Politika zasebnosti Mladinske knjige Založbe

Politika zasebnosti in varovanja osebnih podatkov na spletnih straneh družbe Mladinska knjiga Založba d.d. (v nadaljevanju: MKZ).

Ključne informacije o pravicah uporabnika v zvezi z obdelavo osebnih podatkov

• Uporabnik lahko kadarkoli zahteva, da Mladinska knjiga trajno ali začasno preneha uporabljati uporabnikove osebne podatke oziroma uveljavljal svoje ostale pravice vezane na osebne podatke. Uporabnik lahko svojo zahtevo kadar koli posreduje Mladinski knjigi:
  - preko telefona 01 241 31 31
  - preko elektronske pošte odjava@mladinska-knjiga.si
  - pisno na naslov Mladinska knjiga Založba d.d., Služba oskrbe kupcev, Slovenska cesta 29, 1000 Ljubljana.
  - elektronski naslov pooblaščene osebe za varstvo osebnih podatkov: dpo@mladinska-knjiga.si
• Preklic soglasja oziroma odjava od e-novic ali prejemanja prilagojenih ponudb ne vpliva na zakonitost obdelave osebnih podatkov uporabnika, ki se je izvajala do takrat.
• Uporabnik ima pravico, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z obdelovanjem profilov.
• Uporabnik lahko kadar koli zahteva dostop do svojih osebnih podatkov, njihovo popravo, izbris ali omejitev obdelave, ima pa tudi pravico do ugovora obdelavi, pravico do vložitve pritožbe pri nadzornem organu in pravico do prenosljivosti podatkov.

Več o tem si lahko preberete v politiki zasebnosti Mladinske knjige spodaj.

Politika zasebnosti Mladinske knjige Založbe

Splošno o politiki zasebnosti in njenem namenu

Ta politika zasebnosti ureja zbiranje, hrambo in obdelavo osebnih podatkov, katerih upravljavec je Mladinska knjiga Založba d.d., Slovenska cesta 29, 1000 Ljubljana, ki je vpisana v register pri Okrožnem sodišču v Ljubljani pod številko 1/02643/00, matična številka: 5049130000, osnovni kapital 5.141.149,22 EUR (v nadaljevanju: MKZ).

V MKZ je imenovana pooblaščena oseba za varstvo podatkov, ki je dosegljiva na elektronskem naslovu dpo@mladinska-knjiga.si in kjer lahko posamezniki prejmejo morebitne dodatne informacije v zvezi z obdelavo in varstvom osebnih podatkov in uresničevanjem njihovih pravic na podlagi GDPR oziroma zakona, ki ureja varstvo osebnih podatkov.

Namen Politike zasebnosti je seznanitev uporabnikov z nameni in podlago obdelave osebnih podatkov s strani MKZ ter pravicami uporabnikov na tem področju, poleg tega pa tudi z informacijami glede piškotkov pri uporabi spletnih strani, s katerimi upravlja MKZ.

1. Varstvo osebnih podatkov

Varnost osebnih podatkov posameznikov je naša prioriteta. Osebnim podatkom in njihovi zaščiti posvečamo veliko pozornosti. MKZ bo kot upravljavec pri obdelavi osebnih podatkov posameznika in pri ravnanju z njimi ravnal v skladu z zahtevami veljavne zakonodaje s področja varstva osebnih podatkov. Upravljavec bo zaradi zavarovanja osebnih podatkov uporabil organizacijske, tehnične in druge ustrezne postopke in ukrepe, da se prepreči nepooblaščeno uničenje podatkov, njihova sprememba, izguba ali nepooblaščena obdelava. Vsi posredovani podatki so varovani pred vdorom tretjih oseb. Osebni podatki posameznikov so ves čas zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali neavtoriziranim odkritjem.

1.1. Kategorije osebnih podatkov in opredelitev pojma obdelava

O vas zbiramo različne podatke, odvisno od narave našega poslovnega razmerja z vami in od pravne podlage, ki jo uporabimo za obdelavo podatka.

