Politika zasebnosti

1. UVOD

Organizacija ponuja spletno platformo in na njej nastopa kot posrednica pri spletni prodaji produktov v imenu zadevnega prodajalca (t.j. sklepanju pogodb na daljavo s potrošniki oz. podjetji preko svetovnega spleta).

Naša organizacija zbira, hrani in drugače obdeluje določene informacije in podatke med katere sodijo tudi osebni podatki, kot to predvideva Zakon o varstvu osebnih podatkov (ZVOP-2) oziroma Uredba (EU) 2016/679 (Splošna uredba o varstvu podatkov oziroma uredba GDPR).

To obvestilo opisuje kako naša organizacija obdeluje osebne podatke posameznikov, ki so ji svoje osebne podatke zaupali neposredno kot upravljavcu osebnih podatkov v povezavi s spletno platformo https://locira.com/ (npr. pri nalaganju piškotkov ob obisku spletnega mesta, pri izpolnjevanju in oddaji oglasa, ipd.).

V kolikor želite pridobiti informacije o obdelavi vaših podatkov s strani posameznika oz. pravne osebe, ki nastopa kot prodajalec oziroma oglaševalec na naši spletni platformi (tj. kot upravljavec vaših osebnih podatkov, ki ste mu podatke zaupali tekom nakupa) vam svetujemo, da se obrnete neposredno na zadevnega prodajalca oziroma da obiščete povezavo do njegove politike zasebnosti, ki je na voljo na podstrani posameznega izdelka/storitve.

2. PREGLED ZBIRK OSEBNIH PODATKOV IN ROKOV HRAMBE

2.1 Podatki, povezani z registriranim uporabniškim računom

Vrste podatkov: ime/naziv profila, kratka misel/slogan, prikazna slika, logotip podjetja, matična in davčna številka podjetja, IBAN, naslov, občina, regija delovanja, e-poštni naslov, telefonska številka, povezave do družbenih omrežij, lokacija.

Rok hrambe: do izbrisa uporabniškega računa.

Pravna podlaga: izvršitev sklenjene pogodbe (splošni pogoji poslovanja).

2.2 Osebni podatki, vsebovani v posamezni objavi

Vrste podatkov: ime prodajalca, naslov, kontaktni podatki, lokacija in drugi morebitni osebni podatki, ki jih uporabnik vključi v objavo.

Rok hrambe: do poteka oglasa oziroma izbrisa uporabniškega računa.

Pravna podlaga: izvršitev sklenjene pogodbe (javno prikazovanje podatkov ob objavi oglasa).

2.3 Podatki, povezani s sklenjeno pogodbo (nakupom na daljavo)

Vrste podatkov: ime kupca, kontaktni podatki, naslov za dostavo.

Rok hrambe: praviloma 6 let po zaključku nakupa; podatki na računu se hranijo 10 let na podlagi zakona.

Pravna podlaga: izvršitev sklenjene pogodbe (dostava izdelka, izstavitev računa).

2.4 Podatki o pretekli stranki (za e-poštno komunikacijo)

Vrste podatkov: elektronski naslov.

Rok hrambe: do odjave od prejemanja elektronske komunikacije.

Pravna podlaga: zakonska izjema za pošiljanje sorodnih komercialnih sporočil.

2.5 Podatki iz komunikacije z organizacijo

Vrste podatkov: ime, e-pošta, telefon in drugi podatki, vsebovani v komunikaciji.

Rok hrambe: do konca komuniciranja oziroma do poteka 4 let od zadnje komunikacije.

Pravna podlaga: pogajanja za sklenitev pogodbe.

2.6 Podatki prijavljenih na e-novice

Vrste podatkov: elektronski naslov.

Rok hrambe: do odjave.

Pravna podlaga: privolitev.

2.7 Podatki, pridobljeni prek piškotkov

Vrste podatkov: glej namensko politiko piškotkov.

Rok hrambe in pravna podlaga: glej namensko politiko piškotkov.

Organizacija si v določenih primerih (npr. inšpekcijski postopek), ki so osnovani na njenih legitimnih interesih, pridržuje pravico, da določene podatke hrani dlje od navedenih rokov, omejeno na tiste podatke, ki so nujni za zasledovanje takšnega legitimnega interesa.

