Košarica
Ta politika pojasnjuje, katere osebne podatke obdelujemo pri uporabi spletne trgovine interfood-adria.eu, za katere namene jih uporabljamo, komu jih posredujemo in kako lahko uveljavljate svoje pravice. Velja za obiskovalce spletne strani, kupce, uporabnike uporabniških računov in osebe, ki nam pošljejo sporočilo ali zahtevek.
1 Upravljavec in kontakt
Upravljavec osebnih podatkov je INTERFOOD ADRIA, trgovina in storitve, d.o.o., s skrajšanim nazivom INTERFOOD ADRIA d.o.o., Kotnikova ulica 5, 1000 Ljubljana, Slovenija. Matična številka: 9843213000. Identifikacijska številka za DDV: SI90194373.
Za vprašanja o varstvu osebnih podatkov in uveljavljanje svojih pravic nam pišite na office@interfood-adria.eu ali po pošti na zgoraj navedeni naslov upravljavca.
2 Katere podatke obdelujemo
Pri nakupu in dostavi obdelujemo vaše ime in priimek, naslov za račun in dostavo, e-poštni naslov, telefonsko številko za dostavo, kadar jo posredujete, ter podatke o naročenih izdelkih, naročilu, plačilu in dostavi. Pri nakupu za podjetje obdelujemo tudi posredovane podatke o podjetju in kontaktni osebi.
Pri uporabniškem računu obdelujemo podatke, ki jih vnesete ob registraciji in uporabi računa, podatke za prijavo ter zgodovino naročil. Pri komunikaciji, odstopu od pogodbe, vračilih in reklamacijah obdelujemo vaše kontaktne podatke, vsebino sporočil, podatke o nakupu ter dokazila, ki jih posredujete. Podatke o bančnem računu obdelujemo, kadar so potrebni za dogovorjeno vračilo plačila z nakazilom.
Pri uporabi spletne strani se lahko obdelujejo tehnični podatki, kot so naslov IP, čas dostopa, podatki o napravi in brskalniku ter zapisi o delovanju spletne strani. Ob vašem soglasju za analitiko se obdelujejo tudi identifikatorji piškotkov in podatki o uporabi spletne strani. Evidentiramo tudi vaše izbire in privolitve, kadar jih podate.
Podatke pridobivamo predvsem od vas. Informacije o izvedbi plačila, dostavi in obdelavi naročila prejemamo tudi od ponudnikov plačilnih in logističnih storitev ter prek sistema za upravljanje naročil.
3 Nameni in pravne podlage
Naročila, plačila in dostava. Podatke uporabljamo za obravnavo naročila, sklenitev in izpolnitev pogodbe, obdelavo plačila, pripravo in dostavo blaga ter obvestila o naročilu. Pravna podlaga je izvajanje pogodbe oziroma ukrepi pred njeno sklenitvijo na vašo zahtevo, skladno s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR).
Uporabniški račun. Podatke uporabljamo za ustvarjanje in upravljanje računa, prijavo in dostop do podatkov o vaših naročilih. Pravna podlaga je izvajanje storitve uporabniškega računa, ki jo zahtevate, skladno s členom 6(1)(b) GDPR.
Računi in zakonske evidence. Podatke obdelujemo za izdajo, elektronsko pošiljanje, davčno potrjevanje računov, kadar je predpisano, računovodstvo ter izpolnjevanje davčnih in drugih zakonskih obveznosti. Pravna podlaga je člen 6(1)(c) GDPR.
Odstopi, vračila in reklamacije. Podatke obdelujemo za obravnavo vaših zahtevkov, preverjanje nakupa, vračilo plačil ter izpolnjevanje obveznosti prodajalca. Glede na zahtevek je podlaga izvajanje pogodbe ali izpolnjevanje zakonske obveznosti, skladno s členom 6(1)(b) ali 6(1)(c) GDPR.
Odgovori na vprašanja. Če se vaše sporočilo nanaša na naročilo ali pripravo nakupa, ga obravnavamo na podlagi člena 6(1)(b) GDPR. Druga poslovna vprašanja obravnavamo na podlagi zakonitega interesa za komunikacijo in odgovarjanje na prejeta sporočila, skladno s členom 6(1)(f) GDPR.
Varnost in pravni zahtevki. Tehnične zapise in potrebne poslovne podatke uporabljamo za zaščito spletne trgovine, preprečevanje zlorab ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Pravna podlaga je naš zakoniti interes za varno delovanje in zaščito pravic, skladno s členom 6(1)(f) GDPR. Pri tej obdelavi upoštevamo tudi vaše pravice in interese.
