Politika zasebnosti in piškotkov

1. Upravljavec podatkov in kontakt

Upravljavec osebnih podatkov je Autotivo Sp. z o.o., Aleje Racławickie 10/5, 20-037 Lublin, Polska, KRS 0000996184, poljska davčna številka (NIP) PL7393974196, REGON 523348385. Za vprašanja o varstvu podatkov in uveljavljanje svojih pravic lahko pišete na gdpr@autotivo.eu ali na navedeni poštni naslov.

2. Katere podatke obdelujemo

Ob prijavi na e-novice obdelujemo navedeni e-poštni naslov in državo, povezano s prijavo. Hranimo tudi podatke, potrebne za upravljanje naročnine in dokazovanje privolitve, kot so datum in vir prijave, različica besedila privolitve, datum potrditve ter status naročnine in odjave. Podatke prejmemo neposredno od vas ter v povezavi z vašo uporabo obrazca in spletne strani.

Med uporabo spletne strani lahko tehnična infrastruktura obdeluje naslov IP, čas in parametre zahtevka, podatke o brskalniku in napravi ter dnevnike napak in varnostnih dogodkov. Po podaji ustreznih privolitev se obdelujejo tudi podatki, opisani v razdelkih o analitiki in merjenju oglasov. Če nam pišete, obdelujemo tudi vsebino korespondence in podatke, navedene v njej.

3. E-novice in koda za popust

Z vašo privolitvijo pošljemo sporočilo o odprtju trgovine s kodo za 15 % popusta, nato pa nadaljnje e-novice s ponudbami, akcijami in novostmi Autotivo. Podatek o državi uporabljamo za prilagoditev komunikacije ustreznemu trgu. Pravna podlaga za obdelavo je člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) ter privolitev v tržno komuniciranje, zahtevana po veljavnih predpisih o elektronskem trženju.

Po prijavi pošljemo sporočilo s prošnjo za potrditev e-poštnega naslova. Naročnina postane aktivna po potrditvi. Navedba e-poštnega naslova in države je prostovoljna, vendar potrebna za upravljanje e-novic za posamezni trg. Privolitev v e-novice ne vključuje privolitve v analitiko ali merjenje oglasov.

Kadar koli se lahko odjavite prek povezave v vsakem tržnem sporočilu ali tako, da pišete na gdpr@autotivo.eu. Odjava je brezplačna in ne zahteva prijave v račun. Preklic privolitve ne vpliva na zakonitost predhodne obdelave. Odjava od e-novic ustavi pošiljanje e-novic Autotivo na ta naslov v vseh naših državnih različicah, razen če pozneje ponovno privolite.

Podrobne pogoje uporabe kode za popust objavimo ob ponudbi ali posredovanju kode. Ta politika opisuje obdelavo podatkov, povezano s prijavo.

4. Drugi nameni in pravne podlage za obdelavo

Tehnične podatke uporabljamo za zagotavljanje in zaščito spletne strani, odkrivanje zlorab ter odpravljanje napak. Pravna podlaga je člen 6(1)(f) GDPR, naš zakoniti interes pa je zagotavljanje nemotenega in varnega delovanja spletne strani. Na isti podlagi odgovarjamo na običajno korespondenco, s čimer uresničujemo svoj interes za obravnavanje poizvedb.

Zahteve glede pravic posameznikov obravnavamo in privolitve dokumentiramo zaradi izpolnjevanja obveznosti iz predpisov o varstvu podatkov na podlagi člena 6(1)(c) GDPR. Podatke, potrebne za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, obdelujemo na podlagi člena 6(1)(f) GDPR. Naš interes je varovanje pravic in možnost dokazovanja pravilnosti svojih ravnanj.

5. Google Analytics 4

Z vašo privolitvijo uporabljamo Google Analytics 4 za merjenje obiskov, uporabe vsebine in učinkovitosti prijavnega obrazca. Obdelujejo se lahko spletni identifikatorji, podatki o napravi in brskalniku, obiskanih straneh, viru obiska, času obiska, dogodkih in približni lokaciji. Zagotavljanje povezave vključuje tudi obdelavo naslova IP. Ti podatki so lahko osebni podatki.

Pravna podlaga je člen 6(1)(a) GDPR in privolitev v ustrezno shranjevanje informacij v napravi ali dostop do njih. Analitične oznake aktiviramo po privolitvi v analitiko. Privolitev lahko zavrnete ali prekličete v nastavitvah zasebnosti spletne strani, ne da bi to vplivalo na možnost prijave na e-novice.

