Nazadnje posodobljeno: 27.10.2026
Ta politika zasebnosti pojasnjuje, kako družba GLOBIZ GROUP SRL zbira, uporablja, hrani in varuje osebne podatke svojih partnerjev, njihovih zastopnikov in obiskovalcev B2B platforme www.carguard-b2b.com, ter pravice, ki jih imate v zvezi s temi podatki.
1. Namen in področje uporabe
Ta politika se uporablja za vso obdelavo osebnih podatkov, ki poteka prek platforme www.carguard-b2b.com ("Platforma"), po e-pošti, telefonu, WhatsAppu, kontaktnih in registracijskih obrazcih ter obrazcih za pridobivanje kontaktov ("lead forms") naših oglaševalskih kampanj, v zvezi z veleprodajno distribucijo avtomobilskih dodatkov znamke CARGUARD.
Obdelava se izvaja v skladu z Uredbo (EU) 2016/679 o varstvu posameznikov pri obdelavi osebnih podatkov ("GDPR"), romunskim zakonom št. 190/2018 o izvajanju GDPR, romunskim zakonom št. 506/2004 o obdelavi osebnih podatkov in varstvu zasebnosti na področju elektronskih komunikacij ter romunskim zakonom št. 365/2002 o elektronskem poslovanju.
Platforma je namenjena poklicnim uporabnikom (pravnim osebam, pooblaščenim samozaposlenim osebam in drugim subjektom, ki opravljajo gospodarsko dejavnost). Podatki, ki jih obdelujemo, se nanašajo predvsem na kontaktne osebe in zastopnike teh subjektov.
2. Upravljavec podatkov in kontaktni podatki
Upravljavec vaših osebnih podatkov je:
- GLOBIZ GROUP SRL
- Sedež: Calea Borșului nr. 72, loc. Sântion, jud. Bihor, Romunija
- Enotna registrska številka (CUI): RO33163640
- Številka v poslovnem registru: J20/1400/2014
- E-pošta: iosif.budai@globiz.ro
- Telefon: +40 728 777 777 (ponedeljek–petek, 8.45–16.45, romunski čas)
Pooblaščena oseba za varstvo podatkov (DPO): Budai József (Iosif Budai), e-pošta: iosif.budai@globiz.ro. Na pooblaščeno osebo za varstvo podatkov se lahko obrnete z vsakim vprašanjem v zvezi z obdelavo vaših podatkov in uveljavljanjem vaših pravic po GDPR.
3. Opredelitve pojmov
- Osebni podatki — vsaka informacija v zvezi z določenim ali določljivim posameznikom (npr. ime, e-pošta, telefonska številka, spletni identifikator).
- Posameznik, na katerega se nanašajo osebni podatki — fizična oseba, katere podatki se obdelujejo (npr. kontaktna oseba partnerja).
- Upravljavec — GLOBIZ GROUP SRL, ki določa namene in sredstva obdelave.
- Obdelovalec — ponudnik, ki obdeluje podatke v imenu in po navodilih upravljavca.
- Partner — poslovni subjekt, registriran na Platformi za nakup izdelkov.
- Privolitev — prostovoljna, konkretna, informirana in nedvoumna izjava volje posameznika, s katero soglaša z določeno obdelavo.
4. Kategorije podatkov, ki jih obdelujemo
- Registracijski in računski podatki: naziv podjetja, davčna identifikacijska/ID za DDV številka, številka v poslovnem registru, sedež, ime in priimek kontaktne osebe, delovno mesto, e-poštni naslov, telefonska številka, geslo (shranjeno le v nepovratno šifrirani obliki), izbrani jezik, podatek, ali vodite spletno trgovino.
- Podatki o naročilih in izdajanju računov: naročeni izdelki, dostavni naslovi, ime prejemnika, zgodovina naročil, predračuni in računi, plačila, plačilni pogoji, limit poslovnega kredita.
- Podatki o komunikaciji: vsebina sporočil, poslanih po e-pošti, WhatsAppu, kontaktnem obrazcu ali klepetalnem oknu, ter zapiski naših prodajnih agentov.
