Pravilnik zasebnosti

Pravilnik zasebnosti

1. O Pravilniku zasebnosti

Namen tega Pravilnika zasebnosti je uporabnike spletnega mesta www.petovar.com, kupce spletne trgovine, registrirane uporabnike, osebe, ki nam pošljejo povpraševanje, ter druge posameznike seznaniti s tem, katere osebne podatke obdelujemo, za katere namene in na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, kako dolgo jih hranimo ter katere pravice imajo posamezniki v zvezi z obdelavo svojih osebnih podatkov.

Upravljavec osebnih podatkov je:

Petovar d.o.o.
Gradiška cesta 4
2230 Lenart
Slovenija

Matična številka: 8410143000
ID za DDV: SI84496126
Telefon: 02 620 46 00
E-pošta: info@petovar.com
Spletna stran: www.petovar.com

Z osebnimi podatki ravnamo skrbno in odgovorno ter jih obdelujemo v skladu z veljavno zakonodajo s področja varstva osebnih podatkov, zlasti Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov.

Osebne podatke uporabljamo samo za določene, izrecne in zakonite namene ter jih ne obdelujemo na način, ki bi bil s temi nameni nezdružljiv.

Za varovanje osebnih podatkov uporabljamo ustrezne organizacijske in tehnične ukrepe, namenjene preprečevanju nepooblaščenega dostopa, razkritja, spreminjanja, izgube, uničenja ali druge nezakonite obdelave osebnih podatkov.

2. Na koga se Pravilnik zasebnosti nanaša

Ta Pravilnik zasebnosti se nanaša predvsem na:

• obiskovalce spletnega mesta www.petovar.com,

• kupce spletne trgovine Petovar,

• registrirane uporabnike spletne trgovine,

• osebe, ki opravijo nakup brez registracije,

• osebe, ki nam pošljejo povpraševanje ali nas kontaktirajo,

• prejemnike naših elektronskih obvestil, če so se nanje prijavili,

• druge posameznike, katerih osebne podatke zakonito obdelujemo v okviru našega poslovanja.

3. Katere osebne podatke zbiramo

Vrsta osebnih podatkov, ki jih obdelujemo, je odvisna od načina uporabe spletnega mesta in storitev Petovar.

Obdelujemo lahko predvsem naslednje kategorije osebnih podatkov:

• ime in priimek,

• naslov za dostavo in/ali račun,

• poštno številko in kraj,

• državo,

• elektronski naslov,

• telefonsko številko,

• podatke o uporabniškem računu,

• podatke o naročilih in kupljenih izdelkih,

• izbrani način dostave in plačila,

• podatke, potrebne za izdajo računa,

• podatke podjetja, kadar kupec zahteva račun na podjetje,

• davčno številko oziroma ID za DDV, kadar je to potrebno,

• vsebino povpraševanj, sporočil, reklamacij in druge komunikacije,

• podatke in navodila, ki jih kupec posreduje za izdelavo personaliziranega izdelka,

• IP naslov in določene tehnične podatke o uporabi spletnega mesta,

• podatke o soglasjih in nastavitvah zasebnosti oziroma piškotkov,

• podatke v zvezi s prijavo na elektronske novice oziroma druga tržna obvestila, kadar se posameznik na takšno obveščanje prijavi.

Ne zbiramo vseh navedenih podatkov o vsakem posamezniku. Obdelujemo samo podatke, ki jih potrebujemo glede na konkretno razmerje oziroma namen obdelave.

4. Podatki pri obisku spletnega mesta

Ob obisku spletnega mesta se lahko samodejno obdelujejo določeni tehnični podatki, kot so IP naslov, datum in čas dostopa, podatki o brskalniku, napravi, operacijskem sistemu in drugi tehnični podatki, ki so potrebni za delovanje, varnost in vzdrževanje spletnega mesta.

Uporaba piškotkov in podobnih tehnologij je podrobneje opisana na ločeni strani Piškotki.

