PRAVILNIK O ZASEBNOSTI

Ta pravilnik o zasebnosti opisuje, kako Cvetje Mavka, Manca Vollmayer s.p., Spodnje Brezovo 7 (ID za DDV: 36557455), v nadaljevanju »upravljavec«, zbira, uporablja in varuje osebne podatke uporabnikov spletne strani cvetjemavka.si.

Z uporabo naše spletne strani in storitev potrjujete, da ste seznanjeni s tem pravilnikom in se z njim strinjate.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:
Cvetje Mavka, Manca Vollmayer s.p.
Spodnje Brezovo 7
ID za DDV: 36557455
E-pošta: cvetjemavka@gmail.com

2. Katere osebne podatke zbiramo

Zbiramo le podatke, ki so nujni za izvedbo naročila ali zagotovitev storitve:

• ime in priimek,
• naslov za dostavo in naslov za račun,
• naslov elektronske pošte,
• telefonska številka,
• podatki o plačilu — te obdela plačilna platforma Stripe neposredno; upravljavec do celotnih podatkov o plačilnih karticah nima dostopa,
• podatki o obisku spletne strani (IP naslov, vrsta brskalnika, obiskane strani) — zbrani prek piškotkov, opisanih v 5. točki.

3. Namen in pravna podlaga obdelave

Vaše osebne podatke obdelujemo zgolj za naslednje namene:

Izvedba naročila (člen 6(1)(b) GDPR)

Podatki so nujni za potrditev naročila, izstavitev računa, organizacijo dostave ali osebnega prevzema ter komunikacijo v zvezi z naročilom. Tega soglasja ni mogoče preklicati, saj je pogoj za izvedbo pogodbe.

Analitika spletne strani (člen 6(1)(a) GDPR — privolitev)

Z vašo privolitvijo prek pojavnega okna za piškotke uporabljamo Google Analytics za razumevanje, kako obiskovalci uporabljajo našo spletno stran. Ti podatki so anonimizirani in se ne povezujejo z vašo identiteto.

Tržno obveščanje (člen 6(1)(a) GDPR — privolitev)

Če se prostovoljno prijavite na e-novice, bomo vaš elektronski naslov uporabili za pošiljanje novic in promocij. Od prejemanja se lahko kadarkoli odjavite.

4. Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo in ne posredujemo nepooblaščenim tretjim osebam. Podatke delimo le z naslednjimi partnerji:

• Stripe — obdelava spletnih plačil. Stripe deluje kot neodvisni upravljavec v skladu z GDPR. Več: stripe.com/privacy.
• Google LLC — analitika prek Google Analytics (le z vašo privolitvijo). Zbrani podatki se lahko prenašajo na strežnike v ZDA. Več: policies.google.com/privacy.
• Dostavna služba — naslov za dostavo posredujemo izvajalcu dostave izključno za namen dostave naročila.

5. Piškotki

Naša spletna stran uporablja piškotke. Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo ob obisku spletne strani.

Nujni piškotki (vedno aktivni)

Ti piškotki so nujni za delovanje spletne strani in jih ni mogoče izklopiti.

Analitični piškotki (le z vašo privolitvijo)

Ti piškotki se aktivirajo šele po vaši privolitvi in nam pomagajo razumeti, kako obiskovalci uporabljajo spletno stran.

Svojo privolitev za analitične piškotke lahko kadarkoli spremenite tako, da počistite shranjene podatke brskalnika ali nas kontaktirate na cvetjemavka@gmail.com.

6. Rok hrambe podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva zakonodaja (npr. računovodski podatki 10 let v skladu z ZGD-1). Analitični podatki se hranijo v skladu s privzetimi nastavitvami Google Analytics (do 14 mesecev). Po preteku roka ali preklicu privolitve podatke trajno izbrišemo.

7. Vaše pravice

V skladu z GDPR imate naslednje pravice v zvezi s svojimi osebnimi podatki:

• Pravica do dostopa — zahtevate lahko kopijo svojih osebnih podatkov.
• Pravica do popravka — zahtevate lahko popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa — zahtevate lahko izbris podatkov, kadar ti niso več potrebni za prvotni namen.
• Pravica do omejitve obdelave — v določenih primerih lahko zahtevate omejitev obdelave svojih podatkov.
• Pravica do prenosljivosti — zahtevate lahko, da vam posredujemo podatke v strojno berljivi obliki.
• Pravica do ugovora — ugovarjate lahko obdelavi za namene neposrednega trženja.
• Pravica do preklica privolitve — privolitev za analitiko ali trženje lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo za uveljavljanje pravic naslovite na: cvetjemavka@gmail.com. Odgovorili bomo v 30 dneh. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu RS.

8. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Prenos podatkov poteka prek šifrirane HTTPS povezave. Plačilni podatki se obdelujejo izključno prek varnega sistema Stripe in se ne shranjujejo na naših strežnikih.

9. Spremembe pravilnika

Upravljavec si pridržuje pravico do spremembe tega pravilnika. Ob morebitnih pomembnejših spremembah vas bomo obvestili prek spletne strani. Datum zadnje posodobitve je naveden na vrhu dokumenta.

10. Kontakt

Za vsa vprašanja v zvezi z zasebnostjo nas kontaktirajte:
Cvetje Mavka, Manca Vollmayer s.p.
Spodnje Brezovo 7
cvetjemavka@gmail.com