Ponosni smo, da izpolnjujemo zahteve Uredbe (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR). Poleg tega so naši postopki obdelave podatkov skladni s slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2), ki ureja izvajanje GDPR v Republiki Sloveniji.
Uporabnikom zagotavljamo storitve prek:
- spletnega mesta chipolo.net (»spletno mesto«);
- spletnega mesta app.chipolo.net (»spletna aplikacija«);
- spletnega mesta support.chipolo.net (»center za podporo«);
- mobilne aplikacije Chipolo (»aplikacija Chipolo«);
- strani na družbenih omrežjih;
- drugih povezanih storitev, ki jih zagotavljamo na spletu in zunaj njega.
Zgoraj navedeno se v nadaljevanju skupaj imenuje »storitve«.
O nas
Družba Chipolo d.o.o., Gabrsko 12, 1420 Trbovlje, Slovenija, je odgovorna oseba in upravljavec osebnih podatkov, zbranih prek storitev.
Pri nakupih v naši spletni trgovini, ki se dostavijo v Združene države Amerike in Kanado, kot prodajalec nastopa naša ameriška hčerinska družba Chipolo Inc. V tej vlogi družba Chipolo Inc. določa namene obdelave podatkov teh strank o naročilu, kontaktnih podatkov, podatkov o dostavi in plačilu. To vključuje izračun veljavnih davkov in organizacijo izpolnitve naročil prek njenih ponudnikov storitev, družba Chipolo d.o.o. pa upravlja spletno trgovino in sisteme ter zagotavlja osebje, ki izvaja to obdelavo. Pri teh transakcijah sta družbi Chipolo d.o.o. in Chipolo Inc. zato skupna upravljavca teh podatkov o transakcijah. V vseh drugih pogledih, vključno z vašim računom Chipolo, uporabo aplikacije Chipolo, podatki o lokaciji ter delovanjem storitev in pripadajočih strežnikov in podatkovnih zbirk, je družba Chipolo d.o.o. edina odgovorna oseba in upravljavec osebnih podatkov.
Izraz »partnerji za obdelavo podatkov« v tej politiki zasebnosti pomeni povezane družbe in zunanje ponudnike storitev, ki vaše osebne podatke obdelujejo v našem imenu, kot skupni upravljavci ali, kadar je to ustrezno, kot samostojni upravljavci osebnih podatkov.
Vaše podatke uporabljamo predvsem za ustvarjanje vašega računa, zagotavljanje in izboljševanje storitev, vzpostavljanje stika z vami, izvajanje trženja in raziskav ter pripravo anonimnih statističnih poročil za interno uporabo.
Upoštevajte, da je področje uporabe te politike zasebnosti omejeno na podatke, zbrane ali prejete pri vaši uporabi storitev. Ne odgovarjamo za ravnanja zunanjih posameznikov ali podjetij, vsebino njihovih spletnih mest, uporabo podatkov, ki jim jih posredujete, ali za izdelke ali storitve, ki jih morda ponujajo. Povezave do teh spletnih mest ne pomenijo, da te posameznike ali podjetja podpiramo ali da smo z njimi povezani.
Če se s temi pogoji ne strinjate, storitev ne uporabljajte.
Za splošne informacije in vprašanja o zasebnosti nam pišite na privacy@chipolo.net.
Kako zbiramo in uporabljamo vaše podatke
Izraz »osebni podatki« v tej politiki zasebnosti pomeni katere koli informacije v zvezi z določenim ali določljivim posameznikom; določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na ime, identifikacijsko številko ali v določenih okoliščinah na podatke o lokaciji, naslov IP ali edinstveni identifikator, dodeljen vsaki napravi Chipolo. Zlasti zbiramo, obdelujemo in uporabljamo naslednje podatke o vas, ki lahko vključujejo osebne podatke:
Oddaja naročila
Kontaktni podatki
Ko oddate naročilo na našem spletnem mestu, morate navesti e-poštni naslov, ime in priimek, naslov za dostavo in naslov za izstavitev računa ter vse druge podatke, ki nam jih prostovoljno posredujete.
Poleg tega morate za dostavo v večino delov sveta navesti kontaktno telefonsko številko, ki se uporablja za dostavo. To zahtevajo številne dostavne družbe, s katerimi sodelujemo.
Kontaktni podatki se uporabljajo za dokončanje in izpolnitev naročila. Evidence naročil in računov hranimo zaradi izpolnjevanja veljavnih računovodskih in davčnih obveznosti. Pri naročilih, pri katerih je prodajalec družba Chipolo d.o.o., je obdobje hrambe v skladu s slovensko zakonodajo 10 let. Pri naročilih, ki se dostavijo v Združene države Amerike in Kanado in pri katerih kot prodajalec nastopa družba Chipolo Inc., je obdobje hrambe v skladu z veljavnimi predpisi ZDA do 7 let.
Podatki o drugih osebah, ki jih posredujete vi
Kadar posredujete osebne podatke druge osebe, se zanašamo na to, da ste pridobili soglasje, potrebno za našo obdelavo njenih osebnih podatkov.
Če izdelek Chipolo pošljete kot darilo, se osebni podatki prejemnika darila, ki jih navedete na spletnem mestu (v košarici in med postopkom zaključka nakupa), obdelujejo skladno z opisom obdelave kontaktnih podatkov v prejšnjem razdelku in drugimi določbami te politike zasebnosti, ki se nanašajo na kontaktne podatke.
Podatki o vas, ki jih posredujejo drugi
Če ste izdelek Chipolo prejeli kot darilo neposredno z našega spletnega mesta, nam je vaše osebne podatke posredovala druga oseba, da smo vam lahko paket poslali neposredno. Obdelava vaših osebnih podatkov je strogo omejena na najmanjši potrebni obseg za pošiljanje paketa, podatki pa se hranijo skladno z zgoraj opisanimi veljavnimi računovodskimi in davčnimi obveznostmi. Vaše osebne podatke smo delili z našimi ponudniki dostave in zunanjimi partnerji za izpolnjevanje naročil (za naslove v ZDA, Kanadi in Združenem kraljestvu) izključno za namen dostave, nikoli pa za njihovo lastno uporabo. Vaših osebnih podatkov ne bomo dodatno obdelovali.
