- Podatke uporabljamo, da bi nakup, preizkus v sobi in račun delovali — ne prodajamo jih in jih ne uporabljamo za oglase brez tvojega soglasja.
- Fotografijo sobe za preizkus pošljemo na strežnik Nexys Server samo za izdelavo slike; s strežnika jo izbrišemo najkasneje po 24 urah, razen če preizkus sam shraniš.
- Prodajalec, od katerega kupuješ, dobi ime, naslov in telefon šele, ko sprejme naročilo — samo za dostavo.
- Imaš vse pravice iz Splošne uredbe o varstvu podatkov (GDPR) — kopijo, popravek, izbris in druge: Tvoji podatki.
Kdo obdeluje tvoje podatke
Upravljavec podatkov za spletno stran furnituria.co je Nexys Srl, Galleria Arrigo Protti 2, 34121 Trieste, Italia, P. IVA 01447020320, Codice univoco (SDI) N92GLON (v nadaljevanju: „mi“). Za vsa vprašanja o podatkih piši na [email protected].
furnituria.co je spletna platforma: na njej prodajajo saloni, delavnice in proizvajalci (prodajalci). Ko kupuješ, pogodbo o nakupu skleneš s prodajalcem. Za podatke, ki jih prejme zaradi dostave, računa in reklamacij, je prodajalec samostojni upravljavec in zanje odgovarja po GDPR-u. Partnerji, ki prodajajo na svoji spletni strani („Kupi pri prodajalcu“), obdelujejo podatke po svoji politiki zasebnosti.
Katere podatke obdelujemo
| Kategorija | Podatki | Od kod |
|---|---|---|
| Račun | ime in priimek, e-pošta, telefon, naslovi za dostavo, geslo (samo šifrirano) | od tebe |
| Naročila | izdelki, cene, način plačila, naslov dostave, številka pošiljke in status, potrdilo o prejemu | od tebe, prodajalca in kurirja |
| Preizkus v sobi | fotografija prostora, izbrani izdelki in stil, ustvarjena slika | od tebe |
| Seznam želja in obvestila | izbrani izdelki; e-pošta za obvestilo o ceni ali zalogi; naročnina na obvestila na telefonu | od tebe |
| Komunikacija | sporočila kontaktnega obrazca, ocene in fotografije z njimi, prijave vsebine, zahteve za podatke | od tebe |
| Sprejetje pogojev | čas, IP naslov, brskalnik, jezik, besedilo polja, ki ste ga označili, in različica sprejetih dokumentov | samodejno, ko označite sprejetje |
| E-novice | e-pošta, ime (če ga vneseš), čas in način podaje soglasja | od tebe |
| Država in jezik | država, določena po IP naslovu ali tvoji izbiri, izbrani jezik | samodejno ali od tebe |
| Tehnični podatki | skrajšan odtis IP naslova (za zaščito pred zlorabo), tip naprave in brskalnika, zapisi strežnika, piškotki (glej Politiko piškotkov) | automatski |
| Prodajalci in partnerji | podatki podjetja in kontaktne osebe, DDV in matična številka, IBAN, WhatsApp številka, člani ekipe, prodaja in provizija | od prodajalca |
Ne zahtevamo in ne obdelujemo posebnih vrst podatkov (zdravje, verska prepričanja ipd.). Ne sprejemamo odločitev o tebi izključno avtomatizirano, niti te ne profiliramo za oglase.
Zakaj in na podlagi česa
| Namen | Pravna podlaga (GDPR, čl. 6 odst. 1) |
|---|---|
| Račun, naročilo, dostava, plačilo, preizkus v sobi, ki ga sprožiš, obvestila, ki jih zahtevaš | izvršitev pogodbe in dejanja na tvojo zahtevo (točka b) |
| Računi, reklamacije, odstop od pogodbe, hramba poslovne dokumentacije, podatki o prodajalcih in obravnava prijav vsebine | zakonska obveznost (točka c) — predpisi EU in Italije o varstvu potrošnikov, računovodstvu in davkih, Akt o digitalnih storitvah (Uredba (EU) 2022/2065) |
| E-novice, analitični piškotki, obvestila na telefonu | tvoje soglasje (točka a) — lahko ga prekličeš kadar koli |
| Varnost spletne strani, preprečevanje prevar in zlorab, prikaz ponudbe za tvojo državo, potrditev dostave naročila, izboljšanje storitve | zakoniti interes (točka f) — lahko ugovarjaš |
| Dokaz o sprejetju pogojev (zaščita pred spori in obramba pravnih zahtevkov) | zakoniti interes (točka f) |
Preizkus v sobi in umetna inteligenca
Ko zaženeš preizkus, fotografijo prostora in izbrane izdelke pošljemo na Nexys Server, ki izdela sliko z izdelkom v tvoji sobi. Za izdelavo slike strežnik uporablja zunanjega obdelovalca za umetno inteligenco, ki to fotografijo obdela kot naš obdelovalec, v skladu s pogodbo o obdelavi podatkov.
