1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je CBs, d.o.o., Polica 65, Polica, 1290 Grosuplje. Upravljavec osebne podatke obdeluje v skladu z veljavno zakonodajo s področja varstva osebnih podatkov, vključno s Splošno uredbo o varstvu podatkov (GDPR).
2. Katere podatke zbiramo
Prek spletnega mesta lahko zbiramo podatke, ki jih vnesete v kontaktni ali povpraševalni obrazec, na primer ime in priimek, naziv podjetja, e-mail naslov, telefonsko številko, vsebino sporočila, izbrane specifikacije diamantov in druge podatke, ki jih sami vključite v sporočilo.
Ob obisku spletnega mesta se lahko obdelujejo tudi osnovni tehnični podatki, kot so IP naslov, vrsta naprave, brskalnik, čas dostopa, obiskane strani in podobni podatki, ki so potrebni za varno in pravilno delovanje spletnega mesta.
3. Namen obdelave
Osebne podatke uporabljamo za naslednje namene:
- odgovor na vaše vprašanje ali povpraševanje,
- pripravo B2B ponudbe in komunikacijo glede sodelovanja,
- obdelavo izbranih specifikacij diamantov, če jih pošljete prek katalog strani,
- izvajanje dogovorov, naročil ali predpogodbenih aktivnosti,
- zagotavljanje varnosti, delovanja in izboljševanja spletnega mesta,
- izpolnjevanje zakonskih obveznosti, kadar je to potrebno.
4. Pravne podlage
Podatke obdelujemo na podlagi vaše zahteve oziroma povpraševanja pred sklenitvijo morebitnega dogovora, na podlagi pogodbenega razmerja, kadar je to relevantno, na podlagi zakonskih obveznosti in na podlagi zakonitega interesa za varno delovanje spletnega mesta ter poslovno komunikacijo.
Kadar bi za določeno obdelavo potrebovali privolitev, jo bomo pridobili posebej. Privolitev lahko kadarkoli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.
5. Kontaktni obrazci
Če nam pošljete sporočilo prek kontaktnega obrazca, podatke uporabimo za pripravo odgovora in nadaljnjo komunikacijo. Če sporočilo vsebuje povpraševanje za diamante, podatke uporabimo tudi za pripravo ponudbe, preverjanje razpoložljivosti in usklajevanje specifikacij.
Obrazci na spletnem mestu lahko delujejo prek vtičnikov in tehničnih storitev znotraj WordPress okolja. Podatki se lahko posredujejo na e-mail naslov upravljavca in se, odvisno od nastavitev spletnega mesta, lahko začasno hranijo tudi v administraciji spletnega mesta ali pri ponudniku gostovanja.
6. Prejemniki podatkov
Osebnih podatkov ne prodajamo. Podatke lahko obdelujejo zaupanja vredni pogodbeni obdelovalci, ki nam omogočajo delovanje spletnega mesta, gostovanje, e-mail komunikacijo, varnostne kopije, tehnično vzdrževanje in podobne storitve.
Podatke lahko razkrijemo tudi pristojnim organom, če to zahteva zakon ali če je to potrebno za zaščito pravic, varnosti ali pravnih interesov upravljavca.
7. Hramba podatkov
Podatke iz kontaktnih obrazcev hranimo toliko časa, kot je potrebno za odgovor, nadaljnjo poslovno komunikacijo in dokazovanje komunikacije, praviloma največ pet let, razen če zakon, pogodbeno razmerje ali narava poslovnega sodelovanja zahteva daljšo hrambo.
Računovodske in poslovne listine se hranijo skladno z veljavnimi zakonskimi roki. Tehnični dnevniški podatki se hranijo omejen čas, potreben za varnost in delovanje spletnega mesta.
8. Analitika, oglaševanje in upravljanje privolitev
Spletno mesto lahko uporablja orodja Google Analytics, Google Site Kit in Google Tag Manager za merjenje obiskanosti, razumevanje uporabe spletnega mesta in tehnično upravljanje oznak. Če so ta orodja nastavljena z nenujnimi piškotki ali podobnimi tehnologijami, se uporabljajo na podlagi vaše privolitve.