• Če ste član knjižnih klubov Svet knjige ali Ciciklub, zbiramo: ime, priimek, naslov, hišna številka, poštna številka, kraj, država, datum rojstva, telefon, vrsta telefona, e-poštni naslov, številka pristopnice, datum pristopa, način pristopa, datum vnosa članstva, leto začetka članstva, obdobje začetka, obvezno zadnje leto članstva, obvezno zadnje obdobje članstva, skrbnik, število članstev, število nakupov, veljavno članstvo, datum izpisa, način izpisa, vzrok izpisa, zadnje želeno leto članstva, zastopnik člana, števec mirovanja članstva, začetek mirovanja – leto, začetek mirovanja – obdobje v letu, vzrok mirovanja, datum vnosa mirovanja, operater vnosa mirovanja, številka storitve, leto storitve, obdobje storitve, vrsta storitve, datum vnosa storitve, datum obdelave storitve, datum vračila storitve, vračilo storitve, vrsta naročilnice, naročilnica, leto nakupa, obdobje nakupa, datum nakupa, znesek nakupa, vrsta obdelave, številka obdelave, datum obdelave, datum vračila, datum plačila, storno plačila, znesek bona, znesek unovčenega bona, način pridobitve, šifra kupca, način obveščanja, blokada, vrsta blokade, datum kontakta, datumi vnosov, število nakupov, znesek dolga, znesek nakupov, sorodstveno razmerje, podatek o opravljenih nakupih v posameznih akcijah in podakcijah, podatek o naročilih v preteklosti, datum in številka naročilnice, datum fakture, status posamezne fakture, podatke o naročilih in nakupih (nakupni zgodovini: nakup določenega artikla, nakupne grupe, blagovne skupine ali izbrane klasifikacije v preteklosti), način opominjanja, podatke o odzivih na naslovljene ponudbe, podatke o odzivih na telefon v preteklosti, podatke o sodelovanju v nagradnih igrah, natečajih, anketah in kvizih.
• Če prejemate novice s spletne strani www.mladinska-knjiga.si, zbiramo: e-naslov. Po pošiljanju e-novic Mladinska knjiga zbira, spremlja in preučuje tudi podatke o tem, ali je posameznik e-novice prejel, jih odprl, na katere povezave je kliknil oz. ali se je z e-novic odjavil.
• Če ste naročnik katere od naših revij, zbiramo podatke o prejemniku revije: ime in priimek, naslov; podatke o plačniku: ime in priimek, naslov, elektronska pošta, telefonska številka, GSM številka in datum rojstva.
• Če ste uporabniki portala www.ucimse.com, zbiramo podatke učencev in učiteljev: ime, priimek, elektronski naslov, rojstni datum, šola, razred, oddelek, vzdevek. Če na tem portalu kupite določeno blago oziroma storitve, zbiramo tudi: naslov (ulica, hišna številka, poštna številka, kraj), telefonska številka.
• Če ste pri nas kupili aktivacijsko kodo za naročilo interaktivnih nalog na portalu www.ucimse.com, zbiramo: ime, priimek, e-naslov, telefonsko številko, ulico, hišno številko, poštno številko, kraj. V primeru nakupa aktivacijske kode za naročilo učbenikov MK pa tudi šolo, če ta podatek vpišete. 
• Če ste uporabniki portala www.ucimte.com, zbiramo podatke učiteljev, ravnateljev, knjižničarjev: ime, priimek, elektronski naslov, telefon, datum rojstva, izobraževalna ustanova, funkcija, uporabniško ime.
• Če ste uporabniki portala www.iucbenikimk.si, zbiramo podatke učencev, učiteljev, ravnateljev, knjižničarjev: ime, priimek, elektronski naslov, uporabniško ime, šola, telefonska številka.
• Če ste uporabnik portala www.pil.si, zbiramo: ime ali vzdevek, starost, horoskop, hišni ljubljenčki, najljubši citat, avtor citata, o meni.
• Če sodelujete v nagradnih igrah ali kvizih, zbiramo: elektronski naslov in/ali ime, priimek in naslov. Nagrajenec mora MKZ posredovati tudi davčno številko, če gre za nagrado v vrednosti nad 42 EUR oz. v kolikor skupni znesek prejetih nagrad, ki jih nagrajenec prejme od organizatorja presega 84 EUR v enem letu, če gre za denarno nagrado pa tudi številko bančnega računa.
• Če ste pri nas kupili knjigo ali drugo trgovsko blago, lahko zbiramo: ime, priimek, naslov (vključno z datumi sprememb), izvor podatkov, datum rojstva, šifra kupca, način obveščanja, datum vnosa, datum kontakta, naslov za dostavo, podatek o številu obrokov (v primeru odloženega plačila), način plačila, podatki o kreditni kartici v primeru plačila s kreditno kartico, stacionarni telefon, mobilni telefon, spol, elektronski naslov, število nakupov, znesek dolga, znesek nakupov, sorodstveno razmerje, opravljen nakup po preteklih naslovljenih ponudbah, pretekli nakupi v prednaročilu, status fakture, nakupne navade v preteklosti  (način dostave, posebne storitve, npr. dostava v dopoldanskem času ipd.), podatke o naročilih in nakupih (nakupni zgodovini: nakup določenega artikla, blagovne skupine v preteklosti), odzivi na telefonske klice v preteklosti, datum posamezne naročilnice, datum posamezne fakture, podatke o odzivih na naslovljene ponudbe, podatke o sodelovanju v nagradnih igrah, natečajih, anketah in kvizih.
• Če ste se registrirali na spletni strani www.emka.si,  zbiramo: ime, priimek, država, poštna številka, kraj, ulica, hišna številka, telefonska omrežna številka, številka brez omrežne številke, elektronski naslov, geslo. Če ste kot registrirana oseba na spletni strani www.emka.si opravili nakup, zbiramo tudi podatke o naročilih in nakupih (nakupni zgodovini). 
• Če ste kupili kakšen artikel na spletni strani www.emka.si kot neregistriran uporabnik, zbiramo: ime, priimek, naslov (hišna številka, poštna številka, kraj, država), telefon, elektronski naslov, podatke o trenutnem nakupu.
• Če ste kupili kakšen artikel na spletni strani www.emka-biro.si, zbiramo: naziv podjetja, davčno številko podjetja, ime in priimek kontaktne osebe, telefonsko številko in elektronski naslov kontaktne osebe.
• Če prejemate novice s spletne strani www.emka.si, zbiramo: elektronski naslov.
• Če ste se registrirali na spletni strani https://emka.si/pages/mladinskaknjiga-plus, zbiramo: ime, priimek, elektronski naslov, geslo.
• Če ste zaposleni oz. opravljate delo pri katerem od naših poslovnih strank, dobaviteljev ali partnerjev zbiramo vaše ime, priimek, službeno elektronsko pošto, službeno telefonsko številko, funkcijo, preteklo korespondenco in nakupno zgodovino.
• Če ste naročnik storitve Mladinska knjiga PLUS, zbiramo: ime, priimek, elektronski naslov, plačilno sredstvo, podatke, ki nastajajo z uporabo storitve (ko uporabnik išče vsebine, odda naročilo, prenaša, pretaka, si ogleda oz. uporablja vsebine v aplikaciji Mladinska knjiga PLUS, zagotovi podatke v svojem računu, konfigurira svoje nastavitve v uporabniškem profilu, zagotovi dovoljenja za dostop do podatkov za storitev Mladinska knjiga PLUS, komunicira z MKZ po telefonu, e-pošti ali kako drugače, izpolni ankete o zadovoljstvu, sestavi seznam želja ali sodeluje pri funkcijah skupnosti, kot je zagotavljanje mnenj in ocen).
• Če ste v kateri od naših maloprodajnih enot oddali soglasje za vabljenje na dogodke, ki jih organizira Mladinska knjiga Založba d.d., zbiramo: elektronski naslov, ime, priimek in naslov.
• V zvezi s posameznikom, ki se prijavi na splošne e-novice MK, Mladinska knjiga zbira zgolj e-naslov. Po pošiljanju e-novic Mladinska knjiga zbira, spremlja in preučuje tudi podatke o tem, ali je posameznik e-novice prejel, jih odprl, na katere povezave je kliknil oz. ali se je z e-novic odjavil.
• V zvezi s posameznikom, ki se prijavi na prejemanje njegovemu profilu prilagojenih ponudb in drugih informacij (v nadaljevanju: profilirane ponudbe), Mladinska knjiga lahko obdeluje osebne podatke posameznika, s katerimi MKZ že razpolaga ali bo še razpolagala, kot so ime, priimek, e-naslov, naslov (ulica, hišna številka, poštna številka, kraj, država), telefonska številka, datum rojstva, spol, sorodstvena razmerja (npr. starš-otrok), področje zanimanja, način naročanja (telefon, splet, zastopnik, trgovina), podatki o članstvu v knjižnem klubu oz. odzivih na povabilo k včlanitvi v knjižne klube MKZ, o oddanih naročilih, nakupna zgodovina in pretekle nakupne navade (vsebina, pogostnost in vrednost nakupov, način plačila (kartica, UPN, po povzetju itd.), način dostave (paketomat, Pošta, parcelshop itd.), odprte terjatve in plačljivost, stroškovno mesto oz. prodajna pot oz. vir soglasja (kupec spletne trgovine EMKA, Reader's Digest, naročnik na katero od revij itd.), šola oz. ustanova ter stopnja v šolskem sistemu (v primerih zbiranja naročil preko prodajnih poti ŠI, spletnega portala eŠola ipd.)), podatek o prijavi na e-novice ter vse informacije, ki jih pridobi s piškotki (cookies). Po pošiljanju profiliranih ponudb Mladinska knjiga zbira, spremlja in preučuje tudi podatke o zgodovini kampanj, ki so bile poslane posamezniku (vsebina, čas pošiljanja), ter posameznikovem vedenju v zvezi s prejemom profilirane ponudbe, in sicer, ali je ponudbo prejel, jo odprl, kliknil na povezave v e-sporočilih ter kako pogosto je to počel (podatki o intenzivnosti interesa), ali je prejeto sporočilo preposlal naprej, ali je izvedel nakup oz. kakšna je vsebina in vrednost opuščene košarice (v primeru spletnega nakupa), ali se je odjavil iz prejemanja profiliranih ponudb. Mladinska knjiga obdeluje tudi podatke o frekvenci, načinu in času uporabe storitev, spletnih mest in aplikacij, lokacijo (GPS tracking) in morebitno vsebino seznamov priljubljenih izdelkov, ki jih oblikuje sam uporabnik spletnega mesta, ter vsebini in vrednosti opuščenih košaric v spletni trgovini. 