6. Merjenje oglasov Google Ads

Na podlagi ločene privolitve uporabljamo merjenje Google Ads za preverjanje, ali oglasi Autotivo vodijo do obiskov spletne strani in prijav na e-novice. Obdelujejo se lahko oglaševalski identifikatorji in piškotki, podatki o kliku oglasa, napravi, brskalniku ter dejavnostih na spletni strani.

Pravna podlaga je člen 6(1)(a) GDPR in privolitev v ustrezno shranjevanje informacij v napravi ali dostop do njih. Merilne oznake Google Ads aktiviramo po privolitvi v merjenje oglasov. Privolitev upravljate v nastavitvah zasebnosti spletne strani. Prijava na e-novice in uporaba spletne strani sta mogoči tudi brez te privolitve.

7. Piškotki in upravljanje privolitev

Piškotki in podobne tehnologije so namenjeni shranjevanju informacij v napravi ali dostopu do njih. Nujne rešitve uporabljamo v obsegu, potrebnem za delovanje zahtevanih funkcij, varnost in pomnjenje vaše izbire zasebnosti. Analitični in oglaševalski piškotki, za katere je potrebna privolitev, se aktivirajo v skladu z vašo odločitvijo.

V podoknu za zasebnost lahko ločeno sprejmete analitiko in merjenje oglasov ali zavrnete obe kategoriji. Če ne izberete ničesar, se ti orodji ne aktivirata. V podokno se lahko kadar koli vrnete prek povezave Nastavitve zasebnosti v nogi strani. Zavrnitev in preklic privolitve sta enako preprosto dostopna kot njena podaja.

Aktualen seznam uporabljenih piškotkov in podobnih tehnologij, njihovih ponudnikov, namenov in obdobij delovanja je na voljo v podoknu za zasebnost pred podajo privolitve. Obdobje delovanja piškotka na napravi je ločeno od obdobja hrambe podatkov v ponudnikovem sistemu. Izbiro privolitev praviloma shranimo za 6 mesecev, razen če jo prej spremenite, izbrišete zapis iz naprave ali se obseg obdelave bistveno spremeni.

8. Ponudniki storitev in prejemniki podatkov

Za gostovanje spletne strani uporabljamo Vercel Inc. v ZDA, za upravljanje DNS domen Cloudflare, Inc. v ZDA ter za hrambo stikov in izvajanje e-poštnih kampanj Resend, ki ga upravlja Plus Five Five, Inc. v ZDA. Resend obdeluje podatke naročnikov po našem naročilu. Izbira evropske regije pošiljanja v storitvi Resend ne spremeni dejstva, da se podatki te storitve hranijo v ZDA.

Ponudnik Google Analytics za Autotivo je Google Ireland Limited na Irskem. V povezavi z Google Ads lahko Google deluje tudi kot ločen upravljavec. V skladu z ustreznimi pogoji družbe Google je ta subjekt za podatke iz EGP Google Ireland Limited, za podatke iz Združenega kraljestva, ki jih zajemajo ti pogoji, pa Google LLC v ZDA. Obseg obdelave pri družbi Google opisujejo njena politika zasebnosti in informacije o partnerskih spletnih mestih.

Dostop v potrebnem obsegu imajo lahko pooblaščeno osebje, izvajalci storitev IT in korespondence, svetovalci ter organi, pooblaščeni na podlagi zakona. Obdelovalcem podatke zaupamo na podlagi ustreznih pogodb. Vsak ponudnik lahko ločeno odgovarja za podatke, ki jih obdeluje za svoje pravno določene namene.

9. Prenos podatkov zunaj EGP

Uporaba opisanih storitev je lahko povezana z obdelavo podatkov zunaj Evropskega gospodarskega prostora, zlasti v ZDA. Pri storitvi Resend se kontaktni podatki in podatki, povezani z obravnavo sporočil, obdelujejo v ZDA.

Za prenose se uporablja ustrezen mehanizem, določen s predpisi: sklep o ustreznosti ravni varstva, vključno z okvirom EU-US Data Privacy Framework v obsegu, ki ga zajema veljavno certificiranje prejemnika, ali ustrezni zaščitni ukrepi, zlasti standardne pogodbene klavzule Evropske komisije in zahtevani dopolnilni ukrepi. Za podatke, za katere velja UK GDPR, se upoštevajo ustrezni britanski mehanizmi prenosa.

Informacije o zaščitnih ukrepih za posamezni prenos in o tem, kako dobiti njihovo kopijo, lahko prejmete na naslovu gdpr@autotivo.eu.