- Fotografija in ustvarjena slika se z našega strežnika samodejno izbrišeta najkasneje po 24 urah.
- Če preizkus shraniš v „Moji preizkusi“, ga hranimo, dokler ga ne izbrišeš ali ne zahtevaš izbrisa računa.
- Prosimo te, da ne fotografiraš ljudi, dokumentov, številke stanovanja ali drugih podatkov, po katerih je nekdo prepoznaven.
- Slika je ustvarjena z umetno inteligenco in služi kot ilustracija: barve, razmerje in videz se lahko razlikujejo od dejanskega izdelka.
- Ponudba po preizkusu — samo če jo sam vklopiš na rezultatu preizkusa: shranimo tvoj e-poštni naslov in izdelke s preizkusa, da ti pošljemo ponudbo prodajalca (osebna koda za popust). Če nisi prijavljen, naslov najprej potrdiš iz e-pošte. Prodajalec ne vidi tvojega naslova — vidi le, koliko kupcev čaka na ponudbo; e-pošto pošljemo mi, največ eno ponudbo na izdelek mesečno, odjava pa je v vsakem e-sporočilu.
- „Vprašaj ukućane“ — ko deliš shranjen preizkus, vsakdo, ki ima povezavo, vidi sliko preizkusa, izdelke, glasove in komentarje. Povezavo lahko kadarkoli izklopiš; takrat se izbrišejo tudi glasovi.
- Razporeditev sobe s fotografije — fotografija se pošlje na strežnik Nexys Server (ki za to uporablja zunanjega obdelovalca za umetno inteligenco) samo za oceno mer, vrat in oken ter se takoj izbriše; ne shranjujemo je in ni povezana s tvojim računom. Razporeditev, ki jo sestaviš, se shrani samo v tvojem brskalniku.
- 3D tloris stanovanja — tloris, ki ga naložiš, se obdela na strežniku Nexys Server za prepoznavanje prostorov in izdelavo 3D prikaza; za izdelavo prikaza strežnik uporablja zunanjega obdelovalca za umetno inteligenco kot našega obdelovalca podatkov. Tloris in 3D prikaz se shranita v tvojem računu, dokler ju ne izbrišeš (največ 20 zadnjih); delovne kopije se s strežnika izbrišejo po 24 urah. Prodajalci ne vidijo tvojega načrta — vidijo le, da je bil izdelan 3D načrt z njihovimi izdelki (v zgodovini žetonov), brez podatkov o tebi.
- Pomočnik „Vprašaj nas“ — vprašanje, ki ga vpišeš, pošljemo na strežnik Nexys Server (ki za to uporablja zunanjega obdelovalca za umetno inteligenco) skupaj z deli strani našega spletnega mesta in podatki o izdelkih, da se sestavi kratek odgovor. Ne pošiljamo tvojega imena, računa, naslova ali naročil. Vprašanja shranjujemo brez IP naslova in brez povezave z računom (največ zadnjih 300), da bi izboljšali odgovore, isti odgovor na isto vprašanje pa ponovno uporabimo do 7 dni. V vprašanje ne vpisuj osebnih podatkov.
- Uvidi za prodajalce — prodajalec vidi zbirno, v kakšnih prostorih se preizkušajo njegovi izdelki (vrsta sobe, slog, barve, okvirna velikost) in katere velikosti sob kupci iščejo, brez fotografije in brez kakršnih koli podatkov, po katerih bi bilo mogoče prepoznati kupca.
Komu dajemo podatke
- Prodajalcu, od katerega kupuješ — ime, naslov, telefon in postavke naročila, šele ko sprejme naročilo, samo zaradi dostave, računa in reklamacije.
- Kurirski službi, ki jo izbere prodajalec (npr. DHL, UPS, FedEx) — podatke prejemnika, potrebne za dostavo, in pri plačilu po povzetju, znesek za plačilo.
- Partnerju za dostavo z vnosom v prostor — samo če v košarici izberete „Dostava z vnosom“ prek partnerja platforme: ko prodajalec sprejme naročilo, partner prejme ime, naslov in telefon za dostavo, vašo opombo k naročilu in seznam artiklov, da blago prevzame pri prodajalcu in ga dostavi z vnosom. Partner te podatke uporablja samo za to dostavo.
- Zunanji obdelovalec za umetno inteligenco (prek strežnika Nexys Server) — fotografija za preizkus v sobi, fotografija za razporeditev sobe in tloris za 3D načrt stanovanja, kot je opisano zgoraj, ter besedilo vprašanja, ki ga postaviš pomočniku „Vprašaj nas“.
- Ponudniku gostovanja — Contabo GmbH, Nemčija; strežnik je v Evropski uniji. E-pošto pošilja naš strežnik.
- Cloudflare (Cloudflare, Inc.) — spletno mesto deluje prek omrežja Cloudflare za zaščito in hitrost, ko pa zaženete preizkus v prostoru ali 3D načrt, Cloudflare Turnstile preveri, da preizkusa ne izvaja avtomatiziran program. Pri tem obdeluje naslov IP in tehnične podatke brskalnika, brez piškotkov za sledenje in brez oglaševanja; pravna podlaga je naš zakoniti interes za zaščito spletnega mesta pred zlorabami. Cloudflare lahko te podatke obdeluje tudi zunaj EU, ob uporabi standardnih pogodbenih klavzul in okvira EU-ZDA za varstvo podatkov.