Podatki o plačilu
Za dokončanje naročila na našem spletnem mestu morate navesti podatke o plačilu, na primer podatke o kreditni kartici, računu PayPal, storitvi Apple Pay ali storitvi Google Pay. Ti podatki so potrebni za obdelavo naročila in se ne hranijo na naših strežnikih, temveč na strežnikih navedenih zunanjih ponudnikov plačilnih storitev.
Spodaj so navedeni zunanji ponudniki plačilnih storitev, ki so na voljo na našem spletnem mestu in delujejo kot samostojni upravljavci vaših podatkov o plačilu, skupaj s povezavami do njihovih politik zasebnosti:
Izpolnjevanje naročil
Naročila za dostavo v ZDA in Kanado izpolnjuje naš zunanji partner za skladiščenje in izpolnjevanje naročil ShipMonk s svojo mrežo dostavnih partnerjev.
Naročila za dostavo v Združeno kraljestvo izpolnjuje naš zunanji partner za skladiščenje in izpolnjevanje naročil Rapid Pack s svojo mrežo dostavnih partnerjev.
Vsa druga naročila odpošilja družba Chipolo d.o.o. prek enega od naslednjih ponudnikov dostave, odvisno od države in izbranega načina dostave:
Vaš naslov za dostavo bomo delili z družbami, navedenimi v tem razdelku, ki sodelujejo pri dostavi naročenih izdelkov. Nekatere od teh družb, na primer Pošta Slovenije, po pravu EU delujejo kot samostojni upravljavci osebnih podatkov, njihovo obdelavo vaših podatkov pa ureja in omejuje zakonodaja. Z drugimi imamo sklenjene pogodbe o obdelavi podatkov.
Registracija za uporabo naših storitev
Za uporabo naših storitev se lahko registrirate tako, da ročno ustvarite račun Chipolo ali zanj uporabite obstoječi račun pri drugem ponudniku, na primer Apple, Google ali Meta (Facebook).
Pri ustvarjanju računa Chipolo morate navesti prikazno ime, veljaven e-poštni naslov in geslo. Sami lahko izberete, ali bo vaše prikazno ime vsebovalo vaše ime in/ali priimek.
Če uporabite obstoječi račun pri drugem ponudniku, iz njega pridobimo podatke o vašem profilu in vaš e-poštni naslov. Podatki, ki jih pridobimo od drugih ponudnikov, so pogosto odvisni od vaših nastavitev ali njihovih politik zasebnosti, zato preverite, kaj te določajo.
Brez vašega predhodnega soglasja vas drugim uporabnikom ne razkrijemo na način, ki bi omogočal vašo osebno določitev, in podatkov o vašem računu ne dajemo na voljo tretjim osebam na način, ki bi omogočal vašo določitev.
Podatki o vaši uporabi naših storitev
Identifikator in ime izdelka Chipolo
Ko z aplikacijo Chipolo aktivirate izdelek Chipolo, se edinstveni identifikator tega izdelka (oziroma ID Chipolo) poveže z vašim računom. Če izdelek Chipolo poimenujete, se z vašim računom poveže tudi to ime.
Podatki o lokaciji
Chipolo je zasnovan tako, da vam pokaže, kje so vaši predmeti. Za to je treba zbirati podatke o vaši lokaciji. Izraz »podatki o lokaciji« uporabljamo za združene podatke o lokaciji vašega telefona ali druge naprave in vašega izdelka Chipolo.
Med delovanjem aplikacija v vaši napravi redno pošilja vaše podatke o lokaciji (tudi kadar deluje v ozadju). Tako vam lahko na zemljevidu prikažemo zadnje mesto, na katerem je vaša naprava zaznala izdelek Chipolo. To je eden glavnih načinov, kako vam Chipolo pomaga najti izgubljene predmete.
Podatke o lokaciji vaših izdelkov Chipolo lahko »anonimno« (tj. drugim uporabnikom ne razkrijemo vaše identitete, vam pa ne razkrijemo njihove) zbiramo in posodabljamo tudi od drugih uporabnikov izdelkov Chipolo, katerih aplikacija deluje v dosegu povezave Bluetooth vaše naprave. Tako vam lahko zagotovimo najnovejšo in čim natančnejšo lokacijo vaših izdelkov Chipolo, tudi kadar so zunaj dosega povezave Bluetooth vaše naprave. Podatki o lokaciji, povezani z vašimi izdelki Chipolo, tem uporabnikom nikoli niso na voljo.
Če v povezavi s storitvami uporabljate računalnik, telefon ali drugo napravo, naslov IP tega računalnika ali naprave uporabimo za določitev približne lokacije (samo na ravni države). Tako vam lahko zagotovimo boljšo in bolj osebno prilagojeno izkušnjo.
Vaše podatke o lokaciji lahko uporabimo tudi za promocijo storitev ali za posredovanje osebno prilagojenih ponudb, če v tako uporabo privolite z ločenimi soglasji. Vendar vaših podatkov o lokaciji nikoli ne delimo z drugimi uporabniki, razen če se sami odločite, da jih boste delili z uporabo funkcij deljenja, ki so del naših storitev.
Izdelki, ki uporabljajo aplikacije in omrežja Apple Najdi (Find My) ter Google Središče za iskanje (Find Hub)
Upoštevajte, da se zbiranje in obdelava podatkov o lokaciji razlikujeta glede na izdelek Chipolo, ki ga uporabljate.
Izraz »novi CARD« v tej politiki zasebnosti pomeni model CARD (C24R), izdan leta 2025.
Naši izdelki, zasnovani za zunanja omrežja za sledenje, kot so Chipolo ONE Spot, CARD Spot, ONE Point, CARD Point, POP, LOOP in novi CARD, delujejo drugače kot običajne naprave Chipolo. Pri teh izdelkih se sledenje lokaciji v celoti izvaja prek Applovega omrežja Najdi ali Googlovega omrežja Središče za iskanje.
