Politika zasebnosti

Upravljavec

Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov, ker to glede na obseg in naravo obdelave ni potrebno. Za vsa vprašanja glede osebnih podatkov sem dosegljiv na zgornjih kontaktih.

Katere podatke zbiram in zakaj

Obrazec za naročilo in e-pošta. Ko oddate naročilo ali povpraševanje, obdelujem ime in priimek, telefonsko številko, e-poštni naslov, datum prevzema, želeno torto ter vsebino sporočila, vključno z morebitnimi navedbami o alergijah. Te podatke potrebujem za pripravo ponudbe, potrditev naročila, izdelavo torte, izdajo računa in dogovor o prevzemu. Pravna podlaga je izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe na vašo zahtevo (člen 6(1)(b) GDPR), za račune pa zakonska obveznost (člen 6(1)(c) GDPR).

Podatek o alergijah je zdravstveni podatek. Navedete ga prostovoljno, da lahko torto prilagodim in vas zaščitim. Z oddajo obrazca z navedbo alergije izrecno privolite v njegovo obdelavo za ta namen (člen 9(2)(a) GDPR). Privolitev lahko kadarkoli prekličete.

Telefon, SMS, WhatsApp in Facebook Messenger. Če me kontaktirate po teh poteh, obdelujem podatke, ki mi jih sami posredujete, za isti namen kot pri obrazcu. Za aplikacije tretjih ponudnikov (Meta) veljajo tudi njihove politike zasebnosti.

Obisk spletne strani. Spletna stran ne uporablja piškotkov za sledenje in nima analitike. Za delovanje si brskalnik v seji zapomni samo, da je bila uvodna animacija že prikazana (sessionStorage, izbriše se ob zaprtju zavihka).

Komu podatke posredujem (obdelovalci)

• GitHub, Inc. (gostovanje spletne strani prek storitve GitHub Pages). Ob obisku strežnik prejme vaš IP naslov in tehnične podatke brskalnika. Politika zasebnosti GitHub.
• FormSubmit (formsubmit.co) posreduje vsebino obrazca na moj e-poštni naslov. Vsebine obrazca trajno ne hrani. Politika zasebnosti FormSubmit.
• Google LLC: pisave (Google Fonts) in vdelani zemljevid (Google Maps) se naložijo z Googlovih strežnikov, ki pri tem prejmejo vaš IP naslov. Politika zasebnosti Google.
• Neoserv d.o.o. (ponudnik e-poštnega predala [email protected]; strežniki v EU). Vaše naročilo in podatki, ki jih posredujete po e-pošti, se hranijo na njihovi infrastrukturi. Politika zasebnosti Neoserv.

FormSubmit in GitHub podatke lahko obdelujeta tudi zunaj EU (ZDA); prenos temelji na standardnih pogodbenih klavzulah oziroma okviru EU-ZDA za zasebnost podatkov, ki ju uporabljata ta ponudnika. Podatkov ne prodajam in jih ne uporabljam za oglaševanje. Drugim jih posredujem le, če to zahteva zakon (npr. FURS pri računih).

Kako dolgo hranim podatke

• Povpraševanja, ki ne vodijo do naročila: do 6 mesecev po zadnjem stiku.
• Podatki o naročilu (e-pošta, sporočila): 2 leti po prevzemu, zaradi morebitnih reklamacij in ponovnih naročil.
• Računi in z njimi povezani podatki: 10 let, kot zahteva davčna zakonodaja.

Vaše pravice

Kadarkoli lahko zahtevate dostop do svojih podatkov, njihov popravek ali izbris, omejitev obdelave, prenos podatkov in ugovor obdelavi. Dano privolitev lahko prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo pošljite na [email protected]; odgovorim najkasneje v enem mesecu.

Če menite, da vaše podatke obdelujem nezakonito, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana.

Varnost

Spletna stran se streže izključno prek šifrirane povezave (HTTPS). Dostop do e-poštnega predala in evidence naročil je zaščiten z geslom in dvostopenjsko prijavo; do podatkov dostopam samo jaz.

Spremembe

Pravila naročanja, plačila in reklamacij so v splošnih pogojih poslovanja.

Politiko lahko posodobim, kadar se spremeni način obdelave. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti.