Politika zasebnosti

Ta politika pojasnjuje, kako obdelujemo osebne podatke obiskovalcev spletne strani, oseb, ki nas kontaktirajo prek obrazca, po e-pošti ali po telefonu, in oseb, ki pri nas naročijo blago. Ravnamo v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, GDPR) in slovaškim Zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov (zákon č. 18/2018 Z. z. o ochrane osobných údajov).

1. Upravljavec

Upravljavec osebnih podatkov je:

Dr. Fleming, s.r.o.
Československých letcov 2530/53A
080 06 Ľubotice, Slovaška
Matična številka (IČO): 55021778
Davčna številka (DIČ): 2121845275
ID za DDV (IČ DPH): SK2121845275
E-pošta: info@fluidlabs.eu

FluidLabs je trgovsko ime upravljavca.

2. Katere osebne podatke obdelujemo

Povpraševanje. Ko pošljete povpraševanje ali z nami komunicirate neposredno, lahko obdelujemo:

• ime in priimek,
• e-poštni naslov,
• telefonsko številko (če jo navedete),
• ime podjetja (če ga navedete),
• spletno stran ali prodajni kanal (če ju navedete),
• temo povpraševanja, izdelek, ki vas zanima, in kako ste izvedeli za nas (če jih navedete),
• vsebino vašega sporočila in morebitne druge podatke, ki nam jih sami posredujete.

Naročilo. Ko pošljete naročilo prek spletne strani, obdelujemo:

• ime in priimek, e-poštni naslov in ime vašega podjetja ali načrtovane blagovne znamke,
• matično številko podjetja, telefonsko številko, državo dostave, kako ste izvedeli za nas in opombo (če jih navedete),
• naročene izdelke, količine, izbiro tiska in nalepljanja etiket ter izračunano ceno,
• vašo potrditev, da kupujete za poslovne namene (tudi za podjetje v ustanavljanju).

Pri potrditvi in izvedbi naročila obdelujemo tudi podatke za račun in dostavo (na primer naslov, na katerega dostavimo blago), podatke o plačilu in komunikacijo v zvezi z naročilom ter grafiko etikete, če vsebuje osebne podatke.

Ko obiščete spletno stran, lahko ponudnik gostovanja v nujnih strežniških dnevnikih samodejno zabeleži naslov IP, datum in čas zahteve, zahtevani naslov, vrsto brskalnika ali naprave ter podatke o izidu zahteve. Ti podatki se uporabljajo za varno in zanesljivo delovanje spletne strani.

Ko začnete izpolnjevati obrazec (povpraševanje ali naročilo), se naloži storitev Cloudflare Turnstile, ki preveri, da obrazca ne pošilja avtomatiziran program. V ta namen obdeluje naslov IP, tehnične podatke o brskalniku in povezavi (na primer identifikacijo brskalnika) ter naslov spletne strani, na kateri je obrazec. Ti podatki se uporabljajo izključno za odkrivanje in blokiranje robotov, ne pa za identifikacijo ali profiliranje obiskovalcev.

3. Nameni obdelave

Osebne podatke obdelujemo za namene:

• obravnave vašega povpraševanja in odgovora na vaše sporočilo,
• priprave nezavezujoče ponudbe in dogovarjanja o poslovnem sodelovanju,
• obdelave naročila: njegove potrditve, sklenitve in izpolnitve pogodbe, dostave blaga, izdaje računov in reševanja morebitnih reklamacij,
• izpolnjevanja naših zakonskih obveznosti, zlasti na področju računovodstva in davkov,
• zaščite spletne strani, preprečevanja zlorab in reševanja tehničnih incidentov,
• zbirnega merjenja obiskanosti spletne strani, da jo lahko izboljšujemo,
• zaščite in uveljavljanja naših pravnih zahtevkov, kadar je to potrebno.

4. Pravna podlaga za obdelavo

Podatke iz povpraševanja obdelujemo brez potrebe po posebni privolitvi:

• za izvedbo ukrepov pred sklenitvijo pogodbe na vašo zahtevo v skladu s točko (b) člena 6(1) GDPR, če komunicirate v svojem imenu,
• na podlagi našega zakonitega interesa v skladu s točko (f) člena 6(1) GDPR, če komunicirate kot predstavnik podjetja ali gre za splošno povpraševanje B2B.