Družba Chipolo ne prejema, ne zbira, ne obdeluje in ne hrani podatkov o lokaciji naprav, ki so povezane izključno z omrežjem Apple Najdi ali Google Središče za iskanje (tj. niso dodane v aplikacijo Chipolo). Kadar uporabljate te izdelke, je upravljavec vaših podatkov o lokaciji Apple oziroma Google.
Izdelke Chipolo POP, LOOP in novi CARD je poleg aplikacije Najdi ali Središče za iskanje mogoče povezati tudi z aplikacijo Chipolo, vendar pri privzetih nastavitvah družba Chipolo v tem primeru ne zbira in samostojno ne obdeluje podatkov o lokaciji. Nekatere dodatne funkcije zahtevajo zbiranje in obdelavo podatkov o lokaciji; o tem boste obveščeni, preden jih omogočite.
Priporočamo vam, da preberete naslednji politiki zasebnosti in se seznanite s tem, kako se vaši podatki varno obdelujejo in šifrirajo:
- Podatki, ki jih zbira Apple, se obravnavajo v skladu z Applovo politiko zasebnosti (na voljo na https://apple.com/privacy).
- Podatki, ki jih zbira Google, se obravnavajo v skladu z Googlovo politiko zasebnosti (na voljo na https://policies.google.com/privacy).
Podatki o uporabi
Pri uporabi spletnega mesta, mobilne aplikacije ali druge internetne storitve skoraj vedno samodejno nastanejo in se zabeležijo določeni podatki. Enako velja za uporabo naših storitev. Zbiramo podatke o tem, kako uporabljate naše storitve (npr. katere funkcije uporabljate in kako pogosto), ter tehnične podatke, ki jih pošlje vaša naprava, kot so model naprave, vrsta in različica operacijskega sistema ter časovni žigi vaših interakcij. Te podatke obdelujemo za zagotavljanje in izboljševanje naših storitev, zagotavljanje njihove varnosti in delovanja ter nudenje podpore strankam. Podlaga za to obdelavo so naši zakoniti interesi (člen 6(1)(f) GDPR) za vzdrževanje in izboljševanje storitev ter naš interes za zagotavljanje varne, zanesljive in uporabniku prijazne storitve. Kadar je mogoče, za boljše razumevanje uporabe naših storitev vedno uporabljamo združene in statistične podatke. Ti podatki nam ne omogočajo neposredne določitve posameznih uporabnikov.
Kadar to zahteva veljavna zakonodaja, pred shranjevanjem podatkov v vašo napravo ali dostopanjem do njih (npr. z uporabo analitičnih orodij ali podobnih tehnologij) pridobimo vaše soglasje. V takih primerih obdelava temelji na členu 6(1)(a) GDPR. Več informacij je v razdelku »Piškotki in podobne tehnologije«.
Prepoznavanje dejavnosti (»Telesna dejavnost« in zdravstveni podatki)
Aplikacija Chipolo uporablja funkcije za prepoznavanje dejavnosti (»Telesne dejavnosti«), ki so na voljo v vaši mobilni napravi, za podporo določenim funkcijam, kot sta sprožanje »Pametnih opozoril« in ohranjanje delovanja aplikacije v ozadju. To pomaga zmanjšati število lažnih opozoril in izboljšati odzivnost.
Ti podatki se obdelujejo izključno v vaši napravi in se ne pošiljajo družbi Chipolo ali tretjim osebam. Družba Chipolo do teh podatkov ne dostopa, jih ne pregleduje, ne zbira in ne hrani na svojih strežnikih. Zlasti vsi zdravstveni podatki, pridobljeni s prepoznavanjem dejavnosti, ostanejo izključno v vaši napravi in je nikoli ne zapustijo.
Podatki o rojstnem dnevu
V okviru naših promocijskih e-poštnih kampanj (če ste dali izrecno soglasje) vas lahko prosimo za podatek o rojstnem dnevu, da vam ob praznovanju rojstnega dne pošljemo posebne popuste, darila ali druge ekskluzivne promocijske ponudbe. Ta podatek zbiramo izključno na podlagi vašega izrecnega soglasja. Poslali vam bomo ločeno e-poštno sporočilo s povabilom, da nam zaupate svoj rojstni dan, vendar tega nikakor niste dolžni storiti. Če se odločite posredovati ta podatek, bo uporabljen izključno za pošiljanje teh promocijskih ponudb ob rojstnem dnevu in ne bo obdelovan ali uporabljen za noben drug namen.
Podatki, zbrani prek storitev podpore Chipolo
Storitve podpore zagotavljamo prek klepeta v živo na našem spletnem mestu, zahtevkov, oddanih po e-pošti, posnetih dohodnih in odhodnih telefonskih klicev ter neposredne e-pošte. Zbiramo osebne podatke, ki jih posredujete (ali se jih odločite posredovati) naši ekipi za pomoč strankam. Ti med drugim vključujejo vaše ime, e-poštni naslov, telefonsko številko in poštni naslov. Brez teh podatkov vam storitev podpore ne moremo zagotoviti. Vaše osebne podatke, vključno s podatki o lokaciji, lahko uporabljamo in obdelujemo za obravnavo vašega zahtevka za podporo in zagotavljanje čim boljše podpore, vključno s preverjanjem kakovosti.
Kot je podrobneje opisano v razdelku »Kako lahko vaše osebne podatke delimo s tretjimi osebami«, lahko te podatke (vključno z osebnimi podatki) delimo z našimi partnerji za obdelavo podatkov in jih uporabljamo na načine, skladne s to politiko zasebnosti.
Nameni obdelave podatkov
Podatke, zbrane prek naših storitev, uporabljamo za namene, opisane v tej politiki zasebnosti ali razkrite v povezavi z našimi storitvami. Vaše podatke lahko na primer uporabimo za:
- Upravljanje in izboljševanje naših storitev:
- Izpolnjevanje vaših spletnih naročil in omogočanje registracije za uporabo naše storitve;
- Razumevanje vas in vaših želja, da izboljšamo in prilagodimo vašo izkušnjo ter zadovoljstvo pri uporabi naših storitev;
- Odgovarjanje na vaše pripombe in vprašanja ter zagotavljanje storitev podpore;
- Pošiljanje informacij v zvezi s storitvami, vključno s potrditvami, računi, tehničnimi obvestili, posodobitvami, varnostnimi opozorili ter sporočili o podpori in upravljanju;
- Vsako drugo obdelavo, potrebno za izvajanje pogodbe z vami.
