Politika zasebnosti (GDPR)
7. Politika zasebnosti (GDPR)
7.1 Upravljavec in kontaktni podatki
Upravljavec osebnih podatkov je družba BERTEL d.o.o., kot opredeljeno v pravnem obvestilu. Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na [email protected].
7.2 Vrste osebnih podatkov
Upravljavec obdeluje naslednje kategorije osebnih podatkov:
- Kontaktni in identifikacijski podatki: ime, priimek, naslov, e‑poštni naslov, telefonska številka, datum rojstva (pri izdelkih 18+), podatki za dostavo in račun.
- Podatki o naročilu: seznam kupljenih izdelkov, cene, količine, način plačila, način dostave, čas naročila.
- Podatki o komunikaciji: e‑poštna korespondenca, obrazci za povpraševanje, reklamacije, chat.
- Tehnični podatki: IP naslov, čas dostopa, brskalnik, identifikatorji sej, podatki o piškotkih.
- Podatki o starosti: izjava o polnoletnosti in podatki o potrditvi starosti (čas, IP naslov, verzija pogojev).
7.3 Nameni in pravne podlage obdelave
Osebni podatki se obdelujejo za naslednje namene in na naslednjih pravnih podlagah:
- Izvedba pogodbe: obdelava podatkov za sprejem in obdelavo naročila, dostavo, plačilo in reševanje reklamacij.
- Izpolnjevanje zakonskih obveznosti: hramba računov in drugih podatkov v skladu z davčno in računovodsko zakonodajo; izpolnjevanje obveznosti po Zakonu o orožju (npr. starostna omejitev).
- Zakoniti interesi: varnost spletne trgovine, preprečevanje goljufij, izboljšanje uporabniške izkušnje in dokazovanje skladnosti (revizijska sled starostne verifikacije).
- Privolitev posameznika: neposredno trženje (newsletter) in uporaba piškotkov za analitične ali marketinške namene. Uporabnik lahko privolitev kadarkoli umakne.
7.4 Hramba podatkov
Upravljavec hrani osebne podatke:
- 10 let za podatke na računih in dokumentih v skladu z davčno zakonodajo;
- 5 let za podatke o starostnih potrditvah (revizijska sled), kar je maksimum zastaralnega roka za odškodninske zahtevke;
- do rešitve reklamacije ali spora za podatke v zvezi s komunikacijo;
- do preklica privolitve ali do izpolnitve namena za podatke, ki se obdelujejo na podlagi privolitve;
- 30 dni za tehnične podatke v strežniških dnevnikih.
Po izteku roka se podatki trajno izbrišejo ali anonimizirajo.
7.5 Posredovanje podatkov
Upravljavec lahko posreduje podatke:
- logističnim partnerjem (za namene dostave);
- ponudnikom plačilnih storitev;
- računovodskim in IT ponudnikom (vzdrževanje sistema);
- pristojnim organom, kadar to zahteva zakon ali preiskovalni organ.
Podatki se ne prenašajo v tretje države, razen če je to potrebno za delovanje storitev (npr. obdelava v sistemih ponudnikov izven EU); v takem primeru se uporabi ustrezne zaščitne ukrepe (standardne pogodbene klavzule).
7.6 Pravice posameznika
Uporabnik ima pravico:
- Dostopa – od upravljavca pridobiti informacijo, ali se njegovi osebni podatki obdelujejo, ter kopijo obdelovanih podatkov.
- Popravka – doseči popravek netočnih ali nepopolnih podatkov.
- Izbrisa – zahtevati izbris osebnih podatkov, če ni več pravne podlage za njihovo obdelavo.
- Omejitve obdelave – zahtevati omejitev obdelave pod določenimi pogoji.
- Prenosljivosti – prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.
- Ugovora – ugovarjati obdelavi na podlagi zakonitega interesa ali neposrednega trženja.
Uporabnik lahko pravice uveljavlja tako, da pošlje zahtevek na [email protected]. Upravljavec se bo na zahtevo odzval v zakonsko določenih rokih.
Uporabnik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu (Zaloška 59, 1000 Ljubljana, [email protected]), če meni, da obdelava osebnih podatkov krši zakonodajo.
7.7 Kopiranje osebnih dokumentov
Upravljavec ne zahteva kopij osebnih dokumentov kupcev, razen če je to izrecno določeno z zakonom ali je to nujno potrebno za preprečevanje zlorab (npr. ob sumu mladoletnosti). V takih primerih se izvede omejen prepis (npr. datum rojstva in ime), prepis pa se takoj po preverjanju izbriše, skladno s priporočili Informacijskega pooblaščencа.
7.8 Spremembe politike
Upravljavec si pridržuje pravico do spremembe te Politike. Spremembe začnejo veljati z objavo na spletni strani.