- WhatsApp (Meta) — samo če sam klikneš „Video klic“ ali „Pošlji sporočilo“ prodajalcu; pogovor poteka v WhatsAppu, po njihovi politiki. Mi zabeležimo samo, da je bil stik vzpostavljen, brez vsebine.
- Partnerjem — ko prek nas obiščeš spletno stran prodajalca, posredujemo samo anonimno oznako obiska, da se prodaja pripiše platformi; tvojih osebnih podatkov od nas ne dobijo.
- Organom oblasti — samo kadar to določa zakon.
Podatkov ne prodajamo in ne oddajamo v najem.
Prenos podatkov izven Evropske unije
Podatke shranjujemo na strežniku v Nemčiji (EU). Zunanji obdelovalec za umetno inteligenco lahko te podatke obdeluje tudi v ZDA; takšen prenos temelji na odločbi Evropske komisije o ustrezni ravni zaščite (Okvir EU–ZDA za varstvo podatkov, Data Privacy Framework) in na standardnih pogodbenih klavzulah. Kopijo teh zaščitnih ukrepov lahko zahtevaš na [email protected].
Kako dolgo hranimo podatke
| Podatki | Rok |
|---|---|
| Fotografija in slika preizkusa v sobi | največ 24 ur; shranjeni preizkusi, dokler jih ne izbrišeš |
| Račun | dokler ga ne izbrišeš ali ne zahtevaš izbrisa |
| Naročila in računi | kolikor določajo predpisi o računovodstvu in davkih (v Italiji 10 let), nato se izbrišejo ali anonimizirajo |
| E-novice in obvestila o ceni/zalogi | do odjave (povezava je v vsakem e-poštnem sporočilu) |
| Zahtevek za ponudbo po preizkusu | 60 dni od zahtevka; odjava se shrani za eno leto, da ti ne bi pošiljali ponudb |
| Deljen preizkus („Vprašaj ukućane“), glasovi in komentarji | dokler ne izklopiš povezave ali ne izbrišeš preizkusa |
| Sporočila kontaktnega obrazca, prijave vsebine in zahteve | dokler je potrebno za odgovor, najdlje pa 2 let |
| Dnevnik soglasja za piškotke | 3 let (dokazilo o soglasju) |
| Dokaz o sprejetju pogojev | 10 let od sprejetja (zastarni rok terjatev) |
| Zapisi strežnika in zaščite pred napadi | kratko, v okviru redne rotacije zapisov |
Vaše pravice
Po GDPR-u (čl. 15–22) imaš pravico do:
- prejmeš kopijo svojih podatkov in informacijo, kako jih obdelujemo;
- zahtevaš popravek netočnih ali dopolnitev nepopolnih podatkov;
- zahtevaš izbris („pravico do pozabe“), razen podatkov, ki jih moramo hraniti po zakonu;
- zahtevaš omejitev obdelave;
- prejmeš podatke v strojno berljivi obliki (prenosljivost);
- vložiš ugovor na obdelavo, ki temelji na zakonitem interesu;
- prekličeš soglasje kadarkoli (e-novice, piškotki, obvestila), brez vpliva na prejšnjo obdelavo.
Zahtevo pošlji preko strani Tvoji podatki ali na [email protected]. Odgovorimo brez odlašanja, najkasneje v roku enega meseca; v zapletenih primerih se rok lahko podaljša za še dva meseca, o čemer te obvestimo. Postopek je brezplačen. Če meniš, da obdelava ni zakonita, imaš pravico vložiti pritožbo: Garante per la protezione dei dati personali (Piazza Venezia 11, 00187 Rim, Italija) ali nadzornemu organu za varstvo podatkov v državi članici EU, v kateri živiš, delaš ali v kateri je prišlo do kršitve (seznam organov).
Kako varujemo podatke
- Ves promet poteka šifrirano (HTTPS); gesla so shranjena samo v šifrirani obliki.
- Spletna stran deluje na ločenem delu strežnika, z omejenim dostopom, zaščito pred napadi in rednimi varnostnimi kopijami.
- Prodajalec vidi podatke kupca šele, ko sprejme naročilo; člani prodajalčeve ekipe vidijo samo tisto, za kar imajo pooblastilo.
- Dostop do administracije imajo samo pooblaščene osebe.
Mladoletniki
Spletna stran ni namenjena osebam, mlajšim od 16 let, kupovati pa smejo le polnoletne osebe. Če ugotovimo, da smo brez soglasja staršev zbrali podatke mlajše osebe, jih bomo izbrisali.
Spremembe politike
Politiko spreminjamo, ko se spremeni način delovanja spletne strani ali predpisi. Datum veljavnosti je na vrhu strani; o pomembnih spremembah obvestimo uporabnike z računom po e-pošti.