1. Upravljavec
Upravljavec osebnih podatkov je OTON, grafične in druge storitve, Darijan Želj s.p., Župančičeva ulica 11, 2000 Maribor, Slovenija. Za vprašanja o zasebnosti uporabite kontakt na strani Pravne informacije.
2. Katere podatke obdelujemo
- identifikacijski in kontaktni podatki, naslov, podatki podjetja in ID za DDV;
- podatki naročila, računa, plačila in dostave;
- naložene grafike in tehnični podatki datotek;
- podatki računa, prijav in varnostni dnevniki;
- komunikacija s podporo, reklamacije, soglasja in preference;
- psevdonimni podatki analitike in oglaševanja samo po privolitvi.
3. Namen in pravna podlaga
- pogodba: račun, naročilo, izdelava, plačilo, dostava, uporabniški račun in reklamacije;
- zakonska obveznost: računi, davčni podatki, zagotavljanje pravic potrošnikov in varnost izdelkov;
- zakoniti interesi: preprečevanje zlorab, varnost, obramba zahtevkov in osnovna poslovna analitika brez nenujnih piškotkov;
- privolitev: Google Analytics, Meta Pixel, e-novice, oglaševanje ter opomniki za nedokončano naročilo, kadar niso nujni za pogodbo.
4. Prejemniki
Podatke v nujnem obsegu prejmejo ponudnik gostovanja, e-pošte, računovodstva, plačil, DPD, Pošta Slovenije, ponudniki IT-varnosti ter Google oziroma Meta samo po privolitvi. Z obdelovalci sklenemo ustrezne pogodbe. Če pride do prenosa izven EGP, uporabimo odločbo o ustreznosti ali standardne pogodbene klavzule in dodatne zaščite.
5. Roki hrambe
- grafike naročil: praviloma 3 mesece;
- neaktiven uporabniški račun: izbris ali anonimizacija po 24 mesecih, če ga ni treba hraniti zaradi odprtih naročil ali zakonitih zahtevkov;
- računi in davčne evidence: zakonsko zahtevano obdobje;
- naročila, reklamacije in dokazila: do izteka relevantnih zastaralnih rokov;
- soglasja: dokler veljajo in še toliko, kolikor je potrebno za dokazovanje;
- varnostni dnevniki: omejeno obdobje glede na tveganje, praviloma največ 12 mesecev.
6. Vaše pravice
Zahtevate lahko dostop, popravek, izbris, omejitev, prenosljivost, ugovor in preklic privolitve. Preklic ne vpliva na preteklo zakonitost. Odgovorimo praviloma v enem mesecu. Če menite, da je obdelava nezakonita, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije ali nadzornemu organu države svojega prebivališča.
7. Avtomatizacija in obveznost podatkov
Avtomatski pregled grafike pomaga oceniti tehnično primernost, vendar končne odločitve z bistvenimi pravnimi učinki ne sprejemamo izključno avtomatizirano. Podatki, označeni kot obvezni, so potrebni za pogodbo ali račun; brez njih naročila ne moremo izvesti.
8. Trženje
E-novice pošiljamo na podlagi veljavne privolitve ali druge jasne pravne podlage. Odjava je mogoča v vsakem sporočilu. Prošnje za oceno naročila lahko pošljemo kot omejeno nadaljnjo komunikacijo o opravljenem nakupu; oglasno profiliranje in Meta Pixel se vključita le po privolitvi.