What are you looking for?

Politika zasebnosti

POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV

Družba P in P d.o.o., Triglavska ulica 1a, 4226 Žiri, Slovenija (matična številka: 2190583000, davčna številka: SI30325595) (v nadaljevanju: podjetje ali upravljavec), sprejema to Politiko zasebnosti z namenom, da svoje stranke, uporabnike spletnih strani in druge posameznike (v nadaljevanju: posamezniki) seznani z nameni, pravnimi podlagami, varnostjo in roki hrambe obdelave osebnih podatkov ter s pravicami, ki jih imajo posamezniki na tem področju.

V podjetju namenjamo varnosti osebnih podatkov posebno skrb. Vsi posredovani osebni podatki so obravnavani zaupno in uporabljeni izključno za namene, za katere so bili zbrani. Z osebnimi podatki upravljamo z največjo skrbnostjo, upoštevajoč veljavno zakonodajo in najvišje standarde stroke.

Skladno z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: Splošna uredba o varstvu podatkov ali GDPR) ter Zakonom o varstvu osebnih podatkov (v nadaljevanju: ZVOP-2) ta politika ureja:

  • Kontaktne informacije upravljavca,
  • Namene in pravne podlage za obdelavo osebnih podatkov,
  • Kategorije osebnih podatkov in uporabnike podatkov,
  • Roke hrambe osebnih podatkov,
  • Pravice posameznikov in postopek njihovega uveljavljanja.
  1. Podatki o upravljavcu

Upravljavec osebnih podatkov je:

  • Naziv: P in P d.o.o.
  • Naslov: Triglavska ulica 1a, 4226 Žiri
  • Zakoniti zastopnik: Blaž Peternel, direktor
  • E-naslov za vprašanja s področja zasebnosti: info@centermetraze.si

Glede na naravo in obseg obdelav podjetje nima imenovanega posebnega pooblaščenca za varstvo podatkov (DPO). Za vsa vprašanja in uveljavljanje pravic se posamezniki lahko obrnejo neposredno na zgoraj navedeni e-naslov.

  1. Nameni obdelave in pravne podlage
  2. Obdelava na podlagi pogodbe (člen 6(1)(b) GDPR)

Podjetje obdeluje osebne podatke posameznikov za izpolnjevanje svojih obveznosti iz pogodbenega razmerja (prodaja in dobava blaga) oziroma za izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (priprava ponudbe).

V okviru tega namena se podatki obdelujejo za:

  • Identifikacijo posameznika in pripravo ponudbe glede na povpraševanje,
  • Sklenitev pogodbe, obračunavanje, dobavo in dostavo blaga na dom,
  • Reševanje morebitnih tehničnih težav, reklamacij, garancij ali ugovorov posameznikov,
  • Pošiljanje obvestil in izvajanje sprememb v zvezi s pogodbenim razmerjem.

Vrste podatkov: Ime in priimek, naslov za dostavo/izdajo računa, zasebni ali službeni e-poštni naslov, kontaktni telefon, podatki o bančnem računu (TRR, banka, sklic) ter zgodovina naročil.

  1. Obdelava na podlagi zakona (člen 6(1)(c) GDPR)

Podjetje določene osebne podatke obdeluje zaradi izpolnjevanja zakonskih obveznosti, ki veljajo za upravljavca (zlasti na področju davčne in računovodske zakonodaje). To vključuje izdajo računov, vodenje poslovnih knjig in hrambo finančnih podatkov skladno z Zakonom o davku na dodano vrednost (ZDDV-1) in drugimi predpisi.

  1. Obdelava na podlagi zakonitega interesa (člen 6(1)(f) GDPR)

Podjetje lahko podatke obdeluje na podlagi zakonitih interesov, za katere si prizadeva podjetje ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika.

