Pravilnik o zasebnosti

1. Kdo je odgovoren

Upravljavec vaših osebnih podatkov je Food for Taste s.r.o., Štefánikova 879/5, 811 06 Bratislava, Slovaška, matična številka 43994024 (»mi«). Kontakt za osebne podatke: office@bulkandtasty.com. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker zakon tega v našem primeru ne zahteva.

Prodajamo podjetjem. Osebni podatki, ki jih obdelujemo, so podatki oseb, ki delujejo v imenu teh podjetij: lastnikov, nabavnikov, računovodij in drugih kontaktnih oseb.

2. Katere podatke obdelujemo, zakaj in na kateri podlagi

Registracija in odobritev vašega podjetja. Podatki: ime podjetja, naslov, ID za DDV, ime, e-naslov in telefon kontaktne osebe, rezultat preverjanja ID za DDV, država, čas in različica sprejema pogojev. Podlaga: ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR); naš zakoniti interes, da prodajamo samo pravim podjetjem (člen 6(1)(f)).
Račun stranke in prijava. Podatki: ime, e-naslov, geslo (Shopify ga hrani v zaščiteni obliki), cenovni razred. Podlaga: pogodba (člen 6(1)(b)).
Naročila, dostava in plačilo. Podatki: vsebina naročila, naslova za dostavo in račun, kontaktna oseba, telefon za kurirja, stanje plačila. Podlaga: pogodba (člen 6(1)(b)).
Računi in računovodstvo. Podatki: podatki za račun, podatki o DDV. Podlaga: zakonska obveznost (člen 6(1)(c)): računovodski in davčni predpisi.
Podpora strankam in reklamacije. Podatki: sporočila, ki nam jih pošljete, številke serij, fotografije. Podlaga: pogodba (člen 6(1)(b)); zakoniti interes (člen 6(1)(f)).
Kontaktni obrazec in hitro sporočilo. Podatki: ime, e-naslov, sporočilo. Podlaga: naš zakoniti interes, da vam odgovorimo (člen 6(1)(f)).
Varnost in preprečevanje goljufij. Podatki: naslov IP, tehnični dnevniki, poskusi prijave. Podlaga: zakoniti interes (člen 6(1)(f)).
Novice in ponudbe po e-pošti (samo če soglašate). Podatki: e-naslov, ime, čas vašega soglasja. Podlaga: soglasje (člen 6(1)(a)), ki ga lahko kadar koli prekličete s povezavo za odjavo v vsaki e-pošti ali tako, da nam pišete.
Piškotki in podobne tehnologije. Podatki: glejte pravilnik o piškotkih. Podlaga: soglasje (člen 6(1)(a)), razen za nujno potrebne piškotke.

Večino teh podatkov posredujete sami. Za preverjanje ID za DDV uporabljamo tudi javno storitev EU VIES.

O vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi. Preverjanje ID za DDV je samodejno, vendar o vsaki registraciji odloča človek.

3. Kdo prejme vaše podatke

Uporabljamo naslednje ponudnike storitev (obdelovalce) na podlagi pogodb o obdelavi podatkov in naslednje samostojne prejemnike:

Shopify (Shopify International Ltd, Irska, in Shopify Inc.): spletna trgovina, računi, blagajna, naročila, e-pošta (EU, Kanada, ZDA).
Render (Render Services, Inc.): gostovanje naših storitev za registracijo in izdajanje računov (ZDA, strežniki v EU).
Google (Google Ireland Ltd, Google LLC): preglednice, ki jih uporabljamo za upravljanje strank in naročil (EU, ZDA).
Intuit (QuickBooks Online): računi in računovodstvo (ZDA, EU).
SOS Inventory: zaloge in številke serij (ZDA, Kanada).
Order Printer Pro (aplikacija Shopify): tiskanje računov in dobavnic (ZDA).
Zaslat s.r.o. in kurirji UPS, GLS, DPD in Packeta: dostavne nalepke, dostava, sledenje; kurirji prejmejo naslov dostave, kontaktno osebo in telefon (EU).
Naš računovodja in davčni svetovalec: računovodstvo (Slovaška).
Stripe (Stripe Payments Europe, Ltd., Irska): obdelava plačil (EU, ZDA).
Google (Google Ireland Ltd, Google LLC): Google Analytics: statistika uporabe trgovine, samo z vašim soglasjem (EU, ZDA).
Meta Platforms Ireland Ltd.: piksel Meta: merjenje oglaševanja, samo z vašim soglasjem; Meta in mi sva lahko za ta del obdelave skupna upravljavca (EU, ZDA).

Podatke posredujemo tudi organom, kadar to zahteva zakon.

4. Prenosi izven EU

Nekateri ponudniki imajo sedež v ZDA ali Kanadi. Podatke prenašamo samo ponudnikom, ki so certificirani v okviru EU-US Data Privacy Framework, ali ki smo jih zavezali s standardnimi pogodbenimi določili EU. Za Kanado velja sklep Evropske komisije o ustreznosti.

5. Kako dolgo hranimo podatke

Računovodske listine in računi: 10 let, kot zahtevajo slovaški računovodski in davčni zakoni.
Račun stranke in zgodovina naročil: dokler račun obstaja, nato kolikor zahtevajo zakonske obveznosti.
Zavrnjene ali nedokončane registracije: 12 mesecev.
Sporočila in reklamacije: 3 leta po zaključku primera.
Tehnični in varnostni dnevniki: 90 dni.
Novice in ponudbe po e-pošti: do preklica soglasja ali odjave.

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave ali ugovora, pravico do prenosljivosti podatkov in kadar koli lahko prekličete soglasje (kar ne vpliva na prejšnjo obdelavo). Pišite na office@bulkandtasty.com. Odgovorimo v enem mesecu.

Imate tudi pravico do pritožbe pri nadzornem organu: Úrad na ochranu osobných údajov Slovenskej republiky (Urad za varstvo osebnih podatkov Slovaške republike), Hraničná 12, 820 07 Bratislava 27, www.dataprotection.gov.sk. V Sloveniji lahko pritožbo vložite tudi pri Informacijskem pooblaščencu.

7. Varnost

Podatke varujemo z nadzorom dostopa, šifriranimi povezavami, ločenimi ključi za vsako storitev in omejenim dostopom za naše zaposlene in ponudnike. Če kršitev ogroža vaše pravice, jo prijavimo organu in po potrebi tudi vam.