Politika zasebnosti (GDPR)

Upravljavec: Thunderline OÜ, ki posluje pod imenom Thunderline
Spletno mesto: thunderline.eu
Zadnja posodobitev: 21. oktober 2026

Ta politika pojasnjuje, kako družba Thunderline OÜ (»mi«) obdeluje osebne podatke, ko uporabljate thunderline.eu, stopite v stik z nami (prek našega spletnega mesta, klepetalnega robota, telefona, e-pošte, spletnih tržnic za stroje ali družbenih omrežij) ali kupujete priključke za bagre in povezane storitve. Prodajamo izključno podjetjem (B2B).

1. Upravljavec podatkov

Pravno ime	Thunderline OÜ
Blagovna znamka	Thunderline
Matična številka	17399986
ID za DDV	EE102950139
Naslov	Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia
E-pošta	hello@thunderline.eu
Telefon	+372 58326609

2. Osebni podatki, ki jih obdelujemo

Glede na to, kako sodelujete z nami, lahko obdelujemo:

• Poslovni kontaktni podatki (B2B): prodajamo izključno podjetjem. Zato obdelujemo poslovne kontaktne podatke predstavnikov podjetij (ime, podjetje, vloga/naziv, poslovni e-naslov, poslovni telefon, naslov za račun in dostavo) strank, povpraševalcev in dobaviteljev.
• Podatki o podjetju: ID za DDV, zgodovina naročil in ponudb.
• Podatki o transakcijah: naročeni izdelki, zneski v EUR, status plačila (podatke plačilnih kartic obdelujejo ponudniki plačilnih storitev – celotnih številk kartic ne shranjujemo).
• Obrazec za ponudbo in kontakt: ime, podjetje, ID za DDV, država, e-naslov in/ali telefonska številka, stroj/izdelek, o katerem sprašujete, vaše sporočilo ter URL strani/SKU izdelka, s katere je bil obrazec poslan. Identifikatorji klikov na oglase in parametri kampanj (gclid, UTM) so priloženi samo, če ste dali privolitev za trženje (glejte razdelek 7a). Obrazec je dostavljen kot e-poštno sporočilo na hello@thunderline.eu (Google Workspace/Gmail).
• Povpraševanja prek tržnic in družbenih omrežij: če stopite v stik z nami prek spletne tržnice za stroje (Mascus, Machineryline, Kleinanzeigen in podobne tržnice za stroje) ali nam pošljete sporočilo na Facebooku/Instagramu (Meta Platforms Ireland Ltd.), prejmemo kontaktne podatke in sporočilo, ki ga pošljete prek platforme. Ti se posredujejo na hello@thunderline.eu.
• Klepetalni robot na spletnem mestu: besedilo vašega pogovora s klepetalnim robotom, URL strani, s katere klepetate, in vsi podatki, ki jih navedete (npr. ime, podjetje, ID za DDV, stroj, kontaktni podatki). Če zaprosite za ponudbo ali povratni klic, se pogovor pošlje po e-pošti na hello@thunderline.eu.
• Telefonski asistent z UI: ko nas pokličete, vaša telefonska številka, vaš glas (posnetek klica), prepis klica in povzetek, ki ga ustvari UI (ime, podjetje, ID za DDV, država, stroj in potrebe). Glejte razdelek 3a.
• Poslovni kontaktni podatki iz javnih virov: Obdelujemo lahko tudi poslovne kontaktne podatke (ime, vloga, e-naslov in telefon podjetja) predstavnikov podjetij, ki jih pridobimo iz javno dostopnih virov, kot so spletna mesta podjetij, poslovni registri in tržnice za stroje, na podlagi našega zakonitega interesa za prodajo B2B (člen 6(1)(f) GDPR). Teh podatkov nikoli ne uporabljamo za oglaševalska občinstva. Kadar koli lahko ugovarjate na hello@thunderline.eu.
• Register strank (CRM): povpraševanja in stranke se evidentirajo v našem registru strank (Google Sheets) z zgoraj navedenimi podatki, statusom ponudbe/naročila in opombami za nadaljnje ukrepanje.
• Preverjanje ID za DDV: rezultat preverjanja vaše identifikacijske številke za DDV v sistemu EU VIES (veljavna/neveljavna, registrirano ime/naslov, datum in številka poizvedbe).
• Komunikacija: e-poštna sporočila, zapiski klicev in sporočila podpori, ki nam jih pošljete.
• Tehnični podatki: naslov IP, vrsta brskalnika, naprava/približna lokacija, obiskane strani, piškotki ali podobne tehnologije (glejte razdelek 7).
• Podatki o oglaševanju in merjenju: identifikatorji klikov na oglase (Google »gclid«, »gbraid«, »wbraid«) in parametri kampanj (utm_source, utm_medium, utm_campaign, utm_term, utm_content) iz povezave, prek katere ste prišli na naše spletno mesto, ciljna stran, vaše izbire glede privolitve za piškotke ter dogodki, kot so ogledi strani, ogledi izdelkov, dodajanje v košarico, začetek nakupnega postopka, nakup, oddaja obrazca za ponudbo/kontakt in klik na našo telefonsko številko.

