Identiteto ponudnika in označena polja mora potrditi upravljavec Bistrava.
1. Upravljavec
Upravljavec osebnih podatkov je ponudnik spletne trgovine Bistrava. Njegova firma, naslov in javni kontakt za vprašanja glede zasebnosti bodo objavljeni pred začetkom prodaje.
Upravljavec in kontakt za varstvo podatkov: [DOPOLNITI].
2. Katere podatke obdelujemo
Obseg je odvisen od tega, kako uporabljate spletno mesto. Ne zbiramo podatkov, ki za izbrani namen niso potrebni.
- kontaktni podatki: ime, e-pošta in telefonska številka,
- podatki za naročilo: naslov, poštna številka, kraj, država, izdelki in količine,
- podatki o vodi in prostoru, ki jih prostovoljno vnesete v obrazec ali konfigurator,
- podatki o plačilu in statusu transakcije; celotne kartične številke Bistrava ne shranjuje,
- komunikacija, reklamacije, vračila in dokazila, ki jih pošljete,
- tehnični podatki: IP, naprava, dnevniški zapisi, varnostni dogodki in izbira piškotkov,
- marketinški podatki samo ob ustrezni pravni podlagi oziroma soglasju.
3. Nameni in pravne podlage
Podatke obdelujemo za izvedbo naročila in ukrepe pred sklenitvijo pogodbe, izpolnitev davčnih in potrošniških obveznosti, obravnavo zahtevkov, varovanje spletnega mesta in uveljavljanje pravnih zahtevkov. Analitika in oglaševalsko merjenje se vključita le skladno z vašo izbiro zasebnosti.
- pogodba: ko obdelava omogoča nakup, dostavo, podporo ali vračilo,
- zakonska obveznost: računi, davčne evidence, varstvo potrošnikov in odzivi pristojnim organom,
- zakoniti interes: varnost, preprečevanje zlorab, nujni tehnični dnevniki in obramba zahtevkov,
- soglasje: neobvezna analitika, oglaševanje ali neposredno trženje, kjer je potrebno.
4. Prejemniki in obdelovalci
Podatke prejmejo samo osebe in izvajalci, ki jih potrebujejo za svoj del storitve: ponudnik gostovanja Vercel, podatkovna platforma Supabase, ponudnik transakcijske e-pošte Resend, prihodnji ponudnik plačil, izbrani prevoznik, računovodstvo ter pristojni organi, kadar to zahteva zakon.
Z obdelovalci se sklenejo ustrezni dogovori. Seznam se posodobi ob vsaki vključitvi novega ponudnika.
5. Prenosi zunaj EGP
Nekateri tehnološki ponudniki imajo povezane družbe ali infrastrukturo zunaj Evropskega gospodarskega prostora. Kadar pride do prenosa, mora temeljiti na sklepu o ustreznosti ali drugih ustreznih zaščitnih ukrepih, na primer standardnih pogodbenih klavzulah. Natančna nastavitev regij in pogodbenih podlag bo navedena po dokončni konfiguraciji storitev.
6. Rok hrambe
Podatke hranimo le toliko časa, kolikor je potrebno za namen, nato jih izbrišemo ali anonimiziramo, razen če zakon zahteva daljšo hrambo. Računi in računovodske listine se hranijo po davčnih predpisih; podatki o naročilih, reklamacijah in sporih do poteka ustreznih rokov; neuspešna povpraševanja omejen čas za odgovor in dokazovanje komunikacije; soglasje do preklica ter toliko časa, kolikor je potrebno za dokazovanje njegove veljavnosti.
7. Vaše pravice
Pod pogoji iz zakonodaje lahko zahtevate dostop, popravek, izbris, omejitev obdelave in prenosljivost podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost pred preklicem.
Če menite, da obdelava ni zakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Pred tem vas vabimo, da se obrnete na Bistravo, da lahko zahtevo hitro preverimo.
8. Avtomatizirano odločanje
Konfigurator izdelkov uporablja vnesene tehnične podatke za razvrstitev izdelkov, vendar ne sprejema odločitev s pravnim ali podobno pomembnim učinkom. Kupec lahko vedno pregleda razloge in izbere drug izdelek.
9. Varnost in spremembe politike
Uporabljamo nadzor dostopa, šifrirane povezave, ločene strežniške ključe in omejevanje dostopa po vlogah. Noben sistem ni popolnoma varen, zato postopke redno preverjamo.
Ob večji spremembi namena, prejemnikov ali tehnologije se politika posodobi in označi z novim datumom. Kadar zakon zahteva novo soglasje, ga bomo pridobili pred novo obdelavo.