Kadar uporaba posameznega piškotka oziroma podobne tehnologije zahteva soglasje uporabnika, se takšna tehnologija uporabi šele po pridobitvi ustreznega soglasja, razen kadar gre za nujno potrebne tehnologije, za katere soglasje ni potrebno.

5. Podatki pri nakupu v spletni trgovini

Ko kupec odda naročilo, obdelujemo podatke, ki so potrebni za:

• sprejem in obdelavo naročila,

• identifikacijo kupca,

• komunikacijo v zvezi z naročilom,

• izvedbo plačila,

• pripravo in odpremo naročila,

• dostavo oziroma osebni prevzem,

• izdajo računa,

• reševanje reklamacij, vračil in drugih zahtevkov,

• izpolnjevanje zakonskih obveznosti.

Nakup je mogoče opraviti kot gost ali kot registriran uporabnik.

Če kupec opravi nakup brez registracije, uporabniški račun zaradi tega ni nujno ustvarjen, vendar se podatki o naročilu hranijo toliko časa, kot je potrebno za izvedbo pogodbe in izpolnjevanje zakonskih obveznosti.

6. Registrirani uporabniki

Če se uporabnik registrira v spletni trgovini Petovar, obdelujemo podatke, potrebne za vzpostavitev in upravljanje uporabniškega računa.

Registriranemu uporabniku lahko uporabniški račun omogoča pregled in upravljanje podatkov ter druge funkcionalnosti, ki so v spletni trgovini v posameznem trenutku na voljo.

Gesla morajo biti ustrezno zaščitena. Uporabnik je odgovoren za varovanje svojih prijavnih podatkov.

7. Podatki pri povpraševanjih in komunikaciji

Če nas posameznik kontaktira po elektronski pošti, telefonu, kontaktnem obrazcu ali na drug način, lahko obdelujemo njegove kontaktne podatke in vsebino komunikacije.

Te podatke uporabljamo za odgovor na vprašanje oziroma povpraševanje, pripravo ponudbe, nadaljnjo komunikacijo ter po potrebi za sklenitev ali izvajanje pogodbenega razmerja.

Če je za pripravo ponudbe potrebno, lahko posameznika prosimo tudi za dodatne podatke, kot so naslov, podatki podjetja ali davčna številka.

8. Personalizirani izdelki

Če kupec naroči personaliziran izdelek, lahko obdelujemo podatke, ki jih sam posreduje za izvedbo personalizacije.

To so lahko na primer ime, besedilo, posvetilo ali druga navodila, potrebna za izdelavo naročenega izdelka.

Takšne podatke uporabljamo samo v obsegu, potrebnem za pripravo in izvedbo naročila, razen če obstaja druga pravna podlaga za njihovo nadaljnjo hrambo.

Kupca prosimo, naj za personalizacijo ne posreduje osebnih podatkov tretjih oseb, ki niso potrebni za izvedbo naročila.

9. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo samo, kadar za to obstaja ustrezna pravna podlaga.

Glede na posamezen primer lahko obdelava temelji na:

• izvajanju pogodbe ali ukrepih pred sklenitvijo pogodbe,

• izpolnjevanju zakonske obveznosti,

• zakonitem interesu upravljavca ali tretje osebe,

• privolitvi posameznika.

9.1 Obdelava za izvajanje pogodbe

Kadar posameznik odda naročilo, zahteva ponudbo ali želi skleniti drugo poslovno razmerje s Petovar d.o.o., osebne podatke obdelujemo, kadar je to potrebno za izvedbo ukrepov pred sklenitvijo pogodbe ali za izvajanje pogodbe.

V ta namen lahko podatke obdelujemo predvsem za:

• pripravo ponudbe,

• sprejem in potrditev naročila,

• izvedbo plačila,

• pripravo naročenih izdelkov,

• izvedbo personalizacije,

• dostavo ali osebni prevzem,

• komunikacijo v zvezi z naročilom,

• reševanje reklamacij in vračil,

• izvajanje drugih obveznosti iz pogodbenega razmerja.

