1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, zbranih na spletnem mestu potnazajksebi.si, je KREATIVA, posredništvo in storitve, Daniel Mlakar s.p., Botričnica 4, 3230 Šentjur, matična št. 7280807000, davčna št. 80758274. Kontaktna oseba za vprašanja o zasebnosti: Teja Janzovnik, info@potnazajksebi.si.
2. Katere podatke zbiramo in zakaj
- Nakup: ime in priimek, e-naslov, pri tiskanih izdelkih tudi naslov in telefon (za dostavno službo), podatki o naročenih izdelkih in plačilu. Podlaga: izvajanje pogodbe (b točka 1. odstavka 6. člena GDPR) in zakonska obveznost hrambe računovodske dokumentacije.
- Plačilo s kartico: podatke kartice obdeluje izključno Stripe. Mi prejmemo le potrditev plačila, znesek in zadnje štiri številke kartice — celotne številke kartice nikoli ne vidimo in je ne hranimo.
- E-novice: ime in e-naslov ob prijavi na e-novice. Podlaga: tvoje soglasje, ki ga lahko kadarkoli prekličeš prek povezave za odjavo v vsakem sporočilu.
- Kontaktni obrazec: ime, e-naslov in vsebina sporočila. Podlaga: zakoniti interes (odgovor na tvoje vprašanje).
- Tehnični podatki: IP naslov, tip brskalnika in obiskane strani — za varnost, zaščito pred zlorabami in anonimno statistiko obiska. Podlaga: zakoniti interes.
3. Komu posredujemo podatke
Tvojih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove namene. Uporabljamo naslednje obdelovalce, ki podatke obdelujejo po naših navodilih:
- Stripe Payments Europe, Ltd. — obdelava kartičnih plačil. Politika zasebnosti Stripe
- MailerLite — pošiljanje e-novic in samodejnih sporočil. Politika zasebnosti MailerLite
- Neoserv d.o.o. — gostovanje spletnega mesta in e-pošte (strežniki v Sloveniji).
- Pošta Slovenije oziroma dostavna služba — samo ime in naslov za dostavo tiskanih izdelkov.
Prenos podatkov v tretje države (npr. pri Stripe in MailerLite) poteka na podlagi standardnih pogodbenih klavzul EU in ustreznih zaščitnih ukrepov.
4. Koliko časa hranimo podatke
- Podatki o nakupih in računi: 10 let od konca leta, v katerem je bil izdan račun (zakonska obveznost po davčnih predpisih).
- E-novice: do preklica soglasja oziroma odjave.
- Kontaktna sporočila: 12 mesecev po prejemu.
- Tehnični dnevniki: največ 12 mesecev.
5. Tvoje pravice
Po Splošni uredbi o varstvu podatkov (GDPR) imaš pravico do:
- dostopa do svojih podatkov in kopije,
- popravka netočnih podatkov,
- izbrisa (»pravica do pozabe«), kadar podatkov ne potrebujemo več oziroma nas zakon ne zavezuje k hrambi,
- omejitve obdelave,
- prenosljivosti podatkov v strojno berljivi obliki,
- ugovora obdelavi na podlagi zakonitega interesa,
- preklica soglasja kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošlji na info@potnazajksebi.si; odgovorimo najkasneje v 30 dneh. Če meniš, da tvoje podatke obdelujemo nezakonito, se lahko pritožiš pri Informacijskem pooblaščencu Republike Slovenije.
6. Varnost podatkov
Spletno mesto deluje prek šifrirane povezave HTTPS. Podatki o naročilih so shranjeni na strežniku izven javno dostopne spletne mape, dostop do njih ima le upravljavec in kontaktna oseba. Gesla so shranjena v zgoščeni obliki (bcrypt). Plačilne podatke obdeluje Stripe, ki je certificiran po standardu PCI DSS Level 1.
7. Piškotki
Uporabo piškotkov in lokalnega pomnilnika brskalnika opisuje politika piškotkov.
8. Spremembe
To politiko lahko posodobimo; datum zadnje posodobitve je naveden na vrhu strani. O bistvenih spremembah, ki vplivajo na tvoje pravice, te obvestimo po e-pošti.