Politika zasebnosti in piškotkov

Velja od 14. novembra 2026.

1. Upravljavec

1. Upravljavec vaših osebnih podatkov je Janusz Ciosek, ki opravlja dejavnost pod firmo P.P.H.U. Janusz Ciosek WIELKA REKLAMA, ul. ks. Jerzego Popiełuszki 13, 98-300 Wieluń, Poljska, davčna številka (NIP) 832-000-27-20, REGON 730018779, lastnik spletne trgovine Displuno (displuno.com) (»mi«, »Upravljavec«).
2. V zadevah, povezanih z osebnimi podatki, pišite na info@displuno.com ali na zgornji poštni naslov.

2. Katere podatke obdelujemo

• kontaktni in naslovni podatki: ime in priimek, naslov za dostavo in račun, e-pošta, telefon,
• podatki o podjetju: naziv, davčna številka ali identifikacijska številka za DDV v EU, naslov, spletna stran, podatki kontaktnih oseb in oseb, dodanih v Poslovni račun,
• podatki o naročilih: kupljeni izdelki, plačila (brez podatkov o kartici), dostave, vračila in reklamacije,
• podatki uporabniškega računa: e-poštni naslov, shranjeni podatki, zgodovina naročil, dodeljena cenovna raven, vloge za cenovno raven in rezultat njihovega preverjanja,
• vsebina korespondence, kontaktnih obrazcev in povpraševanj za ponudbo,
• tiskovne datoteke in projekti, posredovani za naročila na podlagi ponudbe, ki lahko vsebujejo osebne podatke (npr. slike, imena),
• tehnični podatki: naslov IP, vrsta brskalnika, datum in ura zahtev v strežniških dnevnikih, podatki, shranjeni v piškotkih in shrambi brskalnika (točka 11).

3. Nameni in pravne podlage

Trgovina ne pošilja e-novic, ne uporablja oglaševalskih orodij in vas ne profilira za trženjske namene. Vodimo le anonimno statistiko obiskov brez piškotkov (točka 11, alineja 3).

Posredovanje podatkov je prostovoljno, vendar brez podatkov, potrebnih za naročilo, pogodbe ne moremo skleniti in izvesti, brez podatkov, ki jih zahteva zakon, pa ne moremo izdati računa.

4. Od kod pridobivamo podatke

Večino podatkov posredujete sami. Podatke o podjetju dopolnjujemo in preverjamo v javnih registrih: sistemu VIES Evropske komisije, registru zavezancev za DDV poljskega ministrstva za finance, Državnem sodnem registru (KRS) in CEIDG ter na spletni strani podjetja. Podatke oseb, dodanih v Poslovni račun, posreduje oseba, ki jih povabi. Podatke strank agencij nam posreduje agencija (točka 9). Pri vlogi za trgovinski kredit lahko — na podlagi privolitve, dane v vlogi — mi ali naš finančni partner pridobimo informacije o podjetju od poslovnih in kreditnih informacijskih uradov.

5. Kako dolgo hranimo podatke

• podatki o naročilih — do izteka zastaralnega roka za pogodbene zahtevke (praviloma 6 let, za zahtevke, povezane s poslovno dejavnostjo, pa 3 leta, šteto do konca koledarskega leta),
• računovodski in davčni dokumenti — 5 let od konca koledarskega leta, v katerem je potekel rok za plačilo davka,
• reklamacije in odstopi od pogodbe — do izteka obdobja odgovornosti in zastaralnega roka za zahtevke,
• uporabniški račun — do njegovega izbrisa, razen podatkov, ki jih moramo po zakonu hraniti dlje,
• kode za prijavo — 15 minut, seja prijave pa do 30 dni ali do odjave,
• vloge za cenovno raven in rezultati preverjanja — dokler obstaja uporabniški račun,
• vloge za trgovinski kredit in njihovi dokumenti — 180 dni po zavrnitvi ali umiku vloge, 365 dni po zadnji aktivnosti, če odločitev ni bila sprejeta, in v primeru odobritve kredita za čas trajanja pogodbe o trgovinskem kreditu,
• povpraševanja in korespondenca — do rešitve zadeve, nato največ 12 mesecev, razen če se nanašajo na pogodbo,
• tiskovne datoteke — do 12 mesecev po odpremi naročila,
• tehnični podatki iz strežniških dnevnikov — toliko časa, kolikor je potrebno za varnost Trgovine, največ 12 mesecev,
• piškotki — za obdobja, navedena v točki 11.

