Politika varstva zasebnosti

Glavni namen tega dokumenta je, da vas obvestimo o podatkih, ki jih zbiramo; o tem, kako se obdelujejo; in o tem, kako to vpliva na vas, to je na pravice, ki vam jih daje zakonodaja in jih zagotavlja družba INOTHERM d.o.o. (v nadaljevanju: ‘mi’, 'družba' ali 'upravljavec') kot upravljavec osebnih podatkov.

Z različnimi organizacijskimi in tehničnimi ukrepi zagotavljamo, da so vaši osebni podatki varno obdelani, z namenom, da bi zaščitili vašo zasebnost in vam omogočili uveljavljanje pravic v skladu z veljavnimi predpisi, zlasti skladno z Zakonom o varstvu osebnih podatkov (ZVOP-2) in Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) (v nadaljevanju: GDPR).

Pri obdelavi vaših osebnih podatkov upoštevamo načela zakonitosti, pravičnosti in preglednosti, omejitve namena, najmanjšega obsega podatkov, točnosti, omejitve shranjevanja, celovitosti in zaupnosti ter odgovornosti.

Kdo je upravljavec vaših osebnih podatkov?

Upravljavec je:

INOTHERM d.o.o.
Prigorica 98, 1331 Dolenja vas, Slovenija
E-naslov za vprašanja: gdpr@inotherm.si

V določenih primerih vaše podatke delimo tudi z našimi poslovnimi partnerji (npr. lokalnimi prodajalci ali monterji vrat, digitalno agencijo, razvijalci spletnega mesta), kadar je to potrebno za izdelavo ponudbe, montažo, servis, reševanje garancijskih zahtevkov ipd. Ti partnerji nastopajo kot pogodbeni obdelovalci ali skupni upravljavci.

Zbrane podatke posredujemo znotraj družbe ter vašemu izbranemu trgovcu, serviserju ali monterju, z namenom poenostavitve postopka in preprečitve potrebe po večkratnem posredovanju enakih informacij ter zagotavljanju ažurnosti in točnosti podatkov v naši zbirki, kar predstavlja zakonsko zahtevo, ki smo ji kot upravljavec osebnih podatkov dolžni slediti.

Za kakšne namene obdelujemo vaše osebne podatke?

Nameni obdelave, kategorije obdelanih podatkov in uporabljene pravne osnove so navedeni v spodnji preglednici:

Vaše osebne podatke obdelujemo za naslednje namene:

Google (Google Analytics, Google Ads)

Google zbira podatke o vaši uporabi naših spletnih strani (npr. obiskane strani, trajanje obiska, vrsta naprave, IP-naslov), ki jih uporabljamo za analitiko, izboljšave uporabniške izkušnje in oglaševanje. Družba INOTHERM d.o.o. skupaj s podjetjem Google Ireland Limited deluje kot upravljavec oziroma (v določenih primerih) skupni upravljavec osebnih podatkov v zvezi z obdelavo statističnih podatkov. Več informacij o obdelavi podatkov s strani Googla je na voljo v njihovi politiki zasebnosti: www.policies.google.com/privacy. Za uveljavljanje svojih pravic se lahko obrnete na nas ali neposredno na Google.

Facebook

Facebook zbira podatke o vaši interakciji s stranjo (npr. ogledi, kliki, demografija), ki jih uporabljamo za analitiko in oglaševanje. Družba INOTHERM d.o.o. skupaj s podjetjem Meta Platforms Ireland Ltd. deluje kot skupni upravljavec osebnih podatkov v zvezi z obdelavo statističnih podatkov (t. i. Facebook Page Insights). Več informacij o obdelavi podatkov s strani Facebooka je na voljo v njihovi politiki zasebnosti: www.facebook.com/about/privacy. Za uveljavljanje svojih pravic se lahko obrnete na nas ali neposredno na Facebook.

HubSpot

HubSpot zbira podatke o vaših interakcijah z našimi spletnimi stranmi in komunikacijo (npr. prenosi katalogov, prijave na e-novice, odpiranje e-poštnih sporočil, kliki na povezave), ki jih uporabljamo za vodenje odnosov s strankami, segmentacijo in prilagoditev trženjskih aktivnosti. Družba INOTHERM d.o.o. skupaj s podjetjem HubSpot Ireland Limited deluje kot upravljavec oziroma (v določenih primerih) skupni upravljavec osebnih podatkov. Več informacij o obdelavi podatkov s strani HubSpota je na voljo v njihovi politiki zasebnosti: www.legal.hubspot.com/privacy-policy. Za uveljavljanje svojih pravic se lahko obrnete na nas ali neposredno na HubSpot.

