Izjava o privatnosti: PETROVIČ BENDEX shop

Korisnički računi

Korisničke račune interno otvara tvrtka PETROVIČ d.o.o. nakon dogovora s kupcem. Ovlašteni korisnici pristupaju platformi pomoću dodijeljenog korisničkog imena i lozinke.

Voditelj obrade

PETROVIČ, podjetje za trgovino in storitve d.o.o., Industrijsko naselje 15, 2325 Kidričevo, Slovenija; matični broj 2139189000; PDV ID broj SI 78213096; telefon +386 (0)2 799 00 00; e-pošta info@petrovic.si. Za sva pitanja o obradi Vaših podataka obratite nam se.

Podaci koje obrađujemo

Identifikacijski podaci: ime i prezime korisnika. Kontaktni podaci: adresa e-pošte i broj telefona.

Podaci o računu i prijavi: korisničko ime (obično poslovna adresa e-pošte) i lozinka, pohranjena u zaštićenom (šifriranom ili hashiranom) obliku.

Podaci o korištenju i zapisi: datum i vrijeme pristupa, IP adresa, vrsta preglednika i slični tehnički podaci, koji se prikupljaju radi sigurnosti sustava te radi otkrivanja i sprječavanja zlouporabe.

Podatke u pravilu primamo od Vašeg poslodavca, našeg poslovnog kupca, pri otvaranju računa ili izravno od Vas, na primjer kada ažurirate svoje kontaktne podatke. Obrađujemo samo podatke koji su relevantni i nužni za dolje navedene svrhe.

Svrhe i pravne osnove

Upravljanje korisničkim računima i pristupom platformi te izvršavanje narudžbi i poslovna suradnja: nužno za ugovor između tvrtke PETROVIČ d.o.o. i Vaše organizacije.

Komunikacija i podrška, kao što su potvrde narudžbi, obavijesti o statusu, informacije o održavanju te rješavanje reklamacija i tehnička podrška; sigurnost i poboljšanje sustava: naš legitimni interes.

Zakonske obveze, kao što je čuvanje evidencije narudžbi i računa prema poreznim i računovodstvenim propisima te dostavljanje podataka tijelima vlasti kada to zahtijeva zakon.

Svaka druga svrha samo uz Vašu prethodnu izričitu privolu, koju možete povući u bilo kojem trenutku.

Čuvanje podataka

Podaci o profilu čuvaju se tijekom aktivne poslovne suradnje i korištenja platforme; kada korisniku pristup više nije potreban ili napusti tvrtku kupca, profil se deaktivira, a podaci se u razumnom roku brišu ili anonimiziraju.

Podaci o narudžbama i transakcijama čuvaju se onoliko dugo koliko zahtijevaju računovodstveni i porezni propisi (u Sloveniji se računi čuvaju 10 godina). Zapisi se u pravilu brišu nakon kraćeg razdoblja, na primjer nekoliko mjeseci, osim ako su potrebni za istragu sigurnosnog incidenta.

Sigurnost

Primjenjujemo stroge tehničke i organizacijske mjere: kontrolirani fizički pristup prostorijama i poslužiteljima, politiku čistog stola i čistog zaslona, ažurnu sigurnosnu tehnologiju, antivirusnu zaštitu i vatrozide, pristup samo za ovlašteno osoblje uz jake lozinke, šifriranje osjetljivih podataka i SSL/TLS veze, osposobljavanje zaposlenika i pravila za siguran rad na daljinu te redovite sigurnosne kopije.

U malo vjerojatnom slučaju povrede osobnih podataka postupamo bez odgode te u skladu s GDPR-om obavještavamo nadzorno tijelo i, kada je potrebno, osobe na koje se povreda odnosi.

Obrada unutar tvrtke

Podaci s platforme koriste se u našim internim sustavima (ERP, CRM, MES, TMS, OMS i drugima), na primjer na potvrdama narudžbi, otpremnicama i računima ili za dogovaranje isporuke. Pristup tim podacima imaju samo ovlašteni zaposlenici i izvršitelji obrade kojima su podaci potrebni za rad.

Treće strane i treće zemlje

Vaše podatke nikada ne prodajemo niti iznajmljujemo. Možemo ih dijeliti s ugovornim izvršiteljima obrade koji za nas pružaju usluge, kao što su programeri i održavatelji platforme, pružatelji usluge hostinga, IT podrška ili dostavne službe, na temelju ugovora i uz odgovarajuće zaštitne mjere, te s tijelima vlasti kada to zahtijeva zakon. Svaki se prijenos evidentira.

Osobne podatke ne prenosimo u zemlje izvan EU-a/EGP-a niti međunarodnim organizacijama.

Vaša prava

Imate pravo na informiranje i pristup, na ispravak, na brisanje, na ograničenje obrade, na prenosivost podataka, na prigovor i na povlačenje privole. Zahtjev pošaljite na info@petrovic.si ili poštom na našu adresu; odgovorit ćemo bez nepotrebnog odgađanja i u zakonskom roku. Ostvarivanje Vaših prava u načelu je besplatno.

Pritužbu možete podnijeti Informacijskom povjereniku Republike Slovenije, Dunajska 22, 1000 Ljubljana (www.ip-rs.si, 01 230 97 30, gp.ip@ip-rs.si).

Kolačići

Platforma koristi isključivo nužne kolačiće za prijavu, navigaciju i postavke; većina su sesijski kolačići koji se brišu kada se odjavite i zatvorite preglednik. Ne koristimo kolačiće trećih strana za analitiku; ako ih uvedemo, prethodno ćemo zatražiti Vašu privolu. Kolačićima možete upravljati u svom pregledniku, no blokiranje nužnih kolačića onemogućuje normalno korištenje platforme.

Izmjene

Ovu izjavu možemo povremeno ažurirati te ćemo ovdje objaviti novu verziju s datumom posljednjeg ažuriranja. Ova izjava vrijedi od 1. siječnja 2025.