Ta Politika zasebnosti pojasnjuje, kateri osebni podatki se zbirajo pri uporabi spletnega mesta https://quickair.org/, oddaji naročila, pošiljanju povpraševanja, objavi mnenja, prijavi na e-novice ali obračanju na QuickAir, za katere namene in na katerih pravnih podlagah se obdelujejo, komu se lahko posredujejo, kako dolgo se hranijo in katere pravice ima uporabnik.
Politika je pripravljena v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR), zakonom Republike Bolgarije o varstvu osebnih podatkov in drugimi veljavnimi predpisi.
1. Upravljavec osebnih podatkov
1.1. Upravljavec osebnih podatkov, zbranih prek spletnega mesta QuickAir, je:
1.2. V tej Politiki se УИН ТУ УИН ГЛОБАЛ ЕООД v nadaljevanju imenuje »Upravljavec«, »Prodajalec«, »QuickAir«, »mi« ali »nas«, oseba, katere podatki se obdelujejo, pa »Uporabnik«, »Kupec«, »Stranka« ali »posameznik, na katerega se nanašajo osebni podatki«.
1.3. Posebna pooblaščena oseba za varstvo podatkov ni imenovana, če njeno imenovanje po zakonodaji ni obvezno. Vse zahteve glede obdelave osebnih podatkov je mogoče poslati na ventshop.ec@gmail.com.
2. Katere osebne podatke obdelujemo
2.1. Glede na način interakcije s spletnim mestom lahko obdelujemo naslednje kategorije podatkov:
Podatki iz povpraševanj in svetovanja:
- ime;
- telefonska številka;
- e-naslov;
- vrsta naprave: kamin, kotel, žar ali drugo;
- izbrani ali želeni model dimnega ventilatorja;
- želeni način komunikacije: Viber, WhatsApp ali Telegram;
- komentar in druge informacije, ki jih Uporabnik prostovoljno navede v obrazcu.
Podatki o naročilu in dostavi:
- ime in priimek ali naziv podjetja;
- telefonska številka in e-naslov;
- država, mesto, ulica, hišna številka, stanovanje, poštna številka in drugi podatki, potrebni za dostavo;
- naziv, količina in vrednost naročenega blaga;
- izbrani način plačila;
- številka, datum, status in zgodovina izvedbe naročila;
- podatki o odpremi, prejemu, vračilu, garancijski storitvi ali reklamaciji;
- plačilni podatki v obsegu, v katerem jih prejmemo od banke, plačilne institucije ali dostavne službe. Upravljavec ne bi smel prejemati ali hraniti popolnih podatkov bančne kartice, če plačilo obdeluje ločen ponudnik plačilnih storitev.
Podatki iz mnenj:
- ime ali psevdonim;
- ocena izdelka;
- besedilo mnenja;
- datum oddaje;
- tehnični podatki, potrebni za preprečevanje neželene pošte in zlorab.
Podatki o naročnini na e-novice:
- e-naslov;
- datum in vir prijave;
- podatki o podani ali preklicani privolitvi, če jih vodi sistem.
Podatki iz dopisovanja in vlog:
- kontaktni podatki;
- vsebina e-poštnih in drugih sporočil;
- poslane fotografije, videoposnetki, dokumenti in drugo gradivo;
- informacije, potrebne za odgovor, izbiro modela, izvedbo naročila ali obravnavo reklamacije.
Tehnični podatki:
- naslov IP;
- datum in čas dostopa;
- naslovi zahtevanih strani;
- vrsta in različica brskalnika;
- vrsta naprave in operacijski sistem;
- jezikovne in regionalne nastavitve;
- vir obiska;
- tehnični dnevniki strežnika, podatki o napakah in poskusih zlorabe;
- identifikatorji piškotkov, localStorage ali sessionStorage, če se uporabljajo.
2.2. Uporabnikov ne prosimo za pošiljanje posebnih vrst osebnih podatkov, zlasti podatkov o zdravju, biometričnih ali genetskih podatkov, političnih nazorov ali verskih prepričanj. Takih podatkov ni priporočljivo navajati v prostih poljih obrazcev ali v dopisovanju, razen če je to objektivno nujno in predhodno dogovorjeno z Upravljavcem.
2.3. Če Uporabnik posreduje podatke druge osebe, na primer prejemnika blaga, mora za to imeti zakonito podlago in to osebo obvestiti o posredovanju njenih podatkov QuickAiru.
