POLITIKA ZASEBNOSTI IN VARSTVA OSEBNIH PODATKOV
IGIS d.o.o.
Sneberska cesta 114a, 1260 Ljubljana-Polje, Slovenija
Matična številka: 9689419000
ID za DDV: SI31420303
Telefon: 041/370-065
E-pošta: info@platinum.si
Spletna trgovina: https://platinum.si
Datum zadnje posodobitve: 5. oktober 2026
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo v okviru spletne trgovine platinum.si, je:
IGIS d.o.o.
Sneberska cesta 114a
1260 Ljubljana-Polje
Slovenija
E-pošta: info@platinum.si
Telefon: 041/370-065
V tej Politiki zasebnosti pojasnjujemo, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate v zvezi z njimi.
Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugimi veljavnimi predpisi.
2. Katere osebne podatke obdelujemo
Glede na način uporabe spletne trgovine lahko obdelujemo zlasti naslednje podatke:
2.1. Identifikacijski in kontaktni podatki
- ime in priimek;
- naslov za dostavo in naslov za račun;
- e-poštni naslov;
- telefonska številka;
- podatki o podjetju, kadar kupec opravlja nakup kot poslovni subjekt;
- davčna številka oziroma ID za DDV, kadar je ta podatek potreben.
2.2. Podatki o naročilih in poslovnem odnosu
- številka in datum naročila;
- naročeni izdelki, količine in vrednost naročila;
- uporabljeni popusti, kuponi in ugodnosti;
- izbrani način plačila;
- status plačila;
- izbrani način dostave;
- status dostave;
- zgodovina naročil;
- podatki o vračilih, reklamacijah, odstopih od pogodbe in drugih zahtevkih;
- podatki o neprevzetih pošiljkah in neporavnanih obveznostih;
- komunikacija v zvezi z naročilom.
2.3. Podatki o plačilih
Pri plačilih prek zunanjih ponudnikov plačilnih storitev praviloma ne prejmemo in ne hranimo celotnih podatkov vaše plačilne kartice.
Prejmemo lahko podatke, ki so potrebni za izvedbo in evidentiranje plačila, kot so:
- status plačila;
- način plačila;
- identifikator transakcije;
- datum in znesek transakcije;
- omejeni podatki o plačilnem sredstvu, ki jih ponudnik prikaže trgovcu.
Plačilne podatke lahko neposredno obdelujejo ponudniki plačilnih storitev, kot so Shopify Payments, PayPal, banke oziroma drugi ponudniki, ki jih izberete pri plačilu.
2.4. Podatki uporabniškega računa
Če ustvarite uporabniški račun, lahko obdelujemo:
- e-poštni naslov;
- identifikator uporabniškega računa;
- podatke o prijavi in uporabi računa;
- zgodovino naročil, povezano z računom;
- shranjene kontaktne podatke in naslove.
Če se prijava v uporabniški račun izvaja z enkratno kodo, poslano na e-poštni naslov, gesla za uporabniški račun ne zbiramo.
2.5. Podatki o komunikaciji
Če nas kontaktirate po e-pošti, telefonu, obrazcu ali drugem komunikacijskem kanalu, lahko obdelujemo:
- vaše kontaktne podatke;
- vsebino sporočila;
- datum in čas komunikacije;
- podatke, potrebne za rešitev vašega vprašanja, reklamacije ali drugega zahtevka.
2.6. Tehnični podatki in podatki o uporabi spletne strani
Ob obisku spletne strani se lahko obdelujejo zlasti:
- IP naslov;
- datum in čas dostopa;
- vrsta in različica brskalnika;
- operacijski sistem in vrsta naprave;
- obiskane strani;
- napotitveni URL;
- podatki o napakah, varnosti in delovanju spletne strani;
- identifikatorji piškotkov in podobnih tehnologij, kadar je njihova uporaba dovoljena.
2.7. Podatki za marketing in analitiko
Če so izpolnjeni zakonski pogoji oziroma ste podali potrebno privolitev, lahko obdelujemo tudi:
- podatke o odprtju in kliku v naših e-poštnih sporočilih;
- podatke o preteklih nakupih;
- podatke o interesu za posamezne izdelke ali skupine izdelkov;
- podatke o uporabi spletne strani;
- identifikatorje za analitiko in spletno oglaševanje;
- segment, v katerega vas na podlagi dovoljenih podatkov razvrstimo za namen prilagoditve naših sporočil.
