Politika zasebnosti

1. Namen politike zasebnosti

Družba Adria Minerali, posredništvo pri prodaji d.o., spoštuje zasebnost posameznikov in osebne podatke obdeluje odgovorno, zakonito, pošteno in pregledno.

Ta politika zasebnosti pojasnjuje:

• katere osebne podatke zbiramo;
• za katere namene jih uporabljamo;
• na katerih pravnih podlagah jih obdelujemo;
• koliko časa jih hranimo;
• komu jih lahko posredujemo;
• katere pravice imajo posamezniki v zvezi z obdelavo svojih osebnih podatkov.

Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov in prostem pretoku takih podatkov oziroma Splošno uredbo o varstvu podatkov – GDPR, Zakonom o varstvu osebnih podatkov – ZVOP-2 ter drugo veljavno zakonodajo.

Ta politika zasebnosti se nanaša predvsem na obiskovalce spletne strani, osebe, ki nam pošljejo povpraševanje, stranke, potencialne stranke, dobavitelje, poslovne partnerje in njihove kontaktne osebe.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Adria Minerali, posredništvo pri prodaji d.o.
Lava 7
3000 Celje
Slovenija

Davčna številka: SI 14733978
Matična številka: 6476945000

Telefon: +386 3 620 06 06
E-pošta: admin@adriaminerali.si

Za vprašanja, zahteve ali pojasnila glede obdelave osebnih podatkov nam lahko pišete na navedeni elektronski ali poštni naslov.

Družba ni imenovala pooblaščene osebe za varstvo osebnih podatkov. Za vprašanja s področja varstva osebnih podatkov je dosegljiva na naslovu admin@adriaminerali.si.

3. Katere osebne podatke obdelujemo

Glede na način sodelovanja in namen obdelave lahko obdelujemo naslednje vrste osebnih podatkov:

• ime in priimek;
• naziv delovnega mesta oziroma funkcijo;
• naziv podjetja ali organizacije, ki jo posameznik zastopa;
• poslovni ali zasebni naslov;
• elektronski naslov;
• telefonsko številko;
• davčno številko oziroma identifikacijske podatke, kadar so potrebni za pripravo ponudbe, sklenitev pogodbe ali izpolnjevanje zakonskih obveznosti;
• podatke iz povpraševanj, ponudb, naročil, pogodb, reklamacij in druge poslovne korespondence;
• podatke o opravljenih dobavah, storitvah, računih in plačilih;
• podatke, ki nam jih posameznik prostovoljno posreduje v sporočilu ali prilogi;
• IP-naslov, datum in čas dostopa, podatke o brskalniku, napravi in druge tehnične podatke o uporabi spletne strani;
• podatke o podanih privolitvah in njihovih preklicih;
• druge podatke, kadar je njihova obdelava potrebna zaradi konkretnega poslovnega razmerja ali zakonske obveznosti.

Posebnih vrst osebnih podatkov, kot so zdravstveni podatki, biometrični podatki, podatki o političnem, verskem ali sindikalnem prepričanju, praviloma ne zbiramo. Posameznike prosimo, naj nam takšnih podatkov ne posredujejo, razen kadar je to nujno in obstaja ustrezna pravna podlaga.

4. Kako pridobimo osebne podatke

Osebne podatke lahko pridobimo:

• neposredno od posameznika prek kontaktnega obrazca, elektronske pošte, telefona, osebnega stika ali druge komunikacije;
• od podjetja oziroma organizacije, za katero posameznik dela ali ki jo zastopa;
• iz pogodb, ponudb, naročil, računov in druge poslovne dokumentacije;
• od poslovnih partnerjev, kadar je to potrebno za izvedbo naročila ali poslovnega sodelovanja;
• iz javno dostopnih poslovnih registrov, poslovnih imenikov, spletnih strani podjetij in drugih zakonitih javnih virov;
• samodejno ob obisku spletne strani, na primer prek strežniških dnevnikov in piškotkov.

Kadar osebnih podatkov ne pridobimo neposredno od posameznika, posameznika ustrezno obvestimo, kadar je takšno obvestilo potrebno po veljavni zakonodaji.

