Politika zasebnosti

Ta politika zasebnosti pojasnjuje, kako družba MIX, podjetje za trgovino z gradbenim in instalacijskim materialom in prevozne storitve d.o.o. (v nadaljevanju MIX d.o.o.) kot upravljavec osebnih podatkov ravna z osebnimi podatki obiskovalcev in uporabnikov spletne strani sestavikotlovnico.si v skladu s trenutno veljavno zakonodajo, zlasti Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 - GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2, Ur. l. RS, št. 163/22).

Podatki o upravljavcu

Upravljavec osebnih podatkov je MIX, podjetje za trgovino z gradbenim in instalacijskim materialom in prevozne storitve d.o.o. (skrajšano MIX d.o.o.), Stegne 15, 1000 Ljubljana, Slovenija. Davčna številka: SI45586616. Matična številka: 5305802000. Vpisana v sodni register pri Okrožnem sodišču v Ljubljani. Kontakt: info@sestavi-kotlovnico.si.

Pooblaščena oseba za varstvo osebnih podatkov

Upravljavec je določil pooblaščeno osebo za varstvo osebnih podatkov, dosegljivo na info@sestavi-kotlovnico.si. Nanjo se lahko obrnete za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov in z uveljavljanjem vaših pravic.

Obdelava osebnih podatkov

Osebne podatke obdelujemo zgolj v obsegu in za namene, opisane v tej politiki, ter v skladu z veljavno zakonodajo. Pri obdelavi spoštujemo načelo najmanjšega obsega podatkov in jih obdelujemo le toliko časa, kolikor je potrebno za dosego namena oziroma kolikor zahteva zakon.

Pravne podlage za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

• vaša izrecna privolitev v okviru kontaktnega obrazca oziroma obvestila o piškotkih (čl. 6(1)(a) GDPR);
• izvajanje ukrepov pred sklenitvijo pogodbe oziroma izvajanje pogodbe (čl. 6(1)(b) GDPR);
• zakoniti interes upravljavca za varnost informacijskega sistema, preprečevanje zlorab in neposredno trženje obstoječim strankam (čl. 6(1)(f) GDPR);
• izpolnitev zakonskih obveznosti (čl. 6(1)(c) GDPR).

Podatki, ki jih obdelujemo, in naš namen

Preko spletne strani obdelujemo izključno podatke, ki jih posameznik posreduje sam:

• Obrazec za povpraševanje: ime in priimek, e-poštni naslov, telefonska številka (neobvezno), vsebina sporočila. Namen: odgovor na povpraševanje, priprava informativne ponudbe in svetovanje glede izbire sistema ogrevanja. Pravna podlaga: čl. 6(1)(b) GDPR (ukrepi pred sklenitvijo pogodbe) oziroma čl. 6(1)(a) GDPR (privolitev), kadar gre zgolj za splošno povpraševanje.
• Tehnični zapisi gostovanja (IP naslov, čas dostopa, brskalnik): namen zagotavljanja varnosti informacijskega sistema in preprečevanja zlorab. Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes).
• Cloudflare Turnstile: tehnični žeton za zaščito obrazca pred avtomatiziranimi zlorabami (boti). Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes).
• Anonimna analitika obiska (Umami, lastno gostovanje): podatki o obisku spletne strani brez piškotkov in brez profiliranja. Analitika teče na lastni infrastrukturi upravljavca znotraj EU; podatki se ne posredujejo tretjim osebam. Pravna podlaga: čl. 6(1)(a) GDPR (privolitev preko obvestila o piškotkih). Obdelava se ne izvede, če privolitev ni dana.

Posredovanje podatkov v obrazcu je prostovoljno, vendar je pogoj za pripravo odgovora oziroma ponudbe; brez njih vas ne moremo kontaktirati. Osebne podatke pridobivamo izključno neposredno od posameznika in ne iz drugih virov.

Podatkov ne uporabljamo za neposredno trženje brez izrecne predhodne privolitve, razen kjer to dovoljuje zakon (npr. obstoječim strankam v zvezi s sorodnimi storitvami).

Obdobje hrambe osebnih podatkov

Osebne podatke hranimo največ toliko časa, kolikor je potrebno za dosego namena obdelave:

• podatke iz povpraševanja hranimo do 24 mesecev po zadnjem stiku;
• v primeru sklenitve pogodbe podatke hranimo do izpolnitve vseh pogodbenih obveznosti in v okviru zastaralnih rokov za morebitne zahtevke;
• računovodske listine in davčno relevantne podatke hranimo 10 let v skladu z ZDavP-2;
• privolitvene podatke (npr. za prejemanje obvestil) hranimo 2 leti od dane privolitve oziroma do preklica;
• varnostni dnevniki gostovanja se hranijo največ 30 dni;
• anonimne statistike Umami se hranijo do 12 mesecev.