9.2 Obdelava zaradi zakonskih obveznosti

Določene osebne podatke moramo obdelovati in hraniti zaradi izpolnjevanja zakonskih obveznosti.

To velja zlasti za podatke, ki so potrebni za:

• izdajo in hrambo računov,

• računovodske in davčne evidence,

• dokazovanje poslovnih transakcij,

• izpolnjevanje drugih obveznosti, ki jih ponudniku nalaga veljavna zakonodaja.

Podatke, ki jih moramo hraniti na podlagi zakona, hranimo toliko časa, kot to zahteva posamezen predpis.

9.3 Obdelava na podlagi zakonitega interesa

Osebne podatke lahko obdelujemo tudi, kadar je to potrebno zaradi zakonitih interesov Petovar d.o.o. ali tretje osebe in nad takšnimi interesi ne prevladajo interesi ali temeljne pravice in svoboščine posameznika.

Takšni zakoniti interesi lahko vključujejo predvsem:

• zagotavljanje varnega in stabilnega delovanja spletnega mesta in spletne trgovine,

• preprečevanje zlorab, goljufij in drugih nezakonitih ravnanj,

• zagotavljanje informacijske in omrežne varnosti,

• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,

• izterjavo neporavnanih obveznosti,

• dokazovanje poslovne komunikacije in transakcij,

• izboljševanje poslovnih procesov in uporabniške izkušnje, kadar je takšna obdelava skladna z zakonodajo.

Kadar osebne podatke obdelujemo na podlagi zakonitega interesa, posameznik lahko pod pogoji GDPR takšni obdelavi ugovarja.

9.4 Obdelava na podlagi privolitve

V določenih primerih osebne podatke obdelujemo na podlagi privolitve posameznika.

To lahko vključuje predvsem:

• prejemanje elektronskih novic,

• obvestila o ponudbah, novostih in ugodnostih,

• uporabo določenih analitičnih ali oglaševalskih piškotkov oziroma podobnih tehnologij.

Posameznik lahko dano privolitev kadarkoli umakne.

Umik privolitve ne vpliva na zakonitost obdelave, ki je bila na podlagi privolitve izvedena pred njenim umikom.

Privolitev za elektronsko obveščanje je mogoče umakniti prek možnosti za odjavo v prejetem sporočilu oziroma z zahtevo na info@petovar.com .

10. Plačilni podatki

Pri uporabi elektronskih načinov plačila lahko določene podatke v zvezi s plačilom obdelujejo zunanji ponudniki plačilnih storitev.

Petovar d.o.o. praviloma ne prejme oziroma ne hrani celotnih podatkov plačilne kartice, kadar se plačilo izvede prek zunanjega varnega plačilnega sistema.

Za obdelavo podatkov, ki jo posamezen ponudnik plačilnih storitev izvaja kot samostojni upravljavec, lahko veljajo tudi njegova pravila zasebnosti.

11. Posredovanje podatkov drugim uporabnikom in obdelovalcem

Osebnih podatkov ne prodajamo.

Osebne podatke lahko v obsegu, ki je potreben za posamezen namen, posredujemo pogodbenim obdelovalcem, poslovnim partnerjem oziroma drugim prejemnikom, kadar je to potrebno za izvajanje naših storitev, izpolnjevanje pogodbe ali zakonskih obveznosti.

Med takšne prejemnike lahko glede na konkretni primer sodijo:

• ponudniki gostovanja in vzdrževanja spletnega mesta,

• ponudniki informacijskih in programskih rešitev,

• ponudniki plačilnih storitev,

• banke,

• računovodski in drugi strokovni izvajalci,

• Pošta Slovenije,

• DHL in drugi izvajalci dostave,

• ponudniki storitev elektronske pošte oziroma obveščanja,

• drugi pogodbeni izvajalci, ki jih potrebujemo za izvajanje posamezne storitve.

Zunanji obdelovalci lahko osebne podatke obdelujejo samo v okviru naših navodil in za dogovorjene namene, kadar nastopajo kot naši pogodbeni obdelovalci.