- Zagotavljanje fizične varnosti ter varnosti in celovitosti omrežij in informacij:
- To je potrebno zaradi našega zakonitega interesa, da zagotovimo varnost in neokrnjenost naših informacijskih sistemov in omrežij, kar med drugim vključuje varnostno kopiranje in arhiviranje, preprečevanje zlonamerne programske opreme, virusov, programskih napak ali druge škodljive kode, preprečevanje nepooblaščenega dostopa do naših sistemov ter preprečevanje vseh oblik napadov na naše informacijske sisteme in omrežja ali njihovega poškodovanja.
- Posredovanje trženjskih in promocijskih informacij:
- Obveščanje o naših ponudbah, promocijah, nagradah, prihajajočih dogodkih in drugih novostih o naših storitvah in izdelkih izključno na podlagi vašega izrecnega soglasja;
- Ko podate izrecno soglasje za prejemanje naših trženjskih in promocijskih sporočil, izrecno privolite tudi v našo uporabo tehnologij za sledenje e-pošti (kot so slikovne pike, spletni svetilniki in prilagojene povezave) v teh sporočilih ter analitičnih orodij za sporočila v aplikaciji. Te podatke obdelujemo za merjenje vaše odzivnosti (na primer deleža odprtih sporočil in klikov na povezave), analizo učinkovitosti naših kampanj ter prilagajanje prihodnjih vsebin, nagrad in ponudb vašim željam. Soglasje za to sledenje lahko kadar koli prekličete tako, da se odjavite od e-poštnih kampanj s klikom povezave v nogi teh sporočil ali prekličete soglasje v aplikaciji Chipolo.
- Osnovno telemetrijo in vzdrževanje sistema za promocijska trženjska sporočila:
- Neodvisno od vaših trženjskih nastavitev samodejno zbiramo osnovne telemetrične podatke iz naših e-poštnih in aplikacijskih trženjskih kampanj (na primer meritve delovanja sistema, poročila o napakah in druge kazalnike stabilnosti). Ta obdelava temelji na naših zakonitih interesih (člen 6(1)(f) GDPR), da zagotovimo pravilno delovanje in tehnično stabilnost naših sistemov ter zanesljivo uporabniško izkušnjo. Poleg tega se ti podatki obdelujejo izključno za odkrivanje, preprečevanje in odpravljanje tehničnih napak, varnostnih ranljivosti ali morebitnih zlorab naših storitev.
- Statistične in raziskovalne namene:
- Vaše podatke bomo združili in/ali psevdonimizirali ter jih uporabili za naše zakonite interese pri obdelavi osebnih podatkov za raziskovalne namene, vključno s tržnimi raziskavami, boljšim razumevanjem naših strank in prilagajanjem naših izdelkov in storitev njihovim potrebam;
- Deljenje združenih podatkov s poslovnimi partnerji.
- Namene sledenja vašim podatkom o lokaciji:
- Vašo zadnjo znano lokacijo bomo hranili za delovanje naših storitev pri izdelkih, pri katerih je aplikacija Chipolo glavna aplikacija za obdelavo vaših podatkov o lokaciji (npr. Chipolo ONE);
- Vaše pretekle podatke o lokaciji bomo hranili in jih uporabljali za izboljševanje in prilagajanje naših storitev samo na podlagi vašega izrecnega soglasja.
- Zagotavljanje skladnosti in pravne namene:
- Obveščanje pristojnega organa o morebitnih kaznivih dejanjih ali grožnjah javni varnosti. To je potrebno zaradi našega zakonitega interesa za uspešno poslovanje in preprečevanje kriminalitete ter zaradi izpolnjevanja pravne obveznosti, ki velja za nas;
- V zvezi z dejanskimi ali morebitnimi pravnimi spori ali postopki. To je potrebno zaradi našega zakonitega interesa za spodbujanje in zagotavljanje uspešnega poslovanja, reševanje sporov ter razkritja, ki jih zahteva zakon ali za katera po razumni presoji menimo, da jih zahteva zakon.
- Namene prodaje podjetja ali poslovnih deležev:
- V zvezi z zahtevami za razkritje ter v primeru dejanske ali morebitne prodaje podjetja ali poslovnih deležev oziroma nakupa podjetja in/ali sredstev. To je potrebno zaradi naših zakonitih interesov za prodajo in/ali zagotavljanje in spodbujanje uspešnega poslovanja.
Uporabljamo lahko orodja s podporo umetne inteligence (na primer za podporo strankam, analizo vzorcev uporabe in izboljševanje naših storitev). Ta orodja nam pomagajo prepoznavati splošne trende in izboljševati uporabniško izkušnjo, vendar brez človeškega nadzora ne sprejemajo samostojnih odločitev.
Vaši osebni podatki se ne uporabljajo za učenje modelov umetne inteligence. Kadar taka orodja zagotavljajo tretje osebe (kot sta OpenAI ali Anthropic), delujejo kot naši obdelovalci podatkov na podlagi pogodb za poslovne uporabnike ali pogodb o uporabi API, ki izrecno prepovedujejo uporabo vaših osebnih podatkov za učenje ali izboljševanje njihovih modelov umetne inteligence. Z ustreznimi ukrepi zagotavljamo, da ta orodja delujejo po naših strogih navodilih, ohranjajo učinkovite ukrepe za varnost in varstvo zasebnosti ter delujejo pošteno in nediskriminatorno.
Uporabljamo lahko omejeno oblikovanje profilov, na primer analizo vašega vedenja pri uporabi aplikacije, da vam zagotovimo uporabne funkcije in predloge v aplikaciji. Ta obdelava temelji na naših zakonitih interesih (člen 6(1)(f) GDPR) za izboljšanje uporabniške izkušnje. Ta obdelava za vas nima pravnih ali podobno pomembnih učinkov.
Kadar se oblikovanje profilov uporablja za trženjske namene, se izvaja samo z vašim soglasjem.
