnico ali vadbo ustrezno seznanjen z obsegom in namenom obdelave osebnih podatkov.

Če se uporabnik odloči, da določenih podatkov ne bo posredoval, so lahko določene funkcije na spletni strani nedostopne, prav tako mu v takih primerih izvajalec ne bo mogel odgovoriti na povpraševanje, z njim skleniti pogodbenega razmerja oziroma mu omogočiti varne udeležbe pri svetovanju, delavnici ali vadbi.

Izvajalec jamči, da bodo osebni podatki, zbrani prek spletne strani ajurvita.si ali ob prijavi na svetovanje, delavnico ali vadbo, uporabljeni le za namene opravljanja dejavnosti in storitev ter nemoten potek naročil, v obsegu, s katerim so obiskovalci oz. uporabniki predhodno seznanjeni, pri čemer se – skladno s 1. poglavjem te politike – lahko uporabljajo pri obeh izvajalcih (Zavodu in s.p.) skupaj.

4. INFORMACIJE O PIŠKOTKIH

Splošne informacije

Poleg osebnih podatkov, ki jih uporabnik posreduje izvajalcu prek spletne strani, spletna stran ajurvita.si samodejno zbira tudi izključno neosebne podatke o uporabi spletnega mesta, kot so obiskanost strani, dnevno število obiskovalcev, časovno obdobje, v katerem se obiskovalci zadržijo na spletni strani ipd. Spletno mesto v ta namen uporablja storitev Google Analytics, opisano spodaj, kot pomoč pri analizi obiskanosti strani pa uporablja piškotke, ki izdajo podatke o obiskovalčevi uporabi spletnega mesta, vključno z njegovim IP naslovom. Vendar na ta način ni mogoča identifikacija obiskovalcev spletne strani, kar pomeni, da zgolj na podlagi tako zbranih podatkov ni mogoče ugotoviti imena in priimka in drugih identifikacijskih podatkov uporabnika.

Piškotki so majhne datoteke, ki jih na vaš računalnik ali mobilno napravo shranijo spletišča, ki jih obiskujete. Naloge piškotkov so različne, nekateri so nujni za delovanje spletišča (nujni oziroma funkcionalni piškotki), nekateri pa so namenjeni izboljšanju uporabniške izkušnje in spremljanju obiska na spletišču (analitični, statistični, trženjski piškotki).

Vse piškotke, razen nujnih, lahko sprejmete ali zavrnete prek nastavitev soglasja na spletni strani oziroma prek nastavitev spletnega brskalnika. Večina spletnih brskalnikov sicer sprejme piškotke samodejno, kar pa lahko spremenite v nastavitvah brskalnika, tako da računalnik piškotke zavrne ali da pred shranitvijo piškotka prejmete opozorilo. Namestitev piškotkov lahko v brskalniku tudi popolnoma preprečite, že shranjene piškotke pa lahko izbrišete.

Spletna stran gostuje na strežniški infrastrukturi pogodbenega obdelovalca s sedežem v Sloveniji.

Kakšne piškotke uporablja spletna stran?

Nujno potrebni: nekateri piškotki so ključni, da lahko uporabnik izkusi popolno funkcionalnost tega spletnega mesta. Omogočajo vzdrževanje sej uporabnikov in preprečujejo varnostne grožnje. Ne zbirajo in ne hranijo osebnih podatkov.

Statistika: ti piškotki hranijo podatke, kot so število obiskovalcev spletnega mesta, število edinstvenih obiskovalcev, katere strani spletnega mesta so bile obiskane, vir obiska itd. Ti podatki pomagajo razumeti in analizirati uspešnost spletnega mesta ter kje potrebuje izboljšanje.

Funkcionalni: to so piškotki, ki pomagajo pri nekaterih nebistvenih funkcionalnostih na spletni strani, kot so vdelava vsebine (npr. videoposnetki) ali skupna raba vsebine na platformah družbenih medijev.

