Politika zasebnosti

§ 1 Slovar pojmov

Upravljavec - QRP Automotive SP. Z O.O., t. j. subjekt, ki določa namene in sredstva obdelave vaših osebnih podatkov.
Spletno mesto - spletna stran, ki jo upravljamo na naslovu turbochargers-shop.com, skupaj z vsemi njenimi podstranmi in poddomenami, v okviru katere se izvajajo storitve.
Uporabnik - vsaka fizična oseba, pravna oseba ali organizacijska enota brez pravne osebnosti, ki uporablja Spletno mesto ali storitve, ki jih ponuja Upravljavec.
Uporabniški račun - individualna administrativna plošča, ki je Uporabniku na voljo po registraciji in prijavi na Spletno mesto ter služi za upravljanje osebnih podatkov, zgodovine naročil in uporabo dodatnih funkcionalnosti.
GDPR - Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o zaščiti posameznikov pri obdelavi osebnih podatkov (Splošna uredba o varstvu podatkov).
Vse navedbe GDPR v tej Politiki zasebnosti pomenijo tudi UK GDPR (United Kingdom General Data Protection Regulation) v razmerju do Strank in osebnih podatkov, obdelanih v zvezi s prodajo na ozemlju Združenega kraljestva, v skladu z nacionalno zakonodajo ZK.

§ 2 Splošne določbe

Upravljavec osebnih podatkov je QRP Automotive SP. Z O.O., s sedežem na naslovu Bratnia 8, PL-56-400 Oleśnica, davčna številka (NIP): 9112055005, matična številka (REGON): 529935630.
Z Upravljavcem lahko stopite v stik pisno na zgoraj navedeni naslov, preko kontaktnega obrazca, ki je na voljo na Spletnem mestu, ali po elektronski pošti na naslov: info@turbochargers-shop.com.
Na podlagi 37. člena GDPR Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov.
Ta Politika zasebnosti določa pravila, namene in načine obdelave ter zaščite vaših osebnih podatkov ter vas obvešča o pravilih uporabe piškotkov na Spletnem mestu.
Upravljavec spoštuje načela varstva osebnih podatkov, predvidena v Uredbi (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR) ter v ustreznih nacionalnih predpisih držav članic EU. Glede Uporabnikov iz Združenega kraljestva (ZK) Upravljavec uporablja določbe britanske Splošne uredbe o varstvu podatkov (UK GDPR) in zakona Data Protection Act 2018.
Ta dokument ne ureja postopka sklenitve prodajnih pogodb, pravil glede reklamacij in vračil - ta vprašanja opisuje ločen dokument, ki je na voljo na Spletnem mestu: https://si.turbochargers-shop.com/splosni-pogoji-poslovanja.
Pravila uporabe Spletnega mesta so opisana v ločenem dokumentu, ki je na voljo na Spletnem mestu: https://si.turbochargers-shop.com/politika-zasebnosti.

§ 3 Načela in pravne podlage za obdelavo podatkov

Spoštujemo vašo zasebnost. Osebne podatke uporabljamo pošteno in izključno v obsegu, ki je potreben za izvajanje storitev. Izvajamo vse razumne ukrepe za zaščito vaših podatkov pred nenadzorovano uporabo.
Pravna podlaga za obdelavo vaših osebnih podatkov je:

točka (b) prvega odstavka 6. člena GDPR - obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe (npr. izvedba naročila, stik glede njegovega statusa, dostava),
točka (c) prvega odstavka 6. člena GDPR - obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca (npr. davčne in računovodske obveznosti),
točka (f) prvega odstavka 6. člena GDPR - obdelava je potrebna zaradi zakonitih interesov, ki si jih prizadeva doseči upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok (npr. obramba pred zahtevki),
točka (a) prvega odstavka 6. člena GDPR - posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo svojih osebnih podatkov v enega ali več določenih namenov. To velja npr. za trženje po telefonu ali elektronski pošti ter zbiranje podatkov za profiliranje v analitične in trženjske namene.