3. Od kod pridobimo osebne podatke
Večino osebnih podatkov pridobimo neposredno od vas, ko:
- oddate naročilo;
- ustvarite ali uporabljate uporabniški račun;
- opravite plačilo;
- se prijavite na prejemanje sporočil;
- sodelujete v programu zvestobe;
- izpolnite obrazec;
- nas kontaktirate;
- uporabljate spletno stran in, kadar je potrebno, dovolite uporabo nenujnih piškotkov.
Določene podatke lahko pridobimo tudi od ponudnikov, ki sodelujejo pri izvedbi naročila, zlasti:
- od plačilnih ponudnikov glede statusa transakcije;
- od dostavnih služb glede statusa dostave oziroma neprevzema pošiljke;
- od Shopifyja in povezanih tehničnih storitev glede delovanja naročila, preprečevanja zlorab in uporabe spletne trgovine;
- od ponudnikov analitičnih oziroma oglaševalskih storitev, vendar le v obsegu, ki je skladen z vašimi nastavitvami privolitev in veljavnimi predpisi.
4. Nameni in pravne podlage obdelave
Osebne podatke obdelujemo samo, kadar za to obstaja ustrezna pravna podlaga.
4.1. Oddaja in izvedba naročila
Osebne podatke obdelujemo za:
- sprejem in obdelavo naročila;
- preverjanje podatkov naročila;
- izvedbo plačila;
- izdajo računa;
- pripravo in odpremo blaga;
- dostavo blaga;
- obveščanje o statusu naročila;
- reševanje vračil, reklamacij, odstopov in drugih pogodbenih zahtevkov;
- komunikacijo z vami glede naročila.
Pravna podlaga: člen 6(1)(b) GDPR – izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe.
Če določenih podatkov, ki so nujni za izvedbo naročila, ne posredujete, naročila praviloma ne moremo izvesti.
4.2. Izpolnjevanje zakonskih obveznosti
Osebne podatke obdelujemo, kadar je to potrebno zaradi zakonskih obveznosti, zlasti na področju:
- računovodstva;
- davkov in DDV;
- izdajanja in hrambe računov;
- varstva potrošnikov;
- odgovarjanja pristojnim državnim organom, kadar za to obstaja veljavna pravna podlaga.
Pravna podlaga: člen 6(1)(c) GDPR – izpolnitev pravne obveznosti.
4.3. Preprečevanje zlorab, goljufij in zaščita poslovanja
Podatke lahko obdelujemo za:
- preverjanje sumljivih naročil;
- preprečevanje goljufij in zlorabe plačilnih sredstev;
- preprečevanje zlorabe promocijskih kod in ugodnosti;
- preprečevanje večkratnih neupravičenih neprevzemov;
- zagotavljanje informacijske in omrežne varnosti;
- zaščito premoženja, pravic in poslovnih interesov Družbe;
- uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes.
Naš zakoniti interes je zakonito in varno poslovanje, zmanjševanje nepotrebnih stroškov, preprečevanje škode in zlorab ter možnost učinkovitega uveljavljanja in obrambe naših pravic. Pri uporabi zakonitega interesa upoštevamo razmerje med našim poslovnim interesom ter pravicami in pričakovanji posameznika.
4.4. Neprevzete pošiljke in odločitev o načinu plačila
Podatke o izvršitvi preteklih naročil, zlasti:
- neprevzete pošiljke;
- neporavnane obveznosti;
- večkrat neuspešne dostave zaradi ravnanja kupca;
lahko uporabimo za presojo, ali pri novem naročilu omogočimo plačilo po povzetju ali zahtevamo plačilo vnaprej.
Pravna podlaga: člen 6(1)(f) GDPR – zakoniti interes.
Naš zakoniti interes je preprečevanje ponavljajočih se stroškov, zlorab in poslovne škode zaradi neprevzetih pošiljk.
Informacijski sistem lahko naročilo na podlagi pretekle zgodovine označi za dodatni pregled oziroma zaposlenemu prikaže relevantne podatke, vendar odločitev o omejitvi plačila po povzetju oziroma zahtevi za predplačilo ni sprejeta izključno avtomatizirano. Končno odločitev vedno sprejme oseba pri Družbi.
