Politika zasebnosti

Družba E-DISTI d.o.o. (»E-DISTI«, »SPARK«, »mi«, »nas« ali »naš«) je zavezana varovanju vaše zasebnosti. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo in katere pravice imate v zvezi s svojimi podatki pri uporabi našega spletnega mesta, spletne trgovine in storitev.

Ta politika velja za vse obiskovalce, stranke in uporabnike spletnega mesta sparkagregat.si in njegovih jezikovnih različic, ki ga E-DISTI upravlja pod blagovno znamko SPARK Agregat za prodajo električnih agregatov in UPS sistemov ter za storitve najema, montaže, servisa in vzdrževanja.

1. Upravljavec podatkov

Upravljavec, odgovoren za vaše osebne podatke, je:

E-DISTI d.o.o. (SPARK Agregat)
Litijska cesta 259, 1261 Ljubljana – Dobrunje, Slovenija
ID za DDV: SI72537094
Matična številka: 3792234000
E-pošta: [email protected]

Za vsa vprašanja ali zahteve v zvezi z vašimi osebnimi podatki se lahko obrnete na nas na zgornji e-poštni naslov.

2. Osebni podatki, ki jih zbiramo

2.1 Podatki, ki nam jih posredujete neposredno

Zbiramo osebne podatke, ki nam jih prostovoljno posredujete pri uporabi našega spletnega mesta:

• Naročila v spletni trgovini: ime in priimek, naziv podjetja in ID za DDV (pri poslovnih kupcih), naslov za dostavo in izdajo računa, e-poštni naslov, telefonska številka, izbrani izdelki in konfiguracija ter izbrani način plačila
• Obrazci za povpraševanje in svetovanje: ime in priimek, e-poštni naslov, telefonska številka, vrsta povpraševanja (nakup, najem, industrijski projekt, servis, montaža, vzdrževanje, nujna intervencija) in vsebina vašega sporočila
• Kontaktni obrazec: poleg zgornjih podatkov še podjetje ali ustanova, kraj, država ter morebitna priložena datoteka
• Obrazec za najem: datum začetka in vračila najema, tip agregata in morebitna številka kupona
• Obrazec za servis: tip stranke (fizična oseba, podjetje ali ustanova) in opis okvare
• Ocene izdelkov: ime, e-poštni naslov in besedilo ocene, kadar oddate oceno izdelka

2.2 Samodejno zbrani podatki

Ob obisku našega spletnega mesta se samodejno zbirajo določeni tehnični podatki:

• Podatki o napravi in brskalniku: vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona in vrsta naprave
• Omrežni podatki: naslov IP in približna geografska lokacija, izpeljana iz naslova IP, v dnevnikih strežnika
• Podatki o pripisu oglaševalskih kampanj: parametri kampanj in oglaševalski identifikatorji klikov iz naslova URL, prek katerega ste prispeli (kot so parametri UTM, gclid, fbclid, msclkid), ter napotitvena stran — shranjeni do 30 dni v vašem brskalniku in pripeti obrazcem ali naročilom, ki jih oddate pozneje, da vemo, iz katere kampanje izvira povpraševanje
• Vir naročila: spletna trgovina naročilu pripne podatek o viru prometa (vgrajeno pripisovanje naročil WooCommerce)
• Piškotki in podobne tehnologije: kot je opisano v naši Politiki piškotkov

3. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo le, kadar imamo za to veljavno pravno podlago po členu 6 GDPR:

3.1 Izvajanje pogodbe (čl. 6(1)(b))

• Obdelava in izpolnjevanje naročil, vključno z dostavo, izdajo računov in pošiljanjem potrditev
• Izvajanje storitev najema, montaže, servisa in vzdrževanja, ki ste jih naročili
• Uveljavljanje garancij in obravnava reklamacij
• Komunikacija z vami glede vaših naročil in storitev

3.2 Zakoniti interes (čl. 6(1)(f))

• Odgovarjanje na povpraševanja, oddana prek obrazcev na spletnem mestu
• Upravljanje odnosov s strankami prek našega sistema CRM
• Pripisovanje povpraševanj in naročil trženjski kampanji, iz katere izvirajo
• Izboljševanje našega spletnega mesta, ponudbe in storitev
• Zaščita pred goljufijami, zlorabami in varnostnimi grožnjami
• Vodenje internih poslovnih evidenc

3.3 Zakonska obveznost (čl. 6(1)(c))

• Hramba računov in evidenc o transakcijah, kot to zahteva slovenska davčna in računovodska zakonodaja
• Izpolnjevanje obveznosti iz predpisov o varstvu potrošnikov in garancijah
• Odgovarjanje na zakonite zahteve regulatornih organov

