Zasebnost vašega poslovnega računa.

Obvestila o prihodu na zalogo

Na vašo zahtevo shranimo izbrani izdelek, e-poštni naslov poslovnega računa in status prijave zaradi enkratnega obvestila, ko je izdelek spet na zalogi. Prijava ne vključuje novičnika. Obvestila lahko prekličete v računu pod »Obvestila«. Ko je pošiljanje aktivno, e-pošto dostavlja Brevo.

Upravljavec obdelave in kontakt

Upravljavec obdelave je Novi Forum d.o.o., Roberta Frangeša Mihanovića 6, 10000 Zagreb, Hrvatska, OIB 92006302133. Za vprašanja in zahteve v zvezi z osebnimi podatki pišite na prodaja@rasvjeta.net z zadevo »Osebni podatki«.

Katere podatke uporabljamo in zakaj

Za poslovni račun obdelujemo e-pošto in identiteto kontakta, naziv podjetja, davčno številko (OIB), poslovni naslov, članstvo in pooblastila. Obdelujemo tudi povpraševanja, ponudbe, košarico, naročila, podatke za dostavo in pripadajoče dokumente. Obvezna polja so označena v obrazcu; brez identitete pooblaščenega kontakta in podatkov podjetja ne moremo odobriti poslovnega nakupa, brez podatkov za dostavo pa ne moremo poslati blaga. Dostop do podatkov podjetja je odvisen od vloge zaposlenega.

Poslovna komunikacija, upravljanje pooblastil in zaščita računa temeljijo na legitimnem interesu za varno poslovanje s podjetjem. Za evidence, ki jih moramo hraniti, velja zakonska obveznost. Kjer je primerno, se za neobvezne funkcije uporablja ločena privolitev. Sprejem pogojev nakupa ni privolitev za trženje.

Izbor, projekti in prijava

Izbor pred prijavo in lokalni projekti se shranjujejo v lokalni shrambi vašega brskalnika. Lahko jih odstranite v trgovini ali z brisanjem podatkov strani v brskalniku. Poslovna košarica se shranjuje ob računu; odjava jo skrije na napravi in ne izbriše naročil ali evidenc podjetja.

Skupni projekti odobrenega podjetja, prostori, zahteve, roki, proračuni in izbrani izdelki se shranjujejo ob poslovnem računu in so na voljo njegovim pooblaščenim članom. Spremembe beležimo skupaj z uporabnikom, ki jih je izvedel. Kreditni limit, obveznosti in evidentirana plačila služijo upravljanju odloga plačila podjetja.

Prijava prek Supabase Auth uporablja potrjen e-poštni naslov, identiteto in seje. Če izberete razpoložljivo prijavo prek Googla ali Appla, ponudnik potrdi identiteto, prijava po e-pošti pa pošlje enkratno povezavo. Odprite jo v istem brskalniku. Nujni piškotki služijo prijavi in zaščiti računa; družbena prijava sama po sebi ne odobri podjetja za nakup. Apple lahko posreduje nadomestni e-poštni naslov, če izberete možnost »Skrij mojo e-pošto«.

Prijava ostane shranjena po zaprtju brskalnika. Zaščiten piškotek prijave traja do 365 dni in se obnovi ob obnovitvi seje. Kratkotrajni dostopni žetoni se obnavljajo samodejno. Odjava, preklic seje ali izbris piškotka prekinejo dostop na napravi; zasebni način brskanja lahko izbriše piškotke ob zaprtju. Na skupni napravi se po uporabi odjavite.

Izbrani jezik shranimo v nujnem piškotku rasvjeta_language za največ eno leto. Izbira jezika ne vključuje analitike.

Piškotki in Google Analytics

Nujni piškotki omogočajo prijavo, zaščito računa, košarico in shranjevanje izbire piškotkov. Za te funkcije ne zahtevamo privolitve za analitiko. Izbira »Samo nujni« omogoča običajno uporabo trgovine, prijave in razpoložljivih funkcij UI.

Google Analytics 4 se vklopi samo z vašo privolitvijo za analitične piškotke. Pred privolitvijo in po zavrnitvi se Googlov analitični skript ne naloži in analitičnih dogodkov ne pošiljamo. Merimo obiske javnih strani, oglede izdelkov, dodajanje v košarico, začetek nakupa in potrjene nakupe. Testnih naročil ne vključujemo v merjenje nakupov.