5. Nameni, pravne podlage in obdobja hrambe

5.1 Obravnava povpraševanj in komunikacija

Osebne podatke, ki nam jih posredujete prek kontaktnega obrazca, elektronske pošte, telefona ali na drug način, obdelujemo za:

• odgovor na vprašanje;
• obravnavo povpraševanja;
• posredovanje informacij o izdelkih ali storitvah;
• pripravo ponudbe;
• nadaljnjo poslovno komunikacijo.

Pravna podlaga je izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, kadar se povpraševanje nanaša na morebitno sklenitev pogodbe.

Pri splošnih poslovnih vprašanjih in komunikaciji s kontaktnimi osebami pravnih oseb je pravna podlaga naš zakoniti interes za izvajanje poslovne komunikacije, obravnavo vprašanj ter vzpostavljanje in vzdrževanje poslovnih odnosov.

Podatke iz povpraševanja, ki ne privede do poslovnega sodelovanja, hranimo do zaključka komunikacije in še največ dve leti po zadnjem stiku, razen kadar je daljša hramba potrebna zaradi uveljavljanja ali obrambe pravnih zahtevkov.

5.2 Priprava ponudb in sklepanje pogodb

Osebne podatke obdelujemo za:

• identifikacijo stranke ali poslovne kontaktne osebe;
• pripravo in posredovanje ponudbe;
• pogajanja;
• preverjanje pogojev poslovnega sodelovanja;
• sklenitev pogodbe;
• izvedbo naročila ali drugega dogovora.

Kadar je posameznik pogodbena stranka, je pravna podlaga izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe.

Kadar posameznik nastopa kot kontaktna oseba pravne osebe, je pravna podlaga zakoniti interes družbe in poslovnega partnerja za izvajanje pogodbenega ter poslovnega razmerja.

Podatke hranimo v času priprave ponudbe oziroma trajanja pogodbenega razmerja in po njegovem prenehanju do poteka zakonskih zastaralnih rokov oziroma toliko časa, kolikor je potrebno za uveljavljanje ali obrambo pravnih zahtevkov.

5.3 Izvajanje pogodbenih obveznosti in poslovnega sodelovanja

Osebne podatke strank, dobaviteljev, poslovnih partnerjev in njihovih kontaktnih oseb obdelujemo za:

• obdelavo in potrditev naročil;
• nabavo in prodajo blaga;
• organizacijo dobav in prevzemov;
• komunikacijo glede rokov, količin, cen in drugih pogojev;
• izpolnjevanje pogodbenih obveznosti;
• reševanje reklamacij;
• zagotavljanje sledljivosti poslovne dokumentacije;
• podporo strankam in poslovnim partnerjem;
• upravljanje poslovnih odnosov.

Pravna podlaga je izvajanje pogodbe, izpolnjevanje zakonskih obveznosti oziroma zakoniti interes za nemoteno in učinkovito izvajanje poslovnega sodelovanja.

Podatke hranimo v času trajanja poslovnega razmerja ter po njegovem zaključku do poteka zakonskih rokov hrambe in zastaralnih rokov.

5.4 Računovodske, davčne in druge zakonske obveznosti

Osebne podatke obdelujemo za:

• izdajanje in prejemanje računov;
• vodenje poslovnih knjig in računovodskih evidenc;
• davčno poročanje;
• izvajanje plačil;
• izpolnjevanje obveznosti s področja carinskih, finančnih, okoljskih in drugih veljavnih predpisov;
• posredovanje podatkov pristojnim državnim organom, kadar to zahteva zakon.

Pravna podlaga je izpolnjevanje pravnih obveznosti upravljavca.

Računi in pripadajoča dokumentacija se hranijo najmanj deset let po poteku leta, na katero se nanašajo, oziroma dlje, kadar daljši rok določa veljavna zakonodaja.

5.5 Uveljavljanje in obramba pravnih zahtevkov

Osebne podatke lahko obdelujemo za:

• izterjavo neporavnanih obveznosti;
• obravnavo reklamacij in sporov;
• dokazovanje izpolnitve pogodbenih obveznosti;
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• preprečevanje in obravnavo zlorab ali goljufij.

Pravna podlaga je zakoniti interes družbe za zaščito svojih pravic, premoženja in pravnih interesov.

