Zasebnost vašega poslovnega računa.

Obvestila o prihodu na zalogo

Na vašo zahtevo shranimo izbrani izdelek, e-poštni naslov poslovnega računa in status prijave zaradi enkratnega obvestila, ko je izdelek spet na zalogi. Prijava ne vključuje novičnika. Obvestila lahko prekličete v računu pod »Obvestila«. Ko je pošiljanje aktivno, e-pošto dostavlja Brevo.

Upravljavec obdelave in kontakt

Upravljavec obdelave je Novi Forum d.o.o., Roberta Frangeša Mihanovića 6, 10000 Zagreb, Hrvatska, OIB 92006302133. Za vprašanja in zahteve v zvezi z osebnimi podatki pišite na prodaja@rasvjeta.net z zadevo »Osebni podatki«.

Katere podatke uporabljamo in zakaj

Za poslovni račun obdelujemo e-pošto in identiteto kontakta, naziv podjetja, davčno številko (OIB), poslovni naslov, članstvo in pooblastila. Obdelujemo tudi povpraševanja, ponudbe, košarico, naročila, podatke za dostavo in pripadajoče dokumente. Obvezna polja so označena v obrazcu; brez identitete pooblaščenega kontakta in podatkov podjetja ne moremo odobriti poslovnega nakupa, brez podatkov za dostavo pa ne moremo poslati blaga. Dostop do podatkov podjetja je odvisen od vloge zaposlenega.

Poslovna komunikacija, upravljanje pooblastil in zaščita računa temeljijo na legitimnem interesu za varno poslovanje s podjetjem. Za evidence, ki jih moramo hraniti, velja zakonska obveznost. Kjer je primerno, se za neobvezne funkcije uporablja ločena privolitev. Sprejem pogojev nakupa ni privolitev za trženje.

Izbor, projekti in prijava

Izbor pred prijavo in lokalni projekti se shranjujejo v lokalni shrambi vašega brskalnika. Lahko jih odstranite v trgovini ali z brisanjem podatkov strani v brskalniku. Poslovna košarica se shranjuje ob računu; odjava jo skrije na napravi in ne izbriše naročil ali evidenc podjetja.

Skupni projekti odobrenega podjetja, prostori, zahteve, roki, proračuni in izbrani izdelki se shranjujejo ob poslovnem računu in so na voljo njegovim pooblaščenim članom. Spremembe beležimo skupaj z uporabnikom, ki jih je izvedel. Kreditni limit, obveznosti in evidentirana plačila služijo upravljanju odloga plačila podjetja.

Prijava prek Supabase Auth uporablja potrjen e-poštni naslov, identiteto in seje. Če izberete razpoložljivo prijavo prek Googla ali Appla, ponudnik potrdi identiteto, prijava po e-pošti pa pošlje enkratno povezavo. Odprite jo v istem brskalniku. Nujni piškotki služijo prijavi in zaščiti računa; družbena prijava sama po sebi ne odobri podjetja za nakup. Apple lahko posreduje nadomestni e-poštni naslov, če izberete možnost »Skrij mojo e-pošto«.

Prijava ostane shranjena po zaprtju brskalnika. Zaščiten piškotek prijave traja do 365 dni in se obnovi ob obnovitvi seje. Kratkotrajni dostopni žetoni se obnavljajo samodejno. Odjava, preklic seje ali izbris piškotka prekinejo dostop na napravi; zasebni način brskanja lahko izbriše piškotke ob zaprtju. Na skupni napravi se po uporabi odjavite.

Izbrani jezik shranimo v nujnem piškotku rasvjeta_language za največ eno leto. Izbira jezika ne vključuje analitike.

Piškotki in Google Analytics

Nujni piškotki omogočajo prijavo, zaščito računa, košarico in shranjevanje izbire piškotkov. Za te funkcije ne zahtevamo privolitve za analitiko. Izbira »Samo nujni« omogoča običajno uporabo trgovine, prijave in razpoložljivih funkcij UI.

Google Analytics 4 se vklopi samo z vašo privolitvijo za analitične piškotke. Pred privolitvijo in po zavrnitvi se Googlov analitični skript ne naloži in analitičnih dogodkov ne pošiljamo. Merimo obiske javnih strani, oglede izdelkov, dodajanje v košarico, začetek nakupa in potrjene nakupe. Testnih naročil ne vključujemo v merjenje nakupov.

Google prejme tehnične podatke brskalnika in omrežne povezave ter odobrene dogodke uporabe, vključno z identifikatorji izdelkov in transakcij. V analitiko ne pošiljamo e-pošte, davčne številke (OIB), naslovov za dostavo, vsebine obrazcev in pogovorov, fotografij, podatkov kartice, besedila iskanja ter parametrov in fragmentov URL-ja. Googlov analitični skript je ločen od vsebine trgovine. Oglaševalski signali in personalizacija oglasov so izključeni.