6. S kom delimo podatke

1. Gostovanje in e-pošta: CyberFolks S.A. (Poljska) — strežnik, na katerem deluje Trgovina, in e-poštni predali v domeni displuno.com. Trgovina deluje na lastni programski opremi Upravljavca.
2. Ponudniki plačilnih storitev: Stripe Payments Europe, Ltd. (Irska) — plačila s kartico, Apple Pay in Google Pay; PayPro S.A. (Przelewy24, Poljska) — BLIK in takojšnja nakazila. Podatke o kartici vnesete neposredno pri ponudniku.
3. Logistični in skladiščni partnerji, ki izvajajo pošiljke, ter kurirska podjetja in prevozniki palet — v obsegu, potrebnem za pripravo in dostavo pošiljke (ime in priimek ali naziv prejemnika, naslov za dostavo, telefon, vsebina pošiljke).
4. Ponudniki storitev IT in programske opreme, ki podpirajo delovanje Trgovine, vključno s programsko opremo za izdajanje računov, ter ponudniki telekomunikacijskih storitev — če z vami stopimo v stik po telefonu ali s sporočilom SMS.
5. Ponudniki naših računovodskih in pravnih storitev.
6. Javni organi, kadar to zahteva zakon, vključno z vodjo poljske Nacionalne davčne uprave prek sistema KSeF.
7. Finančni partner (faktoring družba ali zavarovalnica terjatev) — podatki in dokumenti iz vloge za trgovinski kredit, v obsegu, potrebnem za oceno tveganja, z vašo privolitvijo, dano v vlogi. Partner jih obdeluje kot samostojni upravljavec.

Subjekti iz alinej 1, 3 in 4 obdelujejo podatke v našem imenu na podlagi pogodb o obdelavi podatkov ali kot samostojni upravljavci v obsegu, ki izhaja iz njihovih storitev (npr. prevozniki, ponudniki plačilnih storitev).

7. Prenosi izven Evropskega gospodarskega prostora

Nekateri prejemniki (npr. Stripe, Inc. v ZDA) lahko podatke obdelujejo izven EGP. Taki prenosi temeljijo na sklepu Evropske komisije o ustreznosti (ZDA za subjekte, certificirane v okviru okvira EU-ZDA za zasebnost podatkov) ali na standardnih pogodbenih klavzulah, ki jih je odobrila Komisija. Kopijo zaščitnih ukrepov lahko pridobite, če nam pišete.

8. Preverjanje podjetja in samodejna dodelitev cenovne ravni

1. Ko v uporabniškem računu shranite podatke o podjetju ali zaprosite za cene za agencije ali veleprodajo, Trgovina samodejno preveri: status številke za DDV (VIES, register zavezancev za DDV), podatke v KRS, ali se naziv podjetja ujema, spletno stran podjetja in ali je e-poštni naslov v domeni podjetja. Pri vlogah za veleprodajo upoštevamo tudi vrednost naročil v zadnjih 12 mesecih in napovedani obseg nakupov.
2. Na tej podlagi lahko Trgovina samodejno dodeli ugodnejšo cenovno raven. Samodejni postopek cenovne ravni nikoli ne zniža. Nejasne primere in zavrnitve pregleda zaposleni.
3. Če je bila odločitev sprejeta samodejno, lahko zahtevate, da jo pregleda zaposleni, izrazite svoje stališče in jo izpodbijate — pišite na info@displuno.com.

