Politika zasebnosti

1. Upravljavec

ALC Metalltechnik GmbH
Schlachthofstraße 1, 9100 Völkermarkt, Avstrija
Zastopa poslovodstvo: DI Christian Helmreich
Telefon: +43 676 6330344 · E-pošta: office@ihrcarport.eu

Pooblaščena oseba za varstvo podatkov po zakonu ni potrebna in ni imenovana. Zahteve v zvezi z varstvom podatkov naslovite neposredno na navedene kontaktne podatke.

2. Gostovanje in dnevniške datoteke strežnika

Ta spletna stran deluje na strežniku, ki ga upravljamo sami. Ob vsakem dostopu do strani spletni strežnik samodejno obdela: IP-naslov, datum in uro dostopa, zahtevani URL, URL napotitelja (referrer), uporabljeni brskalnik in operacijski sistem (user agent) ter statusno kodo HTTP. Ti podatki so tehnično potrebni za prikaz strani in služijo stabilnosti, analizi napak in obrambi pred napadi.

Pravna podlaga: čl. 6(1)(f) GDPR (zakoniti interes za varno in stabilno delovanje spletne strani). Obdobje hrambe: dnevniške datoteke strežnika se izbrišejo najpozneje po 14 dneh, razen če varnostno relevanten incident zahteva daljšo hrambo.

3. Kontaktni obrazci in obrazci za povpraševanje

Če uporabite naš kontaktni obrazec, obrazec za povpraševanje po nadstrešnicah po meri, povpraševanje po montaži zunaj našega montažnega območja ali spletni obrazec za odstop od pogodbe, obdelujemo podatke, ki jih vnesete (npr. ime, e-poštni naslov, telefonsko številko, poštno številko, besedilo sporočila), za obravnavo vašega povpraševanja.

Pri kontaktnem obrazcu in pri povpraševanju po nadstrešnicah po meri lahko dodatno prostovoljno naložite datoteke (npr. fotografije ali načrte mesta postavitve). Te datoteke obdelujemo izključno za obravnavo vašega povpraševanja; shranjene so skupaj s povpraševanjem in zanje velja isti rok izbrisa najpozneje dvanajst mesecev (glejte spodaj).

Pravna podlaga: čl. 6(1)(b) GDPR (predpogodbeni ukrepi oziroma izvajanje pogodbe, npr. pri odstopu) ter čl. 6(1)(f) GDPR (zakoniti interes za odgovarjanje na splošna povpraševanja). Obdobje hrambe: povpraševanja brez naknadne pogodbe izbrišemo najpozneje dvanajst mesecev po zadnji komunikaciji; izjave o odstopu hranimo skupaj s pripadajočo dokumentacijo o naročilu (glejte točko 4).

4. Podatki o naročilih in strankah

Za izvedbo vašega naročila obdelujemo ime, naslov za dostavo in račun, e-poštni naslov, telefonsko številko, naročene izdelke s konfiguracijo ter podatke o plačilu in računu. Prejemniki teh podatkov, kolikor je to potrebno za izvedbo, so: ponudnik plačilnih storitev Stripe (točka 5), špediter, pooblaščen za dostavo (ime, naslov za dostavo, telefonska številka za najavo), in naš davčni svetovalec v okviru računovodstva.

Pravna podlaga: čl. 6(1)(b) GDPR (izvajanje pogodbe) in čl. 6(1)(c) GDPR (zakonske obveznosti hrambe). Obdobje hrambe: za podatke o naročilih in računih velja sedemletna obveznost hrambe po § 132 avstrijskega zveznega davčnega zakona (BAO); nato se izbrišejo. Vaše podatke o stranki, za katere ne velja obveznost hrambe, na zahtevo izbrišemo tudi prej.

5. Plačila prek Stripe

Plačila v trgovini se izvajajo prek ponudnika plačilnih storitev Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Pri tem se podatki lahko posredujejo tudi matični družbi Stripe, Inc. v ZDA.

V okviru plačilnega postopka Stripe obdeluje: ime, e-poštni naslov, naslov za račun in dostavo, plačilne podatke (npr. podatke o kartici ali bančne podatke), znesek in valuto ter IP-naslov in podatke o napravi. Slednje Stripe uporablja v storitvi »Stripe Radar« za preprečevanje goljufij. Podatke o kartici vnesete neposredno pri Stripe in se v nobenem trenutku ne dotaknejo našega strežnika. Skripte Stripe se naložijo samo na plačilni strani, ne na preostali spletni strani.

Pravne podlage: čl. 6(1)(b) GDPR (izvedba plačila kot izvajanje pogodbe), čl. 6(1)(c) GDPR (zakonske obveznosti, npr. preprečevanje pranja denarja) in čl. 6(1)(f) GDPR (preprečevanje goljufij).

Prenos v tretje države: prenos v ZDA temelji na sklepu o ustreznosti za EU-U.S. Data Privacy Framework (Stripe, Inc. je certificiran) in dopolnilno na standardnih pogodbenih klavzulah (SCC) Evropske komisije. Podrobnosti: politika zasebnosti Stripe.