Obdelava osebnih podatkov pomeni kakršnokoli delovanje ali niz delovanj, ki se izvaja v zvezi z zagotavljanjem storitev oziroma izvedbe naročila posamezniku in je vezano na osebne podatke posameznika, tako da so avtomatizirano obdelani ali so pri ročni obdelavi del zbirke osebnih podatkov ali so namenjeni vključitvi v zbirko osebnih podatkov, zlasti zbiranje, pridobivanje, vpis, urejanje, shranjevanje, prilagajanje ali spreminjanje, priklicanje, vpogled, uporaba, razkritje s prenosom, sporočanje, širjenje ali druge dajanje na razpolago, razvrstitev ali povezovanje, blokiranje, anonimiziranje, izbris ali uničenje. Obdelava je lahko ročna ali avtomatizirana.

1.2. Nameni obdelave in podlage za obdelavo osebnih podatkov

Obdelava na podlagi pogodbe
MKZ obdeluje osebne podatke posameznikov za izpolnjevanje svojih obveznosti iz pogodbenega razmerja, izhajajočega iz sklenjene prodajne ali naročniške pogodbe, izhajajočega iz članstva v knjižnih klubih Svet knjige in Ciciklub ter iz sklenjenih prodajnih pogodb s kupci (naročila knjig, revij, prehranskih dopolnil, trgovskega blaga, aktivacijskih kod). V okviru izpolnjevanja pogodbenih obveznosti in uveljavljanja pravic iz pogodbe MKZ obdeluje kontaktne osebne podatke kupcev, naročnikov oziroma članov knjižnih klubov (ime, priimek, naslov, telefonska številka, poštni naslov, elektronska pošta) za naslednje namene: identifikacija kupca, naročnika oziroma člana, sklenitev pogodbe, dobava naročenega blaga, dostava naročenega blaga na dom, reševanje morebitnih ugovorov ali reklamacij posameznikov, pošiljanje obvestil kupcem oziroma članom v zvezi z izvajanjem pogodbenega razmerja, izvajanje morebitnih postopkov izterjave ter za druge namene, potrebne za izvajanje ali sklepanje pogodbenega razmerja med MKZ in kupcem oziroma članom.
 