Podatke hranimo do dokončne rešitve zadeve ter do poteka veljavnih zastaralnih rokov. Če je začet sodni, upravni ali drug postopek, se lahko podatki hranijo do njegovega pravnomočnega zaključka.

5.6 Varnost in delovanje spletne strani

Ob obisku spletne strani se lahko v strežniških dnevnikih samodejno zabeležijo:

• IP-naslov;
• datum in čas obiska;
• obiskana stran oziroma spletni naslov;
• vrsta in različica brskalnika;
• operacijski sistem in vrsta naprave;
• podatki o napakah in drugi tehnični podatki.

Podatke obdelujemo za:

• zagotavljanje pravilnega in varnega delovanja spletne strani;
• preprečevanje nepooblaščenih dostopov in zlorab;
• odkrivanje in odpravljanje tehničnih napak;
• preiskovanje varnostnih dogodkov;
• zaščito informacijskih sistemov.

Pravna podlaga je zakoniti interes družbe za zagotavljanje varnega in zanesljivega delovanja spletne strani ter informacijskih sistemov.

Tehnične dnevnike hranimo le toliko časa, kolikor je potrebno za zagotavljanje varnosti in odpravljanje napak. V primeru varnostnega dogodka se lahko posamezni podatki hranijo dlje, in sicer do razjasnitve dogodka in zaključka morebitnih postopkov.

5.7 Neposredno trženje

Kadar posameznik poda ločeno in prostovoljno privolitev, lahko njegove kontaktne podatke uporabljamo za pošiljanje informacij o ponudbah, izdelkih, storitvah ali drugih poslovnih novostih.

Pravna podlaga je privolitev posameznika.

Posameznik lahko privolitev kadar koli prekliče:

• s sporočilom na admin@adriaminerali.si;
• prek povezave za odjavo, kadar je vključena v elektronsko sporočilo;
• s pisno zahtevo na naslov družbe.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred njenim preklicem.

Podatke za neposredno trženje hranimo do preklica privolitve oziroma največ dve leti od zadnjega aktivnega stika s posameznikom, če v tem času privolitev ni bila obnovljena.

Če družba neposrednega elektronskega trženja ne izvaja, se podatki za ta namen ne zbirajo.

5.8 Piškotki in podobne tehnologije

Spletna stran uporablja nujne piškotke, ki so potrebni za njeno pravilno in varno delovanje.

Analitični, funkcionalni, oglaševalski ali drugi nenujni piškotki se lahko namestijo le na podlagi predhodne privolitve obiskovalca.

Podrobnejše informacije o uporabljenih piškotkih, njihovem namenu, ponudniku in času trajanja so navedene v Politiki piškotkov.

Obiskovalec lahko svojo izbiro glede nenujnih piškotkov kadar koli spremeni ali prekliče prek nastavitev piškotkov na spletni strani.

6. Ali je posredovanje podatkov obvezno

Posredovanje osebnih podatkov je praviloma prostovoljno.

Kadar so posamezni podatki potrebni za pripravo ponudbe, sklenitev ali izvajanje pogodbe oziroma izpolnitev zakonske obveznosti, brez teh podatkov povpraševanja, naročila ali pogodbenega razmerja morda ne bomo mogli obravnavati oziroma izvesti.

Obvezna polja na spletnem obrazcu so posebej označena. Od posameznika ne zahtevamo osebnih podatkov, ki niso potrebni za obravnavo njegovega povpraševanja.

7. Uporabniki in prejemniki osebnih podatkov

Do osebnih podatkov lahko dostopajo zaposleni in druge pooblaščene osebe družbe, ki podatke potrebujejo za opravljanje svojega dela.

Osebne podatke lahko v potrebnem obsegu posredujemo tudi:

• ponudnikom gostovanja in vzdrževanja spletne strani;
• ponudnikom elektronske pošte, informacijskih sistemov, varnostnega kopiranja in druge informacijske podpore;
• ponudnikom računovodskih in poslovnih informacijskih rešitev;
• zunanjim računovodskim, davčnim, pravnim in drugim strokovnim svetovalcem;
• bankam in ponudnikom plačilnih storitev;
• prevoznikom, špediterjem, dobaviteljem, kupcem in drugim poslovnim partnerjem, kadar je to potrebno za izvedbo poslovnega razmerja;
• zavarovalnicam;
• revizorjem;
• pristojnim državnim organom, sodiščem in drugim nosilcem javnih pooblastil, kadar to zahteva zakon.

