PRIVACY POLICY

This Privacy Policy describes how your personal information is stored, collected, used, and shared when you visit or make a purchase from www.maiook.com (the “Site”).
We respect your privacy and promise to use any information we hold about you in a safe and responsible way. By shopping with us, you are agreeing to our Privacy Policy, in particular, our use of your information, as outlined below.

Data Controller:
The data controller in respect of this website is Maja Zurovac s.p., Triglavska ulica 17, 4000 Kranj, Company ID Number: 6132383000, VAT Number: SI 72196734, email address: maja@maiook.com

PERSONAL INFORMATION WE COLLECT

When you visit our website, we automatically collect certain information to analyse how our users interact with our website and its features (lawful basis: legitimate interest). For example, we collect information about a number of visits and unique visitors, location, what websites or search terms referred you to the Site, your browser and your device (tablet, desktop, mobile phone). This information is obtained through cookies. With the use of these cookies, the identification of the individual is not possible. For more on cookies we use, click here.

Additionally, when you make a purchase or attempt to make a purchase through the Site, we collect the following information:
- name and surname;
- billing and delivery address;
- company name or name of a legal entity (if a user is a legal entity); 
- tax number of legal entity (if a user is a legal entity); 
- email address (username);
- contact phone number;
- country of residence;
- payment information;
- credit card type (Visa or Mastercard);
- IP address;
- number of orders;
- origin/referrer of the first visit to our website;
- number of visits to our website;
- any other information that you voluntarily share in forms on our website;
- any other information that you voluntarily share when you register. 


HOW DO WE USE YOUR PERSONAL INFORMATION?

We use the information related to purchasing that we collect for following purposes:

a) for the purposes of processing and fulfilment of orders including arranging for shipping, providing you with invoices and order confirmations (lawful basis: necessary to perform a contract) we collect and process the following data: name and surname, billing and delivery address, company name or name of legal entity (if user is a legal entity), tax number of legal entity (if user is a legal entity), email address, contact phone number, country of residence, payment information, credit card type.

b) for the purposes of complying with legal obligations such as issuing an invoice, keep accounting records, including records of transactions (lawful basis: legal obligation) we collect and process the following data: name and surname, billing and delivery address, company name or name of legal entity (if user is a legal entity), tax number of legal entity (if user is a legal entity), country of residence, payment information.

c) for the purposes of identification, verification and screening our orders for potential risk or fraud (lawful basis: necessary to perform a contract) we collect and process the following data: name and surname, billing and delivery address, company name or name of legal entity (if user is a legal entity), tax number of legal entity (if user is a legal entity), email address, contact phone number, country of residence, payment information, credit card type, IP address.

d) for improvement of our services and of user experience (lawful basis: legitimate interest) we collect and process the following data: number of orders, origin/referrer of the first visit to our website, number of visits to our website.

e) on the basis of your explicit consent we also collect and process the following data:
- name, surname and email address you provide when creating a user account on our Site. Creating a user account is not necessary for completion of a purchase.
- email address used to sign up for our mailing list;
- any other information that you voluntarily share in forms on our website;
- any other information that you voluntarily share when you register.


OUR EMAIL POLICY

We collect email addresses when you a) place an order (lawful basis: necessary to perform a contract), b) sign up for our mailing list (lawful basis: consent) or c) send us an email to any of the email addresses posted on our Site (lawful basis: necessary to perform a contract).

a)  Email address you provide during the ordering process will be used solely for the purpose to communicate with you regarding your order: providing you with order and shipping confirmation and communicating with you regarding any changes regarding your order. Your email address will not be used to send you our mailing list or any marketing materials either by us or third parties.
If you would like to receive our mailing list, you can sign up by either checking the tick box while placing an order or putting your email address in the sign-up form.

b) When subscribing to our mailing list, your email address will be used only for purposes of sending you our newsletter, nothing else. If you are already receiving our mailing list and you at any point wish to unsubscribe, you can do so by following the 'unsubscribe' link located near the bottom of each newsletter.

