Politika zasebnosti

Upravljavec: PrintSquad SRL (ID za DDV 09384841210). E-pošta za zasebnost: privacy@tissquad.com. Spletno mesto tissquad.com upravlja družba PrintSquad SRL, ki deluje na področju logistike za e-trgovino.

Podatki, ki jih uporabnik posreduje prostovoljno: ime, priimek, e-pošta, telefon, podjetje, spletna stran, vloga, panoga, obseg e-trgovine, platforma, sprejeti načini plačila, sedanji logistični partner, nujnost, proste opombe, časovni žig privolitve, IP-naslov v trenutku privolitve. Samodejno zbrani podatki: IP-naslov, brskalnik, operacijski sistem, obiskane strani, trajanje obiska, referrer, piškotki, podatki o interakciji (kliki, pomikanje po strani, dogodki v kalkulatorjih), parametri oglaševalskih kampanj v naslovu strani (UTM, gclid, gbraid, wbraid, fbclid, ttclid, msclkid), ki jih shranimo v lastne piškotke in jih z zahtevo za stik povežemo samo s privolitvijo za trženjske piškotke.

Za vsak namen uporabimo najustreznejšo pravno podlago v skladu s členom 6 GDPR: (a) Odgovor na zahteve za ponudbo ali stik: člen 6(1)(b), ukrepi pred sklenitvijo pogodbe na zahtevo posameznika, na katerega se nanašajo osebni podatki. (b) Izvajanje pogodbe o logističnih storitvah: člen 6(1)(b). (c) Zakonske in davčne obveznosti: člen 6(1)(c), zakonska obveznost (člen 2220 italijanskega civilnega zakonika; D.P.R. 600/1973, italijanski predpis o odmeri davkov od dohodka). (d) Trženjska sporočila po e-pošti: člen 6(1)(a), izrecna privolitev + člen 130 D.Lgs. 196/2003. (e) Oblikovanje profilov, točkovanje potencialnih strank (lead scoring), agregirana analitika: člen 6(1)(f), zakoniti interes upravljavca, z možnostjo odjave (opt-out). (f) Piškotki in druga analitična in trženjska orodja: člen 6(1)(a) + člen 122 D.Lgs. 196/2003, privolitev (glejte Politiko piškotkov).

Nujni (brez privolitve): upravljanje zahtev, izvajanje logističnih storitev, davčne obveznosti, informacijska varnost. Na podlagi privolitve (izrecni opt-in): promocijska sporočila po e-pošti, analitični in trženjski piškotki. Na podlagi zakonitega interesa (z možnostjo odjave, opt-out): izboljšanje storitev z agregiranimi analizami, točkovanje potencialnih strank (lead scoring) za poslovno kvalifikacijo.

Potencialna stranka (lead), ki ni postala stranka: podatke pravočasno izbrišemo, po presoji upravljavca, ko zahteva ne more več pripeljati do poslovnega odnosa. Aktivna stranka: trajanje pogodbe + 10 let za davčne namene (člen 2220 italijanskega civilnega zakonika), samo podatki za izdajanje računov. Trženjski podatki stranke: dokler privolitev za trženje ostaja aktivna. Preklicana privolitev za trženje: od preklica se podatki ne uporabljajo več za trženje in ostanejo le za druge namene, v rokih, navedenih tukaj. Podatki o brskanju in piškotki: različno (glejte Politiko piškotkov), največ 24 mesecev. Dnevniki dostopov in varnosti: toliko časa, kolikor je potrebno za preverjanje varnosti sistemov in rekonstrukcijo morebitnih incidentov.

Podatki se lahko posredujejo tem prejemnikom. • Ponudnik gostovanja spletnega mesta (US-DPF). • Ponudnik sistema CRM, ki prejema zahteve za stik (US, SCC modul 2). • Resend, Inc., pošiljanje e-poštnih sporočil o zahtevah za stik (US, SCC). • Google Ireland Ltd. (US-DPF), Analytics, Ads. • Ponudnik storitev v oblaku za elektronsko pošto in dokumente (SCC ali DPF). • Meta Platforms Ireland (US-DPF), Pixel. • TikTok For Business (EU/SG, SCC + TIA), Pixel. • Družba iz naše skupine s sedežem v Italiji, za informacijske in administrativne storitve, vključno z elektronsko pošto in dokumenti. • Ponudnik elektronskega podpisovanja pogodb. Za stranke logistične storitve tudi ponudniki programske opreme za skladišče, platforme za pošiljanje in strežnikov v oblaku, s sedežem v Evropski uniji. Poleg tega: svetovalci, računovodje, odvetniki (zaveza zaupnosti), sodni organi na njihovo zahtevo, logistični partnerji (prevozniki) za izvajanje pogodbe.

