Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Pisana Nitka / Vibes of Nature, spletna prodaja, Natalija Šoba Ternik s.p., Razgledna ulica 31, 2360 Radlje ob Dravi, matična številka 9273719000. Za vsa vprašanja o obdelavi osebnih podatkov nam pišite na [email protected].
Katere podatke zbiramo
- Ob naročilu: ime in priimek, naslov za dostavo in račun, e-naslov, telefonska številka, podatki o naročilu in plačilu.
- Ob registraciji: e-naslov, geslo (šifrirano) in podatki, ki jih vpišete v profil.
- Ob povpraševanju ali naročilu po meri: podatki, ki nam jih pošljete v sporočilu.
- Ob obisku strani: tehnični podatki, ki jih zabeležijo nujni piškotki.
Namen in pravna podlaga
- izvedba naročila in pogodbe, dostava, reklamacije (6(1)(b) člen GDPR),
- izpolnjevanje zakonskih obveznosti, npr. hramba računov (6(1)(c) člen GDPR),
- odgovarjanje na povpraševanja (6(1)(b) oz. 6(1)(f) člen GDPR),
- pošiljanje e-novic, samo s vašo privolitvijo, ki jo lahko kadarkoli prekličete (6(1)(a) člen GDPR),
- varnost in delovanje spletne trgovine (6(1)(f) člen GDPR).
Komu posredujemo podatke
Podatkov ne prodajamo. Posredujemo jih le obdelovalcem, ki jih potrebujemo za izvedbo naročila, na podlagi pogodbe o obdelavi:
- dostavni službi GLS Slovenija (ime, naslov, telefon),
- ponudniku plačil Stripe prek WooPayments (podatki za izvedbo plačila s kartico, Apple Pay ali Google Pay in za preprečevanje zlorab),
- ponudniku gostovanja spletne strani,
- ponudniku programa za izdajo računov Čebelca BIZ in računovodskemu servisu (podatki na računih).
Podatkov ne iznašamo izven Evropskega gospodarskega prostora, razen kadar to zahteva izvedba storitve in je zagotovljena ustrezna zaščita.
Rok hrambe
- računi in z njimi povezani podatki: 10 let po izteku leta, v katerem je bil račun izdan (ZDDV-1),
- podatki o naročilih: do izteka rokov za reklamacije in morebitne zahtevke,
- uporabniški račun: do izbrisa računa,
- podatki za e-novice: do preklica privolitve.
Vaše pravice
Kadarkoli lahko zahtevate dostop do svojih podatkov, popravek, izbris, omejitev obdelave, prenos podatkov ali ugovarjate obdelavi ter prekličete privolitev. Zahtevo pošljite na [email protected]; odgovorimo najkasneje v enem mesecu.
Če menite, da podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Varnost
Prenos podatkov poteka prek šifrirane povezave (SSL). Dostop do podatkov imajo le pooblaščene osebe. Za varnost svojega gesla skrbi uporabnik sam.
Piškotki
Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v vašo napravo. Uporabljamo samo nujne piškotke, brez katerih spletna trgovina ali varno plačilo ne delujeta. Za te piškotke po Zakonu o elektronskih komunikacijah (ZEKom-2) privolitev ni potrebna, zato stran nima pasice za piškotke.
Košarica in uporabniški račun
- woocommerce_cart_hash, woocommerce_items_in_cart – vsebina košarice, do konca seje,
- wp_woocommerce_session_* – seja nakupa, 2 dni,
- wordpress_logged_in_*, wordpress_sec_* – prijava v uporabniški račun, do odjave oziroma 14 dni.
Varno plačilo s kartico
Pri plačilu s kartico, Apple Pay ali Google Pay piškotke nastavi ponudnik plačil Stripe (prek WooPayments). Namenjeni so izključno preprečevanju zlorab in varni izvedbi plačila:
- __stripe_mid – prepoznavanje naprave za preprečevanje zlorab, 1 leto,
- __stripe_sid – seja plačila, 30 minut,
- __ssid – preprečevanje zlorab pri plačilih (WooPayments).
Zaščita strani
- __cf_bm – zaščita pred škodljivimi roboti (Cloudflare), 30 minut.
Analitičnih, oglaševalskih in sledilnih piškotkov ne uporabljamo. Če jih bomo uvedli, jih bomo namestili šele po vaši privolitvi in to objavili na tej strani. Piškotke lahko kadarkoli izbrišete ali blokirate v nastavitvah brskalnika, vendar nakup brez nujnih piškotkov ne bo mogoč.
Spremembe
Politiko zasebnosti lahko posodobimo. Veljavna različica je vedno objavljena na tej strani.