Politika zasebnosti

Pravni dokumenti: Splošni pogoji · Politika zasebnosti · Politika piškotkov · Pravno obvestilo · English version

Politika zasebnosti

Informacije o obdelavi osebnih podatkov po GDPR in ZVOP-2

1. Uvod in upravljavec

TIPRO, projektiranje, proizvodnja in trženje računalniških terminalov in periferije, d.o.o., Ljubljanska cesta 64, 1290 Grosuplje, Slovenija, matična številka 5448441000, ID za DDV SI 44131488 (v nadaljevanju: »upravljavec« ali »TIPRO«), kot upravljavec osebnih podatkov posveča posebno pozornost varstvu osebnih podatkov.

Ta politika zasebnosti opisuje, kako upravljavec zbira, uporablja, hrani, deli in varuje osebne podatke v skladu z:

  • Uredbo (EU) 2016/679 (»GDPR«);

  • Zakonom o varstvu osebnih podatkov (ZVOP-2);

  • Zakonom o elektronskih komunikacijah (ZEKom-2) – glede piškotkov;

  • drugo veljavno zakonodajo s področja varstva osebnih podatkov.

2. Kontaktni podatki upravljavca

Upravljavec: TIPRO d.o.o., Ljubljanska cesta 64, 1290 Grosuplje, Slovenija

E-pošta za varstvo osebnih podatkov: gdpr@tipro.si

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo osebnih podatkov se lahko posamezniki obrnejo na upravljavca na zgornji e-poštni naslov ali pisno na njegov poslovni naslov.

3. Kategorije obdelovanih osebnih podatkov

3.1 Podatki o strankah in obiskovalcih

  • identifikacijski podatki: ime in priimek, naziv podjetja, davčna številka;

  • kontaktni podatki: naslov za dostavo in račun, e-poštni naslov, telefon;

  • podatki o naročilu in plačilu: naročeno blago, podatki za prilagoditev (predloge, specifikacije), cena, način plačila, številke naročil/računov;

  • podatki o komunikaciji: e-pošta in telefonski klici;

  • tehnični podatki: IP-naslov, vrsta brskalnika, časovni žigi, URL-ji, podatki piškotkov.

3.2 Podatki uporabniškega računa

  • uporabniško ime in zgoščeno (hashirano) geslo;

  • zgodovina naročil, seznami želja, naslovi.

3.3 Podatki za trženje

  • e-poštni naslov in ime za e-novice (na podlagi privolitve);

  • zgodovina odzivov na trženjska sporočila.

4. Nameni in pravne podlage obdelave

4.1 Izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR)

Sklenitev in izvajanje prodajne pogodbe – obdelava naročil, dostava, prilagoditev/potisk, izdaja računov, obravnava reklamacij, garancijski postopki, komunikacija.

4.2 Zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR)

  • hramba računov po davčnih in računovodskih predpisih (10 let);

  • obveznosti po predpisih o varstvu potrošnikov;

  • razkritja državnim organom na podlagi zakonite zahteve.

4.3 Privolitev (točka (a) prvega odstavka 6. člena GDPR)

  • e-novice in trženjska sporočila;

  • neobvezni (analitični, trženjski) piškotki;

  • prilagajanje vsebin, ki ni nujno potrebno za izvajanje pogodbe.

Privolitev je prostovoljna in jo je mogoče kadar koli preklicati brez negativnih posledic. Preklic ne vpliva na zakonitost obdelave pred preklicem.

4.4 Zakoniti interesi (točka (f) prvega odstavka 6. člena GDPR)

  • zagotavljanje varnosti spletne strani in informacijskih sistemov, preprečevanje goljufij;

  • uveljavljanje, izvajanje ali obramba pravnih zahtevkov;

  • neposredno trženje obstoječim strankam za podobno blago/storitve (t. i. soft opt-in po drugem odstavku 226. člena ZEKom-2), s pravico do ugovora;

  • statistična in analitična obdelava v združeni obliki.

5. Roki hrambe

  • naročila, plačila in računi: 10 let od konca poslovnega leta;

  • podatki za prilagoditev (datoteke, predloge): čas trajanja pogodbe in dodatnih 5 let za reklamacije in ponovna naročila, razen če je zahtevan predhodni izbris;

  • podatki uporabniškega računa: do izbrisa s strani uporabnika ali s strani upravljavca po 5 letih neaktivnosti;

  • podatki o garanciji/reklamacijah: garancijski rok in dodatnih 5 let splošnega zastaralnega roka;

  • podatki za trženje (privolitev): do preklica privolitve, največ 3 leta od zadnjega aktivnega stika;

  • komunikacija s strankami: do 2 leti po zaključku;

  • varnostni podatki in dnevniški zapisi: do 12 mesecev.

6. Uporabniki in obdelovalci

  • izvajalci logističnih in kurirskih storitev (DPD);

  • ponudniki plačilnih storitev (procesorji plačilnih kartic, banke, PayPal);

  • izvajalci računovodskih in davčnih storitev;

  • ponudniki IT-storitev, gostovanja, e-pošte, CRM in trženjskih orodij – kot obdelovalci po 28. členu GDPR;

  • zunanja odvetniška družba – kot pravni svetovalec upravljavca, zavezana poklicni molčečnosti;

  • pristojni državni organi, kadar to zahteva zakon.

7. Prenosi v tretje države

Kadar se osebni podatki prenašajo izven EGP, upravljavec zagotovi ustrezno raven varstva v skladu s 44. do 49. členom GDPR (sklepi o ustreznosti, standardne pogodbene klavzule, drugi zaščitni ukrepi).

8. Avtomatizirano sprejemanje odločitev in oblikovanje profilov

Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev, ki bi imelo pravne ali podobno pomembne učinke na posameznike v smislu 22. člena GDPR.

9. Pravice posameznikov

  • pravica do dostopa (15. člen);

  • pravica do popravka (16. člen);

  • pravica do izbrisa (17. člen);

  • pravica do omejitve obdelave (18. člen);

  • pravica do prenosljivosti podatkov (20. člen);

  • pravica do ugovora, zlasti zoper neposredno trženje (21. člen);

  • pravica do preklica privolitve (7. člen);

  • pravica do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

Zahteve lahko pošljete na gdpr@tipro.si ali pisno na poslovni naslov upravljavca. Upravljavec odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema.

10. Varnost

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe (šifriranje pri prenosu, nadzor dostopa, varnostne posodobitve, postopki odzivanja na incidente, usposabljanje zaposlenih, zaveze o zaupnosti). O kršitvah varstva osebnih podatkov z visokim tveganjem upravljavec obvesti Informacijskega pooblaščenca in prizadete posameznike v skladu s 33. in 34. členom GDPR.

11. Otroci

Spletna trgovina ni namenjena otrokom, mlajšim od 15 let, in upravljavec njihovih osebnih podatkov zavestno ne zbira. Kadar obdelava temelji na privolitvi, je privolitev otroka, mlajšega od 15 let, veljavna le, če jo da ali odobri starš oziroma skrbnik (8. člen GDPR in 8. člen ZVOP-2).

12. Spremembe politike zasebnosti

Upravljavec lahko to politiko zasebnosti občasno posodobi. Veljavna različica je vedno objavljena na spletni strani. Več o piškotkih preberite v Politiki piškotkov.