POLITIKA VARSTVA OSEBNIH PODATKOV

Družba SemenaOnline, s.r.o. obdeluje osebne podatke v skladu z Uredbo (EU) 2016/679 (»GDPR«), veljavno slovensko zakonodajo na področju varstva osebnih podatkov ter Zakonom o varstvu osebnih podatkov.

IDENTITETA IN KONTAKTNI PODATKI UPRAVLJAVCA

Upravljavec vaših osebnih podatkov je:

• Ime: SemenaOnline, s.r.o.
• Identifikacijska številka: 24318647
• Davčna številka za DDV: CZ24318647
• Sedež: Petržílkova 2835/3, Stodůlky (Praga 13), 158 00 Praga, Češka republika
• Vpis: v poslovnem registru, ki ga vodi Mestno sodišče v Pragi, oddelek C, vložek 195563
• ID podatkovnega predala: 2dteecb

Kontaktni podatki:

• Naslov za korespondenco: Lidická 155, 252 61 Jeneč, Češka republika
• E-pošta: info@semenaonline.si

Pooblaščena oseba za varstvo podatkov:

• Ime: Mag. Zuzana Kalinová
• E-pošta: info@semenaonline.si

PRAVNA PODLAGA ZA OBDELAVO OSEBNIH PODATKOV

Pravna podlaga za obdelavo vaših osebnih podatkov je, da je ta obdelava potrebna za:

• izpolnjevanje pogodbe med vami in upravljavcem ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo takšne pogodbe v smislu člena 6(1)(b) GDPR;
• izpolnjevanje zakonskih obveznosti, ki veljajo za upravljavca, v smislu člena 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR), zlasti računovodskih, davčnih in arhivskih obveznosti;
• zakoniti interesi upravljavca v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR), zlasti za neposredno trženje obstoječim strankam, zaščito pravnih zahtevkov in varnost spletne strani;
• vaša privolitev v obdelavo v smislu člena 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR), če ste jo podali, na primer za namene trženja, kadar niste naša stranka.

NAMENI OBDELAVE OSEBNIH PODATKOV

Vaše osebne podatke obdelujemo za naslednje namene:

• Izvajanje pogodbe in obdelava naročil – obdelava in dostava naročil, komunikacija v zvezi z naročili, reševanje pritožb in uveljavljanje pravic iz odgovornosti za napake.
• Registracija in upravljanje uporabniškega računa – omogočanje upravljanja naročil, pregleda zgodovine nakupov, shranjevanja naslovov za dostavo in drugih podatkov za udobnejše nakupovanje.
• Izpolnjevanje zakonskih obveznosti – vodenje računovodstva, davčne obveznosti in arhiviranje dokumentov.
• Neposredno trženje – pošiljanje komercialnih sporočil o naših izdelkih in storitvah na podlagi zakonitega interesa pri obstoječih strankah ali na podlagi privolitve.
• Izboljševanje storitev – analiza vedenja na spletni strani, prilagajanje vsebin in ponudb.
• Podpora strankam – obravnava vprašanj in zagotavljanje podpore prek e-pošte.

KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV

Obdelujemo naslednje kategorije osebnih podatkov:

Identifikacijski in kontaktni podatki:

• ime in priimek,
• naslov (račun ali dostava),
• e-poštni naslov,
• identifikacijska številka in davčna številka za DDV pri podjetnikih.

Podatki o uporabniškem računu:

• prijavni podatki (e-pošta, geslo v šifrirani obliki),
• uporabniške nastavitve,
• zgodovina prijav in dejavnosti na računu.

Podatki o naročilih:

• zgodovina naročil,
• kupljeni izdelki,
• podatki o plačilih (brez občutljivih podatkov o plačilnih karticah),
• stanje naročil.

Tehnični podatki:

• IP-naslov,
• tip in različica brskalnika,
• operacijski sistem,
• jezikovne nastavitve,
• identifikatorji piškotkov,
• podatki o vedenju na spletnem mestu (obiskane strani, čas na strani, kliki),
• vir obiska (od kod ste prišli na našo spletno stran).