Spletno mesto lahko uporablja tudi Meta oziroma Facebook Pixel za merjenje učinkovitosti oglaševanja, ustvarjanje občinstev in prikaz relevantnejših oglasov. Takšna obdelava se izvaja le, če ste za to podali ustrezno privolitev prek pasice za piškotke.
Za upravljanje privolitev in prikaz informacij o piškotkih uporabljamo rešitev Complianz. Svoje nastavitve piškotkov lahko praviloma kadarkoli spremenite prek pasice ali nastavitev zasebnosti na spletnem mestu.
9. Piškotki in podobne tehnologije
Spletno mesto uporablja nujne piškotke, ki omogočajo osnovno delovanje strani, varnost, prikaz vsebin in oddajo obrazcev. Analitični, marketinški in drugi nenujni piškotki se uporabljajo samo skladno z vašimi nastavitvami privolitve.
Podroben seznam piškotkov, namenov, ponudnikov in rokov hrambe je objavljen na ločeni strani s politiko piškotkov, ki jo lahko samodejno posodablja Complianz.
10. Varnost podatkov
Za zaščito osebnih podatkov uporabljamo razumne tehnične in organizacijske ukrepe, namenjene preprečevanju nepooblaščenega dostopa, izgube, spremembe ali zlorabe podatkov. Kljub temu popolne varnosti prenosa ali hrambe podatkov na internetu ni mogoče zagotoviti.
11. Vaše pravice
V skladu z GDPR imate pravico zahtevati dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov, ugovor obdelavi in preklic privolitve, kadar obdelava temelji na privolitvi.
Zahtevo lahko pošljete prek kontaktnega obrazca. Pred obravnavo zahteve lahko zahtevamo dodatne informacije za potrditev vaše identitete, če je to potrebno.
12. Pritožba nadzornemu organu
Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. V Sloveniji je pristojni organ Informacijski pooblaščenec.
13. KYC, KYB in AML preverjanje
Pred vzpostavitvijo ali med trajanjem določenega B2B sodelovanja lahko izvedemo preverjanje podjetja (KYB), preverjanje identitete povezanih fizičnih oseb (KYC) in preverjanje tveganj s področja preprečevanja pranja denarja (AML). Namen je preveriti obstoj in status poslovnega subjekta, upravičenost oseb za zastopanje, lastniško strukturo, identiteto dejanskih lastnikov ter zaznati sankcijska, PEP, goljufijska in druga relevantna tveganja.
Preverjanje se lahko nanaša na podjetje, njegove direktorje, zakonite zastopnike, pooblaščence in dejanske lastnike (UBO). Glede na konkretni postopek lahko obdelujemo registrske in davčne podatke podjetja, podatke iz poslovnih in javnih registrov, kontaktne podatke, podatke o funkciji in pooblastilu, podatke iz osebnega dokumenta, fotografijo ali videoposnetek obraza, rezultate preverjanja živosti (Liveness) in primerjave obraza z dokumentom (Face Match), podatke o napravi in IP-naslovu, rezultate PEP, sankcijskih in drugih AML preverjanj, ocene tveganja, dokazila, revizijske zapise ter identifikator preveritvene seje.
Zunanji izvajalec Didit in prejemniki
Tehnično izvedbo preverjanja zagotavlja Didit. Pri preverjanjih, izvedenih po našem naročilu, Didit praviloma nastopa kot pogodbeni obdelovalec, Adamantia oziroma upravljavec, naveden v 1. poglavju te politike, pa določa namen in bistvene načine obdelave. Za nekatere lastne namene varnosti storitve, preprečevanja zlorab, izpolnjevanja pravnih obveznosti ali obrambe pravnih zahtevkov lahko Didit nastopa tudi kot samostojni upravljavec, kot je pojasnjeno v njegovih obvestilih.