Orodja umetne inteligence

Uporaba umetne inteligence:  sistem umetne inteligence omogoča avtomatizirano komunikacijo z uporabniki z namenom zagotavljanja informacij o  storitvah, izdelkih in podpori pri nakupu. Sistem lahko obdeluje naslednje podatke: osnovne kontaktne podatke, ki jih vnesete med pogovorom (npr. ime, priimek, e-pošta), podatke o vaših interesih in izbranih produktih, tehnične podatke o uporabi spletne strani (npr. IP naslov, vrsta naprave). Pravna podlaga za obdelavo je vaša privolitev, kadar sami vnesete podatke v pogovor, ter naš zakoniti interes za izboljšanje uporabniške izkušnje in podporo pri nakupu. Uporaba umetne inteligence je skladna z načeli varstva osebnih podatkov, pred uporabo ste ustrezno obveščeni, da komunicirate z avtomatiziranim sistemom, imate pravico zahtevati človeški pregled ali posredovanje, kadar gre za pomembne odločitve, podatki pa se ne uporabljajo za profiliranje ali avtomatizirano odločanje, ki bi imelo pravne ali podobno pomembne učinke za vas.

Katere kategorije osebnih podatkov obdelujemo?

Za predhodno navedene namene lahko obdelujemo naslednje podatke:

• Podatki o brskanju in uporabi spletne strani, vključno z vrsto spletnega brskalnika in operacijskega sistema, ki ju uporabljate, vašim IP-naslovom, datumom in časom vaše povezave z našo spletno stranjo, številom sej in vašo geografsko lokacijo v povezavi s storitvami zemljevidov tretjih oseb. Posredovanje teh informacij je prostovoljno, prav tako je prostovoljna uporaba teh storitev, zavrnitev posredovanja pa ne vpliva na osnovno delovanje strani.
• Informacije za stik, vključno z vašim imenom in priimkom, naslovom, e-poštnim naslovom, telefonsko številko, vrsto zahtevka oz. pritožbe, datumom zahtevka in sporočilom, ki ste nam ga poslali. Posredovanje teh informacij je prostovoljno. Če podatkov ne posredujete, vas ne bomo mogli prepoznati ali odgovoriti na vašo poizvedbo oziroma zahtevo.
• Podatki za odgovor na vaše povpraševanje: da bi lahko posredovali vaše podatke za stik želenemu izbranemu partnerju, ki bi vam posredoval odgovor na vaše povpraševanje ali omogočil nakup, lahko poleg vaših podatkov za stik obdelamo informacije o izbranem trgovcu in modelu. Posredovanje teh informacij je prostovoljno. Če podatkov ne posredujete, vam ne bomo mogli zagotoviti možnosti za nakup ali pa se boste morali neposredno obrniti na izbranega trgovca.
• Osebni podatki za identifikacijo, na primer: ime, priimek, naslov, e-naslov, telefonska številka, davčna številka, datum rojstva.
• Podatki o naročilu oz. nakupu, na primer: številka prodajne pogodbe, datum sklenitve pogodbe, številka računa, datum računa.
• Finančni podatki: podatki o plačilih, računih, morebitnih terjatvah.
• Marketinške informacije, na primer: vrsta marketinške aktivnosti, v katero ste bili vključeni, datum kontakta, zbrani podatki na spletnih straneh in/ali v mobilnih aplikacijah, povezani podatki.

Družba zavestno ne zbira in ne obdeluje osebnih podatkov mladoletnikov, mlajših od 15 let, razen če je to nujno potrebno za izpolnjevanje zakonskih obveznosti ali izvajanje pogodbenih storitev, in le ob predhodnem izrecnem soglasju njihovega zakonitega zastopnika. V vseh drugih primerih zbiranje in obdelava osebnih podatkov mladoletnikov, mlajših od 15 let, ni predvidena. Če ugotovimo, da smo nenamerno pridobili takšne podatke brez ustreznega soglasja, bomo nemudoma sprejeli ustrezne ukrepe za njihov izbris.

Če nam posredujete osebne podatke drugih oseb (npr. kontaktne podatke), jamčite, da ste za to pooblaščeni in da ste te osebe predhodno obvestili o vsebini tega obvestila. Prav tako se zavezujete, da boste po potrebi poskrbeli za ažurnost in točnost posredovanih podatkov.

Na katerih pravnih osnovah obdelujemo osebne podatke?