Nameščanje piškotkov na napravo lahko uporabnik nadzira tudi s pomočjo nastavitev v svojem brskalniku (Chrome, Firefox, Safari, Edge in drugi ponudniki v svoji pomoči objavljajo navodila za upravljanje piškotkov).

Google Analytics

Spletna stran ajurvita.si uporablja Google Analytics, storitev spletne analize podjetja Google Ireland Ltd. (»Google«). Storitev Google Analytics uporablja posebno obliko piškotka, ki je shranjen na vašem računalniku in omogoča analizo vaše uporabe spletne strani. Informacije o uporabi spletne strani, ki jih zbere piškotek, se lahko prenesejo tudi na Googlove strežnike v Združenih državah Amerike.

Storitev Google Analytics na tej spletni strani vključuje anonimizacijo IP-naslova, tako da bo Google na območju EU in drugih držav pogodbenic Evropskega gospodarskega prostora vaš IP-naslov pred obdelavo skrajšal; le v izjemnih primerih se na Googlov strežnik prenese celoten IP-naslov in se skrajša tam.

Prenos podatkov v ZDA poteka na podlagi Okvira EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework, DPF), ki ga je Evropska komisija sprejela julija 2023 in ki je nadomestil predhodno razveljavljeni sporazum Privacy Shield; Google je pod tem okvirom certificiran. Izvajalec spremlja razvoj pravne podlage za ta prenos podatkov in bo politiko po potrebi ustrezno posodobil.

Google uporablja te informacije v imenu izvajalca za analizo uporabe spletne strani, izdelavo poročil o aktivnostih na spletni strani in zagotavljanje dodatnih storitev, povezanih z uporabo spletne strani in interneta. Google lahko te informacije posreduje tretjim osebam, če to zahteva zakon ali če te tretje osebe obdelujejo podatke v Googlovem imenu. Naslov IP, ki ga posreduje vaš brskalnik v okviru storitve Google Analytics, ni združen z drugimi Googlovimi podatki.

V konfiguraciji Google Analytics je zagotovljeno, da Google prejete podatke obdeluje kot pogodbeni obdelovalec in jih ne sme uporabljati za lastne namene.

*Prejemnik*: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pogoji storitve Google Analytics, pregled načel varnosti in zasebnosti ter pravilnik o zasebnosti so objavljeni na straneh Google.

*Izbris/ugovor*: shranjevanje piškotkov lahko onemogočite prek nastavitev brskalnika. Googlu lahko preprečite beleženje podatkov (vključno z vašim IP naslovom) in njihovo obdelavo tudi z namestitvijo dodatka za brskalnik, ki ga Google ponuja na svoji spletni strani za izklop Google Analytics.

Življenjska doba piškotkov: do 12 mesecev. Maksimalno obdobje shranjevanja podatkov: do 26 mesecev. Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR (zakoniti interes), za oglaševalske funkcije pa točka (a) prvega odstavka 6. člena GDPR (privolitev).

*Oglaševalske funkcije storitve Google Analytics*: če v to privolite, spletna stran uporablja tudi razširjene, oglaševalske funkcije storitve Google Analytics (npr. poročila o demografskih značilnostih in zanimanjih), s pomočjo katerih izvajalec v anonimni obliki ocenjuje značilnosti obiskovalcev za namen izboljšanja spletne strani. Sodelovanje v tem sledenju lahko preprečite z ustrezno nastavitvijo brskalnika, prek nastavitev oglaševanja Google (adssettings.google.com) ali z ustrezno nastavitvijo piškotkov. V tem primeru morda ne boste mogli v celoti uporabljati vseh funkcij na spletni strani.

Meta Pixel

Spletna stran ajurvita.si lahko uporablja Meta Pixel, storitev merjenja konverzij družbe Meta, ki se na vašo napravo naloži na podlagi vašega soglasja. Z njim je mogoče spremljati vedenje obiskovalcev, ki so bili na spletno stran preusmerjeni po kliku na Facebook ali Instagram oglas, kar izvajalcu omogoča analizirati in optimizirati oglaševalske akcije.

