Politika varstva zasebnosti

POLITIKA ZASEBNOSTI SPLETNE TRGOVINE ENESMAGNETS.PL

1. Splošne informacije

1. Ta politika zasebnosti, v nadaljevanju imenovana »politika«, pojasnjuje, kako se obdelujejo osebni podatki v zvezi z uporabo spletne trgovine ENESMAGNETS.PL, ki deluje na naslovu https://enesmagnets.pl, v nadaljevanju imenovane »trgovina«.
2. Ta politika velja zlasti za osebe, ki:

a) obiščejo Trgovino;

b) ustvarijo ali uporabljajo uporabniški račun;

c) oddajajo naročila kot registrirani kupci ali kot gostje;

d) stopijo v stik s Trgovino prek e-pošte, telefona ali spletnega obrazca;

e) vlagajo pritožbe, vračajo izdelke ali uveljavljajo druge pravice v zvezi s prodajno pogodbo;

f) uporabljajo funkcije, ki vključujejo piškotke ali podobne tehnologije.

3. Trgovina prodaja izključno fizične izdelke.
4. Izrazi z veliko začetnico, ki niso opredeljeni v tej politiki, imajo pomen, ki jim je dodeljen v Splošnih pogojih trgovine.

2. Upravljavec osebnih podatkov

1. Upravljavec osebnih podatkov je:

ENES Magnesy Paweł Zientek sp.k.
ul. gen. Tadeusza Kutrzeby 15
05-082 Stare Babice
Poljska
Številka v nacionalnem sodnem registru – KRS: 0000373568
Davčna identifikacijska številka – NIP: 1182054337
Statistična številka – REGON: 142735326

v nadaljnjem besedilu »upravljavec«.

2. Z upravljavcem se lahko povežete:

a) po e-pošti na naslov: shop@enesmagnets.pl;

b) po telefonu na številki: +48 22 733 14 65;

c) po pošti na naslov sedeža, naveden zgoraj.

3. Upravljavec ni imenoval pooblaščenca za varstvo podatkov. Vsa vprašanja v zvezi z obdelavo osebnih podatkov je treba nasloviti neposredno na upravljavca.

3. Načela obdelave osebnih podatkov

1. Upravljavec obdeluje osebne podatke v skladu z veljavno zakonodajo, zlasti:

a) Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016, v nadaljnjem besedilu »GDPR«;

b) poljskega zakona z dne 10. maja 2018 o varstvu osebnih podatkov;

c) veljavnimi pravili o zasebnosti in varstvu podatkov v elektronskih komunikacijah.

2. Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe, pri čemer upošteva naravo podatkov, namene obdelave in tveganja, povezana s to obdelavo.
3. Osebni podatki se obdelujejo:

a) zakonito, pošteno in pregledno;

b) za določene, izrecne in zakonite namene;

c) le v obsegu, ki je potreben za te namene;

d) ne dlje, kot je potrebno;

e) z ustrezno ravnjo varnosti.

4. Viri in kategorije osebnih podatkov

1. Upravljavec običajno pridobi osebne podatke neposredno od osebe, ki uporablja Trgovino, zlasti kadar ta oseba:

a) ustvari uporabniški račun;

b) odda naročilo;

c) posreduje podatke za zaračunavanje ali dostavo;

d) stopi v stik s spletno trgovino;

e) vloži pritožbo, obvestilo o odstopu od pogodbe, zahtevek za vračilo ali drugo reklamacijo.

2. Glede na to, kako se trgovina uporablja, lahko upravljavec obdeluje:

a) ime in priimek;

b) ime podjetja;

c) davčno identifikacijsko številko ali številko DDV v EU;

d) naslove za izstavitev računa, poslovne naslove in naslove za dostavo;

e) državo;

f) e-poštni naslov;

g) telefonska številka;

h) podatki za prijavo in podatki o uporabniškem računu;

i) zgodovina naročil;

j) podatki o naročenih izdelkih, plačilih, računih, pošiljanju in dostavi;

k) korespondenca, pritožbe in druge zahteve;

l) podatki, prostovoljno vključeni v komentar ali sporočilo k naročilu;

m) IP-naslov, datum in čas dostopa, podatki o napravi, operacijskem sistemu in brskalniku ter tehnični dnevniki;

n) podatki o dejavnosti v Trgovini, obiskanih straneh, ogledanih izdelkih in interakcijah z oglasi, če je uporabnik dal ustrezno soglasje.

