01 Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, obdelanih v zvezi s to spletno stranjo in poslovanjem D2pack Solutions, je:
| Naziv | D2pack Solutions, Dobrica Kovačević s.p. |
|---|---|
| Sedež | Cesta 1. maja 61, 4000 Kranj, Slovenija |
| Matična številka | 7615655000 |
| Davčna številka | 30821673 |
| E-pošta | [email protected] |
Upravljavec ni dolžan imenovati pooblaščene osebe za varstvo podatkov (DPO) v smislu 37. člena GDPR, saj glede na naravo, obseg in namene obdelave podatkov ne izvaja obsežnega ali sistematičnega spremljanja posameznikov niti obsežne obdelave posebnih vrst osebnih podatkov. Za vsa vprašanja v zvezi z varstvom osebnih podatkov je dosegljiv na zgoraj navedenem e-poštnem naslovu.
02 Splošno o tej politiki zasebnosti
Ta politika zasebnosti se nanaša na obdelavo osebnih podatkov fizičnih oseb – obiskovalcev spletne strani d2pack-solutions.si ter kontaktnih oseb naših poslovnih naročnikov in dobaviteljev – v okviru dejavnosti upravljavca.
Ta politika ne velja za interni sistem ProPack ERP, ki je dostopen zaposlenim prek ločenega, javno nepovezanega naslova in se uporablja izključno za notranje poslovne namene (proizvodnjo in sledljivost), ne pa za obdelavo podatkov obiskovalcev spletne strani.
03 Katere osebne podatke zbiramo
Osebne podatke zbiramo neposredno od vas, ko nas kontaktirate, in sicer predvsem naslednje kategorije:
- Identifikacijski in kontaktni podatki: ime in priimek, naziv podjetja, e-poštni naslov, telefonska številka;
- Podatki o povpraševanju: vrsta zaprošene storitve, okvirna količina, vsebina sporočila oziroma povpraševanja;
- Podatki iz poslovnega sodelovanja: podatki kontaktnih oseb naročnikov/dobaviteljev, podatki na računih in drugi podatki, potrebni za izvedbo in obračun storitev;
- Tehnični podatki: osnovni dnevniški podatki spletnega strežnika (npr. IP naslov, čas dostopa, vrsta brskalnika), ki jih lahko v okviru zagotavljanja varnosti in delovanja strani beleži ponudnik gostovanja.
Spletna stran trenutno ne uporablja analitičnih ali oglaševalskih piškotkov in ne izvaja profiliranja obiskovalcev. Podrobnosti so opisane v naši politiki piškotkov.
04 Kontaktni obrazec na spletni strani
Kontaktni obrazec na naši spletni strani deluje tako, da ob kliku na gumb »Pošlji povpraševanje« v vašem napravi odpre privzeti e-poštni odjemalec s predizpolnjenim sporočilom, ki ga nato sami pošljete na naš naslov [email protected].
To pomeni, da podatkov, vnesenih v obrazec, naša spletna stran sama po sebi ne prejme, ne prenaša in ne shranjuje na strežniku – sporočilo se pošlje neposredno iz vašega e-poštnega predala na naš e-poštni predal, enako kot pri vsaki drugi e-pošti. Podatke, ki jih na ta način prejmemo po e-pošti, obdelujemo v skladu z nameni, opisanimi v 4. členu te politike.
05 Nameni obdelave in pravne podlage
| Namen obdelave | Pravna podlaga (GDPR) |
|---|---|
| Odgovor na povpraševanja, prejeta prek kontaktnega obrazca ali e-pošte | Izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo (čl. 6(1)(b)) oziroma zakoniti interes upravljavca za komunikacijo s potencialnimi naročniki (čl. 6(1)(f)) |
| Izvedba in administracija B2B pogodbenega razmerja (naročila, dobave, reklamacije) | Izvajanje pogodbe oziroma ukrepov pred njeno sklenitvijo (čl. 6(1)(b)) |
| Izdajanje in hramba računov ter knjigovodskih listin | Izpolnjevanje zakonskih obveznosti upravljavca (čl. 6(1)(c)) – davčna in računovodska zakonodaja |
| Zagotavljanje varnosti in pravilnega delovanja spletne strani | Zakoniti interes upravljavca (čl. 6(1)(f)) |
| Uveljavljanje, izvajanje ali obramba pravnih zahtevkov | Zakoniti interes upravljavca (čl. 6(1)(f)) |
06 Čas hrambe podatkov
- Podatke iz povpraševanj, ki ne vodijo do sklenitve poslovnega sodelovanja, hranimo največ [12 mesecev] od zadnjega stika, nato jih izbrišemo oziroma anonimiziramo.