Glede zbiranja podatkov prek Meta Pixel in njihovega prenosa družbi Meta izvajalec in Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irska (»Meta Ireland«) nastopata kot skupna upravljavca v smislu 26. člena GDPR, kot to določajo Metina pravila za poslovna orodja. Za nadaljnjo obdelavo podatkov, potem ko so ti preneseni k Meti (npr. za lastne oglaševalske namene, izdelavo poročil, ujemanje z uporabniškimi profili), je Meta Ireland samostojna upravljavka. Morebiten nadaljnji prenos podatkov v ZDA (npr. matični družbi Meta Platforms, Inc.) temelji na Okviru EU-ZDA za varstvo podatkov (DPF) oziroma standardnih pogodbenih klavzulah.

Tako zbrani podatki so za izvajalca anonimni in mu ne nudijo vpogleda v identiteto obiskovalcev spletne strani. Podrobnosti o obdelavi podatkov s strani Mete so opisane na povezavi facebook.com/policies/cookies/.

Soglasje za uporabo piškotka Meta Pixel lahko podajo le obiskovalci, starejši od 13 let; mlajši naj za dovoljenje vprašajo starše ali skrbnike. Če ne želite, da se vaši odzivi na oglase prek Facebooka ali Instagrama beležijo, to lahko zavrnete tako, da ne soglašate z namestitvijo piškotka oziroma piškotek odstranite.

Brevo (Sendinblue) – pošiljanje e-novic

Za pošiljanje e-novic in drugih elektronskih sporočil uporabnikom, ki so se nanje prijavili, izvajalec uporablja storitev Brevo (nekdanji Sendinblue), ki jo upravlja Sendinblue SAS, 17 rue Salneuve, 75017 Pariz, Francija (posluje pod znamko Brevo). Brevo za izvajalca deluje kot pogodbeni obdelovalec osebnih podatkov (ime in e-poštni naslov prijavljenih na e-novice) na podlagi sklenjene pogodbe o obdelavi osebnih podatkov in izključno za namen pošiljanja e-novic in spremljanja njihove uspešnosti (npr. odprtja, kliki), kot je opisano v 8. poglavju te politike.

Prenos podatkov v okviru storitve Brevo lahko vključuje tudi obdelavo na strežnikih izven Evropskega gospodarskega prostora, kar temelji na standardnih pogodbenih klavzulah oziroma drugih ustreznih zaščitnih ukrepih v skladu z GDPR. Podrobnosti o obdelavi osebnih podatkov s strani Brevo so na voljo na brevo.com/legal/privacypolicy/.

5. ZAKAJ OBDELUJEMO PODATKE?

Na spletnih straneh spletnega mesta uporabljamo piškotke; vaše podatke uporabljamo za ugotavljanje števila obiskovalcev in druge statistične obdelave (več v poglavju 4 o piškotkih).

To spletno mesto uporablja piškotke za izboljšanje vaše izkušnje. Uporabljamo piškotke, nujno potrebne za pravilno delovanje spletnega mesta, in neobvezne piškotke za namene analitike in oglaševanja.

6. NAMEN OBDELAVE PODATKOV

Izvajalec zbrane podatke o obiskovalcih oz. uporabnikih spletne strani ter o strankah, udeležencih svetovanj, delavnic in vadb uporablja za naslednje namene:

  • za izdajo računov in predračunov v primeru naročila izdelkov v spletni trgovini oziroma naročila svetovanja, delavnice ali vadbe;
  • za nemoteno dostavo naročenih izdelkov;
  • za organizacijo in varno izvedbo svetovanj, delavnic in vadb, vključno z upoštevanjem posredovanih zdravstvenih podatkov;
  • za vodenje evidenc o strankah in udeležencih;
  • za pošiljanje e-novic (v kolikor se je uporabnik nanje naročil), prek storitve Brevo (Sendinblue), opisane v poglavju 4;
  • za obveščanje o novostih v ponudbi na spletni strani in o terminih svetovanj, delavnic ter vadb;
  • za marketinško in statistično analizo z namenom izboljšanja ponudbe.

