Politika zasebnosti

Ta Politika zasebnosti opisuje, kako družba E-KIMA Hungary Kft. obdeluje osebne podatke obiskovalcev in kupcev spletne trgovine Piros.si v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec

Upravljavec: E-KIMA Hungary Kft.
Registrirani sedež: 6922 Földeák, Petőfi u. 8., Madžarska
Naslov za pošto: 6900 Makó, Bárányos sor 20., Madžarska
Matična številka: 06-09-019627 (registrsko sodišče pri Sodišču v Szegedu — Szegedi Törvényszék Cégbírósága, Madžarska)
ID za DDV: HU24185589
Zastopnik: Kiss Martin
E-pošta: info@piros.si
Telefon: +36 62 620 024
Spletno mesto: https://piros.si

Za vsa vprašanja o obdelavi osebnih podatkov in uveljavljanju svojih pravic se lahko obrnete na nas prek navedenih kontaktov.

2. Katere podatke obdelujemo, za kateri namen in na kateri pravni podlagi

Namen obdelave	Podatki	Pravna podlaga
Obdelava naročila, sklenitev in izvajanje pogodbe	Ime in priimek, naslov za dostavo in račun, e-pošta, telefon, naročeni izdelki, znesek, način plačila in dostave, številka in zgodovina naročila ter komunikacija v zvezi z naročilom.	Izvajanje pogodbe in ukrepi pred njeno sklenitvijo (člen 6(1)(b) GDPR). Brez obveznih podatkov naročila ne moremo sprejeti in izvesti.
Dostava blaga	Ime in priimek, naslov oziroma izbrani GLS paketomat/ParcelShop, e-pošta, telefon in podatki, potrebni za izročitev pošiljke.	Izvajanje pogodbe (člen 6(1)(b) GDPR).
Izdaja računov in računovodske evidence	Zakonsko predpisani podatki za račun ter podatki o naročilu in plačilu.	Izpolnjevanje pravne obveznosti upravljavca (člen 6(1)(c) GDPR).
Uporabniški račun	Ime, e-pošta, podatki za preverjanje pristnosti, telefon, shranjeni naslovi, nastavitve in zgodovina naročil.	Izvajanje pogodbe oziroma zagotavljanje zahtevane funkcionalnosti računa (člen 6(1)(b) GDPR). Odprtje računa ni pogoj za nakup.
E-novice in neposredno trženje	Ime, e-pošta in podatki o privolitvi, vključno s časom privolitve in tehničnim zapisom, potrebnim za njeno dokazovanje.	Vaša privolitev (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete prek povezave za odjavo ali po e-pošti.
Analitični in trženjski piškotki	Spletni identifikatorji, naslov IP ter podatki o napravi, brskanju, interakcijah in konverzijah glede na sprejeto kategorijo.	Vaša privolitev (člen 6(1)(a) GDPR) in pravila ZEKom-2. Podrobnosti so v Politiki piškotkov.
Reševanje pritožb, zahtevkov zaradi neskladnosti ali garancije	Identifikacijski in kontaktni podatki, številka naročila, vsebina zahtevka in dopisovanja, podatki o izdelku, dokazila in način rešitve.	Izpolnjevanje pravnih obveznosti (člen 6(1)(c) GDPR) ter, kadar je primerno, zakoniti interes za dokumentiranje in reševanje zahtevkov (člen 6(1)(f) GDPR).
Preprečevanje goljufij, varnost sistema, izterjava ter uveljavljanje ali obramba pravnih zahtevkov	Podatki o naročilu in plačilu, tehnični zapisi, naslov IP, podatki o poskusih zlorabe in povezana komunikacija.	Zakoniti interes upravljavca za zaščito kupcev, trgovine in svojih pravic (člen 6(1)(f) GDPR). Pri tem opravimo presojo interesov in obdelujemo samo podatke, nujne za ta namen.

Podatke praviloma pridobimo neposredno od Vas. Odločitev, ki bi imela pravne učinke ali bi na Vas podobno pomembno vplivala, ne sprejemamo izključno z avtomatizirano obdelavo. Podatke o privolitvi hranimo, da lahko dokažemo, da je bila veljavno dana.

3. Roki hrambe

računi in računovodska dokumentacija: 8 let od izdaje v skladu z računovodskimi predpisi, ki veljajo za upravljavca;
podatki o naročilih in pogodbeno dopisovanje: med izvajanjem pogodbe in nato do izteka veljavnega zastaralnega roka za pogodbene zahtevke;
podatki, potrebni samo za dostavo: do zaključka dostave, razen če so del dokumentacije naročila, ki jo moramo hraniti dlje;
uporabniški račun: do izbrisa računa na Vašo zahtevo, pri čemer obdržimo podatke, ki jih moramo hraniti na drugi pravni podlagi;
e-novice in neposredno trženje: do preklica privolitve; dokazilo o privolitvi hranimo do izteka roka, v katerem je mogoče izpodbijati zakonitost obdelave;
analitični in trženjski piškotki: do preklica privolitve ali poteka posameznega piškotka, kot je navedeno v Politiki piškotkov;
pritožbe, zahtevki zaradi neskladnosti in garancijski zahtevki: med postopkom in do izteka veljavnih rokov za pravne zahtevke oziroma dlje, če tako določa zakon;
varnostni zapisi, preprečevanje goljufij in pravni zahtevki: dokler obstaja upravičena potreba, najdlje pa do izteka veljavnega zastaralnega roka ali pravnomočnega konca postopka.

