Ta politika zasebnosti pojasnjuje, kdo obdeluje osebne podatke, ki jih vpišete na tej spletni strani, za kakšen namen, kako dolgo jih hranimo in katere pravice imate. Dokument izpolnjuje obveznost obveščanja po 13. členu GDPR. Napisali smo ga čim bolj preprosto, brez nepotrebnega pravnega žargona.
1. Kdo je upravljavec vaših podatkov
Upravljavec osebnih podatkov, zbranih prek spletne strani https://www.victoria-plastic.pl/sl, je:
Victoria Plastic sp. z o.o., ki posluje pod blagovno znamko Victoria Plastic.
Sedež: ul. Michała Kleofasa Ogińskiego 11/9, 03-318 Varšava, Poljska
Davčna številka (NIP): 6343017032
REGON: 523688052
Register (KRS): 0001002448, registrsko sodišče: Okrožno sodišče Katowice-Wschód v Katowicah, VIII. gospodarski oddelek Državnega sodnega registra
Osnovni kapital: 5 000,00 PLN
Glede vseh zadev, povezanih z osebnimi podatki, nas lahko kontaktirate na naslovu victoriaplastic.pl@gmail.com ali po telefonu na številki +48 795 101 131.
2. Pooblaščena oseba za varstvo podatkov
Pooblaščene osebe za varstvo podatkov nismo imenovali, ker ni izpolnjen noben od pogojev iz člena 37(1) GDPR — nismo javni organ, ne izvajamo rednega in sistematičnega obsežnega spremljanja oseb in ne obdelujemo v velikem obsegu posebnih vrst podatkov.
Vsa vprašanja in zahteve v zvezi s podatki pošljite neposredno na naslov victoriaplastic.pl@gmail.com.
3. Katere podatke zbiramo
Podatke, ki jih prostovoljno vpišete v kontaktni obrazec: ime in telefonsko številko. Če nam pišete po e-pošti ali prek aplikacije za sporočanje (WhatsApp), obdelujemo tudi vsebino sporočila in naslov, s katerega je bilo poslano.
Ne sprašujemo po naslovu prebivališča, EMŠO, podatkih z osebnega dokumenta ali podatkih plačilne kartice. Prek spletne strani ne zbiramo posebnih vrst podatkov po 9. členu GDPR (med drugim podatkov o zdravju, prepričanjih ali članstvu v organizacijah).
Podatki, ki se samodejno shranijo ob obisku: naslov IP, vrsta in različica brskalnika, operacijski sistem, približna lokacija na ravni občine, obiskane podstrani in čas njihovega ogleda, vir prihoda na spletno stran (naslov napotitvene strani, parametri oglaševalskih kampanj, kot so utm, gclid, fbclid) in identifikatorji, shranjeni v piškotkih.
Podatke za analitična in oglaševalska orodja zbiramo izključno, če date privolitev v oknu za privolitev v piškotke — to opisujemo v točki 8. Naslov IP in glavo brskalnika shranimo ob vsakem poslanem povpraševanju ne glede na privolitev, izključno za zaščito obrazca pred neželeno pošto.
4. Za kakšen namen in na kateri pravni podlagi obdelujemo podatke
Obravnava povpraševanja iz obrazca — telefonski stik, ugotovitev obsega poškodbe in priprava ponudbe za popravilo. Pravna podlaga: točka (b) člena 6(1) GDPR, tj. izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe.
Odgovor na sporočilo, poslano po e-pošti ali prek aplikacije za sporočanje. Pravna podlaga: točka (f) člena 6(1) GDPR — naš zakoniti interes za vodenje običajne korespondence z osebami, ki nas kontaktirajo.
Statistika obiskanosti in ocena učinkovitosti oglaševanja (Google Analytics 4). Pravna podlaga: točka (a) člena 6(1) GDPR — vaša privolitev, dana v oknu za privolitev, ki jo lahko kadar koli prekličete.