Podatke lahko prejmejo Didit in njegovi ustrezno zavezani podobdelovalci, naši pooblaščeni zaposleni in svetovalci ter pristojni organi, kadar to zahteva zakon. Več o Diditovi obdelavi je v obvestilu o zasebnosti za preverjanje in v pogojih za uporabnike preverjanja.
Nameni in pravne podlage
Obdelava običajnih osebnih podatkov lahko temelji na izvedbi ukrepov pred sklenitvijo pogodbe oziroma izvajanju pogodbe (člen 6(1)(b) GDPR), izpolnjevanju veljavnih pravnih obveznosti (člen 6(1)(c) GDPR) in zakonitih interesih za varno poslovanje, preverjanje zastopanja, preprečevanje goljufij, obvladovanje tveganj ter uveljavljanje ali obrambo pravnih zahtevkov (člen 6(1)(f) GDPR). Kadar obdelava ni nujna po zakonu ali za sklenitev oziroma izvajanje razmerja, bomo to jasno označili.
Fotografije in videoposnetki sami po sebi niso vedno biometrični podatki posebne vrste. Če se iz njih z avtomatizirano tehnično obdelavo ustvarijo biometrični podatki za namen enolične identifikacije, bomo pred aktivacijo takega postopka določili in dokumentirali ustrezen pogoj iz člena 9 GDPR ter izpolnili morebitne dodatne zahteve ZVOP-2. Kjer bo potrebna izrecna privolitev, jo bomo zahtevali ločeno in pred začetkom take obdelave. Pred produkcijsko uporabo Face Match in Liveness mora biti potrjena tudi potreba po oceni učinka na varstvo podatkov (DPIA) in morebitnem alternativnem načinu identifikacije.
Neposreden prenos, hramba in dokaz potrditve
Osebni dokumenti, fotografije obraza in videoposnetki se posredujejo neposredno Diditu in se ne zbirajo prek običajnega kontaktnega obrazca, WordPress Media Library ali navadne e-pošte. V produkcijskem postopku se v Diditu nastavi konkreten, omejen rok hrambe in ne uporablja neomejena hramba. Točen rok za posamezen postopek bo naveden v obvestilu pred začetkom preverjanja. Podatke hranimo le toliko časa, kot je potrebno za preverjanje in dokumentiranje odločitve oziroma toliko časa, kot ga določajo veljavni predpisi; kjer posebnega roka ni, jih ne hranimo dlje, kot je potrebno za namen in obrambo pravnih zahtevkov.
Za dokazovanje preglednega začetka preverjanja lahko hranimo datum in čas potrditve, različico prikazanega obvestila in Politike zasebnosti ter povezavo s konkretno KYB/KYC sejo. Ti podatki se hranijo ločeno od izvornih dokumentov in v najmanjšem potrebnem obsegu.
Avtomatizirana orodja, človeški pregled in pravice
Avtomatizirana orodja se uporabljajo kot pomoč pri preverjanju. Nejasen ali negativen rezultat lahko vodi v zahtevo za dodatna dokazila, ponovitev preverjanja, človeški pregled ali zavrnitev sodelovanja. Končna poslovna odločitev se praviloma ne sprejme izključno na podlagi avtomatiziranega rezultata. Zahtevate lahko človeški pregled, pojasnite svoje stališče in predložite dodatna dokazila.
V zvezi s temi podatki lahko uveljavljate pravice, navedene v 11. poglavju, ob upoštevanju zakonskih omejitev pri AML obdelavah. Za zahteve, človeški pregled ali težave pri preverjanju pišite na b2b@adamantia.si. Več praktičnih informacij je na strani KYC, KYB in AML preverjanje.
14. Spremembe politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo, da odraža spremembe spletnega mesta, poslovanja ali zakonodaje. Posodobljena politika začne veljati z objavo na spletnem mestu.
Zadnja posodobitev: 22. julija 2026