3. Viri podatkov
3.1. Večino podatkov prejmemo neposredno od Uporabnika, ko:
- izpolni obrazec za izbiro modela ali naročilo;
- doda izdelek v košarico;
- se prijavi na e-novice;
- odda mnenje;
- napiše e-poštno sporočilo ali sporočilo v aplikaciji za sporočanje;
- se obrne na nas glede plačila, dostave, vračila, garancije ali reklamacije.
3.2. Posamezni podatki lahko prihajajo od bank, plačilnih institucij, poštnih in kurirskih služb, ponudnikov gostovanja in tehničnih storitev v zvezi z izvedbo naročila, plačilom, dostavo, varnostjo spletnega mesta ali obravnavo vloge.
3.3. Tehnični podatki se lahko med obiskom spletnega mesta samodejno zbirajo prek strežnika, brskalnika in nujnih sredstev za shranjevanje informacij na napravi.
4. Nameni obdelave osebnih podatkov
4.1. Osebne podatke obdelujemo za naslednje namene:
- svetovanje in izbira modela dimnega ventilatorja;
- sprejem, preverjanje, potrjevanje in izvedba naročil;
- komunikacija s Stranko po telefonu, e-pošti ali v izbrani aplikaciji za sporočanje;
- sprejem in evidentiranje plačil;
- organizacija pakiranja, mednarodne ali domače dostave in sledenja pošiljki;
- priprava računov, računovodskih, davčnih in drugih obveznih dokumentov;
- obravnava vračil, garancijskih vlog in reklamacij;
- objava in moderiranje mnenj;
- pošiljanje novic, informacij o novih modelih in ponudb osebam, ki so privolile v e-novice;
- vzdrževanje košarice, jezikovnih nastavitev in drugih funkcij spletnega mesta;
- zagotavljanje varnosti, preprečevanje neželene pošte, goljufij, nepooblaščenega dostopa in drugih zlorab;
- diagnostika napak, tehnično vzdrževanje in izboljševanje spletnega mesta;
- priprava zbirnih ali anonimnih statistik;
- izpolnjevanje zakonskih zahtev in zahtev pristojnih organov;
- uveljavljanje, izvajanje ali obramba pravnih zahtevkov.
5. Pravne podlage obdelave
5.1. Upravljavec obdeluje podatke na naslednjih pravnih podlagah:
Izvajanje pogodbe ali ukrepi pred sklenitvijo pogodbe — člen 6(1)(b) GDPR. Ta podlaga se uporablja za svetovanje na zahtevo Uporabnika, izbiro modela, oddajo naročila, plačilo, dostavo, vračila in garancijsko storitev.
Izpolnjevanje zakonske obveznosti — člen 6(1)(c) GDPR. Ta podlaga se uporablja zlasti za računovodsko in davčno evidenco, hrambo obveznih dokumentov, spoštovanje zahtev varstva potrošnikov in posredovanje informacij pristojnim organom v primerih, ki jih določa zakon.
Zakoniti interes Upravljavca ali tretje osebe — člen 6(1)(f) GDPR. Zakoniti interesi so lahko zaščita spletnega mesta in informacijskih sistemov, preprečevanje goljufij in neželene pošte, zagotavljanje dokazov o komunikaciji in transakcijah, obramba pravic v sporih, izboljševanje storitev in organizacija notranjega poslovanja. Pred tako obdelavo presodimo, ali ne prevladajo pravice in interesi posameznika, na katerega se nanašajo osebni podatki.
Privolitev — člen 6(1)(a) GDPR. Privolitev je lahko podlaga za e-novice, objavo mnenja z imenom Uporabnika, uporabo neobveznih piškotkov ali druga dejanja, za katera zakon zahteva privolitev. Privolitev je mogoče kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
6. E-novice in trženjska sporočila
6.1. Če se Uporabnik prostovoljno prijavi na e-novice, lahko na navedeni e-naslov pošiljamo informacije o novih modelih, izdelkih, koristnih gradivih in ponudbah QuickAira.
6.2. Uporabnik se lahko kadar koli odjavi prek povezave v sporočilu, če je na voljo, ali s poslano zahtevo na ventshop.ec@gmail.com.
