PRAVILNIK O ZASEBNOSTI

BC China Direct | veljavnost od: [DATUM OBJAVE]

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je BC, podjetniško in poslovno svetovanje, d.o. (BC d.o.), Spodnji Brnik 2, 4207 Cerklje na Gorenjskem, Slovenija, matična številka 8432058000, ID za DDV SI68206534, e-pošta: info@bcchinadirect.si, telefon: +386 40 860 018.

Ta pravilnik pojasnjuje, katere osebne podatke obdelujemo pri uporabi spletne strani, oddaji povpraševanja, pripravi ponudbe, spletnem nakupu, izvedbi naročila, dostavi, servisu, reklamaciji in poslovni komunikaciji.

2. Katere podatke zbiramo

·        identifikacijske in kontaktne podatke: ime, priimek, podjetje, funkcija, naslov, e-pošta in telefon;

·        podatke podjetja in naročila: davčna številka, naslov za račun in dostavo, naročeni izdelki, tehnične zahteve, ponudbe, pogodbe, plačila, dobava, reklamacije in servisna zgodovina;

·        vsebino komunikacije: sporočila iz obrazca, e-pošto, zapiske klicev, potrditve specifikacij, fotografije, videe in priloge, ki nam jih posredujete;

·        podatke o uporabi spletne strani: IP naslov, čas dostopa, vrsta naprave in brskalnika, varnostni in strežniški dnevniki ter podatki iz dovoljenih piškotkov;

·        podatke uporabniškega računa in košarice, če uporabljate spletno trgovino ali portal;

·        podatke za trženje, kadar podate soglasje ali kadar je neposredno trženje poslovnim kontaktom dopustno na drugi pravni podlagi, vedno z možnostjo ugovora oziroma odjave.

Ne zahtevamo posebnih vrst osebnih podatkov. Prosimo, da nam jih v prostih poljih, dokumentih ali prilogah ne pošiljate, razen če je to nujno in smo se o tem predhodno dogovorili.

3. Nameni in pravne podlage obdelave

Kadar obdelava temelji na zakonitem interesu, tehtamo naš poslovni namen proti pravicam in pričakovanjem posameznika. Posameznik lahko takšni obdelavi ugovarja; pri neposrednem trženju ugovor učinkuje brez nadaljnjega tehtanja.

4. Od kod pridobimo podatke

Podatke praviloma dobimo neposredno od vas, vašega delodajalca ali poslovnega partnerja, prek spletnega obrazca, e-pošte, telefona, sestanka, spletnega naročila ali dokumentacije naročila. Poslovne kontaktne podatke lahko pridobimo tudi iz javnih poslovnih registrov, spletnih strani podjetij, sejmov in zakonitih poslovnih virov.

Če nam posredujete podatke druge osebe, morate zagotoviti, da ste za to upravičeni in da je oseba ustrezno obveščena.

5. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni, so potrebni za odgovor, ponudbo ali izvedbo naročila. Če jih ne posredujete, morda ne bomo mogli pripraviti zanesljive ponudbe, potrditi naročila, organizirati uvoza ali izvesti dostave. Podaja podatkov za analitiko in trženje ni pogoj za nakup.

6. Komu podatke razkrivamo

Podatke razkrivamo le v obsegu, ki je potreben za določen namen, naslednjim kategorijam prejemnikov:

·        ponudniku poslovne in spletne platforme Odoo ter njegovim pogodbenim podizvajalcem;

·        ponudnikom gostovanja, e-pošte, varnostnih kopij, IT podpore in vzdrževanja;

·        računovodstvu, bankam, ponudnikom plačilnih storitev in revizorjem;

·        proizvajalcem in dobaviteljem, kontrolnim hišam, serviserjem ter tehničnim strokovnjakom;

·        špediterjem, prevoznikom, zavarovalnicam, carinskim zastopnikom in pristojnim organom;

·        pravnim in drugim strokovnim svetovalcem ter organom, kadar to zahteva zakon ali je potrebno za pravni zahtevek.

Od pogodbenih obdelovalcev zahtevamo zaupnost, varnost in obdelavo po naših navodilih. Kadar prejemnik sam določa namen obdelave, nastopa kot samostojni upravljavec in za svoj del obdelave odgovarja po lastnih pravilih.

