Pravilnik o varstvu osebnih podatkov

Zbiramo osebne podatke, ki nam jih neposredno posredujete — ime, e-pošto, telefon, naslov za dostavo — in podatke, ki se samodejno ustvarijo pri uporabi spletne strani (IP-naslov, vrsta brskalnika, obiskane strani).

• Registracijski podatki: ime, e-pošta, geslo (hashirano)
• Podatki o naročilu: naslov za dostavo, podatki za izdajo računa, naročeni izdelki
• Plačilni podatki: obdeluje izključno Stripe, številk kartic ne hranimo
• Analitični podatki: anonimizirani podatki o obisku (le s soglasjem)
• Komunikacija: e-poštna korespondenca, povpraševanja, rezervacije

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena obdelave:

• Podatki o računu: v času trajanja računa + 3 leta po izbrisu
• Podatki o naročilu: 10 let (zakonska obveznost)
• Analitični podatki: največ 26 mesecev
• Marketinško soglasje: do preklica

Vaše podatke delimo le z zaupanja vrednimi ponudniki storitev, ki so pogodbeno zavezani k varstvu podatkov:

• Stripe — obdelava plačil
• Resend — pošiljanje transakcijskih e-poštnih sporočil
• Umami — anonimizirana spletna analitika (self-hosted)
• Fakturoid — ustvarjanje računov
• Directus — upravljanje vsebine in uporabniških računov
• Google (Google Analytics, Google Ads) — analitika in reklama (s soglasjem)
• Seznam.cz (Sklik) — reklama (s soglasjem)
• Adform — reklama in merjenje kampanj (s soglasjem)
• Cloudflare — CDN, zaščita in zavarovanje prometa

Nekateri ponudniki (npr. Google, Cloudflare) lahko obdelujejo podatke zunaj EU/EGP, zlasti v ZDA. V takem primeru je prenos zagotovljen na podlagi standardnih pogodbenih klavzul Evropske komisije ali sklepa o ustreznosti varstva.