Nekateri od teh ponudnikov imajo sedež v Združenih državah ali upravljajo strežnike zunaj Evropske unije. Za zagotovitev ustrezne ravni varstva v skladu s členi 44 do 49 GDPR uporabljamo: okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework, DPF) za certificirane ponudnike; zavezujoča poslovna pravila (BCR) ponudnika za elektronsko podpisovanje; standardna pogodbena določila (Standard Contractual Clauses, SCC) modul 2 za ostale; oceno učinka prenosa (Transfer Impact Assessment, TIA) za bolj tvegane prenose (TikTok). Na zahtevo, poslano na privacy@tissquad.com, posredujemo kopijo uporabljenih zaščitnih ukrepov.

V skladu s členi 15 do 22 GDPR ima uporabnik naslednje pravice: • Dostop (člen 15): potrditev obdelave in kopija podatkov. • Popravek (člen 16): popravljanje netočnih podatkov ali njihova dopolnitev. • Izbris (člen 17): »pravica do pozabe« (z omejitvami zaradi zakonskih obveznosti). • Omejitev obdelave (člen 18): začasna blokada obdelave. • Prenosljivost (člen 20): prejem podatkov v strukturirani obliki (JSON/CSV). • Ugovor (člen 21): ugovor zoper obdelavo, ki temelji na zakonitem interesu. • Preklic privolitve (člen 7(3)): kadar koli, brez vpliva na zakonitost predhodne obdelave. • Pritožba pri nadzornem organu: italijanski Garante Privacy, organ za varstvo osebnih podatkov (garanteprivacy.it). Za uveljavljanje pravic: privacy@tissquad.com. Odgovorimo v enem mesecu od prejema zahteve. Če je zahteva zapletena ali jih prejmemo veliko, se rok lahko podaljša za dva meseca, v tem primeru pa uporabnika o tem obvestimo v prvem mesecu in navedemo razlog.

Med uporabljenimi ukrepi so podatki med prenosom šifrirani s TLS, dostop do sistemov pa je omejen na pooblaščeno osebje. V primeru kršitve varstva osebnih podatkov o tem uradno obvestimo Garante v 72 urah, kot določa člen 33 GDPR.

Spletno mesto uporablja tehnične piškotke in, samo s privolitvijo uporabnika, piškotke in druga analitična in trženjska orodja. Privolitev se da ali zavrne v pasici, ki se prikaže ob prvem obisku, in jo je mogoče kadar koli spremeniti prek povezave "Nastavitve piškotkov" na dnu vsake strani. Politika piškotkov navaja piškotke s trajanjem in namenom ter opisuje druge podatke, ki jih spletno mesto shrani v brskalniku.

Uporabljamo avtomatiziran sistem točkovanja potencialnih strank (lead scoring) za: razvrščanje ravni zanimanja, izračun ocenjene poslovne vrednosti. Sistem NE sprejema avtomatiziranih odločitev s pomembnimi pravnimi učinki na posameznika, na katerega se nanašajo osebni podatki (člen 22 GDPR se ne uporablja). Vsako končno poslovno odločitev sprejme človeški operater. Posameznik lahko zahteva informacije o uporabljeni logiki, ugovarja oblikovanju profilov ali zahteva človeško posredovanje s pisanjem na privacy@tissquad.com.

To politiko zasebnosti lahko spremenimo, da jo uskladimo z zakonodajnimi, organizacijskimi ali tehničnimi spremembami. Če je sprememba bistvena, na primer nov namen ali drugačen način uveljavljanja pravic, jo navedemo na vrhu te strani, z datumom in s tem, kaj se je spremenilo.

Upravljavec: PrintSquad SRL. E-pošta za zasebnost: privacy@tissquad.com. Pošta: PrintSquad SRL, Centro Direzionale Isola G/8 SNC, 80143 Napoli (NA), Italija. Nadzorni organ: Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma, garanteprivacy.it.

Družba PrintSquad SRL ni imenovala pooblaščene osebe za varstvo podatkov (DPO) v skladu s členom 37 GDPR, ker niso izpolnjeni obvezni pogoji, ki jih določajo predpisi. Za vse zahteve v zvezi z varstvom osebnih podatkov in za uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, se lahko obrnete na upravljavca na naslovu privacy@tissquad.com.