Zunanji izvajalci, ki osebne podatke obdelujejo v našem imenu, nastopajo kot pogodbeni obdelovalci. Z njimi sklenemo ustrezne pogodbe o obdelavi osebnih podatkov in jim omogočimo dostop samo do podatkov, ki jih potrebujejo za izvajanje dogovorjenih storitev.

Pogodbeni obdelovalci osebnih podatkov ne smejo uporabljati za lastne namene, razen kadar za takšno obdelavo obstaja samostojna pravna podlaga in o njej posameznike ustrezno obvestijo.

8. Prenosi podatkov v tretje države

Kadar posamezni ponudnik informacijskih ali drugih storitev osebne podatke obdeluje zunaj Evropskega gospodarskega prostora, se prenos izvede samo ob izpolnjevanju pogojev iz GDPR.

Prenos lahko temelji zlasti na:

• sklepu Evropske komisije o ustreznosti;
• standardnih pogodbenih določilih Evropske komisije;
• zavezujočih poslovnih pravilih;
• drugem veljavnem mehanizmu ali izjemi, ki jo dovoljuje GDPR.

Posameznik lahko na naslovu admin@adriaminerali.si zahteva dodatne informacije o morebitnih prenosih v tretje države in uporabljenih zaščitnih ukrepih.

9. Varovanje osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, ki so prilagojeni naravi podatkov, obsegu obdelave in ocenjenim tveganjem.

Ukrepi vključujejo zlasti:

• omejevanje dostopa do osebnih podatkov;
• uporabo uporabniških imen, gesel in drugih načinov preverjanja pristnosti;
• zaščito informacijskih sistemov in komunikacij;
• varnostno kopiranje;
• nadzor dostopov in pooblastil;
• zavezanost pooblaščenih oseb k zaupnosti;
• redno vzdrževanje in posodabljanje informacijskih rešitev;
• postopke za obravnavo varnostnih dogodkov.

Kljub sprejetim ukrepom popolne varnosti prenosa ali hrambe podatkov ni mogoče zagotoviti. V primeru kršitve varnosti osebnih podatkov bomo ukrepali v skladu z veljavno zakonodajo.

10. Avtomatizirano odločanje in profiliranje

Pri obdelavah, opisanih v tej politiki zasebnosti, ne izvajamo avtomatiziranega odločanja, vključno z oblikovanjem profilov, ki bi imelo pravne učinke za posameznika ali bi nanj na podoben način pomembno vplivalo.

11. Pravice posameznikov

Posameznik ima glede na pogoje, določene v GDPR, naslednje pravice:

Pravica do dostopa

Posameznik lahko zahteva potrditev, ali obdelujemo njegove osebne podatke, dostop do teh podatkov in informacije o njihovi obdelavi.

Pravica do popravka

Posameznik lahko zahteva popravek netočnih podatkov in dopolnitev nepopolnih osebnih podatkov.

Pravica do izbrisa

Posameznik lahko zahteva izbris osebnih podatkov, kadar:

• podatki niso več potrebni za namen, za katerega so bili zbrani;
• prekliče privolitev in ne obstaja druga pravna podlaga;
• uspešno ugovarja obdelavi;
• so bili podatki obdelani nezakonito;
• je izbris potreben zaradi izpolnitve pravne obveznosti.

Pravica do izbrisa ni absolutna. Podatkov ne bomo izbrisali, kadar je njihova hramba potrebna zaradi zakonske obveznosti, izvajanja pogodbe, uveljavljanja pravice do svobode izražanja in obveščanja ali uveljavljanja oziroma obrambe pravnih zahtevkov.

Pravica do omejitve obdelave

Posameznik lahko zahteva omejitev obdelave, kadar:

• oporeka točnosti podatkov;
• je obdelava nezakonita, vendar nasprotuje izbrisu;
• podatkov ne potrebujemo več, posameznik pa jih potrebuje za pravne zahtevke;
• je vložil ugovor obdelavi in še ni odločeno, ali naši zakoniti razlogi prevladajo nad njegovimi.

