Politika zasebnosti

1. Uvod in namen politike

Podjetje flenviro.eu d.o.o. (v nadaljevanju "mi", "naša" ali "upravljavec") se zavezuje k varovanju zasebnosti vseh obiskovalcev in strank naše spletne strani flenviro.eu. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo ter katere pravice imate kot posameznik, na katerega se osebni podatki nanašajo.

Upravljavec osebnih podatkov je: flenviro.eu d.o.o., Smartinska cesta 152, 1000 Ljubljana, Slovenija, e-pošta: [email protected], telefon: +386 41 789 356.

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2). Priporočamo, da politiko zasebnosti preberete v celoti, da razumete, kako ravnamo z vašimi podatki.

2. Katere osebne podatke zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od tega, kako komunicirate z našo spletno stranjo ali storitvami:

• Identifikacijski podatki: ime in priimek, ki jih posredujete ob naročilu ali registraciji.
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov za dostavo.
• Transakcijski podatki: podatki o naročilih, izbranih produktih, zneskih in načinih plačila.
• Tehnični podatki: IP-naslov naprave, vrsta brskalnika, operacijski sistem, čas obiska in strani, ki ste jih obiskali.
• Podatki o komunikaciji: vsebina sporočil, ki nam jih pošljete prek obrazcev za stik ali e-pošte.
• Podatki o piškotkih: informacije, zbrane prek piškotkov in podobnih sledilnih tehnologij, opisane v naši Politiki piškotkov.

Ne zbiramo in ne obdelujemo posebnih kategorij osebnih podatkov (t.i. "občutljivih podatkov"), kot so zdravstveni podatki, rasna ali etnična identiteta, versko prepričanje ipd., razen če je to izrecno potrebno in temelji na vaši izrecni privolitvi.

3. Namen in pravna podlaga obdelave

Vaše osebne podatke obdelujemo izključno za zakonite in jasno opredeljene namene:

• Izpolnitev pogodbe (čl. 6(1)(b) GDPR): obdelava naročil, pošiljanje produktov, komunikacija glede statusa naročil ter storitve za stranke.
• Zakonska obveznost (čl. 6(1)(c) GDPR): hramb a računovodskih dokumentov, poročanje davčnim organom in izpolnjevanje obveznosti po predpisih o varstvu potrošnikov.
• Zakoniti interesi (čl. 6(1)(f) GDPR): zaščita pred goljufijami, izboljšanje delovanja spletne strani, zagotavljanje varnosti informacijskih sistemov, statistična analiza obiskanosti.
• Privolitev (čl. 6(1)(a) GDPR): pošiljanje glasil in trženjskih sporočil ter uporaba neobveznih piškotkov – kadar ste za to dali izrecno privolitev.

4. Obdobje hrambe podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namena, za katerega so bili zbrani, ali dokler to zahteva zakonodaja. Okvirna obdobja hrambe so naslednja:

• Podatki o naročilih in transakcijah: 10 let (davčna zakonodaja).
• Podatki o storitvah za stranke in komunikacija: 3 leta po zaključku zadnje interakcije.
• Podatki, pridobljeni na podlagi privolitve (glasilo): do umika privolitve.
• Tehnični podatki in dnevniške datoteke: do 12 mesecev.

Po poteku roka hrambe podatke varno izbrišemo ali anonimiziramo tako, da jih ni mogoče pripisati določeni osebi.

5. Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne trgujemo z njimi. Podatke lahko posredujemo izbranim zaupanja vrednim partnerjem izključno v obsegu, ki je potreben za izvajanje naših storitev:

• Ponudniki logističnih storitev: za dostavo naročil na vaš naslov.
• Ponudniki plačilnih storitev: za varno obdelavo plačil.
• Ponudniki IT-infrastrukture: gostovanje spletne strani, varnostne kopije, e-poštni sistemi.
• Računovodski in pravni svetovalci: kadar je to potrebno za izpolnitev zakonskih obveznosti.

Vse tretje osebe, ki obdelujejo podatke v našem imenu, so zavezane k sklenitvi pogodbe o obdelavi osebnih podatkov in zagotavljajo ustrezno raven varstva po GDPR. Podatkov ne prenašamo izven Evropskega gospodarskega prostora brez ustreznih zaščitnih mehanizmov.

6. Vaše pravice

Kot posameznik, na katerega se osebni podatki nanašajo, imate po GDPR naslednje pravice, ki jih lahko kadarkoli uveljavljate:

• Pravica do dostopa (čl. 15): zahtevate kopijo osebnih podatkov, ki jih obdelujemo o vas.
• Pravica do popravka (čl. 16): zahtevate popravo netočnih ali nepopolnih podatkov.
• Pravica do izbrisa ("biti pozabljen", čl. 17): zahtevate izbris podatkov, kadar ti niso več potrebni.
• Pravica do omejitve obdelave (čl. 18): zahtevate, da začasno omejimo obdelavo vaših podatkov.
• Pravica do prenosljivosti podatkov (čl. 20): prejmete podatke v strojno berljivi obliki.
• Pravica do ugovora (čl. 21): ugovarjate obdelavi na podlagi zakonitih interesov ali za trženjske namene.
• Pravica do umika privolitve: kadar obdelava temelji na privolitvi, jo lahko kadarkoli brez posledic umaknete.

Zahteve posredujte pisno na naslov [email protected]. Na vašo zahtevo bomo odgovorili v 30 dneh. Prav tako imate pravico do vložitve pritožbe pri nadzornem organu – Informacijski pooblaščenec RS (www.ip-rs.si).

7. Varnost podatkov

Varstvo vaših osebnih podatkov jemljemo resno. Uvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem vaših podatkov. Ti ukrepi vključujejo šifriranje podatkov med prenosom (SSL/TLS), omejen dostop do podatkov zgolj za pooblaščene zaposlene, redno varnostno kopiranje ter testiranje in posodabljanje varnostnih sistemov.

Kljub prizadevanjem za najvišjo raven varnosti nobena metoda elektronskega prenosa ali hrambe ni 100-odstotno varna. V primeru kršitve varnosti podatkov, ki bi ogrozila vaše pravice in svoboščine, bomo ustrezne organe in prizadete posameznike obvestili v rokih, predpisanih z GDPR.

8. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v zakonodaji, naših praksah obdelave ali iz drugih operativnih razlogov. O vseh bistvenih spremembah vas bomo obvestili prek e-pošte ali z objavo obvestila na naši spletni strani vsaj 14 dni pred uveljavitvijo sprememb. Datum zadnje posodobitve je vedno naveden na vrhu tega dokumenta.

Priporočamo, da to stran redno preverite. Nadaljnja uporaba naše spletne strani po objavi sprememb pomeni, da sprejemate posodobljeno politiko zasebnosti.

9. Kontakt in pooblaščenec za varstvo podatkov

Za vsa vprašanja, zahteve ali pomisleke v zvezi z obdelavo vaših osebnih podatkov nas kontaktirajte:

• 📍 flenviro.eu d.o.o., Smartinska cesta 152, 1000 Ljubljana
• 📞 +386 41 789 356
• ✉️ [email protected]

Trudili se bomo odgovoriti na vaša vprašanja čim prej, najkasneje pa v 30 dneh od prejema zahteve.