• 1. Upravljavec osebnih podatkov
• 2. Katere podatke obdelujemo
• 3. Nameni in pravne podlage obdelave
• 4. Ali morate posredovati podatke
• 5. Komu lahko posredujemo podatke
• 6. Plačila in varnost transakcij
• 7. Kako dolgo hranimo podatke
• 8. E-novice in neposredno trženje
• 9. Piškotki in podobne tehnologije
• 10. Zunanji ponudniki in morebitni prenosi izven Evropskega gospodarskega prostora
• 11. Vaše pravice in GDPR poročilo
• 12. Avtomatizirano odločanje in spremembe obvestila

1Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je DUOPOL trgovina in storitve d.o.o., Pod gabri 9, 1218 Komenda, Slovenija, matična številka 2024926000, ID za DDV SI71801278 (v nadaljevanju: Duopol ali upravljavec).

• Spletna stran: https://instalacije.net
• E-pošta za vprašanja in uveljavljanje pravic: info@instalacije.net
• Telefon: +386 1 242 55 83

Osebne podatke obdelujemo v skladu s Splošno uredbo EU o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in, kjer je to relevantno, Zakonom o elektronskih komunikacijah (ZEKom-2).

2Katere podatke obdelujemo

Glede na način uporabe spletne trgovine lahko obdelujemo naslednje podatke:

• Obiskovalci spletne strani: naslov IP, tehnične podatke o napravi in brskalniku, datum in čas dostopa, varnostne in strežniške zapise ter podatke o piškotkih in izbiri nastavitev zasebnosti.
• Registrirani kupci (B2C): ime in priimek, e-poštni naslov, telefonsko številko, naslov za račun in dostavo, podatke o računu uporabnika ter zgodovino naročil in komunikacije. Gesla se uporabljajo za prijavo in jih ne objavljamo oziroma ne pošiljamo v berljivi obliki.
• Kupci brez registracije: kontaktne, dostavne in naročilne podatke, potrebne za izvedbo posameznega nakupa.
• Poslovni kupci (B2B): podatke o podjetju, njegovem naročilu, plačilu in dostavi ter osebne podatke pooblaščenih ali kontaktnih oseb, kot so ime, poslovni e-naslov in telefonska številka. Podatki, ki se nanašajo izključno na pravno osebo, sami po sebi niso osebni podatki.
• Prejemniki e-novic: e-poštni naslov, podatek o prijavi oziroma pravni podlagi za obveščanje, nastavitve in odjavo ter tehnične podatke, potrebne za pošiljanje in dokazovanje zakonitosti pošiljanja.
• Osebe, ki stopijo v stik z nami: podatke, ki jih posredujejo v povpraševanju, sporočilu, reklamaciji ali zahtevi za uveljavljanje pravic.

3Nameni in pravne podlage obdelave

Kadar obdelavo utemeljujemo z zakonitim interesom, je naš interes predvsem varno delovanje trgovine, učinkovito poslovno komuniciranje, preprečevanje zlorab ter varovanje in uveljavljanje zakonitih zahtevkov. Pri tem upoštevamo pravice in interese posameznikov.

4Ali morate posredovati podatke

Podatki, označeni kot obvezni pri naročilu, so potrebni za izvedbo nakupa, izdajo računa ali dostavo. Če jih ne posredujete, naročila morda ne bomo mogli izvesti. Ustvarjanje uporabniškega računa ni nujno, kadar trgovina omogoča nakup kot gost. Prijava na e-novice in privolitev v nenujne piškotke sta prostovoljni in nista pogoj za nakup.

5Komu lahko posredujemo podatke

Podatke posredujemo le v obsegu, potrebnem za določen namen, zlasti:

• dostavnim in logističnim službam za izvedbo dostave;
• bankam in ponudnikom plačilnih storitev za izvedbo in preverjanje plačil (pri kartičnem plačilu ponudnik Stripe);
• ponudnikom spletnega gostovanja, vzdrževanja spletne trgovine, IT-varnosti in elektronske pošte;
• računovodskim in drugim pogodbenim izvajalcem, ki podatke obdelujejo za nas na ustrezni pravni podlagi;
• ponudnikom storitev za pošiljanje e-novic, analitiko ali oglaševanje, kadar so te storitve dejansko uporabljene in je zagotovljena ustrezna pravna podlaga;
• državnim organom, kadar to zahteva zakon.