Pri presoji se lahko upoštevajo tudi poznejša uspešno izvedena in prevzeta naročila, zato en sam starejši neprevzem sam po sebi ne pomeni nujno omejitve plačila po povzetju.
Če menite, da so podatki napačni ali želite pojasniti okoliščine preteklega neprevzema, nas lahko kontaktirate na info@platinum.si.
4.5. Uporabniški račun in storitve za kupce
Podatke uporabniškega računa obdelujemo za:
- omogočanje prijave;
- prikaz zgodovine naročil;
- lažjo oddajo prihodnjih naročil;
- upravljanje podatkov kupca;
- zagotavljanje funkcionalnosti, ki jih kupec zahteva.
Pravna podlaga: člen 6(1)(b) GDPR – izvajanje pogodbe oziroma zagotavljanje zahtevane storitve.
4.6. Neposredno trženje obstoječim kupcem
Če smo vaš e-poštni naslov pridobili ob prodaji naših izdelkov ali storitev, ga lahko pod pogoji, ki jih določa ZEKom-2, uporabljamo za neposredno trženje naših lastnih podobnih izdelkov ali storitev.
Pri pridobitvi e-poštnega naslova in v vsakem trženjskem sporočilu vam omogočimo jasno, enostavno in brezplačno možnost odjave.
Pravna podlaga za obdelavo osebnih podatkov: člen 6(1)(f) GDPR – zakoniti interes za neposredno trženje obstoječim kupcem, kadar so izpolnjeni pogoji 226. člena ZEKom-2.
Naš zakoniti interes je ohranjanje odnosa z obstoječimi kupci in obveščanje o podobnih izdelkih in ponudbah.
Proti takšni obdelavi lahko kadarkoli ugovarjate. V primeru ugovora oziroma odjave vaših podatkov za ta namen ne bomo več uporabljali.
4.7. Neposredno trženje na podlagi privolitve
Kadar za pošiljanje promocijskih sporočil ni druge ustrezne pravne podlage, vam jih pošiljamo samo na podlagi vaše predhodne privolitve.
Pravna podlaga: člen 6(1)(a) GDPR in, kadar je relevantno, prvi odstavek 226. člena ZEKom-2.
Privolitev lahko kadarkoli prekličete:
Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
4.8. Prilagajanje trženjskih vsebin in segmentacija
Da bi bila naša komunikacija za kupce bolj relevantna, lahko na podlagi dovoljenih podatkov oblikujemo skupine oziroma segmente kupcev, na primer glede na:
- pretekle nakupe;
- vrsto kupljenih izdelkov;
- pogostost nakupov;
- odziv na naša sporočila;
- interes za določeno skupino izdelkov.
Takšna obdelava lahko pomeni oblikovanje profilov v smislu GDPR.
Kadar segmentacija temelji na podatkih iz obstoječega poslovnega odnosa in ne zahteva uporabe podatkov, za katere je potrebna privolitev, je pravna podlaga lahko naš zakoniti interes po členu 6(1)(f) GDPR.
Kadar segmentacija vključuje uporabo nenujnih piškotkov, identifikatorjev, sledilnih tehnologij ali podatkov o vedenju na spletni strani, za katere zakon zahteva privolitev, se takšna obdelava izvaja samo na podlagi vaše privolitve po členu 6(1)(a) GDPR.
Ponudnikova tehnična skripta se lahko na spletni strani naloži tudi zaradi zagotavljanja osnovne funkcionalnosti, prikaza obrazca, upravljanja privolitev, varnosti ali druge nujne tehnične funkcije. Sama prisotnost skripte zato ne pomeni nujno, da se pred privolitvijo izvaja nenujno sledenje. Kadar je za konkretno uporabo piškotka, identifikatorja ali spremljanje vedenja potrebna privolitev, se takšna uporaba ne sme začeti pred pridobitvijo ustrezne privolitve.
Na podlagi takšne segmentacije ne sprejemamo odločitev, ki bi za vas imele pravne učinke ali bi na vas podobno pomembno vplivale izključno avtomatizirano.
Pri trženju imate vedno pravico do ugovora.
4.9. Analitika spletne strani
Za razumevanje uporabe spletne trgovine in izboljševanje spletne strani lahko uporabljamo analitična orodja, vključno z Google Analytics, če je njihova uporaba na spletni strani omogočena.