3. Upravljavec lahko prejme tudi podatke od ponudnikov plačilnih storitev, kurirskih služb, ponudnikov tehničnih storitev in drugih subjektov, vključenih v obdelavo naročila. Ti podatki lahko vključujejo potrditev plačila, stanje pošiljke, identifikatorje transakcij ali podrobnosti o težavi, ki vpliva na storitev.

5. Strankin račun

1. Ustvarjanje uporabniškega računa je prostovoljno. Stranka lahko izdelke kupi tudi brez registracije z uporabo možnosti nakupa kot gost.
2. Podatki, posredovani med registracijo, se obdelujejo za:

a) vzpostavitev in vzdrževanje uporabniškega računa;

b) omogočanje prijave stranke;

c) shranjevanje podatkov o stranki in zgodovine naročil;

d) zagotavljanje funkcij uporabniškega računa;

e) obravnavo zahtevkov v zvezi s strankinim računom.

3. Pravna podlaga je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), saj je obdelava potrebna za sklenitev in izpolnjevanje pogodbe o zagotavljanju storitve uporabniškega računa.
4. Posredovanje zahtevanih podatkov je prostovoljno, vendar nujno za odprtje uporabniškega računa.
5. Podatki o uporabniškem računu se obdelujejo do izbrisa računa ali prenehanja storitve uporabniškega računa. Nekateri podatki se lahko naknadno hranijo za obdobje, potrebno za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.
6. Če trgovina ponuja možnost prijave prek zunanje storitve, lahko upravljavec prejme podatke, potrebne za avtentifikacijo uporabnika, v obsegu, ki ga je ta uporabnik odobril.

6. Naročila in prodajne pogodbe

1. Podatki o strankah se obdelujejo za:

a) sprejem in potrditev naročila;

b) sklenitev in izpolnitev prodajne pogodbe;

c) pripravo izdelkov za odpremo;

d) komuniciranje s stranko v zvezi z naročilom;

e) posredovanje podatkov o pošiljki izbranemu kurirju;

f) obdelava plačila;

g) izdaja in zagotavljanje prodajnih dokumentov;

h) obravnava vračila, pritožbe ali druge zahteve v zvezi z naročilom.

2. Pravna podlaga za obdelavo podatkov, potrebnih za sprejem in izvedbo naročila, je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
3. Posredovanje podatkov, označenih kot obvezni, je prostovoljno, vendar nujno za sklenitev in izvedbo pogodbe. Če teh podatkov ne posredujete, morda ne bo mogoče oddati naročila, obdelati plačila, izdati prodajnega dokumenta ali dostaviti izdelkov.
4. Podatki o naročilu se hranijo za čas trajanja pogodbe, nato pa še za obdobja, ki jih zahtevajo davčna in računovodska zakonodaja ter veljavni zastaralni roki.

7. Plačila

1. Glede na način plačila, ki ga izbere stranka, se podatki, potrebni za obdelavo plačila, lahko posredujejo:

a) Stripe;

b) PayPal;

c) bankami, ki sodelujejo pri obdelavi bančnih nakazil ali plačil SEPA;

d) kartičnimi sistemi in ponudniki plačilnih storitev;

e) ponudniki storitev Apple Pay in Google Pay;

f) ponudniki lokalnih plačilnih metod, ki so na voljo prek Stripe ali PayPal, vključno s Klarna, Revolut, Bancontact, EPS, Link, MobilePay, Multibanco ali TWINT, če so na voljo posameznemu stranki.

2. Ponudniki plačilnih storitev lahko obdelujejo podatke strank kot neodvisni upravljavci v skladu s svojimi politikami zasebnosti in zakoni, ki veljajo zanje.
3. Upravljavec obdeluje stanje plačila in podatke, potrebne za povezavo plačila z naročilom, na podlagi člena 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
4. Kadar obdelavo določenih podatkov zahtevajo davčni, računovodski, protiprevarantski ali drugi veljavni predpisi, je pravna podlaga tudi člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR).
5. Praviloma upravljavec ne prejme popolnih podatkov o plačilni kartici stranke, če so ti podatki vneseni neposredno v sistem ponudnika plačilnih storitev.