Uporabniki in pogodbeni obdelovalci osebnih podatkov

Prejemniki osebnih podatkov so izključno pogodbeni obdelovalci, s katerimi imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu s čl. 28 GDPR:

• OVH SAS (Francija) - gostovanje strani in dnevniki dostopa.
• Resend, Inc. (ZDA) - dostava e-pošte iz kontaktnega obrazca.
• Cloudflare, Inc. (ZDA) - Turnstile zaščita pred avtomatiziranimi zlorabami.

Anonimna analitika obiska (Umami) teče na lastni infrastrukturi upravljavca znotraj EU (OVH SAS, Francija); podatki se ne posredujejo zunanjemu obdelovalcu. Več v politiki piškotkov.

Drugim tretjim osebam osebnih podatkov ne razkrivamo, razen če to zahteva zakon.

Prenosi v tretje države

Obdelovalca Cloudflare, Inc. in Resend, Inc. imata sedež v Združenih državah Amerike. Prenos osebnih podatkov v tretje države poteka na podlagi:

• Standardnih pogodbenih klavzul Evropske komisije (Sklep 2021/914);
• certifikacije po okviru EU-US Data Privacy Framework (Sklep Komisije 2023/1795), kadar je obdelovalec certificiran.

OVH SAS obdeluje podatke znotraj EU (Francija); na isti infrastrukturi teče tudi lastno gostovana analitika Umami. Kopijo varovalk za prenos podatkov v tretje države lahko zahtevate na zgoraj navedeni e-naslov.

Pravice posameznikov, katerih osebni podatki se obdelujejo

Kot posameznik imate pravico, da zahtevate: dostop do osebnih podatkov, popravek osebnih podatkov, izbris osebnih podatkov iz zbirke osebnih podatkov, omejitev obdelave vaših osebnih podatkov, prenosljivost podatkov, ugovor obdelavi in preklic privolitve.

Pravica do dostopa

Imate pravico od upravljavca dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, ter dostop do teh podatkov in informacij iz čl. 15 GDPR.

Pravica do popravka

Imate pravico doseči, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas (čl. 16 GDPR).

Pravica do izbrisa (»pravica do pozabe«)

Imate pravico doseči, da brez nepotrebnega odlašanja izbrišemo osebne podatke, ki se nanašajo na vas, kadar so podani razlogi iz čl. 17 GDPR.

Pravica do omejitve obdelave

Imate pravico doseči omejitev obdelave svojih osebnih podatkov pod pogoji iz čl. 18 GDPR.

Pravica do prenosljivosti podatkov

Imate pravico prejeti osebne podatke, ki se nanašajo na vas in ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke posredujete drugemu upravljavcu (čl. 20 GDPR).

Pravica do ugovora

Imate pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, kadar obdelava temelji na zakonitem interesu (čl. 21 GDPR), vključno z neposrednim trženjem.

Pravica do preklica privolitve

Privolitev lahko kadarkoli prekličete s sporočilom na navedeni e-naslov ali preko obvestila o piškotkih, ne da bi to vplivalo na zakonitost obdelave do trenutka preklica (čl. 7(3) GDPR).

Uveljavljanje pravic

Pravice uveljavljate s pisno zahtevo, ki jo posredujete preko elektronske pošte na naslov info@sestavi-kotlovnico.si. O vaši zahtevi bomo odločili v enem mesecu po prejemu zahteve; ta rok lahko podaljšamo za največ dva dodatna meseca, o čemer vas obvestimo z razlogi za podaljšanje (čl. 12 GDPR).

Uresničevanje pravic je za posameznika brezplačno. Kadar pa so zahteve posameznika očitno neutemeljene ali pretirane, zlasti če se ponavljajo, lahko upravljavec zaračuna razumno pristojbino ali zavrne ukrepanje po zahtevi.

Pravica do vložitve pritožbe pri Informacijskem pooblaščencu

Če menite, da kršimo varstvo vaših osebnih podatkov, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije: Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, ip-rs.si.

Avtomatizirano sprejemanje odločitev in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev niti profiliranja v smislu čl. 22 GDPR.

Mladoletne osebe

Storitev ni namenjena osebam, mlajšim od 15 let; podatkov mladoletnikov zavestno ne zbiramo (čl. 7 ZVOP-2). Če ugotovimo, da smo nenamerno zbrali podatke mladoletne osebe brez ustreznega soglasja zakonitega zastopnika, jih bomo brez odlašanja izbrisali.

Končne določbe

Upravljavec si pridržuje pravico do spremembe te politike zasebnosti. Vsaka sprememba bo objavljena na uradni spletni strani vsaj 30 dni pred pričetkom njene veljavnosti. Datum zadnje posodobitve je naveden na vrhu te strani.

Politika je sestavni del splošnih pogojev uporabe in politike piškotkov.