3. PRAVNE PODLAGE ZA OBDELAVO

3.1 Izpolnjevanje sklenjene pogodbe oziroma pogajanja za njeno sklenitev

Osebne podatke lahko obdelujemo na podlagi sklenjene pogodbe oziroma pogajanj za njeno sklenitev, pri čemer za te obdelave ne potrebujemo vaše izrecne privolitve. Neposredovanje potrebnih podatkov lahko oteži ali onemogoči izvršitev naročenih storitev, o čemer boste predhodno oziroma naknadno obveščeni.

3.2 Zakon

Podatke obdelujemo tudi za namene izpolnitve zakonskih predpisov, zlasti tistih, ki urejajo davke in računovodstvo (npr. Zakon o davku na dodano vrednost, evidenca izdanih in prejetih računov), ter kadar nam zakon nalaga posredovanje podatkov pristojnim organom (npr. Zakon o inšpekcijskem nadzoru).

3.3 Zakoniti interesi organizacije

Določene podatke obdelujemo za zavarovanje lastnih legitimnih interesov (npr. v upravnih, kazenskih ali civilnih postopkih), omejeno na tiste podatke, ki so nujno potrebni za zasledovanje takega interesa. Podatke smemo obdelovati tudi za zaščito življenjskih interesov posameznika.

3.4 Privolitev

Sodelovanje z nami ne pogojujemo s soglasjem k obdelavi osebnih podatkov. Kadar podatke obdelujemo na podlagi vaše izrecne privolitve (npr. prejemanje informativnih sporočil, neobvezni piškotki), lahko to privolitev kadarkoli prekličete na način, naveden na začetku tega dokumenta, ne da bi to vplivalo na zakonitost predhodne obdelave ali imelo zate kakršnekoli druge negativne posledice.

4. KAKO DOLGO HRANIMO VAŠE OSEBNE PODATKE

Osebni podatki se hranijo, dokler je to potrebno za izpolnitev namena, zaradi katerega so bili zbrani, oziroma dokler predpis nalaga njihovo hrambo. Če rok ni natančneje opredeljen v poglavju 2, velja: podatki, povezani z računom, do izbrisa računa; podatki, povezani z objavo, do poteka objave oziroma izbrisa računa; podatki v zvezi s pogodbo/računi, 6 let po zaključku sodelovanja (10 let za podatke na računih po ZDDV-1); podatki iz komunikacije, do konca komuniciranja oziroma 4 leta od zadnje komunikacije; podatki na podlagi privolitve za tržno komuniciranje, do preklica privolitve. Organizacija sme podatke hraniti še 15 dni po poteku roka hrambe zaradi izvedbe uničenja podatkov z vseh nosilcev in strežnikov.

5. KDO OBDELUJE VAŠE OSEBNE PODATKE

5.1 Zaposleni v organizaciji

Vaše osebne podatke obdelujejo tisti zaposleni, ki jih potrebujejo za opravljanje svojih delovnih nalog, vsi so zavezani k zaupnosti.

5.2 Državni organi

V primerih, ki jih predpisuje zakonodaja, moramo osebne podatke posredovati oziroma o njih poročati pristojnim državnim organom (npr. Informacijski pooblaščenec, davčni organi).

5.3 Pogodbena obdelava osebnih podatkov

Osebne podatke lahko v našem imenu in v mejah sklenjene pogodbe obdelujejo tudi naši pogodbeni obdelovalci: osebe, ki z nami sodelujejo na podlagi podjemnih oziroma avtorskih pogodb (vzdrževalci IT sistemov, razvijalci programske kode); ponudnik storitve za pošiljanje transakcijske e-pošte (Resend); ponudnik plačilnih storitev (Stripe Payments Company, 354 Oyster Point Boulevard, South San Francisco, Kalifornija, 94080, ZDA); računovodski servis; ponudnik gostovanja in CDN/varnostne zaščite spletnega mesta (Cloudflare, Inc.). Organizacija ne bo posredovala vaših osebnih podatkov tretjim nepooblaščenim osebam.