6. Izdajanje računov prek hellocash

Račune za vaše naročilo izdajamo prek storitve za izdajanje računov hellocash družbe mRs GmbH, Avstrija. Pri tem posredujemo podatke, potrebne za račun: ime, naslov za račun, po potrebi naziv podjetja in ID za DDV ter vaš e-poštni naslov. hellocash te podatke obdeluje v našem imenu in po naših navodilih (obdelava po pogodbi, čl. 28 GDPR).

Pravna podlaga: čl. 6(1)(b) GDPR (izvajanje pogodbe) in čl. 6(1)(c) GDPR (zakonska obveznost izdaje računa). Obdobje hrambe: za račune velja sedemletna obveznost hrambe po § 132 BAO; nato se izbrišejo.

7. Preverjanje ID za DDV prek sistema VIES

Če kot poslovna stranka pri naročilu navedete ID za DDV, njegovo veljavnost preverimo prek sistema VIES (sistem za izmenjavo informacij o DDV) Evropske komisije. Vneseni ID za DDV se posreduje Evropski komisiji; rezultat (veljaven/neveljaven, po potrebi registrirani naziv podjetja) uporabimo za odločitev o oproščeni dobavi znotraj Skupnosti (obrnjena davčna obveznost).

Pravna podlaga: čl. 6(1)(b) GDPR (izvajanje pogodbe) in čl. 6(1)(c) GDPR (obveznosti dokazovanja po predpisih o DDV).

8. Piškotki

Tehnično nujne piškotke uporabljamo brez privolitve na podlagi § 165 odst. 3 avstrijskega zakona o telekomunikacijah 2021 (TKG 2021); vsi drugi piškotki se namestijo šele po vaši privolitvi prek pasice s piškotki (čl. 6(1)(a) GDPR). Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi strani.

Piškotek	Namen	Kategorija	Trajanje
session	Košarica, postopek naročanja, zaščita CSRF	Nujen	Konec seje
ihrcarport_consent	Shrani vašo privolitev za piškotke	Nujen	6 mesecev
__stripe_sid / __stripe_mid	Izvedba plačila in preprečevanje goljufij (samo na plačilni strani)	Nujen	30 minut / 1 leto
_ga, _ga_*, _gid	Google Analytics 4 – merjenje obiska	Statistika (samo s privolitvijo)	do 2 leti

9. Google Analytics 4

Če ste prek pasice s piškotki podali privolitev, uporabljamo Google Analytics 4, storitev spletne analitike družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Analytics uporablja piškotke (glejte tabelo zgoraj) in med drugim obdeluje skrajšani IP-naslov, obiskane strani, čas zadrževanja in približno regijo izvora, da nam zagotovi anonimizirane statistike o uporabi spletne strani. Uporabljamo Google Consent Mode: brez vaše privolitve se piškotki Analytics ne namestijo in merilni podatki se ne prenašajo.

Pravna podlaga: čl. 6(1)(a) GDPR (privolitev) v povezavi s § 165 odst. 3 TKG 2021. Morebiten prenos družbi Google LLC v ZDA temelji na EU-U.S. Data Privacy Framework in standardnih pogodbenih klavzulah. Preklic: kadar koli prek »Nastavitev piškotkov« v nogi strani, z učinkom za naprej. Podrobnosti: politika zasebnosti Google.

10. Transakcijska e-pošta

Potrditve naročil, plačil in pošiljanja ter potrditev odstopa od pogodbe pošiljamo prek lastnega poštnega strežnika. Zunanje storitve za pošiljanje novic ali trženjskih sporočil ne uporabljamo; e-novic trenutno ne ponujamo.

11. Brez Google Fonts, brez zemljevidov

Vse pisave te spletne strani so shranjene lokalno na našem strežniku; ob nalaganju strani se ne vzpostavi povezava z Google Fonts ali drugimi omrežji CDN za pisave. Prav tako ne vgrajujemo zunanjih storitev zemljevidov (npr. Google Maps) — zemljevide prikazujemo kot statične grafike, ki jih gostimo sami.

12. Vaše pravice

V zvezi z vašimi osebnimi podatki imate naslednje pravice:

• Dostop (čl. 15 GDPR)
• Popravek (čl. 16 GDPR)
• Izbris (čl. 17 GDPR)
• Omejitev obdelave (čl. 18 GDPR)
• Prenosljivost podatkov (čl. 20 GDPR)
• Ugovor zoper obdelavo na podlagi zakonitih interesov (čl. 21 GDPR)
• Preklic danih privolitev z učinkom za naprej (čl. 7(3) GDPR)

V ta namen se obrnite na office@ihrcarport.eu. Če menite, da obdelava vaših podatkov krši predpise o varstvu podatkov, se lahko pritožite pri avstrijskem organu za varstvo podatkov (Datenschutzbehörde), Barichgasse 40–42, 1030 Dunaj, www.dsb.gv.at.

13. Spremembe

To politiko zasebnosti prilagodimo, ko se spremenijo pravni položaj ali naše obdelave (npr. nove storitve v trgovini). Velja različica, ki je vsakokrat objavljena na tej strani.