Podatke iz naročila obdelujemo:

• za izvedbo ukrepov pred sklenitvijo pogodbe in za izpolnitev pogodbe v skladu s točko (b) člena 6(1) GDPR, če naročate v svojem imenu (na primer kot samostojni podjetnik ali kot oseba, ki ustanavlja podjetje),
• na podlagi našega zakonitega interesa v skladu s točko (f) člena 6(1) GDPR za sklenitev in izpolnitev pogodbe s podjetjem, ki ga zastopate, če naročate v imenu podjetja,
• za izpolnjevanje zakonskih obveznosti v skladu s točko (c) člena 6(1) GDPR, zlasti na podlagi slovaškega Zakona št. 431/2002 Z. z. o računovodstvu (zákon č. 431/2002 Z. z. o účtovníctve) in Zakona št. 222/2004 Z. z. o davku na dodano vrednost (zákon č. 222/2004 Z. z. o dani z pridanej hodnoty) (računi in druge računovodske listine).

Naš zakoniti interes je odgovoriti na poslovno povpraševanje, voditi s tem povezano komunikacijo, skleniti in izpolniti pogodbo s podjetjem, ki ga zastopate, zagotoviti delovanje spletne strani, preprečevati zlorabe in zaščititi naše pravne zahtevke.

5. Obdobje hrambe

Če povpraševanje ne privede do poslovnega odnosa, podatke iz komunikacije hranimo največ 12 mesecev od zadnje vsebinske komunikacije. Dlje jih hranimo samo v obsegu, ki je potreben za zaščito pravnih zahtevkov, ali kadar to zahteva zakon. Če poslovni odnos nastane, podatke hranimo ves čas njegovega trajanja, nato pa še v veljavnih zakonskih rokih za arhiviranje in zastaranje.

Če naročilo ne privede do pogodbe (na primer ga ne sprejmete), podatke hranimo enako kot pri povpraševanju, največ 12 mesecev od zadnje vsebinske komunikacije. Račune in druge računovodske listine hranimo v obdobju, ki ga zahtevata zakon o računovodstvu in zakon o DDV (praviloma 10 let od konca leta, na katero se nanašajo).

Kopijo vsakega povpraševanja in naročila, poslanega prek spletne strani, hranimo tudi v podatkovni zbirki spletne strani kot varnostno kopijo za primer izpada e-pošte. Ta kopija se samodejno izbriše 12 mesecev po pošiljanju.

Ponudnik gostovanja hrani tehnične strežniške dnevnike le toliko časa, kolikor je potrebno za zagotavljanje delovanja, diagnostike in zaščite storitve, v skladu s svojimi operativnimi in varnostnimi nastavitvami.

6. Prejemniki in obdelovalci

Obrazec za povpraševanje in obrazec za naročilo obdeluje naša spletna stran, njuna vsebina pa se pošlje v poslovni e-poštni predal. Naši obdelovalci so:

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA: delovanje spletne strani (gostovanje), zaščita obrazca pred zlorabo (Turnstile), merjenje obiskanosti (Web Analytics), pošiljanje povpraševanj in naročil po e-pošti, vključno s samodejnim potrdilom vam, ter njihova varnostna kopija v podatkovni zbirki v Evropski uniji,
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska: poslovni e-poštni predal (Google Workspace).

Pri izvedbi naročila podatke, potrebne za dostavo (ime, naslov, telefon, e-pošta), posredujemo prevozniku, ki dostavi pošiljko, pri plačilih z bančnim nakazilom pa podatke o plačilu obdeluje naša banka. Do podatkov imajo v potrebnem obsegu dostop lahko tudi naši pooblaščeni sodelavci, skrbnik spletne strani, osebe, ki vodijo naše računovodstvo, in strokovni svetovalci, zavezani k zaupnosti. Računovodske listine lahko razkrijemo javnim organom, na primer davčni upravi, v obsegu, ki ga zahteva zakon.

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne trženjske namene.

7. Prenosi v tretje države

Cloudflare, Inc. in družbe skupine Google lahko pri zagotavljanju svojih storitev obdelujejo podatke tudi zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Taki prenosi potekajo samo, če so izpolnjeni pogoji iz poglavja V GDPR, na podlagi sklepa Evropske komisije o ustreznosti za družbe, ki sodelujejo v okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), in standardnih pogodbenih klavzul. Informacije o uporabljenih zaščitnih ukrepih lahko zahtevate na info@fluidlabs.eu.