Obdelava na podlagi zakona
Področna zakonodaja (npr. davčna zakonodaja) lahko določa, da je potrebno določene podatke hraniti določeno časovno obdobje. Te podatke bo MKZ dolžna hraniti tudi v primeru preklica soglasja za obdelavo osebnih podatkov oziroma zahteve posameznika za omejitev obdelave osebnih podatkov ali prenehanja pogodbenega razmerja med posameznikom in MKZ. Po preteku zakonsko določenega obdobja bo MKZ te podatke uničila. 

Obdelava na podlagi zakonitega interesa
MKZ lahko obdeluje osebne podatke na podlagi zakonitega interesa, vendar le, če po skrbni oceni interesi MKZ ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika, na katerega se osebni podatki nanašajo, pri čemer se upoštevajo razumna pričakovanja posameznikov, na katere se nanašajo osebni podatki, glede na njihovo razmerje do upravljavca, tj. MKZ. Skladno s Splošno uredbo EU o varstvu osebnih podatkov (General Data Protection Regulation - GDPR) spada med zakonite interese upravljavca osebnih podatkov tista obdelava, ki je nujna za preprečevanje prevar in zlorab. MKZ v ta namen obdeluje osebne podatke določenih neplačnikov z namenom, da se prepreči nadaljnje sklepanje pogodb. 

Na podlagi zakonitih interesov obdelujemo tudi osebne podatke zaposlenih pri naših poslovnih strankah, kupcih, dobaviteljih oz. partnerjih za potrebe izpolnjevanja pogodb, ki jih sklenemo z našimi poslovnimi strankami, dobavitelji oz. partnerji. V ta namen obdelujemo naslednje podatke: ime, priimek, službeno elektronsko pošto, službeno telefonsko številko, funkcijo, pretekla korespondenca in nakupna zgodovina.

Prav tako se na podlagi zakonitega interesa osebni podatki kupcev oz. naročnikov v omejenem obsegu obdelujejo za namene neposrednega trženja, vendar pa v tem primeru obdelava osebnih podatkov kupcev poteka omejeno časovno obdobje (v primeru splošne ponudbe največ pet let od zadnjega nakupa, v primeru luksuznih knjižnih izdaj in dražjih nacionalnih projektov pa lahko izjemoma tudi dlje). Izvajanje takšnega trženja se izvaja v omejenem obsegu, zlasti segmentiranje, ki v nobenem primeru ne temelji na zbiranju velikih količin osebnih podatkov o posamezniku, ni vsiljivo, ne vključuje posebnih vrst osebnih podatkov, ter na način, da profil posameznika nanj in na njegov položaj v razmerju do upravljavca nima pomembnejšega vpliva, zlasti pa ni v nobenem primeru podlaga za avtomatizirano ali drugačno odločanje o njegovih pravicah v razmerju do upravljavca. Posameznik lahko navedeni obdelavi kadar koli ugovarja. Neposredno trženje na podlagi zakonitih interesov se lahko izvaja po pošti, e-pošti in na telefonsko številko, če je to dopustno z vsakokrat veljavno zakonodajo varstva osebnih podatkov.

Obdelava na podlagi soglasja za obdelavo osebnih podatkov
Obdelava podatkov lahko temelji na izrecnem in prostovoljnem soglasju, ki ga posameznik da MKZ. MKZ obdeluje osebne podatke posameznikov za naslednje namene: identifikacija posameznika, obveščanje o ponudbi, novostih, ugodnostih, novicah, dogodkih, ki jih organizira MKZ, in o drugih informacijah, proučevanje in analize odzivov na naslovljene ponudbe, sodelovanje v nagradnih igrah, natečajih, anketah in kvizih, ki jih organizira MKZ in ciljano trženje. Ciljano trženje temelji na proučevanju posameznikov in analizi njihovih nakupnih navad, tako da posameznik s strani MKZ prejema personalizirane oz. prilagojene ponudbe in druge informacije. S ciljanim trženjem se posameznika naslavlja po različnih komunikacijskih kanalih, glede na to, katere kontaktne podatke je posameznik posredoval MKZ ob podaji soglasja za namene neposrednega trženja (po pošti, po elektronski pošti, po telefonu, preko SMS/MMS sporočil, po družbenih omrežjih). Profiliranje za posameznika v nobenem primeru ne ustvarja pravnih obveznosti niti pravnih posledic v razmerju do MKZ. MKZ izvaja ciljano trženje. 

Posameznik, na katerega se nanašajo osebni podatki, lahko svoje soglasje kadarkoli prekliče oziroma spremeni na enak način, kot je bilo soglasje dano, ali na drug način, kot ga opredeli MKZ, pri čemer si MKZ v primeru utemeljenega dvoma o njegovi identiteti z namenom pravilne izpolnitve svoje obveznosti skladno s podano zahtevo posameznika pridržuje pravico do identifikacije posameznika, ki takšno zahtevo poda. Preklic oziroma sprememba soglasja se nanaša le na podatke, ki se obdelujejo na podlagi soglasja. Možnost preklica soglasja ne predstavlja odstopnega upravičenja v morebitnem obstoječem poslovnem razmerju posameznika z MKZ. Soglasje lahko da eden od staršev oziroma zakoniti zastopnik za mladoletnega otroka, ki skladno z veljavno zakonodajo soglasja ne more podati sam. Takšno soglasje bo veljalo, dokler ga eden od staršev oziroma zakoniti zastopnik oziroma otrok sam, ko skladno z veljavno zakonodajo to pravico pridobi, ne prekliče ali spremeni, oziroma najdlje do otrokove polnoletnosti.

