Pravilnik o zasebnosti

Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo prek spletne strani salesi.si in pri poslovanju, na kateri pravni podlagi, kako dolgo jih hranimo ter katere pravice imate.

1. Upravljavec osebnih podatkov

SALESI, Aleš Simrajh s.p.
Mostečno 34a, 2321 Makole, Slovenija
E-pošta: info@salesi.si | Telefon: +386 41 797 183
Spletna stran: https://salesi.si
Matična številka: 9723838000 | ID za DDV: SI29576644

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to ne izpolnjujemo pogojev iz 37. člena Splošne uredbe (GDPR). Za vsa vprašanja glede osebnih podatkov smo dosegljivi na zgornjih naslovih.

2. Česa na tej strani ni

Da ne bo dvoma, najprej pojasnimo, česa ne počnemo:

• spletna stran ni spletna trgovina, nakupa prek nje ni;
• ne zbiramo plačilnih podatkov (številk kartic, bančnih podatkov) in plačil ne izvajamo prek spletne strani;
• ne obdelujemo posebnih vrst osebnih podatkov (zdravstvenih podatkov posameznikov, podatkov o bolnikih ipd.);
• ne izvajamo profiliranja ali avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke na posameznika; analitika obiska služi le štetju in ne oblikuje profilov posameznikov;
• osebnih podatkov ne prodajamo in jih ne posredujemo za tuje trženje;
• nimamo e-novic, brez vaše izrecne zahteve vam oglasnih sporočil ne pošiljamo.

3. Katere podatke obdelujemo in za kakšen namen

Povpraševanja prek kontaktnega obrazca. Obdelujemo ime in priimek, e-naslov, telefon (neobvezno), naziv ustanove ali podjetja (neobvezno), izbrano področje in vsebino sporočila. Namen: odgovor na povpraševanje, priprava ponudbe in nadaljnje poslovno komuniciranje.

Poslovna komunikacija, naročila in računi. Kontaktni in podjetniški podatki, potrebni za pripravo ponudb, izvedbo naročil, dobavo, izdajo računov in izpolnjevanje davčnih obveznosti.

Tehnični dnevniki strežnika. Ponudnik gostovanja ob obisku strani zabeleži IP naslov, čas dostopa in podatke o brskalniku. Namen: delovanje in varnost spletne strani ter odkrivanje zlorab. Teh zapisov ne uporabljamo za spremljanje posameznikov.

Analitika obiska. Če v pasici privolite, Google Analytics 4 obdela skrajšan naslov IP, podatke o napravi in brskalniku ter ogledane strani. Namen: štetje obiska in izboljševanje vsebine. Brez privolitve se to ne izvaja. Pravna podlaga je vaša privolitev, člen 6(1)(a).

Povratne informacije in neželeni dogodki. Če nam prijavite neželeni dogodek, povezan z medicinskim pripomočkom, obdelamo podatke iz prijave, kolikor je potrebno za obravnavo in za izpolnitev obveznosti poročanja proizvajalcu oziroma pristojnim organom.

4. Pravna podlaga za obdelavo

• Ukrepi pred sklenitvijo pogodbe in izvajanje pogodbe, člen 6(1)(b): obravnava povpraševanja, priprava ponudbe, izvedba naročila in dobava.
• Izpolnjevanje zakonskih obveznosti, člen 6(1)(c): računovodski in davčni predpisi ter obveznosti glede vigilance medicinskih pripomočkov (Uredba (EU) 2017/745 – MDR oziroma 2017/746 – IVDR).
• Zakoniti interes, člen 6(1)(f): varnost in nemoteno delovanje spletne strani ter poslovno komuniciranje z obstoječimi strankami. Naš zakoniti interes je zaščita pred zlorabami in vzdrževanje poslovnega odnosa; ocenili smo, da ta interes ne prevlada nad vašimi pravicami.
• Privolitev, člen 6(1)(a): samo tam, kjer jo izrecno zahtevamo. Privolitev lahko kadar koli prekličete.

5. Ali je posredovanje podatkov obvezno

Posredovanje podatkov ni zakonska ali pogodbena obveznost in k njemu niste zavezani. Brez imena, e-naslova in vsebine sporočila pa vašega povpraševanja ne moremo obravnavati in vam ne moremo odgovoriti. Ostala polja so neobvezna in olajšajo pripravo ponudbe.

