Politika zasebnosti

Upravljavec vaših osebnih podatkov je podjetje, navedeno na dnu te strani. Za vsa vprašanja glede obdelave podatkov nam pišite na tam naveden e-poštni naslov.

Ob oddaji naročila zbiramo ime in priimek, e-poštni naslov, naslov za dostavo in telefonsko številko, če jo navedete. Te podatke potrebujemo, da lahko pogodbo izpolnimo. Brez njih naročila ni mogoče dostaviti.

Podatkov o vaši plačilni kartici ne vidimo in jih ne shranjujemo. Plačilo v celoti izvede ponudnik Stripe, ki je za to certificiran po standardu PCI DSS.

Pravna podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR) in izpolnjevanje davčnih obveznosti (člen 6(1)(c) GDPR).

Če po nakupu mesec dni ne naročite ponovno, vam na e-poštni naslov iz naročila enkrat pošljemo opomnik s ponudbo za SPOOF. Na to vas opozorimo na plačilni strani, v vsakem takem sporočilu pa se lahko z enim klikom odjavite. Pravna podlaga je naš zakoniti interes za ponudbo lastnih izdelkov obstoječim kupcem (člen 6(1)(f) GDPR).

Za vse obiskovalce vodimo lastno merjenje obiska, ki teče na našem strežniku in v naši podatkovni bazi v Frankfurtu. Beleži, katere strani si ogledate, kako daleč se pomaknete, koliko časa je stran odprta na zaslonu, kam na strani kliknete, od kod ste prišli (na primer oglas ali iskalnik) in ali je obisk končal z nakupom.

Brez privolitve to merjenje v vašo napravo ne shrani ničesar. Ogledane strani poveže v en obisk z zgoščeno vrednostjo naslova IP in brskalnika, ki se vsak dan spremeni in se po dveh dneh izbriše. Vašega naslova IP ne shranimo, od dneva do dneva vas ne prepoznamo in teh podatkov ne posredujemo nikomur. Pravna podlaga je naš zakoniti interes, da razumemo, kako se stran uporablja, in jo izboljšamo (člen 6(1)(f) GDPR).

Če v pasici privolite, v brskalniku shranimo še naključno oznako, po kateri prepoznamo vaš ponovni obisk, in naložimo merilni piksel družbe Meta (Facebook, Instagram), storitev Google Analytics ter storitev Microsoft Clarity. Meta in Google zbirata podatke o ogledih strani, dodajanju v košarico in nakupih. Clarity posname, kako uporabljate stran (premike, klike, pomikanje), da odkrijemo, kje se zatika. Kar vpišete v obrazce, je na posnetkih zakrito.

Ob zaključenem nakupu podatke o naročilu pošljemo družbi Meta tudi neposredno s svojega strežnika. Vaš e-poštni naslov, ime in naslov so pri tem zgoščeni po postopku SHA-256, zato Meta prejme nepovraten zapis, ne pa podatka samega.

To se zgodi samo, če ste privolitev dali. Brez nje se piksel in Clarity sploh ne naložita in tudi strežniškega pošiljanja družbi Meta ni. Google Analytics se naloži, a brez piškotkov, in pošlje le signale, iz katerih Google oceni obseg obiska.

Za merjenje s privolitvijo je pravna podlaga vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete.

Ponudniku Stripe za obdelavo plačil. Dostavni službi za dostavo pošiljke. Družbam Meta Platforms Ireland, Google Ireland in Microsoft Ireland za merjenje učinkovitosti oglasov in posnetke uporabe strani, če ste privolili. Ponudnikoma Vercel (gostovanje strani) in Neon (podatkovna baza), ki za nas hranita podatke lastnega merjenja. Računovodskemu servisu za izdajo in hrambo računov.

Osebnih podatkov ne prodajamo in jih ne posredujemo nikomur, ki ni naštet zgoraj.

Stripe, Meta, Google, Microsoft in Vercel lahko podatke obdelujejo tudi v Združenih državah Amerike. Prenos poteka na podlagi standardnih pogodbenih klavzul Evropske komisije oziroma okvira EU-US Data Privacy Framework.

Podatke o naročilih in izdanih računih hranimo deset let, kolikor zahteva davčna zakonodaja.

Podatke lastnega merjenja obiska in podatke, zbrane na podlagi privolitve za merjenje, hranimo največ 24 mesecev. Prijave na e-novice hranimo do odjave.

Kadar koli lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenos podatkov k drugemu ponudniku ali ugovarjate obdelavi. Privolitev lahko prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na e-poštni naslov, naveden na dnu strani. Odgovorimo najkasneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

Nujni: piškotek locale shrani izbrani jezik strani, zapis spoof.consent v brskalniku pa vašo odločitev glede merjenja. Brez njiju stran ne deluje pravilno in zanju privolitev ni potrebna.

Merilni, samo ob privolitvi: _fbp in _fbc družbe Meta, _ga in sorodni piškotki storitve Google Analytics, _clck in _clsk storitve Microsoft Clarity ter zapis spoof.vid v brskalniku, po katerem prepoznamo vaš ponovni obisk.

Odločitev lahko kadar koli spremenite prek povezave Nastavitve piškotkov v nogi strani.

Politiko lahko spremenimo, če se spremeni način obdelave podatkov. Datum zadnje spremembe je naveden na vrhu strani. Ob bistveni spremembi vas bomo za privolitev vprašali znova.