Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo na spletni strani in v spletni trgovini komastroji.si, zakaj jih potrebujemo, koliko časa jih hranimo in kakšne pravice imate.
Velja od: [datum odprtja trgovine – dopolni]

1. Upravljavec osebnih podatkov

KO-MA STROJI, avtomatizacija in razvoj, d.o.o.
Negastrn 8, 1251 Moravče, Slovenija
Matična številka: 7124678000, ID za DDV: SI18625100
E-pošta: info@komastroji.si, telefon: +386 41 988 354

Za vsa vprašanja o varstvu osebnih podatkov nam pišite na zgornji e-poštni naslov.

2. Katere podatke obdelujemo in zakaj

Naročila v spletni trgovini

Ko oddate naročilo, obdelujemo vaše ime in priimek, naslov za račun in dostavo, e-poštni naslov, telefonsko številko, morebitni naziv podjetja ter podatke o naročilu (izdelki, znesek, način plačila in dostave).

Podatke potrebujemo za sklenitev in izvedbo kupoprodajne pogodbe: potrditev naročila, dostavo, obveščanje o naročilu, obravnavo odstopa od pogodbe in reklamacij. Pravna podlaga je izvajanje pogodbe. Račune in z njimi povezane podatke hranimo, ker nam to nalagajo davčni in računovodski predpisi (zakonska obveznost).

Uporabniški račun

Nakup je mogoč brez registracije. Če ustvarite uporabniški račun, hranimo vaš e-poštni naslov, geslo v šifrirani obliki, naslove in zgodovino naročil. Pravna podlaga je izvajanje pogodbe o uporabi računa. Če želite račun izbrisati, nam pišite; izbrišemo ga najpozneje v enem mesecu.

Plačila

Plačila s kartico izvaja ponudnik plačilnih storitev Stripe. Podatke o kartici vnesete neposredno pri njem; mi številke kartice ne prejmemo in je ne hranimo. Prejmemo le potrdilo o plačilu. Stripe del podatkov obdeluje tudi kot samostojni upravljavec, zlasti za preprečevanje zlorab in izpolnjevanje svojih zakonskih obveznosti.

Pri plačilu po predračunu obdelujemo podatke o nakazilu (ime plačnika, številka računa, znesek), ki jih prejmemo od banke.

Povpraševanja in kontaktni obrazec

Ko nam pišete prek kontaktnega obrazca, po e-pošti ali nas pokličete, obdelujemo podatke, ki nam jih posredujete (ime, e-poštni naslov, telefon, vsebina sporočila), da vam odgovorimo oziroma pripravimo ponudbo. Pravna podlaga je izvedba ukrepov pred sklenitvijo pogodbe na vašo zahtevo oziroma naš zakoniti interes, da odgovorimo na povpraševanje.

Obvestilo o odstopu od pogodbe

Če odstop od pogodbe sporočite s spletnim obrazcem, obdelujemo vaše ime, e-poštni naslov, podatke o naročilu in vsebino obvestila. Na navedeni e-poštni naslov vam pošljemo potrdilo o prejemu. Pravna podlaga je zakonska obveznost po predpisih o varstvu potrošnikov.

Varnost in delovanje spletne strani

Strežnik ob obisku strani samodejno zabeleži tehnične podatke (IP-naslov, čas obiska, vrsto brskalnika). Ti podatki so potrebni za delovanje in varnost strani ter za odkrivanje zlorab. Obrazce varujemo pred samodejnimi vnosi s storitvijo Google reCAPTCHA. Pravna podlaga je naš zakoniti interes, da je spletna stran varna in deluje.

Piškotki

Spletna stran uporablja piškotke. Kateri so in kako jih upravljate, je opisano na strani Piškotki.

Vaših podatkov ne uporabljamo za samodejno odločanje ali oblikovanje profilov. Oglasnih sporočil po e-pošti ne pošiljamo brez vaše privolitve.

3. Koliko časa hranimo podatke

  • Računi in podatki, potrebni zanje: deset let po poteku leta, na katero se račun nanaša (davčni predpisi).
  • Podatki o naročilih, reklamacijah in odstopih od pogodbe: dokler so iz pogodbe mogoči zahtevki, nato jih izbrišemo, razen podatkov na računih.
  • Uporabniški račun: do izbrisa računa.
  • Povpraševanja: največ eno leto po zadnjem stiku, razen če iz povpraševanja nastane poslovno razmerje.
  • Strežniški dnevniki: kratek čas, ki je potreben za varnost in odpravljanje napak.

4. Komu podatke posredujemo

Podatke posredujemo samo tistim, ki jih potrebujejo, da opravijo svojo storitev za nas, in samo v potrebnem obsegu:

  • dostavni službi, ki dostavi pošiljko (ime, naslov, telefon, e-pošta);
  • ponudniku plačilnih storitev Stripe Payments Europe, Limited, Irska (plačila s kartico);
  • ponudniku gostovanja in vzdrževalcu spletne strani, ki skrbi za strežnik in delovanje trgovine;
  • ponudniku e-pošte Microsoft Ireland Operations Limited, Irska (Microsoft 365), prek katerega pošiljamo in prejemamo e-pošto;
  • računovodskemu servisu, ki vodi naše poslovne knjige;
  • družbi Google Ireland Limited, Irska: zaščita obrazcev (reCAPTCHA), pisave (Google Fonts) in zemljevid na strani Kontakt (Google Maps). Pri teh storitvah Google prejme vaš IP-naslov in tehnične podatke o brskalniku ter jih obdeluje tudi kot samostojni upravljavec;
  • ponudniku orodja za upravljanje privolitev v piškotke (CookieYes), ki hrani vašo izbiro glede piškotkov;
  • državnim organom, kadar nam to nalaga zakon.

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove trženjske namene.

5. Prenos podatkov zunaj Evropskega gospodarskega prostora

Podatke hranimo v Evropskem gospodarskem prostoru. Nekateri našteti ponudniki (Stripe, Microsoft, Google, CookieYes) lahko podatke obdelujejo tudi v državah zunaj njega, na primer v Združenih državah Amerike ali Združenem kraljestvu. V takem primeru prenos temelji na sklepu Evropske komisije o ustreznosti ali na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija. Kopijo klavzul dobite na zahtevo na info@komastroji.si.

6. Vaše pravice

Glede svojih osebnih podatkov imate pravico do:

  • dostopa do podatkov in njihove kopije,
  • popravka netočnih ali dopolnitve nepopolnih podatkov,
  • izbrisa podatkov, kadar zanje ni več pravne podlage,
  • omejitve obdelave,
  • prenosljivosti podatkov, ki ste nam jih posredovali,
  • ugovora obdelavi, ki temelji na našem zakonitem interesu,
  • preklica privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@komastroji.si ali po pošti na naš naslov. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu.

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon 01 230 97 30, www.ip-rs.si.

7. Ali nam morate podatke posredovati

Podatki, ki so v obrazcu za naročilo označeni kot obvezni, so potrebni za sklenitev in izvedbo pogodbe ter izdajo računa. Brez njih naročila ne moremo sprejeti.

8. Varnost podatkov

Spletna stran uporablja šifrirano povezavo (HTTPS). Dostop do podatkov o naročilih imajo samo osebe, ki jih potrebujejo za svoje delo, in pogodbeni obdelovalci, ki so zavezani k varovanju podatkov.

9. Spremembe politike zasebnosti

Politiko zasebnosti lahko spremenimo, če se spremenijo predpisi ali način našega poslovanja. Veljavna različica je vedno objavljena na tej strani z datumom začetka veljavnosti.