Po izteku ustreznega roka podatke izbrišemo ali anonimiziramo, razen če je njihova nadaljnja hramba predpisana z zakonom.

4. Prejemniki in obdelovalci

Osebne podatke posredujemo samo v obsegu, potrebnem za posamezno storitev, naslednjim prejemnikom ali kategorijam prejemnikov:

GLS General Logistics Systems na Madžarskem in v Sloveniji ter povezani partnerji v dostavni mreži — za odpremo, sledenje in izročitev paketov; posredujejo se ime, naslov ali izbrano prevzemno mesto, telefon, e-pošta in podatki o pošiljki;
Stripe (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska, ali SimplePay Zrt., 1138 Budapest, Váci út 135-139. B. ép. 5. em., Madžarska — glede na trenutno aktivnega ponudnika) — za kartično plačilo in preprečevanje goljufij. Z izbiro storitve »Plačilo s kartico« se ponudniku Stripe posredujejo podatki, potrebni za obdelavo plačila in preprečevanje goljufij (e-poštni naslov, številka naročila in znesek; pri Stripe tudi Vaše ime, telefonska številka in podatki naročila). Kartični podatki se ne posredujejo Piros.si, temveč jih vnesete v varno okolje ponudnika plačilnih storitev;
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Nemčija — storitve gostovanja in infrastrukture;
Rackhost Zrt., 6722 Szeged, Tisza Lajos körút 41., Madžarska — storitve domene, DNS in povezane tehnične storitve;
pogodbeni ponudnik računovodskih storitev — za vodenje poslovnih knjig in izpolnjevanje zakonskih obveznosti;
ponudniki storitev IT, komunikacij in varnosti — samo v obsegu, potrebnem za delovanje, vzdrževanje in zaščito trgovine;
Google, Meta in TikTok — izključno, če ste privolili v ustrezne analitične ali trženjske piškotke, v skladu s Politiko piškotkov;
pristojni organi, sodišča in pravni svetovalci — kadar je razkritje predpisano z zakonom ali potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

Vaših osebnih podatkov ne prodajamo. Če ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora, se prenos opravi samo z zaščitnimi ukrepi iz poglavja V GDPR, na primer na podlagi sklepa o ustreznosti ali standardnih pogodbenih določil, po potrebi z dodatnimi ukrepi. Posamezni ponudniki lahko delujejo tudi kot samostojni upravljavci po svojih pravilih zasebnosti.

5. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem, izgubo ali uničenjem. Dostop je omejen na osebe in ponudnike, ki ga potrebujejo za svoje naloge, od obdelovalcev pa zahtevamo ustrezno varstvo in zaupnost.

6. Vaše pravice

Pod pogoji GDPR imate pravico:

dobiti potrditev, ali obdelujemo Vaše podatke, ter dostop do podatkov in informacij o obdelavi;
zahtevati popravek netočnih in dopolnitev nepopolnih podatkov;
zahtevati izbris podatkov, kadar so izpolnjeni zakonski pogoji;
zahtevati omejitev obdelave;
prejeti podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter, kadar je primerno, zahtevati njihov prenos drugemu upravljavcu;
kadar koli ugovarjati obdelavi, ki temelji na zakonitem interesu, iz razlogov, povezanih z Vašim posebnim položajem;
kadar koli ugovarjati neposrednemu trženju, vključno s povezanim profiliranjem;
kadar koli preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@piros.si. Zaradi varstva podatkov lahko zahtevamo razumno potrditev identitete; Kupcu priporočamo, da navede tudi številko naročila. Odgovorili bomo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Ta rok se lahko, kadar to dovoljuje GDPR, podaljša še za dva meseca, če Vas pravočasno obvestimo o razlogih za podaljšanje. Uveljavljanje pravic je praviloma brezplačno, razen pri očitno neutemeljenih ali pretiranih zahtevah, kot jih določa GDPR.

Pravica do izbrisa ni absolutna: podatkov ne moremo izbrisati, kadar so potrebni za izpolnjevanje pravne obveznosti, na primer hrambo računov, ali za uveljavljanje ali obrambo pravnih zahtevkov.

7. Pritožbe in sodno varstvo

Če menite, da je obdelava Vaših osebnih podatkov v nasprotju s predpisi, lahko vložite pritožbo pri slovenskem nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

Ker ima upravljavec poslovni sedež na Madžarskem, je vodilni nadzorni organ za čezmejno obdelavo madžarski Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), naih.hu. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS; nadzorni organi sodelujejo v skladu z mehanizmi GDPR. Ne glede na to imate pravico zahtevati sodno varstvo pred pristojnim sodiščem.

8. Spremembe Politike zasebnosti

To Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali predpisov. Veljavna različica je vedno objavljena na tej strani. Če nameravamo podatke nadalje obdelovati za namen, ki se razlikuje od namena, za katerega so bili zbrani, bomo pred takšno obdelavo zagotovili informacije, ki jih zahteva GDPR, in po potrebi pridobili novo privolitev.