Politika zasebnosti

Upravljavec podatkov je MADRAS - LINE d.o.o., Levičnikova ulica 4A, 1000 Ljubljana, Slovenija. Matična številka: 5620198000. Davčna številka: 59594519.

Za vprašanja o zasebnosti pišite na info@no-splashin.com.

Zbiramo le tisto, kar potrebujemo za delovanje trgovine. Kategorije so:

• Podatki o naročilu — kupljeni izdelki, količine, cene, datum in status naročila. Pravna podlaga: izvajanje pogodbe.
• Naslov za dostavo — ime, ulica, poštna številka, kraj, država, telefonska številka. Pravna podlaga: izvajanje pogodbe.
• Kontaktni podatki — vaš e-poštni naslov, ki ga uporabimo za potrditev naročila, pošiljanje računa in obvestila o dostavi. Če se prijavite v svoj račun (prek Shopifyjeve prijave), obdelamo tudi e-poštni naslov in zgodovino naročil vašega računa. Pravna podlaga: izvajanje pogodbe.
• Plačilni podatki — v celoti jih obdelujejo Shopify in njegovi ponudniki plačil; prejmemo potrdilo o plačilu, vaše številke kartice pa nikoli ne vidimo. Pravna podlaga: izvajanje pogodbe.
• Podatki na računu — vaše ime, naslov, izdelki in znesek na vsakem računu, ki ga izdamo in davčno potrdimo. Pravna podlaga: zakonska obveznost vodenja računovodskih evidenc (slovenska davčna in računovodska zakonodaja, člen 6(1)(c) GDPR).
• Tehnični podatki — vaš IP naslov in brskalnik. Pravna podlaga: zakoniti interes za delovanje in varnost spletnega mesta.

Nujno potrebni piškotki in lokalna shramba. V vašem brskalniku lokalno shranimo majhno količino podatkov, da si zapomnimo izdelke v vaši košarici, izbrani jezik in status zaključenega nakupa (da lahko košarico po plačilu izpraznimo). Če se prijavite v svoj račun, se prijavna seja shrani v začasno shrambo brskalnika (sessionStorage) in se izbriše, ko zaprete zavihek. Za te podatke privolitev ni potrebna.

Analitika (Google Analytics 4). Za merjenje obiska in prodaje uporabljamo Google Analytics 4. Ob zaključenem nakupu naš strežnik Googlu pošlje dogodek o nakupu z zneskom naročila, valuto, kupljenimi izdelki in psevdonimnimi identifikatorji (Google Analytics client id in session id iz piškotkov _ga, kadar obstajajo). Dogodek pošljemo z oznako, ki Googlu prepoveduje uporabo podatkov za personalizirane oglase. Analitični piškotki se naložijo šele po vaši privolitvi; brez nje se nakup zabeleži brez povezave z vašim obiskom.

Oglaševanje (Meta Pixel in Conversions API). Kadar je vključeno, uporabljamo Meta Pixel (v brskalniku) in Meta Conversions API (s strežnika) za merjenje učinkovitosti oglasov na Metinih platformah (Facebook, Instagram). Meta lahko prejme podatke o vaših dejanjih na strani (npr. ogled strani, nakup z zneskom) skupaj s piškotkovnimi identifikatorji. Pri nakupu lahko naš strežnik prek Conversions API posreduje tudi kontaktne podatke naročila (e-naslov, ime, telefon, kraj, poštno številko, državo), ki so pred pošiljanjem enosmerno zgoščeni (SHA-256), tako da Meta ne prejme čitljivih podatkov. Ti sledilniki se naložijo izključno po vaši predhodni privolitvi.

Pravna podlaga za analitiko in oglaševanje je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Vaših podatkov ne prodajamo. Določene podatke delimo z naslednjimi obdelovalci, vsakim izključno za izvajanje njegovega dela pri delovanju trgovine:

• Shopify International Ltd. (Irska) — blagajna, obdelava plačil in upravljanje naročil. Shopify je upravljavec plačilnih podatkov, ki jih zbira neposredno od vas.
• Google LLC / Google Ireland Ltd. — gostovanje in statične vsebine ter analitika Google Analytics 4 (psevdonimni identifikatorji, podatki o obisku in nakupih). Kjer je mogoče, se uporabljajo podatkovni centri v EU.
• Meta Platforms Ireland Ltd. — merjenje oglaševanja (Meta Pixel in Conversions API), kadar je vključeno in le na podlagi vaše privolitve.
• GLS (General Logistics Systems) — dostava paketov; prejme vaše ime, naslov za dostavo in kontaktne podatke za dostavo naročila.
• Resend, Inc. (ZDA) — pošiljanje transakcijskih e-poštnih sporočil (potrditev naročila, račun, obvestilo o dostavi); prejme vaše ime, e-poštni naslov in vsebino sporočila. Prenos podatkov je zavarovan s standardnimi pogodbenimi klavzulami EU.
• Finančna uprava Republike Slovenije (FURS) — davčno potrjevanje računov, kjer to zahteva zakon.

• Naročila in računi: najmanj 10 let, kot zahtevata slovenska davčna in računovodska zakonodaja (Zakon o davčnem postopku, Zakon o računovodstvu).
• Strežniški dnevniki: 30 dni, nato se izbrišejo.

Po GDPR lahko kadar koli: zahtevate kopijo svojih podatkov, popravek netočnih podatkov, izbris podatkov, kjer to dopušča zakon, omejitev obdelave ali ugovor zoper njo, ali prejem podatkov v prenosljivi obliki.

Za uveljavljanje katere koli od teh pravic pišite na info@no-splashin.com. Pritožbo lahko vložite tudi pri slovenskem nadzornem organu za varstvo podatkov (Informacijski pooblaščenec).