8. Dostava

1. Podatki, potrebni za dostavo naročila, se lahko posredujejo kurirju ali logističnemu ponudniku, izbranemu za pošiljko.
2. Trgovina uporablja zlasti:

a) FedEx;

b) DHL.

3. Kurir ali logistični ponudnik lahko prejme:

a) ime prejemnika;

b) ime podjetja;

c) naslov za dostavo;

d) e-poštni naslov;

e) telefonsko številko;

f) druge informacije, potrebne za obdelavo in dostavo pošiljke.

4. Pravna podlaga za obdelavo in posredovanje teh podatkov je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR), saj je dostava potrebna za izpolnitev prodajne pogodbe.
5. Če se naročilo dostavi zunaj Evropskega gospodarskega prostora, se podatki, potrebni za dostavo in carinjenje, lahko posredujejo kurirskim službam, logističnim ponudnikom, carinskim zastopnikom, javnim organom ali drugim subjektom, ki se nahajajo v ciljni državi ali tam opravljajo storitve.

9. Računi, računovodstvo in KSeF

1. Upravljavec obdeluje osebne podatke za:

a) izdajo in shranjevanje računov ter drugih računovodskih dokumentov;

b) vodenje davčnih in računovodskih evidenc;

c) izpolnjevanje obveznosti poročanja;

d) pošiljanje dokumentov in podatkov prek poljskega nacionalnega sistema za elektronsko izdajanje računov, znanega kot KSeF;

e) izpolnjevanje drugih davčnih in računovodskih obveznosti.

2. Pravna podlaga je člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR), saj je obdelava potrebna za izpolnjevanje zakonskih obveznosti, naloženih upravljavcu.
3. Podatke lahko obdeluje zunanji izvajalec računovodskih in davčnih storitev, ki deluje v okviru sistemov upravljavca, ter izvajalci finančnih in računovodskih sistemov.
4. Podatki se lahko razkrijejo poljski davčni upravi in drugim pristojnim javnim organom, če to zahteva veljavna zakonodaja.
5. Računovodske in davčne evidence se hranijo za obdobja, ki jih zahteva veljavna zakonodaja.

10. Pritožbe, vračila in pravni zahtevki

1. Osebni podatki, vključeni v pritožbo, obvestilo o preklicu, zahtevek za vračilo ali drugo zahtevo stranke, se obdelujejo za:

a) identifikacijo stranke in zadevnega naročila;

b) preučitev in obravnavo zahtevka;

c) zagotovitev odgovora;

d) izpolnjevanje obveznosti na področju varstva potrošnikov;

e) izplačilo vračila ali prejem vrnjenih izdelkov;

f) uveljavljanje, izvrševanje ali obramba pravnih zahtevkov.

2. Glede na naravo zadeve je lahko pravna podlaga:

a) člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) – izpolnitev pogodbe;

b) člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR) – izpolnjevanje zakonske obveznosti;

c) člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) – zakoniti interes upravljavca za zaščito svojih pravic in obravnavo zahtevkov.

3. Podatki se hranijo do zaključka zadeve in nato še za veljavni zastaralni rok ali za daljše obdobje, ki ga zahteva zakon.

11. Stik s trgovino

1. Ko oseba stopi v stik s trgovino prek e-pošte, telefona ali spletnega obrazca, lahko upravljavec obdeluje:

a) ime in priimek;

b) e-poštni naslov;

c) telefonsko številko;

d) vsebino sporočila;

e) druge podatke, ki jih prostovoljno posreduje oseba, ki stopi v stik s trgovino.

2. Če se sporočilo nanaša na načrtovano ali obstoječe naročilo, je pravna podlaga člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
3. V drugih primerih je pravna podlaga člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), kar pomeni zakoniti interes upravljavca za komunikacijo s strankami, odgovarjanje na zahteve in zagotavljanje storitev za stranke.
4. Posredovanje podatkov je prostovoljno, čeprav so kontaktni podatki lahko potrebni, da lahko upravljavec odgovori.
5. Korespondenca se hrani do zaključka zadeve in nato še obdobje, ki je utemeljeno z naravo zadeve in možnostjo s tem povezanih pravnih zahtevkov.