7. PRIJAVA NA E-NOVICE

Obiskovalci spletne strani se lahko prijavijo na brezplačne e-novice. Ob tem lahko ob prijavi prejmejo določene ugodnosti (dostop do dodatne vsebine, kodo za popust pri nakupu v spletni trgovini in podobno), ni pa to nujno.

Ob prijavi na e-novice je potrebna osebna privolitev obiskovalca strani za obdelavo njegovih osebnih podatkov, kar stori s klikom na polje »želim prejemati e-sporočila«.

S privolitvijo se uporabnik strinja s to politiko zasebnosti in soglaša, da bo prejemal novice z informacijami o izdelkih, ponudbami in akcijami, nasveti in podobnimi vsebinami, povezanimi z delovanjem Ajurvita. Hkrati s tem uporabnik privoli, da izvajalec analizira njegove podatke o nakupnem in uporabniškem vedenju, kot je na primer unovčenje promocijskih kod, izvedeni nakupi in opuščeni nakupi ter branje člankov. Pravna podlaga za to je uporabnikova privolitev po točki (a) člena 6(1) GDPR. E-novice se tehnično pošiljajo prek storitve Brevo (Sendinblue), opisane v poglavju 4.

Od novic se lahko uporabnik kadar koli odjavi, kar stori s klikom na povezavo, ki se nahaja na dnu vsakega e-maila z novicami, ali pa napiše sporočilo na info@ajurvita.si. Vaši podatki se hranijo, dokler je to pomembno za namene, za katere se obdelujejo, oziroma skladno s poglavjem 12 te politike.

8. NAROČILO IZDELKOV

Ko uporabnik naroči izdelke v spletni trgovini, izvajalec podatke, ki jih uporabnik posreduje (ime in priimek, naslov, e-poštni naslov in telefonska številka), shrani, da lahko izvede naročilo. Ob oddaji naročila je potrebna privolitev za obdelavo podatkov s klikom na »Strinjam se s pogoji poslovanja«. Pravna podlaga za to je izpolnitev pogodbe s posameznikom po točki (b) člena 6(1) GDPR.

Ob izvedbi naročila se lahko uporabnik prijavi tudi na prejemanje e-novic (poglavje 7), vendar to ni nujno potrebno za izvedbo naročila.

9. SVETOVANJA, DELAVNICE IN VADBE

Ko se uporabnik prijavi na svetovanje, delavnico ali vadbo joge oziroma pilatesa, izvajalec zbira podatke, potrebne za organizacijo in varno izvedbo storitve (ime, priimek, kontaktni podatki, datum rojstva), pri vadbah pa tudi podatke o zdravstvenem stanju, ki jih udeleženec posreduje na vpisnem listu / izjavi ob prvi udeležbi (npr. srčno-žilne ali dihalne težave, sladkorna bolezen, epilepsija, poškodbe, nosečnost).

Podatki o zdravstvenem stanju se obdelujejo izključno na podlagi izrecne privolitve udeleženca oziroma – pri mladoletnih osebah – njihovega starša ali zakonitega zastopnika, dane s podpisom vpisnega lista, v skladu s točko (a) prvega odstavka 9. člena GDPR. Uporabljajo se izključno za namen prilagoditve vaje oziroma svetovanja zdravstvenim zmožnostim udeleženca in za zagotovitev čim višje stopnje varnosti pri vadbi ter niso dostopni tretjim osebam brez izrecnega soglasja udeleženca, razen v obsegu, ki je opisan v poglavju 11 te politike (souporaba med Zavodom in s.p. ter obveščanje o aktivnostih, povezanih z vadbami).