Obdelava podatkov pri posamezniku, ki se je prijavil na e-novice in /ali na prejemanje profiliranih ponudb temelji na prostovoljnem soglasju, ki ga posameznik poda Mladinski knjigi. 

1. Mladinska knjiga obdeluje osebne podatke posameznikov, ki so se prijavili na splošne e-novice MK za namene, kot so: 

• identifikacija posameznika, 
• pošiljanje splošnih e-novic, ki lahko vsebujejo tudi obvestila in aktualne ponudbe MKZ, novosti in dogodke, ki jih organizira MKZ, in druge informacije, 
• preučevanje in analiza odzivov na naslovljene ponudbe. Mladinska knjiga spremlja posameznikovo vedenje v zvezi s prejemom e-novic, in sicer, ali je e-novice prejel, jih odprl, nanje kliknil ali se z njih odjavil.

2. Mladinska knjiga obdeluje podatke posameznikov, ki so se prijavili na prejemanje profiliranih ponudb, za:

• identifikacijo uporabnikov,
• segmentacijo in/ali profiliranje uporabnikov z namenom kreiranja boljše uporabniške izkušnje in doseganja višje stopnje odzivnosti in zavzetosti uporabnikov. Mladinska knjiga bo pri uporabnikih spremljala njihove osebne, kontaktne, demografske podatke, podatke o odzivih na komunikacijske vsebine oz. neposredno trženje, podatke o nakupih, obnašanju posameznikov na spletnih straneh Mladinske knjige Založbe d.d.., vsebini ter vrednosti opuščenih košaric in seznamov priljubljenih izdelkov, in sicer z namenom sklepanja na interese uporabnikov (od vsebine do intenzitete interesa).
• ciljano trženje in pošiljanje profiliranih ponudb na podlagi profila posameznika, ki lahko zajema njegove osebne, demografske podatke (starost, lokacija, spol), prepoznane interese, lastnosti in vedenja na spletnih straneh kot tudi njegove odzive na naslovljene ponudbe in preostalo komunikacijo (npr. natečaje, ankete, kvize...) ter preučevanja in analize njegovih nakupnih navad z namenom, da se posameznika skozi komunikacijo vodi v nakup, zgradi in ohranja njegovo zvestobo, vse z namenom pospeševanja prodaje ter grajenja trajnega kakovostnega odnosa s kupcem. Soglasje vključuje neposredno trženje na podlagi posameznikovega profila, zato lahko Mladinska knjiga izvaja profiliranje posameznika tudi na podlagi njegovih preteklih nakupov v MKZ in/ali MKT (Mladinska knjiga Trgovina d.o.o.), kar omogoča ponujanje blaga, prilagojenega profilu posameznika. Profiliranje ima lahko za posledico posameznikovemu predvidenemu interesu, lastnostim in vedenju prilagojeno ponudbo oziroma informacijo o ponudbi MKZ, vendar za posameznika v nobenem primeru ne ustvarja pravnih obveznosti niti pravnih posledic v razmerju do MKZ. Če Mladinska knjiga razpolaga oz. bo razpolagala s podatkom o rojstnem datumu posameznika, lahko ta podatek uporabi tudi za namenske kampanje, kot so npr. čestitka, simbolično darilo ali ugodnost ob rojstnem dnevu itd., če Mladinska knjiga razpolaga oz. bo razpolagala s podatkom o spolu posameznika, bo ta podatek lahko uporabila za prilagojene ponudbe glede na spol. V primeru, da Mladinska knjiga ima ali bo imela podatek o načinu naročanja, lahko ta podatek uporabi za namen pošiljanja prilagojenih ponudb glede na način naročanja, podatki o področju zanimanja se lahko uporabijo za namen pošiljanja prilagojenih ponudb itd.
• namene bogatitve baze podatkov in analize načina uporabe spletnih strani in poti uporabnika na spletnih straneh (od kod je uporabnik prispel na spletno mesto – vir prometa), za spremljanje zadrževanja na spletni strani, za spremljanje, katere spletne strani je obiskoval, katere vsebine je prenesel oziroma si jih ogledal, katere produkte je dal v košarico ipd.,
• spremljanja statistike in odzivov na kampanje in njihovo optimizacijo,
• izvajanje tržnih raziskav o zadovoljstvu uporabnikov spletnih strani, aplikacij, storitev in izdelkov Mladinske knjige, 
• namene ponovnega oglaševanja (t. i. retargeting in remarketing) kampanj posameznikom, ki so se na oglaševanje že odzvali. V tem primeru se bosta lahko pošiljala v Facebook Ads in/ali GoogleAds e-naslov in telefonska številka posameznika.
• sodelovanje v nagradnih igrah, natečajih, kvizih, dogodkih, anketah ipd.