Izbira privolitve, njena različica in čas se shranijo v piškotku rasvjeta_consent šest mesecev; lokalni zapis služi usklajevanju izbire med zavihki. Googlovi piškotki _ga in _ga_…, če sprejmete analitiko, imajo nastavljen rok do šest mesecev od posodobitve. Po preklicu privolitve prekinemo nadaljnjo analitiko in odstranimo te piškotke. Predhodno poslani podatki se s preklicem ne izbrišejo samodejno; za zahtevo za izbris se obrnite na nas prek navedenega kontakta.

Privolitev za analitiko ne vključuje glasila niti Lumenovega osebnega pomnilnika. Google Ireland Limited in povezane Googlove storitve lahko obdelujejo podatke tudi zunaj EGP z uporabo veljavnih mehanizmov prenosa. Več opisuje Googlova politika zasebnosti.

S privolitvijo za analitiko vodimo interno evidenco poizvedb v katalogu in Lumenu za pregled uporabe iskanja. Beležimo do 2.000 znakov poizvedbe, uporabljene filtre, čas, rezultat in največ 12 prikazanih izdelkov. Poizvedba prijavljenega uporabnika je povezana z računom; gost je prikazan z anonimno oznako seje brez naslova IP. Evidenca je dostopna samo pooblaščenim skrbnikom in se hrani 30 dni. Besedila poizvedb ne pošiljamo v Google Analytics. Evidenca je ločena od osebnega spomina in personalizacije; brisanje pogovora je ne izbriše. Preklic privolitve ustavi nadaljnje beleženje; izbris obstoječih zapisov lahko zahtevate prek našega kontakta. To vključuje sporočila Lumenu ter modele, žetone in stroške vseh povezanih AI klicev, tudi poznejšo obdelavo pomnilnika.

AI pogovor, glas in fotografije

Lumen uporabi opis zahteve, pomanjšano izvirno fotografijo in podatke izbranih izdelkov za samodejno razvrščanje vizualizacij v albume po prostoru in vrsti razsvetljave. Razvrščanje ne spremeni slike ali zapisa uporabljenih izdelkov. Albumi imajo enako zasebnost kot vaša galerija.

Ko so te storitve omogočene, se lahko besedilo in naloge pogovora pošljejo OpenAI in Anthropicovemu Claudu. Glas se pošlje ponudniku glasovne storitve šele po začetku pogovora in dovoljenju za mikrofon. Mikrofon ustavite z gumbom za zaključek glasovnega pogovora. Funkcije AI niso potrebne za običajen nakup.

Glasovni pogovor je na voljo vsem prijavljenim uporabnikom brez časovne kvote in brez pogoja predhodnega nakupa. Ob uporabniškem računu beležimo trajanje klicev, identifikator povezave in stanje zaključka za evidenco uporabe in preprečevanje sočasnih klicev. Evidenca trajanja ne vsebuje zvočnih posnetkov ali besedila pogovora in se hrani ločeno od osebnega pomnilnika, dokler je račun aktiven. Brisanje pogovorov ali pomnilnika ne izbriše evidence trajanja klicev.

Besedilo in glas uporabljata skupno zgodovino pogovora. Prijavljeni uporabnik lahko v Lumenovem oknu vklopi osebni pomnilnik za naslednje obiske: takrat shranjujemo pogovore ter izrecno navedene želje, proračune, izbire in podatke o prostorih. Zapiske lahko pregledate, popravite ali odstranite. Izklop pomnilnika ali "Pozabi vse" izbriše osebne zapiske in zgodovino pogovora. "Nov pogovor" izbriše zgodovino, shranjeni zapiski pa ostanejo. Osebni pomnilnik ni na voljo drugim članom podjetja. Poslovni projekti in naročila imajo ločena pravila dostopa in hrambe.

Ko naložite fotografijo za samodejni predlog ali zaženete analizo, jo pošljemo nastavljenemu ponudniku AI (OpenAI ali Anthropic) za opis prostora in predlog položajev razsvetljave. Ob začetku izdelave fotografijo prostora in izbrane kataloške fotografije izdelkov pošljemo OpenAI. Naložene popise del in sezname pošljemo ponudniku AI za prepoznavanje postavk in povezovanje s katalogom; dokument in predlog se zasebno shranita v vaš račun. Izdelava zahteva prijavo. Izvirnik, rezultat, opis in zapis uporabljenih izdelkov se samodejno shranijo v zasebno galerijo »Moje vizualizacije« ob vašem uporabniškem računu. Dostopni so tudi po ponovni prijavi; drugi člani podjetja nimajo dostopa do vaše galerije. Ne nalagajte osebnih podatkov drugih, zaupnih podatkov strank ali fotografij, za katere nimate pooblastila.

Za AI se delijo samo podatki, potrebni za zahtevano nalogo; ni treba vnašati skrivnosti in dostopnih ključev. Ponudniki lahko vključujejo obdelavo zunaj EGP. Tak prenos zahteva veljaven sklep o ustreznosti ali ustrezne zaščitne ukrepe, na primer standardne pogodbene klavzule z ustreznimi dodatnimi ukrepi. Informacije o prejemnikih, lokacijah obdelave in kopijo veljavnih zaščitnih ukrepov lahko zahtevate na našem kontaktu za zasebnost.