12. IT-sistemi, varnost in tehnični dnevniki

1. Podatki o strankah in naročilih se lahko obdelujejo zlasti v:

a) platformi za e-trgovanje;

b) sistemu ERP;

c) sistemu za upravljanje skladišča (WMS);

d) finančnih in računovodskih sistemih;

e) sistemih za plačila, dostavo in komunikacijo;

f) sistemi za varnostno kopiranje in varnost.

2. Upravljavec lahko obdeluje tehnične podatke, vključno z:

a) IP-naslov;

b) podatke o brskalniku;

c) podatke o napravi in operacijskem sistemu;

d) datum in čas povezave;

e) sistemskih dogodkov in napak;

f) identifikatorji seje.

3. Tehnične informacije se obdelujejo z namenom:

a) zagotovitev pravilnega delovanja Trgovine;

b) ohranjanje sej uporabnikov in nakupovalnih košaric;

c) zaščito spletne trgovine in njenih uporabnikov;

d) odkrivanje napak, zlorab in poskusov nepooblaščenega dostopa;

e) ustvarjanje in obnavljanje varnostnih kopij;

f) preiskovanje varnostnih incidentov.

4. Pravna podlaga je člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), kar pomeni zakoniti interes upravljavca za ohranjanje varnosti, razpoložljivosti in zanesljivosti spletne trgovine.
5. Tehnični dnevniki se hranijo toliko časa, kolikor je potrebno za te namene, ob upoštevanju ciklov varnostnega kopiranja in časa, ki je razumno potreben za preiskovanje incidentov.
6. Obrazci v trgovini so lahko zaščiteni z uporabo storitve Google reCAPTCHA. Storitev se uporablja za razlikovanje med dejansko človeško dejavnostjo in avtomatiziranimi poskusi zlorabe spletnih obrazcev.
7. Obdelava, potrebna za zaščito spletne trgovine, lahko temelji na členu 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Kadar storitev zahteva nebistvene piškotke ali podobne tehnologije, se ti aktivirajo v skladu z izbirami uporabnika v oknu za soglasje.

13. Analitika, oglaševanje in ponovno trženje

1. Po pridobitvi ustreznega soglasja lahko upravljavec:

a) analizira, kako se trgovina uporablja;

b) pripraviti statistike obiskovalcev;

c) meriti učinkovitost oglaševanja;

d) prikazovati oglase osebam, ki so trgovino že obiskale;

e) ustvariti oglaševalske ciljne skupine;

f) analizirati pot kupca, ki vodi do naročila.

2. Za te namene lahko trgovina uporablja zlasti:

a) Google Analytics 4;

b) Google Tag Manager;

c) Google Ads in orodja za merjenje konverzij;

d) funkcije ponovnega trženja Google;

e) Meta Pixel;

f) funkcije ponovnega trženja Meta;

g) Google Maps;

h) druge storitve, navedene v veljavni izjavi o piškotkih.

3. Glede na dano privolitev se lahko obdelujejo naslednji podatki:

a) IP-naslov;

b) identifikatorji piškotkov in naprav;

c) podatki o brskalniku in operacijskem sistemu;

d) približna lokacija;

e) vir, prek katerega je uporabnik dostopil do trgovine;

f) obiskane strani in ogledani izdelki;

g) podatki o dodajanju izdelka v košarico;

h) podatki o začetku plačilnega postopka ali zaključku transakcije;

i) podatki o interakcijah z oglasi.

4. Obdelava za statistične, oglaševalske in remarketing namene temelji na privolitvi uporabnika v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) ter, kjer je to potrebno, na privolitvi za shranjevanje ali dostop do podatkov na uporabnikovi napravi.
5. Soglasje je prostovoljno. Zavrnitev soglasja stranki ne preprečuje nakupa izdelkov, lahko pa prepreči upravljavcu, da pripravi popolne statistične podatke, meri učinkovitost oglaševanja ali prilagaja oglase interesom uporabnika.
6. Uporabnik lahko soglasje kadar koli spremeni ali prekliče prek okna za nastavitve piškotkov.
7. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila opravljena pred preklicem soglasja.
8. Upravljavec ne sprejema odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne učinke ali podobno pomembno vplivajo na posameznika.
9. Oglaševalske storitve pa lahko za namene izbire oglasov ustvarjajo ciljne skupine ali profile interesov.