- Tehnični in brskalni podatki: IP naslov (v dnevnikih strežnika), vrsta brskalnika in naprave, obiskane strani, ogledani izdelki, iskanja na Platformi, vir obiska (npr. UTM parametri kampanje), identifikatorji piškotkov (glej Politiko piškotkov).
- Podatki iz oglaševalskih obrazcev za pridobivanje kontaktov ("lead forms"): ime, podjetje, e-pošta in telefonska številka, ki jih posredujete prek obrazcev naših kampanj na Facebooku/Instagramu ali prek naših pristajalnih strani.
- Javni podatki o podjetju: javno dostopne informacije o dejavnosti podjetja (spletno mesto, prodajani izdelki, javni profili na družabnih omrežjih in njihovi kazalniki), zbrane na način, opisan v poglavju 8.
Ne obdelujemo posebnih vrst podatkov (npr. zdravstvenih podatkov) in vas prosimo, da nam takih podatkov ne pošiljate.
5. Nameni, pravne podlage in roki hrambe
| Namen | Pravna podlaga (čl. 6 GDPR) | Rok hrambe |
|---|---|---|
| Ustvarjanje, preverjanje in upravljanje partnerskega računa | Izvajanje pogodbe ali predpogodbeni ukrepi (čl. 6(1)(b)) | Dokler račun obstaja; po njegovi ukinitvi le podatki, potrebni za izpolnjevanje zakonskih obveznosti |
| Preverjanje davčne številke v sistemu VIES in v bazi ANAF | Zakoniti interes pri preprečevanju goljufij in pravilni uporabi DDV (f); zakonska obveznost (c) | Dokler račun obstaja |
| Prejemanje, potrjevanje, dostava in fakturiranje naročil | Izvajanje pogodbe (b); zakonska obveznost (c) | Za čas trajanja pogodbe, nato v skladu z zakonsko določenimi arhivskimi roki |
| Računovodske evidence, elektronsko izdajanje računov (RO e-Factura) | Zakonska obveznost (c) — romunski zakon o računovodstvu št. 82/1991, Davčni zakonik | Roki, določeni s finančno in računovodsko zakonodajo (običajno 5–10 let) |
| Izterjava terjatev, obramba v sodnih postopkih | Zakoniti interes (f) | Do izteka zastaralnega roka (običajno 3 leta) |
| Odgovarjanje na poizvedbe (kontakt, klepet, WhatsApp, telefon) | Predpogodbeni ukrepi / pogodba (b); zakoniti interes (f) | Do rešitve poizvedbe, nato za čas trajanja poslovnega razmerja |
| Telefonski kontakt partnerjev in potencialnih partnerjev s strani naših agentov | Zakoniti interes pri razvijanju B2B poslovnih odnosov (f) | Za čas trajanja poslovnega razmerja ali do ugovora |
| Pomoč umetne inteligence: javni profil podjetja, povzetki zapiskov in pogovorov, predlogi za agente, odgovori v oknu za klepet (poglavje 8) | Zakoniti interes za učinkovito pripravo in vodenje B2B poslovnega razmerja (f); pri klepetu: ukrepi pred sklenitvijo pogodbe (b) | Rezultati se hranijo v kartoteki stranke za čas trajanja poslovnega razmerja; pri ponudniku — le za omejeno obdobje, določeno v pogodbi o obdelavi podatkov |
| E-novice in komercialna sporočila po e-pošti | Privolitev (a), potrjena z dvojno privolitvijo (double opt-in) | Do odjave |
| Pozdravna in informativna sporočila prek WhatsAppa | Privolitev (a) ali predpogodbeni ukrepi (b) | Do preklica privolitve |
| Spremljanje obiskov Platforme in nadaljnje naloge za agente | Privolitev (a) — prek pasice za piškotke | Surovi dogodki: 90 dni; profil obiskovalca: 180 dni |
| Merjenje oglaševalskih kampanj (Meta Pixel, Conversions API) | Privolitev (a) — prek pasice za piškotke | Do preklica privolitve; podatke hrani Meta — v skladu s politiko Mete |
| Testiranje različic Platforme (A/B) in merjenje lijaka registracije — zbirna statistika, naključni identifikator, brez osebnih podatkov | Zakoniti interes (f) | Piškotek cg_ab: 30 dni; dogodki: 24 mesecev |
| Varnost Platforme, dnevniki strežnika, preprečevanje zlorab | Zakoniti interes (f) | Omejeno obdobje, potrebno za varnost (dnevniki se periodično rotirajo), razen za incidente, ki so v preiskavi |
Kadar obdelava temelji na zakonitem interesu, smo izvedli presojo, s katero smo preverili, da ta interes ne prevlada nad vašimi pravicami in svoboščinami. Dodatne informacije o tej presoji lahko zahtevate od pooblaščene osebe za varstvo podatkov.