- Podatke, povezane s sklenjenim poslovnim razmerjem (naročila, pogodbe, korespondenca), hranimo za čas trajanja sodelovanja in še [5 let] po njegovem zaključku zaradi morebitnih zahtevkov iz naslova zastaranja po Obligacijskem zakoniku.
- Račune in knjigovodske listine hranimo v rokih, določenih z davčno in računovodsko zakonodajo (praviloma 10 let).
Po poteku rokov hrambe osebne podatke učinkovito in trajno izbrišemo ali anonimiziramo, razen če zakon za posamezne podatke določa drugačen rok hrambe.
07 Prejemniki osebnih podatkov in obdelovalci
Osebnih podatkov praviloma ne posredujemo tretjim osebam, razen v naslednjih primerih:
- zunanjim izvajalcem, ki za nas na podlagi pogodbe o obdelavi osebnih podatkov opravljajo podporne storitve (npr. računovodski servis, ponudnik gostovanja in tehnične podpore spletne strani, IT-vzdrževanje);
- dostavnim in logističnim službam, kadar je to potrebno za izvedbo naročene storitve;
- državnim organom, kadar je razkritje potrebno zaradi izpolnitve zakonskih obveznosti (npr. FURS).
Z vsemi zunanjimi izvajalci, ki v našem imenu obdelujejo osebne podatke, imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov v skladu s 28. členom GDPR.
08 Prenos podatkov v tretje države
Osebnih podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora (EGP). Če bi bil tak prenos v prihodnje potreben (npr. v primeru uporabe storitev ponudnika z infrastrukturo izven EGP), bomo zagotovili, da se izvede ob upoštevanju ustreznih zaščitnih ukrepov v skladu s poglavjem V GDPR (npr. sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule).
09 Varnost osebnih podatkov
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zagotavljanje varnosti osebnih podatkov, vključno z nadzorom dostopa, varno povezavo (HTTPS/TLS) do spletne strani ter omejitvijo dostopa do podatkov zgolj na osebe, ki jih za svoje delo potrebujejo.
10 Pravice posameznika
V zvezi s svojimi osebnimi podatki imate naslednje pravice:
- pravico do dostopa do osebnih podatkov, ki jih obdelujemo o vas;
- pravico do popravka netočnih ali nepopolnih podatkov;
- pravico do izbrisa podatkov (»pravica do pozabe«), kadar niso več potrebni za namene, za katere so bili zbrani, ali kadar ne obstaja drugačna pravna podlaga za obdelavo;
- pravico do omejitve obdelave v primerih iz 18. člena GDPR;
- pravico do ugovora obdelavi, ki temelji na zakonitem interesu upravljavca;
- pravico do prenosljivosti podatkov, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi;
- pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije (Zaloška 59, 1000 Ljubljana, www.ip-rs.si), če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2.
Zahtevo za uveljavljanje katere koli od navedenih pravic lahko kadar koli naslovite na [email protected]. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahteve.
11 Avtomatizirano odločanje in profiliranje
V okviru obdelave osebnih podatkov ne izvajamo avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, ki bi imelo pravne učinke za posameznike ali bi nanje podobno znatno vplivalo.
12 Spremembe te politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo, zlasti ob spremembi zakonodaje ali načina delovanja spletne strani. Vsaka posodobljena različica bo objavljena na tej strani z navedbo datuma zadnje spremembe.
13 Kontakt za vprašanja o zasebnosti
Za vsa vprašanja v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte na: [email protected].