Analitika obiska. Google Analytics uporabljamo za statistično spremljanje obiska in razumevanje uporabe spletne strani. Pravna podlaga za obdelavo osebnih podatkov za ta namen je vaše soglasje, skladno s členom 6(1)(a) GDPR. Analitika ni pogoj za nakup.
E-novice in trženjska sporočila. Če se prijavite na prejemanje takih sporočil in podate soglasje, vaše kontaktne podatke uporabljamo za obveščanje o ponudbi. Podlaga je soglasje po členu 6(1)(a) GDPR. Soglasje lahko kadarkoli prekličete z odjavo v sporočilu ali z zahtevo na office@interfood-adria.eu. Obvestila o naročilu, računu, dostavi ali reklamaciji so del obravnave nakupa in jih pošiljamo neodvisno od soglasja za trženje.
4 Obvezni in prostovoljni podatki
Podatki, označeni kot obvezni pri naročilu, so potrebni za sklenitev in izpolnitev pogodbe oziroma izpolnjevanje zakonskih obveznosti. Če jih ne posredujete, naročila ne moremo obravnavati ali izpolniti. Za ustvarjanje računa potrebujemo podatke, označene kot obvezne pri registraciji.
Posredovanje drugih podatkov in soglasje za analitiko ali trženje sta prostovoljna. Zavrnitev ali preklic teh soglasij ne preprečuje nakupa. Prosimo, da nam v sporočilih in prilogah ne pošiljate osebnih podatkov, ki niso potrebni za obravnavo zadeve.
5 Prejemniki osebnih podatkov
Podatke posredujemo samo v obsegu, ki je potreben za posamezno storitev ali zakonsko obveznost. Pri poslovanju sodelujemo z naslednjimi prejemniki oziroma kategorijami prejemnikov:
GLS Slovenija, GLS Fulfillment ter dostavni in logistični partnerji, ki sodelujejo pri izvedbi naročila, za pripravo naročil, skladiščenje, dostavo in obravnavo vračil v obsegu njihovih storitev. Posredujemo samo podatke o prejemniku, dostavi in naročilu, ki so potrebni za izvedbo posamezne storitve. Pri plačilu po povzetju, ki je na voljo samo za dostavo v Slovenijo, posredujemo tudi znesek za prevzem plačila.
MetaKocka d.o.o., ponudnik sistema Meta Kocka, za upravljanje naročil, računov, plačil in logističnih podatkov, povezanih z izpolnitvijo naročil.
Stripe za obdelavo kartičnih plačil in vračil ter povezano preverjanje varnosti transakcij. Kartične podatke obdeluje ponudnik plačilne storitve; za obravnavo naročila uporabljamo podatke o transakciji in statusu plačila. Stripe lahko za posamezne namene, med drugim zaradi svojih zakonskih obveznosti in preprečevanja goljufij, deluje tudi kot samostojni upravljavec. Več informacij vsebuje Stripe politika zasebnosti.
Google kot ponudnik Google Analytics in Google Tag Manager. Google Analytics je namenjen analitiki obiska; Google Tag Manager upravljanju oznak, prek katerih se vključuje analitika. Podrobnosti o Googlovi obdelavi so objavljene v pojasnilu Kako Google uporablja podatke s spletnih mest in aplikacij.
Ponudniki gostovanja, e-pošte, tehnične podpore in vzdrževanja spletne trgovine, vključno s Pro marketing d.o.o. za tehnično podporo, ter izvajalci računovodskih storitev v obsegu, potrebnem za njihove naloge.
Pristojni državni organi, kadar posredovanje določa zakon, ter pravni svetovalci in drugi upravičeni prejemniki, kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.
Izvajalci, ki podatke obdelujejo v našem imenu, smejo to početi le za dogovorjene namene in v skladu z našimi navodili ter ustrezno ureditvijo obdelave po členu 28 GDPR. Prejemniki, ki delujejo kot samostojni upravljavci, odgovarjajo za svojo obdelavo v skladu s predpisi in svojimi obvestili o zasebnosti.
6 Google Analytics in piškotki
Za statistiko obiska uporabljamo Google Analytics prek Google Tag Manager. Analitična obdelava lahko vključuje podatke o ogledanih straneh, času obiska, interakcijah, viru obiska, približni lokaciji ter napravi in brskalniku, skupaj z identifikatorji piškotkov. Pri povezovanju s storitvijo Google se obdelujejo tudi tehnični podatki, potrebni za povezavo, med njimi naslov IP.