Zagotovitev podatkov, označenih kot obvezni v registracijskih in naročilnih obrazcih, je potrebna za sklenitev in izvajanje pogodbe; brez teh podatkov ne moremo ustvariti vašega računa ali dostaviti izdelkov.
6. Viri podatkov
Podatke pridobivamo predvsem neposredno od vas (obrazci, naročila, e-pošta, telefon, WhatsApp). Za preverjanje podjetij pridobivamo javne podatke iz evropskega sistema VIES (Evropska komisija) in iz javne poizvedovalne storitve romunske davčne uprave ANAF (naziv, naslov, registrska številka, status DDV). Podatke iz obrazcev za pridobivanje kontaktov na Facebooku/Instagramu nam posreduje družba Meta Platforms Ireland Ltd., ko izpolnite obrazec. Kontaktni podatki podjetja lahko izvirajo tudi iz javnih virov (spletna stran podjetja, javni registri), o čemer vas obvestimo ob prvem stiku. Javne informacije o dejavnosti podjetja se lahko zbirajo tudi samodejno z interneta s pomočjo pomočnika z umetno inteligenco in storitve Apify (glej poglavje 8).
7. Preverjanje davčne številke in odobritev računa
Ob registraciji preverimo znotrajskupnostno ID številko za DDV v sistemu VIES. Pri romunskih podjetjih brez znotrajskupnostne ID številke za DDV preverimo davčno identifikacijsko številko v javni storitvi ANAF; pri podjetjih iz drugih držav brez ID številke za DDV preverimo obliko podatkov, končno preverjanje pa ročno opravi agent.
Vsak nov račun je ustvarjen s statusom "čaka na preverjanje" in se aktivira šele po odobritvi enega izmed naših zaposlenih. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne učinke za vas: rezultat VIES/ANAF je le podporni element za človeško odločitev. Oprostitev DDV (obrnjena davčna obveznost) velja le za ID številko za DDV, ki je veljavna v sistemu VIES.
8. Uporaba pomočnikov z umetno inteligenco
Da bi s partnerji delali hitreje in bolje, uporabljamo pomočnika z umetno inteligenco Claude, ki ga kot obdelovalec zagotavlja družba Anthropic Ireland, Limited:
- Javni profil podjetja: ko prispe nova registracija ali povpraševanje, pomočnik na internetu poišče javne informacije o podjetju (spletno mesto, dejavnost, prodajane izdelke, javne profile na družabnih omrežjih) in za našega agenta pripravi kartico podjetja. Za to iskanje posredujemo le javne podatke o podjetju (naziv podjetja, državo, kraj, davčno številko/ID za DDV, spletno mesto ali domeno e-poštnega naslova) — ne pa imena, telefonske številke ali e-poštnega naslova kontaktne osebe. Za tako najdene javne strani na družabnih omrežjih storitev Apify (Apify Technologies s.r.o., Češka) zbira javne kazalnike, na primer število sledilcev, datum zadnje objave in ali podjetje oglašuje.
- Povzetki in predlogi za agente: pomočnik lahko povzame zapiske agenta po klicu, e-poštna sporočila ali pogovore v klepetu ter zgodovino odnosa s podjetjem, agentu pa lahko med pogovorom predlaga odgovore na podlagi besedila, ki ga je vnesel agent.
- Okno za klepet na Platformi: na vprašanja, zastavljena v klepetu, lahko odgovori pomočnik; če pomočnik ne more odgovoriti, se vprašanje posreduje sodelavcu.