Udeleženec se zavezuje o vsaki spremembi posredovanih podatkov, zlasti zdravstvenega stanja, obvestiti izvajalca. Podrobnejša ureditev prijave, izvedbe in odpovedi svetovanj, delavnic in vadb je urejena v poglavjih III. in IV. Splošnih pogojev poslovanja (https://ajurvita.si/splosni-pogoji-poslovanja/).

10. DRUGA POVPRAŠEVANJA

Če uporabnik vzpostavi stik z izvajalcem prek elektronske pošte, telefona ali drugega kanala, podatke, ki jih sporoči, izvajalec shrani, da lahko odgovori na njegovo vprašanje ali izvede naročilo izdelkov oziroma storitev. Pravna podlaga za to je uporabnikova privolitev po točki (a) člena 6(1) GDPR. Ti podatki se uporabljajo samo za namen obdelave zadeve in dokler je to potrebno.

11. POSREDOVANJE PODATKOV

(1) Osebni podatki uporabnika se, kot je opisano v 1. poglavju te politike, uporabljajo pri obeh izvajalcih – Zavodu Ajurvita in Rosani Sluga Štih s.p. – kot skupnih upravljavcih, ne glede na to, kateri od njiju jih je zbral.

(2) Izven tega kroga podatki ne bodo predani tretji osebi, z izjemo naših pogodbenih partnerjev ali podizvajalcev za namen dostave izdelkov, pošiljanja e-novic (Brevo/Sendinblue), spletne analitike (Google), oglaševanja (Meta), obdelave plačil, računovodenja in gostovanja spletne strani (nujni podatki za te namene), kot tudi za namen izvedbe naročenih storitev s strani uporabnika. Naši pogodbeni partnerji ali podizvajalci osebnih podatkov uporabnika ne smejo uporabljati za noben drug namen, razen za namene, za katere jih pooblastimo, in so prav tako zavezani k spoštovanju veljavnih določil o varstvu osebnih podatkov.

(3) Ne glede na zgoraj zapisano uporabnik spletne strani s sprejetjem te politike zasebnosti pristaja na to, da se lahko njegovi podatki v primeru prodaje celotne poslovne dejavnosti (Zavoda ali s.p.) prenesejo na tretjo osebo/kupca dejavnosti, ter da se lahko njegovi podatki posredujejo pogodbenemu partnerju ali podizvajalcu tudi v primeru, da bi ta bodisi skupaj z izvajalcem bodisi samostojno zagotavljal izvedbo storitev ali dobavo produktov, ki bi jih uporabnik naročil od izvajalca (vključno prek spletne strani ajurvita.si).

(4) Kadar je to potrebno za izvedbo naročila, dobavo izdelkov ali zagotavljanje naročenih storitev, bo izvajalec posredoval samo tiste podatke, ki so nujni oziroma potrebni za posamezen namen. V primeru potrebe po posredovanju osebnih podatkov bo izvajalec s tako osebo sklenil ustrezne pravne akte (pogodbe o obdelavi osebnih podatkov, zaupnosti, ustreznih tehničnih in organizacijskih ukrepih ipd.).

(5) Do osebnih podatkov lahko dostopajo tudi sodni, nadzorni in drugi organi pri opravljanju svojih funkcij; v tem primeru so upravičeni do pridobitve osebnih podatkov na podlagi predpisov, ki urejajo varstvo osebnih podatkov. Prav tako lahko do osebnih podatkov dostopajo druge osebe, če imajo za to podlago v predpisih, ki urejajo varstvo osebnih podatkov, pravnomočni sodni odločbi ali so jim uporabniki podali izrecno privolitev.

12. OBDOBJE HRAMBE PODATKOV

Uporabnik spletne strani soglaša, da izvajalec hrani podatke, ki jih je posredoval ob naročilu v spletni trgovini ali ob prijavi na e-novice, ves čas, dokler je aktivni uporabnik strani, in še največ 12 mesecev po prenehanju tega statusa oziroma po preklicu prijave na e-novice.