Vaše podatke lahko obdelujemo na naslednjih pravnih osnovah, ki so opredeljene v Splošni uredbi o varstvu osebnih podatkov:

• Privolitev (člen 6(1)(a) GDPR): v določenih primerih vas lahko zaprosimo za soglasje za obdelavo vaših osebnih podatkov. Če je osnova naše obdelave vaša privolitev, le-to lahko kadar koli prekličete. Preklic privolitve nima nobenega učinka na obdelavo podatkov na osnovi vaše privolitve, preden ste privolitev dejansko preklicali.
• Pogodba (člen 6(1)(b) GDPR):  kadar je obdelava potrebna za izvajanje aktivnosti, ki izhajajo iz poslovnega odnosa, torej pogodbe, ki ste jo sklenili z nami, ali pa gre za izvajanje aktivnosti na vašo zahtevo pred sklenitvijo pogodbe oziroma začetkom poslovnega odnosa.
• Zakonska obveznost (člen 6(1)(c) GDPR): vaše podatke lahko obdelujemo, če je to potrebno za izpolnjevanje naših zakonskih obveznosti (npr. davčna zakonodaja, varnostni predpisi).
• Zakoniti oz. legitimni interes (člen 6(1)(f) GDPR): obdelava podatkov lahko temelji tudi na našem legitimnem interesu za obravnavo vašega zahtevka ali pritožbe ali za odziv na pravne zahtevke.

Kako dolgo hranimo vaše podatke?

Vaše osebne podatke bomo hranili samo tako dolgo, kot je to potrebno za doseganje namenov, zaradi katerih smo jih zbrali, vključno z izpolnitvijo zakonskih zahtev. Pri določitvi ustreznega obdobja hranjenja osebnih podatkov upoštevamo količino, naravo in občutljivost osebnih podatkov, morebitno tveganje škode v primeru nepooblaščene uporabe ali razkritja vaših osebnih podatkov, namene, zaradi katerih obdelujemo vaše osebne podatke, možnost doseganja teh namenov na druge načine in veljavne zakonske zahteve.

Na splošno lahko osebne podatke hranimo:

•  za čas trajanja pogodbenega razmerja: če ste z nami sklenili pogodbo (npr. za nakup blaga ali izvedbo storitev), se podatki hranijo, dokler pogodba traja in še 5 let po tem.
•  za obdobje, določeno z zakonodajo: nekateri podatki (npr. računovodski podatki) se hranijo toliko časa, kot to zahteva zakonodaja, to je 10 let.
•  dokler je to potrebno za zakonite interese: npr. podatke o brskanju in uporabi spletne strani bomo hranili največ 6 mesecev od vašega zadnjega obiska naše spletne strani. Vaše informacije za stik bomo hranili 2 leti od zadnjega stika z nami, razen v primeru, ko veljavni zakon določa drugače. Podatke za reševanje morebitnih pravnih zahtevkov ali reklamacij bomo hranili skladno s splošnim zastaralnim rokom 5 let.
•  do preklica privolitve: če so bili podatki zbrani na podlagi vaše privolitve uporabnika (npr. za prejemanje komercialnih obvestil), se hranijo do preklica te privolitve ali 5 let od zadnjega stika z vami.

V nekaterih primerih lahko anonimiziramo vaše osebne podatke, tako da jih ni več možno povezati z vami, in v tem primeru lahko uporabimo takšne informacije, ne da bi vas o tem obvestili.

Nekatere vaše osebne podatke moramo hraniti v arhivih, da se lahko odzovemo na katerikoli pravni postopek in v času veljavnosti predpisov, ki jih predpisuje veljavna zakonodaja.

Kdo lahko prejme vaše podatke?

Vaše osebne podatke lahko posredujemo ali razkrijemo:

