Pravilnik o zasebnosti

Upravljalec, odgovoren za vaše osebne podatke, je:

Zbiramo naslednje kategorije osebnih podatkov:

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih temeljev, opredeljenih v 6. členu GDPR:

• Pogodbeno izvajanje (člen 6(1)(b)) — za izpolnitev naših pogodbenih obveznosti, vključno z obdelavo naročil, dostavo in storitvami za stranke.
• Pravna obveznost (člen 6(1)(c)) — za spoštovanje zakonskih zahtev, kot so davčno računovodstvo, predpisi o hrambi in izvozna kontrola.
• Utemeljen interes (člen 6(1)(f)) — za preprečevanje goljufij, varnost platforme, poslovno analitiko in personalizirana priporočila.
• Soglasje (člen 6(1)(a)) — za tržne komunikacije, nenujne piškotke in izbirne dejavnosti obdelave podatkov.

Vaše osebne podatke uporabljamo za:

• Obdelavo in izpolnitev vaših naročil, vključno s pošiljanjem in vračili
• Upravljanje vašega računa in zagotavljanje podpore strankam
• Izdajo računov in obdelavo plačil
• Pošiljanje potrdil o naročilu, posodobitev o pošiljkah in servisnih e-poštnih sporočil
• Zagotavljanje personaliziranih priporočil izdelkov
• Zaznavanje in preprečevanje goljufij, zlorab in varnostnih groženj
• Izpolnjevanje zakonskih in regulatornih obveznosti
• Izboljšanje naše platforme, izdelkov in storitev s pomočjo analitike

Vaše osebne podatke delimo samo z naslednjimi kategorijami prejemnikov:

• Logistični partnerji — DHL, UPS in drugi prevozniki za dostavo naročil
• Ponudniki plačilnih storitev — Stripe, PayPal za obdelavo plačil
• Analitske storitve — Google Analytics (anonimizirano) za optimizacijo platforme
• Davčno in računovodsko — za zakonsko skladnost in računovodstvo
• Pravni organi — kadar to zahteva zakon ali za zaščito naših pravic

Vaših osebnih podatkov ne prodajamo tretjim osebam.

Vaše osebne podatke hranimo, dokler je potrebno za namene, opisane v tem pravilniku, razen če zakon ne določa daljšega obdobja hrambe. Specifična obdobja hrambe:

• Podatki o naročilih in računih: 10 let (zahteva trgovinskega in davčnega prava)
• Podatki računa: trajanje računa plus 3 leta po izbrisu
• Soglasje za trženje: do preklica soglasja
• Strežniški dnevniki: 30 dni
• Analitični podatki: 26 mesecev (anonimizirani po 14 mesecih)

V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov:

• Pravica do dostopa (člen 15) — zahtevate kopijo svojih osebnih podatkov
• Pravica do popravka (člen 16) — popravite netočne ali nepopolne podatke
• Pravica do izbrisa (člen 17) — zahtevate izbris svojih podatkov ("pravica do pozabe")
• Pravica do omejitve (člen 18) — omejite način obdelave vaših podatkov
• Pravica do prenosljivosti podatkov (člen 20) — prejmete svoje podatke v strojno berljivi obliki
• Pravica do ugovora (člen 21) — ugovarjate obdelavi, ki temelji na utemeljenem interesu
• Pravica do preklica soglasja (člen 7) — prekličete soglasje kadarkoli, ne da bi to vplivalo na zakonitost predhodne obdelave

Za uveljavljanje katerekoli od teh pravic kontaktirajte našega pooblaščenca za varstvo podatkov na dpo@industriparts.com. Odgovorili vam bomo v 30 dneh.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu. Pristojni organ za Nemčijo je Berlinski komisar za varstvo podatkov in svobodo informacij.

Na naši platformi uporabljamo piškotke in podobne tehnologije. Za vse podrobnosti, vključno z vrstami piškotkov in načinom upravljanja z njimi, si oglejte naš .

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov, vključno z:

• Šifriranje SSL/TLS za vse podatke v prenosu
• Šifriranje AES-256 za občutljive podatke v mirovanju
• Redni varnostni revizi in preizkusi prodiranja
• Nadzor dostopa in ukrepi preverjanja pristnosti
• Usposabljanje zaposlenih o varstvu podatkov

Za vsa vprašanja o tem pravilniku o zasebnosti ali za uveljavljanje pravic varstva podatkov:

Za podrobnejše informacije o tem, kako obdelujemo vaše podatke, si oglejte naš .