Politika zasebnosti

Ta Politika zasebnosti ureja način zbiranja, obdelave, shranjevanja in varovanja osebnih podatkov uporabnikov spletne trgovine polek.si / polek.eu (v nadaljevanju: »spletna trgovina«), ki jo upravlja POLEK d.o.o., Ulica Vita Kraigherja 8, 2000 Maribor, Slovenija (v nadaljevanju: »upravljavec«, »ponudnik« ali »POLEK«).

Politika je pripravljena v skladu z veljavno zakonodajo Republike Slovenije in Evropske unije, zlasti Splošno uredbo o varstvu osebnih podatkov (GDPR – Uredba (EU) 2016/679), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugimi relevantnimi predpisi. Namen te politike je seznaniti uporabnike (v nadaljevanju: »posamezniki« ali »uporabniki«) z načini obdelave njihovih osebnih podatkov, njihovimi pravicami ter obveznostmi upravljavca.

Upravljavec spoštuje zasebnost uporabnikov in se zavezuje k transparentni, pošteni in zakoniti obdelavi osebnih podatkov. Osebni podatki se obdelujejo izključno za določene, izrecne in legitimne namene, ne pa tudi za nadaljnjo obdelavo v neskladju s temi nameni. Uporabnikovo soglasje je prostovoljno in ga lahko kadarkoli prekliče.

Kontaktni podatki upravljavca:

POLEK d.o.o.
Ulica Vita Kraigherja 8
2000 Maribor
Slovenija
E-pošta: [email protected] (ali drug e-poštni naslov, ki bo objavljen na spletni strani)
Telefon: (številka, ki bo objavljena na spletni strani)
ID za DDV: SI94580839

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov, saj njegove dejavnosti ne zahtevajo sistematičnega obsežnega spremljanja posameznikov.

Načela obdelave osebnih podatkov

Obdelava osebnih podatkov poteka v skladu z naslednjimi načeli GDPR (5. člen):

Zakonitost, poštenost in preglednost: Osebni podatki se obdelujejo zakonito, pošteno in na način, ki je pregleden za posameznika.
Omejitev namena: Podatki se zbirajo za določene, izrecne in legitimne namene ter se ne obdelujejo na način, ki je nezdružljiv s temi nameni.
Minimalizacija podatkov: Obdelujejo se le podatki, ki so ustrezni, relevantni in omejeni na tisto, kar je nujno potrebno za namene.
Točnost: Podatki so natančni in po potrebi posodobljeni.
Omejitev hrambe: Podatki se hranijo le toliko časa, kolikor je potrebno za namene, za katere se obdelujejo.
Celovitost in zaupnost: Podatki so obdelovani na način, ki zagotavlja ustrezno varnost, vključno z zaščito pred nepooblaščenim ali nezakonitim dostopom, izgubo ali poškodbo.
Odgovornost: Upravljavec je odgovoren za spoštovanje zgornjih načel in mora biti zmožen njihovo izpolnitev dokazati.

Vrste osebnih podatkov, nameni obdelave in pravne podlage

Upravljavec zbira in obdeluje naslednje vrste osebnih podatkov za navedene namene. Vsaka obdelava temelji na eni od pravnih podlag iz 6. člena GDPR.

1. Obisk spletne strani in piškotki

Podatki: IP-naslov, datum in čas obiska, trajanje obiska, vrsta brskalnika, referrer URL, operacijski sistem.
Namen: Tehnično vzdrževanje spletne strani, analiza prometa, izboljšanje uporabniške izkušnje, preprečevanje goljufij.
Pravna podlaga: Zakoniti interes upravljavca (člen 6(1)(f) GDPR).
Hrambe: Do 7 dni ali do izpolnitve namena.
Piškotki: Uporabljamo nujne piškotke (za delovanje strani) in analitične piškotke (npr. Google Analytics). Pred nameščanjem ne-nujnih piškotkov pridobimo privolitev. Podrobnosti v Politiki o piškotkih.

2. Registracija uporabnika

Podatki: Ime in priimek, e-poštni naslov, geslo, telefonska številka (opcijsko), naslov (opcijsko).
Namen: Ustvarjanje uporabniškega računa, dostop do zgodovine naročil, priljubljenih izdelkov, obvestila o dobavljivosti.
Pravna podlaga: Privolitev posameznika (člen 6(1)(a) GDPR).
Hrambe: Do 5 let ali do preklica privolitve. Po preklicu se račun izbriše.