14. Piškotki in podobne tehnologije

1. Trgovina uporablja piškotke in podobne tehnologije, vključno z:

a) spletne identifikatorje;

b) lokalno shranjevanje v brskalniku;

c) oznake;

d) piksle;

e) identifikatorje naprav.

2. Piškotke lahko razdelimo v naslednje kategorije:

a) nujni piškotki – potrebni za pravilno delovanje spletne trgovine, upravljanje sej, delovanje košarice, prijavo, varnost in shranjevanje izbir glede soglasij;

b) piškotki za nastavitve – shranjujejo izbrane nastavitve in pomagajo prilagoditi funkcije spletne trgovine;

c) statistični piškotki – omogočajo upravljavcu, da analizira, kako se trgovina uporablja;

d) piškotki za trženje – podpirajo merjenje učinkovitosti kampanj, ponovno trženje in prilagojeno oglaševanje.

3. Trgovina uporablja Cookiebot za:

a) prikaz informacij o piškotkih;

b) zbiranje in beleženje izbir uporabnikov;

c) blokiranje nebistvenih skriptov, dokler ni pridobljeno ustrezno soglasje;

d) omogočanje spremembe ali preklica soglasja;

e) prikaz trenutne izjave o piškotkih.

4. Uporabnik lahko:

a) sprejme vse piškotke;

b) zavrniti piškotke, razen nujnih piškotkov;

c) izbrati posamezne kategorije;

d) pozneje spremeniti ali preklicati soglasje.

5. Odločitev uporabnika o soglasju se običajno shrani za 12 mesecev, razen če:

a) uporabnik soglasje prej spremeni ali prekliče;

b) pride do bistvene spremembe konfiguracije piškotkov;

c) je treba ponovno pridobiti soglasje;

d) uporabnik izbriše piškotke z naprave.

6. Posamezni piškotki lahko ostanejo aktivni krajše ali daljše obdobje kot je obdobje veljavnosti soglasja.
7. Aktualne informacije o imenih piškotkov, ponudnikih, namenih in obdobjih hrambe so navedene v Izjavi o piškotkih, ki jo prikaže Cookiebot.
8. Trgovina uporablja Google Consent Mode. Ta mehanizem posreduje uporabnikove izbire glede soglasja storitvam Google in ustrezno prilagaja delovanje analitičnih in oglaševalskih oznak.
9. Uporabniki lahko piškotke upravljajo tudi prek nastavitev svojega brskalnika. Blokiranje nujnih piškotkov pa lahko povzroči nepravilno delovanje nekaterih funkcij trgovine.

15. Prejemniki osebnih podatkov

1. Osebni podatki se lahko razkrijejo subjektom, ki upravljavcu pomagajo pri delovanju spletne trgovine, vključno z:

a) ponudniki platform za e-trgovanje, gostovanja in tehnične infrastrukture;

b) ponudniki storitev IT podpore, vzdrževanja in varnosti;

c) ponudniki sistemov ERP, WMS ter finančnih in računovodskih sistemov;

d) zunanjim ponudnikom računovodskih in davčnih storitev;

e) ponudniki plačilnih storitev, banke in kartični sistemi;

f) kurirji, ponudniki logističnih storitev in carinski zastopniki;

g) ponudniki storitev e-pošte in komunikacij;

h) ponudniki storitev analitike, oglaševanja, kartiranja, varnosti obrazcev in upravljanja soglasij;

i) pravni in davčni svetovalci, revizorji in zavarovalnice, kadar je to potrebno;

j) javni organi, sodišča, davčni organi in organi pregona, kadar razkritje zahteva zakon.

2. Obdelovalci, ki delujejo v imenu upravljavca, lahko osebne podatke uporabljajo le v okviru svojih pogodb in dokumentiranih navodil upravljavca.
3. Nekateri prejemniki, zlasti ponudniki plačilnih storitev, kurirji ter storitve Google in Meta, lahko osebne podatke obdelujejo kot neodvisni upravljavci.