Analitiko uporabljamo za spremljanje obiska in izboljšanje spletne trgovine. Za ta namen Googlu ne posredujemo vašega imena, e-poštnega naslova ali naslova za dostavo. Analitični podatki in identifikatorji niso nujno anonimni, zato jih obravnavamo v skladu s pravili o varstvu osebnih podatkov.
Nenujne analitične piškotke in z njimi povezano obdelavo omogočimo šele po vaši aktivni privolitvi. Soglasje lahko zavrnete ali pozneje prekličete v nastavitvah piškotkov. Nadaljnja uporaba spletne strani sama po sebi ne pomeni soglasja. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Nujne piškotke uporabljamo za funkcije, ki jih zahtevate, na primer delovanje košarice, prijavo in shranjevanje izbire glede piškotkov. Zanje soglasje ni potrebno, kadar izpolnjujejo zakonske pogoje za izjemo. Pravna podlaga za povezano obdelavo osebnih podatkov je, glede na namen, izvajanje zahtevane storitve ali zakoniti interes za varno delovanje spletne trgovine.
Informacije o posameznih piškotkih, ponudnikih, namenih in trajanju so objavljene na strani Piškotki, kjer lahko dostopate tudi do nastavitev svoje izbire.
7 Prenosi podatkov zunaj Evropskega gospodarskega prostora
Pri storitvah Google in Stripe lahko pride do obdelave podatkov tudi zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Pri takih prenosih se uporablja ustrezna podlaga po poglavju V GDPR. Za prenose certificiranim ameriškim prejemnikom v okviru EU–US Data Privacy Framework se uporablja sklep Evropske komisije o ustreznosti, kadar prenos spada v obseg njihovega veljavnega potrdila.
Google LLC in Stripe, LLC v svojih objavljenih pravilih navajata sodelovanje v tem okviru. Za prenose, ki niso zajeti z ustreznim sklepom o ustreznosti, se lahko uporabljajo standardne pogodbene klavzule Evropske komisije iz sklepa (EU) 2021/914 skupaj z dodatnimi zaščitnimi ukrepi, kadar so potrebni.
Več informacij je objavljenih na straneh Google pravni okviri za prenos podatkov in Stripe Data Privacy Framework. Informacije o podlagi konkretnega prenosa ter kopijo ustreznih zaščitnih ukrepov lahko zahtevate na office@interfood-adria.eu; pri posredovanju upoštevamo varstvo zaupnih podatkov in pravic drugih oseb.
8 Hramba podatkov
Račune hranimo deset let po poteku leta, na katero se nanašajo, skladno z Zakonom o davku na dodano vrednost (ZDDV-1). Podatke, ki so del drugih zakonskih evidenc, hranimo v obdobjih, ki jih določajo predpisi za te evidence.
Podatke o naročilih, plačilih, dostavi, vračilih in reklamacijah hranimo do zaključka obravnave in nato v obsegu, potrebnem za izpolnjevanje zakonskih obveznosti ter uveljavljanje ali obrambo zahtevkov do izteka ustreznih zastaralnih rokov. Če postopek ali spor še poteka, potrebne podatke hranimo do njegovega zaključka. Podatkov, ki niso potrebni za navedene namene, ne hranimo zgolj zato, ker je del dokumentacije še treba hraniti.
Podatke uporabniškega računa hranimo v času uporabe računa in do njegovega zaprtja. Zaprtje računa ne pomeni izbrisa računov ali druge dokumentacije, za katero obstaja samostojna zakonska ali druga veljavna podlaga za nadaljnjo hrambo.
Podatke iz splošnih vprašanj hranimo do zaključka komunikacije in nato le toliko časa, kolikor so potrebni zaradi vsebine zadeve, na primer za dokazovanje dogovora ali obrambo zahtevka. Tehnične in varnostne zapise hranimo za čas, potreben za odpravo napak, obravnavo varnostnih dogodkov in zaščito sistema; pri presoji upoštevamo vrsto zapisa in tveganje, zaradi katerega je nastal.
Kontaktne podatke za trženje uporabljamo do preklica soglasja ali prenehanja namena. Po odjavi lahko v potrebnem obsegu ohranimo dokaz o soglasju in odjavi za dokazovanje zakonitosti obdelave ter podatek, potreben za spoštovanje odjave.