Kadar je prejemnik podatkov samostojni upravljavec, osebne podatke obdeluje na podlagi lastnih pravnih obveznosti in pravil zasebnosti.

Osebne podatke lahko posredujemo tudi sodiščem, policiji, davčnim organom, nadzornim organom in drugim pristojnim državnim organom, kadar za takšno posredovanje obstaja ustrezna zakonska podlaga.

12. Prenosi osebnih podatkov v tretje države

Pri uporabi posameznih ponudnikov informacijskih, plačilnih, analitičnih, komunikacijskih ali drugih storitev lahko v določenih primerih pride do prenosa oziroma dostopa do osebnih podatkov iz držav zunaj Evropskega gospodarskega prostora (EGP).

Kadar pride do takšnega prenosa, poskrbimo, da se ta izvaja na ustrezni pravni podlagi in ob upoštevanju zahtev GDPR.

To lahko vključuje zlasti prenos v državo, za katero je Evropska komisija sprejela sklep o ustreznosti, uporabo standardnih pogodbenih določil Evropske komisije ali uporabo drugega veljavnega mehanizma za zagotavljanje ustrezne ravni varstva osebnih podatkov.

13. Obdobje hrambe osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani oziroma nadalje obdelani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Dolžina hrambe je odvisna od vrste podatkov, namena obdelave in pravne podlage.

Podatke v zvezi z naročili in pogodbenim razmerjem hranimo toliko časa, kot je potrebno za izvedbo naročila, reševanje morebitnih zahtevkov ter do poteka relevantnih zastaralnih rokov.

Račune in drugo dokumentacijo, za katero zakon določa obvezno obdobje hrambe, hranimo toliko časa, kot to zahtevajo davčni, računovodski in drugi veljavni predpisi.

Podatke uporabniškega računa hranimo, dokler je uporabniški račun aktiven oziroma dokler obstaja ustrezna pravna podlaga za njihovo nadaljnjo hrambo.

Podatke, ki jih obdelujemo na podlagi privolitve, praviloma obdelujemo do umika privolitve oziroma do prenehanja namena obdelave, razen če za nadaljnjo hrambo obstaja druga pravna podlaga.

Podatke v zvezi s povpraševanji in komunikacijo hranimo toliko časa, kot je potrebno za obravnavo posameznega povpraševanja oziroma komunikacije in morebitno dokazovanje vsebine poslovnega razmerja.

Po poteku ustreznega obdobja hrambe osebne podatke izbrišemo, anonimiziramo ali drugače prenehamo obdelovati, razen če zakon zahteva njihovo nadaljnjo hrambo.

14. Pravice posameznikov

Posameznik ima v zvezi z obdelavo svojih osebnih podatkov pravice, ki mu pripadajo na podlagi GDPR in veljavne zakonodaje.

Glede na okoliščine posameznega primera lahko uveljavlja predvsem:

• pravico do dostopa do osebnih podatkov,

• pravico do popravka osebnih podatkov,

• pravico do izbrisa osebnih podatkov,

• pravico do omejitve obdelave,

• pravico do prenosljivosti podatkov,

• pravico do ugovora,

• pravico do umika privolitve,

• pravico do vložitve pritožbe pri pristojnem nadzornem organu.

14.1 Pravica do dostopa

Posameznik ima pravico pridobiti potrditev, ali v zvezi z njim obdelujemo osebne podatke.

Kadar njegove osebne podatke obdelujemo, ima pravico do dostopa do teh podatkov in do informacij, ki jih določa GDPR, med drugim o:

• namenih obdelave,

• kategorijah osebnih podatkov,

• uporabnikih oziroma kategorijah uporabnikov, ki so jim bili ali jim bodo podatki razkriti,

• predvidenem obdobju hrambe oziroma merilih za njegovo določitev,

• pravicah posameznika,

• pravici do vložitve pritožbe pri nadzornem organu,

• viru osebnih podatkov, kadar podatki niso bili pridobljeni neposredno od posameznika,

• drugih informacijah, ki jih mora upravljavec zagotoviti v skladu z GDPR.