Vaši osebni podatki, povezani s sklenitvijo in izvajanjem pogodbe, se bodo obdelovali v obdobju njenega izvajanja ter za obdobje, ki ni daljše od tistega, ki ga predvidevajo pravni predpisi, t. j. do zaključka naročila ali storitve, za izpolnjevanje zakonskih obveznosti ter do zastaranja ali poteka zahtevkov.
Imamo pravico, v primerih, ki jih določa zakon, pa tudi zakonsko dolžnost, da vaše osebne podatke posredujemo organom javne oblasti ali tretjim osebam, ki vložio takšno zahtevo na podlagi veljavnih pravnih predpisov.
Uporabnik ima pravico do:

dostopa do podatkov (15. člen GDPR),
popravka podatkov (16. člen GDPR),
izbrisa podatkov (17. člen GDPR),
omejitve obdelave v primerih, navedenih v 18. členu GDPR,
prenosljivosti posredovanih podatkov, ki se obdelujejo avtomatizirano (20. člen GDPR),
ugovora obdelavi (21. člen GDPR),
preklica privolitve v katerem koli trenutku.

Če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu podatkov, imate pravico vložiti pritožbo pri:

nadzornem organu, pristojnem za vaše običajno prebivališče, delovno mesto ali kraj domnevne kršitve; vodilni organ za Upravljavca je predsednik Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych - PUODO) na Poljskem (velja za Uporabnike, ki prebivajo na območju Evropske unije),
britanskem nadzornem organu - Information Commissioner's Office (ICO) (velja za Uporabnike, ki prebivajo na območju Združenega kraljestva).

§ 4 Obseg in namen zbiranja podatkov

Zbiramo, obdelujemo in hranimo naslednje podatke Uporabnikov:

ime in priimek,
naslov prebivališča (in naslov za dostavo),
davčno številko (NIP) - velja za podjetnike/podjetja,
naslov elektronske pošte (e-mail),
telefonsko številko,
informacije, ki se zbirajo samodejno (npr. IP naslov, informacije o uporabljenem brskalniku, podatki o napravi in času obiska) v tehnične, statistične in analitične namene,
informacijo o izbrani obliki plačila in obliki dostave,
druge osebne podatke, ki so nam bili posredovani prostovoljno.

Posredovanje zgoraj navedenih podatkov je popolnoma prostovoljno, vendar hkrati nujno za popolno izvedbo storitev (npr. oddaja naročila, izvedba plačila in dostava blaga).
Vaše osebne podatke obdelujemo predvsem na območju Evropskega gospodarskega prostora (EGP). V nekaterih primerih (npr. Google Analytics) uporabljamo orodja, ki jih zagotavljajo podjetja zunaj EGP (npr. Google LLC iz ZDA). Zagotavljamo, da se v primeru, ko vaši podatki potujejo zunaj EGP, to zgodi izključno na podlagi ustreznih pravnih zaščitnih ukrepov, kot so standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija in ki zagotavljajo ustrezno raven zaščite vaših podatkov.
Na Spletnem mestu uporabljamo analitična in trženjska orodja (npr. Google Analytics s funkcijo User-ID), ki vključujejo avtomatizirano obdelavo podatkov, vključno s profiliranjem. Profiliranje obsega analizo vašega vedenja, interesov ali preferenc (npr. na podlagi ogledanih izdelkov) z namenom optimizacije delovanja Spletnega mesta ter prilagajanja prikazanih vsebin in trženjskih ponudb vašim potrebam. Pravna podlaga za te dejavnosti je vaša prostovoljna privolitev (točka (a) prvega odstavka 6. člena GDPR), izražena preko plošče za upravljanje s piškotki. Ta obdelava ne vodi do sprejemanja avtomatiziranih odločitev, ki bi za vas imele pravne učinke ali na vas podobno pomembno vplivale (npr. ne vpliva na odločitve o sklenitvi pogodbe).
Dostop do vaših podatkov imajo lahko subjekti, ki za nas opravljajo storitve, nujne za vodenje Spletnega mesta, med drugim:

dostavna podjetja / kurirske službe / pošta,
računovodska podjetja / računovodski servisi,
podjetja, ki posredujejo pri spletnih plačilih, ali banke,
ponudniki IT rešitev / gostiteljska podjetja (hosting) / podjetja za vzdrževanje in IT podporo,
pooblaščeni državni organi (v primeru kršitve zakona).

