Varstvo osebnih podatkov
Podjetje Gradbena točka d.o.o., Tupaliče 59, 4205 Preddvor, v nadaljevanju Upravljavec, sprejema naslednjo izjavo o varstvu osebnih podatkov v skladu z Uredbo o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov – GDPR (EU2016/679) in Zakona o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22)
Splošno
Zasebnosti obiskovalcev in kupcev v naši spletni trgovini posvečamo veliko pozornost in zavedamo se, da so osebni podatki, ki nam jih uporabniki zaupate, občutljive informacije, zato se zavezujemo, da jih bomo varovali pred zlorabo, razkrivanjem, nepooblaščenim dostopom in jih pod nobenih pogojem ne bomo posredovali tretjim osebam. Vsi podatki bodo obravnavani zaupno in bodo uporabljeni zgolj za namen, zaradi katerega so bili posredovani. Dostavni službi (DPD) bomo zaupali potrebne podatke za dostavo naročenih izdelkov (ime in priimek prejemnika, naslov za dostavo, tel. št. in e-naslov za obveščanje o statusu paketa).
Obdelava, hramba in zbiranje osebnih podatkov
Upravljavec tekom zagotavljanja svojih storitev obdeluje osebne podatke za različne namene in v različnem obsegu. Upravljavec tako, med drugim, obdeluje naslednje podatke (za točen posodobljen seznam osebnih podatkov se posamezniki lahko obrnejo na upravljavca):
Podatki o kupcih:
- ime in priimek;
- naslov;
- naslov za dostavo;
- telefonska (mobilna) številka;
- elektronska pošta (email);
- podatki o plačilu;
- številka računa;
Podatki obiskovalcev spletnih strani upravljavca (obseg osebnih podatkov odvisen od preferenc posameznika):
- IP naslov;
- lokacijo omrežja (kjer je to mogoče na podlagi IP naslova);
- edinstveno identifikacijsko številko (generirana samodejno);
- URL-ji (domene) vseh obiskanih spletnih strani na spletnem mestu;
- datum in čas, trajanje obiska posamezne spletne strani;
- število obiskanih spletnih strani in porabljen časi na posamezni strani;
- URL spletne strani, ki je posameznika preusmerila na spletno stran upravljavca.
Zakonske obveznosti
V določenih primerih je za izpolnitev upravljavčevih zakonskih obveznosti potrebna obdelava osebnih podatkov (npr. obdelava osebnih podatkov pri izdaji računov za kupljeno blago / storitve).
Hramba in izbris
Osebne podatke v profilu uporabnika upravljavec hrani več čas, dokler je uporabnik registriran na spletnih straneh upravljavca.
Osebni podatki, ki se obdelujejo na podlagi privolitve, se hranijo trajno oz. do preklica te privolitve s strani posameznika.
Podatke o izdanih računih upravljavec hrani 10 let od izdaje.
Podatke, ki si potrebni za sklenitev in izpolnitev pogodbe med upravljavcem in kupcem izdelkov / programov, se hranijo še 5 let od izpolnitve pogodbe.
Po poteku zgoraj navedenih rokov hrambe se osebni podatki izbrišejo ali anonimizirajo, kar pomeni, da jih upravljavec spremeni na tak način, da podatkov ni več mogoče povezati s posameznikom.
Prostovoljnost posredovanja podatkov
Posredovanje osebnih podatkov je prostovoljno. Posameznik v primeru, da svojih podatkov ne posreduje, ne more koristiti določenih storitev upravljavca (npr. ni mogoče skleniti pogodbe o nakupu izdelkov, saj so osebni podatki potrebni za dostavo naročila in izdajo računa).
Dostop do osebnih podatkov
Upravljavec osebnih podatkov ne posreduje in ne omogoča seznanitve z njimi nepooblaščenim tretjim osebam. Izven upravljavca – družbe Gradbena točka d.o.o. imajo dostop do osebnih podatkov samo tiste osebe, ki imajo z upravljavcem sklenjeno pisno pogodbo o obdelavi osebnih podatkov, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžni spoštovati zakonodajo ter zahteve upravljavca glede obdelave in varstva osebnih podatkov (t.i. pogodbeni obdelovalci).
Pogodbeni obdelovalci, ki jim obdelujejo osebne podatke upravljavca, so:
- ponudniki storitev marketinga;
- ponudniki pošiljanja e-poštnih sporočil;
- ponudniki pošiljanja sms sporočil;
- ponudniki programerskih rešitev;
- dostavne službe.
Pogodbeni obdelovalci smejo osebne podatke obdelovati zgolj v okviru navodil upravljavca in osebnih podatkov ne smejo obdelovati za lastne namene. Zavezani so, skupaj s svojimi zaposlenimi, k varovanju zaupnosti osebnih podatkov.
Pravica posameznikov
Posameznik, ki bi rad uveljavljal katero izmed svojih pravic, vezanih na njegove osebne podatke, oz. ima vprašanja glede obdelave njegovih osebnih podatkov, lahko to kadarkoli stori preko v uvodu te Politike navedenih kontaktnih podatkov.
Upravljavec bo, za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki, od posameznika zahteval dodatne podatke, ukrepanje pa lahko zavrne le v primeru, da dokaže, da posameznika ne more zanesljivo identificirati.
Upravljavec se zavezuje, da bo na zahtevo posameznika po uveljavljanju katere izmed spodaj navedenih pravic, podal odgovor najkasneje v roku 30 dni. V kolikor zahteve ne bo moč izpolniti v celoti v navedenem roku, bo upravljavec to posamezniku sporočil skupaj z ustrezno obrazložitvijo.
Pravica do pozabe