Pogodbenim obdelovalcem posredujemo samo podatke, potrebne za izvajanje njihovih nalog. Osebnih podatkov ne prodajamo.

6Plačila in varnost transakcij

Pri plačilih obdelujemo podatke, potrebne za potrditev transakcije, izvedbo naročila, računovodstvo in morebitno vračilo. Pri kartičnem plačilu podatke, potrebne za avtorizacijo kartice, obdeluje ponudnik plačilne storitve skladno s svojim obvestilom o zasebnosti. Način posredovanja in obseg podatkov sta odvisna od izbrane plačilne možnosti.

Za zaščito informacij uporabljamo organizacijske in tehnične varnostne ukrepe, vključno z zaščitenim prenosom podatkov, omejevanjem dostopov in upravljanjem uporabniških pravic. Popolne varnosti noben informacijski sistem ne more zagotoviti.

7Kako dolgo hranimo podatke

Podatkov ne hranimo neomejeno, temveč glede na namen in pravno podlago:

• Uporabniški račun: podatke računa hranimo, dokler je račun v uporabi oziroma dokler je potreben za storitve, ki jih je uporabnik zahteval. Po zahtevi za zaprtje računa odstranimo podatke, za katere ne obstaja druga veljavna podlaga za hrambo.
• Naročila in izdani računi: podatke, ki so del računov in predpisane poslovne dokumentacije, hranimo v zakonskih rokih. Računi se praviloma hranijo 10 let po poteku leta, na katero se nanašajo; za določene posebne vrste računov lahko zakon predpisuje daljšo hrambo.
• Reklamacije in zahtevki: dokumentacijo hranimo, dokler je potrebna za obravnavo zahtevka in nadalje za čas, ko je lahko potrebna za zaščito pravic ali uveljavljanje pravnih zahtevkov.
• E-novice: naslov za pošiljanje hranimo do odjave oziroma preklica privolitve, razen če za določen podatek obstaja druga podlaga. Dokazilo o zakonitosti pošiljanja lahko hranimo tudi po odjavi toliko časa, kolikor je potrebno zaradi dokazovanja izpolnjevanja obveznosti oziroma morebitnih zahtevkov.
• Tehnični in varnostni dnevniki: hranimo jih le za obdobje, potrebno za delovanje spletnega mesta, odpravljanje napak, varnostno spremljanje in obravnavo morebitnih incidentov.
• Piškotki: njihovo trajanje je odvisno od vrste piškotka; informacije o vrstah in predvidenem trajanju so navedene spodaj.

Izbris uporabniškega računa torej ne pomeni samodejnega izbrisa izdanih računov in druge dokumentacije, ki jo moramo hraniti po zakonu.

8E-novice in neposredno trženje

Na e-novice se lahko prijavite prostovoljno. Odjavite se lahko kadar koli s povezavo v prejetem sporočilu ali s sporočilom na info@instalacije.net. Odjava ne vpliva na obdelavo podatkov, ki je potrebna za izpolnitev naročila, računovodske obveznosti ali druge zakonite namene.

Elektronske naslove obstoječih kupcev lahko za obveščanje o svojih podobnih izdelkih ali storitvah uporabimo tudi brez ločene privolitve, vendar samo ob izpolnjenih pogojih iz 226. člena ZEKom-2, vključno z možnostjo brezplačne in enostavne zavrnitve ob zbiranju naslova in pri vsakem sporočilu.

Prijava na e-novice ni vključena samodejno v sprejem splošnih pogojev poslovanja ali v registracijo uporabniškega računa.

9Piškotki in podobne tehnologije

Spletna trgovina uporablja tehnične piškotke, ki omogočajo osnovno delovanje, kot so prijava, vsebina košarice, jezik, valuta in delovanje obrazcev. Za nujno potrebne piškotke privolitev praviloma ni potrebna.