Posameznika se naslavlja po elektronski pošti na elektronski naslov, ki ga je posameznik posredoval Mladinski knjigi ob podaji soglasja. Če je posameznik vpisal tudi ostale kontaktne podatke ali je podal izrecno soglasje tudi za naslavljanje preko preostalih komunikacijskih kanalov (pošiljanje tiskanih sporočil na naslov, pošiljanje sporočil SMS/MMS ali kontaktiranje iz klicnega centra na telefonsko številko, obisk zastopnika itd.), lahko Mladinska knjiga posameznika naslavlja tudi preko teh kanalov. Pošiljanje prilagojenih (individualiziranih) sporočil skozi večkanalno komunikacijo (preko elektronske pošte, navadne pošte, SMS, MMS, telefona, oglasnih omrežij, osebno preko zastopnikov itd.) pomeni, da lahko različni uporabniki prejemajo sporočila z različno vsebino z namenom boljšega (bolj relevantnega) obveščanja posameznikov in doseganja višje stopnje zavzetosti uporabnikov.

1.3. Posredovanje osebnih podatkov tretjim osebam

Osebni podatki posameznika bodo posredovani tretjim osebam ali drugače posredovani le, ko bo to nujno v okviru izpolnjevanja pravic in obveznosti iz sklenjene prodajne pogodbe, pogodbe o članstvu v knjižnih klubih Svet knjige in Ciciklub, pogodbe o naročilu in dobavi revij, na podlagi zakonitega interesa upravljavca oziroma če se posameznik s tem vnaprej izrecno strinja.

Podatki se bodo posredovali:

• družbam, ki izdajajo kreditne kartice in ponudnikom plačilnih storitev z namenom obdelave plačil in bankam na podlagi posameznikovega naročila za namene izpolnjevanja prodajne pogodbe
• prevoznikom oziroma izvajalcem poštnih storitev za namene dobave naročenih izdelkov, reševanja reklamacij ter odstopa od pogodbe
• tiskarjem za namen tiskanja naslovljenih mailingov, tudi v države izven EU (predvsem v Srbijo, ob upoštevanju ustreznih zaščitnih ukrepov in standardnih pogodbenih določil, za katera posamezniki lahko zaprosijo preko e-naslova dpo@mladinska-knjiga.si)
• pogodbenim obdelovalcem osebnih podatkov za namene vzdrževanja informacijskega sistema ali podobnih potreb z obvezno zaupnostjo in varovanjem podatkov

Za hrambo podatkov, pripravo kampanj, pošiljanje profiliranih ponudb ter pošiljanje e-novic Mladinska knjiga uporablja Shopify, SAP Emarsys, MailChimp in Intrix. Več o tem, kako vsaka posamezna platforma ravna z osebnimi podatki, si lahko preberete ob kliku na navedbo posamezne platforme.

Prenos osebnih podatkov v mednarodne organizacije ali tretje države ni predviden, razen za namen tiskanja fizičnih mailingov in pošiljanja le-teh posameznikom, ki so podali soglasje za prejemanje njim prilagojenih (t.i. profiliranih) ponudb po takem komunikacijskem kanalu.

Podatki bodo lahko razkriti pogodbenim obdelovalcem osebnih podatkov za namene obdelave osebnih podatkov (predvsem hrambe, priprave kampanj za neposredno trženje), vzdrževanja informacijskega sistema ali podobnih potreb z obvezno zaupnostjo in varovanjem podatkov. 

V preostalih primerih bodo osebni podatki posameznika posredovani tretjim osebam ali drugače posredovani le, če se posameznik s tem vnaprej izrecno strinja.

1.4. Rok hrambe in čas obdelave osebnih podatkov

Osebne podatke posameznikov MKZ hrani in obdeluje, dokler je to nujno potrebno za dosego namena, za katerega so bili obdelovani.

V primeru obdelave podatkov na podlagi soglasja MKZ hrani in obdeluje osebne podatke do preklica soglasja s strani posameznika.

Določene podatke je MKZ kot upravljavec dolžan hraniti skladno z veljavno zakonodajo (npr. izdani računi se skladno z zakonom hranijo 10 let od njihove izstavitve). Podatke sodelujočih v nagradnih igrah hranimo samo dokler nagrade niso podeljene, nato se izbrišejo oziroma uničijo, izjema so osebni podatki nagrajencev, katere smo dolžni hraniti skladno z veljavno davčno zakonodajo še 10 let po podelitvi nagrade.

V primeru, da se posameznik dalj časa ne odzove na poslane ponudbe in druge informacije, to je, da Mladinska knjiga zazna, da jih ni odprl, nanje kliknil ali se z njih odjavil, Mladinska knjiga posameznika opozori na njegovo nedejavnost in ga pozove k potrditvi, da želi še naprej prejemati e-novice oz. njemu prilagojene (profilirane) ponudbe. Če Mladinska knjiga te potrditve ne prejme, z obdelavo podatkov na podlagi tega soglasja preneha. 

Po izpolnitvi namena obdelave oziroma preklica soglasja posameznika, MKZ zagotavlja, da bodo osebni podatki izbrisani oziroma da bo dostop do zbranih osebnih podatkov blokiran. Namesto izbrisa se lahko MKZ zaradi potrebe po nadaljnjih  tržnih analizah in preučevanja nakupnih navad odloči, da nekatere informacije, ki se nanašajo na posameznika, anonimizira, in sicer na način, da posameznik, na katerega so se osebni podatki nanašali, nikakor ni več določljiv.

1.5. Pravice posameznikov v zvezi z obdelovanjem osebnih podatkov

MKZ zagotavlja posameznikom uresničevanje njihovih pravic brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu po prejemu zahteve, v kolikor ni krajši rok predviden v zakonu. MKZ lahko rok za uresničevanje pravic posameznika podaljša za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtev. Če MKZ podaljša rok, o vsakem takem podaljšanju obvesti posameznika v enem mesecu od prejema zahtevka skupaj z razlogi za podaljšanje roka.