Kadar analitična orodja uporabljajo nenujne piškotke, identifikatorje ali podobne tehnologije, se zbiranje in uporaba podatkov za analitične namene začne šele po vaši privolitvi, kadar je takšna privolitev zahtevana.
Pravna podlaga: člen 6(1)(a) GDPR in 225. člen ZEKom-2.
Privolitev lahko kadarkoli spremenite ali prekličete v nastavitvah piškotkov.
4.10. Oglaševanje in družbena omrežja
Če na spletni strani uporabljamo oglaševalske oziroma sledilne tehnologije tretjih ponudnikov, se podatki za nenujno oglaševalsko ali vedenjsko sledenje, kadar zakon zahteva privolitev, začnejo zbirati oziroma uporabljati šele po vaši privolitvi.
Tehnični elementi posameznega ponudnika se lahko naložijo že prej, če je to potrebno za nujno funkcionalnost, upravljanje privolitev, varnost ali drugo zakonito tehnično funkcijo, vendar se pred pridobitvijo potrebne privolitve ne smejo uporabljati za nenujno oglaševalsko ali vedenjsko sledenje.
Takšni ponudniki lahko podatke obdelujejo tudi v skladu s svojimi pravili zasebnosti in lahko glede določenih obdelav nastopajo kot samostojni upravljavci.
Pravna podlaga za naše zbiranje in uporabo podatkov prek nenujnih sledilnih tehnologij: člen 6(1)(a) GDPR in 225. člen ZEKom-2.
4.11. Varnost spletne strani in tehnični dnevniki
Tehnične podatke in dnevnike lahko obdelujemo za:
- varno delovanje spletne strani;
- zaznavanje in odpravljanje napak;
- preprečevanje nedovoljenih dostopov;
- preprečevanje napadov in zlorab;
- zagotavljanje razpoložljivosti in stabilnosti storitve.
Pravna podlaga: člen 6(1)(f) GDPR – naš zakoniti interes zagotavljanja varnega in zanesljivega informacijskega sistema.
5. Piškotki in podobne tehnologije
Spletna trgovina uporablja piškotke in podobne tehnologije.
5.1. Nujni piškotki
Nujni piškotki so potrebni za pravilno delovanje spletne trgovine, na primer za:
- delovanje košarice;
- prijavo v uporabniški račun;
- varnost spletne strani;
- shranjevanje nastavitev, ki so nujne za zahtevano storitev;
- izvedbo postopka naročila.
Za piškotke, ki so nujno potrebni za zagotavljanje storitve, ki jo izrecno zahtevate, predhodna privolitev ni potrebna.
5.2. Analitični, oglaševalski in drugi nenujni piškotki
Nenujni piškotki in podobne tehnologije se uporabljajo samo, če ste za to podali ustrezno privolitev.
V centru za nastavitve piškotkov lahko:
- preverite vrste piškotkov;
- preverite njihove namene;
- preverite ponudnike in trajanje;
- podate, zavrnete ali spremenite privolitev.
Zavrnitev nenujnih piškotkov ne preprečuje uporabe osnovnih funkcij spletne trgovine.
6. Komu lahko razkrijemo osebne podatke
Osebne podatke razkrivamo samo v obsegu, potrebnem za posamezen namen.
Prejemniki oziroma kategorije prejemnikov so lahko:
6.1. Shopify
Spletna trgovina deluje na platformi Shopify.
Shopify pri številnih storitvah obdeluje podatke kupcev v našem imenu kot pogodbeni obdelovalec. Pri določenih dodatnih funkcionalnostih pa lahko glede posamezne obdelave deluje tudi v drugi vlogi, kot je določeno v njegovih veljavnih pogojih in pravilih zasebnosti.
6.2. Ponudniki plačilnih storitev
Podatki, potrebni za plačilo, se lahko posredujejo oziroma so neposredno dostopni:
- Shopify Payments;
- PayPal;
- bankam in drugim ponudnikom plačilnih storitev, ki sodelujejo pri izbrani transakciji.
6.3. Dostavne službe
Za izvedbo dostave podatke, potrebne za dostavo, posredujemo izbrani dostavni službi, kot so na primer:
- Express One;
- DPD;
- Pošta Slovenije.
