Varstvo vaših osebnih podatkov jemljemo resno. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). V nadaljevanju pojasnjujemo, katere podatke zbiramo, zakaj in kakšne so vaše pravice.
1. Upravljavec
Upravljavec osebnih podatkov je Cistodom d.o.o., Dunajska cesta 156, 1000 Ljubljana, matična številka 8812345000, ID za DDV SI 71234567, vpisana v sodni register pri Okrožnem sodišču v Ljubljani. Za vprašanja o varstvu podatkov pišite na [email protected].
2. Katere podatke zbiramo
Pri naročilu: ime, priimek, naslov za dostavo in račun, e-naslov, telefonska številka, podatki o naročilu in plačilu (brez podatkov o plačilni kartici). Pri kontaktnem obrazcu: ime, e-naslov in vsebina sporočila. Pri prijavi na e-novice: e-naslov. Ob obisku spletnega mesta: tehnični podatki (IP naslov, vrsta brskalnika) in – s privolitvijo – podatki piškotkov.
3. Nameni in pravne podlage
Izvedba pogodbe (člen 6(1)(b) GDPR): obdelava naročila, dostava, plačilo, reklamacije. Zakonska obveznost (člen 6(1)(c)): hramba računov po davčni zakonodaji. Privolitev (člen 6(1)(a)): e-novice, analitični in oglaševalski piškotki. Zakoniti interes (člen 6(1)(f)): varnost spletnega mesta in preprečevanje zlorab.
4. Obdelovalci in uporabniki podatkov
Podatke posredujemo le zaupanja vrednim pogodbenim obdelovalcem: dostavnim službam (Pošta Slovenije d.o.o., GLS Slovenija), ponudnikom plačilnih storitev, ponudniku gostovanja in e-poštnih storitev ter računovodskemu servisu. S privolitvijo uporabljamo storitve Google Analytics in Google Ads (Google Ireland Ltd.). Pri prenosu podatkov v ZDA se uporabljajo standardne pogodbene klavzule in okvir EU-ZDA za zasebnost podatkov.
5. Rok hrambe
Podatke o naročilih in račune hranimo 10 let po koncu leta izdaje računa, kot zahteva davčna zakonodaja. Podatke za e-novice hranimo do preklica privolitve. Sporočila iz kontaktnega obrazca hranimo največ 2 leti.
6. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi ter pravico, da privolitev kadarkoli prekličete. Zahtevo pošljite na [email protected]; odgovorimo najkasneje v enem mesecu.
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
7. Varnost
Spletno mesto uporablja šifrirano povezavo (SSL/TLS). Dostop do podatkov imajo le pooblaščeni zaposleni in obdelovalci, ki so zavezani k zaupnosti.