We use MailChimp to manage our email marketing subscriber list and to send emails to our subscribers. MailChimp is a third-party provider, which may process your data using industry standard technologies to help us monitor and improve our newsletter. You can read their Privacy Policy here.

c) When you send us an email to any of the email addresses posted on our Site we will use your email for communication purposes only (to reply to your initial email and any further emails).

PAYMENT PROCESSING

In order to process your payment, we use third-party payment processors PayPal and Braintree. The third-party processors process your information including your payment information in accordance with their privacy policies: PayPal and Braintree

SHARING YOUR PERSONAL INFORMATION

We use a number of third parties to provide us with services which are necessary to run our business or to assist us with running our business.

Your information will be shared with these service providers where necessary to provide you with the service you have requested, whether that is accessing our website, ordering goods and services from us or delivering goods. We will share your personal information with these third parties only to the extent necessary to perform these services.

We share information with our accountants for tax purposes. For example, we share invoices we issue and receive with our accountants for the purpose of completing tax returns and our end of year accounts.

Compliance with laws. We may collect, use, retain, and share your information if we have a good faith belief that it is reasonably necessary to (a) respond to legal process or to government requests; (b) enforce our agreements, terms and policies; (c) prevent, investigate, and address fraud and other illegal activity, security, or technical issues; or (d) protect the rights, property, and safety of our customers, or others.

DATA RETENTION

We will retain your data no longer than needed taking into consideration:
- the purpose and use of your information now or in the future;
- whether we have legal information to continue to process your information (recordkeeping obligations imposed by laws and regulations);
- whether we have the legal basis to process your information (your consent);
- any agreed industry practices on how long the information should be retained.

After that, any and all information will be deleted, destroyed or blocked.

YOUR RIGHTS

Subject to certain restrictions you have the following rights in relation to your information:

(a) the right to access and correct your information

(b) the right to erasure
You have the right to have your personal data erased if:
- the personal data is no longer necessary for the purpose which we originally collected or processed it for;
- we are relying on consent as our lawful basis for holding the data, and you withdraw your consent;
- we are relying on legitimate interests as our basis for processing, you object to the processing of your data, and there is no overriding legitimate interest to continue this processing;
- we are processing the personal data for direct marketing purposes and you object to that processing;
- we have processed the personal data unlawfully (ie in breach of the lawfulness requirement of the 1st principle);
- we have to do it to comply with a legal obligation; or
- we have processed the personal data to offer information society services to a child.

(c) the right to restrict our use
You have the right to obtain from us restriction of processing where one of the following applies:
- the accuracy of the personal data is contested by you, for a period enabling us to verify the accuracy of the personal data;
- the processing is unlawful and you oppose the erasure of the personal data and request the restriction of their use instead;
- we no longer need the personal data for the purposes of the processing, but they are required by you for the establishment, exercise or defence of legal claims;
- you have objected to processing pending the verification whether our the legitimate grounds override yours

(d) the right to data portability gives you the right to receive personal data you have provided to a controller in a structured, commonly used and machine-readable format. It also gives you the right to request that we transmit this data directly to another controller.

ACTIONS TAKEN IN CASE OF BREACH

In the case of a personal data breach, we will without undue delay notify the personal data breach to the supervisory authority competent, unless the personal data breach is unlikely to result in a risk to the rights and freedoms of natural persons.
If a breach is likely to result in a high risk to the rights and freedoms of individuals, we will inform those concerned directly and without undue delay.

ACCURACY OF INFORMATION

We are not responsible for credibility and accuracy of personal and contact information provided by you, the user. We are also not responsible for any damages caused by inaccurate, dated or insufficient information pertaining to the user.

COOKIES

Our website uses cookies. Cookies are usually small text files that are stored on your computer's browser directory or program data subfolders. For more information about what cookies are in which cookies we use on our website click here

CHANGES TO THE POLICY

We may update this privacy policy from time to time in order to reflect, for example, changes to our practices or for other operational, legal or regulatory reasons.