Posredujemo samo podatke, ki so potrebni za izvedbo dostave in povezano komunikacijo.
6.4. Računovodstvo in poslovni sistemi
Podatke lahko obdelujejo:
- ponudnik računovodskega oziroma poslovnega programa;
- računovodski servis;
- drugi izvajalci, ki so potrebni za izpolnjevanje davčnih, računovodskih in zakonskih obveznosti.
6.5. Komunikacija in trženje
Za komunikacijo in e-poštno trženje lahko uporabljamo ponudnike, kot so:
- Google Workspace oziroma Gmail;
- Klaviyo;
- drugi ponudniki komunikacijskih storitev, ki jih uporabljamo za zakonito izvedbo komunikacije.
6.6. Analitika, spletne storitve in oglaševanje
Če ste podali potrebno privolitev, lahko podatke obdelujejo tudi:
- Google Analytics;
- ponudniki oglaševalskih in družbenih platform;
- ponudniki aplikacij in dodatkov, povezanih s Shopifyjem.
6.7. IT in strokovni izvajalci
Podatke lahko v nujnem obsegu obdelujejo ponudniki:
- gostovanja in infrastrukture;
- IT podpore;
- razvoja in vzdrževanja spletne strani;
- kibernetske varnosti;
- pravnih, davčnih oziroma drugih strokovnih storitev.
6.8. Pristojni organi
Osebne podatke lahko posredujemo sodiščem, davčnim organom, inšpekcijam, policiji oziroma drugim pristojnim organom, kadar smo k temu zavezani na podlagi zakona ali druge veljavne pravne podlage.
Pogodbeni obdelovalci smejo podatke obdelovati samo v skladu z našimi navodili in veljavnimi predpisi, razen kadar glede določene obdelave sami nastopajo kot upravljavci.
7. Prenosi osebnih podatkov izven EGP
Nekateri naši ponudniki storitev so mednarodna podjetja, zato se lahko osebni podatki v okviru zagotavljanja storitev obdelujejo tudi zunaj Evropskega gospodarskega prostora (EGP).
Kadar se osebni podatki prenašajo v državo, za katero Evropska komisija ni sprejela sklepa o ustreznosti, zagotovimo oziroma od ponudnika zahtevamo uporabo ustreznega mehanizma za prenos podatkov, zlasti:
- standardnih pogodbenih klavzul Evropske komisije;
- zavezujočih poslovnih pravil;
- drugega pravno veljavnega mehanizma po GDPR.
Za evropske trgovce Shopify praviloma posluje prek Shopify International Limited na Irskem. Shopify lahko podatke v okviru svoje globalne infrastrukture obdeluje tudi zunaj EGP in za prenose uporablja mehanizme, navedene v svojem veljavnem dodatku o obdelavi podatkov.
Več informacij o konkretnih varovalih oziroma kopijo ustreznih varoval lahko zahtevate na info@platinum.si, če je glede na konkretni prenos to mogoče in zakonsko zahtevano.
8. Koliko časa hranimo osebne podatke
Osebnih podatkov ne hranimo dlje, kot je potrebno za namen, za katerega jih obdelujemo, razen kadar zakon določa daljši rok ali jih potrebujemo za uveljavljanje oziroma obrambo pravnih zahtevkov.
8.1. Računi in davčna dokumentacija
Račune in podatke, ki so sestavni del zakonsko zahtevane računovodske oziroma davčne dokumentacije, hranimo v rokih, določenih z veljavno zakonodajo.
Račune, za katere velja 86. člen ZDDV-1, hranimo 10 let po poteku leta, na katero se nanašajo.
Zahteva za izbris ne vpliva na podatke, ki jih moramo hraniti zaradi zakonske obveznosti.
8.2. Podatki o pogodbah, naročilih in zahtevkih
Podatke o izvedenih naročilih, ki jih ne potrebujemo več zaradi davčne oziroma računovodske zakonodaje, lahko hranimo še toliko časa, kolikor je razumno potrebno za:
- dokazovanje sklenitve in izvedbe pogodbe;
- reševanje reklamacij;
- uveljavljanje ali obrambo pravnih zahtevkov.
Praviloma jih za te namene hranimo do 5 let po zaključku poslovnega razmerja oziroma posameznega naročila, razen če za konkreten zahtevek velja drug zakonski rok.
