Politika zasebnosti

Kdo upravlja vaše podatke

Upravljavec osebnih podatkov je:

• Meglenov NORM računalništvo, k.d. (blagovna znamka graviramo.si; del Normstudio)
• Naslov sedeža: Škrilje 77, 1292 Ig, Slovenija
• ID za DDV: SI85798860 · Matična št.: 1272985000
• Družba je vpisana v Poslovni register Slovenije (AJPES).
• E-pošta: info@graviramo.si · Telefon: 064 11 22 90

Za vsa vprašanja glede obdelave osebnih podatkov in uveljavljanja pravic nas kontaktirajte na zgornji e-naslov s pripisom »Varstvo osebnih podatkov«.

Katere podatke zbiramo in na kateri pravni podlagi

Osebne podatke zbiramo samo v obsegu, potrebnem za pripravo ponudbe in izvedbo naročila, prek kontaktnega obrazca oziroma obrazca za povpraševanje.

Podatki, ki jih obdelujemo:

• Ime in priimek, za naslavljanje in pripravo ponudbe;
• E-poštni naslov in telefonska številka, za komunikacijo, pošiljanje predloga in usklajevanje naročila;
• Vsebina sporočila, opis želene gravure oziroma izdelka;
• Naziv podjetja in količina (neobvezno, za poslovne stranke), za pripravo poslovne ponudbe in računa;
• Priložene datoteke (fotografije, logotipi, skice, motivi), za pripravo predloge in izdelavo gravure;
• Izbira nujne izdelave in drugi podatki o naročilu.

Pravne podlage za obdelavo (člen 6 GDPR):

• Izvedba pogodbe in predpogodbeni ukrepi (člen 6(1)(b)), da lahko odgovorimo na povpraševanje, pripravimo ponudbo ter izdelamo in dostavimo naročilo;
• Privolitev (člen 6(1)(a)), kadar obdelava temelji na vaši izrecni privolitvi; privolitev lahko kadar koli prekličete;
• Zakoniti interes (člen 6(1)(f)), za varnost strani, preprečevanje zlorab in osnovno merjenje obiska;
• Zakonska obveznost (člen 6(1)(c)), hramba podatkov na podlagi davčne in računovodske zakonodaje (izdani računi).

Vpis podatkov je prostovoljen, brez ključnih podatkov (kontakt, opis naročila) pa ne moremo pripraviti ponudbe ali izvesti naročila.

Komu zaupamo vaše podatke

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le zaupanja vrednim pogodbenim obdelovalcem, ki so pogodbeno zavezani k varovanju podatkov. Kjer je mogoče, izbiramo ponudnike znotraj EU.

• Interni sistem za vodenje naročil (ERP/CRM): povpraševanje se posreduje v naš interni sistem, kjer vodimo ponudbo, naročilo in komunikacijo;
• Ponudnik e-poštnega gostovanja: za sprejemanje in pošiljanje e-pošte v zvezi z naročilom;
• Spletna analitika (Matomo): uporabljamo lastno analitiko, nastavljeno brez piškotkov in z obdelavo le minimalnih podatkov o obisku; ne ustvarja profilov posameznikov in podatkov ne posreduje oglaševalcem;
• AI-asistentka Aina: klepetalni pripomoček z umetno inteligenco odgovarja na vprašanja obiskovalcev. Pogovor v našem imenu obdeluje ponudnik jezikovnega modela kot pogodbeni obdelovalec; obdelava lahko poteka tudi zunaj EU/EGP, pri čemer prenos zavarujemo z ustreznimi pravnimi podlagami (npr. standardne pogodbene klavzule Evropske komisije). Priporočamo, da v klepet ne vpisujete občutljivih ali nepotrebnih osebnih podatkov.

Podatke lahko razkrijemo pristojnim državnim organom, kadar to zahteva zakon. Če se podatki obdelujejo pri ponudniku zunaj EU/EGP, poskrbimo za ustrezne pravne varovalke (npr. standardne pogodbene klavzule).

Kako dolgo hranimo podatke

• Povpraševanja brez sklenjenega posla: praviloma do 12 mesecev od zadnjega stika, nato jih izbrišemo;
• Podatki o izvedenih naročilih: za čas poslovnega odnosa in do izteka morebitnih jamčevalnih rokov;
• Priložene datoteke (logotipi, fotografije, skice): za čas priprave in izvedbe ter razumno obdobje po prevzemu (praviloma do 12 mesecev); na vašo zahtevo prej;
• Računi in davčni dokumenti: 10 let, kot zahteva davčna zakonodaja;
• Podatki na podlagi privolitve: do preklica privolitve.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice, ki jih uveljavljate brezplačno:

• Dostop do informacije, katere podatke obdelujemo;
• Popravek netočnih ali nepopolnih podatkov;
• Izbris (»pozabljenost«), kadar za obdelavo ni več pravne podlage;
• Omejitev obdelave;
• Ugovor obdelavi, ki temelji na zakonitem interesu;
• Prenosljivost podatkov, ki ste nam jih posredovali;
• Preklic privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje pravic pišite na info@graviramo.si; odgovorimo najkasneje v enem mesecu.

Če menite, da obdelava krši predpise, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, tel.: 01 230 97 30.

Piškotki in analitika

Naša spletna stran za delovanje ne potrebuje piškotkov za sledenje. Za merjenje obiska uporabljamo lastno analitiko Matomo, nastavljeno brez piškotkov, zato ne ustvarja profilov posameznih obiskovalcev.

Uporabljajo se lahko izključno nujno potrebni (tehnični) piškotki za osnovno delovanje strani, za katere privolitev ni potrebna. Če bi v prihodnje uvedli piškotke, za katere je potrebna privolitev, vas bomo o tem obvestili in pridobili soglasje prek piškotne pasice.

Varnost podatkov

Za zaščito podatkov izvajamo ustrezne tehnične in organizacijske ukrepe: šifriran prenos (HTTPS), omejen dostop le za pooblaščene osebe, redne posodobitve in varno hrambo naloženih datotek (shranjene z naključnimi imeni, brez javno objavljenih povezav, dostopne le prek naših internih sistemov). Kljub skrbnim ukrepom noben prenos podatkov prek interneta ni popolnoma brez tveganja.

Avtomatizirano odločanje: na podlagi vaših podatkov ne izvajamo avtomatiziranega sprejemanja odločitev s pravnimi ali podobno pomembnimi učinki v smislu 22. člena GDPR. AI-asistentka Aina služi zgolj kot pripomoček za odgovore; pri komunikaciji z njo ste seznanjeni, da gre za umetno inteligenco.

Spremembe politike in kontakt

To politiko lahko občasno posodobimo; veljavna je vedno različica, objavljena na tej strani. Za vprašanja glede zasebnosti smo dosegljivi na info@graviramo.si ali 064 11 22 90.