Obvestilo o zasebnosti · različica 17. oktober 2026
1. Kdo obdeluje vaše podatke
Upravljavec podatkov o obiskovalcih, lastnih kupcih, računih in poslovanju je SUPERGROUP, trgovina na drobno, d.o.o., Ulica herojev 2, 8210 Trebnje, Slovenija, matična številka 7336675000, ID za DDV SI24084158. Za vprašanja in uveljavljanje pravic pišite na info@supergroup.si ali na naslov družbe; telefon je +386 64 164 808. Za naročila uporabljamo tudi narocila@supergroup.si.
Obvestilo opisuje spletno mesto in DTF naročanje. Pravila temeljijo na Splošni uredbi o varstvu podatkov (GDPR), ZVOP-2 in veljavnih področnih predpisih. Sam obisk strani, oddaja naročila ali seznanitev s tem obvestilom ne pomenijo splošne privolitve za vse obdelave ali za oglaševanje.
2. Katere podatke potrebujemo in zakaj
| Namen in podatki | Pravna podlaga |
|---|---|
| Priprava ponudbe, naročilo in predaja: ime, kontakt, podatki plačnika, podatki naročila, grafike, mere, količine, postavitev, opozorila, rok in prevzem. | Izvedba pogodbe ali ukrepi na vašo zahtevo pred pogodbo, člen 6(1)(b) GDPR. Pri kontaktnih osebah podjetij tudi zakoniti interes učinkovitega poslovnega sodelovanja, člen 6(1)(f). |
| Računi, davčne evidence in plačilne reference: zakonsko potrebni podatki dokumenta ter stanje in referenca plačila. | Zakonske obveznosti, člen 6(1)(c), zlasti računovodski in davčni predpisi. |
| Uporabniški račun in shranjena priprava: prijavni in kontaktni podatki, povezave do svojih naročil in osnutkov. | Izvajanje zahtevane storitve računa oziroma priprave, člen 6(1)(b). Varovanje dostopa in preprečevanje zlorab: zakoniti interes varnosti, člen 6(1)(f). |
| B2B sodelovanje: podjetje, davčna številka, uporabniška članstva, pooblastila, odobreni plačilni pogoji, metri in cenovni razred. | Izvajanje poslovnega dogovora; pri kontaktnih osebah in upravljanju pooblastil zakoniti interes preverjanja upravičenosti ter pravilnega poslovanja, člen 6(1)(f). Zakonsko zahtevani dokumenti: člen 6(1)(c). |
| Vprašanja, popravki, pritožbe in zahtevki: sporočila, priložena dokazila in nujni zapisi sprememb. | Izvedba naročila, zakonske obveznosti pri zahtevkih in zakoniti interes dokazovanja dogovorov ter obrambe zahtevkov, členi 6(1)(b), (c) in (f), glede na primer. |
| Varnost in delovanje strani: nujni tehnični dnevniki, čas dogodka, naslov IP, podatki brskalnika, poskusi dostopa in napake. | Zakoniti interes varnega delovanja in preprečevanja zlorab, člen 6(1)(f). IP-naslovov ne obravnavamo samodejno kot anonimnih podatkov. |
| Neobvezne e-novice in oglaševalske tehnologije, kadar jih posebej omogočite. | Ločena privolitev, člen 6(1)(a), in ustrezna pravila elektronskih komunikacij. Naročilo ni pogojeno s privolitvijo v trženje. |
Obvezna polja so označena v obrazcu. Brez podatkov, potrebnih za naročilo, plačilo ali račun, storitve ne moremo pravilno opraviti. Neobveznih podatkov ni treba vnesti. Pri povezanih poslovnih računih lahko podatke o članstvu pridobimo od skrbnika podjetja; o povabilu obvestimo povabljeno osebo. Osnovne poslovne podatke lahko preverimo v javnih registrih ali odobrenem računovodskem sistemu, kadar je taka povezava omogočena.
3. Grafike, osebni podatki na njih in B2B dostop
Datoteke uporabljamo za pripravo tiska, dogovorjeno izvedbo in ponovno naročanje. Ne objavljamo jih samodejno v javnih referencah, na družbenih omrežjih ali v oglaševanju. Ne nalagajte občutljivih oziroma drugih osebnih podatkov, ki za tisk niso potrebni. Za posredovanje podatkov drugih oseb morate imeti ustrezno upravičenje; samo vaše nalaganje ne pomeni njihove privolitve za vse namene.
