Ta politika zasebnosti opisuje, kako podjetje SATEJ d.o.o. (v nadaljevanju: upravljavec) zbira, uporablja in varuje osebne podatke uporabnikov spletne strani www.tekmec.si, v skladu z Uredbo (EU) 2016/679 (GDPR), ZVOP-2 in veljavno slovensko zakonodajo.
Upravljavec osebnih podatkov
SATEJ d.o.o.
Pekel 26, Pekel
2211 Pesnica pri Mariboru
Slovenija
E-pošta: info@satej.si
Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov (DPO), saj za to ne obstaja zakonska obveznost.
Katere osebne podatke obdelujemo
Upravljavec lahko obdeluje naslednje vrste osebnih podatkov:
- ime in priimek,
- naslov za dostavo in račun,
- elektronski naslov,
- telefonsko številko,
- podatke o naročilih in kupljenih izdelkih,
- podatke, potrebne za izvedbo plačila (upravljavec ne hrani podatkov o plačilnih karticah),
- IP naslov in osnovne tehnične podatke o obisku spletne strani.
Nameni in pravne podlage obdelave
Osebni podatki se obdelujejo za naslednje namene in na naslednjih pravnih podlagah:
- izvedba naročila in pogodbenega razmerja (obdelava naročil, dostava, plačila, obveščanje o statusu naročila) – pogodba (6(1)(b) GDPR),
- izpolnjevanje zakonskih obveznosti (izdaja računov, davčne in računovodske evidence) – zakonska obveznost (6(1)(c) GDPR),
- komunikacija s strankami in obravnava zahtevkov – zakoniti interes (6(1)(f) GDPR),
- zagotavljanje varnosti in tehničnega delovanja spletne strani – zakoniti interes (6(1)(f) GDPR),
- pošiljanje obvestil ali marketinskih vsebin, kadar je to uporabljeno – soglasje uporabnika (6(1)(a) GDPR).
Uporabnik lahko soglasje kadarkoli prekliče.
Posredovanje osebnih podatkov
Upravljavec lahko osebne podatke posreduje pogodbenim obdelovalcem, kadar je to potrebno za izvajanje storitev, zlasti:
- ponudnikom plačilnih storitev (npr. Stripe),
- računovodskim in IT ponudnikom.
Z vsemi obdelovalci ima upravljavec sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.
Osebni podatki se ne prodajajo in se ne posredujejo nepooblaščenim tretjim osebam.
Prenos podatkov v tretje države
Če posamezni ponudniki storitev obdelujejo podatke izven Evropske unije, upravljavec zagotavlja, da so vzpostavljeni ustrezni zaščitni ukrepi v skladu z GDPR (npr. standardne pogodbene klavzule).
Hramba osebnih podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena obdelave:
- podatki o naročilih in računih se hranijo v skladu z davčno zakonodajo,
- komunikacijski podatki do zaključka obravnave zadeve,
- podatki, obdelani na podlagi soglasja, do preklica soglasja.
Pravice uporabnikov
Uporabnik ima v skladu z GDPR pravico do:
- dostopa do osebnih podatkov,
- popravka netočnih podatkov,
- izbrisa podatkov, kadar je to dopustno,
- omejitve obdelave,
- prenosljivosti podatkov,
- ugovora obdelavi,
- preklica soglasja kadarkoli.
Pravice lahko uveljavlja s pisno zahtevo na info@satej.si.
Varstvo osebnih podatkov
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, zlorabo ali nepooblaščenim dostopom.
Piškotki
Spletna stran uporablja piškotke. Podrobnosti so opisane v Politiki piškotkov, objavljeni na spletni strani.
Spremembe politike zasebnosti
Upravljavec si pridržuje pravico do spremembe te politike zasebnosti. Spremembe začnejo veljati z dnem objave.
Pritožbe in nadzorni organ
Uporabnik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, če meni, da se njegovi osebni podatki obdelujejo v nasprotju z zakonodajo.