Podatki o zdravstvenem stanju, posredovani ob prijavi na svetovanje, delavnico ali vadbo, se hranijo do preklica soglasja udeleženca oziroma največ 5 let po zaključku obiskovanja vadb oziroma svetovanj, razen če zakon določa drugače, kot je navedeno tudi na vpisnem listu za vadbe.

Ostale podatke izvajalec hrani toliko časa, dokler je to nujno potrebno za dosego namena, za katerega so bili podatki zbrani. Po tem obdobju jih trajno izbriše ali učinkovito anonimizira, tako da določenega podatka ni več mogoče povezati z določenim uporabnikom, razen če zakon za posamezno vrsto podatkov ne določa drugače (npr. računovodski in davčni predpisi za podatke z računov).

V primerih, ko ste izvajalcu podali osebno privolitev za obdelavo svojih osebnih podatkov, osebne podatke hranimo do preklica vaše privolitve. Če je obdelava podatkov potrebna za izpolnitev vašega zahtevka, podatke hranimo do poteka rokov za uveljavljanje pravnega zahtevka oziroma dokler so mogoči pravni postopki ali se ti ne zaključijo.

Vaše osebne podatke izjemoma obdelujemo tudi dlje, če to od nas zahtevajo veljavni predpisi Republike Slovenije in/ali Evropske unije (npr. predpisi na področju arhivskega in dokumentarnega gradiva, računovodstva in davkov).

13. VARSTVO PODATKOV

Za zaščito prenosa in shranjevanja osebnih podatkov izvajalec uporablja ustrezna informacijska in organizacijska sredstva ter zagotavlja varovanje v skladu z ZVOP-2 in s Splošno uredbo o varstvu podatkov. Ti ukrepi veljajo enako za obdelavo podatkov pri Zavodu kot pri s.p., tudi kadar gre za souporabo podatkov med njima, kot je opisano v poglavju 1 te politike.

Za varovanje osebnih podatkov je odgovoren tudi uporabnik spletne strani sam, in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla ter za posodobitev operacijskega sistema in protivirusnih programov na svojem računalniku. Izvajalec ne prevzema odgovornosti za razkritje osebnih podatkov tretjim osebam, ki bi bilo posledica napak med prenosom podatkov prek spleta ali zaradi nepooblaščenega dostopa tretjih oseb (npr. prestrezanje e-pošte).

14. POVEZAVE DO DRUGIH SPLETNIH STRANI

Spletna stran ajurvita.si vsebuje tudi povezave do spletnih strani, s katerimi izvajalec ne upravlja in za katerih vsebino, varnost ali način zaščite zasebnosti ni odgovoren. Priporočljivo je, da uporabnik ob obisku teh spletnih mest pregleda njihov način varovanja zasebnosti.

15. PRAVICE UPORABNIKOV oz. STRANK

Za zagotovitev poštene in pregledne obdelave imajo uporabniki na podlagi predpisov naslednje pravice, ki jih lahko uveljavljajo pri katerem koli od obeh izvajalcev (Zavodu ali s.p.), kot je opisano v poglavju 1 te politike:

Pravica do preklica privolitve

Če je uporabnik privolil v obdelavo osebnih podatkov, ima pravico, da svojo privolitev kadar koli prekliče. To ne vpliva na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njegovega preklica.

Pravica dostopa do osebnih podatkov

Uporabnik ima pravico od izvajalca (upravljavca osebnih podatkov) dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in, kadar je temu tako, dostop do osebnih podatkov ter naslednjih informacij: namene obdelave; vrste osebnih podatkov, ki se obdelujejo; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila za določitev tega obdobja; obstoj pravice do popravka ali izbrisa osebnih podatkov ali omejitve obdelave; pravico do ugovora taki obdelavi; pravico do vložitve pritožbe pri nadzornem organu; ter, kadar osebni podatki niso zbrani neposredno od uporabnika, vse razpoložljive informacije v zvezi z njihovim virom.