Google prejme tehnične podatke brskalnika in omrežne povezave ter odobrene dogodke uporabe, vključno z identifikatorji izdelkov in transakcij. V analitiko ne pošiljamo e-pošte, davčne številke (OIB), naslovov za dostavo, vsebine obrazcev in pogovorov, fotografij, podatkov kartice, besedila iskanja ter parametrov in fragmentov URL-ja. Googlov analitični skript je ločen od vsebine trgovine. Oglaševalski signali in personalizacija oglasov so izključeni.

Izbira privolitve, njena različica in čas se shranijo v piškotku rasvjeta_consent šest mesecev; lokalni zapis služi usklajevanju izbire med zavihki. Googlovi piškotki _ga in _ga_…, če sprejmete analitiko, imajo nastavljen rok do šest mesecev od posodobitve. Po preklicu privolitve prekinemo nadaljnjo analitiko in odstranimo te piškotke. Predhodno poslani podatki se s preklicem ne izbrišejo samodejno; za zahtevo za izbris se obrnite na nas prek navedenega kontakta.

Privolitev za analitiko ne vključuje glasila niti Lumenovega osebnega pomnilnika. Google Ireland Limited in povezane Googlove storitve lahko obdelujejo podatke tudi zunaj EGP z uporabo veljavnih mehanizmov prenosa. Več opisuje Googlova politika zasebnosti.

AI pogovor, glas in fotografije

Ko so te storitve vklopljene, se lahko besedilo in naloge pogovora pošljejo OpenAI-ju in Anthropicovemu Claudu. Glas se pošlje ponudniku glasovne storitve šele po začetku pogovora in dovoljenju za mikrofon. Mikrofon ustavite z gumbom za prekinitev ali s preklopom iz glasu v drug način delovanja. AI funkcije niso potrebne za klasičen nakup.

Skupaj z uporabniškim računom beležimo trajanje glasovnih klicev, identifikator povezave in stanje zaključka za obračun preostalega časa in preprečevanje sočasne uporabe. Pred prvim plačanim naročilom je na voljo skupno 35 minut za vse klice. Evidenca trajanja ne vsebuje zvočnega posnetka niti besedila pogovora in se hrani ločeno od osebnega pomnilnika, dokler je račun aktiven. Brisanje pogovorov ali pomnilnika ne povrne porabljenih minut. Za preverjanje pravice do daljšega pogovora uporabljamo potrjena naročila in plačila.

Besedilo in glas uporabljata skupno zgodovino pogovora. Prijavljeni uporabnik lahko v Lumenovem oknu vklopi osebni pomnilnik za naslednje obiske: takrat shranjujemo pogovore ter izrecno navedene želje, proračune, izbire in podatke o prostorih. Zapiske lahko pregledate, popravite ali odstranite. Izklop pomnilnika ali "Pozabi vse" izbriše osebne zapiske in zgodovino pogovora. "Nov pogovor" izbriše zgodovino, shranjeni zapiski pa ostanejo. Osebni pomnilnik ni na voljo drugim članom podjetja. Poslovni projekti in naročila imajo ločena pravila dostopa in hrambe.

Fotografija prostora se pošlje šele po zagonu izdelave slike. Obdelavo fotografije izvaja OpenAI prek izbranega modela. Vhodne fotografije in rezultati se hranijo v zasebni shrambi, povezani s sejo. Ne nalagajte tujih osebnih podatkov, zaupnih podatkov strank ali fotografij, za katere nimate pooblastila.

Za AI se delijo samo podatki, potrebni za zahtevano nalogo; ni treba vnašati skrivnosti in dostopnih ključev. Ponudniki lahko vključujejo obdelavo zunaj EGP. Tak prenos zahteva veljaven sklep o ustreznosti ali ustrezne zaščitne ukrepe, na primer standardne pogodbene klavzule z ustreznimi dodatnimi ukrepi. Informacije o prejemnikih, lokacijah obdelave in kopijo veljavnih zaščitnih ukrepov lahko zahtevate na našem kontaktu za zasebnost.

Priporočila in glasilo

Agent lahko analizira naročila in ponudbe posameznega podjetja za pripravo poslovnega pogovora. Predlog ne dokazuje, kaj kupec želi kupiti. Ogledi artiklov in iskanja se beležijo za personalizacijo le, kadar je ta nastavitev vklopljena; izklop izbriše dogodke iz tega vira.