Pravica do prenosljivosti podatkov

Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja avtomatizirano, lahko posameznik zahteva, da mu podatke, ki nam jih je posredoval, zagotovimo v strukturirani, splošno uporabljani in strojno berljivi obliki.

Kadar je tehnično izvedljivo, lahko zahteva tudi neposreden prenos podatkov drugemu upravljavcu.

Pravica do ugovora

Posameznik lahko kadar koli ugovarja obdelavi, ki temelji na zakonitem interesu, zaradi razlogov, povezanih z njegovim posebnim položajem.

V takem primeru bomo prenehali obdelovati osebne podatke, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se podatki obdelujejo za neposredno trženje, lahko posameznik takšni obdelavi kadar koli ugovarja. Po prejemu ugovora podatkov za neposredno trženje ne bomo več uporabljali.

Pravica do preklica privolitve

Kadar obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče.

Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

12. Uveljavljanje pravic

Zahtevo za uveljavljanje pravic lahko posameznik pošlje:

• po elektronski pošti na admin@adriaminerali.si;
• po pošti na naslov Adria Minerali, posredništvo pri prodaji d.o., Lava 7, 3000 Celje.

V zahtevi naj posameznik jasno navede, katero pravico uveljavlja, in podatke, ki omogočajo identifikacijo obdelave, na katero se zahteva nanaša.

Kadar obstaja upravičen dvom o identiteti vlagatelja, lahko zahtevamo dodatne informacije, ki so potrebne za potrditev njegove identitete. Zahtevali bomo le podatke, ki so sorazmerni in potrebni za ta namen.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu po njenem prejemu.

Ob upoštevanju zahtevnosti in števila zahtev se lahko rok podaljša za največ dva dodatna meseca. O podaljšanju in razlogih zanj bomo posameznika obvestili v enem mesecu po prejemu zahteve.

Uveljavljanje pravic je praviloma brezplačno. Če je zahteva očitno neutemeljena ali pretirana, zlasti ker se pogosto ponavlja, lahko zaračunamo razumno pristojbino ali zavrnemo ukrepanje. Dokazno breme glede očitne neutemeljenosti ali pretiranosti zahteve nosi upravljavec.

Če zahtevo zavrnemo, bomo posameznika obvestili o razlogih za zavrnitev ter o možnosti vložitve pritožbe pri Informacijskem pooblaščencu.

13. Pravica do pritožbe

Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z veljavno zakonodajo, lahko vloži pritožbo pri:

Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana
Slovenija

Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si

Pritožbo je mogoče vložiti zlasti:

• če upravljavec na zahtevo ne odgovori v predpisanem roku;
• če upravljavec zahtevo v celoti ali delno zavrne;
• če posameznik meni, da so bile njegove pravice kršene;
• če posameznik meni, da je obdelava njegovih osebnih podatkov nezakonita.

Pritožbo zoper zavrnilno odločitev upravljavca je treba pri Informacijskem pooblaščencu vložiti v 15 dneh od seznanitve z odločitvijo.

Posameznik ima tudi pravico do sodnega varstva pod pogoji, ki jih določata GDPR in ZVOP-2.

14. Povezave do drugih spletnih strani

Naša spletna stran lahko vsebuje povezave do spletnih strani drugih upravljavcev.

Za vsebino, varnost in obdelavo osebnih podatkov na teh spletnih straneh ne odgovarjamo. Posameznikom priporočamo, da pred uporabo zunanje spletne strani preberejo njeno politiko zasebnosti.

15. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi:

• sprememb zakonodaje;
• sprememb naših poslovnih procesov;
• uvedbe novih storitev ali tehnologij;
• sprememb načina obdelave osebnih podatkov;
• zahtev pristojnih organov.

Veljavna različica politike zasebnosti je vedno objavljena na spletni strani. Datum zadnje posodobitve je naveden na začetku dokumenta.

Če bi spremembe pomembno vplivale na pravice posameznikov ali način uporabe njihovih podatkov, bomo posameznike o tem obvestili na ustrezen način.

16. Veljavnost

Ta politika zasebnosti začne veljati 5. avgusta 2026 in nadomešča prejšnjo različico pravilnika o zasebnosti, ki je veljala od 25. maja 2018.

Adria Minerali