3. Nakup in izpolnitev pogodbe

Podatki: Ime in priimek, naslov za dostavo, e-poštni naslov, telefonska številka, podatki o plačilu (brez shranjevanja kartičnih podatkov), opombe k naročilu.
Namen: Obdelava naročila, dostava, izdaja računa, komunikacija o naročilu, reševanje reklamacij.
Pravna podlaga: Izvajanje pogodbe (člen 6(1)(b) GDPR); za neposredno trženje (če se strinja) – privolitev (člen 6(1)(a)).
Hrambe: Do 10 let zaradi davčnih in računovodskih obveznosti; nato anonimizirani ali izbrisani.

4. Plačila

Podatki: Podatki o plačilu (posredovani ponudniku plačil, npr. Stripe ali NLB).
Namen: Obdelava plačila.
Pravna podlaga: Izvajanje pogodbe (člen 6(1)(b) GDPR).
Hrambe: Do zaključka transakcije; kartični podatki se ne shranjujejo pri upravljavcu.

5. Dostava

Podatki: Naslov, kontaktna številka.
Namen: Izročitev blaga (posredovano dostavni službi, npr. Pošta Slovenije ali GLS).
Pravna podlaga: Izvajanje pogodbe (člen 6(1)(b) GDPR).
Hrambe: Do dostave; nato v skladu z obveznostmi dostavne službe.

6. Neposredno trženje (e-novice, promo kode)

Podatki: E-poštni naslov, ime.
Namen: Pošiljanje ponudb, novic, obvestil o akcijah.
Pravna podlaga: Privolitev (člen 6(1)(a) GDPR) ali zakoniti interes (če izhaja iz obstoječega razmerja, člen 6(1)(f)).
Hrambe: Do preklica; preklic možen kadarkoli prek povezave v e-novicah ali na [email protected].

7. Komunikacija in pritožbe

Podatki: Podatki iz povpraševanj, pritožb (e-pošta, telefon).
Namen: Odgovarjanje na vprašanja, reševanje pritožb.
Pravna podlaga: Zakoniti interes ali izvajanje pogodbe (člen 6(1)(b) ali (f) GDPR).
Hrambe: Do rešitve primera + 2 leti za morebitne spore.

8. Starostna omejitev
Zaradi prodaje alkoholnih pijač upravljavec zbira potrditev polnoletnosti (18+ let) ob naročilu. To ni trajni osebni podatek, ampak le potrditev za namen preverjanja.
Posredovanje podatkov tretjim osebam
Osebni podatki se posredujejo le:

Pogodbenim obdelovalcem (npr. dostavne službe, plačilni ponudniki, gostovanje spletne strani), ki so zavezani k zaupnosti in skladnosti z GDPR.
Državnim organom, če zahtevajo (npr. davčni, sodni).
Podatki se ne posredujejo v tretje države brez ustreznih jamstev (npr. standardne pogodbene klavzule).

Varnost podatkov
Upravljavec zagotavlja ustrezne tehnične in organizacijske ukrepe za varstvo podatkov, vključno z:

Šifriranjem prenosa (SSL/TLS),
Dostopom na podlagi vlog,
Rednimi varnostnimi pregledi,
Usposabljanjem zaposlenih.

V primeru kršitve podatkov vas bomo obvestili v 72 urah, če obstaja tveganje za vaše pravice.
Pravice posameznika
V skladu z GDPR imate naslednje pravice:

Dostop do podatkov: Zahtevajte informacije o obdelavi vaših podatkov.
Popravek: Zahtevajte popravek netočnih podatkov.
Izbriš: Zahtevajte izbris (“pravica do pozabe”), če ni zakonske podlage za obdelavo.
Omejitev obdelave: Začasno omejite obdelavo.
Prenosljivost: Prejmite podatke v strukturirani obliki.
Nasprotovanje: Ugovarjajte obdelavi na podlagi zakonitih interesov ali za neposredno trženje.
Preklic privolitve: Kadarkoli, brez vpliva na zakonitost prejšnje obdelave.
Pritožba: Na Informacijskega pooblaščenca RS (www.ip-rs.si).

Zahtevke pošljite na [email protected]. Odgovorimo v 30 dneh brezplačno.

Hrambe in izbris
Podatki se hranijo le toliko časa, kolikor je nujno za namen obdelave ali zakonske obveznosti (npr. 10 let za računovodske dokumente). Po tem se anonimizirajo ali izbrišejo.

Spremembe politike
Upravljavec si pridržuje pravico do sprememb te politike. Spremembe objavimo na spletni strani in vas obvestimo prek e-pošte ali ob obisku strani. Nadaljnja uporaba pomeni soglasje.
Ta politika velja od dneva objave (datum: [vstavite datum]). Za vprašanja nas kontaktirajte na zgornjem naslovu.