Priporočila povezujejo izdelke, kategorije, skupne projekte, prostore in naročila znotraj vašega podjetja. Ob vklopljeni personalizaciji lahko uporabljajo zadnjih 150 ogledov artiklov iz obdobja 90 dni. Izklop izbriše tudi izpeljani graf; priporočila iz poslovne zgodovine se lahko ponovno zgradijo. Besedilo pogovorov in iskanj se ne shranjuje v grafu.

Nastavitev administratorja podjetja ne nadomešča pravic zaposlenih do varstva osebnih podatkov. Posameznik lahko za pritožbo in preverjanje svojih podatkov kontaktira upravljavca obdelave. Za glasilo je potrebna vaša ločena prostovoljna prijava v računu. Shranjujemo e-pošto, besedilo in različico privolitve, odobreno vsebino ter status dostave. Ko je pošiljanje aktivirano, sporočila ob predvidenem času dostavlja Brevo. Odjavite se lahko v računu ali s povezavo v sporočilu. Prijava podjetja sama po sebi ne prijavi zaposlenega. Zaradi spoštovanja odjave se lahko ohrani minimalna evidenca prepovedi pošiljanja.

Prejemniki in hramba

Podatki so na voljo pooblaščenim osebam prodajalca in članom pripadajočega podjetja glede na vlogo. Za infrastrukturo uporabljamo Google Cloud, za prijavo Supabase, za razpoložljivo kartično plačevanje pa Stripe. Celotno številko kartice in varnostno kodo vnesete v Stripeov obrazec; trgovina prejme identifikator in status plačila. Ko uporabljate povezano storitev, Overseas obdeluje podatke prejemnika in pošiljke, Brevo naslov in vsebino sporočila, e-racuni.com pa podatke, potrebne za poslovne dokumente. Za neposredno dostavo dobavitelj prejme podatke, potrebne za pripravo in dostavo naročila. Podatki so lahko dostopni računovodji, pravnim svetovalcem in pristojnim organom, kadar obstaja ustrezna podlaga.

Lokalni projekti ostanejo na napravi do izbrisa. Aplikacijski zapis pogovorov z UI brez vklopljenega trajnega pomnilnika poteče 24 ur po zadnji obdelavi. Z vklopljenim pomnilnikom zgodovina in zabeležke ostanejo do uporabnikovega izbrisa ali izklopa pomnilnika; to ne določa ločenih rokov ponudnika modela. Za fotografije in rezultate v shrambi prostora je nastavljen izbris po sedmih dneh, poleg časa, ki ga sistem shrambe potrebuje za izvedbo izbrisa. Poslovne evidence se hranijo glede na namen, zakonske roke in potrebo po uveljavljanju ali obrambi zahtevkov.

Podatke aktivnega računa hranimo, dokler so potrebni za dostop in poslovni odnos. Po prenehanju dostopa obdržimo le evidence z drugo veljavno podlago, do izteka veljavnega zakonskega roka ali upravičene potrebe po dokazovanju transakcije in zaščiti zahtevkov. Varnostni zapisi služijo odkrivanju okvar in zlorab. Namenska poročila aplikacije o napakah ne vključujejo besedila pogovora, fotografij, podatkov kartice ali dostopnih ključev. Kopije služijo obnovitvi in imajo omejen dostop; izbrisani podatki lahko ostanejo do rednega izteka kopije. Po obnovitvi se ponovno uveljavijo evidentirane zahteve za izbris.

Vaše pravice

Priporočilo UI samo po sebi ne odobri podjetja, kreditnega limita niti ne sklene pogodbe. Ne sprejemamo izključno avtomatiziranih odločitev o posameznikih s pravnim ali podobno pomembnim učinkom. Neposrednemu trženju lahko ugovarjate kadar koli.

V skladu z veljavnimi pogoji lahko zahtevate dostop, popravek ali izbris podatkov, omejitev obdelave, vložite ugovor in zahtevate prenosljivost. Privolitev lahko prekličete brez vpliva na zakonitost predhodne obdelave. Izbris ni absoluten, kadar obstaja zakonska obveznost hrambe ali druga veljavna podlaga.

Na zahteve odgovorimo v roku, ki ga predpisuje GDPR, praviloma v enem mesecu, z možnostjo zakonsko dovoljenega podaljšanja, o katerem vas obvestimo. Pritožbo lahko vložite pri Agenciji za varstvo osebnih podatkov. Pravni okvir je Splošna uredba o varstvu podatkov.