6. Kako dolgo hranimo podatke

• povpraševanja in poslovna korespondenca: do izpolnitve namena, najdlje 2 leti po zadnjem stiku;
• računi in računovodska dokumentacija: skladno z davčno in računovodsko zakonodajo (praviloma 10 let);
• dokumentacija o neželenih dogodkih: skladno z roki, ki jih določata MDR oziroma IVDR;
• tehnični dnevniki strežnika: kratkoročno, skladno z nastavitvami ponudnika gostovanja.

Po izteku roka podatke izbrišemo ali anonimiziramo.

7. Komu posredujemo podatke

Podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove namene. Dostop imajo lahko naši pogodbeni obdelovalci, in sicer:

• ponudnik spletnega gostovanja in elektronske pošte;
• ponudnik računovodskih storitev;
• izvajalec vzdrževanja spletne strani.
• Google Ireland Limited, samo za analitiko obiska in samo, če ste privolili.

Obdelovalci podatke obdelujejo izključno po naših navodilih in na podlagi pogodbe o obdelavi skladno s členom 28 GDPR. Kadar to zahteva zakon, podatke posredujemo pristojnim organom, pri neželenih dogodkih tudi proizvajalcu pripomočka in Javni agenciji za zdravila in medicinske pripomočke (JAZMP).

Podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora. Izjema je analitika obiska, kadar vanjo privolite: Google lahko podatke obdela tudi v Združenih državah Amerike, in sicer na podlagi okvira EU–US Data Privacy Framework oziroma standardnih pogodbenih klavzul iz poglavja V GDPR.

8. Piškotki

Nujno potrebni piškotek. Za delovanje in varnost strani ga postavi ponudnik gostovanja. Zanj privolitev po Zakonu o elektronskih komunikacijah (ZEKom-2) ni potrebna, ker je nujen za izvedbo prenosa.

Analitični piškotki (Google Analytics 4). Uporabimo jih samo, če v pasici kliknete »Sprejmi«. Do takrat se Googlova skripta sploh ne naloži in noben njegov piškotek ni nameščen. Namen je štetje obiska in ugotavljanje, katere vsebine so uporabne. Naslov IP je skrajšan (anonimiziran), oglasnih funkcij in personalizacije ne uporabljamo. Piškotka _ga in _ga_<ID> se hranita največ dve leti.

Oglaševalskih in sledilnih piškotkov ne uporabljamo. Na strani ni vtičnikov družabnih omrežij, vgrajenih videoposnetkov ali storitve reCAPTCHA.

Preklic. Odločitev lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi strani. Ob preklicu analitične piškotke izbrišemo. Vaša izbira je shranjena v piškotku salesi_piskotki pol leta, nato vas vprašamo znova. Piškotke lahko pregledate in izbrišete tudi v nastavitvah brskalnika.

9. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico do:

• dostopa do podatkov in do kopije;
• popravka netočnih in dopolnitve nepopolnih podatkov;
• izbrisa (»pravica do pozabe«);
• omejitve obdelave;
• prenosljivosti podatkov;
• ugovora obdelavi, ki temelji na zakonitem interesu;
• preklica privolitve, kadar obdelava temelji na njej (preklic ne vpliva na zakonitost obdelave pred preklicem).

Pravice uveljavite na info@salesi.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Zaradi varnosti lahko zahtevamo dodatno dokazilo o istovetnosti.

10. Avtomatizirano odločanje

Avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, ki bi imelo pravne učinke na posameznika ali bi nanj podobno znatno vplivalo, ne izvajamo.

11. Varnost podatkov

Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: šifrirano povezavo (HTTPS), omejenim dostopom do poštnega predala in rednim posodabljanjem spletne strani.

12. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si | Telefon: 01 230 97 30
www.ip-rs.si

13. Spremembe pravilnika

Pravilnik lahko občasno posodobimo, na primer ob spremembi predpisov ali delovanja spletne strani. Veljavna je vsakokrat objavljena različica na tej strani.

14. Kontakt

Za vprašanja glede varstva osebnih podatkov nam pišite na info@salesi.si.