8. Vaše pravice

Pod pogoji, določenimi v GDPR, imate pravico:

• do dostopa do svojih osebnih podatkov,
• do popravka netočnih podatkov ali dopolnitve nepopolnih podatkov,
• do izbrisa podatkov,
• do omejitve obdelave,
• do prenosljivosti podatkov,
• do ugovora obdelavi, ki temelji na zakonitem interesu.

Svoje pravice lahko uveljavljate po e-pošti na info@fluidlabs.eu. Če menite, da obdelava vaših podatkov krši zakon, imate pravico vložiti pritožbo pri Uradu za varstvo osebnih podatkov Slovaške republike (Úrad na ochranu osobných údajov Slovenskej republiky), Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU, v kateri prebivate (v Sloveniji je to Informacijski pooblaščenec).

9. Obveznost posredovanja podatkov

Navedba imena, e-poštnega naslova in sporočila je potrebna za pošiljanje in obravnavo povpraševanja. Za naročilo so potrebni vaše ime, e-poštni naslov, ime vašega podjetja ali načrtovane blagovne znamke in potrditev, da kupujete za poslovne namene; za njegovo izvedbo tudi podatki za račun in dostavo. Druga polja so prostovoljna. Brez obveznih podatkov obrazca ne moremo obdelati, odgovoriti na povpraševanje ali izvesti naročila. Podatki za račun so potrebni tudi za izpolnjevanje naših zakonskih obveznosti.

10. Avtomatizirano sprejemanje odločitev

Pri obravnavi povpraševanj in naročil ne izvajamo avtomatiziranega posameznega odločanja ali profiliranja, ki bi imelo za vas pravne ali podobno pomembne učinke.

11. Piškotki, shramba brskalnika in zunanje storitve

Spletna stran sama ne nastavlja nobenih piškotkov, ne uporablja analitičnih ali trženjskih piškotkov in ne nalaga pisav ali trženjskih slikovnih pik s strežnikov tretjih oseb.

Naročilo v vašem brskalniku. Ko izdelek dodate v naročilo ali odprete stran Naročilo, spletna stran v shrambo vašega brskalnika (localStorage, pod imenom „fl-cart“) shrani oznake izbranih izdelkov, količine in izbiro etikete, da se naročilo ne izgubi, ko se premikate med stranmi. Ta zapis ne vsebuje vašega imena ali kontaktnih podatkov, nam se ne pošlje, dokler naročila ne pošljete sami, in se po pošiljanju izbriše. Postavke lahko kadar koli odstranite na strani Naročilo ali z izbrisom podatkov spletnega mesta v brskalniku. Gre za tehnično shranjevanje, ki je nujno potrebno za zagotovitev storitve, ki ste jo zahtevali (osmi odstavek 109. člena slovaškega Zakona št. 452/2021 Z. z. o elektronskih komunikacijah, zákon č. 452/2021 Z. z. o elektronických komunikáciách), zato za to ne potrebujemo vaše privolitve.

S strežnikov družbe Cloudflare se naložita dve storitvi:

• Cloudflare Turnstile ščiti obrazec pred zlorabo (glejte razdelek 2). Naloži se šele, ko začnete izpolnjevati obrazec, in lahko v svoji domeni (challenges.cloudflare.com) shrani varnostni piškotek. Ta storitev je nujna za zaščito obrazca, ki ga želite poslati.
• Cloudflare Web Analytics nam daje zbirne statistične podatke o obiskanosti, na primer število ogledov strani, stran, s katere je obiskovalec prišel, vrsto naprave in brskalnika ter državo. Ne uporablja piškotkov ali drugega shranjevanja podatkov v vaši napravi in po navedbah družbe Cloudflare ne zbira ali uporablja osebnih podatkov obiskovalcev.

Obe storitvi uporabljamo na podlagi našega zakonitega interesa v skladu s točko (f) člena 6(1) GDPR za zaščito in izboljševanje spletne strani. Če bomo v prihodnje dodali druga orodja, bomo to politiko posodobili pred njihovo aktivacijo in, kadar to zahteva zakon, obiskovalce prosili za privolitev.

12. Spremembe te politike

To politiko lahko občasno posodobimo. Veljavna različica je vedno na voljo na tej strani, skupaj z datumom začetka veljavnosti.

To je prevod; v primeru neskladja velja slovaško besedilo.