Pravica do popravka osebnih podatkov

Uporabnik ima pravico, da izvajalec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Prav tako ima uporabnik, ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih podatkov, vključno s predložitvijo dopolnilne izjave.

Pravica do izbrisa osebnih podatkov (»pravica do pozabe«)

Uporabnik ima pravico, da se njegovi osebni podatki izbrišejo, kadar ne obstaja več upravičen razlog za nadaljnjo obdelavo. Izbris je mogoč zlasti v naslednjih primerih:

  • ko obdelava ni več potrebna v povezavi z namenom zbiranja in obdelave;
  • ko uporabnik umakne soglasje za obdelavo;
  • ko uporabnik ugovarja obdelavi in ne obstajajo prevladujoči zakoniti razlogi;
  • če je bila obdelava nezakonita;
  • ko je izbris potreben za izpolnitev pravnih obveznosti (pravo EU ali države članice);
  • ko je obdelava povezana s ponudbo storitev informacijske družbe otroku.

Pravica do omejitve obdelave

Uporabnik ima pravico, da izvajalec omeji obdelavo, kadar obstaja eden od naslednjih primerov: uporabnik oporeka točnosti osebnih podatkov; obdelava je nezakonita in uporabnik nasprotuje izbrisu ter zahteva omejitev uporabe; ali podatki niso več potrebni za namen obdelave, uporabnik pa jih potrebuje za uveljavitev pravnih zahtevkov.

Pravica do prenosljivosti podatkov

Uporabnik ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredoval izvajalcu, v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora obdelavi

Uporabnik lahko ugovarja obdelavi v primeru obdelave za potrebe opravljanja nalog v javnem interesu ali pri izvajanju javne oblasti ter direktnega trženja (vključno s profiliranjem).

Pravica do vložitve pritožbe pri nadzornem organu

Vse zahteve, povezane z uveljavljanjem pravic v zvezi z osebnimi podatki, lahko uporabnik pošlje na elektronski naslov info@ajurvita.si ali po pošti na naslov Ajurvita, Bratovševa ploščad 36, 1000 Ljubljana; zahteva bo obravnavana v imenu obeh izvajalcev (Zavoda in s.p.).

V primeru, da o zahtevi izvajalec ne odloči v zakonskem roku ali zahtevo zavrne, ima uporabnik možnost vložitve pritožbe pri Informacijskem pooblaščencu RS. Prav tako ima možnost, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava njegovih osebnih podatkov krši predpise o obdelavi in varstvu osebnih podatkov.

16. OMEJITEV ODGOVORNOSTI

Izvajalec ne odgovarja za škodo, ki bi uporabniku nastala, ker je slednji izvajalcu pri prijavi na e-novice, pri povpraševanju, pri nakupu izdelkov oz. storitev ali pri prijavi na svetovanje, delavnico ali vadbo posredoval napačne, nepopolne ali neažurne podatke.

17. SPREMEMBE POLITIKE ZASEBNOSTI

Izvajalec si pridržuje pravico, da to politiko zasebnosti kadar koli spremeni z učinkom za naprej. Vsakokratna aktualna različica je dostopna na spletni strani ajurvita.si, skupaj s Splošnimi pogoji poslovanja na https://ajurvita.si/splosni-pogoji-poslovanja/.

V primeru vprašanj o tej politiki zasebnosti ali o svojih podatkih nam pišite na e-poštni naslov info@ajurvita.si.

Ta politika zasebnosti velja od septembra 2026 dalje in nadomešča vse morebitne predhodno veljavne politike zasebnosti Zavoda Ajurvita in Rosane Sluga Štih s.p.

 

Zavod Ajurvita

Rosana Sluga Štih s.p.