Če za poslovnega naročnika po njegovih navodilih tiskamo podatke drugih oseb, lahko za to obdelavo nastopamo kot pogodbeni obdelovalec. Pred takšno obdelavo je treba urediti ustrezna navodila in dogovor po 28. členu GDPR. Naša vloga upravljavca za lastne račune, plačila in poslovno komunikacijo ostane ločena.
Vsi odobreni uporabniki istega podjetja lahko vidijo njegova naročila, grafike, račune in dogovorjene pogoje ter jih urejajo v dovoljenih fazah. Prvo povezavo potrdi SUPERGROUP; imenovani skrbnik podjetja upravlja povabila in članstvo sodelavcev. Odstranitev članstva odvzame nadaljnji dostop, zapisi že opravljenih dejanj pa ostanejo, kolikor so potrebni za sledljivost. Davčna številka sama ne odpre dostopa. Pri več podjetjih uporabnik izbere podjetje naročila.
4. Kdo prejme podatke
Dostop imajo pooblaščeni člani ekipe po svojih nalogah ter izvajalci storitev, kolikor je potrebno: gostovanje NEOSERV, Worldline Saferpay za plačila, e-racuni.com za račune in računovodsko povezavo, pooblaščeno računovodstvo, Microsoft 365 za e-pošto in pooblaščena tehnična podpora. Organi prejmejo podatke, kadar to zahteva zakon. Podatkov ne prodajamo.
Podatke plačilne kartice obdeluje ponudnik plačil; v našem sistemu vodimo nujne identifikatorje, zneske in stanja transakcij. Originale in proizvodne podatke hranimo tudi na lastnem NAS-u. Proizvajalec naprave zgolj zaradi tega ni prejemnik vsebine vaših grafik.
Posamezni izvajalci lahko nastopajo kot naši pogodbeni obdelovalci ali, za svoje zakonske obveznosti, kot samostojni upravljavci. Podatke jim razkrijemo v potrebnem obsegu. Za trenutno omogočen osebni prevzem prevozniku ne posredujemo podatkov za dostavo.
Pri storitvah mednarodnih ponudnikov lahko pride do obdelave zunaj Evropskega gospodarskega prostora, na primer pri podpori ali podizvajalcih. Prenos je dopusten samo ob ustreznem mehanizmu po GDPR, kot sta sklep o ustreznosti ali standardne pogodbene klavzule z zahtevanimi dodatnimi ukrepi. Za informacije o konkretnem prejemniku, veljavnem mehanizmu in kopiji ustreznih jamstev pišite na info@supergroup.si. Ne trdimo, da pri vseh ponudnikih podatki vedno ostanejo samo v EU.
5. Hramba in izbris
| Vrsta podatkov | Rok ali merilo |
|---|---|
| Neoddani DTF osnutki in naložene datoteke | 7 dni od zadnje uspešno shranjene spremembe. Obnova gosta je vezana na isti brskalnik, pri prijavljenem uporabniku na račun. Osnutek še ni naročilo. |
| Spletna kopija originalov oddanega naročila | Do zaključka naročila in še 30 dni. Odstranitev je dovoljena šele po preverjenem prenosu iste različice na NAS in uspešni ločeni varnostni kopiji. Če to ni potrjeno, spletno kopijo zadržimo in rešimo zastoj; ne predstavljamo neizvedene varnostne kopije kot že opravljene. |
| Originali, različice in navodila v arhivu NAS | Dokler služijo dogovorjenemu ponovnemu naročanju ali odprtemu zahtevku. Ni samodejnega fiksnega izteka; vsaj enkrat letno preverimo, ali še obstaja upravičen namen in ustrezna podlaga. Pri pregledu upoštevamo nadaljnje poslovanje, zahteve kupca, nujnost osebnih podatkov ter odprte zahtevke. Datoteke brez nadaljnjega namena izločimo; osebnih podatkov ne hranimo neomejeno zgolj zato, ker je na disku prostor. |
| RIP in začasne proizvodne datoteke | 30 dni po zaključku naročila jih uvrstimo v potrditev izbrisa. Ob odprti reklamaciji ali povezanem ponovnem tisku izbris povezanih datotek zadržimo; novi rok začne teči po zaključku tega postopka. |
| Računi in zakonsko zahtevana računovodska dokumentacija | Praviloma 10 let po poteku leta, na katero se računi nanašajo, oziroma dlje, če poseben predpis za konkretni dokument zahteva daljšo hrambo. To ni rok za vse grafične ali začasne datoteke. |