Kako lahko vaše osebne podatke delimo s tretjimi osebami
Vaše podatke (vključno z osebnimi podatki) lahko delimo z našimi povezanimi družbami in partnerji za obdelavo podatkov. Odvisno od partnerja in namena lahko delujejo kot naši obdelovalci (ki podatke obdelujejo samo po naših dokumentiranih navodilih), samostojni upravljavci (na primer Pošta Slovenije) ali skupni upravljavci skupaj z nami. Kategorije prejemnikov so:
- Ponudniki informacijskih storitev in infrastrukture
- Ponudniki storitev izpolnjevanja naročil
- Ponudniki analitičnih storitev
- Trženjske platforme
- Zunanji ponudniki oglaševanja
- Partnerji programa priporočil
- Obdelovalci plačil
- Druge storitve
- Povezane in hčerinske družbe
- Chipolo Inc.
Ta seznam se lahko občasno spremeni. Podatke, ki omogočajo osebno določitev vaše naprave (npr. trajne identifikatorje, kot so IDFA, IDFV, oglaševalski ID in naslov IP), lahko delimo za namene zagotavljanja naših storitev, prikazovanja oglasov, izvajanja analiz in raziskav ter merjenja uspešnosti oglaševalskih kampanj naših partnerjev za obdelavo podatkov.
Pri zgoraj navedenih zunanjih ponudnikih oglaševanja je vloga posameznega ponudnika odvisna od izdelka in nastavitev. Pri nekaterih funkcijah (kot so določene meritve konverzij, izvedene po naših dokumentiranih navodilih) ponudnik deluje kot naš obdelovalec. Pri drugih deluje kot samostojni upravljavec, ki podatke uporablja za svoje namene v skladu s svojo politiko zasebnosti. Na splošno mi odločamo, katerim ciljnim skupinam se bodo prikazovali naši oglasi, ponudnik pa upravlja oglaševalsko platformo in tehnologije, na katerih temelji. Pravice v zvezi z varstvom podatkov lahko glede obdelave, ki jo nadzorujemo mi, uveljavljate pri nas, glede obdelave, ki jo nadzoruje ponudnik, pa neposredno pri ustreznem ponudniku. Takemu oglaševanju lahko tudi nasprotujete, kot je opisano v razdelkih »Piškotki in podobne tehnologije« ter »Dodatne pravice prebivalcev ZDA«.
Politike zasebnosti partnerjev za obdelavo podatkov lahko vsebujejo dodatne pogoje in pojasnila o njihovih postopkih zbiranja in uporabe podatkov ter tehnologijah za sledenje. Priporočamo vam, da jih preberete in izveste več o njihovi uporabi piškotkov in podobnih tehnologij za sledenje.
Ne moremo zagotoviti, da bodo naši partnerji za obdelavo podatkov vedno izpolnjevali svoje pogodbene ali zakonske obveznosti. Prizadevamo si varovati podatke, ki jih delimo z njimi; kadar delujejo kot samostojni upravljavci, njihovo uporabo vaših podatkov urejajo njihove politike zasebnosti.
Vaše podatke lahko razkrijemo tudi, kadar to zahteva zakon, na primer za odgovor na zavezujoče zahteve sodišč ali javnih organov, preiskovanje goljufij, odgovor na zahtevo državnega organa, uveljavljanje ali izvajanje naših pravic ali varstvo pravic, premoženja ali varnosti nas samih, naših uporabnikov ali drugih oseb. To vključuje izmenjavo podatkov z drugimi podjetji in organizacijami za zaščito pred goljufijami.
Rakuten Advertising
Sodelujemo z družbo Rakuten Advertising, ki lahko zbira osebne podatke, kadar uporabljate naše spletno mesto. Za zbiranje in uporabo teh podatkov velja politika zasebnosti, ki je na voljo tukaj: https://rakutenadvertising.com/privacy-policy/
Vaše pravice:
https://rakutenadvertising.com/legal-notices/privacy-request-forms/
Piškotki in podobne tehnologije
Mi in naši ponudniki analitičnih storitev uporabljamo tehnologije, kot so piškotki, skripte, oglaševalski identifikatorji in oznake, da prepoznamo uporabnikovo napravo in si zapomnimo podatke o vašem obisku. Za podrobnosti preberite našo Politiko piškotkov.
Vaše pravice v zvezi z osebnimi podatki
V zvezi s svojimi osebnimi podatki imate naslednje pravice, ki jih lahko uveljavljate s sporočilom na naslov privacy@chipolo.net:
- Zahtevate lahko dostop do svojih osebnih podatkov in informacij o tem, kako jih uporabljamo in obdelujemo;
- Zahtevate lahko popravek ali izbris svojih osebnih podatkov;
- Zahtevate lahko, da omejimo uporabo vaših osebnih podatkov;
- Osebne podatke, ki ste nam jih posredovali, lahko prejmete v strukturirani, splošno uporabljani in strojno berljivi obliki (npr. v Excelovi preglednici); kadar je tehnično izvedljivo, imate tudi pravico zahtevati, da se ti osebni podatki neposredno posredujejo drugemu upravljavcu osebnih podatkov (vključno z zunanjim upravljavcem);
- Ugovarjate lahko obdelavi svojih osebnih podatkov za določene namene (za več informacij glejte spodnji razdelek z naslovom »Vaša pravica do ugovora obdelavi osebnih podatkov za določene namene«);
- Kadar se pri uporabi ali obdelavi vaših osebnih podatkov opiramo na vaše soglasje, ga lahko kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost uporabe in obdelave vaših osebnih podatkov, ki je na podlagi vašega soglasja potekala pred njegovim preklicem.
V skladu z veljavnimi predpisi o varstvu osebnih podatkov, vključno z ZVOP-2 in GDPR, imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve (člen 77 GDPR). V Sloveniji je to Informacijski pooblaščenec, katerega kontaktni podatki so na voljo tukaj: www.ip-rs.si
Pravico imate tudi do učinkovitega pravnega sredstva pred sodiščem (člen 79 GDPR). V Sloveniji to vključuje možnost uveljavljanja sodnega varstva pred pristojnimi sodišči.
