Pravilnik o zasebnosti
Upravljavec
Upravljavec osebnih podatkov je ASTOR, prodaja in storitve, d.o.o., Ob Savinji 167, 3313 Polzela, ID za DDV SI44770375, matična številka 6751717000. Za vprašanja o varstvu podatkov nam pišite na [email protected].
Spletna trgovina B2B.astor.si je namenjena poslovnim partnerjem. Podatki o podjetjih niso osebni podatki; ta pravilnik velja za osebne podatke kontaktnih oseb partnerjev in obiskovalcev strani.
Katere podatke obdelujemo
- Registracija in B2B račun: ime in priimek kontaktne osebe, e-pošta, telefon, geslo (shranjeno šifrirano) ter podatki o podjetju (naziv, sedež, ID za DDV, matična številka, dejavnost).
- Naročila: naslovi dostave, vsebina naročil, številka naročilnice in opombe, izbran način plačila.
- Sporočila: podatki, ki jih vpišete v obrazec na strani Kontakt ali nam jih pošljete po e-pošti.
- E-novice: e-poštni naslov, če se prijavite na novice.
- Tehnični podatki: naslov IP, vrsta brskalnika in dnevniški zapisi strežnika (varnost), ter – z vašo privolitvijo – analitični podatki o uporabi strani (glej Politiko piškotkov).
Nameni in pravne podlage
- Odobritev partnerstva, vodenje B2B računa ter izvedba naročil, dostave, plačil in reklamacij – izvajanje pogodbe in ukrepi pred sklenitvijo pogodbe.
- Izdaja računov in hramba knjigovodskih listin – zakonska obveznost.
- Odgovori na sporočila in obveščanje o spremembah, povezanih z vašim naročilom ali računom – zakoniti interes in izvajanje pogodbe.
- Pošiljanje e-novic o novostih in akcijah – privolitev (z dvojno potrditvijo), ki jo lahko kadar koli prekličete s povezavo v vsakem sporočilu.
- Varnost strani in preprečevanje zlorab – zakoniti interes.
- Analitika obiska – privolitev v pasici piškotkov.
Komu podatke posredujemo
Podatkov ne prodajamo. Posredujemo jih samo zunanjim izvajalcem, ki za nas opravljajo storitve na podlagi pogodbe o obdelavi, in v obsegu, ki je za to potreben:
- gostitelj spletne strani in e-pošte (Neoserv d.o.o., Slovenija),
- dostavne službe (naziv, naslov dostave, telefon),
- računovodstvo in poslovni informacijski sistem (ERP),
- MailerLite (pošiljanje e-novic, EU),
- Google Ireland Ltd. (Google Analytics, samo s privolitvijo).
Podatki se praviloma obdelujejo v EU. Če ponudnik podatke prenaša izven EU, to stori na podlagi standardnih pogodbenih klavzul ali drugih ustreznih zaščitnih ukrepov.
Koliko časa hranimo podatke
- Podatke B2B računa hranimo, dokler je račun aktiven, in še največ 2 leti po zadnjem naročilu ali ukinitvi računa.
- Račune in knjigovodske listine hranimo 10 let po koncu leta, na katero se nanašajo.
- Sporočila hranimo, dokler je to potrebno za obravnavo zadeve, oziroma do izteka zastaralnih rokov pri reklamacijah.
- E-poštni naslov za novice hranimo do preklica privolitve.
- Dnevniške zapise strežnika hranimo največ 12 mesecev.
Vaše pravice
Kadar koli lahko zahtevate dostop do svojih osebnih podatkov, popravek, izbris, omejitev obdelave in prenos podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem. Zahtevo pošljite na [email protected]; odgovorimo najpozneje v enem mesecu.
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).
Piškotki
O piškotkih in nastavitvah privolitve preberite v Politiki piškotkov.
Spremembe pravilnika
Pravilnik posodobimo ob spremembah obdelave. Veljavna različica je vedno objavljena na tej strani.