§ 5 Uporabniški račun

Ustvarjanje Uporabniškega računa na Spletnem mestu je prostovoljno.
Obdelava vaših podatkov za namen ustvarjanja in vzdrževanja Uporabniškega računa (npr. za upravljanje zgodovine naročil, upravljanje podatkov) poteka na podlagi točke (b) prvega odstavka 6. člena GDPR.
Uporabnik ima pravico, da kadar koli zahteva izbris Uporabniškega računa. Obnovitev takšnega računa ne bo mogoča, Uporabnik ga bo moral znova ustvariti in vnesti vse podatke.
Zahteva za izbris računa mora biti poslana na e-poštni naslov info@turbochargers-shop.com.
Izbris računa ne pomeni samodejnega izbrisa podatkov, povezanih z vašimi izvedenimi naročili (računi, računovodska dokumentacija), ki jih mora Upravljavec hraniti zaradi zakonskih obveznosti (točka (c) prvega odstavka 6. člena GDPR) ali za namen obrambe pred zahtevki (točka (f) prvega odstavka 6. člena GDPR).

§ 6 Piškotki

Uporabljamo piškotke ali podobne tehnologije (v nadaljevanju skupaj: piškotki), pod katerimi je treba razumeti informacijske podatke, zlasti tekstovne datoteke, ki se hranijo na končnih napravah Uporabnikov. Služijo prilagajanju storitev in vsebin individualnim preferencam ter izdelavi splošne statistike.
Vrste piškotkov glede na izvor in čas hrambe:

notranji piškotki - nameščeni in prebrani s strani informacijskega sistema Spletnega mesta.
zunanji piškotki - nameščeni in prebrani s strani informacijskih sistemov zunanjih spletnih mest (npr. Google).
sejni piškotki - začasne datoteke, ki ostanejo na napravi do odjave ali izklopa brskalnika.
trajni piškotki - datoteke, ki ostanejo na napravi za obdobje, določeno v nastavitvah brskalnika, ali do njihovega ročnega izbrisa.

Vrste piškotków glede na namen:

nujni piškotki (izzeti iz zahteve po privolitvi) - omogočajo uporabo osnovnih funkcionalnosti Spletnega mesta (npr. ohranjanje seje po prijavi),
funkcionalni piškotki - omogočajo dostop do polnih funkcionalnosti strani,
analitični piškotki - omogočajo zbiranje statistik in informacij o načinu uporabe strani,
trženjski piškotki - omogočajo dostavo oglasnih vsebin, prilagojenih interesom Uporabnika.

Obdelava podatkov s pomočjo piškotkov, ki niso nujni (t. j. analitični, funkcionalni in trženjski), poteka na podlagi aktivne in prostovoljne privolitve Uporabnika, izražene preko plošče za upravljanje s privolitvami (pasica za piškotke), ki se prikaže ob prvem obisku Spletnega mesta. Uporabnik lahko kadar koli spremeni svoje preference glede piškotkov tako, da znova odpre ploščo za upravljanje s privolitvami.
Uporabnik, ki brskajo po spletni strani, lahko samostojno in kadar koli spremeni nastavitve glede piškotkov v svojem spletnem brskalniku ter določi pogoje za njihovo shranjevanje ali popolno blokiranje. Podrobne informacije o ravnanju s piškotki se nahajajo v nastavitvah vaše programske opreme (spletnega brskalnika).

§ 7 Sprememba politike

Politika zasebnosti se lahko spremeni v primeru:

potrebe po njeni prilagoditvi veljavnim pravnim predpisom (zlasti GDPR),
uvedbe novih ali spremembe obstoječih načinov obdelave osebnih podatkov s strani Upravljavca,
spremembe tehnologije delovanja Spletnega mesta.

O spremembah Politike zasebnosti bodo Uporabniki, ki imajo Uporabniški račun, obveščeni preko e-poštnega sporočila, poslanega na naslov, naveden ob registraciji, vsaj 14 dni vnaprej. V sporočilu bo Upravljavec navedel spremenjeno vsebino Politike zasebnosti.
Rok za začetek veljavnosti sprememb znaša 14 dni od dneva obvestila.
V obdobju obveščanja ima Uporabnik, ki ne sprejema nove vsebine Politike zasebnosti, pravico do izbrisa Računa ali do stika z Upravljavcem (preko e-pošte: info@turbochargers-shop.com) in vložitve ugovora zoper nadaljnjo obdelavo podatkov po spremenjenih pravilih.
Če do konca 14-dnevnega roka Račun ni izbrisan ali ugovor ni vložen, to pomeni sprejetje nove Politike zasebnosti in nadaljevanje obdelave podatkov na njeni podlagi.
Politika zasebnosti za neregistrirane Uporabnike (Uporabnike, ki uporabljajo Spletno mesto brez ustvarjanja Računa) začne veljati z trenutkom njene objave na strani Spletnega mesta in se uporablja za obdelavo osebnih podatkov, zbranih od tega trenutka dalje.