Pravilnik o zasebnosti

Zadnja posodobitev:

Ta pravilnik pojasnjuje, kako Trgovina Njegač d.o.o. obdeluje osebne podatke obiskovalcev spletnega mesta njegac.si, kupcev, uporabnikov spletne trgovine in oseb, ki nam pošljejo povpraševanje. Za uporabo piškotkov in sorodnih tehnologij preberite tudi Pravilnik o piškotkih.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je TRGOVINA NJEGAČ, TRGOVINA IN DRUGE STORITVE, d.o.o., Bukovci 100G, 2281 Markovci, Slovenija; matična številka 6062083000, ID za DDV SI56061315.

Za vprašanja o zasebnosti in uveljavljanje pravic pišite na info@njegac.si ali na navedeni poštni naslov. Telefon: +386 2 766 20 09.

2. Katere podatke obdelujemo

  • Naročila in dostava: ime in priimek, kontaktni podatki, naslov za račun in dostavo, naročeni izdelki, količine, plačilni način, status plačila in komunikacija o naročilu. Pri poslovnih kupcih tudi podatki podjetja in davčna številka.
  • Uporabniški račun: podatki za prijavo, kontaktni podatki, shranjeni naslovi in zgodovina naročil, ki je povezana z računom.
  • Povpraševanja in svetovanje: podatki, ki jih pošljete po e-pošti ali kontaktnem obrazcu, ter priloge, na primer popis materiala, mere ali fotografije za pripravo ponudbe oziroma izrisa. Posredujte le podatke, potrebne za obravnavo.
  • Vračila, reklamacije in zahtevki: identifikacija nakupa, opis težave, dokazila, komunikacija in podatki, potrebni za vračilo plačila.
  • Obisk spletnega mesta: IP-naslov, podatki o napravi in brskalniku, čas in naslov zahteve, tehnični dnevniki ter podatki, povezani s piškotki, spletnimi identifikatorji in izbiro soglasja.

Podatke praviloma prejmemo od vas. Podatke o izvedbi plačila ali dostave lahko prejmemo tudi od izbranega ponudnika teh storitev. Obvezna polja so označena v obrazcu oziroma na blagajni. Brez podatkov, nujnih za sklenitev in izvedbo naročila, naročila ne moremo obdelati; neobveznih podatkov vam ni treba posredovati.

3. Nameni in pravne podlage

  • Priprava ponudbe, izvedba naročila, plačilo, dostava in upravljanje zahtevanega uporabniškega računa: izvajanje pogodbe oziroma ukrepov na vašo zahtevo pred sklenitvijo pogodbe, člen 6(1)(b) GDPR.
  • Izdajanje in hramba računov, davčne in druge obvezne evidence ter izpolnjevanje zakonskih obveznosti do kupcev: pravna obveznost, člen 6(1)(c) GDPR.
  • Odgovori na splošna vprašanja, varovanje trgovine, preprečevanje zlorab ter uveljavljanje ali obramba pravnih zahtevkov: zakoniti interes, člen 6(1)(f) GDPR. Naši interesi so varno in zanesljivo poslovanje, obravnava komunikacije ter zaščita premoženja in pravic. Pri tem upoštevamo vaše pravice in obdelavo omejimo na potreben obseg.
  • Nenujni statistični in trženjski piškotki ter povezane tehnologije: privolitev, kadar jo zahtevajo GDPR in predpisi o elektronskih komunikacijah. Podrobnosti, ponudniki in možnosti izbire so opisani v pravilniku o piškotkih.
  • Trženjska sporočila: ločena privolitev, kadar je potrebna, oziroma druga zakonsko dovoljena podlaga ob izpolnjenih pogojih. Prejemanju lahko ugovarjate ali se odjavite na info@njegac.si oziroma prek povezave za odjavo, kadar je vključena v sporočilo.

Obisk spletnega mesta, nakup ali sprejem splošnih pogojev ne pomenijo splošne privolitve v vse obdelave. Zavrnitev neobvezne trženjske privolitve ne preprečuje nakupa.

4. Komu so podatki dostopni

Dostop imajo pooblaščene osebe pri upravljavcu ter v potrebnem obsegu izvajalci dostave, plačilnih storitev, računovodstva, gostovanja in tehničnega vzdrževanja. Podatke posredujemo pristojnim organom, kadar za to obstaja pravna podlaga. Podatkov ne prodajamo.

Glede na izbrani način plačila sodelujejo tudi ponudniki, kot so WooPayments/Automattic in Stripe, NLB Buy&Go ali Coinbase Commerce. Posamezni ponudnik lahko za svoje zakonske obveznosti, obravnavo transakcije ali oceno financiranja nastopa kot samostojni upravljavec. Podatki in pogoji konkretne storitve so predstavljeni ob izbiri plačila.

