Politika zasebnosti

1. Upravljavec in področje uporabe

Ta politika pojasnjuje obdelavo osebnih podatkov na spletnem mestu https://verdamare.si, v katalogu, pri registraciji, v uporabniškem računu, pri povpraševanjih, naročilih, plačilih, dostavi in podpori. Upravljavec je naveden spodaj. Kontakt za vprašanja in uveljavljanje pravic: sale@verdamare.si.

2. Načela obdelave

Podatke obdelujemo zakonito, pošteno in pregledno; za določene namene; v najmanjšem potrebnem obsegu; točno; le toliko časa, kot je potrebno; ter z ustreznimi organizacijskimi in tehničnimi varnostnimi ukrepi. Dostop je omejen na osebe, ki ga potrebujejo za svoje delo.

3. Katere podatke zbiramo

• identifikacijske in kontaktne podatke (ime, priimek, e-pošta, telefon);
• podatke uporabniškega računa, geslo v zgoščeni obliki, izbrani jezik in nastavitve;
• naslove, koordinate izbranega naslova in podatke za dostavo;
• podatke pravne osebe, registrsko in davčno številko, kontaktne osebe, logotip in dokumente, ki jih uporabnik naloži;
• vsebino košarice, naročila, račune, plačilni status, reklamacije, vračila in komunikacijo;
• podatke o interesih, soglasjih za trženje in povezavah do družbenih profilov, kadar jih uporabnik prostovoljno navede;
• tehnične in varnostne podatke, kot so naslov IP, čas, uporabniški agent, dnevniški zapisi, identifikatorji seje in podatki o privolitvah;
• podatke iz javnih poslovnih registrov ali dobaviteljev, kadar je to potrebno za preverjanje podjetja ali izvedbo naročila.

4. Nameni in pravne podlage

Podatke obdelujemo na naslednjih podlagah iz 6. člena GDPR:

• izvajanje pogodbe in dejanja pred sklenitvijo pogodbe: račun, ponudba, košarica, naročilo, plačilo, dostava, vračilo, podpora in B2B-minimalne količine;
• zakonska obveznost: računovodske, davčne, potrošniške, varnostne in druge obvezne evidence;
• zakoniti interesi: zaščita spletnega mesta, preprečevanje goljufij, dokazovanje poslovnih dogodkov, izterjava, izboljšanje podpore ter osnovna poslovna analitika, kadar nad interesi ne prevladajo pravice posameznika;
• privolitev: neobvezni analitični ali trženjski piškotki, trženjska sporočila in program preverjanja objav v družbenih omrežjih. Privolitev lahko kadar koli prekličete brez vpliva na preteklo zakonitost obdelave.

5. Registracija in uporabniški račun

Za ustvarjanje računa potrebujemo podatke, označene kot obvezne. Pravne osebe lahko shranijo več dostavnih mest in odgovorne osebe. Spremembe bistvenih podatkov se lahko zahtevajo s potrditvijo po e-pošti. Podatki računa se uporabljajo za prijavo, pregled naročil, dokumentov, sporočil in nastavitev.

6. Naročila, plačila in preprečevanje goljufij

Pri naročilu ponovno preverimo ceno, zalogo, količino, dostavo in dovoljen način plačila. Kartične podatke obdeluje ponudnik plačil; Verdamare ne shranjuje celotne številke kartice ali varnostne kode. Prejmemo identifikator transakcije, status, znesek in omejene podatke, potrebne za uskladitev in preprečevanje zlorab. Če je plačilo odloženo do potrditve zaloge, se plačilna povezava pošlje šele po odobritvi.

7. Dostava, zemljevid in naslovna baza

Naslov in koordinate uporabljamo za izbiro dostavne cone, izračun razdalje in cene, pripravo etikete ter predajo prevozniku. Pri zunanjem geokodiranju se ponudniku lahko pošlje besedilo naslova in tehnični podatki zahteve. Kjer je mogoče, uporabljamo lokalno slovensko naslovno bazo in omejimo zunanje poizvedbe.

