Politika zasebnosti

AGROLEBAR, Štefan Lebar s.p.
Srednja Bistrica 50, 9232 Črenšovci
MŠ: 9459693000
DŠ: SI 42551579
E-naslov: agrolebar@gmail.com
Telefon: 041 471 066

Za vsa vprašanja glede obdelave osebnih podatkov in za uveljavljanje pravic iz te politike nas kontaktirajte na zgornji e-naslov. Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati in je nimamo imenovane.

a) Ob oddaji naročila zbiramo:

• ime in priimek
• e-naslov
• telefonsko številko
• naslov, poštno številko in državo
• naslov za dostavo, če se razlikuje od naslova kupca
• naziv podjetja in ID za DDV, če kupec naroča kot pravna oseba
• podatke o naročilu (izdelki, količine, cene, znesek, način dostave in plačila)

b) Ob oddaji povpraševanja prek kontaktnega obrazca zbiramo:

• ime in priimek
• e-naslov
• telefonsko številko (neobvezno)
• podatke o stroju — znamka, model, letnik, oznaka oziroma OE številka (neobvezno)
• opis iskanega dela in vsebino sporočila

V sporočilo vpišite samo podatke, ki so potrebni za obravnavo povpraševanja. Prosimo, da nam prek obrazca ne pošiljate posebnih vrst osebnih podatkov (npr. zdravstvenih podatkov).

c) Tehnični podatki:

• IP-naslov obiskovalca ob oddaji obrazca oziroma naročila — uporabljamo ga izključno za omejevanje števila oddaj (zaščita pred zlorabami in neželeno pošto).
• Podatki iz piškotkov in podobnih tehnologij so opisani v ločenem dokumentu Politika piškotkov.

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• Izvedba naročila — sprejem in potrditev naročila, priprava in odprema blaga, dostava ali osebni prevzem, komunikacija o naročilu, reševanje reklamacij, vračil in odstopov od pogodbe.
  Pravna podlaga: izvajanje pogodbe oziroma ukrepi na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Obravnava povpraševanja iz kontaktnega obrazca — preverjanje ustreznosti in dobavljivosti dela, priprava ponudbe in odgovor na vaše vprašanje.
  Pravna podlaga: ukrepi na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR). Kadar povpraševanje ne vodi k pogodbi, obdelavo opravimo na podlagi našega zakonitega interesa, da odgovorimo na prejeto sporočilo (člen 6(1)(f) GDPR).
• Izdaja in hramba računov ter davčne obveznosti.
  Pravna podlaga: izpolnjevanje zakonskih obveznosti upravljavca (člen 6(1)(c) GDPR).
• Zaščita spletne strani pred zlorabami in neželeno pošto — omejevanje števila oddaj obrazca po IP-naslovu in e-naslovu.
  Pravna podlaga: zakoniti interes upravljavca za varnost in nemoteno delovanje storitve (člen 6(1)(f) GDPR).
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov.
  Pravna podlaga: zakoniti interes upravljavca (člen 6(1)(f) GDPR).

Osebnih podatkov ne uporabljamo za neposredno trženje ali za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov.

Posredovanje podatkov, označenih kot obveznih, je pogoj za sklenitev in izvedbo pogodbe oziroma za obravnavo povpraševanja. Če jih ne posredujete, naročila oziroma povpraševanja ne moremo obdelati.

Osebnih podatkov ne prodajamo. Dostop do njih imajo samo osebe, ki jih potrebujejo za opravljanje svojega dela, in naslednje kategorije prejemnikov oziroma pogodbenih obdelovalcev:

• Ponudnik gostovanja spletne strani — Vercel Inc. (gostovanje in dostava spletne strani).
• Ponudnik podatkovne baze — Supabase (gostovanje baze, v kateri so shranjena naročila).
• Ponudnik e-poštnih storitev — ponudnik našega poštnega strežnika in poštnega predala, prek katerega prejemamo povpraševanja in pošiljamo potrditve naročil.
• Ponudnik shrambe slik izdelkov — Cloudflare R2 (v tej shrambi ne hranimo osebnih podatkov strank).
• Dostavne službe in prevozniki — kadar je izbrana dostava, prejmejo podatke, potrebne za izročitev pošiljke (ime, naslov, telefonska številka, po potrebi e-naslov). Pri osebnem prevzemu se ti podatki nikomur ne posredujejo.
• Računovodski servis — kadar računovodske storitve za nas opravlja zunanji izvajalec, ta zaradi izdaje in hrambe računov obdeluje podatke z računa.
• Dobavitelji — prejmejo samo podatke o naročenem izdelku, ne pa osebnih podatkov kupca. Izjema je odprema neposredno na kupčev naslov, kjer dobavitelj prejme podatke, nujne za dostavo.
• Državni organi — kadar smo podatke dolžni posredovati na podlagi zakona.

Nekateri od zgoraj navedenih ponudnikov storitev lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takem primeru prenos poteka na podlagi sklepa Evropske komisije o ustreznosti ali na podlagi standardnih pogodbenih klavzul Evropske komisije.

• Podatki o naročilih in izdani računi — 10 let od konca poslovnega leta, na katero se nanašajo, skladno z davčno in računovodsko zakonodajo.
• Povpraševanja iz kontaktnega obrazca — povpraševanje prejmemo po elektronski pošti in ga hranimo v poštnem predalu, dokler je to potrebno za obravnavo vašega vprašanja in za morebitna nadaljnja vprašanja o isti zadevi. Če povpraševanje vodi do naročila, se podatki hranijo v okviru dokumentacije o naročilu.
• Podatki, povezani z reklamacijo, vračilom ali garancijo — do zaključka postopka in nato do izteka zastaralnih rokov za morebitne zahtevke.
• Tehnični zapisi za omejevanje števila oddaj (IP-naslov) — dokler je to potrebno za zaščito spletne strani pred zlorabami in neželeno pošto.

Kadar točen rok ni določen z zakonom, podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma do izteka zastaralnih rokov za morebitne zahtevke.

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• dostop do svojih osebnih podatkov in kopijo teh podatkov;
• popravek netočnih in dopolnitev nepopolnih podatkov;
• izbris podatkov (»pravica do pozabe«), kadar za obdelavo ni več pravne podlage;
• omejitev obdelave pod pogoji iz 18. člena GDPR;
• prenosljivost podatkov — prejem podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki;
• ugovor obdelavi — kadar podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR), lahko obdelavi kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem. V tem primeru obdelavo prenehamo, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Zahtevo pošljite na agrolebar@gmail.com. Odgovorili vam bomo najpozneje v enem mesecu od prejema zahteve. Uveljavljanje teh pravic je brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo.

Če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-naslov: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Pred vložitvijo pritožbe vas vabimo, da se najprej obrnete na nas — večino vprašanj lahko rešimo neposredno in hitreje.

Izvajamo ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov, med drugim šifrirano povezavo (HTTPS), omejen dostop do podatkov, zaščito administrativnega dela strani z dvostopenjsko avtentikacijo in omejevanje števila oddaj obrazcev.

To politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani skupaj z datumom zadnje posodobitve. Ob večjih spremembah vas bomo obvestili na spletni strani.