Posebnih vrst (občutljivih) osebnih podatkov namenoma ne zbiramo. Prosimo, da takih podatkov ne vnašate v obrazce, klepet ali med klici.

3. Nameni in pravne podlage (člen 6 GDPR)

Prodajamo izključno podjetjem. Poslovne kontaktne podatke predstavnikov podjetij obdelujemo za izvedbo ukrepov pred sklenitvijo pogodbe s podjetjem in za izvajanje pogodbe (člen 6(1)(b)) ter na podlagi našega zakonitega interesa za komunikacijo z našimi poslovnimi strankami, povpraševalci in dobavitelji (člen 6(1)(f)).

Namen	Pravna podlaga
Obdelava in dostava naročil, računi, odprema	Izvajanje pogodbe (člen 6(1)(b))
Podpora strankam in vprašanja o združljivosti	Pogodba / zakoniti interesi (člen 6(1)(b)/(f))
Obravnava povpraševanj prek obrazca za ponudbo/kontakt, priprava ponudb	Predpogodbeni ukrepi na vašo zahtevo (člen 6(1)(b)); za kontaktne osebe podjetja: zakoniti interesi (člen 6(1)(f))
Obravnava povpraševanj, prejetih prek tržnic za stroje (Mascus, Machineryline, Kleinanzeigen), in sporočil prek Facebooka/Instagrama	Predpogodbeni ukrepi (člen 6(1)(b)); zakoniti interesi (člen 6(1)(f)) za kontaktne osebe B2B
Odgovarjanje na vprašanja prek klepetalnega robota na spletnem mestu; posredovanje zahtev za ponudbo/povratni klic iz klepeta na hello@thunderline.eu	Predpogodbeni ukrepi (člen 6(1)(b)); zakoniti interesi (člen 6(1)(f)) za kontaktne osebe B2B
Obravnava telefonskih povpraševanj prek telefonskega asistenta z UI (snemanje, prepis, povzetek, povratni klic osebe na zahtevo)	Predpogodbeni ukrepi (člen 6(1)(b)); zakoniti interesi (člen 6(1)(f)) za kontaktne osebe B2B
Poslovni kontaktni podatki predstavnikov podjetij iz javno dostopnih virov (spletna mesta podjetij, poslovni registri, tržnice za stroje) za prodajo B2B; nikoli se ne uporabljajo za oglaševalska občinstva	Zakoniti interesi (člen 6(1)(f)); kadar koli lahko ugovarjate na hello@thunderline.eu
Register strank (CRM): spremljanje povpraševanj, ponudb in naročil	Pogodba/predpogodbeni ukrepi (člen 6(1)(b)); zakoniti interesi (člen 6(1)(f))
Preverjanje ID za DDV v sistemu VIES in hramba rezultata kot dokazila za obrnjeno davčno obveznost pri dobavah znotraj EU	Zakonska obveznost (člen 6(1)(c))
Računovodstvo, davki in skladnost s predpisi	Zakonska obveznost (člen 6(1)(c))
Preprečevanje goljufij, varnost IT, reševanje sporov	Zakoniti interesi (člen 6(1)(f))
Trženjska e-poštna sporočila (če jih pošiljamo)	Privolitev (člen 6(1)(a)) ali soft opt-in, kjer je dovoljen; privolitev lahko kadar koli prekličete
Spletna analitika (analitika Shopify)	Privolitev (člen 6(1)(a)), dana prek naše pasice za piškotke
Merjenje in optimizacija oglaševalskih konverzij (Google Ads), vključno s shranjevanjem identifikatorjev klikov in občinstev za ponovno trženje	Privolitev (člen 6(1)(a)), dana prek naše pasice za piškotke (trženje)
Uvoz konverzij brez povezave: obvestilo storitvi Google Ads, da je bilo naročilo, ki se je začelo s klikom na oglas, plačano (ali pozneje preklicano/vrnjeno), z uporabo identifikatorja klika, sklica naročila, časa plačila in vrednosti naročila brez DDV in prevoznine	Privolitev (člen 6(1)(a)) – samo za naročila, pri katerih je bila dana privolitev za trženje in je bil identifikator klika shranjen
Beleženje vaših izbir glede piškotkov	Zakonska obveznost (člen 6(1)(c)) in zakoniti interesi (člen 6(1)(f))
Nujno potrebni piškotki (košarica, nakupni postopek, varnost, shranjevanje privolitve)	Pogodba (člen 6(1)(b)) / zakoniti interesi (člen 6(1)(f)); privolitev ni potrebna