V našem računu Google Analytics je rok hrambe podatkov o dogodkih nastavljen na 2 meseca, rok hrambe uporabniških podatkov pa na 14 mesecev. Vključena je ponastavitev ob novi aktivnosti uporabnika: ob novi aktivnosti se 14-mesečni rok za njegov identifikator začne šteti znova. Izbris podatkov, za katere je rok potekel, Google izvaja v rednem mesečnem postopku. Ti nastavitvi ne določata trajanja posameznih piškotkov in ne omejujeta hrambe standardnih zbirnih poročil v Google Analytics. Za dodatna pojasnila o hrambi nam lahko pišete na office@interfood-adria.eu.
Po prenehanju veljavne podlage podatke izbrišemo ali nepovratno anonimiziramo. Izbris iz varnostnih kopij se opravi ob njihovem rednem prepisovanju; do takrat ostajajo zaščitene in se ne uporabljajo za redno poslovanje.
9 Vaše pravice
Pod pogoji, ki jih določa GDPR, imate pravico do dostopa do svojih osebnih podatkov in kopije, popravka netočnih ali dopolnitve nepopolnih podatkov, izbrisa, omejitve obdelave ter prenosljivosti podatkov, kadar so izpolnjeni pogoji za posamezno pravico. Pravica do izbrisa ne zajema podatkov, ki jih moramo hraniti zaradi zakonske obveznosti ali jih upravičeno potrebujemo za pravne zahtevke.
Kadar obdelava temelji na zakonitem interesu, ji lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. V tem primeru obdelavo prenehamo izvajati, razen če izkažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali podatke potrebujemo za pravne zahtevke. Obdelavi za neposredno trženje lahko ugovarjate kadarkoli; za ta namen po ugovoru podatkov ne obdelujemo več.
Soglasje lahko kadarkoli prekličete. Preklic je brezplačen in ne vpliva na zakonitost obdelave pred preklicem. Za analitiko lahko uporabite nastavitve piškotkov, za trženjska sporočila odjavo v sporočilu, v obeh primerih pa nam lahko tudi pišete na office@interfood-adria.eu.
Zahtevo za uveljavljanje pravic pošljite na office@interfood-adria.eu ali na naslov upravljavca. Če obstaja utemeljen dvom o vaši identiteti, lahko zahtevamo samo dodatne informacije, potrebne za njeno potrditev in preprečitev neupravičenega razkritja podatkov.
Na zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema. Če je zaradi zapletenosti ali števila zahtev potrebno podaljšanje, se rok lahko podaljša za največ dva dodatna meseca. O podaljšanju in razlogih vas obvestimo v prvem mesecu. Če zahtevi ne ugodimo, pojasnimo razloge in možnosti pritožbe oziroma sodnega varstva.
Uveljavljanje pravic je praviloma brezplačno. Pri očitno neutemeljenih ali pretiranih zahtevah, zlasti zaradi njihovega ponavljanja, lahko pod pogoji GDPR zaračunamo razumno pristojbino glede na upravne stroške ali zahtevo zavrnemo. Neutemeljenost oziroma pretiranost mora dokazati upravljavec.
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana. Informacije o pritožbi so na spletni strani Informacijskega pooblaščenca. Pritožbo lahko vložite tudi pri pristojnem nadzornem organu v državi svojega običajnega prebivališča, delovnega mesta ali domnevne kršitve.
10 Avtomatizirano odločanje
Pri prodaji v naši spletni trgovini ne sprejemamo odločitev o vas, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Analitiko uporabljamo za statistiko obiska, ne za takšno odločanje. Ponudniki plačilnih storitev lahko uporabljajo avtomatizirana preverjanja za preprečevanje goljufij in varnost plačil; njihova obdelava je opisana v njihovih obvestilih o zasebnosti.
11 Varovanje podatkov
Uporabljamo tehnične in organizacijske ukrepe, prilagojene vrsti podatkov in tveganjem obdelave, za zaščito pred nepooblaščenim dostopom, izgubo, spremembo ali razkritjem. Dostop omejujemo na osebe in izvajalce, ki ga potrebujejo za svoje naloge. Če pride do kršitve, ki pomeni veliko tveganje za vaše pravice in svoboščine, vas o njej obvestimo skladno z zakonskimi pogoji.
12 Spremembe politike
Politiko posodobimo ob spremembah obdelave ali predpisov. Veljavno različico objavimo na spletni strani; o pomembnih spremembah vas obvestimo na primeren način. Sprememba politike sama po sebi ne nadomesti soglasja, kadar je za novo obdelavo potrebno vaše soglasje.
Datum začetka veljavnosti: 29. 9. 2026.