1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je rormivex.eu d.o.o., Mestni trg 14, 1000 Ljubljana, Slovenija. Elektronski naslov za vprašanja o zasebnosti: [email protected]. Telefon: +386 41 782 364. Upravljavec je zavezan spoštovati Uredbo (EU) 2016/679 (GDPR) ter Zakon o varstvu osebnih podatkov (ZVOP-2).
2. Katere osebne podatke zbiramo
Pri naročilu ali izpolnitvi kontaktnega obrazca zbiramo naslednje podatke:
- Ime in priimek
- Telefonska številka in e-poštni naslov
- Naslov za dostavo (ulica, hišna številka, poštna številka, kraj)
- IP-naslov in tehnični podatki brskalnika (za analitične namene)
- Podatki o naročilu (vrsta izdelka, količina, vrednost)
Nikoli ne zbiramo posebnih kategorij osebnih podatkov (npr. zdravstvenih podatkov, genetskih podatkov ali podatkov o rasnem ali etničnem poreklu).
3. Namen in pravna podlaga obdelave
Vaše podatke obdelujemo za naslednje namene:
- Izpolnitev naročila – obdelava naročila, dostava in komunikacija v zvezi s pošiljko (pravna podlaga: pogodba).
- Podpora strankam – reševanje vprašanj, reklamacij in povratnih informacij (pravna podlaga: zakonit interes).
- Zagotavljanje kakovosti spletne strani – analiza prometa in vedenja obiskovalcev z anonimiziranimi analitičnimi orodji (pravna podlaga: privolitev).
- Izpolnjevanje zakonskih obveznosti – hramba računovodskih listin, davčna poročila (pravna podlaga: zakonska obveznost).
4. Posredovanje podatkov tretjim osebam
Vaših podatkov ne prodajamo, ne oddajamo v najem in ne delimo z oglaševalci. Podatke posredujemo le:
- Logističnim partnerjem in dostavljalcem (izključno za namene dostave);
- Ponudniku plačilnih storitev (za obdelavo plačil s karticami);
- Ponudniku e-poštnih storitev (za pošiljanje potrditvenih sporočil);
- Državnim organom, kadar to zahteva zakon ali sodno odredbno.
Vsi naši partnerji so pogodbeno zavezani varovati vaše osebne podatke v skladu z GDPR in veljavno zakonodajo.
5. Hramba podatkov
Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za izpolnitev namena, za katerega so bili zbrani. Naročilne podatke hranimo 5 let (davčni nameni). Podatki iz komunikacij s strankami se hranijo 2 leti od zadnjega stika. Analitični podatki so anonimizirani in se hranijo do 26 mesecev. Po preteku roka za hrambo podatke varno izbrišemo ali anonimiziramo.
6. Vaše pravice
V skladu z GDPR imate naslednje pravice:
- Pravica do dostopa – zahtevate lahko kopijo svojih osebnih podatkov.
- Pravica do popravka – zahtevate popravek netočnih ali nepopolnih podatkov.
- Pravica do izbrisa – v določenih okoliščinah zahtevate izbris svojih podatkov.
- Pravica do omejitve obdelave – zahtevate začasno omejitev obdelave.
- Pravica do prenosljivosti – prejmete podatke v strukturirani, strojno berljivi obliki.
- Pravica do ugovora – nasprotujete obdelavi, ki temelji na zakonitem interesu.
- Pravica do pritožbe – pritožite se pri Informacijskemu pooblaščencu RS (ip-rs.si).
Za uveljavljanje pravic nas kontaktirajte na [email protected]. Vaši zahtevi bomo odgovorili v 30 dneh.
7. Varnost podatkov
Uporabljamo sodobne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Spletna stran je zaščitena s protokolom SSL/TLS. Dostop do baz podatkov je omejen izključno na pooblaščene zaposlene. Redno izvajamo varnostne preglede in posodobitve sistemov.
8. Piškotki
Naša spletna stran uporablja piškotke za nemoteno delovanje in analizo obiska. Podrobnosti o vrstah piškotkov, njihovem namenu in načinu upravljanja najdete v naši Politiki piškotkov.
9. Spremembe politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši praksi ali veljavni zakonodaji. O bistvenih sprememb vas bomo obvestili z objavo na tej strani. Priporočamo, da to stran redno obiščete in se seznanite z morebitnimi posodobitvami.