16. Prenosi zunaj Evropskega gospodarskega prostora

1. Uporaba globalnih ponudnikov storitev, vključno z Googlom, Meta, ponudniki plačilnih storitev, varnostnih orodij in infrastrukture, lahko vključuje prenos osebnih podatkov izven Evropskega gospodarskega prostora ali omogočanje dostopa do podatkov iz takih držav.
2. Podatki se lahko prenesejo:

a) v državo, za katero je Evropska komisija sprejela odločbo o ustreznosti;

b) v organizacijo v ZDA, ki sodeluje v okviru za varstvo podatkov med EU in ZDA;

c) na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija;

d) v skladu z drugim mehanizmom, ki ga dovoljuje poglavje V Splošne uredbe o varstvu podatkov (GDPR).

3. Kadar je to potrebno, se uporabljajo dodatni tehnični, organizacijski ali pogodbeni zaščitni ukrepi.
4. Posameznik, na katerega se nanašajo osebni podatki, se lahko obrne na upravljavca, da pridobi dodatne informacije o uporabljenih zaščitnih ukrepih ali kopijo zadevnega mehanizma prenosa, ob upoštevanju varstva poslovnih skrivnosti in drugih zaupnih informacij.

17. Hranjenje podatkov

1. Obdobje hrambe je odvisno od namena, za katerega se podatki obdelujejo:

a) podatki o računu stranke – do izbrisa računa ali prenehanja storitve, čemur sledi obdobje, potrebno za zaščito pred pravnimi zahtevki;

b) podatki o naročilu – za čas trajanja pogodbe in nato za davčne, računovodske in zastaralne roke;

c) podatki o pritožbah in vračilih – do zaključka zadeve in nato za veljavno zastaralno obdobje;

d) računovodske in davčne evidence – za obdobje, ki ga predpisuje zakon;

e) korespondenca – do zaključka zadeve in nato za obdobje, ki ga upravičujejo morebitni pravni zahtevki;

f) tehnični dnevniki in varnostni podatki – za obdobje, potrebno za zaščito trgovine, odkrivanje napak in preiskovanje incidentov;

g) podatki, obdelani na podlagi privolitve – do preklica privolitve, doseganja namena ali izteka roka hrambe zadevne storitve;

h) dokazila o privolitvi ali preklicu – za obdobje, potrebno za dokazovanje skladnosti in obrambo pred morebitnimi zahtevki.

2. Po izteku veljavnega obdobja se osebni podatki izbrišejo, anonimizirajo ali hranijo le v obsegu, ki ga predpisuje zakon ali ki je potreben za zaščito pravnih zahtevkov.

18. Pravice posameznika, na katerega se nanašajo osebni podatki

1. V skladu s pogoji, določenimi v Splošni uredbi o varstvu podatkov (GDPR), ima posameznik, na katerega se nanašajo osebni podatki, pravico do:

a) pridobiti dostop do osebnih podatkov in prejeti njihovo kopijo;

b) popravek netočnih podatkov;

c) dopolniti nepopolne podatke;

d) zahteva izbris;

e) zahteva omejitev obdelave;

f) prejemati in posredovati podatke, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi;

g) ugovarjati obdelavi, ki temelji na zakonitih interesih upravljavca;

h) kadar koli preklicati soglasje;

i) vložiti pritožbo pri predsedniku poljskega Urada za varstvo osebnih podatkov ali, če je to primerno, pri drugem pristojnem nadzornem organu v Evropski uniji.

2. Ugovor proti obdelavi za namene neposrednega trženja se lahko vloži kadar koli in ga ni treba utemeljiti.
3. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila opravljena pred preklicem.
4. Za uveljavljanje teh pravic se mora posameznik, na katerega se nanašajo osebni podatki, obrniti na upravljavca:

a) po e-pošti na naslov: shop@enesmagnets.pl;

b) po pošti na sedež upravljavca.

5. Kadar je to potrebno za zaščito osebnih podatkov pred nepooblaščenim dostopom, lahko upravljavec zahteva dodatne informacije za potrditev identitete osebe, ki vloži zahtevo.
6. Nekatere pravice so lahko omejene, če nadaljnja obdelava zahteva zakon ali je potrebna za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.

19. Spremembe te politike

1. Ta politika se lahko posodobi, zlasti kadar:

a) se spremeni veljavna zakonodaja;

b) se spremeni delovanje trgovine;

c) se uvedejo novi ponudniki ali orodja;

d) se spremenijo nameni ali načini obdelave.

2. Aktualna različica politike je objavljena v trgovini.
3. Ta politika začne veljati na dan, ko je objavljena v Trgovini.