14.2 Pravica do popravka

Posameznik ima pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo nanj.

Ob upoštevanju namenov obdelave ima pravico zahtevati tudi dopolnitev nepopolnih osebnih podatkov.

14.3 Pravica do izbrisa

Posameznik lahko v primerih, ki jih določa GDPR, zahteva izbris svojih osebnih podatkov.

Pravica do izbrisa ni absolutna. Podatkov ne bomo izbrisali, kadar je njihova nadaljnja obdelava potrebna zaradi izpolnjevanja zakonske obveznosti, uveljavljanja, izvajanja ali obrambe pravnih zahtevkov oziroma kadar obstaja druga pravna podlaga, ki dovoljuje ali zahteva nadaljnjo obdelavo.

14.4 Pravica do omejitve obdelave

Posameznik lahko pod pogoji, ki jih določa GDPR, zahteva omejitev obdelave svojih osebnih podatkov.

To lahko velja zlasti kadar posameznik oporeka točnosti podatkov, kadar je obdelava nezakonita in posameznik namesto izbrisa zahteva omejitev uporabe podatkov, kadar podatkov za namen obdelave ne potrebujemo več, vendar jih posameznik potrebuje za pravne zahtevke, ali kadar je posameznik vložil ugovor zoper obdelavo in še poteka presoja prevladujočih razlogov.

14.5 Pravica do prenosljivosti podatkov

Kadar so izpolnjeni pogoji GDPR, ima posameznik pravico prejeti osebne podatke, ki nam jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

Kadar je tehnično izvedljivo in so izpolnjeni zakonski pogoji, lahko posameznik zahteva tudi neposreden prenos podatkov drugemu upravljavcu.

14.6 Pravica do ugovora

Kadar osebne podatke obdelujemo na podlagi zakonitega interesa, ima posameznik zaradi razlogov, povezanih z njegovim posebnim položajem, pravico kadarkoli ugovarjati takšni obdelavi.

V takšnem primeru osebnih podatkov ne bomo več obdelovali, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik pravico kadarkoli ugovarjati takšni obdelavi. Po prejemu ugovora osebnih podatkov za namene neposrednega trženja ne bomo več obdelovali.

14.7 Pravica do umika privolitve

Kadar obdelava temelji na privolitvi, lahko posameznik svojo privolitev kadarkoli umakne.

Umik privolitve ne vpliva na zakonitost obdelave, izvedene na podlagi privolitve pred njenim umikom.

Privolitev je mogoče umakniti na način, ki je naveden ob njeni pridobitvi, prek možnosti za odjavo, kadar je ta na voljo, ali z zahtevo na  info@petovar.com .

15. Uveljavljanje pravic

Posameznik lahko zahtevo v zvezi z uveljavljanjem svojih pravic pošlje:

po elektronski pošti: info@petovar.com

ali

po pošti:
Petovar d.o.o.
Gradiška cesta 4
2230 Lenart
Slovenija

Zahtevo bomo obravnavali brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po njenem prejemu.

Ob upoštevanju kompleksnosti in števila zahtev se lahko ta rok v primerih, ki jih dovoljuje GDPR, podaljša za največ dva dodatna meseca. O podaljšanju in razlogih zanj posameznika obvestimo v roku enega meseca od prejema zahteve.

Če obstaja upravičen dvom glede identitete osebe, ki je vložila zahtevo, lahko zahtevamo dodatne informacije, potrebne za potrditev identitete posameznika.

Uveljavljanje pravic je praviloma brezplačno.

Če so zahteve očitno neutemeljene ali pretirane, zlasti zaradi njihovega ponavljanja, lahko v skladu z GDPR zaračunamo razumno pristojbino ob upoštevanju administrativnih stroškov ali zavrnemo ukrepanje v zvezi z zahtevo.