8.3. Neprevzete pošiljke in presoja COD tveganja
Podatke, ki jih posebej uporabljamo za presojo tveganja neprevzema in odločanje o možnosti plačila po povzetju, praviloma uporabljamo za ta namen največ 5 let od zadnjega neprevzetega naročila, neporavnane obveznosti oziroma drugega relevantnega negativnega dogodka.
Pri presoji ne upoštevamo samo negativnega dogodka, temveč lahko upoštevamo tudi poznejšo zgodovino poslovnega odnosa. Če kupec po neprevzemu pozneje uspešno poravna in prevzame naročila, lahko Družba tak podatek preneha uporabljati za omejevanje plačila po povzetju že pred potekom petih let.
Po poteku petih let se starejši dogodek praviloma ne uporablja več kot samostojen razlog za omejitev plačila po povzetju. Podatek lahko kljub temu ostane shranjen dlje, če za njegovo hrambo obstaja druga samostojna pravna podlaga, na primer zakonska obveznost hrambe, dokazovanje izvedenega naročila, neporavnana obveznost, spor, sum zlorabe ali potreba po uveljavljanju oziroma obrambi pravnih zahtevkov.
Če obstaja neporavnana obveznost, spor, sum zlorabe ali drug upravičen razlog, lahko potrebne podatke hranimo in uporabljamo toliko časa, kolikor je potrebno za uveljavitev ali obrambo pravnih zahtevkov oziroma izpolnitev zakonskih obveznosti.
8.4. Uporabniški račun
Podatke uporabniškega računa hranimo, dokler je račun aktiven oziroma dokler obstaja poslovni odnos.
Če račun dalj časa ni aktiven, ga lahko izbrišemo ali anonimiziramo. Podatki o že izvedenih naročilih se lahko ne glede na izbris računa hranijo v rokih iz te politike, če za to obstaja druga pravna podlaga.
8.5. Komunikacija in podpora kupcem
Komunikacijo, povezano z naročili, reklamacijami, zahtevki ali morebitnimi spori, lahko hranimo do izteka obdobja, v katerem je potrebna za dokazovanje in zaščito pravic Družbe oziroma kupca, praviloma največ 5 let po zaključku zadeve, razen če zakon ali konkretne okoliščine zahtevajo drugače.
8.6. Neposredno trženje
Podatke za neposredno trženje obdelujemo:
- do preklica privolitve, kadar temelji na privolitvi;
- do ugovora oziroma odjave, kadar obdelava temelji na zakonitem interesu.
Po odjavi lahko v omejenem obsegu hranimo podatek o odjavi oziroma ugovoru, kadar je to potrebno za dokazovanje in zagotavljanje, da vaše zahteve spoštujemo.
8.7. Dokazila o privolitvah
Podatke o podani oziroma preklicani privolitvi lahko hranimo toliko časa, kolikor je razumno potrebno za dokazovanje zakonitosti obdelave in izpolnjevanje načela odgovornosti po GDPR.
8.8. Piškotki in analitika
Trajanje posameznih piškotkov oziroma identifikatorjev je navedeno v centru za nastavitve piškotkov. Podatki, zbrani z analitičnimi orodji, se hranijo v skladu z našimi nastavitvami v posameznem orodju in veljavnimi pravili ponudnika.
9. Profiliranje in avtomatizirano odločanje
Za določene poslovne in trženjske namene lahko uporabljamo avtomatizirano segmentacijo oziroma oblikovanje profilov, na primer za razvrstitev kupcev glede na pretekle nakupe ali interes za posamezno skupino izdelkov.
Prav tako lahko informacijski sistemi naročilo samodejno označijo za dodatni pregled, če je povezano s predhodno neprevzeto pošiljko ali drugim indikatorjem tveganja.
Vendar ne izvajamo odločanja, ki bi:
- temeljilo izključno na avtomatizirani obdelavi;
- imelo za posameznika pravne učinke ali nanj podobno pomembno vplivalo,
brez ustrezne pravne podlage in zaščitnih ukrepov, ki jih zahteva GDPR.
Končno odločitev o omejitvi plačila po povzetju oziroma zahtevi za predplačilo vedno sprejme oseba pri Družbi. Posameznik lahko pojasni svoje okoliščine in zahteva preveritev podatkov, na katerih temelji presoja.