CONTACT US

For more information about our privacy practices, or if you have any other questions, please contact us by email at maja@maiook.com

 

    POLITIKA VARSTVA OSEBNIH PODATKOV

    Ta Politika varstva osebnih podatkov (v nadaljevanju: Politika) velja za vsakogar, ki skladno z našimi Splošnimi pogoji poslovanja šteje za uporabnika ali kupca ter za celotno spletno stran www.maiook.com, za vse njene sestavne dele in podstrani.

    Ta Politika velja, ko prvič obiščete spletno stran in pri vseh kasnejših obiskih. Z uporabo spletne strani potrjujete, da sprejemate in se strinjate z vsemi določbami te Politike.

    Ta Politika se lahko kadar koli spremeni ali dopolni brez vnaprejšnjega opozorila ali obvestila. Z uporabo spletne strani po spremembi te Politike potrjujete, da se strinjate s spremembami.

    Upravljavec podatkov

    Upravljavec osebnih podatkov, ki se zbirajo pri uporabi spletne strani www.maiok.com, je Maja Zurovac s.p., Triglavska ulica 17, 4000 Kranj, matična številka: 6132383000, davčna številka: SI 72196734, email naslov: maja@maiook.com

    KATERE PODATKE ZBIRAMO IN KAKO

    Ob vašem obisku strani avtomatično pridobimo nekatere informacije z namenom izboljšanja naših storitev in uporabniške izkušnje (obdelava na podlagi zakonitega interesa). Med drugim zbiramo in obdelujemo podatke o tipu vaše naprave (telefon, tablica, računalnik), državi obiska, viru obiska (od kod ste prišli na stran - Google, Facebook link) in številu obiskov. Te informacije pridobimo s pomočjo piškotkov. Z uporabo teh piškotkov identifikacija uporabnika ni mogoča. Več informacij o piškotkih, ki jih uporabljamo najdete tukaj.

    Ob naročilu in poskusu naročila zbiramo, vodimo, obdelujemo in shranjujemo naslednje podatke:

    - ime in priimek;
    - naslov za račun in dostavo;
    - podjetje oz. naziv pravne osebe (če ste pravna oseba);
    - davčno številko pravne osebe (če ste pravna oseba);
    - naslov elektronske pošte (uporabniško ime);
    - kontaktno telefonsko številko;
    - državo bivanja;
    - način plačila;
    - tip plačilne kartice;
    - IP naslov;

    - število naročil;

    - vir prvega obiska spletne strani;

    - število obiskov spletne strani;
    - druge podatke, ki jih prostovoljno vnesete v obrazce v spletni trgovini;
    - druge podatke, ki jih prostovoljno dodate naknadno v vašem profilu. 


    ZAKAJ ZBIRAMO IN OBDELUJEMO TE PODATKE

    Zbrane podatke uporabljamo izključno za naslednje namene:

    a) za izvajanje naročil (obdelava na podlagi pogodbe) zbiramo in obdelujemo naslednje podatke: ime in priimek, naslov za račun in dostavo, podjetje oz. naziv pravne osebe (če ste pravna oseba), davčno številko pravne osebe (če ste pravna oseba), naslov elektronske pošte, kontaktno telefonsko številko, državo bivanja, način plačila, tip plačilne kartice.

    b) za davčno – računovodske obveznosti (obdelava na podlagi zakona) zbiramo in obdelujemo naslednje podatke: ime in priimek, naslov za račun in dostavo, podjetje oz. naziv pravne osebe (če ste pravna oseba), davčno številko pravne osebe (če ste pravna oseba), državo bivanja, način plačila.

    c) za identifikacijo in preverjanje vaših podatkov (obdelava na podlagi pogodbe) zbiramo in obdelujemo naslednje podatke: ime in priimek, naslov za dostavo, podjetje oz. naziv pravne osebe (če ste pravna oseba), davčno številko pravne osebe (če ste pravna oseba), naslov elektronske pošte, kontaktno telefonsko številko, državo bivanja, način plačila, tip plačilne kartice, IP naslov.