• Sodelavcem v naši družbi, ki jih potrebujejo za izpolnitev naših pogodbenih in pravnih obveznosti in le v obsegu, ki je potreben za izpolnitev.
• Pooblaščenim trgovcem in monterjem,pri katerih se nahajajo vaši osebni podatki, ker ste jih izbrali za izvedbo nakupa ali montaže ali pa ste jih navedli v svojem zahtevku ali pritožbi, da je možno izpolniti vašo zahtevo.
• Našim pogodbenim izvajalcem storitev, to je zunanjim partnerjem – ponudnikom storitev, ko obdelujemo vse ali del vaših osebnih podatkov, kolikor je to potrebno za izpolnjevanje zaupanih jim nalog (npr. gostovanje naše spletne strani; storitve, povezane z delovanjem ali vzdrževanjem spletne strani; storitve, povezane z marketinškimi dejavnostmi, izvajanjem raziskav, kurirskih storitev, agencijam za izterjavo dolgov; ponudnikom, ki zagotavljajo upravljanje odnosov s kupci (klicni centri, komunikacijska orodja itd.), storitve v zvezi z našim trženjem, vključno s pošiljanjem komercialnih ponudb, organizacijo natečajev, nagradnih iger in prireditev ali izvajanje študij in anket idr. Seznam lahko zahtevate na: gdpr@inotherm.si. Vaši osebni podatki bodo preneseni le pooblaščenim službam zaradi njihovih funkcij in v okviru njihovih pristojnosti.
• Tretjim osebam, da izpolnimo vse zakonske obveznosti ali upravne ali sodne odločbe, in sicer samo pooblaščenim službam, zaradi njihovih dolžnosti in odgovornosti. V nekaterih primerih se lahko od nas zahteva, da vaše osebne podatke posredujemo lokalnim organom ali agencijam ali organom EU. V skladu z veljavno zakonodajo smo dolžni te informacije posredovati na zahtevo. V takem primeru bodo ti partnerji delovali kot upravljavci podatkov in njihova politika obdelave osebnih podatkov se uporablja za posredovane podatke. Takšni prejemniki vaših osebnih podatkov so: policija, drugi organi kazenskega pregona, vladni in davčni organi v Sloveniji ali v tujini za odkrivanje, preiskovanje in preprečevanje kaznivih dejanj, sodišča v Sloveniji ali v tujini, kot je to potrebno za izpolnjevanje zakonskih zahtev za izvajanje pravosodja, za zaščito vitalnih interesov in za zaščito varnosti ali integritete našega poslovanja.
• Kupcu ali potencialnemu kupcu/prevzemniku naše dejavnostiali ponudniku druge oblike združitve, reorganizacije ali podobnega dogodka;

Upoštevajte, da se naša zaščita ne širi na spletne strani drugih ponudnikov, do katerih lahko dostopate preko povezav z naših spletnih strani.

Ali vaše osebne podatke prenašamo v tretje države?

Vaši osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). V določenih primerih pa lahko pride do prenosa podatkov v tretje države (izven EGP), kadar sodelujemo s ponudniki storitev, ki imajo sedež ali strežnike v takšnih državah (npr. ponudniki oblačnih storitev, IT podpore ali komunikacijskih platform).

Nekatere države na podlagi odločbe oz. sklepa Evropske komisije o ustreznosti zagotavljajo ustrezno raven varstva osebnih podatkov. Nekatere države pa imajo lahko različne uredbe o osebnih podatkih iz Evropske unije. Takšni prenosi se izvajajo le, če so izpolnjeni pogoji iz členov 44 do 49 Splošne uredbe o varstvu osebnih podatkov, in sicer:

•       na podlagi odločbe Evropske komisije o ustreznosti varstva podatkovv tretji državi,
•       ali z uporabo standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.

V vseh primerih zagotavljamo, da so vzpostavljeni ustrezni zaščitni ukrepi, ki zagotavljajo varnost in zakonitost obdelave vaših podatkov tudi izven EU.

Za več informacij o prenosih podatkov v tretje države ali kopijo ustreznih zaščitnih ukrepov se lahko obrnete na gdpr@inotherm.si.

Vaše osebne podatke bomo razkrili samo osebam, določenim v tej Politiki zasebnosti, in jih ne bomo prodajali ali trgovali z njimi. Zagotavljamo vam, da so informacije, ki ste nam jih posredovali, varne, saj je to naš glavni cilj.

Katere so vaše pravice iz naslova varstva osebnih podatkov?

Skladno s Splošno uredbo o varstvu osebnih podatkov ste upravičeni do uveljavljanja naslednjih pravic:

Pravica do obveščenosti (13. in 14. člen): imate pravico do jasnih, preglednih in razumljivih informacij o tem, kako uporabljamo vaše osebne podatke in o vaših pravicah. Ta dokument 'politika zasebnosti' je primer tega.

Pravica dostopa in prenosljivosti (15. in 20. člen): imate pravico pridobiti informacije o tem, katere osebne podatke zbiramo, iz katerih virov izhajajo in za katere namene jih obdelujemo. Prav tako imate pravico zahtevati, da vam posredujemo vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki. Posredovali vam bomo zgolj podatke, ki ste nam jih neposredno posredovali, ali podatke, ki smo jih pridobili iz javno dostopnih virov oziroma od naših partnerjev.

