Politika varstva osebnih podatkov

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

UMX d.o.o.
(v nadaljevanju: upravljavec)
E-pošta: info@umx.si

Upravljavec osebne podatke obdeluje v skladu z veljavno zakonodajo Republike Slovenije in Evropske unije.

---

2. Katere osebne podatke obdelujemo

V okviru delovanja spletne trgovine obdelujemo naslednje osebne podatke:

• ime in priimek,

• naslov prebivališča oziroma dostavni naslov,

• e-poštni naslov,

• telefonsko številko,

• podatke o oddanih naročilih in zgodovino nakupov,

• podatke o načinu plačila (v obsegu, potrebnem za izvedbo transakcije).

Osebne podatke obdelujemo le v obsegu, ki je nujno potreben za izvajanje pogodbenega razmerja.

---

3. Namen in pravna podlaga obdelave

Osebne podatke obdelujemo za naslednje namene:

• izvajanje in izpolnjevanje pogodbe (obdelava naročil, dostava izdelkov, komunikacija v zvezi z naročilom),

• izpolnjevanje zakonskih obveznosti (npr. računovodske in davčne obveznosti),

• uveljavljanje pravnih zahtevkov ali obrambo pred njimi.

Pravna podlaga za obdelavo je:

• izvajanje pogodbe (člen 6(1)(b) GDPR),

• izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR),

• zakoniti interes upravljavca (člen 6(1)(f) GDPR), kjer je to primerno.

---

4. Posredovanje osebnih podatkov

Osebni podatki se lahko posredujejo pogodbenim obdelovalcem, ki za upravljavca izvajajo posamezne storitve, kot so:

• dostavne službe,

• ponudniki plačilnih storitev,

• računovodski servis,

• ponudniki IT podpore in gostovanja spletne strani.

Z vsemi obdelovalci imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov.

Osebni podatki se ne posredujejo tretjim osebam za lastne tržne namene.

---

5. Rok hrambe

Osebne podatke hranimo:

• toliko časa, kolikor je potrebno za izpolnitev namena, za katerega so bili zbrani,

• v skladu z zakonskimi roki hrambe (npr. 10 let za računovodsko dokumentacijo),

• do izpolnitve pogodbenih obveznosti.

Po poteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo.

---

6. Pravice posameznika

Posameznik ima naslednje pravice:

• pravico do dostopa do osebnih podatkov,

• pravico do popravka netočnih podatkov,

• pravico do izbrisa ("pravica do pozabe"),

• pravico do omejitve obdelave,

• pravico do prenosljivosti podatkov,

• pravico do ugovora obdelavi,

• pravico do preklica privolitve (kadar obdelava temelji na privolitvi).

Zahtevo lahko posameznik poda na e-poštni naslov: info@umx.si.

Posameznik ima tudi pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si

---

7. Profiliranje in avtomatizirano odločanje

Upravljavec ne izvaja avtomatiziranega odločanja ali profiliranja v smislu člena 22 GDPR.

---

8. Obdelava za druge namene

Osebni podatki se ne obdelujejo za druge namene, ki niso skladni z namenom zbiranja.