10. Kako dolgo hranimo podatke

Nepotrjene prijave na e-novice izbrišemo najpozneje po 30 dneh. Aktivno naročnino ohranjamo do preklica privolitve, prenehanja e-novic ali poteka 3 let od potrditve oziroma ponovne potrditve prijave, kar nastopi prej.

Omejena dokazila o privolitvi, pošiljanju in obravnavi odjav lahko hranimo v ločenem arhivu do izteka ustreznih zastaralnih rokov za zahtevke ali odgovornost, povezano s pošiljanjem, ki se štejejo v skladu z veljavnimi predpisi. Upravičenost hrambe preverjamo vsaj enkrat letno. Ob konkretnem sporu ali postopku potrebne podatke hranimo do njegovega pravnomočnega zaključka in prenehanja potrebe po varovanju pravic. Arhivirani podatki niso namenjeni nadaljnjemu trženju.

Minimalen zapis o odjavi, na primer e-poštni naslov in status blokade, ohranimo toliko časa, kolikor je potrebno za upoštevanje odjave in preprečitev ponovnega pošiljanja brez nove privolitve. Tudi upravičenost tega zapisa se preverja.

Podatke o uporabnikih in dogodkih, ki jih zajema nastavitev hrambe v GA4, hranimo 2 meseca, brez podaljševanja tega obdobja ob nadaljnji dejavnosti uporabnika. Ta nastavitev ne zajema standardnih zbirnih poročil. Obdobja za piškotke in identifikatorje merjenja oglasov so navedena v podoknu za zasebnost. Obdobje hrambe podatkov merjenja Google Ads je odvisno od namena: pripisovanja konverzij kampanjam, preverjanja meritev, obračunavanja in zaščite pred zlorabami ter pravil hrambe ustrezne Googlove storitve. Podatki, za katere je Google odgovoren kot samostojni upravljavec, se hranijo v skladu z njegovo politiko hrambe podatkov. Nastavitev 2 mesecev v GA4 ne zajema Google Ads.

Za tehnične dnevnike veljajo obdobja, ki izhajajo iz vrste dnevnika in konfiguracije storitve. Podatke o konkretnem incidentu hranimo toliko časa, kolikor je potrebno za njegovo razjasnitev in zaščito pred zahtevki. Korespondenco hranimo med obravnavo zadeve, nato pa le v obsegu, potrebnem za izpolnitev obveznosti ali varovanje pravic. Varnostne kopije se brišejo v skladu s ciklom posamezne storitve in se ne uporabljajo za tekoče pošiljanje.

11. Vaše pravice

Pod pogoji, določenimi s predpisi, lahko zahtevate dostop do podatkov, njihov popravek, izbris, omejitev obdelave ter prenosljivost podatkov, ki se avtomatizirano obdelujejo na podlagi privolitve ali pogodbe. Privolitev lahko kadar koli prekličete. Iz razlogov, povezanih z vašim posebnim položajem, imate pravico ugovarjati obdelavi na podlagi zakonitega interesa, neposrednemu trženju pa lahko ugovarjate kadar koli.

Zahteve lahko pošljete na gdpr@autotivo.eu. Ob utemeljenem dvomu lahko zahtevamo informacije, potrebne za potrditev vaše identitete. Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu, zlasti v državi običajnega prebivališča, zaposlitve ali domnevne kršitve. Na Poljskem je to predsednik urada za varstvo osebnih podatkov Urząd Ochrony Danych Osobowych.

12. Prilagajanje komunikacije in avtomatizirane odločitve

Dodelitev države pomaga prilagoditi komunikacijo trgu. Analitične in oglaševalske meritve, opisane v tej politiki, so namenjene ocenjevanju delovanja spletne strani in kampanj. V tem okviru Autotivo o vas ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi ter imele pravne učinke ali bi na vas podobno pomembno vplivale.

13. Informacije za posamezne trge

Autotivo je upravljavec s sedežem na Poljskem. Za obdelavo v okviru te dejavnosti uporabljamo GDPR. Dodatne pravice in zahteve, ki izhajajo iz prisilnih predpisov, veljavnih za uporabnika, ostajajo ohranjene. Jezikovna različica spletne strani teh pravic ne omejuje.

14. Spremembe politike

Politiko posodobimo, ko se spremenijo nameni obdelave, orodja ali predpisi. Aktualno različico objavimo na spletni strani z datumom spremembe, o bistvenih spremembah pa obvestimo na način, primeren njihovemu obsegu. Pred začetkom obdelave, ki zahteva novo privolitev, vas bomo zanjo zaprosili. Ob uvedbi nakupov in uporabniških računov bomo objavili informacije, ki zajemajo tudi te storitve.