Zakonite interese tehtamo glede na vaše pravice; kjer je primerno, lahko ugovarjate (glejte razdelek 8).

3a. Klepetalni robot na spletnem mestu

Klepetalni robot na spletnem mestu. Naše spletno mesto ima klepetalnega robota, ki odgovarja na vprašanja o naših izdelkih in lahko posreduje zahteve za ponudbo ali povratni klic. Okno klepeta vas obvesti, da se pogovarjate z UI in ne z osebo. Obdelujemo besedilo pogovora, URL strani in vse podatke, ki jih navedete. Klepetalni robot deluje na Cloudflare Workers (Cloudflare, Inc.), odgovore pa ustvarja jezikovni model družbe xAI (Grok API, SpaceXAI LLC, ZDA). Pri vklopljeni ničelni hrambi podatkov (zero data retention) ponudnik UI po ustvarjanju odgovora ne shranjuje vsebine klepeta in je ne uporablja za učenje. Če zaprosite za ponudbo ali povratni klic, se pogovor pošlje po e-pošti na hello@thunderline.eu. Dnevnike klepeta hranimo največ 90 dni (glejte razdelek 6).

Za gostovanje, klepet z UI in telefon z UI uporabljamo obdelovalce; kadar se podatki prenašajo zunaj EGP, to poteka na podlagi standardnih pogodbenih klavzul EU ali odločitve o ustreznosti.

3b. Telefonski asistent z UI (Famulor)

Ponudnik. Na klice na našo telefonsko linijo lahko odgovarja telefonski asistent z UI. Upravlja ga Famulor (BEK Service GmbH, Kempten, Nemčija) kot naš obdelovalec na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR).

Obvestilo na začetku klica. Na začetku vsakega klica ste obveščeni, da na klic odgovarja UI in da se klic prepisuje.

Namen in podatki. Asistenta uporabljamo za obravnavo vašega povpraševanja: klic se posname, prepiše in povzame (npr. ime, podjetje, številka za DDV, država, stroj, potrebe), povzetek pa se po e-pošti pošlje naši ekipi. Če želite, vas pokliče oseba iz naše ekipe.

Kje se podatki obdelujejo. Osnovni podatki se hranijo v EGP (Frankfurt, Nemčija). Telefonske storitve zagotavlja Twilio Ireland Limited. Pogovor obdelujejo ponudniki jezikovnih modelov UI z obdelavo v EU. Pretvorba govora v besedilo (prepis) poteka izključno v EU. Pretvorba besedila v govor (glas asistenta) se trenutno lahko obdeluje v ZDA (Soniox); ta prenos temelji na standardnih pogodbenih klavzulah Evropske komisije (Sklep (EU) 2021/914).

Hramba. Posnetki, prepisi in povpraševanja iz klicev se samodejno izbrišejo po 1 mesecu. Povzetek, ki nam je poslan po e-pošti, postane del vašega povpraševanja in se hrani v skladu z njegovim rokom hrambe (glejte razdelek 6).