Za več informacij o svojih pravicah v zvezi z osebnimi podatki, vključno z določenimi omejitvami nekaterih od teh pravic, glejte člene 12–23 GDPR.
Na vašo zahtevo bomo v skladu s členom 12(3) GDPR odgovorili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po njenem prejemu. Kadar je potrebno, se lahko ta rok ob upoštevanju zapletenosti in števila zahtev podaljša za dodatna dva meseca. V takih primerih vas bomo v enem mesecu po prejemu zahteve obvestili o podaljšanju in razlogih za zamudo.
V skladu s členom 12(5) GDPR lahko zavrnemo ukrepanje na podlagi zahteve ali zaračunamo razumno pristojbino, kadar so zahteve očitno neutemeljene ali pretirane, zlasti ker se ponavljajo.
V takih primerih vas bomo brez nepotrebnega odlašanja obvestili o razlogih za neukrepanje ter o vaši pravici do vložitve pritožbe pri nadzornem organu in uveljavljanja pravnega sredstva pred sodiščem.
Vaša pravica do ugovora obdelavi osebnih podatkov za določene namene
Na podlagi razlogov, povezanih z vašim posebnim položajem, imate pravico kadar koli ugovarjati obdelavi svojih osebnih podatkov, kadar taka obdelava temelji na členu 6(1)(e) ali (f) GDPR, vključno z oblikovanjem profilov na podlagi teh določb.
V takih primerih vaših osebnih podatkov ne bomo več obdelovali, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravico imate tudi kadar koli ugovarjati obdelavi svojih osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem. Če ugovarjate, se vaši osebni podatki za te namene ne bodo več obdelovali.
Pravico do ugovora neposrednemu trženju lahko kadar koli uveljavite tako, da:
- kliknete povezavo za odjavo, vključeno v katero koli trženjsko e-poštno sporočilo, ki vam ga pošljemo;
- pošljete e-poštno sporočilo na privacy@chipolo.net s prošnjo, naj vam prenehamo pošiljati trženjska sporočila.
Če neposrednemu trženju ugovarjate po drugi komunikacijski poti, kot je tista, po kateri ste prejeli naša trženjska sporočila, nam morate posredovati svoje ime in dovolj podatkov, da vas lahko določimo v povezavi s prejetimi sporočili.
Varnostni ukrepi
Za varovanje vaših osebnih podatkov ter njihovo zaščito pred nepooblaščeno ali nezakonito uporabo ali obdelavo in pred naključno izgubo, uničenjem ali poškodovanjem izvajamo ustrezne tehnične in organizacijske ukrepe, med drugim:
- Vaše osebne podatke delimo in dostop do njih omogočamo le v najmanjšem potrebnem obsegu ter ob upoštevanju omejitev glede zaupnosti;
- Zaposlene usposabljamo o pomenu zaupnosti ter ohranjanja zasebnosti in varnosti vaših podatkov;
- Zavezujemo se k sprejemanju ustreznih disciplinskih ukrepov za uveljavljanje obveznosti zaposlenih glede varstva osebnih podatkov;
- Redno posodabljamo in preizkušamo svojo varnostno tehnologijo;
- Za hrambo vaših osebnih podatkov uporabljamo ponudnike varnih strežnikov;
- Od vsakega posameznika, ki zahteva dostop do osebnih podatkov, zahtevamo dokazilo o identiteti;
- Imenujemo neodvisnega pooblaščenca za varstvo podatkov.
Čeprav si v dobri veri prizadevamo, da podatke, zbrane prek storitve, hranimo v varnem delovnem okolju, ki ni dostopno javnosti, ne moremo zagotoviti njihove popolne varnosti med prenosom ali hrambo v naših sistemih. Čeprav si prizadevamo zagotoviti celovitost in varnost našega omrežja in sistemov, ne moremo zagotoviti, da bodo naši varnostni ukrepi zunanjim »hekerjem« preprečili nezakonit dostop do teh podatkov. Ne jamčimo in ne izjavljamo, da bodo vaši podatki zaščiteni pred izgubo, zlorabo ali spreminjanjem s strani tretjih oseb. Noben način prenosa po internetu ali elektronske hrambe ni 100-odstotno varen.
Obvestilo o kršitvi varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov, za katero je verjetno, da bo povzročila tveganje za vaše pravice in svoboščine, bomo pristojni nadzorni organ (kot je slovenski Informacijski pooblaščenec) obvestili brez nepotrebnega odlašanja in, kadar je izvedljivo, najpozneje v 72 urah po seznanitvi s kršitvijo. Če je verjetno, da bo kršitev varstva osebnih podatkov povzročila veliko tveganje za vaše pravice in svoboščine, bomo brez nepotrebnega odlašanja o njej obvestili tudi vas ter opisali vrsto kršitve, njene verjetne posledice in ukrepe, ki jih sprejemamo za ublažitev morebitnih vplivov.
Pri prebivalcih Kanade bomo, kadar kršitev varnostnih ukrepov povzroči resnično tveganje znatne škode, o kršitvi čim prej, ko je to izvedljivo, poročali Uradu kanadskega pooblaščenca za varstvo zasebnosti in obvestili prizadete posameznike. Evidence kršitev vodimo, kot zahteva kanadski Zakon o varstvu osebnih podatkov in elektronskih dokumentih (PIPEDA).
Hramba podatkov
Vaše podatke hranimo:
- Dokler svojega računa ne izbrišete;
- Zaradi izpolnjevanja pravnih obveznosti, ki zahtevajo nadaljnjo obdelavo vaših podatkov, na primer obveznosti vodenja evidenc in davčnih obveznosti po veljavni zakonodaji, ali kadar imamo drugo pravno podlago za nadaljnjo obdelavo vaših osebnih podatkov, na primer vaše soglasje;
- Za hrambo in uporabo vaših podatkov v obsegu, potrebnem za izpolnjevanje naših pravnih obveznosti, reševanje sporov in uveljavljanje naših pogodb.
Kot je navedeno zgoraj, vaših podatkov ne bomo hranili dlje, kot je potrebno. Ko podatkov ne bomo več potrebovali, jih bomo izbrisali z razumnimi ukrepi za zaščito pred nepooblaščenim dostopom ali uporabo.
