Ta Politika zasebnosti pojasnjuje, kako Initra Energija d.o.o. ("mi", "nas", "Upravljavec") zbira, uporablja, hrani in varuje vaše osebne podatke, ko obiščete naše spletne strani (tigoenergy.shop in vse regionalne domene tigoenergy.*), ustvarite račun, oddate naročilo ali kako drugače komunicirate z našimi storitvami. Zavezani smo k varovanju vaše zasebnosti v skladu s Splošno uredbo EU o varstvu podatkov (Uredba (EU) 2016/679, "GDPR") in slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec podatkov

Upravljavec podatkov, odgovoren za obdelavo vaših osebnih podatkov, je: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenija. ID za DDV: SI62518313. Matična številka: 9624007000. E-pošta: support@tigoenergy.shop. Kadarkoli nas lahko kontaktirate v zvezi z vašimi osebnimi podatki na zgornji naslov.

2. Osebni podatki, ki jih zbiramo

Zbiramo naslednje kategorije osebnih podatkov: (a) Identifikacijski podatki: ime, priimek, ime podjetja (za B2B stranke). (b) Kontaktni podatki: e-poštni naslov, telefonska številka, naslov za račun, naslov za dostavo. (c) Finančni podatki: podatki o bančnem računu (za vračila), ID za DDV (za B2B stranke). Ne shranjujemo številk kreditnih kartic — vsa plačila s kartico obdelujejo zunanji ponudniki plačilnih storitev. (d) Transakcijski podatki: zgodovina naročil, zneski naročil, plačilni zapisi, računi, zahtevki za vračilo. (e) Podatki o računu: e-poštni naslov, šifrirano geslo, nastavitve računa, komunikacijske preference. (f) Tehnični podatki: IP-naslov, vrsta in različica brskalnika, operacijski sistem, vrsta naprave, nastavitev časovnega pasu, obiskane strani, čas na straneh, vir napotitve. (g) Komunikacijski podatki: zapisi korespondence z našo ekipo za podporo, vključno z zahtevki za podporo, e-poštnimi sporočili in prilogami. (h) Trženjski podatki: vaše preference za prejemanje trženjskih sporočil in vaša interakcija z njimi.

3. Pravna podlaga za obdelavo

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah po 6. členu GDPR: (a) Izpolnjevanje pogodbe (čl. 6(1)(b)): obdelava, potrebna za izpolnitev naročila, obdelavo plačil, ureditev dostave, obravnavo vračil in zagotavljanje podpore strankam. (b) Zakonska obveznost (čl. 6(1)(c)): obdelava, potrebna za izpolnjevanje davčnih, računovodskih in regulatornih zahtev (npr. hramba računov, poročanje DDV po sistemu OSS, obveznosti preprečevanja goljufij). (c) Zakoniti interesi (čl. 6(1)(f)): obdelava, potrebna za naše zakonite poslovne interese, vključno z izboljšanjem storitev, analitiko spletnega mesta, preprečevanjem goljufij, izterjavo dolgov in zaščito naših zakonitih pravic, če ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. (d) Privolitev (čl. 6(1)(a)): kadar ste dali izrecno privolitev, na primer za trženjska e-poštna sporočila ali nebistvene piškotke. Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

4. Kako uporabljamo vaše podatke

Vaše osebne podatke uporabljamo za naslednje namene: obdelava in izpolnjevanje naročil; upravljanje vašega računa; obdelava plačil in izdajanje računov; urejanje pošiljanja in dostave (deljenje potrebnih podatkov s prevozniki, kot je DPD); obravnava vračil, povračil in garancijskih zahtevkov; zagotavljanje podpore strankam in odgovarjanje na poizvedbe; pošiljanje transakcijskih e-poštnih sporočil (potrditve naročil, obvestila o pošiljanju, dostava računov); pošiljanje trženjskih sporočil, kadar ste se prijavili; izvajanje analitike spletnega mesta za izboljšanje uporabniške izkušnje in delovanja; preprečevanje goljufij in nepooblaščenega dostopa; izpolnjevanje zakonskih in regulatornih obveznosti (davčno poročanje, računovodstvo, varstvo potrošnikov); uveljavljanje ali obramba pravnih zahtevkov.

5. Deljenje podatkov in tretje osebe

Vaše osebne podatke delimo le, kadar je to potrebno in z ustreznimi zaščitnimi ukrepi: (a) Prevozniki (npr. DPD, GLS): vaše ime, naslov, telefonska številka in e-pošta za namen dostave in sledenja. (b) Ponudniki plačilnih storitev: plačilni podatki, potrebni za obdelavo transakcije. Nimamo dostopa do vaših celotnih podatkov o kartici. (c) Ponudniki gostovanja in infrastrukture (npr. Vercel, Supabase): vaši podatki so shranjeni na strežnikih teh ponudnikov, ki delujejo kot obdelovalci podatkov na podlagi pisnih pogodb o obdelavi. (d) Ponudniki e-poštnih storitev: za transakcijska in trženjska e-poštna sporočila. (e) Davčni in računovodski organi: kadar to zahteva zakon (npr. podatki o računih za poročanje DDV). (f) Strokovni svetovalci: odvetniki, računovodje in revizorji, kadar je to potrebno za zaščito naših zakonitih interesov. (g) Organi kazenskega pregona ali regulatorni organi: kadar to zahteva zakon ali v odgovor na veljavno pravno zahtevo. Vaših osebnih podatkov ne prodajamo, oddajamo ali trgujemo tretjim osebam za njihove trženjske namene.

