Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne trgovine cervab2b.si, je:

TAR CONSULT d.o.o.
Bonifacijeva ulica 4
6330 Piran
Slovenija

Poslovna enota:

TAR CONSULT d.o.o. – PE Slovenska Bistrica
Stepišnikova ulica 12
2310 Slovenska Bistrica

E-pošta za vprašanja glede zasebnosti: info@cervab2b.si
Telefon: +386 41 309 666

Za vprašanja v zvezi z naročili, vračili in reklamacijami lahko uporabite tudi naslov:

narocila@cervab2b.si

Ta politika pojasnjuje, katere osebne podatke zbiramo, zakaj jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate.

Politika zasebnosti mora biti jasna, pregledna in vsebovati informacije o namenih, pravnih podlagah, prejemnikih, hrambi ter pravicah posameznika.

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletne trgovine lahko obdelujemo naslednje podatke:

• ime in priimek;
• naziv podjetja;
• naslov za račun in dostavo;
• e-poštni naslov;
• telefonsko številko;
• davčno številko in podatek o zavezanosti za DDV;
• podatke o naročenih izdelkih, količinah, cenah in popustih;
• podatke o načinu dostave, plačilu in statusu naročila;
• zgodovino naročil;
• vsebino sporočil, vprašanj, reklamacij in zahtevkov za vračilo;
• fotografije, ki nam jih pošljete zaradi reklamacije;
• podatke uporabniškega računa;
• podatke, potrebne za preverjanje in odobritev B2B-računa;
• IP-naslov, podatke o napravi, brskalniku ter tehnične dnevnike;
• podatke o izbiri piškotkov in soglasjih;
• druge podatke, ki nam jih prostovoljno posredujete.

Podatki o pravnih osebah sami po sebi niso osebni podatki, vendar so ime, službeni e-poštni naslov, telefonska številka in drugi kontaktni podatki zaposlenega ali zastopnika osebni podatki.

3. Nameni in pravne podlage obdelave

Oddaja in izvedba naročila

Podatke obdelujemo za:

• sprejem in potrditev naročila;
• preverjanje dobavljivosti;
• pripravo in odpremo izdelkov;
• osebni prevzem;
• komunikacijo o naročilu;
• izvedbo plačila;
• obravnavo vračil in reklamacij.

Pravna podlaga je izvajanje pogodbe oziroma izvedba dejanj pred sklenitvijo pogodbe.

Za izvedbo naročila privolitev ni potrebna, saj se podatki obdelujejo zato, da lahko naročilo izvedemo. Privolitev je druga pravna podlaga in je ne smemo mešati z obdelavo, potrebno za izvedbo nakupa.

Izdaja računov in izpolnjevanje zakonskih obveznosti

Podatke iz naročil, računov in plačil obdelujemo zaradi izpolnjevanja davčnih, računovodskih in drugih zakonskih obveznosti.

Podatke na računih hranimo najmanj deset let po poteku leta, na katero se račun nanaša, oziroma dlje, če tako zahteva zakon.

Uporabniški račun

Podatke obdelujemo za:

• ustvarjanje in upravljanje računa;
• prijavo v spletno trgovino;
• pregled naročil;
• shranjevanje podatkov za prihodnje nakupe;
• ponastavitev gesla;
• zagotavljanje varnega dostopa.

Račun lahko uporabnik uporablja do njegovega izbrisa oziroma do prenehanja potrebe po njem.

Registracija in odobritev B2B-kupcev

Pri B2B-registraciji obdelujemo podatke podjetja ter kontaktne podatke njegovega zastopnika ali zaposlenega za:

• preverjanje podjetja;
• preverjanje davčne številke;
• odločanje o odobritvi B2B-dostopa;
• določitev cen in popustov;
• komunikacijo s poslovnim kupcem;
• preprečevanje zlorab.

Pravna podlaga je izvajanje ukrepov pred sklenitvijo poslovnega razmerja, izvajanje pogodbe in zakoniti interes za preverjanje poslovnih uporabnikov.

Komunikacija in povpraševanja

Kadar nam pošljete vprašanje po e-pošti, telefonu ali obrazcu, podatke obdelujemo za pripravo odgovora in nadaljnjo komunikacijo.

