Pravilnik o zasebnosti

Upravljavec in kontaktni podatki

• Eko Hiše (v ustanavljanju)
• Email: [email protected]
• Telefon: 030 555 030

Katere osebne podatke obdelujemo

• Identifikacijski: ime, priimek, naslov, e-pošta, telefon, ID za DDV.
• Pogodbeni: podatki o naročilu, dostavi in plačilu.
• Tehnični: IP-naslov, tip brskalnika, jezik, datum/čas in ogledane strani.
• Marketinški in analitični podatki (piškotki).
• Podatki iz javnih virov ali partnerjev, kadar za to obstaja vaša privolitev.

Nameni in pravne podlage (GDPR, 6. člen)

• Izvedba pogodbe – obdelava naročil, dostava, reklamacije
• Zakonite obveznosti – računovodstvo, davčna zakonodaja
• Zakoniti interes – preprečevanje zlorab, analitika uporabe spletne strani
• Privolitev – e-novice, trženjske ponudbe, ne-nujni piškotki
• Življenjski interes – razkritje podatkov v nujnih primerih (zaščita oseb)

Obveznost posredovanja podatkov

Podatki, ki so v obrazcih označeni kot obvezni, so potrebni za sklenitev oziroma izvedbo pogodbe. Če jih ne posredujete, naročila ne moremo izvesti.

Piškotki in sorodne tehnologije

Na strani uporabljamo:

• nujne piškotke (delovanje strani);
• analitične piškotke (npr. Google Analytics) – le z vašo privolitvijo;
• trženjske piškotke (remarketing) – le z vašo privolitvijo.

Nastavitve lahko kadar koli spremenite v pojavnem pasu “Nastavitve piškotkov”.

Hramba podatkov

• pogodbeni podatki – 10 let od izstavitve računa (ZDavP-2);
• podatki o uporabniškem računu – do preklica oziroma 5 let od zadnje aktivnosti;
• piškotki – do 14 mesecev oziroma krajše, kot je določeno v nastavitvah;
• marketing – do preklica privolitve.

Po poteku rokov podatke anonimiziramo ali varno izbrišemo.

Posredovanje in kategorije prejemnikov

Dostavne službe, ponudniki plačilnih storitev, pogodbeni obdelovalci (gostovanje, IT-podpora, analitika), pristojni državni organi ter poslovni partnerji (npr. serviserji).

Prenos v tretje države

Pri uporabi orodij ponudnikov izven EU/EGP (npr. Google Analytics) sklenemo standardne pogodbene klavzule EU ali zagotovimo enakovredne zaščitne ukrepe.

Varnost podatkov

Uporabljamo SSL/TLS šifriranje, omejen dostop do strežnikov, redne varnostne kopije ter notranje politike pooblastil in testiranja varnosti.

Avtomatsko profiliranje

Ne izvajamo avtomatskega odločanja, ki bi imelo pravne ali podobno pomembne učinke na vas.

Pravice posameznikov

Pravica do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora in preklica privolitve. Zahtevek pošljite na [email protected].

Uveljavljanje pravic in pritožbe

Odgovor prejmete najpozneje v 30 dneh. Če menite, da kršimo vaše pravice, lahko vložite pritožbo pri Informacijskem pooblaščencu RS ([email protected], Dunajska 22, 1000 Ljubljana).

Spremembe pravilnika

Pravilnik bomo občasno posodobili. O bistvenih spremembah vas bomo obvestili na spletni strani ali po e-pošti.