Priporočila in glasilo

Agent lahko analizira naročila in ponudbe posameznega podjetja za pripravo poslovnega pogovora. Predlog ne dokazuje, kaj kupec želi kupiti. Ogledi artiklov in iskanja se beležijo za personalizacijo le, kadar je ta nastavitev vklopljena; izklop izbriše dogodke iz tega vira.

Priporočila povezujejo izdelke, kategorije, skupne projekte, prostore in naročila znotraj vašega podjetja. Ob vklopljeni personalizaciji lahko uporabljajo zadnjih 150 ogledov artiklov iz obdobja 90 dni. Izklop izbriše tudi izpeljani graf; priporočila iz poslovne zgodovine se lahko ponovno zgradijo. Besedilo pogovorov in iskanj se ne shranjuje v grafu.

Nastavitev administratorja podjetja ne nadomešča pravic zaposlenih do varstva osebnih podatkov. Posameznik lahko za pritožbo in preverjanje svojih podatkov kontaktira upravljavca obdelave. Za glasilo je potrebna vaša ločena prostovoljna prijava v računu. Shranjujemo e-pošto, besedilo in različico privolitve, odobreno vsebino ter status dostave. Ko je pošiljanje aktivirano, sporočila ob predvidenem času dostavlja Brevo. Odjavite se lahko v računu ali s povezavo v sporočilu. Prijava podjetja sama po sebi ne prijavi zaposlenega. Zaradi spoštovanja odjave se lahko ohrani minimalna evidenca prepovedi pošiljanja.

Prejemniki in hramba

Podatki so na voljo pooblaščenim osebam prodajalca in članom pripadajočega podjetja glede na vlogo. Za infrastrukturo uporabljamo Google Cloud, za prijavo Supabase, za razpoložljivo kartično plačevanje pa Stripe. Celotno številko kartice in varnostno kodo vnesete v Stripeov obrazec; trgovina prejme identifikator in status plačila. Ko uporabljate povezano storitev, Overseas obdeluje podatke prejemnika in pošiljke, Brevo naslov in vsebino sporočila, e-racuni.com pa podatke, potrebne za poslovne dokumente. Za neposredno dostavo dobavitelj prejme podatke, potrebne za pripravo in dostavo naročila. Podatki so lahko dostopni računovodji, pravnim svetovalcem in pristojnim organom, kadar obstaja ustrezna podlaga.

Lokalni projekti ostanejo v napravi do izbrisa. Aplikacijski zapis pogovorov z umetno inteligenco brez vklopljenega trajnega spomina poteče 24 ur po zadnji obdelavi. Z vklopljenim spominom zgodovina in zapiski ostanejo do uporabnikovega izbrisa ali izklopa spomina; to ne določa ločenih rokov ponudnikov modelov. Vizualizacije in pripadajoče fotografije se hranijo ob uporabniškem računu za ponovni ogled, ločeno od Lumnovega spomina. Zanje začasni rok sedmih dni ne velja; ta ostaja za prejšnje anonimne izdelave, vezane na sejo. Zahtevo za izbris shranjenih fotografij lahko pošljete na kontakt za zasebnost. Poslovne evidence se hranijo glede na namen, zakonske roke in potrebo po uveljavljanju ali obrambi zahtevkov.

Podatke aktivnega računa hranimo, dokler so potrebni za dostop in poslovni odnos. Po prenehanju dostopa obdržimo le evidence z drugo veljavno podlago, do izteka veljavnega zakonskega roka ali upravičene potrebe po dokazovanju transakcije in zaščiti zahtevkov. Varnostni zapisi služijo odkrivanju okvar in zlorab. Namenska poročila aplikacije o napakah ne vključujejo besedila pogovora, fotografij, podatkov kartice ali dostopnih ključev. Kopije služijo obnovitvi in imajo omejen dostop; izbrisani podatki lahko ostanejo do rednega izteka kopije. Po obnovitvi se ponovno uveljavijo evidentirane zahteve za izbris.

Vaše pravice

Priporočilo UI samo po sebi ne odobri podjetja, kreditnega limita niti ne sklene pogodbe. Ne sprejemamo izključno avtomatiziranih odločitev o posameznikih s pravnim ali podobno pomembnim učinkom. Neposrednemu trženju lahko ugovarjate kadar koli.

V skladu z veljavnimi pogoji lahko zahtevate dostop, popravek ali izbris podatkov, omejitev obdelave, vložite ugovor in zahtevate prenosljivost. Privolitev lahko prekličete brez vpliva na zakonitost predhodne obdelave. Izbris ni absoluten, kadar obstaja zakonska obveznost hrambe ali druga veljavna podlaga.

Na zahteve odgovorimo v roku, ki ga predpisuje GDPR, praviloma v enem mesecu, z možnostjo zakonsko dovoljenega podaljšanja, o katerem vas obvestimo. Pritožbo lahko vložite pri Agenciji za varstvo osebnih podatkov. Pravni okvir je Splošna uredba o varstvu podatkov.