Politika zasebnosti
Velja od: 1. oktober 20261. Upravljavec osebnih podatkov
Upravljavec je Bakina Sera d.o.o., Celovška cesta 150, 1000 Ljubljana, e-pošta: [email protected]. Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Katere podatke zbiramo
Pri naročilu: ime in priimek, naslov za dostavo, e-naslov, telefonska številka in podatki o naročenih izdelkih. Pri kontaktu: ime, e-naslov in vsebina sporočila. Pri prijavi na e-novice: e-naslov.
Podatkov o plačilnih karticah ne hranimo; plačilo obdela pooblaščeni ponudnik plačilnih storitev.
3. Nameni in pravne podlage
Izvedba naročila in pogodbe (člen 6(1)(b) GDPR), izpolnjevanje zakonskih obveznosti, npr. hramba računov (člen 6(1)(c)), pošiljanje e-novic in uporaba analitičnih ter oglaševalskih piškotkov na podlagi vaše privolitve (člen 6(1)(a)) ter zagotavljanje varnosti spletne strani na podlagi zakonitega interesa (člen 6(1)(f)).
4. Obdelovalci in prejemniki
Podatke lahko posredujemo dostavnim službam, ponudnikom plačilnih storitev, ponudniku gostovanja in računovodskemu servisu — samo v obsegu, potrebnem za izvedbo storitve.
Ob vaši privolitvi uporabljamo storitve Google Analytics in Google Ads (Google Ireland Ltd.). Pri tem se lahko podatki prenašajo v ZDA na podlagi okvira EU-ZDA za zasebnost podatkov in standardnih pogodbenih klavzul.
5. Rok hrambe
Podatke o naročilih hranimo 10 let po koncu leta izdaje računa, kot to zahteva davčna zakonodaja. Podatke za e-novice hranimo do preklica privolitve, sporočila prek kontaktnega obrazca pa največ 2 leti.
6. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Privolitev lahko kadarkoli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem. Zahtevo pošljite na [email protected].
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
7. Varnost
Spletna stran uporablja šifrirano povezavo (HTTPS). Dostop do osebnih podatkov imajo le pooblaščene osebe, ki so zavezane k varovanju zaupnosti.