Pri analitiki, družbenih vsebinah ali videih lahko sodelujejo Google, Automattic, Meta oziroma drugi ponudniki, navedeni v pravilniku o piškotkih. Povezava na zunanjo spletno stran in vsebina, vdelana v naše spletno mesto, nista isto: ob obisku zunanje strani velja tudi njeno obvestilo o zasebnosti.

5. Koliko časa podatke hranimo

  • Računi: deset let po poteku leta, na katero se nanašajo; kadar zakon za posamezno dokumentacijo zahteva drugačen rok, velja ta rok.
  • Naročila, reklamacije in pripadajoča komunikacija: do zaključka izvedbe oziroma obravnave, nato v obsegu in za čas, potreben zaradi zakonskih obveznosti ter uveljavljanja ali obrambe zahtevkov do izteka veljavnih zastaralnih rokov oziroma zaključka postopka.
  • Povpraševanja: za čas, potreben za pripravo odgovora, ponudbe in nadaljnjo komunikacijo. Če sledi naročilo, postanejo relevantni podatki del dokumentacije naročila; daljša hramba je upravičena le zaradi druge veljavne podlage.
  • Uporabniški račun: za čas njegove uporabe oziroma do izbrisa; izbris računa ne pomeni izbrisa računov in drugih podatkov, ki jih moramo ali smemo še hraniti na drugi pravni podlagi.
  • Trženje na podlagi privolitve: do preklica oziroma prenehanja namena. Najmanjši potreben dokaz o privolitvi, preklicu ali ugovoru se lahko hrani zaradi dokazovanja skladnosti in upoštevanja vaše izbire.
  • Tehnični dnevniki in varnostne kopije: glede na namen zagotavljanja varnosti, odpravljanja napak in obnovitve sistema; hramba se ne sme podaljševati brez potrebe ali druge pravne podlage. Roki piškotkov so navedeni v pravilniku o piškotkih.

Ne velja splošna trajna hramba vseh osebnih podatkov. Po prenehanju ustrezne podlage se podatki izbrišejo ali anonimizirajo.

6. Obdelava zunaj Evropskega gospodarskega prostora

Pri mednarodnih ponudnikih plačilnih, analitičnih ali vdelanih storitev lahko pride do obdelave zunaj EGP, tudi v ZDA. Prenos osebnih podatkov je dovoljen le pod pogoji poglavja V GDPR: na podlagi veljavnega sklepa o ustreznosti za konkretnega prejemnika ali drugega ustreznega mehanizma, na primer standardnih pogodbenih klavzul z dodatnimi ukrepi, kadar so potrebni. Sama uporaba storitve ne pomeni, da so vsi prenosi dovoljeni.

Informacije o konkretnih prejemnikih, državah obdelave in uporabljenih zaščitnih ukrepih ter možnostih pridobitve njihove kopije lahko zahtevate na info@njegac.si. Dodatna pojasnila ponudnikov so na povezavah v tem pravilniku in pravilniku o piškotkih.

7. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop do podatkov in njihovo kopijo, popravek, izbris, omejitev obdelave ter prenosljivost podatkov. Obdelavi na podlagi zakonitega interesa lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Neposrednemu trženju, vključno s povezanim profiliranjem, lahko ugovarjate kadar koli.

Privolitev lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem. Nastavitve piškotkov spremenite v upravljanju soglasja oziroma na strani pravilnika o piškotkih.

Zahtevo pošljite na info@njegac.si ali na poštni naslov upravljavca. Po potrebi zahtevamo le dodatne podatke, potrebne za zanesljivo preverjanje identitete. Odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu. O zakonsko dovoljenem podaljšanju in razlogih vas obvestimo v tem roku. Izbris ni mogoč v delu, v katerem obstaja obvezna hramba ali druga veljavna podlaga.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si. Predhodno obračanje na nas ni pogoj za pritožbo.

8. Avtomatizirane odločitve in varnost

Avtomatizirana obdelava naročila ali priporočilo izdelka sama po sebi še ne pomenita odločitve s pravnimi ali podobno pomembnimi učinki. Če izberete financiranje ali drugo storitev zunanjega ponudnika, preverite njegova pojasnila o morebitni avtomatizirani oceni, profiliranju in načinu uveljavljanja pravic.

Za varovanje osebnih podatkov uporabljamo tehnične in organizacijske ukrepe ter omejujemo dostop na pooblaščene osebe. Pri komunikaciji nam ne pošiljajte gesel, celotnih podatkov plačilne kartice ali drugih podatkov, ki niso potrebni za obravnavo.

9. Posodobitve pravilnika

Pravilnik posodobimo ob spremembah obdelave in predpisov. Datum posodobitve je naveden na začetku. Kadar nova obdelava zahteva posebno obvestilo ali privolitev, je ne nadomestimo zgolj s spremembo tega besedila.