6.3. Preklic privolitve za trženjska sporočila ne vpliva na storitvena sporočila, potrebna za obdelavo in izvedbo naročila.
7. Mnenja in javne informacije
7.1. Ocena in besedilo mnenja sta lahko objavljena na spletnem mestu QuickAir. Ime ali psevdonim Uporabnika se z mnenjem objavi le ob obstoju ločene, prostovoljne in ustrezno zabeležene izjave volje Uporabnika za tako objavo. Neobstoj privolitve za objavo imena ali psevdonima ne preprečuje oddaje mnenja, razen če funkcionalnost spletnega mesta ne določa drugače.
7.2. V mnenju ni priporočljivo navajati telefonske številke, e-naslova ali poštnega naslova, plačilnih podatkov ali drugih informacij, ki jih Uporabnik ne želi razkriti javnosti.
7.3. Upravljavec lahko preverja, skrajša ali ne objavi mnenj, ki vsebujejo osebne podatke tretjih oseb, žalitve, neželeno pošto, protipravna gradiva ali se ne nanašajo na izdelke QuickAira. Vsebina mnenja se ne spreminja tako, da bi se popačil njen bistveni smisel.
7.4. Avtor se lahko obrne na ventshop.ec@gmail.com s prošnjo za izbris ali popravek objavljenega mnenja. Taka prošnja se obravnava ob upoštevanju veljavne zakonodaje in pravice do svobode izražanja.
8. Piškotki, localStorage in podobne tehnologije
8.1. Spletno mesto lahko uporablja piškotke in shrambe brskalnika, potrebne za delovanje osnovnih funkcij.
8.2. Na dan zadnje posodobitve te Politike spletno mesto uporablja ali lahko uporablja zlasti:
- piškotek pll_language — za pomnjenje izbranega jezika spletnega mesta; običajna veljavnost do 1 leta;
- zapis quickair_cart_v2 v localStorage — za shranjevanje vsebine košarice na napravi Uporabnika do izpraznitve košarice, izbrisa podatkov spletnega mesta ali shrambe brskalnika;
- piškotek quickair_consent — za zapomnitev vaše izbire glede neobveznih piškotkov; veljavnost do 1 leta;
- vgrajeni predvajalnik YouTube (youtube-nocookie.com) — se naloži šele po vašem soglasju za večpredstavnost; po zagonu videoposnetka lahko Google nastavi lastne piškotke v skladu s svojo politiko zasebnosti;
- sessionStorage WordPressa za tehnično preverjanje podpore emodžijev — hrani se v okviru seje brskalnika;
- strežniške dnevnike in tehnične identifikatorje — za delovanje obrazcev, varnost, preprečevanje neželene pošte in diagnostiko napak.
8.3. Nujni piškotki in lokalna shramba se uporabljajo za zagotavljanje funkcij, ki jih je Uporabnik izrecno zahteval, in jih ni mogoče povsem izklopiti brez izgube dela funkcionalnosti spletnega mesta.
8.4. Če bodo na spletnem mestu uvedeni analitični, oglaševalski ali drugi neobvezni piškotki, se smejo aktivirati šele po pridobitvi ustrezne privolitve, če jo zakon zahteva. Informacije o ponudniku, namenu in trajanju morajo biti dostopne v nastavitvah piškotkov.
8.5. Uporabnik lahko piškotke, localStorage in sessionStorage izbriše prek nastavitev brskalnika. Po izbrisu se lahko ponastavijo izbrani jezik, košarica in druge lokalne nastavitve.
9. Prejemniki osebnih podatkov
9.1. V obsegu, potrebnem za navedene namene, lahko podatke prejmejo:
- zaposleni in pooblaščeni predstavniki Upravljavca;
- poštna, kurirska, prevozna, carinsko-posredniška in skladiščna podjetja;
- banke, plačilne institucije in ponudniki plačilnih storitev;
- računovodske družbe, revizorji, davčni in pravni svetovalci;
- ponudniki gostovanja, e-pošte, varnostnega kopiranja, tehnične podpore, zaščite pred neželeno pošto in kibernetske varnosti;
- Viber, WhatsApp ali Telegram, če je Uporabnik sam izbral ustrezen komunikacijski kanal;
- državni, davčni, carinski, organi pregona, sodni in regulativni organi, kadar je posredovanje predpisano z zakonom;
- druge osebe s privolitvijo Uporabnika ali na drugi zakoniti podlagi.
