Politika zasebnosti
Različica: 1.0 · Velja od: [DATUM ZAGONA]
S to politiko zasebnosti vas obveščamo, kako družba Mizarstvo Lesnika d.o.o. zbira, obdeluje in varuje vaše osebne podatke, ko obiščete spletno mesto omare.si ali uporabljate naš konfigurator za načrtovanje omar po meri.
Politika je usklajena s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679 — GDPR) in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Kdo smo in kako nas dosežete
Upravljavec osebnih podatkov:
Mizarstvo Lesnika, izdelava in montaža pohištva, d.o.o. Prvomajska ulica 11, 4226 Žiri Matična številka: 8719497000 Davčna številka: SI 35358238
Kontakt za vprašanja o varstvu osebnih podatkov: E-pošta: [zasebnost@omare.si] Telefon: [+386 ... ...]
Pooblaščene osebe za varstvo podatkov (DPO) ne imenujemo, ker je naša obdelava majhnega obsega in ne sodi med tiste, ki bi to po GDPR zahtevale. Če bi se to spremenilo, vas obvestimo.
2. Kakšne osebne podatke zbiramo
2.1 Ko obiščete omare.si
Avtomatsko zabeležimo:
- IP naslov (skrajšan za potrebe analitike)
- Tip brskalnika in operacijskega sistema
- Jezik brskalnika
- Stran, s katere ste prišli (referer)
- Strani, ki ste si jih ogledali, in čas, ki ste ga preživeli na njih
- Piškotke in podobne tehnologije — glej Politiko piškotkov
2.2 Ko načrtujete omaro v konfiguratorju
- Vaše izbire in nastavitve omare (mere, materiali, dodatki)
- Sporočila, ki jih napišete v AI-klepetu znotraj konfiguratorja
- Fotografije prostora, če jih sami naložite (neobvezno)
V tej fazi vas še ne identificiramo. Konfiguracija je pripeta na anonimno sejo, ki jo lahko opustite kadar koli brez posledic.
2.3 Ko oddate povpraševanje za ponudbo
Tu nam podate identifikacijske podatke:
- Ime in priimek
- E-poštni naslov
- Telefonska številka (neobvezno)
- Naslov za meritve in montažo (samo če želite ponudbo z meritvijo na lokaciji)
- Sporočilo / opombe (neobvezno)
2.4 Ko z nami komunicirate
- Vsebina e-poštnih sporočil, telefonskih klicev (povzetek), klepetov in zapisov v naših sistemih za podporo
- Datum in čas komunikacije
3. Zakaj obdelujemo vaše podatke (nameni in pravne podlage)
| Namen | Pravna podlaga (GDPR čl. 6) |
|---|---|
| Delovanje spletne strani in konfiguratorja | Zakoniti interes — omogočiti vam uporabo storitve |
| Priprava ponudbe na vaše povpraševanje | Predpogodbeni ukrepi na vašo zahtevo |
| Sklenitev in izvajanje pogodbe za izdelavo omare | Izvajanje pogodbe |
| Komunikacija glede vaše ponudbe ali naročila | Izvajanje pogodbe oz. predpogodbeni ukrepi |
| Pošiljanje občasnih e-novic o naših produktih | Soglasje (samo, če se izrecno strinjate) |
| Izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti | Zakonska obveznost |
| Uveljavljanje ali obramba pravnih zahtevkov | Zakoniti interes |
| Zaznavanje in preprečevanje zlorab spletne strani | Zakoniti interes |
Kadar se sklicujemo na zakoniti interes, smo opravili presojo razumnega ravnotežja med našim interesom in vašimi pravicami. Povzetek vam pošljemo na zahtevo na [zasebnost@omare.si].
Soglasje za neposredno trženje je vedno prostovoljno in ga lahko kadar koli prekličete brez navedbe razloga (najlažje s klikom "odjava" v nogi e-novice).
