B2B politika zasebnosti

Velja od 2026-05-03. Uporablja se za obdelavo podatkov na portalu b2b.ioutlet.pt.

1. Upravljavec

ILOVEDIGITAL UNIPESSOAL, LDA (portugalska davčna številka 514344342), Rua Infanta D. Maria, Lote 30A 1.º Esq., 3030-330 Coimbra, Portugal. Kontakt: [email protected].

2. Zbrani podatki

Zbiramo izključno poslovne podatke, potrebne za razmerje B2B:

(a) Identifikacija podjetja — ime, davčna številka / ID za DDV, država, naslov;
(b) Poslovni kontakt — e-pošta, telefon zastopnika;
(c) Vrsta dejavnosti in ocenjeni mesečni obseg (po lastni izjavi);
(d) Podatki o uporabi — IP-naslov in user-agent pri prenosu kataloga, zgodovina zahtevkov in datumi;
(e) Podatki za preverjanje pristnosti — uporabniško ime in geslo (geslo je shranjeno izključno kot zgoščena vrednost bcrypt).

3. Nameni

(a) Upravljanje dostopa do portala in priprava ponudb;
(b) izpolnjevanje davčnih obveznosti (izdajanje računov, rekapitulacijsko poročilo o dobavah znotraj Skupnosti);
(c) revizija dostopov do kataloga (preprečevanje goljufij, zaščita zaupnih cen);
(d) transakcijska sporočila v zvezi z računom in naročili.

4. Pravna podlaga

Izvajanje pogodbe (točka (b) člena 6(1) Splošne uredbe o varstvu podatkov), zakoniti interes za zaščito kataloga in preprečevanje goljufij (točka (f) člena 6(1)) ter izpolnjevanje zakonskih obveznosti, zlasti davčnih (točka (c) člena 6(1)).

5. Obdelovalci

Za zagotavljanje storitve uporabljamo:

(a) Hetzner Online GmbH (Nemčija) — gostovanje;
(b) Cloudflare Inc. (EU/ZDA) — CDN in zaščita pred boti Turnstile (DPA, SCC);
(c) Partner za dropshipping (EU) — obdelava in odprema naročil (le podatki, nujno potrebni za dostavo), na podlagi DPA/SCC;
(d) Google Ireland Ltd. (EU/ZDA) — Google Workspace, pošiljanje transakcijskih e-sporočil (DPA, SCC);
(e) Prevozniki — CTT in/ali logistični izvajalci, ki jih uporablja partner za dropshipping, izključno za namen dostave (le podatki, potrebni za odpremo).

6. Hramba

Podatke hranimo ves čas poslovnega razmerja in do 10 let po njegovem prenehanju, v skladu z veljavnimi davčnimi roki (52. člen portugalskega zakona o DDV, CIVA). Dnevniki prenosov kataloga se hranijo 30 dni.

7. Pravice posameznika, na katerega se nanašajo osebni podatki

Imate pravico do dostopa, popravka, izbrisa (kolikor ne obstaja obveznost hrambe), prenosljivosti in ugovora obdelavi, ki jih uveljavljate prek [email protected]. Pritožbo lahko vložite tudi pri portugalskem nadzornem organu za varstvo podatkov (Comissão Nacional de Proteção de Dados, CNPD).

8. Mednarodni prenosi

Kadar podatke obdelujejo obdelovalci zunaj Evropskega gospodarskega prostora, je taka obdelava zajeta s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija.

9. Varnost

Vse strani se strežejo prek HTTPS. Gesla so shranjena kot zgoščene vrednosti. Vsaka prenesena datoteka vsebuje enolični identifikator za sledljivost v primeru uhajanja.

10. Spremembe

Ta politika se lahko posodobi. O bistveni spremembi vas bomo obvestili po e-pošti 30 dni vnaprej.