4. S kom delimo podatke

Osebne podatke delimo le, kadar je to potrebno za zgoraj navedene namene, z naslednjimi kategorijami uporabnikov:

• Gostovanje in varnost: Shopify (spletna trgovina, nakupni postopek, podatki o naročilih) in Cloudflare, Inc. (gostovanje klepetalnega robota na spletnem mestu in našega internega orodja za register strank na crm.thunderline.eu, varnostne/omrežne storitve). Storitve Shopify vključujejo zaščito obrazcev pred neželeno pošto (hCaptcha, Intuition Machines, Inc., EU-U.S. Data Privacy Framework).
• Storitve UI: SpaceXAI LLC (xAI, Grok API – jezikovni model za klepetalnega robota na spletnem mestu).
• Dostava e-pošte: Resend (Plus Five Five, Inc., ZDA): dostava povpraševanj iz klepeta/kontaktnega obrazca v naš poštni predal in samodejnih potrditvenih e-poštnih sporočil (ko bodo uvedena); DPF + standardne pogodbene klavzule.
• Telefon / telefonska storitev z UI: Famulor (BEK Service GmbH, Kempten, Nemčija): telefonski asistent z UI (snemanje, prepis in povzetek klicev). Prepoznavanje govora in obdelava z UI potekata v EU; sinteza govora (text-to-speech) ponudnika Soniox se trenutno lahko obdeluje v ZDA na podlagi standardnih pogodbenih klavzul EU (glejte razdelek 3b).
• Google: Google Ireland Limited / Google LLC – Google Workspace/Gmail (e-pošta, vključno s povzetki obrazcev, klepetov in klicev), Google Sheets (register strank) ter v skladu z vašimi izbirami glede piškotkov Google Ads in Google Data Manager (uvoz konverzij brez povezave zajema le naročila s privolitvijo za trženje, glejte razdelek 7a).
• Prevoznik (samostojni upravljavec): Kühne+Nagel – za tovorni list CMR in dostavo vašega naročila DAP: ime podjetja prejemnika, naslov za dostavo, kontaktna oseba, telefon, čas dostave/informacije o razkladanju in podatki o blagu (model, teža, mere, vrednost za zavarovanje tovora). Brez ID za DDV in brez plačilnih podatkov.
• Dobavitelji/proizvajalci (Promove, samostojni upravljavec): praviloma brez podatkov o strankah. Za vsako naročilo samo model, količina in namembna država (izjava o končni uporabi). Kadar je to potrebno za prevzem/označevanje: ime podjetja stranke in naslov za dostavo. Nikoli ID za DDV, e-naslov ali plačilni podatki.
• Računovodstvo in banka: naš računovodski sistem (Merit Aktiva) prejme ime podjetja, naslov, ID za DDV, številko poizvedbe VIES in postavke naročila; naš ponudnik plačilnih/bančnih storitev (Wise, samostojni upravljavec) in drugi ponudniki plačilnih storitev obdelujejo plačila naročil in računov v EUR.
• Preverjanje ID za DDV: Evropska komisija (sistem VIES) prejme ID za DDV v preverjanje.
• Platforme, prek katerih stopite v stik z nami (viri, samostojni upravljavci): tržnice za stroje (Mascus, Machineryline, Kleinanzeigen) in Facebook/Instagram (Meta Platforms Ireland Ltd.). Ko nam prek teh platform pošljete povpraševanje ali sporočilo, platforma obdeluje vaše podatke kot samostojni upravljavec v skladu s svojimi pogoji in svojo politiko zasebnosti. Za naše strani na Facebooku/Instagramu smo skupni upravljavci z družbo Meta Platforms Ireland Ltd. za statistiko Page Insights (člen 26 GDPR, Page Insights Controller Addendum: https://www.facebook.com/legal/terms/page_controller_addendum). Za obravnavo vaših pravic v zvezi s to statistiko je odgovorna družba Meta.
• Strokovni svetovalci (računovodje, odvetniki) – kadar je potrebno.
• Organi – npr. davčni organi, kadar to zahteva estonsko pravo ali pravo EU.

Osebnih podatkov ne prodajamo. Z našimi obdelovalci sklepamo pogodbe o obdelavi podatkov.