MKZ sprejema vse zahteve v zvezi s pravicami posameznikov glede obdelave njihovih osebnih podatkov na elektronski naslov dpo@mladinska-knjiga.si ali po pošti na naslov Mladinska knjiga Založba d.d., za pooblaščeno osebo za varstvo osebnih podatkov, Slovenska cesta 29, 1000 Ljubljana.

Kadar posameznik, na katerega se nanašajo osebni podatki, zahtevo predloži z elektronskimi sredstvi, se informacije, kadar je mogoče, zagotovijo z elektronskimi sredstvi, razen če posameznik, na katerega se nanašajo osebni podatki, ne zahteva drugače. Kadar obstaja upravičen dvom v zvezi z identiteto posameznika, ki predloži zahtevo, v zvezi s katero od njegovih pravic, lahko MKZ zahteva zagotovitev dodatnih informacij, ki so potrebne za ugotovitev ali potrditev identitete posameznika, na katerega se nanašajo osebni podatki. Če so zahteve posameznika, na katerega se nanašajo osebni podatki, očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, lahko MKZ zaračuna razumno ceno, pri čemer upošteva administrativne stroške posredovanja informacij ali sporočila ali izvajanja zahtevanega ukrepa oziroma zavrne ukrepanje v zvezi z zahtevo.

MKZ posameznikom omogoča naslednje pravice v zvezi z obdelovanjem osebnih podatkov:

• Pravico do dostopa do podatkov
• Pravico do popravka
• Pravico do izbrisa (pravico do pozabe)
• Pravico do omejitve obdelave
• Pravico do prenosljivosti podatkov
• Pravico do ugovora.

a) Pravica do dostopa do podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico od MKZ dobiti potrditev, ali se v zvezi z njim obdelujejo osebni podatki, in kadar je temu tako, dostop do osebnih podatkov in dodatnih informacij v zvezi z obdelavo osebnih podatkov, kamor sodijo:

• nameni obdelave
• vrste osebnih podatkov
• uporabniki ali kategorije uporabnika, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah (tj. državah, ki niso članice EU)
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja
• obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora taki obdelavi
• pravica do vložitve pritožbe pri nadzornem organu, tj. Informacijskem pooblaščencu
• kadar osebni podatki niso zbrani od posameznika, na katerega se nanašajo, vse razpoložljive informacije v zvezi z njihovim virom
• obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika.

Na podlagi zahteve posameznika MKZ zagotovi kopijo njegovih osebnih podatkov, ki se obdelujejo. Za dodatne kopije podatkov, ki jih zahteva posameznik, na katerega se nanašajo osebni podatki, lahko MKZ zaračuna razumno ceno ob upoštevanju administrativnih in materialnih stroškov.
 
b) Pravica do popravka

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da MKZ brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Posameznik, na katerega se nanašajo osebni podatki, ima ob upoštevanju namenov obdelave pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
 
c) Pravica do izbrisa (pravica do pozabe)

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da MKZ brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, MKZ pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati:

• kadar osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani
• kadar posameznik prekliče privolitev, ki je podlaga za obdelavo podatkov, pa za obdelavo ne obstaja nobena druga pravna podlaga
• kadar posameznik ugovarja obdelavi na podlagi zakonitega interesa MKZ, pa za obdelavo njegovih osebnih podatkov ne obstajajo nobeni prevladujoči zakoniti razlogi
• kadar posameznik ugovarja obdelavi za potrebe neposrednega trženja
• kadar je osebne podatke potrebno izbrisati za izpolnitev pravne obveznosti v skladu s pravom EU ali slovenskim pravnim redom
• kadar gre za podatke v zvezi s ponujanjem storitev informacijske družbe, nepravilno zbrane od otroka, ki skladno z veljavno zakonodajo takšnih podatkov ne more dati.

 
d) Pravica do omejitve obdelave

Posameznik, na katerega se nanašajo osebni podatki, ima pravico doseči, da MKZ omeji obdelavo, kadar:

• posameznik oporeka točnosti podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov
• je obdelava nezakonita in posameznik nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe
• MKZ osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
• je posameznik vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti interesi upravljavca prevladajo nad interesi posameznika, na katerega se nanašajo osebni podatki.

 
e) Pravica do prenosljivosti podatkov

Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da prejme osebne podatke v zvezi z njim, ki jih je posredovala MKZ, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga MKZ, ki so mu bili osebni podatki zagotovljeni, pri tem ovirala, kadar obdelava temelji na privolitvi posameznika ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.
 
f) Pravica do ugovora

Posameznik, na katerega se nanašajo osebni podatki, ima na podlagi razlogov, povezanih z njegovim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov, če ta temelji na zakonitih interesih, za katere si prizadeva MKZ. MKZ preneha obdelovati osebne podatke, razen če dokaže nujne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takšnega trženja, vključno s profiliranjem, če je povezano s takšnim neposrednim trženjem. Če neposredno trženje temelji na privolitvi, se pravica do ugovora lahko izvede s preklicem dane osebne privolitve. 
 
Pravica do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov

Posameznik lahko morebitno pritožbo v zvezi z obdelovanjem osebnih podatkov upravljavcu pošlje na elektronski naslov dpo@mladinska-knjiga.si ali po pošti na naslov Mladinska knjiga Založba d.d., Slovenska cesta 29, 1000 Ljubljana.