Toplotni zemljevidi in posnetki sej za izboljšanje delovanja spletne strani (Microsoft Clarity). Pravna podlaga: točka (a) člena 6(1) GDPR — vaša privolitev. Brez privolitve se orodje sploh ne zažene.
Zaščita obrazca pred povpraševanji, ki jih samodejno pošiljajo roboti (shranjevanje naslova IP in glave brskalnika). Pravna podlaga: točka (f) člena 6(1) GDPR — naš zakoniti interes za zaščito lastnih virov in zagotavljanje varnosti storitve.
Ugotavljanje, uveljavljanje ali obramba pravnih zahtevkov. Pravna podlaga: točka (f) člena 6(1) GDPR — naš zakoniti interes.
Izpolnjevanje računovodskih in davčnih obveznosti, če pride do sklenitve pogodbe. Pravna podlaga: točka (c) člena 6(1) GDPR v povezavi s predpisi poljskega zakona o računovodstvu in davčnega zakonika.
5. Komu posredujemo podatke
Vaših podatkov ne prodajamo in jih ne razkrivamo tretjim osebam za njihove lastne trženjske namene.
Podatke zaupamo izključno subjektom, ki jih obdelujejo po našem navodilu in na podlagi pogodbe o obdelavi podatkov:
Kommo — sistem CRM, v katerem naš sodelavec obravnava vaše povpraševanje.
Google Ireland Limited — Google Analytics 4, statistika obiskanosti (izključno po dani privolitvi).
Microsoft Ireland Operations Limited — Microsoft Clarity, toplotni zemljevidi in posnetki sej (izključno po dani privolitvi).
Meta Platforms Ireland Limited in TikTok Technology Limited — oglasni piksli, če v teh storitvah vodimo kampanjo (izključno po dani privolitvi).
Ponudnik strežnika, na katerem delujeta spletna stran in baza povpraševanj, ter ponudnik e-pošte.
Podatki se lahko razkrijejo tudi državnim organom, če taka obveznost izhaja iz predpisov.
6. Prenos podatkov zunaj Evropskega gospodarskega prostora
Del zgoraj navedenih ponudnikov spada v koncerne s sedežem v Združenih državah, zato se lahko vaši podatki obdelujejo tudi zunaj Evropskega gospodarskega prostora.
Tak prenos poteka na podlagi mehanizmov iz poglavja V GDPR: izvedbenega sklepa Evropske komisije z dne 10. julija 2023 o ustrezni ravni varstva podatkov v okviru okvira EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija.
Kopijo uporabljenih zaščitnih ukrepov lahko dobite na naslovu victoriaplastic.pl@gmail.com.
7. Kako dolgo hranimo podatke
Povpraševanja, ki se niso končala s sklenitvijo pogodbe — 12 mesecev od zadnjega stika. Nato jih izbrišemo iz baze spletne strani in iz sistema CRM.
Podatki strank, s katerimi smo sklenili pogodbo — za čas zastaralnega roka zahtevkov, praviloma 3 leta od opravljene storitve, računovodske listine pa 5 let od konca davčnega leta, v katerem je nastala davčna obveznost.
Statistični podatki iz analitičnih orodij — največ 14 mesecev od obiska.
Zapis vaše odločitve o piškotkih — 12 mesecev, nato vas za privolitev vprašamo znova.
8. Piškotki in podobne tehnologije
Piškotki so majhne besedilne datoteke, ki jih brskalnik shrani v vašo napravo. Pravna podlaga za njihovo uporabo je člen 399 poljskega zakona z dne 12. julija 2024 o elektronskih komunikacijah ter točki (a) in (f) člena 6(1) GDPR.
Nujni piškotki — zagotavljajo pravilno delovanje spletne strani in si zapomnijo vašo odločitev iz okna za privolitev. Uporabljamo jih vedno in ne zahtevajo privolitve, ker brez njih ne bi mogli zagotoviti storitve, ki ste jo zahtevali.