- Prevajanje in notranje iskanje: prevajanje besedil Platforme (brez osebnih podatkov) in iskanje v našem notranjem sistemu.
Zaščitni ukrepi: pred posredovanjem se imena, e-poštni naslovi, telefonske številke, številke IBAN in davčne številke/ID za DDV samodejno nadomestijo z začasnimi kodami, kadar to ne preprečuje zadevne funkcije; zaupni poslovni podatki (na primer nabavne cene ali kreditne omejitve) se ne posredujejo. Rezultati pomočnika so predlogi, ki jih preveri zaposleni, in niso podlaga za avtomatizirane odločitve, ki bi imele pravne učinke za vas (glej poglavje 7). Družba Anthropic naših podatkov ne uporablja za učenje svojih modelov in jih obdeluje le v skladu s pogodbo o obdelavi podatkov; obdelava se lahko izvaja tudi v ZDA, na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija (glej poglavje 13). Tej obdelavi lahko kadar koli ugovarjate s pisanjem na iosif.budai@globiz.ro ali pooblaščeni osebi za varstvo podatkov.
9. Komercialna sporočila: e-pošta, e-novice in WhatsApp
- E-poštna sporočila v zvezi z računom in naročili (potrditev registracije in naročil, predračuni, računi, obvestila o spremembah pogojev) so potrebna za izvajanje pogodbe in ne pomenijo komercialnih sporočil.
- E-novice: naročite se tako, da obkljukate polje za privolitev in nato potrdite naročnino prek povezave, prejete po e-pošti (dvojna privolitev/double opt-in). Naročnino lahko kadar koli prekličete prek povezave na dnu vsakega sporočila.
- Samodejna informacija za spletne trgovine: če ob registraciji navedete, da vodite spletno trgovino, vam pošljemo kratko e-poštno sporočilo o možnosti uvoza kataloga prek podatkovnega vira (feed), brez cen.
- WhatsApp: po izpolnitvi obrazca vam lahko pošljemo pozdravno sporočilo v jeziku vaše države prek storitve WhatsApp Business (ponudnik: Meta Platforms Ireland Ltd.). Ta sporočila lahko kadar koli ustavite tako, da nam to sporočite prek WhatsAppa ali katerega koli drugega kontaktnega kanala.
- Komercialna sporočila po elektronski poti se pošiljajo v skladu s členom 12 romunskega zakona št. 506/2004; seznamov naslovov ne kupujemo niti ne najemamo.
10. Spremljanje obiskov Platforme
Platforma beleži obiskane strani, ogledane izdelke, iskanja in dejanja v košarici na podlagi naključnega identifikatorja, shranjenega v lastnem (first-party) piškotku (cg_vid), ki se namesti šele potem, ko podate privolitev v pasici za piškotke. Ti dogodki ne vsebujejo vašega e-poštnega naslova, telefonske številke ali IP naslova.
Če ste prijavljeni v svoj partnerski račun, so obiski povezani z vašim računom, tako da naši agenti vidijo, kateri izdelki vas zanimajo, in po približno 15-minutnem obdobju neaktivnosti prejmejo nalogo, da vas pokličejo in ponudijo pomoč. Namen je poslovna podpora partnerjem, ki temelji na vaši privolitvi (a) — prek pasice za piškotke. To privolitev lahko kadar koli prekličete na strani z nastavitvami piškotkov; v tem primeru na podlagi vaših obiskov ne bomo več ustvarjali nalog za klice, piškotka cg_vid in cg_attr pa bosta izbrisana.
Surovi dogodki se samodejno izbrišejo po 90 dneh, profil obiskovalca pa 180 dni po zadnjem obisku.
11. Meta Pixel in Conversions API
Le če ste privolili v marketinške piškotke, Platforma uporablja Meta Pixel in Conversions API družbe Meta Platforms Ireland Ltd. za merjenje učinkovitosti naših kampanj na Facebooku in Instagramu (obiskane strani, ogledani izdelki, iskanja, oddani obrazci). Dogodki se pošiljajo Meti tako iz brskalnika kot neposredno z našega strežnika; e-poštni naslov in telefonska številka se prenašata le v nepovratno šifrirani obliki (zgoščena vrednost SHA-256).