6. Mednarodni prenosi podatkov

Vaši osebni podatki se v prvi vrsti obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar se podatki prenašajo izven EGP (npr. ponudnikom storitev v oblaku s strežniki v Združenih državah), zagotovimo ustrezne zaščitne ukrepe, vključno s: standardnimi pogodbenimi klavzulami EU (SCC), ki jih je odobrila Evropska komisija; sklepi o ustreznosti Evropske komisije (npr. Okvir EU-ZDA za zasebnost podatkov); ali vašo izrecno privolitvijo, kadar je to potrebno. Zahtevate lahko informacije o specifičnih zaščitnih ukrepih, ki se nanašajo na prenose vaših podatkov.

7. Hramba podatkov

Vaše osebne podatke hranimo le tako dolgo, kot je potrebno za izpolnitev namenov, za katere so bili zbrani: (a) Podatki o računu: dokler je vaš račun aktiven, in 3 leta po zaprtju računa. (b) Podatki o naročilih in transakcijah: 10 let od datuma transakcije, kot zahteva slovenska davčna in računovodska zakonodaja (ZDavP-2). (c) Podatki o računih: 10 let, kot zahteva zakon. (d) Zapisi komunikacij (zahtevki za podporo): 5 let od datuma zadnje komunikacije. (e) Zapisi o privolitvi za trženje: dokler je privolitev aktivna, plus 3 leta po preklicu za dokumentacijo skladnosti. (f) Tehnični/analitični podatki: do 26 mesecev. (g) Podatki o piškotkih: glejte našo Politiko piškotkov za specifične obdobja hrambe. Po izteku veljavnega obdobja hrambe se podatki varno izbrišejo ali anonimizirajo.

8. Vaše pravice po GDPR

Po GDPR imate naslednje pravice glede vaših osebnih podatkov: (a) Pravica dostopa (čl. 15): lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas. (b) Pravica do popravka (čl. 16): lahko zahtevate popravek netočnih ali nepopolnih podatkov. (c) Pravica do izbrisa (čl. 17): lahko zahtevate izbris vaših osebnih podatkov, kadar ni utemeljenega razloga za nadaljnjo obdelavo ("pravica do pozabe"). Ta pravica je predmet zakonskih obveznosti hrambe. (d) Pravica do omejitve (čl. 18): lahko zahtevate, da omejimo obdelavo vaših podatkov v določenih okoliščinah. (e) Pravica do prenosljivosti (čl. 20): lahko zahtevate prejem vaših osebnih podatkov v strukturirani, splošno uporabljani, strojno berljivi obliki (JSON). To pravico lahko uveljavite prek funkcije izvoza podatkov GDPR v nastavitvah vašega računa. (f) Pravica do ugovora (čl. 21): lahko ugovarjate obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja. (g) Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete. Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na support@tigoenergy.shop. Odgovorili bomo v 30 dneh. Pred obdelavo zahtevka lahko zahtevamo preverjanje identitete.

9. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne učinke v zvezi z vami ali bi na vas podobno bistveno vplivalo, kot je opredeljeno v 22. členu GDPR.

10. Zasebnost otrok

Naše storitve niso namenjene posameznikom, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok. Če ugotovimo, da smo zbrali osebne podatke osebe, mlajše od 18 let, brez soglasja staršev, bomo nemudoma ukrepali za izbris teh podatkov. Če menite, da nam je otrok posredoval osebne podatke, nas prosimo kontaktirajte na support@tigoenergy.shop.

11. Piškotki

Na naši spletni strani uporabljamo piškotke in podobne sledilne tehnologije. Za podrobne informacije o vrstah piškotkov, ki jih uporabljamo, njihovih namenih in kako upravljate nastavitve piškotkov, prosimo glejte našo ločeno Politiko piškotkov, ki je na voljo na povezavi "Politika piškotkov" v nogi naše spletne strani.

12. Varnostni ukrepi

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Ti ukrepi vključujejo: šifriranje podatkov med prenosom (TLS/SSL); varno gostovalno infrastrukturo z nadzori dostopa; redne varnostne ocene; dostop omejen na pooblaščeno osebje po načelu potrebe po vedenju; varno šifriranje gesel. Čeprav si prizadevamo za zaščito vaših osebnih podatkov, noben način prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varen in ne moremo zagotoviti absolutne varnosti.

13. Spremembe te Politike zasebnosti

To Politiko zasebnosti lahko občasno posodobimo, da odrazimo spremembe v naših praksah, zakonskih zahtevah ali operativnih potrebah. Posodobljena politika bo objavljena na naši spletni strani z revidiranim datumom "zadnja posodobitev". Priporočamo redno preverjanje te politike. Bistvene spremembe bodo sporočene z vidnim obvestilom na naši spletni strani ali po e-pošti, kadar je to primerno.

14. Kontakt za vprašanja o zasebnosti

Za vsa vprašanja, zahtevke ali pritožbe v zvezi s to Politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte: Initra Energija d.o.o., Podsmreka 59A, 1356 Dobrova, Slovenija. E-pošta: support@tigoenergy.shop. Prizadevali se bomo za čimprejšnje reševanje vaših pomislekov.

15. Pravica do vložitve pritožbe

Če menite, da obdelava vaših osebnih podatkov krši zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri nadzornem organu. Nadzorni organ za Slovenijo je: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, Slovenija, e-pošta: gp.ip@ip-rs.si, spletna stran: www.ip-rs.si. Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU vašega običajnega bivališča, kraja dela ali kraja domnevne kršitve.