Politika zasebnosti.

Kratka različica.

Zbiramo le tisto, kar je potrebno za naročilo, in nič drugega. Na tem spletnem mestu ni oglaševalskih slikovnih oznak (pixels) in nobenih sledilnikov tretjih oseb — nič na tej strani ne poroča Googlu, Meti ali kateremu koli oglaševalskemu omrežju. Obiske štejemo sami, na lastnem strežniku, brez piškotkov in brez shranjevanja česarkoli v vašo napravo. Edina piškotka, ki ju nastavimo, sta tisti, ki vas ohranja prijavljene, in tisti, ki si zapomni vaš jezik. Vaših podatkov ne prodajamo ali oddajamo v najem nikomur.

Kdo je odgovoren.

Peptheon, ki pošilja znotraj Evropske unije, je upravljavec podatkov, opisanih na tej strani. Za vsa vprašanja glede te strani pišite na [email protected].

Kaj zbiramo in zakaj.

• Za izpolnitev naročila — ime, e-pošto, telefon, naslov dostave in morebitno pripombo, poleg tega artikle, cene in način plačila. Brez tega ne moremo ne poslati ne potrditi. Pravna podlaga: izvajanje pogodbe.
• Če ustvarite račun — vašo e-pošto, ime in razpršeno geslo (samega gesla nikoli ne vidimo), da se lahko prijavite in vidite zgodovino naročil.
• Plačilo — pri nakazilu vidimo to, kar o plačilu prikaže vaša banka; pri kriptu shranimo račun, naslov, znesek in razpršitev transakcije. Podatkov o kartici nikoli ne vidimo in ne shranjujemo, ker kartic ne sprejemamo.
• Dnevniki strežnika — običajni zapisi zahtevkov, ki jih vodita naš strežnik in Cloudflare, vključno z naslovi IP, da spletno mesto deluje in da se blokirajo zlorabe. Pravna podlaga: zakoniti interes za delujočo, nezlorabljeno trgovino.

Piškotki.

En funkcionalni piškotek, ki se nastavi ob prijavi, da stran ve, da ste na naslednji strani še vedno vi, in en piškotek, ki si zapomni izbrani jezik. Izgine, ko se odjavite ali ko seja poteče. Za soglasje ni ničesar, saj drugega ni — ni oglaševalskih ali profilirnih piškotkov, spodaj opisana statistika obiskovalcev pa ne potrebuje niti piškotka.

Kako štejemo obiske.

Vodimo lastno osnovno statistiko — katere strani so brane in koliko časa, katera povezava je pripeljala obiskovalca sem, približno iz katere države prihaja in ali je uporabljal telefon ali prenosnik. Trgovina, ki ne vidi, kaj njeni obiskovalci iščejo, se ne more izboljšati pri odgovarjanju nanje. Vse to teče na istem strežniku kot trgovina: nič se ne pošilja Googlu Analytics ali kateremu koli drugemu podjetju in nič ne zapusti Evropske unije.

Ne nastavi nobenega piškotka in v vašo napravo ne zapiše ničesar, zato ni ničesar, za kar bi bilo treba dati soglasje, in ničesar, kar bi bilo treba izbrisati. Da bi ločili en obisk od drugega, shranimo enosmerni zgoščeni (hash) zapis vašega IP naslova in brskalnika, pomešan s skrivnostjo, ki se spremeni vsako polnoč — iz njega ni mogoče razbrati vašega naslova, isti obiskovalec pa jutri ustvari drugačno vrednost, zato ti zapisi ne morejo nikogar spremljati iz enega dneva v drugega. Samodejno se izbrišejo po 180 dneh. Pravna podlaga: zakoniti interes za delujočo trgovino, z uporabo najmanj identificirajoče metode, kar smo jo lahko zgradili.

Kdo se še dotika podatkov.

• Contabo GmbH — strežnik, na katerem tečeta trgovina in njena podatkovna zbirka, v Franciji, znotraj EU.
• Cloudflare — stoji pred spletnim mestom zaradi varnosti in hitrosti, zato zahtevki potujejo skozenj.
• Resend — pošilja e-sporočila o naročilih in računu ter zato obdeluje vaš e-naslov in vsebino teh sporočil.
• Prevoznik — dobi ime in naslov, natisnjena na paketu, in nič o vsebini prek tistega, kar nalepka zahteva po zakonu.

Cloudflare in Resend sta ameriški družbi, zato nekateri podatki dosežejo Združene države na podlagi standardnih pogodbenih klavzul v njunih pogojih obdelave. Drugih obdelovalcev ne uporabljamo in vaših podatkov nikoli ne posredujemo oglaševalcem ali posrednikom s podatki.

Kako dolgo hranimo.

Naročila in njihovi računi ostanejo toliko časa, kolikor zahteva računovodsko pravo. Podatki računa ostanejo, dokler ne zahtevate izbrisa računa. Dnevniki strežnika se z rotacijo izbrišejo v nekaj tednih.

Vaše pravice.

Po GDPR lahko zahtevate kopijo svojih podatkov, njihov popravek ali izbris, omejitev ali ugovor obdelavi ter jih prejmete v prenosljivi obliki. Pišite na [email protected] in odgovorimo v enem mesecu. Če menite, da smo z vašimi podatki ravnali slabo, se lahko pritožite organu za varstvo podatkov v svoji državi.

Eno mejo velja povedati naravnost: izbris računa ne izbriše naročila, o katerem moramo po zakonu voditi evidenco.