4. Avtomatizirano odločanje in profiliranje
Ne sprejemamo odločitev o vas, ki bi imele pravne ali podobno pomembne učinke, izključno na podlagi avtomatiziranega odločanja v smislu 22. člena GDPR.
Konfigurator uporablja AI klepet (storitev OpenAI, dostopna prek platforme Closetforge), ki vam pomaga oblikovati omaro. AI ne sprejema avtonomnih odločitev — vsi predlogi gredo skozi vašo potrditev. AI-klepet ne uporablja vaših podatkov za učenje modela.
5. Komu posredujemo vaše podatke
Vaše osebne podatke posredujemo samo tem skupinam:
5.1 Ponudniku platforme — Closetforge
Spletni konfigurator omare.si tehnično poganja platforma Closetforge ([LEGAL ENTITY], Slovenija). Closetforge nastopa kot obdelovalec v našem imenu in je pogodbeno zavezan k:
- obdelavi podatkov samo za namene, ki smo jih določili,
- ustreznim varnostnim ukrepom (TLS šifriranje, kontrola dostopa, redne varnostne ocene),
- omogočanju izvrševanja vaših pravic.
Pogodba o obdelavi je sklenjena v skladu s 28. členom GDPR.
5.2 Pod-obdelovalci platforme Closetforge
Closetforge za delovanje platforme uporablja določene tretje osebe (gostovanje, e-pošta, AI). Aktualen seznam je objavljen na closetforge.com/subprocessors. Glavne kategorije:
- Gostovanje in CDN: Cloudflare (EU), Amazon Web Services (EU — Frankfurt)
- E-poštna sporočila: [izbrani ponudnik]
- AI klepet: OpenAI Ireland Limited (z varovalkami za prenos v ZDA prek SCC + DPF)
- SMS sporočila (če uporabljamo): Twilio Ireland
5.3 Strokovni svetovalci
Računovodja, odvetnik, davčni svetovalec — vsi pod obvezo zaupnosti.
5.4 Pristojni organi
Če to zahteva zakon, sodišče ali drug pristojni organ (na primer pri davčnem nadzoru ali pravnem postopku).
5.5 Podizvajalci pri izdelavi in montaži
Če pri izdelavi ali montaži vaše omare sodelujemo s podizvajalci (na primer transport, posebne obdelave), jim posredujemo samo podatke, ki so nujni za izvedbo dela (pogosto le naslov dostave in čas). Vsi podizvajalci so pogodbeno zavezani k zaupnosti.
Vaših podatkov ne prodajamo nikomur. Ne uporabljamo jih za vedenjsko oglaševanje med spletnimi mesti.
6. Prenosi podatkov v tretje države
Vaše podatke obdelujemo predvsem znotraj EU/EGP. Ker pa platforma Closetforge uporablja določene storitve s sedežem v ZDA (npr. OpenAI), se izvajajo prenosi v ZDA na podlagi:
- Sklepa Evropske komisije o ustreznosti EU–ZDA okvira za varstvo podatkov (Data Privacy Framework), kjer so prejemniki certificirani, ali
- Standardnih pogodbenih klavzul (SCC) Evropske komisije z dodatnimi varovalkami (šifriranje, nadzor dostopa, omejitev namena obdelave).
Več o tem in seznam prejemnikov vam pošljemo na zahtevo.
7. Kako dolgo hranimo vaše podatke
| Kategorija podatkov | Rok hrambe |
|---|---|
| Ponudbe brez sklenjene pogodbe | 12 mesecev od oddaje povpraševanja |
| Pogodbene stranke — podatki o stranki in naročilu | 10 let po izpolnitvi pogodbe (zakonska obveznost po Zakonu o davku na dodano vrednost in računovodskih predpisih) |
| Garancijski podatki (po vgradnji omare) | Čas trajanja garancije + 3 leta |
| E-novice / soglasje za trženje | Do preklica soglasja, nato samo še zapis "odjavljen" za preprečitev ponovnega kontaktiranja |
| Spletna analitika (omare.si) | 14 mesecev |
| Sistemski dnevniki strežnikov | 90 dni, dlje samo če gre za varnostni incident |
| Komunikacija (e-pošta, klepeti) | 3 leta od zaključka komunikacije |
Po izteku rokov podatke izbrišemo ali anonimiziramo.