5. Mednarodni prenosi

Prizadevamo si, da osebne podatke hranimo v EGP. Nekateri ponudniki (npr. Shopify, Google, Cloudflare, xAI in Resend) lahko obdelujejo podatke v Združenih državah Amerike ali drugih tretjih državah. Kadar se podatki prenašajo zunaj EGP, to poteka na podlagi odločitve Evropske komisije o ustreznosti (za ZDA: EU-U.S. Data Privacy Framework za certificirane prejemnike) in/ali standardnih pogodbenih klavzul EU (člen 46(2)(c) GDPR), po potrebi skupaj z dodatnimi ukrepi. Shopify prenaša podatke znotraj svoje skupine na podlagi zavezujočih poslovnih pravil. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na hello@thunderline.eu.

6. Hramba

• Povpraševanja brez naročila (obrazec, klepet, telefon, sporočila prek tržnic/družbenih omrežij, vnosi v CRM, e-pošta): izbrišejo se 24 mesecev po zadnjem stiku.
• Poslovni kontaktni podatki iz javnih virov: izbrišejo se 24 mesecev po zbiranju ali zadnjem stiku, če ne sledi naročilo.
• Naročila, računi in povezane računovodske evidence se hranijo 7 let v skladu z estonskim zakonom o računovodstvu (Raamatupidamise seadus § 12). To vključuje rezultat preverjanja VIES, ki se hrani kot dokazilo za obrnjeno davčno obveznost.
• Posnetki klicev, prepisi in dnevniki klicev (telefonski asistent z UI): 1 mesec (samodejni izbris) (glejte razdelek 3b).
• Dnevniki klepetalnega robota: največ 90 dni. Povzetki klicev in pogovori iz klepeta, posredovani po e-pošti, so del povpraševanja in sledijo njegovemu obdobju hrambe.
• Ponudnik UI za klepetalnega robota (xAI): pri vklopljeni ničelni hrambi podatkov ne hrani vsebine klepeta (30 dni, če ničelna hramba podatkov ni vklopljena).
• Identifikatorji klikov na oglase in parametri kampanj, shranjeni v vašem brskalniku: 90 dni od vašega zadnjega klika na oglas ali do preklica privolitve (iz brskalnika se izbrišejo takoj, ko je privolitev preklicana).
• Identifikatorji klikov, priloženi naročilu ali zahtevi za ponudbo: hranijo se skupaj z evidenco naročila/povpraševanja in se uporabljajo za uvoz konverzij do 90 dni po kliku. Sama evidenca naročila sledi računovodskemu obdobju hrambe.
• Evidenca privolitve za piškotke: Dokazilo o vaši izbiri glede privolitve hranimo toliko časa, kolikor je potrebno za dokazovanje privolitve (člen 7(1) GDPR). Vaša izbira je shranjena v piškotku za obdobje, navedeno na seznamu piškotkov naše platforme za trgovino Shopify (https://www.shopify.com/legal/cookies). Kadar koli jo lahko spremenite prek pasice za piškotke ali z brisanjem piškotkov v brskalniku.
• Privolitve za trženje / izključitve: do preklica, poleg tega kratka evidenca za upoštevanje odjav.
• Tehnični dnevniki: do 30 dni.

Ko podatkov ne potrebujemo več, jih izbrišemo ali anonimiziramo.

7. Piškotki in podobne tehnologije

Uporabljamo pasico za piškotke Shopify. Prikazuje se na straneh naše spletne trgovine, ne v nakupnem postopku; izbira, ki jo opravite na straneh trgovine, velja tudi v nakupnem postopku. Obiskovalce iz EGP (in drugih regij, kjer to zahteva zakon) prosimo za privolitev, preden se uporabijo kakršni koli analitični ali trženjski piškotki ali podobne tehnologije (vključno z lokalno shrambo). Izberete lahko Sprejmi, Zavrni ali nastavite nastavitve po kategorijah (analitika, trženje, nastavitve). Nujno potrebne tehnologije (košarica, nakupni postopek, varnost, shranjevanje vaše izbire glede privolitve) delujejo brez privolitve.

