Varstvo osebnih podatkov
Dobrodošli na spletnem mestu Karpo (v nadaljevanju: »spletno mesto«). Zaupanje in zaščita vaših osebnih podatkov sta za nas zelo pomembna, zato vašo zasebnost obravnavamo z največjo skrbnostjo. Ta politika zasebnosti opisuje, katere osebne podatke zbiramo, kako jih obdelujemo, za katere namene jih uporabljamo in katere pravice imate glede vaših podatkov.
1. Upravljavec osebnih podatkov
Upravljavec:
{company.name}
,
E-pošta: info@karpo.si
Telefon: +386 31 350 774
Matična številka: {company.registration_number}
Davčna številka: {company.tax_number}
ID številka za DDV: {company.vat_id}
2. Kategorije osebnih podatkov
Zbiramo in obdelujemo naslednje vrste osebnih podatkov:
- ob obisku spletnega mesta:
- IP naslov,
- vrsta brskalnika in operacijski sistem,
- datum in čas dostopa,
- podatki o obiskanih straneh,
- ob oddaji naročila:
- ime in priimek,
- naslov za izdajo računa in/ali dostavo,
- e-poštni naslov,
- telefonska številka,
- podatki o izbranih storitvah ali izdelkih,
- način plačila (podatki o plačilni kartici se ne shranjujejo na naših strežnikih),
- ob prijavi na e-novice:
- e-poštni naslov,
- ob oddaji spletnega obrazca (npr. povpraševanja, podpore ali kontaktnega obrazca):
- ime in priimek,
- e-poštni naslov,
- telefonska številka (če jo navedete),
- vsebina sporočila.
3. Namen in pravna podlaga za obdelavo
| Namen obdelave | Pravna podlaga |
|---|---|
| Izvedba naročila | GDPR: 6(1)(b) – pogodba, Obligacijski zakonik (OZ) |
| Obveščanje o novostih (e-novice) | GDPR: 6(1)(a) – privolitev, Zakon o elektronskih komunikacijah (ZEKOM-2) |
| Statistične analize (anonimizirane) | GDPR: 6(1)(f) – zakoniti interes |
| Odgovarjanje na povpraševanja | GDPR: 6(1)(b) ali 6(1)(f), Zakon o varstvu osebnih podatkov (ZVOP-2) |
| Izpolnjevanje zakonskih obveznosti | GDPR: 6(1)(c) – zakonska obveznost, ZDDV-1, Zakon o računovodstvu (ZR) |
4. Hramba osebnih podatkov
- Podatki o naročilih: 10 let
- Podatki za e-novice: do preklica privolitve
- Kontaktni obrazci in povpraševanja: do 1 leta od prejema
5. Posredovanje podatkov tretjim osebam
Vaših osebnih podatkov ne prodajamo. Posredujemo jih le, kadar je to nujno:
- Ponudniki spletnega gostovanja in IT podpore
- Dostavne službe
- Zunanji računovodski servis
- Email marketing platforme
- Državni organi (zakonske zahteve)
6. Piškotki
Spletna stran uporablja piškotke za osnovno delovanje, analitiko in oglaševanje. Ob prvem obisku lahko izberete katere želite omogočiti.
- Nujni – omogočajo osnovno delovanje strani
- Analitični – zbirajo anonimne podatke o uporabi
- Marketinški – omogočajo prikaz prilagojenih oglasov
Več informacij najdete v Politiki piškotkov.
7. Pravice posameznikov
V skladu z GDPR in ZVOP-2 imate pravico do:
- dostopa do osebnih podatkov
- popravka netočnih podatkov
- izbrisa ("pravica do pozabe")
- omejitve obdelave
- ugovora obdelavi
- prenosljivosti podatkov
- preklica privolitve (kadar je podana)
Za uveljavljanje pravic pišite na: [vaš email]
8. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:
- SSL certifikat
- Šifriranje gesel
- Omejen dostop do podatkov
- Varnostne kopije in nadzor sistema
9. Prijava kršitve
Če menite, da je prišlo do kršitve varstva osebnih podatkov, se lahko obrnete na nas ali neposredno na:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si | www.ip-rs.si
10. Spremembe politike zasebnosti
Pridržujemo si pravico do sprememb te politike zasebnosti. O pomembnih spremembah boste obveščeni preko spletne strani ali e-pošte.
Zadnja posodobitev: [datum]