9. Podatki kontaktnih oseb podjetij, oseb v Poslovnem računu in podatki pri javnih naročilih

1. Podatke zaposlenih in sodelavcev podjetij, javnih subjektov in agencij (ime in priimek, delovno mesto, službena e-pošta in telefon) običajno prejmemo neposredno od njih ali od njihovega delodajalca oziroma naročnika. Obdelujemo jih za vodenje poslovnega razmerja (člen 6(1)(f) GDPR).
2. Oseba, povabljena v Poslovni račun, dobi dostop šele po sprejemu povabila. Lastnik Poslovnega računa vidi naročila, oddana za ta račun.
3. Podatke v ponudbah in pogodbah pri javnih naročilih lahko naročnik razkrije v skladu s predpisi o javnem naročanju in dostopu do informacij javnega značaja.
4. Podatke strank agencij, ki nam jih agencija posreduje za pošiljanje, obdelujemo v imenu agencije kot obdelovalec (§ 15 Splošnih pogojev).

10. Vaše pravice

Imate pravico do:

• dostopa do svojih podatkov in prejema kopije,
• popravka svojih podatkov,
• izbrisa svojih podatkov,
• omejitve obdelave,
• prenosljivosti podatkov,
• ugovora obdelavi na podlagi našega zakonitega interesa,
• človeškega posredovanja pri samodejni odločitvi (točka 8),
• vložitve pritožbe pri predsedniku poljskega Urada za varstvo osebnih podatkov (ul. Stawki 2, 00-193 Varšava, uodo.gov.pl) ali pri nadzornem organu v državi vašega prebivališča.

Za uveljavljanje svojih pravic pišite na info@displuno.com. Če imate uporabniški račun, lahko kopijo svojih podatkov prenesete in račun izbrišete sami v razdelku »Zasebnost in podatki« v uporabniškem računu.

11. Piškotki in shramba brskalnika

1. Trgovina uporablja le piškotke in shrambo brskalnika, ki so nujni za njeno delovanje. Ti ne zahtevajo privolitve, zato Trgovina ne prikazuje pasice za piškotke.
2. Seznam:

1. Ne uporabljamo analitičnih ali oglaševalskih piškotkov in ne vgrajujemo orodij tretjih oseb, ki sledijo vaši dejavnosti. Statistiko obiskov vodimo z orodjem Umami, ki deluje na našem lastnem strežniku. Na vaši napravi ne shranjuje ničesar, ne hrani vašega naslova IP in obiskov ne povezuje z vašo identiteto. Zbira le zbirne podatke: ogledane strani, stran, s katere ste prišli, državo, jezik ter vrsto brskalnika in naprave. Podatki se ne posredujejo drugim podjetjem. Če bi kdaj želeli uporabiti analitične ali oglaševalske piškotke, vas bomo predhodno prosili za privolitev in posodobili to politiko.
2. Piškotke lahko izbrišete ali blokirate v nastavitvah brskalnika. Brez njih prijava ne bo delovala, košarica in izbira jezika pa ne bosta shranjeni.
3. Na strani ponudnika plačilnih storitev (Stripe, Przelewy24) velja politika piškotkov tega ponudnika.

12. Varnost

Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno s šifrirano povezavo (HTTPS), prijavo v uporabniški račun z enkratno kodo, omejitvami poskusov prijave, omejenim dostopom zaposlenih do podatkov in zavarovano prijavo v administracijo Trgovine s podporo za dvostopenjsko preverjanje pristnosti.

13. Spremembe te politike

To politiko lahko spremenimo, ko se spremenijo predpisi ali orodja, ki jih uporabljamo. Veljavna različica je vedno na voljo v Trgovini, z datumom začetka veljavnosti na vrhu.