8. Sporočila, povpraševanja in družbena omrežja

Sporočila med stranko in administratorjem se hranijo v računu in se lahko pošljejo po e-pošti. Telefonska številka in družbeni profil sta neobvezna, razen če sta potrebna za izbrano storitev. Profil družbenega omrežja se za preverjanje objave in morebitne prihodnje ugodnosti uporablja le, če ga uporabnik navede in posebej privoli.

9. Prejemniki in obdelovalci

Podatke lahko v potrebnem obsegu prejmejo ponudniki gostovanja, vzdrževanja, elektronske pošte, plačil, računovodstva, dostave, kartografije, zaščite pred zlorabami in strokovni svetovalci. Ne prodajamo osebnih podatkov. Aktualni konfigurirani prejemniki so navedeni spodaj; neaktivne storitve niso prikazane.

10. Prenosi izven EGP

Če ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora, uporabimo veljaven mehanizem iz poglavja V GDPR, na primer odločbo o ustreznosti, standardne pogodbene klavzule in po potrebi dodatne zaščitne ukrepe. Podrobnosti posameznega ponudnika so navedene v pogodbi in v tabeli obdelovalcev.

11. Roki hrambe

Podatke hranimo toliko časa, kot je potrebno za namen, zakonske roke ter uveljavljanje ali obrambo zahtevkov. Nastavljeni roki so: Rok se lahko podaljša, če je dokument potreben v odprtem postopku, sporu, davčnem nadzoru ali zaradi zakonskega zadržanja. Po poteku podatke izbrišemo, anonimiziramo ali omejimo dostop.

12. Varnost in incidenti

Uporabljamo nadzor dostopa, šifrirane povezave, varno shranjevanje gesel, ločene zasebne mape, varnostne kopije, omejevanje zahtev, dnevnike in posodobitve. Noben sistem ni popolnoma varen. Ob kršitvi varnosti izvedemo oceno tveganja in po potrebi obvestimo Informacijskega pooblaščenca ter prizadete posameznike v rokih GDPR.

13. Vaše pravice

Pod pogoji GDPR imate pravico do dostopa, popravka, izbrisa, omejitve, prenosljivosti, ugovora obdelavi na podlagi zakonitega interesa, ugovora neposrednemu trženju ter preklica privolitve. Zahtevo pošljite na sale@verdamare.si. Zaradi zaščite podatkov lahko zahtevamo razumno potrditev identitete. Na zahtevo odgovorimo v zakonskem roku; pri zapletenih zahtevah se rok lahko podaljša v skladu z GDPR.

14. Pritožba nadzornemu organu

Če menite, da obdelava krši pravila, se lahko obrnete na Informacijskega pooblaščenca Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, telefon +386 1 230 97 30, e-pošta gp.ip@ip-rs.si. Pravica do sodnega varstva ostane nespremenjena.

15. Piškotki in podobne tehnologije

Podrobnosti o piškotkih, lokalni hrambi, kategorijah in spremembi izbire so v Politiki piškotkov. Neobvezne tehnologije vključimo šele po veljavni izbiri, kolikor jih upravlja ta modul. Skripte drugih vtičnikov je treba posebej vključiti v sistem privolitev.

16. Otroci in avtomatizirano odločanje

Spletna trgovina ni namenjena otrokom, ki ne morejo samostojno skleniti pogodbe. Zavestno ne zbiramo podatkov otrok za trženje. Ne izvajamo izključno avtomatiziranega odločanja, ki bi za uporabnika ustvarjalo pravne ali podobno pomembne učinke; avtomatizirane kontrole zaloge, cene, tveganja ali dostave lahko podpirajo odločitev, vendar je mogoče zahtevati človeški pregled.

17. Spremembe in kontakt

Politiko lahko posodobimo zaradi sprememb storitev, ponudnikov ali prava. Datum in različica sta prikazana na vrhu. Bistvene spremembe bomo po potrebi sporočili prek spletnega mesta ali e-pošte. Za vprašanja pišite na sale@verdamare.si.