Pravna podlaga je vaš zahtevek, izvajanje ukrepov pred sklenitvijo pogodbe oziroma naš zakoniti interes za komunikacijo s strankami.

Vračila, reklamacije in pravni zahtevki

Podatke obdelujemo za:

• preverjanje upravičenosti zahtevka;
• komunikacijo s kupcem;
• organizacijo vračila;
• popravilo, zamenjavo ali vračilo plačila;
• izdajo dobropisa;
• dokazovanje in zaščito pravnih zahtevkov.

Podatke hranimo do zaključka postopka in nato toliko časa, kolikor je potrebno zaradi zakonskih rokov, računovodskih obveznosti ali morebitnih pravnih zahtevkov.

Varnost spletne trgovine

IP-naslove, tehnične dnevnike in podatke o dejavnosti lahko obdelujemo zaradi:

• zagotavljanja varnosti;
• preprečevanja zlorab in goljufij;
• odkrivanja napak;
• zaščite uporabniških računov;
• zagotavljanja stabilnega delovanja trgovine.

Pravna podlaga je naš zakoniti interes za varno in zanesljivo delovanje spletne trgovine.

4. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni, so potrebni za izvedbo naročila, dostavo, plačilo ali izdajo računa.

Če teh podatkov ne posredujete, naročila morda ne bomo mogli sprejeti ali izvesti.

Posredovanje podatkov za nenujne namene, kot je prihodnja prijava na e-novice, je prostovoljno in ni pogoj za nakup.

5. Plačila prek Stripe

Pri kartičnem plačilu se podatki, potrebni za izvedbo transakcije, posredujejo ponudniku plačilnih storitev Stripe.

Stripe lahko glede na uporabljeno storitev in okoliščine nastopa kot obdelovalec, samostojni upravljavec ali skupni upravljavec določenih podatkov. Odgovorna pravna oseba Stripe je odvisna od države uporabnika in uporabljene storitve.

TAR CONSULT d.o.o. ne hrani celotne številke vaše plačilne kartice. V spletni trgovini se lahko hranijo podatki o:

• statusu plačila;
• znesku transakcije;
• identifikatorju plačila;
• vrsti kartice;
• zadnjih štirih številkah kartice;
• morebitnem vračilu plačila.

Za obdelavo podatkov pri plačilu veljajo tudi pravila zasebnosti ponudnika Stripe.

6. Komu lahko posredujemo podatke

Osebne podatke lahko v potrebnem obsegu posredujemo:

• ponudniku gostovanja spletne strani;
• vzdrževalcem spletne trgovine in informacijskih sistemov;
• ponudniku plačilnih storitev Stripe;
• bankam in ponudnikom plačilnih storitev;
• dostavni oziroma kurirski službi;
• računovodskemu servisu;
• ponudnikom e-poštnih in SMTP-storitev;
• ponudnikom varnostnega kopiranja in tehnične zaščite;
• proizvajalcu ali dobavitelju, kadar je to potrebno za rešitev reklamacije;
• pravnim in davčnim svetovalcem;
• državnim organom, kadar to zahteva zakon.

Zunanji izvajalci smejo podatke uporabljati samo za dogovorjene namene in v potrebnem obsegu.

7. Dostava

Za izvedbo dostave dostavni službi posredujemo zlasti:

• ime in priimek oziroma naziv prejemnika;
• naslov dostave;
• telefonsko številko;
• e-poštni naslov, kadar je potreben za obvestila o dostavi;
• podatke o pošiljki.

Dostavna služba podatke obdeluje za prevzem, prevoz, obveščanje in dostavo pošiljke.

8. Računovodstvo

Podatke o naročilu, kupcu, plačilu in računu lahko posredujemo računovodskemu servisu zaradi:

• izdaje računov;
• knjiženja;
• davčnih evidenc;
• izdaje dobropisov;
• izpolnjevanja zakonskih obveznosti.

Računi se v Sloveniji praviloma hranijo najmanj deset let po poteku leta, na katero se nanašajo.

9. Piškotki

Spletna trgovina uporablja nujne piškotke za:

• delovanje košarice;
• prijavo v uporabniški račun;
• ohranjanje uporabniške seje;
• varnost;
• zaključek naročila;
• shranjevanje izbire glede piškotkov.

Za nenujne piškotke bomo predhodno zahtevali ustrezno soglasje.

