POLITIKA ZASEBNOSTI

Informacije za posameznike v skladu s 13. členom Splošne uredbe o varstvu podatkov (GDPR) glede obdelave osebnih podatkov – Različica 2.0

Upravljavec osebnih podatkov v povezavi s spletno stranjo https://www.medimoro.eu/ in vašimi drugimi interakcijami je samostojna podjetnica URŠA VIDIC S.P.:

PostavkaPodrobnosti
Organizacija / PodjetjeURŠA VIDIC S.P.
NaslovVolfova ul. 10, 1230 Domžale, Slovenija
Matična številka9381805000
ID za DDVSI17463076
E-poštainfo@medimoro.eu

Zaenkrat še nismo imenovali pooblaščenca za varstvo podatkov. Za vsa vprašanja, zahteve ali poizvedbe v zvezi z GDPR nas lahko kontaktirate na: info@medimoro.eu


1. Uvod

1.1 Osnovne informacije in naše poslanstvo

Organizacija zbira, shranjuje in obdeluje določene informacije, vključno z osebnimi podatki, v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Uredbo (EU) 2016/679 (GDPR).

1.2 Namen in obseg tega obvestila

To obvestilo pojasnjuje, kako obdelujemo podatke, ki jih neposredno posredujete preko spletne strani (npr. piškotki, kontaktni obrazci).

1.3 Definicije

  • Vsi pojmi (npr. osebni podatki, obdelava, upravljavec) imajo pomen, določen z GDPR.

  • “Spletna stran” vključuje vse podstrani in povezane sisteme.

  • Pojmi v ednini vključujejo množino in obratno; moški spol vključuje ženski spol.

  • To obvestilo se občasno posodablja; večje spremembe bodo sporočene po e-pošti.

1.4 Tabela obdelave podatkov

Zbiranje podatkovVrste podatkovKategorije posameznikovObdobje hrambePravna podlaga, namen in način
Registracija uporabniškega računaE-pošta, gesloRegistrirani uporabnikiOb izbrisu računaIzpolnitev pogodbe, shranjevanje v CMS in e-poštnih sistemih, varnostne kopije
Podatki pri nakupu na daljavoIme, kontaktni podatki, naslov, e-pošta, telefonKupci spletne trgovineDokler so shranjeni ali 6 let po nakupu (računi 10 let)Izpolnitev pogodbe, izstavitev računov, sistem in arhiv
E-poštni naslovi nekdanjih strankE-poštaNekdanje strankeDokler se ne odjavijo od e-novicLegitimen interes za pošiljanje marketinških e-pošt
Zaprta košaricaIme, kontakt, e-pošta, podatki o izdelkuObiskovalci z zapuščenimi košaricamiNajkasneje 1 mesec po zapustitviLegitimen interes, opomnik po e-pošti
Komunikacija z organizacijoIme, e-pošta, telefon, vsebina komunikacijeVsi korespondenčniDokler komunikacija traja ali 4 leta po zadnjem stikuLegitimen interes, pogodba ali pogajanja
Naročilo na e-noviceE-poštaNaročnikiDokler se ne odjavijoSoglasje uporabnika
Podatki piškotkovIP naslov, čas seje, podatki brskalnika itd.Obiskovalci spletne straniKot je določeno v politiki piškotkovSoglasje in legitimni interesi

* Brisanje je vedno možno na zahtevo po e-pošti.
** Podatki se lahko delijo s predelovalci (“pod-predelovalci”), navedenimi v poglavju 3.3.

1.5 Pravna podlaga za obdelavo

  • Izpolnitev pogodbe / pogajanja – potrebno za izvajanje storitev in komunikacijo.

  • Pravna obveznost – računovodski in davčni podatki (ZDDV-1, ZIN).

  • Legitimen interes – zaščita pred morebitnimi pravnimi zahtevki.

  • Soglasje – marketing, piškotki itd. (soglasje se lahko kadar koli umakne).


2. Obdobje hrambe podatkov

  • Podatki se hranijo toliko časa, kolikor je potrebno za namen ali kot zahteva zakon (npr. 6/10 let za finančne dokumente).

  • Podatki o komunikaciji se hranijo do 4 let po zadnjem stiku.

  • Po poteku obdobja hrambe se podatki izbrišejo v roku 15 dni.


3. Kdo obdeluje podatke

3.1 Zaposleni

Zaposleni z dovoljenim dostopom, vezani z obveznostjo zaupnosti.

3.2 Javne institucije

Samo kadar je to zakonito zahtevano (davčne službe, IP-RS itd.).

3.3 Predelovalci

VlogaPrimeri
IT podporaVzdrževanje sistema
E-mail marketingSistemi za pošiljanje e-pošte
RačunovodstvoRačunovodske storitve
Gostovanje spletnih straniGostovanje in vzdrževanje spletne strani
Plačilne storitveObdelava plačil

3.4 Gostovanje

Gostovanje spletne strani je znotraj Slovenije.

3.5 Prenosi izven EU

Podatkov ne prenašamo izven EGP, razen predelovalcem v ZDA, ki spoštujejo GDPR in standardne pogodbeno določene klavzule (Privacy Shield).


4. Posebne kategorije osebnih podatkov

Ne zahtevamo niti obdelujemo občutljivih osebnih podatkov (npr. biometrični ali zdravstveni podatki). Če takšni podatki pridejo slučajno, zagotovimo njihovo zaščito in izbris.


5. Vaše pravice

  • Pravica do obveščenosti

  • Pravica dostopa

  • Pravica do popravka

  • Pravica do izbrisa

  • Pravica do omejitve obdelave

  • Pravica do prenosljivosti podatkov

  • Pravica do ugovora

  • Pravica do umika soglasja

  • Pravica do vložitve pritožbe pri nadzornem organu
    (IP-RS: gp.ip@ip-rs.com, Dunajska 22, 1000 Ljubljana)

Več informacij: edpb.europa.eu


6. Avtomatizirano odločanje / profiliranje

Ne uporabljamo avtomatiziranega odločanja ali profiliranja.


7. Varstvo podatkov otrok

Naše storitve niso namenjene osebam, mlajšim od 15 let. Če so podatki o otrocih pridobljeni, ukrepamo v skladu z GDPR in podatke izbrišemo ob soglasju staršev/skrbnikov.


8. Dodatne informacije

Za vsa vprašanja, zahteve ali informacije nas kontaktirajte na: info@medimoro.eu


9. Varnost podatkov

Uvedli smo ustrezne tehnične in organizacijske ukrepe (šifriranje, gesla, varnostne politike, fizična zaščita, usposabljanje osebja itd.) za zaščito vaših podatkov.


Različica 1.0 – Nazadnje posodobljeno: 15. januar 2026
URŠA VIDIC S.P., Volfova ul. 10, 1230 Domžale, Slovenija