Politika zasebnosti

Vaše osebne podatke obdelujemo samo takrat, ko je to potrebno, da odgovorimo na vaše povpraševanje, se dogovorimo za termin ali izpeljemo naročilo kuhinje. Ta politika pojasnjuje, kaj zbiramo, na kateri pravni podlagi, komu podatke posredujemo in kako lahko kadarkoli posežete vmes.

1. Kdo je upravljavec

Upravljavec osebnih podatkov, zbranih prek te spletne strani, je:

• Peter Barl s.p.
• Sedež: Ozare 15A, 2380 Slovenj Gradec
• Salon: Podgorska cesta 6b, 2380 Slovenj Gradec
• Matična številka: 7215096000
• Davčna številka in ID za DDV: SI71009884
• E-pošta: slovenjgradec@dankuchen.si
• Telefon: 0590 30515

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to ne izpolnjujemo pogojev iz 37. člena GDPR. Za vsa vprašanja glede zasebnosti pišite na zgornji e-naslov.

2. Katere podatke zbiramo

2.1 Vprašalnik in povpraševanje

Na strani je vgrajen vprašalnik ponudnika Growform, prek katerega nam opišete svoj projekt. Zbiramo podatke, ki jih v obrazec vpišete sami — praviloma ime in priimek, telefonsko številko, e-naslov ter podatke o kuhinji, ki jo načrtujete (velikost prostora, okvirni proračun, želeni rok, morebitne pripombe). Poleg tega Growform zabeleži tehnične podatke o oddaji, na primer čas oddaje in naslov IP. Obrazcu se ob nalaganju pripneta tudi naslov strani z obrazcem in naslov strani, s katere ste prišli. Če ste privolili v trženjske piškotke, se pripnejo še oznake Metinih oglasnih piškotkov (_fbp, _fbc), da lahko izmerimo, kateri oglas je pripeljal do povpraševanja; brez privolitve teh oznak ni.

2.2 Rezervacija termina

Gumb »Naročite 3D izris« vas vodi na koledar za rezervacijo terminov, ki ga upravlja platforma LeadConnector (HighLevel). Ob rezervaciji vnesete ime, e-naslov in telefonsko številko ter izberete termin obiska salona.

2.3 Neposreden stik

Če nam pišete po e-pošti ali nas pokličete, obdelujemo podatke, ki nam jih posredujete v sporočilu ali pogovoru, skupaj z vsebino korespondence.

2.4 Piškotki in podobne tehnologije

Nujni piškotki oziroma lokalna shramba brskalnika hranijo samo vašo izbiro glede privolitve. Trženjske piškotke (Meta Pixel) naložimo izključno po vaši izrecni privolitvi. Podrobnosti so v politiki piškotkov.

2.5 Strežniški dnevniki

Stran gostuje pri ponudniku Vercel, ki ob vsakem obisku samodejno zabeleži tehnične podatke o zahtevku (naslov IP, čas, zahtevani naslov, vrsta brskalnika). Te zapise potrebujemo za delovanje in varnost strani.

2.6 Česa ne počnemo

• Pisave na strani gostujemo na lastnem strežniku, zato vaš brskalnik ob obisku ne pošlje zahtevka Googlu.
• Povezavi na Instagram in Facebook v nogi sta navadni povezavi — vaši podatki gredo tem omrežjem šele, če nanju kliknete.
• Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim za njihovo lastno trženje.

3. Nameni in pravne podlage

• Odgovor na povpraševanje in dogovor za termin — ukrepi na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izvedba naročila in izpolnjevanje pogodbe — člen 6(1)(b) GDPR.
• Izpolnjevanje davčnih in računovodskih obveznosti — zakonska obveznost (člen 6(1)(c) GDPR).
• Trženjski piškotki in merjenje uspešnosti oglasov — vaša privolitev (člen 6(1)(a) GDPR in 225. člen ZEKom-2). Privolitev lahko kadarkoli prekličete.
• Delovanje, varnost in preprečevanje zlorab strani — naš zakoniti interes (člen 6(1)(f) GDPR).

4. Komu podatke posredujemo

Podatke posredujemo samo ponudnikom, ki jih potrebujemo za delovanje strani in našega poslovanja. Ti nastopajo kot obdelovalci in podatke obdelujejo po naših navodilih ter na podlagi pogodbe o obdelavi:

• Growform Ltd (Združeno kraljestvo) — vgrajeni vprašalnik in shramba oddanih povpraševanj.
• HighLevel Inc. / LeadConnector (ZDA) — koledar za rezervacijo terminov in obveščanje o rezervacijah.
• Vercel Inc. (ZDA) — gostovanje spletne strani in strežniški dnevniki.
• Ponudnik gostovanja e-pošte (slovensko podjetje s strežniki v Sloveniji) — prejem in hramba korespondence z našega e-naslova.
• Po potrebi računovodski servis, izvajalci montaže in proizvajalec kuhinje — a samo v obsegu, potrebnem za izvedbo vašega naročila.