8. Vaše pravice
Po GDPR imate naslednje pravice:
- Pravica do dostopa — od nas lahko zahtevate informacije, katere podatke o vas obdelujemo, in kopijo teh podatkov
- Pravica do popravka — če so podatki netočni ali nepopolni, jih popravimo
- Pravica do izbrisa ("pravica do pozabe") — pod določenimi pogoji vam podatke izbrišemo (omejitev: ne moremo izbrisati podatkov, ki jih moramo hraniti po zakonu — npr. račune)
- Pravica do omejitve obdelave — pod določenimi pogoji
- Pravica do prenosljivosti — vaše podatke vam pošljemo v strukturirani, strojno berljivi obliki (CSV, JSON)
- Pravica do ugovora — ugovarjate lahko obdelavi na podlagi zakonitega interesa, vključno s trženjem
- Pravica do preklica soglasja — kadarkoli, brez vpliva na zakonitost predhodne obdelave
- Pravica do pritožbe nadzornemu organu
Kako uveljavite pravice?
Pišite nam na [zasebnost@omare.si]. Odgovorimo v roku enega meseca (po potrebi podaljšano še za dva meseca s predhodnim obvestilom). Postopek je za vas brezplačen, razen če so zahteve očitno neutemeljene ali pretirane.
Lahko bomo zahtevali identifikacijo, da preprečimo zlorabo (npr. da kdo drug ne uveljavlja pravic v vašem imenu).
Pritožba pri Informacijskem pooblaščencu
Če menite, da pri obdelavi vaših podatkov kršimo zakonodajo, lahko vložite pritožbo pri:
Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana Telefon: 01/230 97 30 E-pošta: gp.ip@ip-rs.si Spletna stran: www.ip-rs.si
Pred pritožbo nas lahko najprej kontaktirate — pogosto se zadevo da rešiti hitreje neposredno z nami.
9. Varnost vaših podatkov
Vaše podatke varujemo s tehničnimi in organizacijskimi ukrepi, ki ustrezajo tveganju:
- TLS šifriranje za vse povezave (HTTPS)
- Šifriranje v mirovanju (AES-256) za baze podatkov
- Omejen dostop po načelu "minimalnih pravic"
- Dvostopenjska avtentikacija za naše zaposlene z dostopom do strank
- Redno varnostno preverjanje in nadgrajevanje sistemov
- Varnostne kopije z dokumentiranimi testi obnove
- Postopek za odzivanje na varnostne incidente
V primeru kršitve varstva osebnih podatkov, ki bi predstavljala visoko tveganje za vaše pravice in svoboščine, vas obvestimo neposredno. Manjše incidente sporočamo Informacijskemu pooblaščencu v 72 urah, kot zahteva zakon.
10. Mladoletniki
omare.si je namenjen polnoletnim osebam. Zavestno ne zbiramo osebnih podatkov mladoletnih oseb pod 16. letom starosti. Če ste starš ali skrbnik in menite, da smo nehote zbrali podatke o vašem otroku, nas kontaktirajte in podatke bomo izbrisali.
11. Spremembe te politike
Politiko lahko občasno posodobimo. Ob bistvenih spremembah vas obvestimo z obvestilom na omare.si in po e-pošti, če smo vam jo poslali na podlagi soglasja, vsaj 14 dni pred začetkom veljavnosti.
Različico in datum veljavnosti najdete na vrhu dokumenta. Starejše različice hranimo v arhivu (na zahtevo).
12. Kontakt
Vsa vprašanja o varstvu osebnih podatkov:
E-pošta: [zasebnost@omare.si] Pošta: Mizarstvo Lesnika d.o.o., Prvomajska ulica 11, 4226 Žiri (z oznako "Varstvo osebnih podatkov")