Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Gastpro d.o.o., Dragarjeva ulica 9, Rodica, 1230 Domžale, Slovenija.

Za vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na elektronski naslov info@stow.si ali po pošti na naslov upravljavca.

Ta politika zasebnosti pojasnjuje, katere osebne podatke obdelujemo, za katere namene, na kateri pravni podlagi, koliko časa jih hranimo in katere pravice imate kot posameznik.

2. Katere osebne podatke obdelujemo

Obdelujemo osebne podatke, ki nam jih posredujete ob uporabi spletne trgovine, oddaji naročila, ustvarjanju uporabniškega računa, prijavi na novice, pošiljanju povpraševanja ali drugi komunikaciji z nami.

Glede na način uporabe spletne strani lahko obdelujemo naslednje kategorije podatkov:

• identifikacijske podatke, kot so ime, priimek in naziv podjetja;
• kontaktne podatke, kot so e-poštni naslov, telefonska številka, naslov za račun in naslov za dostavo;
• podatke o naročilu, kot so izbrani izdelki, količine, vrednost naročila, način plačila, način dostave, status naročila in podatki za izdajo računa;
• podatke o uporabniškem računu, kot so uporabniško ime, e-poštni naslov, zgodovina naročil in nastavitve računa;
• podatke iz kontaktnih obrazcev in sporočil, ki nam jih pošljete;
• podatke za prijavo na e-novice, predvsem e-poštni naslov in podatke o prijavi oziroma odjavi;
• tehnične podatke, kot so IP naslov, podatki o napravi, brskalniku, dnevniških zapisih, seji, piškotkih in načinu uporabe spletne strani.

Podatkov o plačilnih karticah ne hranimo na naših strežnikih. Plačila obdelujejo izbrani ponudniki plačilnih storitev.

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo le, kadar imamo za to ustrezno pravno podlago.

• Za sprejem, obdelavo, plačilo, dostavo in izpolnitev naročila podatke obdelujemo za izvajanje pogodbe oziroma za izvedbo ukrepov pred sklenitvijo pogodbe.
• Za izdajo računov, računovodsko dokumentacijo, davčne evidence in zakonsko zahtevano hrambo podatke obdelujemo zaradi izpolnjevanja zakonskih obveznosti.
• Za odgovore na povpraševanja, komunikacijo s strankami, reševanje reklamacij in zagotavljanje podpore podatke obdelujemo zaradi izvajanja pogodbe, ukrepov pred sklenitvijo pogodbe ali našega zakonitega interesa za učinkovito komunikacijo in obravnavo zahtevkov.
• Za pošiljanje e-novic in tržnih sporočil podatke obdelujemo na podlagi vaše privolitve, kadar je ta zahtevana, oziroma na drugi veljavni pravni podlagi, kadar jo omogoča zakonodaja.
• Za varnost spletne strani, preprečevanje zlorab, odpravljanje tehničnih napak in vodenje dnevniških zapisov podatke obdelujemo na podlagi zakonitega interesa za varno in stabilno delovanje spletne strani.
• Za morebitno uveljavljanje, izvajanje ali obrambo pravnih zahtevkov podatke obdelujemo na podlagi zakonitega interesa.

4. Naročila in uporabniški račun

Ob oddaji naročila obdelujemo podatke, ki so potrebni za izvedbo nakupa: ime in priimek, naslov za račun, naslov za dostavo, e-poštni naslov, telefonsko številko, podatke o izbranih izdelkih, način plačila, način dostave in druge podatke, ki jih vnesete med zaključkom nakupa.

Če ustvarite uporabniški račun, hranimo podatke, ki omogočajo prijavo, pregled naročil in upravljanje računa. Gesla so shranjena v zaščiteni obliki.

Podatke o naročilih uporabljamo za potrditev naročila, obveščanje o statusu, odpremo izdelkov, izdajo računa, obravnavo vračil, reklamacij in garancijskih zahtevkov.

5. Plačila

Plačila se obdelujejo prek zunanjih ponudnikov plačilnih storitev. Ponudnikom plačil posredujemo oziroma omogočimo obdelavo podatkov, ki so potrebni za izvedbo plačila, preprečevanje zlorab, vračila in reševanje plačilnih sporov.

Podatkov o plačilnih karticah ne shranjujemo na naših strežnikih. Za obdelavo kartičnih in drugih elektronskih plačil veljajo tudi pogoji in politike zasebnosti posameznega ponudnika plačilnih storitev.

6. Dostava

Za dostavo naročenih izdelkov posredujemo dostavni službi podatke, ki so potrebni za izvedbo dostave: ime in priimek, naslov za dostavo, telefonsko številko, e-poštni naslov ter podatke, potrebne za sledenje in obveščanje o pošiljki.

Če izberete osebni prevzem, podatke uporabimo za pripravo naročila in obveščanje o prevzemu.

7. Kontaktni obrazci in komunikacija

Če nas kontaktirate prek kontaktnega obrazca, e-pošte, telefona ali drugih komunikacijskih kanalov, obdelujemo podatke, ki jih navedete v sporočilu, ter kontaktne podatke, potrebne za odgovor.