Prav tako ima vsak posameznik, na katerega se nanašajo osebni podatki, pravico, da vloži pritožbo neposredno pri Informacijskem pooblaščencu, če meni, da obdelava osebnih podatkov v zvezi z njim krši slovenske predpise ali predpise EU na področju varstva osebnih podatkov.

Če je posameznik pri MKZ uveljavljal pravico do dostopa do podatkov in po prejeti odločitvi MKZ meni, da osebni podatki, ki jih je prejel, niso osebni podatki, ki jih je zahteval, ali da ni prejel vseh zahtevanih osebnih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vloži obrazloženo pritožbo pri MKZ v roku 15 dni od prejema odločitve MKZ. MKZ mora o pritožbi odločiti v roku petih delovnih dni.

Pristojni nadzorni organ za varstvo osebnih podatkov je informacijski pooblaščenec. V primeru potrebe po komunikaciji z njim je za to pristojna pooblaščena oseba za varstvo osebnih podatkov.

2. Politika piškotkov

MKZ na svojih spletnih straneh uporablja besedilne datoteke, imenovane piškotki, ki jih spletna mesta ustvarijo med obiskom. Piškotki so temeljnega pomena za zagotavljanje uporabniku prijaznih spletnih storitev. Najpogostejše funkcije e-poslovanja ne bi bile možne brez piškotkov. Interakcija med uporabnikom in spletno stranjo je s pomočjo piškotkov hitrejša in enostavnejša. Zaradi uporabe piškotkov lahko MKZ uporabnikom prikazuje relevantno in zanimivo ponudbo in jim zagotovi prijetno uporabniško izkušnjo. Piškotki se shranijo v uporabnikov računalnik, pametni telefon ali drugo napravo in se uporabljajo v brskalniku. Shranjevanje piškotkov je pod nadzorom brskalnika, ki ga ima uporabnik – ta lahko shranjevanje piškotkov po želji omeji ali onemogoči. Piškotki niso škodljivi in so vedno časovno omejeni. Interakcija med uporabnikom in spletnim mestom je s pomočjo piškotkov hitrejša in enostavnejša. Z njihovo pomočjo si spletno mesto zapomni uporabnikove preference in izkušnje, s tem je prihranjen čas, brskanje po spletnih straneh pa bolj učinkovito in uporabniku prijazno. 

Konkretni primeri uporabe piškotkov:

• za boljšo uporabniško izkušnjo spletne strani uporabnikom prilagodijo prikaz vsebine glede na pretekle obiske
• na delih spletnih strani, kjer je potrebna prijava, uporabnika ohrani prijavljenega
• za prepoznavanje naprave uporabnika, ki omogoča prilagajanje prikaza vsebine napravi
• za spremljanje obiska, kar omogoča preverjanje učinkovitosti prikaza vsebin, ustreznosti oglasov ter stalno izboljšavo spletnih strani
• za delovanje določenih storitev so nujni, npr. spletne trgovine.

Piškotki domene so nastavljeni z domeno spletnega mesta v naslovni vrstici, piškotki drugih mest so iz drugih virov domene, ki imajo na strani vdelane različne elemente, na primer oglase ali slike. Piškotke lahko določi spletna stran, na kateri se nahaja uporabnik (lastni piškotki) ali tretja spletna stran, ki vodi vsebino na spletni strani, ki si jo uporabnik ogleduje (piškotki od drugod). Piškotki so lahko shranjeni različno dolgo, torej le za trajanje seje brskanja ali pa za daljše časovno obdobje. Začasni ali sejni piškotek je piškotek, ki MKZ omogoča povezavo uporabnikovih dejanj tekom seje v brskalniku. Seja v brskalniku se začne, ko uporabnik odpre okno brskalnika, in se konča, ko ga zapre. Sejni piškotki so ustvarjeni začasno in so izbrisani, ko uporabnik zapre okno brskalnika. Trajni ali shranjeni piškotki so piškotki, ki ostanejo shranjeni na uporabnikovi napravi. Ti piškotki se aktivirajo vsakič, ko uporabnik obišče spletno stran, ki je ustvarila ta konkretni piškotek.

Obstajajo tri glavne vrste piškotkov

• Nujno potrebni piškotki: ti piškotki so ključnega pomena, saj omogočajo premikanje po spletni strani in uporabo funkcij spletne strani ali za nudenje zahtevanih storitev (npr. da se shranijo izdelki, ki jih je uporabnik dodal v spletno košarico). Za uporabo teh piškotkov MKZ ne potrebuje dovoljenja uporabnika.
• Piškotki spletne analitike: ti piškotki MKZ pomagajo razumeti, kako uporabniki uporabljajo spletne strani. Z njihovo pomočjo MKZ izboljšuje uporabniško izkušnjo in ugotavlja zahteve in trende uporabnikov. 
• Ciljni piškotki ali oglaševalni piškotki tretjih oseb: ti piškotki se uporabljajo za dostavo oglasov, ki so bolj pomembni za uporabnika in njegove interese. Uporabljajo se tudi za omejevanje števila prikazov posameznega oglasa kot tudi za pomoč pri merjenju učinkovitosti oglaševalske kampanje. Običajno jih namestijo oglaševalske mreže z dovoljenjem upravljavca spletne strani. Zapomnijo si, da ste obiskali spletno stran in ta informacija je posredovana ostalim organizacijam, kot so oglaševalci. Ciljni ali oglaševalni piškotki so pogosto povezani s funkcionalnostjo spletne strani, ki jo omogoča druga organizacija. Med njih sodijo tudi piškotki družbenih omrežij (Twitter, Facebook oziroma Google)

 Seznam piškotkov je objavljen tukaj.