Upravljalec osebnih podatkov

ANANDAJOGA, Saša Miklič, s.p.
Rožna dolina, cesta XVII/1, Ljubljana Slovenija
Davčna številka: 82087873
Matična številka: 8316457000
E-pošta: sasa@claybakery,si
Telefon: +38641928327
Spletna stran: www.claybakery.si

Politika zasebnosti opisuje, kako upravljavec zbira, uporablja, varuje in obdeluje osebne podatke, skladno z uredbo GDPR in slovensko zakonodajo.

1. Katere podatke zbiramo

Pri nakupu, povpraševanju ali uporabi spletne strani lahko zbiramo naslednje podatke:

  • ime in priimek,

  • naslov za dostavo in račun,

  • telefonska številka,

  • e-poštni naslov,

  • podatki o naročilu,

  • podatki o plačilu (prek varnega sistema ponudnika plačil; upravljavec ne vidi številk kartic),

  • IP naslov, piškotki in podatki o uporabi spletne strani.

2. Namen obdelave osebnih podatkov

Osebne podatke obdelujemo izključno za:

  • izvedbo naročil in dostavo izdelkov,

  • izdajanje računov,

  • komunikacijo s stranko,

  • reševanje reklamacij in vračil,

  • delovanje spletne strani,

  • pošiljanje obvestil, če se je uporabnik naročil na novice.

Podatkov ne prodajamo ali posredujemo tretjim osebam, razen pogodbenim partnerjem (plačilni sistemi, dostavne službe), ki podatke obdelujejo izključno za namene izvedbe naročila.

3. Pravna podlaga za obdelavo

Obdelava osebnih podatkov temelji na:

  • 6(1)(b) GDPR – izvajanje pogodbe (nakup),

  • 6(1)(c) GDPR – izpolnjevanje zakonskih obveznosti (računi, knjigovodstvo),

  • 6(1)(a) GDPR – privolitev (npr. prijava na e-novice),

  • 6(1)(f) GDPR – zakoniti interes (varovanje sistema, analiza obiska).

4. Hramba podatkov

Podatke hranimo:

  • podatke o nakupih in računih – skladno z zakonodajo (10 let),

  • podatke o prijavi na e-novice – do preklica,

  • piškotke – skladno s politiko piškotkov.

5. Piškotki

Spletna stran uporablja nujne in analitične piškotke. Ob prvem obisku se prikaže obvestilo o piškotkih in uporabnik lahko sprejme ali zavrne določene vrste piškotkov.

6. Pravice uporabnika

Uporabnik lahko kadarkoli zahteva:

  • dostop do svojih podatkov,

  • popravek ali izbris,

  • omejitev obdelave,

  • prenosljivost podatkov,

  • preklic privolitve (e-novice),

  • ugovor obdelavi.

Zahtevo pošlje na: [vstavi e-poštni naslov].

7. Varnost

Podatki se obdelujejo z uporabo tehničnih in organizacijskih ukrepov za preprečevanje zlorab, izgube in nepooblaščenega dostopa. Kartični podatki se obdelujejo izključno pri certificiranem ponudniku plačil, upravljavec do njih nima dostopa.

8. Posredovanje podatkov tretjim osebam

Podatki se posredujejo le:

  • dostavnim službam (za dostavo),

  • ponudnikom plačil (Stripe, Bankart…),

  • knjigovodskemu servisu (za izdajanje računov),

  • vzdrževalcem spletne strani, kadar je to nujno.

Vsi partnerji so zavezani k spoštovanju GDPR.

9. Pravica do pritožbe

Če uporabnik meni, da se njegovi podatki obdelujejo nezakonito, se lahko pritoži pri:
Informacijskem pooblaščencu Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana.

10. Spremembe politike zasebnosti

Upravljavec si pridržuje pravico do spremembe politike zasebnosti. Posodobljena različica je vedno objavljena na spletni strani.