10. Vaše pravice
Pod pogoji, ki jih določajo GDPR in drugi veljavni predpisi, imate pravico:
- zahtevati dostop do svojih osebnih podatkov;
- zahtevati popravek netočnih oziroma dopolnitev nepopolnih podatkov;
- zahtevati izbris osebnih podatkov;
- zahtevati omejitev obdelave;
- prejeti določene osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar so izpolnjeni pogoji za prenosljivost;
- ugovarjati obdelavi, ki temelji na zakonitem interesu;
- kadarkoli ugovarjati uporabi podatkov za neposredno trženje;
- preklicati privolitev, kadar obdelava temelji na privolitvi;
- vložiti pritožbo pri pristojnem nadzornem organu.
Pravice do izbrisa, ugovora in druge pravice niso absolutne. V določenih primerih lahko obdelavo nadaljujemo, kadar za to obstaja zakonska obveznost, nujen prevladujoč zakoniti razlog ali potreba po uveljavljanju, izvajanju oziroma obrambi pravnih zahtevkov.
Pri neposrednem trženju bomo vaš ugovor vedno spoštovali in vaših podatkov za neposredno trženje ne bomo več uporabljali.
11. Kako uveljavljate svoje pravice
Zahtevo lahko pošljete na:
info@platinum.si
ali po pošti na:
IGIS d.o.o.
Sneberska cesta 114a
1260 Ljubljana-Polje
Slovenija
Pred izvedbo zahteve lahko od vas zahtevamo dodatne podatke, če je to potrebno za razumno preveritev vaše identitete in preprečevanje neupravičenega razkritja podatkov.
Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu. Če je zahteva zapletena ali je zahtev več, se lahko rok pod pogoji GDPR podaljša, o čemer vas bomo pravočasno obvestili.
12. Pravica do ugovora zaradi zakonitega interesa
Kadar osebne podatke obdelujemo na podlagi člena 6(1)(f) GDPR, imate pravico, da zaradi razlogov, povezanih z vašim konkretnim položajem, takšni obdelavi ugovarjate.
Po prejemu ugovora bomo obdelavo prenehali, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
To ne velja za neposredno trženje: če ugovarjate neposrednemu trženju, obdelavo za ta namen prenehamo.
13. Varnost osebnih podatkov
Za zaščito osebnih podatkov uporabljamo primerne tehnične in organizacijske ukrepe glede na naravo podatkov, namen obdelave in tveganje.
Ukrepi lahko vključujejo zlasti:
- šifrirane povezave;
- omejen dostop do podatkov;
- upravljanje uporabniških pravic;
- uporabo preverjenih ponudnikov informacijskih storitev;
- varnostne kopije in druge ukrepe za zagotavljanje razpoložljivosti;
- ukrepe za zaznavanje zlorab in varnostnih incidentov.
Do osebnih podatkov imajo dostop samo osebe oziroma izvajalci, ki jih potrebujejo za opravljanje svojih nalog.
Kljub uporabi ustreznih ukrepov noben informacijski sistem ne more zagotoviti popolne odprave vseh varnostnih tveganj.
14. Spremembe Politike zasebnosti
Politiko zasebnosti lahko občasno spremenimo zaradi:
- sprememb zakonodaje;
- sprememb naših storitev;
- sprememb informacijskih rešitev in ponudnikov;
- sprememb načinov obdelave osebnih podatkov.
Aktualna različica je vedno objavljena na platinum.si in vsebuje datum zadnje posodobitve.
Če bi sprememba bistveno vplivala na vaše pravice ali način uporabe osebnih podatkov, vas bomo o tem obvestili na primeren način, kadar je takšno obvestilo glede na okoliščine potrebno.
15. Pritožba pri nadzornem organu
Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi, se lahko najprej obrnete na nas na:
info@platinum.si
Prav tako imate pravico vložiti pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: https://www.ip-rs.si
16. Kontakt
Za vprašanja glede te Politike zasebnosti ali obdelave vaših osebnih podatkov nas lahko kontaktirate:
IGIS d.o.o.
Sneberska cesta 114a
1260 Ljubljana-Polje
E-pošta: info@platinum.si
Telefon: 041/370-065
Ta Politika zasebnosti velja od 1. januarja 2026 dalje.
