Politika zasebnosti in piškotki

1. Upravljavec

Totus proizvodno in trgovsko podjetje, d.o.o. (v nadaljevanju Totus), poslovni naslov Tacenska cesta 25, 1210 Ljubljana-Šentvid. Za vprašanja v zvezi z varstvom osebnih podatkov pišite na info@totus.si ali pokličite 041 388 100.

2. Katere podatke obdelujemo

• Identifikacijski in kontaktni podatki: ime in priimek, podjetje, e-naslov, telefon, naslov za dostavo.
• Podatki o povpraševanju: stroj oziroma izdelek, ki vas zanima, izbrana oprema in sporočilo, ki nam ga pošljete.
• Podatki o naročilu v spletni trgovini: vsebina naročila, cena, način prevzema, status plačila. Plačilo s kartico izvede ponudnik plačilnih storitev Stripe; podatkov o kartici Totus nikoli ne vidi in ne hrani.
• Podatki o uporabi e-pošte (samo za prejemnike e-novic): dostava, odpiranje in kliki v sporočilih.
• Tehnični podatki: IP-naslov, vrsta brskalnika in naprave, ogledane strani — v obsegu, ki ga dovoljujejo vaše nastavitve piškotkov.

3. Nameni in pravne podlage

• Odgovor na povpraševanje in priprava ponudbe — izvajanje ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
• Izvedba naročila, dostava, servis in garancija — izvajanje pogodbe (člen 6(1)(b)) in zakonske obveznosti, npr. računovodski predpisi (člen 6(1)(c)).
• Pošiljanje e-novic o strojih, akcijah, dogodkih in nasvetih — samo na podlagi vaše izrecne privolitve (člen 6(1)(a) GDPR in 158. člen ZEKom-2). Privolitev je prostovoljna, ni pogoj za pripravo ponudbe ali nakup in jo lahko kadarkoli prekličete s povezavo za odjavo v vsakem sporočilu ali na info@totus.si. Ob privolitvi zabeležimo čas, IP-naslov in različico besedila privolitve.
• Prilagojena komunikacija obstoječim strankam o sorodnih izdelkih in storitvah — zakoniti interes (člen 6(1)(f)); ugovor je mogoč kadarkoli.
• Analitika obiska in merjenje uspešnosti oglaševanja — samo ob vaši privolitvi v piškotke (glejte 7. točko).
• Varnost strani in preprečevanje zlorab — zakoniti interes (člen 6(1)(f)).

4. Kako dolgo hranimo podatke

• Povpraševanja in ponudbe: do zaključka zadeve in še največ 5 let po zadnjem stiku, razen če pride do sklenitve pogodbe.
• Podatki o naročilih in računih: 10 let (davčna in računovodska zakonodaja).
• Privolitev za e-novice: do preklica; dokazilo o privolitvi še 5 let po preklicu.
• Tehnični in analitični podatki: v skladu z nastavitvami posameznega orodja, največ 26 mesecev.

Po izteku rokov podatke izbrišemo ali anonimiziramo.

5. Komu podatke posredujemo

Podatkov ne prodajamo. Uporabljamo skrbno izbrane obdelovalce, ki podatke obdelujejo po naših navodilih in na podlagi pogodb o obdelavi: gostovanje in baza podatkov (Vercel, Neon — strežniki v EU), pošiljanje e-pošte (Resend — EU), plačila v spletni trgovini (Stripe), dostava paketov (GLS), po potrebi lizinška hiša pri financiranju in proizvajalec stroja pri garancijskih zadevah. Kjer je obdelovalec zunaj EU, poteka prenos na podlagi standardnih pogodbenih klavzul ali ustrezne odločbe o ustreznosti.

6. Vaše pravice

Kadarkoli lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave ali prenosljivost, ugovarjate obdelavi na podlagi zakonitega interesa in prekličete privolitev (brez vpliva na zakonitost obdelave pred preklicem). Zahtevo pošljite na info@totus.si; odgovorimo najkasneje v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si).

7. Piškotki in podobne tehnologije

Ob prvem obisku vas s pasico vprašamo za privolitev. Vašo izbiro shranimo v brskalniku za 12 mesecev; spremenite jo lahko kadarkoli tako, da izbrišete podatke strani v brskalniku. Kategorije:

• Nujni — delovanje strani, seja, varnost, vsebina košarice, zapomnjena izbira jezika. Ne zahtevajo privolitve.
• Analitika — kateri razdelki so brani in kako dolgo; pomaga nam izboljšati stran. Samo ob privolitvi.
• Oglaševanje (Google Ads) — merjenje konverzij, posredovanje razpršenega e-naslova in personalizacija oglasov. Samo ob privolitvi, po posameznih kategorijah (Google Consent Mode v2).

Video vsebine gostujeta ponudnika Mux in YouTube, ki lahko ob predvajanju naložita lastne piškotke po svojih pravilih.

8. Varnost

Podatke varujemo s tehničnimi in organizacijskimi ukrepi: šifriran prenos (HTTPS), omejen dostop, šifrirano shranjevanje ključev, varnostne kopije, beleženje dostopov in postopki ob incidentih.

9. Spremembe

Politiko po potrebi posodobimo; veljavna različica z datumom je vedno objavljena na tej strani.