Za več informacij o tem, kje in kako dolgo se hranijo vaši osebni podatki, ter o vaših pravicah do izbrisa in prenosljivosti nam pišite na privacy@chipolo.net.
Naša politika glede otrok
Zavestno ne zbiramo osebnih podatkov oseb, mlajših od šestnajst (16) let, od njih zavestno ne zahtevamo osebnih podatkov, jim zavestno ne namenjamo oglaševanja na podlagi interesov in jim zavestno ne dovoljujemo uporabe naših storitev. Če ste mlajši od 16 let, nam ne pošiljajte nobenih podatkov o sebi, vključno s svojim imenom, naslovom, telefonsko številko ali e-poštnim naslovom. Nihče, ki je mlajši od 16 let, ne sme posredovati osebnih podatkov. Če izvemo, da smo zbrali osebne podatke otroka, mlajšega od 16 let, jih bomo izbrisali čim prej. Če menite, da morda hranimo podatke, pridobljene od otroka, mlajšega od 16 let, ali podatke o njem, nam pišite na privacy@chipolo.net.
Mednarodni prenosi
Vaše osebne podatke lahko prenesemo povezanim družbam in zunanjim ponudnikom storitev v državah zunaj države vašega prebivališča, tudi zunaj Evropskega gospodarskega prostora (EGP).
Kadar se osebni podatki prenesejo zunaj EGP, v skladu z veljavnimi predpisi o varstvu osebnih podatkov zagotovimo ustrezno raven varstva podatkov.
Prenosi lahko potekajo zlasti:
- V države, za katere velja sklep Evropske komisije o ustreznosti (člen 45 GDPR), ali na podlagi ustreznih zaščitnih ukrepov v skladu s členom 46 GDPR, zlasti standardnih pogodbenih določil, ki jih je sprejela Evropska komisija.
- Pri prenosih v Združene države Amerike se lahko, kadar je prejemnik certificiran v okviru za varstvo zasebnosti podatkov med EU in ZDA (DPF), opremo na sklep Evropske komisije o ustreznosti za DPF. Kadar prejemnik nima certifikata DPF, se opremo na ustrezne zaščitne ukrepe na podlagi člena 46 GDPR, zlasti na standardna pogodbena določila.
Kadar je to potrebno, ocenimo, ali zakonodaja namembne države zagotavlja ustrezno raven varstva, in po potrebi uvedemo dodatne ukrepe za zaščito vaših osebnih podatkov.
Dodatne informacije o zaščitnih ukrepih, ki jih uporabljamo pri mednarodnih prenosih podatkov, lahko zahtevate na privacy@chipolo.net.
Pooblaščenec za varstvo podatkov
Naš pooblaščenec za varstvo podatkov je Vesna Stanković - ITLAW, pravno svetovanje, Vesna Stanković s.p.
Z našim pooblaščencem za varstvo podatkov lahko stopite v stik na privacy@chipolo.net.
Dodatne pravice prebivalcev ZDA
Če prebivate v zvezni državi ZDA, ki priznava posebne pravice do varstva zasebnosti, in so izpolnjeni veljavni zakonski pogoji, imate lahko na podlagi zakonodaje te zvezne države dodatne pravice, vključno s pravico zahtevati dostop do svojih osebnih podatkov, njihov popravek ali izbris ter pravico do zavrnitve določenih dejavnosti obdelave. Te pravice bomo spoštovali, kadar to zahteva veljavna zakonodaja.
Nekateri zakoni zveznih držav ZDA o varstvu zasebnosti (na primer kalifornijski Zakon o varstvu zasebnosti potrošnikov, kakor je bil spremenjen s kalifornijskim Zakonom o pravicah do zasebnosti (CPRA)) natančno geolokacijo obravnavajo kot »občutljive osebne podatke«. Ker je iskanje vaših predmetov temeljna funkcija naših storitev, podatke o natančni lokaciji uporabljamo samo za namene, opisane v tej politiki zasebnosti - predvsem za zagotavljanje storitev in pomoč pri iskanju vaših predmetov ter za povezane namene varnosti, delovanja in podpore. Vašo lokacijo za promocijske ali osebno prilagojene ponudbe uporabljamo samo z vašim ločenim soglasjem, kot je opisano v razdelku »Podatki o lokaciji«. Vaše natančne geolokacije ne uporabljamo za sklepanje o vaših značilnostih in je ne prodajamo. Kadar vam veljavna zakonodaja zvezne države daje to pravico, lahko našo uporabo in razkritje vaših občutljivih osebnih podatkov omejite na te namene tako, da nam pišete na privacy@chipolo.net.
Vaših osebnih podatkov ne prodajamo v zameno za denar. Vendar lahko spletne identifikatorje, naslove IP, identifikatorje naprav in podatke o dejavnosti brskanja delimo z zunanjimi oglaševalskimi partnerji (kot so Google, Meta, TikTok in Rakuten) za prikazovanje osebno prilagojenih vedenjskih oglasov v različnih okoljih, pri čemer so izvzeti ponudniki storitev, ki podatke obdelujejo v našem imenu na podlagi pogodbenih obveznosti. Po zakonodaji nekaterih zveznih držav ZDA se lahko tako deljenje šteje za »prodajo« ali »deljenje« osebnih podatkov za ciljno oglaševanje, vi pa imate pravico to zavrniti.
Svoje nastavitve lahko upravljate ali tako obdelavo zavrnete neposredno na strani naše Politike piškotkov (do katere lahko kadar koli dostopate tudi prek povezave »Politika piškotkov« v nogi našega spletnega mesta), tako da izklopite stikali »ZA PERSONALIZACIJO« in »ZA UPORABNIŠKE PODATKE«.
Tako obdelavo lahko zavrnete tudi tako, da v brskalniku omogočite priznan univerzalni mehanizem za zavrnitev, kot je signal Global Privacy Control (GPC).
Ob upoštevanju veljavne zakonodaje lahko dostop do svojih osebnih podatkov, njihov popravek ali izbris zahtevate tudi na privacy@chipolo.net.