5.4 Ponudnik storitve za gostovanje spletnega mesta

Naša spletna stran gostuje na strežnikih družbe Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemčija.

5.5 Iznos osebnih podatkov v tretje države

Naša organizacija osebnih podatkov praviloma ne iznaša izven Evropskega gospodarskega prostora. Izjemo predstavljajo občasni prenosi nekaterih tehničnih podatkov na strežnike zgoraj navedenih obdelovalcev s sedežem v ZDA (npr. sprejem plačil preko Stripe), pri čemer ti obdelovalci spoštujejo ustrezne varnostne ukrepe (npr. standardne pogodbene klavzule) v skladu z GDPR.

6. OBDELAVA POSEBNIH VRST OSEBNIH PODATKOV

Posameznikov ne usmerjamo k posredovanju posebnih vrst osebnih podatkov (rasno ali etnično poreklo, politično mnenje, versko prepričanje, članstvo v sindikatu, genski ali biometrični podatki, podatki o zdravju ali spolni usmerjenosti). Če bi taki podatki vseeno prišli do organizacije, bo zanje poskrbljeno z ustrezno zaščito.

7. VAŠE PRAVICE

V zvezi z obdelavo vaših osebnih podatkov nas lahko kadarkoli kontaktirate na elektronskem naslovu, navedenem na začetku tega dokumenta. Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice: pravico do obveščenosti; pravico do dostopa do svojih podatkov; pravico do izbrisa (pravica do pozabe); pravico do preklica privolitve brez negativnih posledic; pravico do popravka netočnih podatkov; pravico do omejitve obdelave; pravico do prenosljivosti podatkov; pravico do ugovora obdelavi na podlagi zakonitih interesov; pravice v zvezi z avtomatiziranim odločanjem in profiliranjem. Če menite, da obdelava krši predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu (Dunajska 22, 1000 Ljubljana, [email protected], www.ip-rs.si).

Pravico do izbrisa (pozabe) uveljavite prek gumba »Zahtevaj izbris računa« v nastavitvah profila. Zahtevek ročno pregledamo in nanj odgovorimo brez nepotrebnega odlašanja, najkasneje v enem mesecu. Zahtevek lahko zavrnemo oziroma odložimo, če ima vaš račun nezaključeno naročilo ali odprt spor, če traja pravni zahtevek zoper vas ali z vaše strani, v primeru suma zlorabe, ali če obdelavo določenih podatkov nalaga zakon (npr. hramba računovodskih podatkov po ZDDV-1, glej poglavje 4 zgoraj) — v tem primeru izbrišemo oziroma anonimiziramo vse podatke, ki jih ni treba hraniti, preostale pa hranimo izključno za obdobje in namen, ki ga nalaga zakon.

8. AVTOMATIZIRANO SPREJEMANJE ODLOČITEV

Obdelave, ki jih vrši naša organizacija, ne vključujejo avtomatiziranega sprejemanja odločitev ali oblikovanja profilov na podlagi vaših osebnih podatkov.

9. OBDELAVA PODATKOV OSEB, MLAJŠIH OD 18 LET

Naše storitve so namenjene osebam, starejšim od 18 let. Če bi organizacija izvedela, da se obdelujejo osebni podatki mlajše osebe brez soglasja starša oz. skrbnika, bo poskrbela za izbris vseh zajetih podatkov. Zahteve za izbris lahko starši oz. skrbniki posredujejo na elektronski naslov, naveden na začetku dokumenta.

10. VAROVANJE VAŠIH OSEBNIH PODATKOV

Osebne podatke skrbno hranimo in varujemo z organizacijskimi, tehničnimi in logično-tehničnimi ukrepi pred nepooblaščenim vpogledom, uničenjem, spreminjanjem, izgubo ali razkritjem. V ta namen smo vzpostavili ustrezne interne procese (upravljanje gesel, fizično varovanje strežnikov, redno posodabljanje programske opreme, usposabljanje zaposlenih). Enake varnostne zahteve terjamo tudi od naših pogodbenih obdelovalcev.

11. VERZIJA IN DATUM ZADNJE POSODOBITVE

Besedilo tega obvestila predstavlja verzijo 1.0 tega dokumenta.