Politika zasebnosti

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Oversafe d.o.o., Pot v Zeleni gaj 5, 1000 Ljubljana, matična številka: 7617780000, ID za DDV: SI20346298. Za vprašanja v zvezi z varstvom osebnih podatkov smo dosegljivi na e-naslovu [email protected] ali telefonu +386 1 500 81 00.

Katere podatke zbiramo

Glede na to, kako uporabljate spletno mesto, obdelujemo naslednje kategorije podatkov:

• Podatki o računu: ime in priimek, e-naslov, telefonska številka, pri poslovnih (B2B) uporabnikih tudi naziv podjetja in davčna številka.
• Podatki o naročilih: naslov za račun in dostavo, naročeni izdelki, zgodovina naročil in podatki o plačilu (kartična plačila obdeluje ponudnik Stripe; številk kartic ne shranjujemo).
• Povpraševanja in sporočila: vsebina povpraševanj za ponudbe ter sporočil, poslanih prek kontaktnega obrazca.
• Tehnični podatki: nujno potrebni piškotki in lokalna shramba za prijavno sejo, košarico in izbiro jezika.

Nameni in pravne podlage obdelave

• Izvajanje pogodbe (člen 6(1)(b) GDPR): obdelava naročil, dostava, uporabniški račun in priprava ponudb na vaše povpraševanje.
• Zakonska obveznost (člen 6(1)(c) GDPR): izdajanje in hramba računov v skladu z davčnimi in računovodskimi predpisi.
• Zakoniti interes (člen 6(1)(f) GDPR): odgovarjanje na splošna vprašanja ter zagotavljanje varnosti in delovanja spletnega mesta.
• Privolitev (člen 6(1)(a) GDPR): kadar jo izrecno podate; privolitev lahko kadar koli prekličete.

Obdelovalci in prenosi podatkov

Pri delovanju spletne trgovine nam pomagajo skrbno izbrani pogodbeni obdelovalci:

• Supabase — gostovanje podatkovne baze, avtentikacija in shramba datotek.
• Stripe — obdelava kartičnih plačil.
• [ponudnik SMTP] — pošiljanje transakcijskih in kontaktnih e-poštnih sporočil.

Podatki se praviloma obdelujejo znotraj EU/EGP. Kadar posamezen obdelovalec podatke prenaša izven EGP, prenos temelji na standardnih pogodbenih klavzulah Evropske komisije.

Obdobje hrambe

• Podatki uporabniškega računa: do izbrisa računa oziroma do preklica privolitve.
• Naročila in računi: 10 let od izdaje računa, skladno z davčno zakonodajo.
• Povpraševanja in kontaktna sporočila: [obdobje hrambe, npr. 2 leti] od zadnje komunikacije.

Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Zahtevo nam pošljite na [email protected]; odgovorili vam bomo najpozneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana (www.ip-rs.si).

Piškotki

Spletno mesto uporablja samo nujno potrebne piškotke in lokalno shrambo (prijavna seja, košarica, izbira jezika in shranjena izbira glede piškotkov). Analitičnih, oglaševalskih ali drugih sledilnih piškotkov tretjih oseb ne uporabljamo. Ker so ti piškotki nujni za delovanje strani, zanje po Zakonu o elektronskih komunikacijah (ZEKom-1) privolitev ni potrebna.

Spremembe te politike

Politiko zasebnosti lahko občasno posodobimo. Veljavna različica je vedno objavljena na tej strani, datum zadnje posodobitve pa je naveden na vrhu.