Dodatne pravice prebivalcev Kanade
Če prebivate v Kanadi, za naše zbiranje, uporabo in razkritje vaših osebnih podatkov na podlagi PIPEDA veljajo naslednje dodatne določbe.
Odgovornost
Družba Chipolo ostaja odgovorna za osebne podatke, prenesene tretji osebi za obdelavo v našem imenu, vključno z našimi partnerji za izpolnjevanje naročil. Uporaba ponudnika storitev te odgovornosti ne prenese nanj. Vsako vprašanje, zahtevo za dostop ali pritožbo v zvezi s svojimi osebnimi podatki lahko pošljete na privacy@chipolo.net, ne glede na to, katera družba Chipolo ali kateri ponudnik storitev je podatke obravnaval.
Obdelava zunaj Kanade
Osebni podatki v zvezi z naročili za dostavo v Kanado se obdelujejo v Združenih državah Amerike, med drugim pri našem partnerju za izpolnjevanje naročil ShipMonk in drugih ponudnikih storitev, navedenih v tej politiki zasebnosti. Dokler so ti podatki v drugi državi, zanje velja zakonodaja te države in so lahko v skladu z njo dostopni njenim sodiščem, organom kazenskega pregona in organom nacionalne varnosti. Od naših ponudnikov storitev pogodbeno zahtevamo, da vaše osebne podatke varujejo z ukrepi, primerljivimi z našimi.
Dostop, popravek in roki za odgovor
Zahtevate lahko dostop do svojih osebnih podatkov ter do informacij o tem, kako so bili uporabljeni in komu so bili razkriti. Prav tako lahko oporekate njihovi točnosti in popolnosti. Odgovorili bomo v 30 dneh po prejemu vaše zahteve. Kadar je podaljšanje dovoljeno, vas bomo v tem 30-dnevnem roku obvestili o podaljšanju in razlogu zanj. Dostop je zagotovljen brezplačno ali z minimalnimi stroški.
Pritožbe
Če niste zadovoljni s tem, kako smo obravnavali vaše osebne podatke ali vašo zahtevo, nam lahko pošljete pritožbo na privacy@chipolo.net. Pravico imate tudi do vložitve pritožbe pri Uradu kanadskega pooblaščenca za varstvo zasebnosti na www.priv.gc.ca.
Dodatne pravice prebivalcev Južne Koreje
Če prebivate v Republiki Koreji, za naše zbiranje in obdelavo vaših osebnih podatkov v skladu z južnokorejskim Zakonom o varstvu osebnih podatkov (PIPA) in smernicami Korejske agencije za internet in varnost (KISA) veljajo naslednje dodatne določbe.
Pravna podlaga za obdelavo
Kadar je v naši splošni politiki zasebnosti kot pravna podlaga za obdelavo vaših podatkov naveden »zakoniti interes«, se pri prebivalcih Južne Koreje za te dejavnosti obdelave opiramo na vaše izrecno predhodno soglasje, razen če PIPA drugače dovoljuje obdelavo (na primer obdelavo, ki je nujno potrebna za izvajanje pogodbe).
Postopek in način uničenja podatkov
Ko vaši osebni podatki niso več potrebni (ker je poteklo obdobje hrambe, ste preklicali soglasje ali je bil dosežen namen obdelave), jih bomo brez odlašanja uničili. Uporabljamo naslednja načina uničenja:
- Elektronski podatki se trajno in nepovratno izbrišejo s tehničnimi metodami, zaradi katerih datotek ni mogoče obnoviti.
- Fizični zapisi na papirju se uničijo z navzkrižnim razrezom ali sežigom.
Prenos osebnih podatkov v tujino
Za zagotavljanje in izvajanje naših storitev se lahko vaši osebni podatki prenesejo na strežnike v tujini ter tam hranijo in obdelujejo.
- Prenosi v EU/EGP
- Čezmejni prenosi v Evropsko unijo se zakonito izvajajo brez zahteve po ločenem soglasju na podlagi uradnega »priznanja enakovrednosti« standardov EU za varstvo podatkov, ki ga je izdala Komisija za varstvo osebnih podatkov (PIPC).
- Prenosi v ZDA
- Vaši osebni podatki se lahko prenesejo tudi v Združene države Amerike (na primer naši ameriški hčerinski družbi ali določenim partnerjem za obdelavo podatkov s sedežem v ZDA). Vendar bo tak prenos izveden samo po pridobitvi vašega izrecnega predhodnega soglasja.
Vsi preneseni podatki so strogo omejeni na namene in obdobja hrambe, opisane v razdelkih »Nameni obdelave podatkov« in »Hramba podatkov« te politike. Soglasje za prenos podatkov v ZDA lahko zavrnete ali prekličete tako, da se obrnete na našo ekipo za varstvo zasebnosti; upoštevajte pa, da vam zaradi tega morda ne bomo mogli zagotoviti nekaterih funkcij naših storitev.
Vodja za varstvo zasebnosti (CPO) in obravnava pritožb
Za varstvo vaših osebnih podatkov ter učinkovito obravnavo pritožb in vprašanj v zvezi z južnokorejsko zakonodajo o varstvu zasebnosti smo za vodjo za varstvo zasebnosti (CPO) imenovali Vesno Stanković.
Z našim vodjo za varstvo zasebnosti lahko stopite v stik na privacy@chipolo.net.
Spremembe te politike zasebnosti
To politiko zasebnosti bomo občasno posodobili, kadar bo to potrebno za zaščito naših uporabnikov, zagotavljanje ažurnih informacij ter odzivanje na pravne in tehnične spremembe. O vseh bistvenih spremembah vas bomo pred začetkom njihove veljavnosti obvestili po e-pošti (na e-poštni naslov, naveden v vašem računu) ali z obvestilom na našem spletnem mestu. Priporočamo vam, da na našem spletnem mestu redno preverjate najnovejše informacije o naših postopkih varstva zasebnosti.
Če imate vprašanja ali pomisleke glede naših postopkov varstva podatkov ali želite zahtevati rešitev težav v zvezi s svojimi osebnimi podatki, nam pišite na privacy@chipolo.net. Podpora strankam je na voljo v angleščini.
