Politika zasebnosti

Upravljavec podatkov je MADRAS - LINE d.o.o., Levičnikova ulica 4A, 1000 Ljubljana, Slovenija. Matična številka: 5620198000. Davčna številka: 59594519.

Za vprašanja o zasebnosti pišite na info@no-splashin.com.

Zbiramo le tisto, kar potrebujemo za delovanje trgovine. Kategorije so:

• Podatki o naročilu — kupljeni izdelki, količine, cene, datum in status naročila. Pravna podlaga: izvajanje pogodbe.
• Naslov za dostavo — ime, ulica, poštna številka, kraj, država, telefonska številka. Pravna podlaga: izvajanje pogodbe.
• Kontaktni podatki — vaš e-poštni naslov, ki ga uporabimo za potrditev naročila, pošiljanje računa in obvestila o dostavi. Če se prijavite v svoj račun (prek Shopifyjeve prijave), obdelamo tudi e-poštni naslov in zgodovino naročil vašega računa. Pravna podlaga: izvajanje pogodbe.
• Plačilni podatki — v celoti jih obdelujejo Shopify in njegovi ponudniki plačil; prejmemo potrdilo o plačilu, vaše številke kartice pa nikoli ne vidimo. Pravna podlaga: izvajanje pogodbe.
• Podatki na računu — vaše ime, naslov, izdelki in znesek na vsakem računu, ki ga izdamo in davčno potrdimo. Pravna podlaga: zakonska obveznost vodenja računovodskih evidenc (slovenska davčna in računovodska zakonodaja, člen 6(1)(c) GDPR).
• Tehnični podatki — vaš IP naslov in brskalnik. Pravna podlaga: zakoniti interes za delovanje in varnost spletnega mesta.

Uporabljamo samo nujno potrebne piškotke oziroma lokalno shrambo. V vašem brskalniku lokalno shranimo majhno količino podatkov, da si zapomnimo izdelke v vaši košarici, izbrani jezik in status zaključenega nakupa (da lahko košarico po plačilu izpraznimo). Če se prijavite v svoj račun, se prijavna seja shrani v začasno shrambo brskalnika (sessionStorage) in se izbriše, ko zaprete zavihek. Na tem spletnem mestu ne uporabljamo nobenih analitičnih sledilnikov tretjih oseb, marketinških piškotkov ali sledilnih pik. Zato pasica za soglasje glede piškotkov ni potrebna.

Vaših podatkov ne prodajamo. Določene podatke delimo z naslednjimi obdelovalci, vsakim izključno za izvajanje njegovega dela pri delovanju trgovine:

• Shopify International Ltd. (Irska) — blagajna, obdelava plačil in upravljanje naročil. Shopify je upravljavec plačilnih podatkov, ki jih zbira neposredno od vas.
• Google LLC / Google Ireland Ltd. — gostovanje in statične vsebine. Kjer je mogoče, se uporabljajo podatkovni centri v EU.
• GLS (General Logistics Systems) — dostava paketov; prejme vaše ime, naslov za dostavo in kontaktne podatke za dostavo naročila.
• Resend, Inc. (ZDA) — pošiljanje transakcijskih e-poštnih sporočil (potrditev naročila, račun, obvestilo o dostavi); prejme vaše ime, e-poštni naslov in vsebino sporočila. Prenos podatkov je zavarovan s standardnimi pogodbenimi klavzulami EU.
• Finančna uprava Republike Slovenije (FURS) — davčno potrjevanje računov, kjer to zahteva zakon.

• Naročila in računi: najmanj 10 let, kot zahtevata slovenska davčna in računovodska zakonodaja (Zakon o davčnem postopku, Zakon o računovodstvu).
• Strežniški dnevniki: 30 dni, nato se izbrišejo.

Po GDPR lahko kadar koli: zahtevate kopijo svojih podatkov, popravek netočnih podatkov, izbris podatkov, kjer to dopušča zakon, omejitev obdelave ali ugovor zoper njo, ali prejem podatkov v prenosljivi obliki.

Za uveljavljanje katere koli od teh pravic pišite na info@no-splashin.com. Pritožbo lahko vložite tudi pri slovenskem nadzornem organu za varstvo podatkov (Informacijski pooblaščenec).