3.4 Privolitev (čl. 6(1)(a))

• Pošiljanje trženjskih sporočil ali promocijskih ponudb (samo, kadar ste se izrecno prijavili)
• Objava vaše ocene izdelka na spletnem mestu
• Nameščanje neobveznih piškotkov (analitika, trženje, funkcionalni), kot je opisano v naši Politiki piškotkov

Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v katerem koli trženjskem e-poštnem sporočilu prek gumba »Nastavitve piškotkov« na strani Politika piškotkov ali tako, da nam pišete na [email protected]. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

4. Kako delimo vaše podatke

Vaših osebnih podatkov ne prodajamo. Podatke delimo le z zaupanja vrednimi zunanjimi ponudniki storitev, ki jih obdelujejo v našem imenu ali kolikor je to potrebno za izvajanje naših storitev:

4.1 Upravljanje odnosov s strankami

• Intrix CRM — uporablja se za upravljanje povpraševanj, ponudb in odnosov s strankami. Obdelani podatki: ime, e-poštni naslov, telefon, podjetje, država, vsebina povpraševanja, stran, s katere je bilo povpraševanje oddano, in pripis kampanje. Politika zasebnosti Intrix

4.2 Plačila

• Stripe — obdelava plačil s plačilnimi karticami. Podatke o kartici vnesete neposredno v Stripovo varno okolje; E-DISTI jih ne prejme in ne shranjuje. Politika zasebnosti Stripe
• PayPal — obdelava plačil prek računa PayPal. Politika zasebnosti PayPal

Pri plačilu po predračunu podatke o plačilu obdeluje naša banka v okviru izvedbe nakazila.

4.3 Dostava

Za dostavo izdelkov posredujemo ime, naslov, telefonsko številko in po potrebi e-poštni naslov prejemnika paketni službi ali prevozniku, ki opravlja dostavo, izključno za namen izvedbe dostave.

4.4 Vdelana vsebina in zemljevidi

• YouTube — predstavitveni videoposnetki izdelkov so vdelani v načinu izboljšane zasebnosti (youtube-nocookie.com), kar pomeni, da YouTube ne namesti piškotkov, dokler ne predvajate videoposnetka. Googlova politika zasebnosti
• CARTO / OpenStreetMap — zemljevid na kontaktni strani nalaga kartografske podlage s strežnikov CARTO, ki ob tem prejmejo vaš naslov IP. Politika zasebnosti CARTO

4.5 Analitika in oglaševanje

Spletno mesto je pripravljeno za orodja Google (Google Analytics 4, Google Tag Manager, Google Ads), Meta (Meta Pixel) in Microsoft (Clarity). Kadar so vključena, delujejo v okviru Google Consent Mode, tako da se piškotki namestijo le z vašo privolitvijo prek pasice za soglasje; brez privolitve poteka merjenje samo v združeni obliki brez piškotkov. Ob objavi te politike ta orodja niso vključena. Googlova politika zasebnosti · Politika zasebnosti Meta · Microsoftova izjava o zasebnosti

4.6 Gostovanje in infrastruktura

Naše spletno mesto gostuje na strežnikih znotraj Evropske unije. Uporabljamo uveljavljene ponudnike gostovanja, ki vzdržujejo ustrezne tehnične in organizacijske varnostne ukrepe.

4.7 Zakonske zahteve

Vaše podatke lahko razkrijemo, če to zahteva zakon, sodna odredba ali regulatorni organ, ali če je razkritje razumno potrebno za zaščito pravic, premoženja ali varnosti družbe E-DISTI, naših strank ali javnosti.

5. Mednarodni prenosi podatkov

Kadar je mogoče, se vaši podatki obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Nekateri naši ponudniki storitev (kot so Stripe, PayPal, Google, Meta in Microsoft) lahko podatke prenašajo zunaj EGP. V takih primerih zagotovimo ustrezne zaščitne ukrepe, vključno z:

• sklepi Evropske komisije o ustreznosti (vključno z okvirom EU–ZDA za varstvo zasebnosti podatkov)
• standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija
• certificiranjem ponudnika storitev v okviru veljavnega mehanizma

Informacije o konkretnih zaščitnih ukrepih, ki se uporabljajo pri prenosih vaših podatkov, lahko zahtevate tako, da se obrnete na nas.

6. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namenov, opisanih v tej politiki, ali kolikor to zahteva zakon:

• Evidence naročil, računov in transakcij: hranijo se najmanj 10 let od datuma transakcije, kot to zahteva slovenska davčna in računovodska zakonodaja
• Garancijske in servisne evidence: hranijo se ves čas trajanja garancije in še 2 leti po njenem izteku
• Podatki iz obrazcev za povpraševanje in kontakt: hranijo se do 2 leti od datuma zadnje interakcije ali dokler ne zahtevate izbrisa
• Trženjski podatki: hranijo se, dokler ne prekličete privolitve ali se ne odjavite
• Podatki o pripisu kampanj: shranjeni v vašem brskalniku do 30 dni; kadar so pripeti povpraševanju ali naročilu, se hranijo skupaj z njim
• Dnevniki strežnika: hranijo se do 90 dni za namene varnosti in odpravljanja napak

Ko podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati z vami.

7. Vaše pravice

Po GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice. Vsako od njih lahko uveljavite tako, da nam pišete na [email protected].

• Pravica do dostopa — zahtevate lahko kopijo osebnih podatkov, ki jih hranimo o vas
• Pravica do popravka — zahtevate lahko popravek netočnih ali nepopolnih podatkov
• Pravica do izbrisa (»pravica do pozabe«) — zahtevate lahko izbris svojih podatkov, ob upoštevanju zakonskih obveznosti hrambe
• Pravica do omejitve obdelave — v določenih okoliščinah lahko zahtevate, da omejimo uporabo vaših podatkov
• Pravica do prenosljivosti podatkov — zahtevate lahko svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki
• Pravica do ugovora — lahko ugovarjate obdelavi na podlagi zakonitega interesa, vključno z neposrednim trženjem
• Pravica do preklica privolitve — kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete
• Pravica do pritožbe — pravico imate vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije na www.ip-rs.si

Na vašo zahtevo bomo odgovorili v 30 dneh. V zapletenih primerih lahko ta rok podaljšamo za dodatnih 60 dni; v tem primeru vas bomo obvestili o podaljšanju in razlogih zanj.

8. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Ti ukrepi vključujejo:

• šifriranje SSL/TLS za vse podatke, prenesene med vašim brskalnikom in našimi strežniki
• obdelavo plačilnih podatkov izključno pri certificiranih ponudnikih plačilnih storitev (E-DISTI podatkov o karticah ne shranjuje)
• priložene datoteke iz kontaktnega obrazca, shranjene zunaj javne knjižnice predstavnostnih datotek
• nadzor dostopa, ki dostop zaposlenih do osebnih podatkov omejuje na nujno potreben obseg
• redne varnostne posodobitve in spremljanje naših sistemov

Noben način prenosa ali shranjevanja ni 100-odstotno varen. Čeprav si prizadevamo zaščititi vaše podatke, absolutne varnosti ne moremo zagotoviti. Če izveste za varnostno ranljivost ali kršitev, nas prosimo nemudoma obvestite.

9. Piškotki

Naše spletno mesto uporablja piškotke in podobne tehnologije za zagotavljanje pravilnega delovanja spletne trgovine in pomnjenje vaših nastavitev. Za podrobne informacije o piškotkih, ki jih uporabljamo, njihovih namenih in upravljanju vaših nastavitev glejte našo Politiko piškotkov.

10. Zasebnost otrok

Naše spletno mesto in storitve niso namenjeni osebam, mlajšim od 18 let. Osebnih podatkov otrok ne zbiramo zavestno. Če ugotovimo, da smo nenamerno zbrali podatke osebe, mlajše od 18 let, jih bomo nemudoma izbrisali. Če menite, da nam je otrok posredoval osebne podatke, nas prosimo takoj obvestite.

11. Povezave do tretjih oseb

Naše spletno mesto lahko vsebuje povezave do spletnih mest in storitev tretjih oseb, vključno z našimi profili na družbenih omrežjih. Ta politika zasebnosti velja samo za naše spletno mesto. Za prakse zasebnosti spletnih mest tretjih oseb nismo odgovorni in vam priporočamo, da pred posredovanjem osebnih podatkov preberete njihove politike zasebnosti.

12. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah, zakonskih zahtevah ali storitvah. Spremembe bodo objavljene na tej strani s posodobljenim datumom »Zadnja posodobitev«. Vaša nadaljnja uporaba spletnega mesta po objavi sprememb pomeni sprejetje spremenjene politike.

13. Kontakt

Če imate kakršna koli vprašanja o tej politiki zasebnosti, želite uveljaviti svoje pravice na področju varstva podatkov ali imate pomisleke glede našega ravnanja z vašimi podatki, se obrnite na nas:

E-DISTI d.o.o. (SPARK Agregat)
Litijska cesta 259, 1261 Ljubljana – Dobrunje, Slovenija
E-pošta: [email protected]
ID za DDV: SI72537094

Pravico imate tudi vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Spletno mesto: www.ip-rs.si