Analitične, oglaševalske in druge nenujne piškotke ter primerljive tehnologije uporabljamo samo, če obiskovalec zanje predhodno veljavno privoli. Obiskovalec lahko nenujne piškotke zavrne, ne da bi zaradi tega izgubil možnost običajnega nakupa.

Vrste piškotkov

Seznam piškotkov redno preverjamo in ga posodobimo ob spremembah na spletni strani. Posamezne storitve tretjih oseb se uporabljajo le na delih strani, kjer so potrebne.

Trajanje piškotkov: PHPSESSID do konca seje; language in languageChanged do enega meseca; currency do 14 dni; QSDPOL do enega meseca; __stripe_sid približno 30 minut; __stripe_mid približno eno leto; _grecaptcha do šest mesecev; _gcl_au do treh mesecev. Trajanje drugih analitičnih in oglaševalskih piškotkov je odvisno od nastavitev posamezne storitve.

Privolitev v nenujne piškotke lahko kadar koli prekličete ali spremenite v nastavitvah piškotkov na spletni strani, tudi po prvi izbiri. Piškotke lahko upravljate tudi prek nastavitev brskalnika, vendar brisanje piškotkov samo po sebi ne nadomesti preklica privolitve v tehnologije, ki uporabljajo druga sredstva identifikacije.

10Zunanji ponudniki in morebitni prenosi izven Evropskega gospodarskega prostora

Pri določenih funkcijah spletnega mesta lahko sodelujemo s ponudniki, kot so Google (npr. zaščita obrazcev, analitika, zemljevidi), Meta (oglaševanje) in ponudniki plačilnih storitev. Kadar ti ponudniki obdelujejo podatke zunaj Evropskega gospodarskega prostora, zagotovimo ustrezen mehanizem prenosa v skladu z GDPR, na primer sklep o ustreznosti za upravičenega prejemnika ali ustrezne pogodbene zaščitne ukrepe. Informacije o konkretnih prejemnikih in uporabljenih zaščitnih ukrepih lahko zahtevate na info@instalacije.net.

11Vaše pravice in GDPR poročilo

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, pravico do dostopa do osebnih podatkov, njihovega popravka, izbrisa, omejitve obdelave, prenosa podatkov in ugovora obdelavi. Privolitev lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem. Kadar podatke uporabljamo za neposredno trženje, imate pravico, da temu kadar koli ugovarjate.

Za registrirane uporabnike ostaja na voljo povezava GDPR poročilo, prek katere lahko po prijavi zahtevajo dostop do svojih podatkov oziroma uporabljajo funkcije, ki jih omogoča spletna trgovina. Tudi kupci, ki so naročili brez registracije, in drugi posamezniki lahko svoje pravice uveljavljajo neposredno na info@instalacije.net. Zahtevo bomo obravnavali brez nepotrebnega odlašanja in praviloma odgovorili v enem mesecu, razen kadar zakon dopušča podaljšanje roka.

Pred izročitvijo podatkov bomo lahko preverili identiteto vlagatelja, če bo to potrebno za zaščito njegovih podatkov. Pravica do izbrisa ni absolutna: podatkov, ki jih moramo hraniti zaradi zakonskih obveznosti, ne moremo izbrisati zgolj na podlagi zahteve.

Če menite, da vaše osebne podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (https://www.ip-rs.si).

12Avtomatizirano odločanje in spremembe obvestila

Pri običajnem naročanju v spletni trgovini ne izvajamo odločitev, ki bi za kupca ustvarjale pravne ali podobno pomembne učinke in bi temeljile izključno na avtomatizirani obdelavi njegovih osebnih podatkov, v smislu 22. člena GDPR.

To obvestilo lahko posodobimo zaradi sprememb zakonodaje, načinov poslovanja ali uporabljene tehnologije. Posodobljena različica bo objavljena na tej strani z datumom spremembe. Če bo sprememba zahtevala novo privolitev, jo bomo pridobili pred zadevno obdelavo.