Zasebnost

Upravljavec

Za vaše osebne podatke odgovarja prodajalec:

Za vsa vprašanja o svojih podatkih nam pišite na skritazalozba@gmail.com.

Katere podatke zberemo

Ob vsakem obisku strani gostitelj Vercel zaradi delovanja in varnosti strani obdela vaš IP-naslov in podatke o brskalniku. Te dnevnike hrani kratek čas.

Ko oddate naročilo, zberemo:

• ime in priimek,
• naslov za dostavo: ulico in hišno številko, poštno številko in kraj,
• telefonsko številko,
• e-poštni naslov,
• opombo, če jo napišete,
• naročene knjige, zneske ter datum in čas naročila.

Za zaščito pred množičnimi lažnimi naročili shranimo tudi zgoščeni zapis vašega IP-naslova. Samega IP-naslova ne shranimo.

Podatkov o plačilnih karticah ne zbiramo, ker plačate po povzetju.

Zakaj jih potrebujemo

• Izvedba naročila: dostava, plačilo po povzetju, potrdilo naročila, odstop od pogodbe in reklamacije. Pravna podlaga je pogodba z vami (točka (b) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
• Računovodstvo: račun in davčne evidence. Pravna podlaga je zakonska obveznost (točka (c) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
• Zaščita pred zlorabo: omejitev števila naročil z istega IP-naslova v eni uri in na isti e-poštni naslov v enem dnevu. Pravna podlaga je naš zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).
• Delovanje in varnost strani: prikaz strani in zaščita pred napadi. Pravna podlaga je naš zakoniti interes (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov).

Podatki so potrebni za sklenitev pogodbe: brez njih naročila ne moremo izvesti. Ne uporabljamo jih za oglaševanje, ne pošiljamo vam e-novic in jih ne prodajamo. Avtomatiziranega odločanja in profiliranja ne izvajamo.

Komu jih posredujemo

• Pošta Slovenije dobi podatke za dostavo paketa in znesek plačila po povzetju.
• Vercel gosti spletno stran.
• Supabase gosti podatkovno zbirko, v kateri hranimo naročila.
• Resend pošilja potrdila naročil po e-pošti.
• Google gosti e-poštni predal Gmail, v katerega prejemamo naročila in vaša sporočila.
• Računovodski servis prodajalca dobi podatke z računov.

Vercel, Supabase in Resend podatke obdelujejo po naših navodilih. Ker imajo sedež v ZDA, lahko podatki zapustijo Evropski gospodarski prostor. To je dovoljeno le z ustreznimi zaščitnimi ukrepi po Splošni uredbi o varstvu podatkov, kot sta okvir EU-ZDA za zasebnost podatkov in standardne pogodbene klavzule Evropske komisije.

E-poštni predal Gmail nam zagotavlja Google (Google Ireland Limited) po svojih pogojih in pravilih zasebnosti, zato podatke v njem obdeluje tudi sam.

Drugim podatke damo le, kadar to zahteva zakon, na primer davčnemu organu.

Kako dolgo jih hranimo

Podatke o naročilu hranimo, dokler jih potrebujemo za dostavo, plačilo, morebitni odstop od pogodbe v 14 dneh in reklamacije. Odgovornost za stvarne napake traja dve leti od dostave. Nato podatke izbrišemo.

Podatke, ki so na računu, hranimo toliko časa, kot zahtevajo davčni in računovodski predpisi.

Zgoščeni zapis IP-naslova izbrišemo približno eno uro po oddaji naročila, ko ga za omejitev števila naročil ne potrebujemo več. Vaša sporočila hranimo, dokler jih potrebujemo za odgovor in rešitev vaše zadeve.

Piškotki in shramba v brskalniku

Ne uporabljamo piškotkov za sledenje, analitiko ali oglaševanje, zato vas za privolitev ne sprašujemo. Na strani ni oglasov, vtičnikov družbenih omrežij ali orodij za merjenje obiska.

Košarica je shranjena v lokalni shrambi vašega brskalnika (localStorage): samo izbrane knjige in število izvodov. Na naš strežnik jo pošljemo šele, ko oddate naročilo. Izbrišete jo tako, da košarico izpraznite ali v brskalniku izbrišete podatke te strani.

V shrambi seje (sessionStorage) brskalnik za odprti zavihek hrani ključ, ki prepreči podvojeno naročilo ob dvojnem kliku, povzetek naročila za stran z zahvalo in oznako, da se je uvodna animacija že predvajala. Ko zavihek zaprete, se izbrišejo.

Nujne piškotke za prijavo uporablja le del strani za upravljanje naročil, v katerega se prijavljajo skrbniki trgovine.

Vaše pravice

Pri nas lahko zahtevate:

• dostop do svojih podatkov in njihovo kopijo,
• popravek netočnih podatkov,
• izbris podatkov, razen tistih, ki jih moramo hraniti po zakonu,
• omejitev obdelave,
• prenos podatkov, ki ste nam jih dali, k drugemu upravljavcu,
• ugovor obdelavi, ki temelji na našem zakonitem interesu.

Zahtevo pošljite na skritazalozba@gmail.com. Odgovorimo najpozneje v enem mesecu.

Če menite, da z vašimi podatki ne ravnamo zakonito, se lahko pritožite pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.