AVTOMATIZIRANO ODLOČANJE

Upravljavec ne izvaja odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi osebnih podatkov, vključno s profiliranjem, in bi imelo pravne učinke ali podobno pomemben vpliv na posameznika. Prilagajanje vsebin, ciljno oglaševanje in programi zvestobe se izvajajo bodisi pod človeškim nadzorom bodisi kot del izvajanja pogodbe oziroma prek tretjih oseb, na primer Google ali Meta, ki same določajo način ciljanja.

ČAS HRAMBE OSEBNIH PODATKOV

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno:

• Podatki za izvajanje pogodbe: za čas trajanja pogodbenega razmerja in nato za čas, potreben za zaščito naših zakonitih interesov, običajno 5 let od zadnjega naročila.
• Računovodski in davčni dokumenti: 10 let od konca zadevnega obračunskega obdobja oziroma za drug rok, če to zahteva veljavna zakonodaja.
• Podatki o uporabniškem računu: za čas obstoja računa in 3 leta po njegovem zaprtju, razen če se na zahtevo izvede predčasni izbris.
• Podatki za namene trženja: do preklica privolitve, vendar največ 10 let od njene podaje, če ni preklicana prej.
• Tehnični podatki (dnevniki, IP-naslovi): največ 5 let, če niso potrebni dlje zaradi varnostnih ali pravnih razlogov.

PREJEMNIKI IN OBDELOVALCI OSEBNIH PODATKOV

Vaši osebni podatki se lahko posredujejo naslednjim kategorijam prejemnikov:

Obdelovalci osebnih podatkov:

• Ponudniki dostavnih storitev – za dostavo naročil v skladu s trenutno ponujenimi načini dostave.
• Ponudniki plačilnih storitev – za obdelavo plačil, na primer Comgate.
• Ponudniki IT-storitev – na primer gostovanje, tehnična podpora in e-poštne storitve.
• Ponudniki marketinških orodij – na primer Brevo za pošiljanje e-novic.
• Računovodje in davčni svetovalci – za vodenje računovodstva in izpolnjevanje davčnih obveznosti.

Prejemniki osebnih podatkov:

• Javni organi – v primerih, določenih z zakonom, na primer davčni organi, sodišča, policija ali drugi pristojni organi.
• Ponudniki oglaševalskih in analitičnih storitev – na primer Google (Analytics, Ads) in Meta (Facebook Pixel), ki lahko nekatere podatke uporabljajo za lastne marketinške in analitične namene.

Platforme za primerjavo cen in ocene strank:

V okviru programov za ocenjevanje nakupov ali primerjavo ponudb lahko pride do posredovanja osebnih podatkov, na primer e-poštnega naslova ali informacij o kupljenem blagu, platformam za primerjavo cen in ocen strank, če so takšne storitve vključene na SemenaOnline.si.

• Če zadevna platforma deluje kot obdelovalec osebnih podatkov, se obdelava izvaja v imenu upravljavca in izključno za dogovorjene namene.
• Če zadevna platforma deluje kot samostojni upravljavec, se posredovanje izvaja le na podlagi ustrezne pravne podlage, na primer vaše privolitve ali drugega dopustnega pravnega režima.
• Kadar je to primerno, imate možnost, da zavrnete sodelovanje pri pošiljanju vprašalnikov o zadovoljstvu ali v drugih podobnih programih.

Nekateri navedeni subjekti lahko v določenih primerih delujejo tako kot obdelovalci osebnih podatkov kot tudi kot prejemniki ali samostojni upravljavci, odvisno od namena obdelave, na primer Comgate pri obdelavi plačil ali Google pri analitičnih in oglaševalskih storitvah.

PRENOS OSEBNIH PODATKOV V TRETJE DRŽAVE

Nekatere storitve, ki jih uporabljamo, lahko obdelujejo osebne podatke zunaj Evropskega gospodarskega prostora (EGP), zlasti v Združenih državah Amerike.
To lahko vključuje na primer storitve:

• Google (Google Analytics, Google Ads),
• Meta (Facebook Pixel),

Ta podjetja lahko sodelujejo v okviru EU–US Data Privacy Framework (DPF) – okviru, ki ga je Evropska komisija priznala kot takšnega, ki zagotavlja ustrezno raven varstva osebnih podatkov. Če uporaba DPF ni mogoča, se prenos izvaja na podlagi standardnih pogodbenih določil, ki jih je odobrila Evropska komisija, ali drugega ustreznega mehanizma v skladu z GDPR. Prenosi se izvajajo le v obsegu, ki je potreben za zagotavljanje zadevnih storitev, in ob upoštevanju zahtev GDPR.