Zakoniti interes podjetja vključuje:

  • Uveljavljanje pravnih zahtevkov, vključno s sodno in izvensodno izterjavo neplačanih obveznosti,
  • Preprečevanje prevar in zagotavljanje varnosti IT sistemov ter omrežij podjetja.
  1. Obdelava na podlagi privolitve (člen 6(1)(a) GDPR)

Kadar podjetje nima druge pravne podlage, osebne podatke obdeluje izključno na podlagi prostovoljne, izrecne in specifične privolitve posameznika. Privolitev se lahko nanaša na:

  • Pošiljanje e-novic, obveščanje o ponudbah, storitvah, ugodnostih in izboljšavah,
  • Profiliranje na podlagi preteklih nakupov (vrsta blaga, količina, cena) ali aktivnosti na spletnih straneh (piškotki), z namenom oblikovanja personaliziranih ponudb.

Preklic privolitve: Posameznik lahko svojo privolitev kadarkoli prekliče ali spremeni na enak način, kot jo je podal, oziroma s sporočilom na e-naslov: info@centermetraze.si. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic prav tako ne pomeni odstopa od morebitne veljavne prodajne pogodbe.

Za mladoletne osebe, ki skladno z zakonodajo ne morejo same podati veljavne privolitve, lahko privolitev poda eden od staršev, rejnik ali skrbnik.

  1. Uporabniki in prenos osebnih podatkov

Podjetje osebnih podatkov ne posreduje nepooblaščenim tretjim osebam. Za izvajanje pogodbenih in operativnih obveznosti pa lahko podatke posreduje skrbno izbranim pogodbenim obdelovalcem, ki delujejo izključno po navodilih podjetja.

Med zunanje obdelovalce sodijo:

  • Dostavne službe in logistični partnerji (za dostavo blaga),
  • Ponudniki IT rešitev, vzdrževalci sistemov in ponudniki spletnega gostovanja,
  • Računovodski servisi, zunanji strokovnjaki in pravni svetovalci.

Z vsemi pogodbenimi obdelovalci ima podjetje sklenjene ustrezne pogodbe o obdelavi osebnih podatkov skladno s členom 28 GDPR. Podjetje osebnih podatkov ne prenaša v tretje države izven Evropskega gospodarskega prostora (EGP), razen če so za to zagotovljeni vsi zaščitni ukrepi skladno z GDPR.

Na podlagi zakonske in obrazložene zahteve podjetje osebne podatke posreduje tudi pristojnim državnim organom (npr. Finančna uprava RS, sodišča, organi pregona), ki imajo za pridobitev podatkov zakonsko podlago.

  1. Roki hrambe osebnih podatkov

Podjetje hrani osebne podatke le toliko časa, kolikor je potrebno za uresničitev namena, za katerega so bili zbrani, oziroma do poteka zakonskih zastaralnih ali predpisanih rokov:

Kategorija podatkov

Pravna podlaga

Rok hrambe

Pogodbeni in obračunski podatki

Izvajanje pogodbe / Zakoniti interes

Do popolnega plačila oziroma do poteka zastaralnih rokov za uveljavljanje zahtevkov iz pogodbe (praviloma 1 do 5 let od izpolnitve pogodbe).

Izdani računi in finančni podatki

Zakonska obveznost (ZDDV-1)

10 let po poteku leta, na katerega se račun nanaša.

Podatki za profiliranje in imetnike kartic ugodnosti

Privolitev posameznika

Do preklica privolitve, vendar največ 15 let od podane privolitve.

Podatki za e-novice in trženje

Privolitev posameznika

Do preklica privolitve, vendar največ 10 let od podane privolitve.

Po poteku obdobja hrambe podjetje osebne podatke trajno in varno izbriše, uniči ali anonimizira, tako da jih ni več mogoče povezati s določenim posameznikom.

  1. Varnost osebnih podatkov

Podjetje izvaja ustrezne tehnične, organizacijske in administrativne ukrepe za zavarovanje osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem ali dostopom. Ukrepi vključujejo nadzor dostopa, varovanje prostorov in opreme, uporabo varnostnih programov, šifriranje ter redno izobraževanje zaposlenih in nadzor nad pogodbenimi obdelovalci.

