Politika zasebnosti in obdelave podatkov podjetja Protolab

Ta »Politika zasebnosti in obdelave podatkov« zagotavlja jasne in dostopne informacije o obdelavi osebnih podatkov uporabnikov spletne trgovine »n2o3.com«, katere lastnik je Protolab (v nadaljevanju »Protolab« ali »upravljavec«).

Pravna podlaga za obdelavo in obveznost obveščanja je Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (Splošna uredba o varstvu podatkov – GDPR).

Protolab z dolžno skrbnostjo zagotavlja zakonitost obdelave in varnost osebnih podatkov uporabnikov. V ta namen:

• vse informacije o varstvu in obdelavi podatkov predstavlja preprosto, razumljivo in natančno;
• stalno izboljšuje postopke varstva podatkov in to politiko posodablja v skladu z najboljšimi praksami;
• uporabnike spodbuja, da nas kontaktirajo z morebitnimi pripombami ali vprašanji glede varstva in obdelave osebnih podatkov.

Upravljavec osebnih podatkov, ki se obdelujejo v storitvi »n2o3.com«, je Protolab.

Protolab obdeluje osebne podatke uporabnikov za naslednje namene:

• sklenitev in izpolnitev prodajne ali druge pogodbe;
• izpolnjevanje zakonskih obveznosti upravljavca (npr. hramba davčne dokumentacije, sodelovanje z javnimi organi);
• uveljavljanje zakonitih interesov Protolab.

Obdelava temelji predvsem na GDPR. Dodatno se lahko opira na zakon o kazenskem postopku, davčne predpise, zakon o računovodstvu (hramba davčnih listin) ali civilni zakonik (zaščita pravnih interesov upravljavca).

Med zakonite interese Protolab sodi zlasti možnost uveljavljanja zahtevkov zaradi neizpolnitve ali nepravilne izpolnitve pogodb s strani kupca.

Osebni podatki se obdelujejo v skladu z načeloma minimizacije in omejitve namena, torej se zbirajo le podatki, potrebni za zakonit cilj.

Posredovanje osebnih podatkov je prostovoljno, vendar je pogoj za sklenitev pogodbe s Protolab. To vključuje: ime in priimek ali firmo, poštni in računovodski naslov ter ID za DDV. Zahtevani so tudi telefonska številka in e-poštni naslov, čeprav nista nujno potrebna za sklenitev in izpolnitev pogodbe.

Nezagotovitev obveznih podatkov onemogoča sklenitev pogodbe; nezagotovitev neobveznih podatkov onemogoča njihovo uporabo pri izpolnitvi pogodbe.

Razkritje podatkov s strani upravljavca je vedno pravno utemeljeno. Podatki se razkrijejo uporabniku ali pooblaščeni osebi. Možni tretji prejemniki so zlasti:

• državni organi (npr. zdravstveni inšpektorat, inšpektor za kemikalije, centralni preiskovalni urad, policija);
• subjekti, ki sodelujejo z upravljavcem (npr. skrbnik strežnika, računovodski servis) na podlagi pogodbe o obdelavi podatkov.

Upravljavec osebnih podatkov ne prenaša izven Evropske unije in ne mednarodnim organizacijam.

Roki hrambe:

• za sklenitev/izpolnitev pogodbe – od zbiranja podatkov do prenehanja ali izpolnitve pogodbe;
• za izpolnitev zakonskih obveznosti – do izpolnitve ali poteka zakonskih rokov (npr. do 5 let po koncu leta transakcije za račune);
• za zakonite interese – najdlje do izteka zastaralnih rokov zahtevkov Protolab do uporabnika (npr. 2 leti po zapadlosti računa);
• na podlagi privolitve – do njenega preklica, razen če obstaja druga pravna podlaga.

Pravice uporabnika:

• dostop do podatkov, izbris, preklic privolitve kadarkoli (pravica do pozabe) in ugovor obdelavi;
• popravek ali omejitev obdelave;
• prenosljivost podatkov;
• pritožba pri nadzornem organu: Predsednik Urada za varstvo osebnih podatkov (UODO), ul. Stawki 2, 00-193 Varšava.

Posredovani osebni podatki niso predmet avtomatizirane obdelave ali profiliranja.

Ta politika velja od 25. maja 2018.