| Naročila, dogovori, reklamacije in poslovna komunikacija | Do izpolnitve pogodbe in poteka veljavnih rokov za uveljavljanje oziroma obrambo zahtevkov. Ob odprtem postopku potrebne podatke zadržimo do njegove dokončne rešitve. Ob letnem pregledu odstranimo podatke, ki niso več potrebni; računovodske dokumente hranimo ločeno po zakonu. |
| Uporabniški račun in poslovno članstvo | Do zaprtja računa ali odstranitve članstva, ob upoštevanju podatkov, ki jih moramo ločeno ohraniti zaradi naročil, računov, varnosti ali zahtevkov. Zaprtje dostopa ne izbriše avtomatično računov in zgodovine podjetja. |
| Varnostni in tehnični dnevniki | Kolikor so potrebni za diagnostiko, preprečevanje zlorab ali obravnavo zaznanega incidenta; pri rednem pregledu izločimo nepotrebne zapise. Pri ponudnikovih dnevnikih veljajo tudi pogodbeno določeni roki njihove storitve; informacije o konkretnih rokih dobite na zahtevo. |
| Podatki za neobvezne e-novice | Do preklica privolitve oziroma odjave; nujni dokaz privolitve ali odjave lahko hranimo za dokazovanje skladnosti in preprečitev ponovnega pošiljanja. |
Naročilo je zaključeno, ko so vse postavke predane oziroma dostavljene in ni odprtega proizvodnega popravka; plačilo vodimo ločeno. Daljša hramba zaradi konkretnega zahtevka se omeji na potrebne podatke. Pri varnostnih kopijah izbris upoštevamo v njihovem ciklu in ob obnovitvi ponovno uveljavimo že odobrene izbrise; arhiv ne pomeni javne objave ali dostopa drugih kupcev.
6. Piškotki, lokalni osnutki in zunanje vsebine
Za prijavo, varnost, košarico in obnovitev izrecno zahtevane priprave uporabljamo potrebno shranjevanje v brskalniku in sejo. Lokalni osnutek je vezan na brskalnik; na skupnem računalniku se odjavite in ne puščajte priprave odprte. Po izteku osnutka nadaljnja razpoložljivost datotek ni zagotovljena.
Neobvezne analitične ali oglaševalske tehnologije so predmet ločene izbire v nastavitvah piškotkov. Zavrnitev neobveznih piškotkov ne sme preprečiti osnovnega naročanja. Izbiro lahko spremenite z gumbom za nastavitve piškotkov na strani. Podrobnosti posameznih tehnologij in njihovih rokov preverite v tem prikazu; zunanje vsebine imajo lahko svoja pravila obdelave.
7. Vaše pravice in kontakt
Pod zakonskimi pogoji lahko zahtevate dostop, popravek, izbris, omejitev obdelave, prenosljivost in ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli prekličete; to ne vpliva na zakonitost obdelave pred preklicem. Odjava od trženja ne ustavi nujnih obvestil o odprtem naročilu.
Zahtevo pošljite na info@supergroup.si. Po potrebi sorazmerno preverimo vašo identiteto, da podatkov ne razkrijemo napačni osebi. Odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu; o zakonsko dopustnem podaljšanju in razlogu vas pravočasno obvestimo. Izbris ni brezpogojen, zlasti za zakonsko obvezne dokumente ali podatke, potrebne za zahtevke.
Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije. Če podatke izključno obdelujemo po navodilih poslovnega naročnika, zahtevo glede teh podatkov uskladimo z njim.
8. Avtomatizacija in spremembe obvestila
Izračun cene, razporeditev grafik, priznani metri in predlog razreda se lahko izvedejo samodejno po objavljenih pravilih. To ne pomeni avtomatične pravice do dostopa do podjetja ali odobritve plačila po roku. Če menite, da je izračun ali povezava napačna, zahtevajte pregled ekipe. Na podlagi samega naročanja ne izvajamo avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki iz 22. člena GDPR.
Obvestilo posodobimo ob spremembi dejanskih postopkov; pomembne spremembe sporočimo na ustrezen način. Sprememba obvestila sama ne ustvari nove pravne podlage in ne pomeni vaše privolitve za drugačen namen.