Uporabljamo Google Consent Mode v2: dokler ne daste privolitve, so oznake Google za ad_storage, analytics_storage, ad_user_data in ad_personalization nastavljene na »denied«. V tem stanju ne nastavljajo ali berejo oglaševalskih/analitičnih piškotkov in pošiljajo le omejene signale brez piškotkov (na primer, da je bila stran ogledana), ki jih Google lahko uporabi za združeno modeliranje. Vaša izbira takoj posodobi te nastavitve.

Svojo privolitev lahko kadar koli spremenite ali prekličete prek pasice za piškotke ali z brisanjem piškotkov v brskalniku. Preklic privolitve ne vpliva na obdelavo, izvedeno pred preklicem.

Piškotki in lokalna shramba, ki se uporabljajo na thunderline.eu (izmerjeno 21. oktobra 2026, pred in po »Sprejmi«):

Ime	Ponudnik	Namen	Trajanje	Kategorija
_shopify_essential	Shopify	Košarica, nakupni postopek, varnost, seja; shranjevanje vaše izbire glede privolitve (glejte seznam piškotkov Shopify)	1 leto	Nujno potrebno
localization, cart_currency	Shopify	Jezik/država in valuta košarice	1 leto / 14 dni	Nujno potrebno
_shop_app_essential (shop.app)	Shopify (Shop Pay / Sign in with Shop)	Bistvene funkcije Shop Pay / Sign in with Shop	1 leto	Nujno potrebno
_shopify_analytics	Shopify	Statistika trgovine	1 leto	Analitika (privolitev)
_shopify_marketing	Shopify	Pripisovanje trženja	1 leto	Trženje (privolitev)
_gcl_au	Google	Merjenje konverzij Google Ads	90 dni	Trženje (privolitev)
_gcl_aw (cookie), _gcl_ls (local storage)	Google	Shrani identifikator klika Google Ads	90 dni	Trženje (privolitev)
GCL_AW_P (google.com, googleadservices.com, doubleclick.net), IDE (doubleclick.net)	Google	Merjenje oglaševalskih konverzij in ponovno trženje	90 dni (GCL_AW_P), do 13 mesecev (IDE)	Trženje (privolitev)
tl_attr_v1 (local storage)	Thunderline	Shrani identifikatorje klikov na oglase in parametre kampanj, da jih priloži vašemu povpraševanju ali naročilu (razdelek 7a)	90 dni	Trženje (privolitev)

Celoten seznam piškotkov Shopify: https://www.shopify.com/legal/cookies. Obrazci, zaščiteni s hCaptcha, lahko ob oddaji obrazca naložijo skript hCaptcha za zaščito pred neželeno pošto (nujno potrebno).

7a. Oglaševanje in merjenje konverzij

Google Ads. Oglašujemo prek Google Ads. Če pridete na naše spletno mesto prek Googlovega oglasa, povezava vsebuje identifikator klika (gclid, gbraid ali wbraid). Samo če ste sprejeli trženjske piškotke, ta identifikator in parametre kampanje shranimo v vašem brskalniku za največ 90 dni. Dodamo jih obrazcu za ponudbo/kontakt, ki nam ga pošljete, in vašemu naročilu. Uporabljamo jih za merjenje, kateri oglasi vodijo do povpraševanj in plačanih naročil (»sledenje konverzijam«).

Uvoz konverzij brez povezave za plačana naročila. Samo za naročila, pri katerih je bila dana privolitev za trženje in je bil identifikator klika shranjen, storitvi Google Ads sporočamo naročila, ki so bila dejansko plačana. Pošljemo sklic naročila, identifikator klika, čas plačila in vrednost naročila brez DDV in prevoznine. Če je naročilo pozneje preklicano ali vrnjeno, pošljemo popravek. Neplačana naročila (npr. bančno nakazilo, ki še ni prejeto) se ne sporočajo. Podatki se naložijo prek Google Ads / Google Data Manager.

Pravna podlaga. Merjenje konverzij Google Ads na našem spletnem mestu in nalaganje plačanih naročil v Google (ID klika gclid/gbraid/wbraid, ID naročila, vrednost naročila, čas plačila) poteka samo z vašo privolitvijo za trženje; pravna podlaga je vaša privolitev v skladu s členom 6(1)(a) GDPR, ki jo lahko kadar koli prekličete z učinkom za prihodnost.