Pri zbiranju in prenosu teh podatkov sta GLOBIZ GROUP SRL in Meta Platforms Ireland Ltd. skupna upravljavca (čl. 26 GDPR); vsaka nadaljnja obdelava s strani Mete se ureja s politiko zasebnosti Mete. Meta lahko prenaša podatke v Meta Platforms, Inc. (ZDA) na podlagi okvira EU–ZDA za varstvo podatkov in standardnih pogodbenih klavzul. Svojo privolitev lahko kadar koli prekličete na strani Politike piškotkov.
12. Prejemniki podatkov in obdelovalci
Podatki so dostopni le tistim zaposlenim in agentom družbe GLOBIZ GROUP SRL, ki jih potrebujejo za opravljanje svojih nalog. Osebnih podatkov ne prodajamo. Podatke delimo le z naslednjimi prejemniki, na pogodbeni podlagi in le v potrebnem obsegu:
| Prejemnik | Vloga | Podatki / namen |
|---|---|---|
| Hetzner Online GmbH (Nemčija) | Obdelovalec — gostovanje strežnikov | Vsi podatki Platforme |
| Ponudnik gostovanja e-pošte | Obdelovalec — e-poštne storitve | Korespondenca, obvestila, e-novice |
| GLS General Logistics Systems Romania SRL in po potrebi drugi kurirji (DPD, FAN Courier, Sameday) | Neodvisni upravljavci / obdelovalci za dostavo | Ime prejemnika, naslov, telefon, podatki o pošiljki |
| Meta Platforms Ireland Ltd. | Skupni upravljavec (Pixel/CAPI); ponudnik WhatsApp Business in obrazcev za pridobivanje kontaktov | Dogodki brskanja, zgoščeni podatki; sporočila WhatsApp; podatki iz obrazcev |
| Stripe Payments Europe Ltd. (Irska) | Neodvisni upravljavec — obdelava plačil s kartico, le če je ta način aktiven | Podatki o plačilu; podatki o kartici do nas nikoli ne pridejo |
| Anthropic Ireland, Limited (Irska; obdelava tudi v ZDA) | Obdelovalec — pomočnik z umetno inteligenco Claude (poglavje 8) | Javni podatki o podjetju; zapiski, pogovori in vprašanja v klepetu z zakritimi identifikacijskimi podatki; besedila za prevod |
| Apify Technologies s.r.o. (Češka) | Obdelovalec — zbiranje javnih kazalnikov s strani podjetij na družabnih omrežjih (poglavje 8) | Javni podatki s strani podjetja |
| Računovodska in fakturna programska oprema | Obdelovalec — računovodstvo in fakturiranje | Podatki o fakturiranju |
| ANAF, Evropska komisija (VIES) | Javni organi | Davčna številka, za preverjanje |
| Banke (Banca Transilvania, UniCredit Bank Hungary) | Neodvisni upravljavci | Podatki o plačilu |
| Javni organi, sodišča, odvetniki, izvršitelji | Prejemniki na podlagi zakonske obveznosti ali za obrambo pravice | Le zahtevani podatki |
13. Prenosi zunaj Evropskega gospodarskega prostora
Praviloma podatke hranimo v Evropski uniji. Kadar ponudnik obdeluje podatke zunaj Evropskega gospodarskega prostora (npr. v ZDA), se prenos izvede le na podlagi sklepa Evropske komisije o ustreznosti (vključno z okvirom EU–ZDA za varstvo podatkov) ali standardnih pogodbenih klavzul, skupaj z dodatnimi zaščitnimi ukrepi, kadar je to potrebno. Kopijo veljavnih zaščitnih ukrepov lahko zahtevate.
14. Roki hrambe — splošna pravila
Podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani (glej razpredelnico v poglavju 5). Ko je namen dosežen, se podatki izbrišejo ali anonimizirajo, razen kadar nam zakon nalaga njihovo hrambo (npr. finančni in računovodski dokumenti po romunskem zakonu št. 82/1991) ali kadar so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Varnostne kopije se periodično prepisujejo.