Podrobnosti o posameznih piškotkih, njihovem namenu in trajanju so objavljene v dokumentu:

Pravilnik o piškotkih

Obiskovalec lahko svojo izbiro spremeni prek povezave oziroma gumba za nastavitve piškotkov, ki ga zagotavlja Complianz.

10. E-novice

11. Obdobja hrambe

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo zakonske obveznosti.

Praviloma velja:

• podatki računov: najmanj 10 let po poteku leta izdaje;
• podatki naročil: toliko časa, kolikor je potrebno za izvedbo naročila, reklamacije, računovodske obveznosti in pravne zahtevke;
• uporabniški račun: do izbrisa računa oziroma prenehanja potrebe po njem;
• neodobrena B2B-registracija: do zaključka postopka in še toliko časa, kolikor je potrebno zaradi preprečevanja zlorab ali morebitnega zahtevka;
• komunikacija in povpraševanja: do zaključka komunikacije in v obdobju, potrebnem za zaščito pravnih zahtevkov;
• tehnični in varnostni dnevniki: toliko časa, kolikor je potrebno za varnost, odpravljanje napak in preprečevanje zlorab;
• podatki o soglasju: toliko časa, kolikor je potrebno za dokazovanje veljavnosti soglasja.

GDPR zahteva, da se posamezniku navede obdobje hrambe ali merila, po katerih se obdobje določi.

12. Prenosi podatkov izven Evropskega gospodarskega prostora

Nekateri ponudniki storitev lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

V takšnem primeru se podatki prenašajo samo ob uporabi ustrezne pravne podlage in zaščitnih ukrepov, kot so:

• sklep Evropske komisije o ustreznosti;
• okvir EU–ZDA za varstvo podatkov;
• standardne pogodbene klavzule;
• drugi zakonsko dovoljeni zaščitni mehanizmi.

13. Varnost osebnih podatkov

Za zaščito podatkov uporabljamo razumne tehnične in organizacijske ukrepe, med drugim:

• omejevanje dostopa uporabnikov;
• močna gesla;
• varnostno kopiranje;
• šifrirano povezavo HTTPS;
• posodabljanje programske opreme;
• nadzor dostopa do administracije;
• zaščito pred nepooblaščenimi prijavami;
• omejevanje dostopa samo na osebe, ki podatke potrebujejo za svoje delo.

Kljub zaščitnim ukrepom popolne varnosti prenosa ali hrambe podatkov ni mogoče zagotoviti.

14. Pravice posameznika

Glede na okoliščine imate pravico do:

• dostopa do svojih osebnih podatkov;
• popravka netočnih ali nepopolnih podatkov;
• izbrisa podatkov;
• omejitve obdelave;
• ugovora obdelavi;
• prenosljivosti podatkov;
• preklica soglasja;
• vložitve pritožbe pri nadzornem organu.

Preklic soglasja ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

Pravice niso absolutne. Nekaterih podatkov na primer ne moremo izbrisati, dokler jih moramo hraniti zaradi računovodskih, davčnih ali drugih zakonskih obveznosti. Posameznik ima po GDPR med drugim pravico do dostopa, popravka, izbrisa, omejitve, ugovora in prenosljivosti.

Zahtevo pošljite na:

info@cervab2b.si

Pred izvedbo zahteve lahko zahtevamo dodatne informacije, potrebne za preverjanje identitete vlagatelja.

15. Pritožba nadzornemu organu

Če menite, da vaše osebne podatke obdelujemo nezakonito, lahko vložite pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si

Pred vložitvijo pritožbe nam lahko pišete na info@cervab2b.si, da poskusimo vprašanje čim prej rešiti.

16. Avtomatizirano odločanje

Trenutno ne izvajamo avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne ali podobno pomembne posledice za posameznika.

B2B-registracije in posebne pravice poslovnih kupcev se dokončno preverijo oziroma odobrijo ročno.

17. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno dopolnimo zaradi:

• spremembe zakonodaje;
• uvedbe novih storitev;
• spremembe ponudnikov;
• uvedbe analitike ali oglaševanja;
• uvedbe e-novic;
• spremembe načina poslovanja.

Na strani bo vedno objavljena trenutno veljavna različica.

Datum zadnje posodobitve: 29. julij 2026