Pravica do popravka (16. člen): imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki jih obdelujemo. Naša zaveza je zagotavljati točnost vaših podatkov, za kar si dosledno prizadevamo pri vsakem stiku z vami. Kljub našim prizadevanjem se lahko zgodi, da so določeni podatki nepravilni. V takšnih primerih bomo vaše zahteve za popravek obravnavali z največjo skrbnostjo in jih nemudoma izvedli.

Pravica do izbrisa podatkov / pravica do pozabe (17. člen): imate pravico zahtevati izbris vaših osebnih podatkov. Vašo zahtevo bomo izpolnili, razen če zakonodaja zahteva, da določene podatke hranimo. Zavezujemo se, da bomo vaše osebne podatke, povezane z obdelavo, za katero ste dali privolitev, izbrisali ali jih anonimizirali v vseh naših podatkovnih bazah.

Pravica do omejitve obdelave (18. člen): v določenih primerih imate pravico zahtevati omejitev obdelave vaših osebnih podatkov. Po poglobljenem pregledu naših namenov in sredstev obdelave nismo našli primerov, ki bi zahtevali omejitev obdelave podatkov. Zato bodo vse zahteve v okviru te pravice obravnavane kot umik privolitve ali ugovor na naš zakoniti interes. To pomeni, da vam ne bomo več pošiljali nobenih drugih komunikacij, razen tistih, ki so nujne.

Pravica do ugovora (21. člen): imate pravico ugovarjati kakršni koli obdelavi vaših osebnih podatkov. Vsak ugovor bomo obravnavali kot umik vaše privolitve ali kot ugovor na obdelavo, ki temelji na našem zakonitem interesu. To pomeni, da vam po prejemu ugovora ne bomo več pošiljali nobenih komunikacij, razen tistih, ki so nujne za izpolnjevanje naših zakonskih obveznosti ali izvajanje osnovnih storitev.

Pravica do preklica privolitve: imate pravico, da kadarkoli prekličete vašo privolitev za obdelavo osebnih podatkov za namene, za katere ste jo podali. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je izvajala na podlagi privolitve do trenutka njenega preklica.

Pravica do opredelitve splošnih ali posebnih smernic v zvezi z določenimi vrstami obdelave v zvezi s hrambo, izbrisom in sporočanjem vaših osebnih podatkov v primeru vaše smrti. Te smernice lahko kadar koli spremenite ali izbrišete. Te posebne smernice lahko delite z nami tako, da nam pišete na spodnji naslov.

Avtomatizirano odločanje: ne izvajamo avtomatiziranega odločanja.

Obdelavi vaših osebnih podatkov, ki temelji na našem zakonitem interesu, lahko nasprotujete, oziroma svojo privolitev lahko kadar koli prekličete.

Svoje pravice iz naslova varstva osebnih podatkov lahko uveljavljate tako, da nas o svoji zahtevi obvestite na gdpr@inotherm.si.

Za vsa vprašanja glede obdelave podatkov ali vaših pravic ali v primeru zlorabe vaših podatkov se prosimo obrnite na  gdpr@inotherm.si.

Nenazadnje imate tudi pravico, da vložite pritožbo pri Uradu Informacijskega pooblaščenca Republike Slovenije (IP) glede obdelave vaših osebnih podatkov. Spodbujamo vas, da nas kontaktirate pred kakršnim koli zahtevkom, da skupaj poskušamo rešiti vašo težavo.

Če pride do kršitve varstva vaših osebnih podatkov, ki bi predstavljala veliko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili nemudoma in po možnosti v 72 urah.

Pri razreševanju pritožb v zvezi z obdelavo osebnih podatkov, ki jih ne moremo rešiti neposredno z vami, sodelujemo s pristojnimi regulatornimi organi.

Kako stopite v stik z nami?

Posredujemo vam lahko dodatne informacije ali odgovorimo na vaše zahteve glede uveljavljanja vaših zgoraj navedenih pravic iz naslova varstva osebnih podatkov. Za stik z nami nam pošljite e-pošto z vašim zahtevkom na  gdpr@inotherm.si.

Posodabljanje Politike zasebnosti

Redno preverjamo skladnost naše Politike zasebnosti, ki se lahko sčasoma spremeni. V skladu s to Politiko zasebnosti ne bomo zmanjšali vaših pravic brez vašega izrecnega soglasja. Na tej spletni strani bomo objavili vse spremembe in vas obvestili v primeru večjih sprememb.

Datum zadnje posodobitve:  16. marec 2026