7. Posredovanje tehničnih zahtev dobaviteljem

Za pripravo ponudbe, tehnično uskladitev in izvedbo naročila lahko BC d.o.o. proizvajalcem oziroma dobaviteljem na Kitajskem posreduje izključno podatke o zahtevanem izdelku, tehnične specifikacije, količine in druge informacije, potrebne za pripravo ustrezne rešitve.

Dobaviteljem ne posredujemo osebnih ali kontaktnih podatkov kupcev, podatkov o njihovih zaposlenih niti drugih informacij, na podlagi katerih bi bilo mogoče prepoznati kupca. Tehnično dokumentacijo pred posredovanjem po potrebi pregledamo in odstranimo morebitne osebne identifikatorje.

Ker se dobaviteljem posredujejo samo neosebni oziroma ustrezno anonimizirani tehnični podatki, takšno posredovanje ne predstavlja prenosa osebnih podatkov v tretjo državo po poglavju V GDPR.

8. Roki hrambe

Rok se lahko podaljša, če je podatek potreben za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, izvedbo uradnega postopka ali izpolnitev zakonske obveznosti. Po izteku roka podatke izbrišemo, anonimiziramo ali varno omejimo dostop.

9. Piškotki in podobne tehnologije

Spletna stran uporablja nujne piškotke za delovanje, varnost, prijavo, jezikovne nastavitve, košarico in zaključek naročila. Za nujne piškotke privolitev ni potrebna, ker brez njih zahtevane storitve ni mogoče zagotoviti.

Analitične, funkcionalne in oglaševalske piškotke namestimo samo po veljavni privolitvi, kjer je ta zahtevana. Privolitev lahko kadarkoli spremenite ali prekličete prek nastavitev piškotkov. Zavrnitev nenujnih piškotkov ne sme preprečiti osnovne uporabe spletne strani.

Podroben in sproti posodobljen seznam piškotkov, njihove ponudnike, namene in trajanje objavljamo na ločeni strani Politika piškotkov. Odoo lahko ob vklopu pasice samodejno ustvari stran /cookie-policy; dejanski seznam je treba pred objavo preveriti glede na vključene module in zunanje skripte.

10. Vaše pravice

Pod pogoji GDPR imate pravico zahtevati:

·        dostop do svojih osebnih podatkov in kopijo podatkov;

·        popravek netočnih ali dopolnitev nepopolnih podatkov;

·        izbris podatkov, kadar za hrambo ni več pravne podlage;

·        omejitev obdelave;

·        prenosljivost podatkov, kadar obdelava temelji na privolitvi ali pogodbi in poteka avtomatizirano;

·        ugovor obdelavi na podlagi zakonitega interesa ter kadarkoli ugovor neposrednemu trženju;

·        preklic privolitve za naprej, ne da bi to vplivalo na zakonitost obdelave pred preklicem;

·        da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi in ima pomembne pravne ali podobne učinke, kadar so izpolnjeni zakonski pogoji.

Zahtevo pošljite na info@bcchinadirect.si. Zaradi zaščite podatkov lahko zahtevamo razumno preverjanje identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu; rok se lahko v zahtevnih primerih pod zakonskimi pogoji podaljša.

11. Pritožba nadzornemu organu

Če menite, da osebne podatke obdelujemo nezakonito, nas lahko najprej kontaktirate na info@bcchinadirect.si. Pravico imate tudi do pritožbe pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

12. Varnost podatkov

Uporabljamo razumne organizacijske in tehnične ukrepe, vključno z upravljanjem dostopov, varnimi gesli, omejitvami uporabniških pravic, posodobitvami, varnostnimi kopijami in sledljivostjo poslovne komunikacije. Popolne varnosti prenosa ali hrambe ni mogoče zagotoviti, zato ob incidentu ukrepamo v skladu z oceno tveganja in zakonskimi obveznostmi.

13. Avtomatizirano odločanje

Trenutno ne sprejemamo odločitev, ki bi za posameznika imele pravne ali podobno pomembne učinke in bi temeljile izključno na avtomatizirani obdelavi. Če se to spremeni, bomo pred začetkom zagotovili dodatne informacije in ustrezne pravice.

14. Spremembe pravilnika

Pravilnik lahko posodobimo zaradi sprememb poslovanja, tehnologije ali predpisov. Na vrhu dokumenta objavimo datum veljavnosti. O bistvenih spremembah bomo obvestili na primeren način, kadar je to potrebno.