Pravno
Politika zasebnosti
Ta stran pove, katere osebne podatke zberemo prek povpraševalnega obrazca, zakaj jih zberemo, komu jih zaupamo in kako jih izbrišete. Napisana je po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2).
1 · Upravljavec
Upravljavec osebnih podatkov je:
- Firma
- BODU-TRANS d.o.o.
- Naslov
- Kettejeva ulica 10, 6210 Sežana, Slovenija
- Matična št.
- 6430937000
- ID za DDV
- SI39376800
- E-pošta
- info@bodutrans.si
- Spletišče
- bodutrans.si
Zaradi obsega in narave obdelave nismo zavezani imenovati pooblaščene osebe za varstvo podatkov (DPO). Vsa vprašanja o zasebnosti naslovite na zgornji e-poštni naslov.
2 · Kateri podatki se zberejo
Osebne podatke zberemo samo takrat, ko nam jih sami pošljete — prek povpraševalnega obrazca ali z e-pošto. Spletišče nima uporabniških računov, nakupov, komentarjev ali profiliranja.
Povpraševalni obrazec zbira natanko ta polja:
- Relacija — država in kraj nakladanja, država in kraj razkladanja.
- Tovor — temperaturni režim, vrsta blaga, število palet, bruto teža, želeni datum nakladanja, oznaka nevarnega blaga (ADR).
- Kontakt — ime in priimek, podjetje (neobvezno), e-poštni naslov, telefon (neobvezno).
- Sporočilo — prosto besedilo (neobvezno).
- Privolitev — potrditev, da smemo podatke obdelati za pripravo ponudbe.
- Jezik — jezik strani, s katere je bil obrazec oddan.
Osebna podatka v strogem pomenu sta le ime in kontakt; ostalo so poslovni podatki o pošiljki. Prosimo, da v polje Sporočilo ne vpisujete posebnih vrst osebnih podatkov (zdravstvenih, biometričnih, podatkov o veroizpovedi ipd.) — teh ne potrebujemo in jih ne želimo prejeti.
Obrazec je zaščiten s skritim poljem (t. i. honeypot) in s storitvijo Cloudflare Turnstile. Ob oddaji se pri preverjanju obdela tudi vaš naslov IP, izključno za ločevanje človeka od bota. Naslova IP ne shranjujemo pri sebi.
3 · Nameni in pravne podlage
- Priprava in pošiljanje ponudbe za prevoz — pravna podlaga je vaša privolitev (čl. 6(1)(a) GDPR), ki jo daste s potrditvijo polja v obrazcu. Kadar gre za korake pred sklenitvijo pogodbe na vašo zahtevo, je podlaga tudi čl. 6(1)(b) GDPR.
- Odgovor na vaše sporočilo in nadaljnja korespondenca — pravna podlaga je naš zakoniti interes (čl. 6(1)(f) GDPR), da na prejeto poslovno povpraševanje odgovorimo. Vaš interes tu ne prevlada, saj ste stik vzpostavili sami.
- Zaščita obrazca pred zlorabo — zakoniti interes (čl. 6(1)(f) GDPR): brez preverjanja bi obrazec zasul spam.
- Izpolnjevanje davčnih in računovodskih obveznosti, če iz povpraševanja nastane posel — zakonska obveznost (čl. 6(1)(c) GDPR).
Podatkov ne uporabljamo za neposredno trženje, za novičnik in za profiliranje. Avtomatiziranega sprejemanja odločitev z pravnim učinkom (čl. 22 GDPR) ne izvajamo — ponudbo vedno pripravi človek.
4 · Rok hrambe
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani.
Kadar iz povpraševanja nastane prevozna pogodba, veljajo daljši roki: računovodske listine hranimo skladno z davčno in računovodsko zakonodajo, dokumentacija o prevozu pa se hrani, dokler lahko iz nje izvirajo zahtevki (glej zastaralne roke po Konvenciji CMR).
Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo. Privolitev lahko kadar koli prekličete — preklic ne vpliva na zakonitost obdelave, ki je potekala pred njim.
5 · Komu podatke zaupamo
Osebnih podatkov ne prodajamo, jih ne oddajamo in ne posredujemo tretjim osebam za njihove lastne namene. Ni oglaševalskih omrežij, ni podatkovnih posrednikov, ni analitike tretjih oseb.
Za delovanje spletišča uporabljamo naslednje pogodbene obdelovalce. Vsak obdeluje podatke izključno po naših navodilih:
- Cloudflare, Inc. — gostovanje spletišča in dostava vsebine ter Turnstile (preverjanje, da obrazca ne oddaja bot). Obdeluje tehnične podatke zahtevka, vključno z naslovom IP.
- Resend — dostava e-poštnega sporočila z vsebino obrazca v naš poštni predal.
- Proton AG — poslovni e-poštni predal
info@bodutrans.sitrenutno teče prek storitve ProtonMail (strežniki v Švici). Tam prejeto povpraševanje tudi obstane.
Poleg naštetih lahko do podatkov dostopajo naš računovodski servis in, kadar je to nujno, odvetnik ali državni organ na zakoniti podlagi.
Kadar se podatki prenesejo zunaj Evropskega gospodarskega prostora (Cloudflare in Resend sta ameriški družbi), prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije oziroma odločbe o ustreznosti. Švica ima odločbo Evropske komisije o ustreznem varstvu.
6 · Vaše pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imate pravico:
- do dostopa — da izveste, ali obdelujemo vaše podatke, in dobite njihovo kopijo (čl. 15 GDPR);
- do popravka — da netočne podatke popravimo ali dopolnimo (čl. 16);
- do izbrisa — »pravica do pozabe«, kadar za obdelavo ni več podlage (čl. 17);
- do omejitve obdelave — da obdelavo začasno ustavimo (čl. 18);
- do prenosljivosti — da podatke, ki ste nam jih dali na podlagi privolitve ali pogodbe, prejmete v strojno berljivi obliki ali jih prenesemo drugemu upravljavcu (čl. 20);
- do ugovora — zoper obdelavo, ki temelji na zakonitem interesu (čl. 21);
- do preklica privolitve — kadar koli in brez posledic (čl. 7(3));
- do pritožbe pri nadzornem organu.
Pravico uveljavite s sporočilom na info@bodutrans.si ali po pošti na naslov Kettejeva ulica 10, 6210 Sežana. Zahtevo obravnavamo v rokih, ki jih določa čl. 12 GDPR. Uveljavljanje pravic je brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumne stroške.
Da zahteve ne izpolnimo napačni osebi, vas lahko zaprosimo za dodatne podatke za identifikacijo — vendar le toliko, kolikor je nujno.
7 · Nadzorni organ
Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite nadzornemu organu:
- Organ
- Informacijski pooblaščenec Republike Slovenije
- Naslov
- Dunajska cesta 22, 1000 Ljubljana, Slovenija
- E-pošta
- gp.ip@ip-rs.si
- Telefon
- +386 1 230 97 30
- Splet
- www.ip-rs.si
Veseli bomo, če se najprej obrnete na nas — večino stvari uredimo hitreje neposredno.
8 · Varnost
Spletišče je dostopno izključno prek šifrirane povezave (HTTPS). Povpraševanja prejemamo v poslovni e-poštni predal, dostop do katerega imajo samo zastopniki družbe. Podatkov iz obrazca ne shranjujemo v nobeno zbirko podatkov na spletišču — spletišče nima baze, administracije ne uporabniških računov.
9 · Piškotki
To spletišče ne uporablja analitičnih ali oglaševalskih piškotkov. Podrobnosti so na strani Piškotki.
10 · Spremembe
Politiko lahko spremenimo, kadar se spremeni način obdelave ali zakonodaja. Veljavna je vedno različica, objavljena na tej strani; datum zadnje spremembe je naveden na vrhu.