9.2. Ponudniki storitev prejmejo le podatke, potrebne za izvedbo posamezne naloge, in jih morajo obdelovati na podlagi pogodbe, zakona ali lastne ustrezne pravne podlage.
9.3. Če Uporabnik izbere komunikacijo prek Vibera, WhatsAppa ali Telegrama, lahko upravljavec zadevne storitve obdeluje telefonsko številko, identifikator računa, tehnične podatke in vsebino sporočil v skladu z lastno politiko zasebnosti. Ti upravljavci lahko nastopajo kot samostojni upravljavci podatkov.
9.4. Osebnih podatkov ne prodajamo in jih brez ustrezne pravne podlage ne posredujemo tretjim osebam za njihovo samostojno trženje.
10. Prenos podatkov zunaj Evropskega gospodarskega prostora
10.1. Posamezni ponudniki e-pošte, gostovanja, aplikacij za sporočanje, tehničnih ali plačilnih storitev lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora (EGP) ali omogočajo dostop do njih iz tretjih držav.
10.2. Če GDPR za tak prenos zahteva posebno podlago, se uporabljajo ustrezni zaščitni ukrepi, zlasti:
- sklep Evropske komisije o ustreznosti ravni varstva;
- standardna pogodbena določila Evropske komisije;
- sodelovanje prejemnika v priznanem mehanizmu prenosa podatkov;
- drug mehanizem, predviden v členih 44–49 GDPR.
10.3. Informacije o uporabljenih zaščitnih ukrepih je mogoče zahtevati na ventshop.ec@gmail.com. Izročitev kopije je lahko omejena zaradi varstva poslovne skrivnosti, varnosti in pravic tretjih oseb.
11. Roki hrambe
11.1. Podatke hranimo le toliko časa, kolikor je potrebno za navedene namene, izpolnjevanje pravnih obveznosti in varstvo pravic. Če obstaja ali se razumno pričakuje spor, zahtevek, nadzor ali drug postopek, se lahko zadevni podatki hranijo do njegovega dokončnega zaključka in v obdobju, potrebnem za varstvo pravic Prodajalca, če to dopušča zakon.
11.2. Okvirni roki hrambe:
- podatki o naročilih, plačilih, računih in računovodskih dokumentih — za obdobje, ki ga določa bolgarska računovodska in davčna zakonodaja in lahko za posamezne dokumente znaša do 10 let;
- podatki o dostavi — do zaključka dostave in za obdobje, potrebno za reklamacije, evidenco in varstvo pravic strank;
- garancijske vloge in reklamacije — v času obravnave vloge ter nato v okviru garancijskega roka in veljavnega zastaralnega roka;
- povpraševanja, svetovanja in dopisovanje, ki se niso končali z naročilom — praviloma do 3 leta po zadnjem vsebinskem stiku, če daljše obdobje ni potrebno za spor ali predpisano z zakonom;
- podatki o naročnini — do preklica privolitve, odjave ali prenehanja e-novic, nato se lahko minimalni podatki hranijo na seznamu izključitev za preprečitev ponovnega pošiljanja;
- objavljena mnenja — dokler je mnenje za spletno mesto aktualno ali do utemeljene prošnje za izbris, če ni zakonite podlage za daljšo hrambo;
- varnostni in tehnični dnevniki — za obdobje, razumno potrebno za varnost, diagnostiko in preiskovanje incidentov;
- piškotki in shrambe brskalnika — v skladu z roki, navedenimi v razdelku 8.
11.3. Po izteku roka hrambe se podatki izbrišejo, uničijo ali anonimizirajo, če njihova nadaljnja hramba ni predpisana z zakonom.
12. Pravice uporabnika
12.1. Pod pogoji, določenimi v GDPR, ima posameznik, na katerega se nanašajo osebni podatki, pravico:
- pridobiti potrditev, ali se njegovi osebni podatki obdelujejo, in dostop do njih;
- zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
- zahtevati izbris podatkov;
- zahtevati omejitev obdelave;
- prejeti podatke, ki jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, če se uporablja pravica do prenosljivosti;
- ugovarjati obdelavi, ki temelji na zakonitem interesu;
- kadar koli ugovarjati neposrednemu trženju;
- preklicati privolitev, ne da bi to vplivalo na zakonitost predhodne obdelave;
- ne biti predmet odločitve, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke, razen v primerih, ki jih določa zakon;
- vložiti pritožbo pri pristojnem nadzornem organu;
- obrniti se na sodišče za varstvo svojih pravic.