15. Vaše pravice
Kot posameznik, na katerega se nanašajo osebni podatki, imate naslednje pravice:
- pravica do dostopa — izvedeti, ali obdelujemo vaše podatke, in prejeti njihovo kopijo (čl. 15 GDPR);
- pravica do popravka — popraviti netočne ali nepopolne podatke; nekatere podatke lahko spremenite neposredno v svojem partnerskem računu (čl. 16);
- pravica do izbrisa — v primerih iz čl. 17, razen za podatke, ki jih moramo po zakonu hraniti;
- pravica do omejitve obdelave (čl. 18);
- pravica do prenosljivosti podatkov — prejeti podatke, ki ste jih posredovali, v strukturirani, splošno uporabljani obliki (čl. 20);
- pravica do ugovora — zoper obdelavo na podlagi zakonitega interesa, vključno z neposrednim trženjem, kadar koli in brezplačno (čl. 21);
- pravica do preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem;
- pravica, da niste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi (čl. 22);
- pravica do vložitve pritožbe pri nadzornem organu in pravica do učinkovitega sodnega varstva.
16. Kako uveljavljati svoje pravice. Pritožbe
Zahtevo pošljite po e-pošti na iosif.budai@globiz.ro ali pooblaščeni osebi za varstvo podatkov, ali po pošti na naš sedež, pri čemer navedite, katero pravico želite uveljaviti. Za zaščito vaših podatkov vas lahko prosimo za dodatne identifikacijske podatke. Odgovorimo brezplačno v enem mesecu od prejema zahteve; ta rok se lahko podaljša za dodatna dva meseca v primeru zapletenih ali številnih zahtev, o čemer vas bomo obvestili.
Če menite, da so bile vaše pravice kršene, lahko vložite pritožbo pri Romunskem nacionalnem nadzornem organu za varstvo osebnih podatkov (ANSPDCP), B-dul G-ral. Gheorghe Magheru nr. 28–30, sector 1, poštna številka 010336, Bukarešta, Romunija; tel. +40 318 059 211 / +40 318 059 212; e-pošta: anspdcp@dataprotection.ro; www.dataprotection.ro. Če živite ali delate v drugi državi članici, se lahko obrnete tudi na nadzorni organ te države.
17. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spremembo: šifrirana povezava (HTTPS), gesla, shranjena le v nepovratno šifrirani obliki, dostop in avtentikacija na podlagi vlog, beleženje dostopov, varnostne kopije in redne posodobitve sistemov. Obdelovalci so pogodbeno zavezani k spoštovanju enakih standardov zaupnosti in varnosti.
V primeru kršitve varstva osebnih podatkov, ki predstavlja tveganje za pravice posameznikov, o tem obvestimo ANSPDCP v 72 urah od seznanitve, v primeru visokega tveganja pa brez nepotrebnega odlašanja obvestimo tudi prizadete osebe.
18. Obveznosti uporabnika. Podatki tretjih oseb. Mladoletniki
Odgovorni ste za točnost podatkov, ki jih posredujete, in za zaupnost gesla svojega računa. Če nam posredujete podatke drugih oseb (npr. sodelavcev, dodanih kot uporabnikov računa, ali prejemnikov dostave), zagotavljate, da ste jih obvestili o tej politiki in da imate pravno podlago za deljenje njihovih podatkov. Platforma ni namenjena osebam, mlajšim od 16 let, in njihovih podatkov zavestno ne zbiramo.
19. Spremembe te politike
To politiko lahko posodobimo, kadar se spremeni naša dejavnost, ponudniki, ki jih uporabljamo, ali zakonodaja. Trenutna različica je trajno objavljena na tej strani z datumom zadnje posodobitve. O pomembnih spremembah vas obvestimo po e-pošti ali s sporočilom, prikazanim na Platformi.
20. Povezani dokumenti
Podrobne informacije o piškotkih so na voljo na strani Politike piškotkov, pogoji prodaje pa na strani Splošnih pogojev poslovanja. Za vsako vprašanje glede vaših podatkov nam lahko pišete na iosif.budai@globiz.ro.