Podatke iz komunikacije hranimo toliko časa, kot je potrebno za obravnavo vašega vprašanja, povpraševanja, reklamacije ali druge zahteve, oziroma dlje, če je to potrebno zaradi dokazovanja komunikacije ali obrambe pravnih zahtevkov.

8. E-novice in MailerLite

Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov in podatke o prijavi. Za pošiljanje e-novic uporabljamo storitev MailerLite, ki deluje kot pogodbeni obdelovalec osebnih podatkov.

Od prejemanja e-novic se lahko kadar koli odjavite prek povezave za odjavo v prejetem sporočilu ali tako, da nam pišete na info@stow.si. Odjava ne vpliva na zakonitost obdelave, ki je bila izvedena pred odjavo.

9. Piškotki in tehnični podatki

Spletna stran uporablja piškotke in podobne tehnologije, ki so potrebne za delovanje spletne strani, delovanje košarice, zaključek nakupa, prijavo v uporabniški račun, varnost, shranjevanje nastavitev in osnovno tehnično delovanje.

Nekateri piškotki so nujni za delovanje spletne trgovine in jih ni mogoče izključiti brez vpliva na delovanje strani. Morebitne analitične ali marketinške piškotke uporabljamo le, kadar za to obstaja ustrezna pravna podlaga oziroma privolitev.

Tehnični podatki, kot so IP naslov, podatki o brskalniku, napravi in dnevniški zapisi, se lahko obdelujejo zaradi varnosti, odpravljanja napak, preprečevanja zlorab in zagotavljanja stabilnega delovanja spletne strani.

10. Komu posredujemo osebne podatke

Osebne podatke posredujemo samo, kadar je to potrebno za namene, opisane v tej politiki zasebnosti, ali kadar to zahteva zakon.

Prejemniki oziroma obdelovalci osebnih podatkov lahko vključujejo:

• ponudnike gostovanja, vzdrževanja spletne strani, varnosti in tehnične podpore;
• ponudnike plačilnih storitev;
• dostavne službe in logistične partnerje;
• računovodski servis in druge strokovne svetovalce;
• ponudnike e-poštnih storitev in poslovne komunikacije;
• ponudnika za pošiljanje e-novic;
• državne organe, sodišča ali druge upravičene osebe, kadar to zahteva zakon ali je potrebno za uveljavljanje pravnih zahtevkov.

11. Prenosi podatkov v tretje države

Nekateri ponudniki storitev lahko osebne podatke obdelujejo zunaj Evropskega gospodarskega prostora. V takih primerih poskrbimo, da je prenos izveden na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, odločitve o ustreznosti ali drugi mehanizmi, ki jih dovoljuje veljavna zakonodaja.

12. Hramba osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma toliko časa, kolikor to zahtevajo zakonski roki.

• Podatke o naročilih, računih in knjigovodskih listinah hranimo skladno z davčnimi in računovodskimi predpisi, praviloma 10 let.
• Podatke uporabniškega računa hranimo do izbrisa računa oziroma dokler je to potrebno zaradi naročil, zakonskih obveznosti ali pravnih zahtevkov.
• Podatke iz kontaktnih obrazcev in komunikacije hranimo toliko časa, kot je potrebno za obravnavo zadeve, oziroma dlje, če je to potrebno zaradi dokazovanja komunikacije ali pravnih zahtevkov.
• Podatke za e-novice hranimo do preklica privolitve oziroma odjave.
• Tehnične dnevnike hranimo omejen čas, potreben za varnost, odpravljanje napak in preprečevanje zlorab.

13. Vaše pravice

V skladu z veljavno zakonodajo imate pravico zahtevati:

• dostop do osebnih podatkov, ki jih obdelujemo o vas;
• popravek netočnih ali nepopolnih podatkov;
• izbris osebnih podatkov, kadar so za to izpolnjeni pogoji;
• omejitev obdelave;
• prenosljivost podatkov;
• ugovor obdelavi, kadar obdelava temelji na zakonitem interesu;
• preklic privolitve, kadar obdelava temelji na privolitvi.

Zahtevo lahko pošljete na info@stow.si. Zaradi varnosti vas lahko pred obravnavo zahteve prosimo za dodatne informacije, s katerimi potrdimo vašo identiteto.

Če menite, da vaše osebne podatke obdelujemo nezakonito, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

14. Varnost osebnih podatkov

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi, namenjenimi preprečevanju nepooblaščenega dostopa, izgube, uničenja, spremembe ali razkritja podatkov.

Dostop do osebnih podatkov imajo samo osebe, ki podatke potrebujejo za opravljanje svojega dela, ter pogodbeni obdelovalci, ki so zavezani k varovanju osebnih podatkov.

15. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno spremenimo, če se spremenijo naše storitve, način obdelave osebnih podatkov ali veljavna zakonodaja. Veljavna različica je vedno objavljena na tej spletni strani.