    d) za izboljšave storitev in uporabniške izkušnje (obdelava na podlagi zakonitega interesa) zbiramo in obdelujemo naslednje podatke: število naročil, vir prvega obiska spletne strani, število obiskov spletne strani.

    e) na podlagi vašega izrecnega soglasja pa zbiramo in obdelujemo tudi naslednje podatke:
    - ime, priimek in elektronski naslov, ki jih posredujete, ko ustvarite račun v naši trgovini – ta postopek za nakup v trgovini ni obvezen;
    - email naslov s katerim se prijavite na naše e-novice;
    - druge podatke, ki jih prostovoljno vnesete v obrazce v spletni trgovini;
    - druge podatke, ki jih prostovoljno dodate naknadno v vašem profilu.


    KAJ PA EMAIL NASLOVI

    Email naslove zbiramo in obdelujemo na tri načine: a) ob oddaji naročila (obdelava na podlagi pogodbe), b) ob prijavi na naše e-novice (obdelava na podlagi privolitve)  in c) ko nas kontaktirate na email objavljen na naši strani (obdelava na podlagi pogodbe)

    a) Email naslov, ki ga vpišete ob oddaji ali poskusu oddaje naročila bomo uporabili zgolj in le za komunikacijo glede vašega naročila: potrdilo sprejetja naročila, potrdilo, da je naročilo poslano, in kakršne koli spremembe glede stanja naročila. Vašega email naslova ne bomo uporabili za pošiljanje elektronskih novic v našem imenu ali preko naših oglaševalskih storitev, pošiljanje reklamnih materialov in sporočil.
    Če se želite prijaviti na Maiook e-novice lahko to storite tako, da obkljukate 'Želim prejemati novice' ob oddaji naročila ali vpišete svoj email naslov v okence na dnu strani.

    b) Ob prijavi na e-novice bomo vaš email naslov uporabili samo za pošiljanje Maiook e-novic. Če naše novice že prejemate in bi se radi odjavili, lahko to storite tako, da klikne 'Unsubscribe' na dnu vsakega prejetega sporočila. 

    Za pošiljanje e-novic uporabljamo ponudnika storitev MailChimp. MailChimp lahko zbira in obdeluje vaše podatke z namenom izboljšanja storitev in uporabniške izkušnje. Njihovo politiko zasebnost si lahko preberete tukaj.

    c) V primeru, ko nas kontaktirate na katerega koli od email naslovov objavljenih na naši strani, bomo vaš email naslov uporabili zgolj in le za komunikacijo z vami (odgovor na prvi email in vse naslednje).

    OBDELAVA PLAČIL

    Plačila na naši strani se procesirajo preko plačilnih sistemov PayPal in Braintree. Plačilna sistema zbirata, vodita, obdelujeta in shranjujeta podatke v skladu z njuno politiko o zasebnosti. Za več informacij kliknite PayPal in Braintree.

    POSREDOVANJE PODATKOV

    Za delovanje in pomoč pri delovanju našega podjetja uporabljamo nekatere ponudnike storitev in dejavnosti s katerimi delimo nekatere vaše podatke.
    Vaše podatke delimo s ponudniki, ki nam omogočajo dostop do in delovanje spletne strani, obdelavo in dostavo naročil, sklenitev in izvajanje pogodbe (obdelava na podlagi pogodbe in obdelava na podlagi zakonitega interesa). V teh primerih delimo zgolj in le podatke, ki so nujno potrebni za namene takih dejavnosti.

    Vaše podatke delimo z računovodskim servisom za potrebe izvajanja davčno – računovodskih obveznosti (obdelava na podlagi zakona). V teh primerih delimo zgolj in le podatke, ki so nujno potrebni za namene takih dejavnosti.

    Vaši podatki bodo razkriti v primerih, če je taka obveznost določena v zakonu ali da je tako ukrepanje potrebno za postopke pred sodišči ali drugimi državnimi organi ter za zaščito in uresničevanje zakonitih interesov.