Analitični piškotki — Google Analytics 4. Pokažejo, koliko ljudi obišče spletno stran, od kod prihajajo in katero vsebino berejo. Zaženejo se šele po dani privolitvi.
Analitično-vedenjski piškotki — Microsoft Clarity. Beleži premikanje kazalca, klike in drsenje po strani, zato vidimo, kje imajo uporabniki težave. Orodje samodejno zakrije vneseno besedilo, vključno z vsebino polj obrazca. Zažene se šele po dani privolitvi.
Trženjski piškotki — piksli Meta (Facebook, Instagram) in TikTok, če vodimo oglaševalsko kampanjo. Uporabljajo se za merjenje učinkovitosti oglasov. Zaženejo se šele po dani privolitvi.
Privolitev lahko date ali zavrnete v oknu, ki se prikaže ob prvem obisku. Zavrnitev je enako preprosta kot privolitev — en klik — in ne omejuje dostopa do nobene vsebine spletne strani.
Prejšnjo odločitev lahko kadar koli spremenite: dovolj je, da kliknete povezavo „Nastavitve piškotkov“ v nogi spletne strani. Piškotke lahko izbrišete tudi sami v nastavitvah brskalnika.
9. Katere pravice imate
Pravica do dostopa do podatkov in pridobitve njihove kopije (15. člen GDPR).
Pravica do popravka netočnih in dopolnitve nepopolnih podatkov (16. člen GDPR).
Pravica do izbrisa podatkov, t. i. pravica do pozabe (17. člen GDPR).
Pravica do omejitve obdelave (18. člen GDPR).
Pravica do prenosljivosti podatkov k drugemu upravljavcu (20. člen GDPR).
Pravica do ugovora zoper obdelavo, ki temelji na našem zakonitem interesu (21. člen GDPR).
Pravica, da privolitev kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem (člen 7(3) GDPR).
Za uveljavljanje katere koli od teh pravic je dovolj, da pišete na naslov victoriaplastic.pl@gmail.com. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve.
Imate tudi pravico vložiti pritožbo pri nadzornem organu: predsednik Urada za varstvo osebnih podatkov (UODO), ul. Stawki 2, 00-193 Varšava, Poljska, www.uodo.gov.pl — ali pri organu za varstvo osebnih podatkov, pristojnem glede na vaše prebivališče.
10. Ali je posredovanje podatkov obvezno
Navedba imena in telefonske številke je povsem prostovoljna — noben predpis vas k temu ne zavezuje. Je pa to pogodbeni pogoj: brez telefonske številke vas ne moremo poklicati nazaj in pripraviti ponudbe za popravilo.
Namesto obrazca nas lahko preprosto pokličete na številko +48 795 101 131 ali pišete na naslov victoriaplastic.pl@gmail.com.
11. Avtomatizirano sprejemanje odločitev in oblikovanje profilov
Do vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi imele za vas pravne učinke ali bi na vas podobno pomembno vplivale (22. člen GDPR). Vsako povpraševanje obravnava človek.
Oglaševalska orodja lahko, če jim date privolitev, oblikujejo profile interesov za prikazovanje oglasov. To pa nima nobenega vpliva na pogoje in cene, ki vam jih ponujamo.
12. Varnost podatkov
Spletna stran deluje izključno prek šifrirane povezave HTTPS. Dostop do administracije in sistema CRM imajo samo pooblaščene osebe po prijavi z osebnim geslom.
Pisave in druge vire spletne strani strežemo z lastnega strežnika, zato samo odprtje spletne strani vašega naslova IP ne posreduje zunanjim ponudnikom.
13. Spremembe politike zasebnosti
Če spremenimo obseg zbranih podatkov ali seznam uporabljenih orodij, ta dokument posodobimo in spremenimo datum na njegovem začetku.
Ob bistvenih spremembah vas bomo ponovno prosili za privolitev v piškotke.