Poleg zgoraj navedenega upravljavec ne prenaša in ne namerava prenašati osebnih podatkov v tretje države, razen če je to potrebno za zagotavljanje storitev ali če to zahteva veljavna zakonodaja.

VAŠE PRAVICE

V zvezi z obdelavo osebnih podatkov imate naslednje pravice:

• Pravica do dostopa do osebnih podatkov (člen 15 GDPR).
• Pravica do popravka netočnih ali nepopolnih podatkov (člen 16 GDPR).
• Pravica do izbrisa („pravica do pozabe“) (člen 17 GDPR).
• Pravica do omejitve obdelave (člen 18 Splošne uredbe o varstvu podatkov).
• Pravica do prenosljivosti podatkov (člen 20 Splošne uredbe o varstvu podatkov).
• Pravica do ugovora proti obdelavi (člen 21 Splošne uredbe o varstvu podatkov).
• Pravica do preklica privolitve za obdelavo.
• Pravica do vložitve pritožbe pri nadzornem organu.

Kako uveljaviti svoje pravice:

Za uveljavljanje katere koli od zgoraj navedenih pravic nas kontaktirajte:

• Po e-pošti: info@semenaonline.si
• V pisni obliki: na naslov sedeža družbe ali na naslov za korespondenco: Lidická 155, 252 61 Jeneč, Češka republika

Preklic privolitve za namene trženja:

Soglasje za obdelavo osebnih podatkov za namene trženja lahko kadar koli prekličete:

• s klikom na povezavo za odjavo v nogi vsakega marketinškega e-poštnega sporočila,
• s pošiljanjem e-pošte na info@semenaonline.si z zahtevo za preklic privolitve,
• v nastavitvah uporabniškega računa, če ste registrirani.

Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred njegovim preklicem.

Vložitev pritožbe:

Če menite, da pri obdelavi vaših osebnih podatkov prihaja do kršitve GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec

• Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Spletna stran: www.ip-rs.si
• E-pošta: gp.ip@ip-rs.si

Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU, v kateri običajno prebivate, delate ali v kateri naj bi prišlo do domnevne kršitve.

VARNOST OSEBNIH PODATKOV

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov, vključno z:

• šifriranjem podatkov med prenosom (SSL/TLS) in shranjevanjem, kadar je to primerno,
• omejitvijo dostopa do podatkov le na pooblaščene osebe,
• rednim varnostnim kopiranjem podatkov,
• varnostnimi pregledi in revizijami sistemov,
• usposabljanjem zaposlenih na področju varstva osebnih podatkov.

PIŠKOTKI

Naša spletna stran uporablja piškotke za izboljšanje uporabniške izkušnje in analizo obiskanosti. Podrobne informacije o vrstah piškotkov, njihovem namenu in možnostih nastavitev najdete v ločenem dokumentu Pravila o uporabi piškotkov.

OBVEZNOST POSREDOVANJA OSEBNIH PODATKOV

Posredovanje osebnih podatkov je v nekaterih primerih:

• zakonska zahteva (podatki za računovodske in davčne namene),
• pogodbena zahteva (podatki, potrebni za obdelavo naročila).

Brez posredovanja teh podatkov ne moremo skleniti pogodbe ali obdelati vašega naročila.

Registracija uporabniškega računa je popolnoma prostovoljna. Naročila lahko oddate tudi brez registracije. Če pa se odločite za ustvarjanje računa, morate navesti vsaj e-poštni naslov in izbrati geslo.

Posredovanje podatkov za namene trženja je vedno prostovoljno.

SPREMEMBE TE POLITIKE

To politiko varstva osebnih podatkov lahko spreminjamo ali posodabljamo. Vse spremembe te politike varstva osebnih podatkov začnejo veljati po objavi na tej spletni strani.

Ta politika začne veljati dne: 1. 6. 2026