Izjava o zasebnosti: PETROVIČ BENDEX shop

Uporabniški računi

Uporabniške račune ustvarimo interno v podjetju PETROVIČ d.o.o., po dogovoru s stranko. Pooblaščeni uporabniki dostopajo do platforme z dodeljenim uporabniškim imenom in geslom.

Upravljavec osebnih podatkov

PETROVIČ, podjetje za trgovino in storitve d.o.o., Industrijsko naselje 15, 2325 Kidričevo, Slovenija; matična številka 2139189000; davčna številka SI 78213096; telefon +386 (0)2 799 00 00; e-pošta info@petrovic.si. Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se lahko obrnete na navedene kontaktne podatke.

Katere osebne podatke obdelujemo

Identifikacijski podatki: ime in priimek uporabnika. Kontaktni podatki: elektronski naslov in telefonska številka.

Podatki za račun in prijavo: uporabniško ime (običajno službeni elektronski naslov) in geslo, shranjeno v zaščiteni (šifrirani ali zgoščeni) obliki.

Podatki o uporabi in dnevniški zapisi: datum in čas dostopa, naslov IP, vrsta brskalnika in podobni tehnični podatki, ki se zbirajo zaradi varnosti sistema ter odkrivanja in preprečevanja zlorab.

Vaše podatke praviloma prejmemo od vašega delodajalca (naše poslovne stranke), ko se odpre uporabniški račun, lahko pa tudi neposredno od vas, na primer ko posodobite kontaktne podatke. Obdelujemo le podatke, ki so ustrezni in nujni za spodaj opisane namene.

Nameni in pravne podlage obdelave

Upravljanje uporabniških računov in dostopa do platforme ter izvajanje naročil in poslovnega sodelovanja: obdelava je nujna za izvajanje pogodbe med podjetjem PETROVIČ d.o.o. in vašo organizacijo.

Komunikacija in podpora, na primer potrditve naročil, obvestila o statusu, informacije o vzdrževanju ter reševanje reklamacij in tehnične podpore, pa tudi varnost in izboljšave sistema: naš zakoniti interes.

Zakonske obveznosti, na primer hramba evidenc o naročilih in računih v skladu z davčnimi in računovodskimi predpisi ter posredovanje podatkov državnim organom, kadar to zahteva zakon.

Vsak drug namen samo z vašo predhodno izrecno privolitvijo, ki jo lahko kadarkoli prekličete.

Hramba osebnih podatkov

Podatke o uporabniškem profilu hranimo skozi celotno obdobje aktivnega poslovnega sodelovanja in uporabe platforme. Če uporabnik ne potrebuje več dostopa ali zapusti podjetje stranke, profil deaktiviramo, podatke pa v razumnem roku izbrišemo ali anonimiziramo.

Podatke o naročilih in poslovnih transakcijah hranimo toliko časa, kot zahtevajo računovodski in davčni predpisi (v Sloveniji se računi hranijo 10 let). Dnevniške zapise običajno brišemo po kratkem obdobju, na primer po nekaj mesecih, razen če jih potrebujemo za preiskavo varnostnega incidenta.

Varovanje osebnih podatkov

Uporabljamo stroge tehnične in organizacijske ukrepe: nadzorovan fizični dostop do prostorov in strežnikov, politiko „čiste mize“ in „čistega zaslona“, posodobljene varnostne tehnologije, antivirusno zaščito in požarne zidove, dostop samo za pooblaščene zaposlene z močnimi gesli, šifriranje občutljivih podatkov in povezave SSL/TLS, usposabljanje zaposlenih in pravila za varno delo na daljavo ter redno varnostno kopiranje podatkov.

V malo verjetnem primeru kršitve varnosti osebnih podatkov takoj ukrepamo ter v skladu z GDPR po potrebi obvestimo pristojni nadzorni organ in prizadete posameznike.

Obdelava osebnih podatkov znotraj podjetja

Podatki s platforme se uporabljajo v naših notranjih sistemih (ERP, CRM, MES, TMS, OMS in drugih), na primer na potrditvah naročil, dobavnicah in računih ali za organizacijo dostave. Dostop do njih imajo samo pooblaščeni zaposleni in obdelovalci, ki te podatke potrebujejo pri svojem delu.

Posredovanje tretjim osebam in prenos v tretje države

Vaših podatkov nikoli ne prodajamo in ne dajemo v najem. Lahko jih delimo s pogodbenimi obdelovalci, ki za nas izvajajo storitve, kot so razvijalci in vzdrževalci platforme, ponudniki gostovanja, IT-podpore ali dostavnih storitev, na podlagi pogodbe in z ustreznimi zaščitnimi ukrepi, ter z državnimi organi, kadar to zahteva zakon. Vsako posredovanje se dokumentira.

Osebnih podatkov ne prenašamo v države zunaj EU/EGP ali mednarodnim organizacijam.

Pravice posameznikov

Imate pravico do obveščenosti in dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora in preklica privolitve. Zahtevo pošljite na info@petrovic.si ali po pošti na naš naslov; odgovorili bomo brez nepotrebnega odlašanja, najpozneje v zakonskem roku. Uveljavljanje pravic je načeloma brezplačno.

Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska 22, 1000 Ljubljana (www.ip-rs.si, 01 230 97 30, gp.ip@ip-rs.si).

Piškotki

Platforma uporablja samo nujno potrebne piškotke za prijavo, navigacijo in nastavitve; večina je sejnih piškotkov, ki se po odjavi in zaprtju brskalnika izbrišejo. Analitičnih piškotkov tretjih oseb ne uporabljamo; če jih bomo uvedli, bomo prej zaprosili za vašo privolitev. Piškotke lahko upravljate v svojem brskalniku, vendar blokiranje nujnih piškotkov onemogoči običajno uporabo platforme.

Spremembe te izjave

To izjavo lahko občasno posodobimo; novo različico bomo objavili tukaj z datumom zadnje posodobitve. Ta izjava velja od 1. januarja 2025.