12.2. Za uveljavljanje pravic je treba poslati zahtevo na ventshop.ec@gmail.com. V zahtevi je treba jasno opisati, na katero pravico se nanaša, in navesti dovolj informacij za iskanje ustreznih podatkov.
12.3. Za preprečitev nepooblaščenega dostopa lahko Upravljavec zaprosi za dodatne informacije za potrditev identitete. Ne bomo zahtevali več podatkov, kot je objektivno potrebno za preverjanje.
12.4. Odgovor je podan brez nepotrebnega odlašanja in praviloma v enem mesecu od prejema zahteve. Ob zapletenosti ali velikem številu zahtev se lahko rok podaljša za nadaljnja dva meseca, o čemer je oseba obveščena v prvem mesecu z navedbo razlogov.
12.5. Uveljavljanje pravic je običajno brezplačno. Za očitno neutemeljene ali pretirane, zlasti ponavljajoče se zahteve se lahko zaračuna razumna pristojbina ali se njihova izvedba zavrne v skladu z GDPR.
13. Avtomatizirane odločitve
13.1. Na dan zadnje posodobitve te Politike QuickAir do Uporabnika ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi imele pravne ali podobno pomembne učinke.
13.2. Samodejno preverjanje pravilnosti izpolnjevanja polj, oblike telefonske številke ali e-naslova ter zaščita pred neželeno pošto niso taka odločitev.
14. Varnost osebnih podatkov
14.1. Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom.
14.2. Spletno mesto uporablja zaščiteno povezavo HTTPS. Dostop do podatkov je omejen glede na delovne potrebe, ponudniki storitev pa so izbrani ob upoštevanju zahtev zaupnosti in varnosti.
14.3. Noben način prenosa ali hrambe informacij ne more zagotoviti absolutne varnosti. V primeru kršitve varstva osebnih podatkov Upravljavec ravna v skladu s členoma 33 in 34 GDPR, zlasti obvesti nadzorni organ in posameznike, na katere se nanašajo osebni podatki, če to zahteva zakon.
15. Podatki mladoletnikov
15.1. Spletno mesto in izdelki QuickAir niso posebej namenjeni otrokom. Prek spletnega mesta zavestno ne zbiramo osebnih podatkov otrok za trženjske namene.
15.2. Če zakoniti zastopnik meni, da nam je otrok posredoval osebne podatke brez ustrezne pravne podlage, se lahko obrne na ventshop.ec@gmail.com za preveritev in sprejem potrebnih ukrepov.
16. Pritožba pri nadzornem organu
16.1. Če Uporabnik meni, da se njegovi osebni podatki obdelujejo v nasprotju z zakonodajo, ima pravico vložiti pritožbo pri nadzornem organu države svojega običajnega prebivališča, kraja dela ali domnevne kršitve.
16.2. Vodilni nadzorni organ za Upravljavca v Republiki Bolgariji je Komisija za varstvo osebnih podatkov Republike Bolgarije (Комисия за защита на личните данни, KZLD):
16.3. Pred vložitvijo pritožbe se Uporabnik lahko obrne na QuickAir na ventshop.ec@gmail.com, da bomo imeli možnost zadevo preučiti in odpraviti morebitno kršitev. To ne omejuje pravice do neposrednega obračanja na nadzorni organ.
17. Spremembe Politike zasebnosti
17.1. Upravljavec lahko to Politiko občasno posodablja zaradi sprememb zakonodaje, funkcij spletnega mesta, nabora ponudnikov storitev ali načinov obdelave podatkov.
17.2. Veljavna različica je objavljena na https://quickair.org/ z navedbo datuma posodobitve. Če spremembe bistveno vplivajo na pravice Uporabnikov ali naravo obdelave, bomo sprejeli razumne ukrepe za dodatno obveščanje, kadar to zahteva zakon.
17.3. Če je za nov namen obdelave potrebna privolitev, bo zahtevana ločeno. Molk ali nadaljnja uporaba spletnega mesta se ne šteje za privolitev, če zakon zahteva aktivno izjavo volje.
Zadnja posodobitev: 4. avgust 2026