1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
NRR-PROJECT, trgovina in storitve d.o.o.
Podpeč 59
1352 Preserje, Slovenija
Matična številka: 9117717000
Davčna številka: SI32330286
E-pošta: [email protected]
Telefon: +386 31 47 555 7
2. Katere osebne podatke zbiramo
Pri uporabi spletne trgovine lahko obdelujemo naslednje osebne podatke:
- ime in priimek;
- naslov za dostavo in naslov za račun;
- elektronski naslov;
- telefonsko številko;
- podatke o naročilih in nakupih;
- IP naslov;
- podatke, ki nam jih uporabnik posreduje preko kontaktnih obrazcev, elektronske pošte ali telefona.
Če uporabnik ustvari uporabniški račun, lahko obdelujemo tudi podatke, povezane z registracijo in uporabo uporabniškega računa, vključno z uporabniškim imenom, geslom v šifrirani obliki, zgodovino naročil in nastavitvami uporabniškega računa.
3. Namen in pravna podlaga obdelave
Izvajanje naročil in pogodbenih obveznosti
Pravna podlaga: člen 6(1)(b) GDPR.
Osebne podatke obdelujemo za:
- obdelavo naročil;
- dostavo blaga;
- izdajo računov;
- komunikacijo v zvezi z naročilom;
- obravnavo reklamacij, garancijskih zahtevkov in zahtevkov zaradi neskladnosti blaga;
- upravljanje uporabniškega računa.
Izpolnjevanje zakonskih obveznosti
Pravna podlaga: člen 6(1)(c) GDPR.
Podatke obdelujemo zaradi izpolnjevanja davčnih, računovodskih in drugih zakonskih obveznosti.
Zakoniti interes
Pravna podlaga: člen 6(1)(f) GDPR.
Podatke lahko obdelujemo za:
- zagotavljanje varnosti spletne strani;
- preprečevanje zlorab;
- zaščito informacijskih sistemov;
- uveljavljanje ali obrambo pravnih zahtevkov;
- reševanje sporov.
Analitika in oglaševanje
Pravna podlaga: privolitev uporabnika v skladu s členom 6(1)(a) GDPR.
Na podlagi privolitve lahko uporabljamo analitična in oglaševalska orodja, kot sta Google Analytics in Google Ads.
Uporabnik lahko svojo privolitev kadarkoli prekliče preko nastavitev piškotkov na spletni strani.
4. Posredovanje osebnih podatkov
Osebnih podatkov ne prodajamo.
Podatke lahko posredujemo pogodbenim obdelovalcem, kadar je to potrebno za izvajanje naših storitev, zlasti:
- ponudnikom gostovanja spletne strani in IT podpore;
- ponudnikom plačilnih storitev;
- dostavnim službam;
- računovodskemu servisu;
- državnim organom, kadar to zahteva zakon.
Pogodbeni obdelovalci osebne podatke obdelujejo izključno v obsegu, ki je potreben za izvajanje njihovih storitev, in skladno z veljavno zakonodajo.
5. Prenos podatkov v tretje države
Nekateri ponudniki storitev, ki jih uporabljamo, lahko osebne podatke obdelujejo tudi izven Evropskega gospodarskega prostora.
V takih primerih se uporabljajo ustrezni zaščitni ukrepi skladno z GDPR.
6. Piškotki
Spletna stran uporablja funkcionalne (nujne), analitične, oglaševalske in druge piškotke v skladu s Politiko piškotkov.
Analitični in oglaševalski piškotki se uporabljajo samo na podlagi uporabnikove privolitve.
Podrobnejše informacije o uporabi piškotkov so objavljene v Politiki piškotkov.
7. Rok hrambe podatkov
Osebne podatke hranimo toliko časa, kolikor je potrebno za izpolnitev namena, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.
Računovodska in davčna dokumentacija se hrani v rokih, ki jih določa veljavna zakonodaja.
Podatki uporabniškega računa se hranijo do izbrisa uporabniškega računa oziroma do poteka rokov, ki jih določa veljavna zakonodaja.
8. Pravice posameznika
Posameznik ima pravico do:
- dostopa do osebnih podatkov;
- popravka netočnih podatkov;
- izbrisa podatkov;
- omejitve obdelave;
- ugovora obdelavi;
- prenosljivosti podatkov;
- preklica privolitve.
Za uveljavljanje svojih pravic se lahko posameznik obrne na: [email protected]
9. Pravica do pritožbe
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, lahko vloži pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: www.ip-rs.si
Ta Politika zasebnosti velja od dneva objave na spletni strani www.e-shop.si.