  1. Pravice posameznikov

Skladno s Splošno uredbo o varstvu podatkov (GDPR) ima posameznik glede svojih osebnih podatkov naslednje pravice:

  1. Pravica do dostopa: Pravica do potrditve, ali se podatki obdelujejo, ter dostop do podatkov in informacij o namenu, kategorijah, uporabnikih in roku hrambe.
  2. Pravica do popravka: Pravica zahtevati nemudoma popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
  3. Pravica do izbrisa (»pravica do pozabe«): Pravica zahtevati izbris podatkov, če ti niso več potrebni, če je privolitev preklicana (in ni druge podlage), ali če je obdelava nezakonita.
  4. Pravica do omejitve obdelave: Pravica zahtevati, da se obdelava omeji (npr. med preverjanjem točnosti podatkov ali v primeru ugovora).
  5. Pravica do prenosljivosti podatkov: Pravica prejeti podatke v strukturirani, strojno berljivi obliki in jih prenesti drugemu upravljavcu (kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano).
  6. Pravica do ugovora: Pravica do ugovora obdelavi, ki temelji na zakonitem interesu podjetja. V tem primeru podjetje preneha z obdelavo, razen če dokaže nujne legitimne razloge.

Postopek uveljavljanja pravic:

  • Zahtevo lahko podate pisno na naslov: P in P d.o.o., Triglavska ulica 1a, 4226 Žiri ali preko e-pošte na: info@centermetraze.si.
  • Podjetje bo o vaši zahtevi odločilo brez nepotrebnega odlašanja, najkasneje pa v 1 mesecu od prejema zahteve. V primeru kompleksnosti ali velikega števila zahtev se lahko ta rok podaljša za največ dodatna 2 meseca, o čemer vas bomo predhodno obvestili.
  • Če obstaja upravičen dvom o identiteti posameznika, ki vlaga zahtevo, lahko podjetje zahteva dodatne informacije za potrditev identitete.
  • Če so zahteve posameznika očitno neutemeljene ali pretirane (npr. se ponavljajo), lahko podjetje zaračuna razumno pristojbino za administrativne stroške ali zahtevo zavrne.
  1. Pravica do vložitve pritožbe

Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavne predpise s področja varstva podatkov, ima pravico vložiti pritožbo neposredno pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije

Naslov: Dunajska cesta 22, 1000 Ljubljana

E-naslov: gp.ip@ip-rs.si | Spletna stran: www.ip-rs.si

V kolikor je posameznik pri podjetju uveljavljal pravico do dostopa do podatkov in meni, da ni prejel vseh zahtevanih podatkov, lahko pred vložitvijo pritožbe Informacijskemu pooblaščencu vloži obrazloženo pritožbo pri podjetju v roku 15 dni od prejema odgovora. Podjetje bo o pritožbi odločilo kot o novi zahtevi v roku 5 delovnih dni.

  1. Končne določbe

Za vsa vprašanja, ki niso izrecno urejena s to Politiko zasebnosti, se neposredno uporabljajo določbe Splošne uredbe o varstvu podatkov (GDPR), veljavnega Zakona o varstvu osebnih podatkov (ZVOP-2) in drugi veljavni predpisi s tega področja.

Podjetje si pridržuje pravico do sprememb in dopolnitev te Politike zasebnosti. Vsaka sprememba bo objavljena na spletni strani www.centermetraze.si najmanj 30 dni pred njenim pričetkom veljavnosti.

Za vsa dodatna vprašanja glede te politike smo vam na voljo na e-naslovu: info@centermetraze.si.

Ta Politika zasebnosti stopi v veljavo z dnem 10. 6. 2026.

P in P d.o.o. Zakoniti zastopnik: Blaž Peternel