16. Pravica do pritožbe pri nadzornem organu

Če posameznik meni, da osebne podatke obdelujemo v nasprotju z veljavnimi predpisi o varstvu osebnih podatkov, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

V Republiki Sloveniji je pristojni nadzorni organ:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

Posameznik se lahko pred vložitvijo pritožbe obrne tudi neposredno na Petovar d.o.o. na  info@petovar.com , da poskusimo njegovo vprašanje oziroma zahtevo ustrezno rešiti.

Pravica do pritožbe pri nadzornem organu s tem ni omejena.

17. Varnost osebnih podatkov

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi glede na naravo podatkov, obseg in okoliščine obdelave ter tveganja za pravice in svoboščine posameznikov.

Ukrepi so namenjeni zlasti zaščiti osebnih podatkov pred:

• nepooblaščenim dostopom,

• nezakonitim razkritjem,

• izgubo,

• uničenjem,

• nepooblaščenim spreminjanjem,

• zlorabo,

• drugimi oblikami nezakonite obdelave.

Dostop do osebnih podatkov je omejen na osebe, ki ga potrebujejo za opravljanje svojih nalog oziroma izvajanje dogovorjenih storitev.

Kadar pri obdelavi sodelujejo pogodbeni obdelovalci, od njih zahtevamo ustrezno varovanje osebnih podatkov v skladu z veljavno zakonodajo in pogodbenimi obveznostmi.

18. Avtomatizirano odločanje in profiliranje

Petovar d.o.o. v okviru običajnega poslovanja spletne trgovine ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi osebnih podatkov in bi imele za posameznika pravne učinke ali nanj podobno pomembno vplivale, razen če bi bilo to posebej navedeno in bi za takšno obdelavo obstajala ustrezna pravna podlaga.

Če bi v prihodnje uvedli takšno obdelavo, bomo posameznikom zagotovili informacije in pravice, ki jih zahteva GDPR.

19. Otroci

Spletna trgovina Petovar ni namenjena posebej otrokom in osebnih podatkov otrok ne zbiramo namenoma za namene, za katere bi bilo potrebno soglasje otroka oziroma njegovega zakonitega zastopnika.

Če ugotovimo, da smo osebne podatke otroka prejeli brez ustrezne pravne podlage, bomo glede na okoliščine sprejeli ustrezne ukrepe.

20. Povezave do drugih spletnih mest in storitev

Spletno mesto lahko vsebuje povezave do spletnih mest, platform ali storitev tretjih oseb.

Za obdelavo osebnih podatkov na teh zunanjih spletnih mestih oziroma storitvah odgovarjajo njihovi upravljavci v skladu z lastnimi pravili zasebnosti.

Priporočamo, da se uporabnik pred uporabo zunanjih storitev seznani z njihovimi pravili zasebnosti.

21. Spremembe Pravilnika zasebnosti

Pravilnik zasebnosti lahko občasno spremenimo zaradi sprememb zakonodaje, načina obdelave osebnih podatkov, funkcionalnosti spletnega mesta, poslovnih procesov ali drugih utemeljenih razlogov.

Veljavna različica Pravilnika zasebnosti je vedno objavljena na spletnem mestu www.petovar.com.

Pri pomembnejših spremembah bomo uporabnike po potrebi dodatno obvestili na primeren način.

Priporočamo, da uporabniki občasno preverijo trenutno veljavno različico Pravilnika zasebnosti.

22. Kontakt v zvezi z varstvom osebnih podatkov

Za vprašanja v zvezi s tem Pravilnikom zasebnosti, obdelavo osebnih podatkov ali uveljavljanjem svojih pravic se lahko obrnete na:

Petovar d.o.o.
Gradiška cesta 4
2230 Lenart
Slovenija

Telefon: 02 620 46 00
E-pošta: info@petovar.com
Spletna stran: www.petovar.com

23. Veljavnost Pravilnika zasebnosti

Ta Pravilnik zasebnosti velja od 1. oktobra 2026.