    VARSTVO PODATKOV IN ČAS HRAMBE

    Varstvo osebnih podatkov zagotavljamo v skladu s to Politiko in z zahtevami za zavarovanje osebnih podatkov, ki jih določata zakonodaja Republike Slovenije in predpisi EU.

    Osebni podatki se lahko shranjujejo le toliko časa, dokler ni zagotovljena uresničitev namena njihove hrambe (rok hrambe).

    Po preteku roka hrambe se osebni podatki zbrišejo, uničijo, blokirajo ali anonimizirajo, razen če zakon ali drugi predpisi za posamezne vrste osebnih podatkov ne določajo drugače.

    Za brisanje osebnih podatkov v elektronski obliki se uporabi takšna metoda brisanja, da je nemogoča rekonstrukcija vseh ali dela brisanih podatkov.

    VAŠE PRAVICE

    (a) Dostop in popravek podatkov:
    Kot posameznik, na katerega se nanašajo osebni podatki
    - lahko kadar koli prekličete dano dovoljenje za obdelavo vaših osebnih podatkov.
    - imate pravico od podjetja Maiook dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in določenih informacij.
    - imate pravico doseči, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami. Prav tako imate ob upoštevanju namenov obdelave, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.

    (b) Izbris osebnih podatkov:
    Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico doseči, da brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami. Mi pa moramo osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:
    - osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani;
    - posameznik prekliče privolitev, na podlagi katere poteka obdelava in kadar za obdelavo ne obstaja nobena druga pravna podlaga;
    - posameznik obdelavi ugovarja, za njihovo obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi;
    - osebni podatki so bili obdelani nezakonito;
    - osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca;
    - osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe.

    (c) Omejitev obdelave podatkov:
    Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico doseči, da omejimo obdelavo podatkov, kadar velja en od naslednjih primerov:
    - oporekate točnosti podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov;
    - je obdelava nezakonita in vi nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
    - vaših osebnih podatkov ne potrebujemo več za namene obdelave, temveč jih vi, posameznik, na katerega se nanašajo osebni podatki, potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
    - ste vložili ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi podjetja Maiook prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

    (d) Pravica do prenosljivosti:
    Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico, da prejmete osebne podatke v zvezi z vami, ki ste nam jih je posedovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posredujete drugemu upravljavcu.

    UKREPANJE OB SUMU NEPOOBLAŠČENEGA DOSTOPA

    Zavezujemo se, da bomo ob vsakem sumu kršitve varstva osebnih podatkov takšno kršitev sporočili državnemu nadzornemu organu za varstvo osebnih podatkov, v primeru suma storitve kaznivega dejanja pa policiji ali tožilstvu. Kadar je verjetno, da lahko kršitev varstva osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznikov, bomo to brez nepotrebnega odlašanja sporočili posamezniku, na katerega se nanašajo osebni podatki, da je prišlo do kršitve varstva osebnih podatkov.

    IZKLJUČITEV ODGOVORNOSTI

    Za verodostojnost, točnost in ažurnost osebnih podatkov in kontaktnih podatkov, ki nam jih posredujete, ne odgovarjamo. Za točnost vseh posredovanih podatkov ste dolžni poskrbeti sami.

    Prav tako ne odgovarjamo za škodo, ki bi nastala, ker ste nam pri registraciji posredovali napačne, nepopolne ali neažurne podatke.

    PIŠKOTKI

    Na naši spletni strani uporabljamo piškotke. Piškotek je majhna tekstovna datoteka, ki jo brskalnik (Chrome, Firefox, Internet Explorer) prenese na vaš računalnik ob obisku spletne strani. Za več informacij o tem kaj so piškotki in katere piškotke uporabljamo kliknite tukaj.

    KONČNE DOLOČBE

    Za pravna razmerja med uporabniki in upravljavcem se uporabljata slovensko pravo in pravo Evropskih skupnosti (vključno z Uredbo 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov).

    KONTAKT

    Za več informacij o naši Politiki o varstvu podatkov in za vsa morebitna vprašanja nas kontaktirajte na maja@maiook.com

    Velja od 22. 05. 2018