Oglaševalska občinstva. Za merjenje oglaševanja ali oglaševalska občinstva se lahko uporabijo samo stranke in povpraševalci, ki so dali privolitev za trženje. Za oglaševanje ne uporabljamo nobenih drugih seznamov stikov.

Vaše izbire. Zavrnite ali prekličite privolitev za trženje/analitiko prek pasice za piškotke ali z brisanjem piškotkov v brskalniku in zgoraj navedeno se za prihodnost preneha. Prilagajanje oglasov lahko upravljate tudi na https://adssettings.google.com.

Vloga družbe Google. Pri določeni obdelavi v zvezi z Google Ads lahko Google v skladu s svojimi pogoji deluje kot obdelovalec ali kot samostojni/skupni upravljavec (https://business.safety.google/privacy/).

8. Vaše pravice

Na podlagi GDPR imate lahko pravico do:

• Dostopa do svojih osebnih podatkov
• Popravka netočnih podatkov
• Izbrisa podatkov (»pravica do pozabe«) v določenih primerih
• Omejitve obdelave ali ugovora zoper njo
• Kadar koli ugovarjati uporabi vaših podatkov za neposredno trženje (člen 21(2) GDPR) – vaših podatkov za ta namen nato ne bomo več uporabljali
• Prenosljivosti podatkov (kjer je primerno)
• Kadar koli preklicati privolitev (brez vpliva na predhodno zakonito obdelavo)
• Vložitve pritožbe pri nadzornem organu

Estonski inšpektorat za varstvo podatkov (Andmekaitse Inspektsioon): https://www.aki.ee

Za uveljavljanje svojih pravic pišite na hello@thunderline.eu. Na zahteve odgovorimo v enem mesecu od prejema. Pri zapletenih ali številnih zahtevah lahko ta rok podaljšamo za nadaljnja dva meseca, o čemer vas obvestimo v prvem mesecu (člen 12(3) GDPR). Pred odgovorom bomo morda morali preveriti vašo identiteto. Na zahtevo za izbris izbrišemo vaše podatke iz našega poštnega predala, registra strank (CRM), telefonske storitve z UI (Famulor) in dnevnikov klepetalnega robota, razen podatkov, ki jih moramo hraniti v skladu z računovodsko zakonodajo (glejte razdelek 6).

Privolitev za piškotke, analitiko in merjenje oglaševanja lahko kadar koli prekličete prek pasice za piškotke, z brisanjem piškotkov v brskalniku ali po e-pošti na hello@thunderline.eu.

8a. Obvezni podatki, avtomatizirane odločitve, pooblaščena oseba za varstvo podatkov

Ali je posredovanje podatkov obvezno? Posredovanje podatkov je prostovoljno, vendar brez kontaktnih podatkov ne moremo odgovoriti na vaše povpraševanje ali dostaviti naročila; ID za DDV je potreben za izdajo računov B2B z obrnjeno davčno obveznostjo.

Avtomatizirane odločitve: Naš klepet z UI in telefonski asistent z UI vašo zahtevo le zbereta in povzameta. Nobena odločitev s pravnimi ali podobno pomembnimi učinki se ne sprejme izključno z avtomatiziranimi sredstvi (člen 22 GDPR); o cenah, ponudbah in naročilih vedno odloča oseba.

Pooblaščena oseba za varstvo podatkov: Pooblaščena oseba za varstvo podatkov ni imenovana (ni obvezno). Kontakt: hello@thunderline.eu.

9. Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali spremembo. Noben prenos prek spleta ni povsem varen; če ustvarite račun, uporabljajte močna in edinstvena gesla.

10. Otroci

Naša trgovina je namenjena poklicnim kupcem. Osebnih podatkov otrok zavestno ne zbiramo.

11. Spremembe

To politiko lahko občasno posodobimo. Zgornji datum »Zadnja posodobitev« bo spremenjen; bistvene spremembe bodo označene na tej strani.

12. Kontakt

Vprašanja o zasebnosti: hello@thunderline.eu · +372 58326609

Thunderline OÜ · Sepapaja tn 6, Lasnamäe, Tallinn 15551, Harju County, Estonia