Podatke lahko razkrijemo tudi pristojnim organom, kadar to od nas zahteva zakon.

Meta kot skupni upravljavec

Če privolite v trženjske piškotke, se na strani naloži Meta Pixel družbe Meta Platforms Ireland Limited. Ta ob obisku pošlje Meti podatke o vašem naslovu IP, brskalniku, obiskanem naslovu in — če ste prijavljeni v Facebook ali Instagram — o vašem uporabniškem računu. Pixel uporabljamo, da izmerimo, kateri naši oglasi pripeljejo obiskovalce na to stran.

Za zbiranje in prenos teh podatkov Meti smo z Meto skupna upravljavca. Za nadaljnjo obdelavo, ki jo Meta izvaja na svojih platformah, odgovarja Meta sama. Njene pogoje in podatke o obdelavi najdete v Metini politiki zasebnosti.

5. Prenosi v tretje države

Nekateri od naštetih ponudnikov obdelujejo podatke zunaj Evropskega gospodarskega prostora, predvsem v Združenih državah Amerike. Takšni prenosi potekajo na podlagi sklepa Evropske komisije o ustreznosti za okvir EU–ZDA za zasebnost podatkov (Data Privacy Framework), kadar je ponudnik vanj vključen, sicer pa na podlagi standardnih pogodbenih klavzul Evropske komisije z dodatnimi zaščitnimi ukrepi.

Kljub tem ukrepom v ZDA ni mogoče v celoti izključiti dostopa tamkajšnjih organov do podatkov. Prav zato trženjskih orodij ne naložimo, dokler v to ne privolite.

6. Kako dolgo hranimo podatke

• Povpraševanja, ki ne pripeljejo do naročila — do 2 leti od zadnjega stika, nato jih izbrišemo.
• Podatki o sklenjenih poslih — 10 let, kolikor zahtevata davčna in računovodska zakonodaja.
• Zapis o privolitvi za piškotke — do 12 mesecev oziroma do preklica; hrani se v vašem brskalniku.
• Trženjski piškotki Meta — do 90 dni od zadnjega obiska, razen če jih prej izbrišete sami.
• Strežniški dnevniki — praviloma do 30 dni.

Ko namen obdelave preneha in za hrambo ni druge pravne podlage, podatke izbrišemo ali nepovratno anonimiziramo.

7. Vaše pravice

Glede svojih osebnih podatkov imate pravico:

• zahtevati dostop do podatkov, ki jih hranimo o vas;
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
• zahtevati izbris (»pravica do pozabe«);
• zahtevati omejitev obdelave;
• zahtevati prenos podatkov k drugemu upravljavcu v strojno berljivi obliki;
• ugovarjati obdelavi, ki temelji na našem zakonitem interesu, in obdelavi za neposredno trženje;
• kadarkoli preklicati dano privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na slovenjgradec@dankuchen.si. Odgovorimo najkasneje v enem mesecu od prejema. Privolitev za piškotke pa lahko spremenite kar tukaj: Nastavitve piškotkov.

Če menite, da z obdelavo kršimo predpise, lahko vložite pritožbo pri nadzornem organu:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana
• gp.ip@ip-rs.si · www.ip-rs.si

8. Ali je posredovanje podatkov obvezno

Posredovanje podatkov ni zakonsko ali pogodbeno obvezno. Brez kontaktnih podatkov vam žal ne moremo odgovoriti na povpraševanje, rezervirati termina ali izdelati 3D izrisa.

9. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega sprejemanja odločitev niti oblikovanja profilov, ki bi imelo pravne učinke na vas ali na vas podobno znatno vplivalo.

10. Varnost

Stran deluje prek šifrirane povezave HTTPS. Dostop do osebnih podatkov imajo samo zaposleni in pogodbeni partnerji, ki jih potrebujejo za svoje delo, in so zavezani k varovanju zaupnosti.

11. Spremembe te politike

Politiko lahko spremenimo, kadar se spremeni način obdelave ali zakonodaja. Veljavna je vedno različica, objavljena na tej strani; datum zadnje spremembe je naveden na vrhu. Ob vsebinskih spremembah glede piškotkov vas bomo znova povprašali za privolitev.