Politika zasebnosti

1. Na kratko

• Za naročilo potrebujemo tvoj e-naslov, ime in naslov za dostavo; telefonska številka ni obvezna.
• Podatkov o plačilni kartici nikoli ne vidimo — plačilo v celoti izvede Stripe.
• Ime, ki ga vpišeš za personalizacijo, je pogosto otrokovo. Uporabimo ga samo za predogled in izdelavo darila.
• Če naložiš fotografijo za sestavljanko, k nam pride samo izrezani del in samo črno-bel; fotografije brez naročila izbrišemo po 90 dneh.
• Analitika in posnetki seje se naložijo le, če jih sprejmeš, oglaševalski piksel Meta pa le, če sprejmeš tudi oglaševanje. Na posnetkih je vse besedilo in vse, kar vpišeš, zakrito.
• E-novice, opomnike za rojstne dni in opomnik o nedokončanem nakupu pošiljamo samo na tvojo željo; vsako e-novičko spremlja povezava za odjavo.
• Podatkov ne prodajamo in jih ne posredujemo nikomur za njegovo lastno trženje.
• Kadar koli lahko zahtevaš vpogled v svoje podatke, njihov popravek ali izbris.

2. Obisk spletne strani

Ob vsakem obisku se samodejno zabeležijo tehnični podatki: IP-naslov, čas zahteve, naslov strani in podatki o brskalniku. Stran gostuje pri Cloudflare, ki te dnevnike hrani 7 dni; dnevniki našega strežnika se samodejno brišejo in se ne hranijo dlje kot pet tednov.

Te podatke uporabljamo samo za delovanje strani, varnost in odpravljanje napak, ne za ugotavljanje, kdo si. Pravna podlaga je naš zakoniti interes, da stran deluje in je varna (člen 6(1)(f) GDPR).

Če obiščeš stran s povezavo iz oglasa ali e-sporočila, si zapomnimo oznake kampanje (utm_source, utm_medium, utm_campaign, utm_term, utm_content), dokler je zavihek odprt, in jih ob oddaji naročila shranimo k naročilu. Tako vemo, katera kampanja je pripeljala do nakupa. Te oznake ne vsebujejo osebnih podatkov in se ne pošljejo nikomur.

3. Personalizacija in 3D-predogled

Ko vpišeš ime ali drugo besedilo za personalizacijo, iz njega pripravimo 3D-predogled darila. Za to besedilo, izbrano velikost in barvo pošljemo našemu strežniku, ki model izdela in shrani. Ime je pogosto otrokovo, zato ga obravnavamo kot osebni podatek, tudi če ni tvoje.

Predogled, ki ga nihče ne odpre 30 dni in ni del naročila, samodejno izbrišemo. Ko oddaš naročilo, besedilo shranimo k naročilu in iz njega pripravimo datoteko za izdelavo, ki jo obdelamo na lastnih napravah v naši delavnici. Datoteke, vezane na naročilo, hranimo 24 mesecev — toliko časa lahko darilo naredimo znova, če pride poškodovano ali se izgubi — nato se izbrišejo.

Pri sestavljanki s fotografijo naložiš svojo fotografijo. Izrežeš jo že v brskalniku, zato k nam pride samo izrezani del, in to takoj v črno-beli obliki — barvni izvirnik ostane na tvoji napravi. Iz izrezka pripravimo predogled in pozneje datoteko za tisk. Ob tem odstranimo tudi podatke, ki jih fotoaparat zapiše v fotografijo (na primer napravo in kraj snemanja).

Fotografijo, ki ni del nobenega naročila, izbrišemo 90 dni po nalaganju. Če z njo oddaš naročilo, jo hranimo skupaj z naročilom 24 mesecev, da lahko darilo po potrebi naredimo znova; ob zahtevi za izbris jo izbrišemo skupaj z vsem ostalim.

Pravna podlaga je izvedba pogodbe oziroma ukrepi pred sklenitvijo pogodbe na tvojo zahtevo (člen 6(1)(b) GDPR). Ob zahtevi za izbris besedilo odstranimo iz naročila, iz predogledov in iz datotek za izdelavo.

4. Oddaja naročila

Na blagajni vneseš podatke, ki jih potrebujemo za izvedbo naročila:

• e-naslov — za potrditev naročila, potrdilo o nakupu in obvestila o poteku naročila;
• ime in priimek ter naslov za dostavo (ulica, poštna številka, kraj, država) — za pošiljko;
• telefonsko številko, če jo navedeš — da te dostavna služba lahko pokliče;
• vsebino košarice z besedilom za personalizacijo, morebitno kodo za popust in izbiro »Preskoči vrsto«;
• jezik, v katerem oddaš naročilo — da ti pišemo v istem jeziku.

Pravna podlaga je izvedba pogodbe (člen 6(1)(b) GDPR). Podatke o naročilu moramo hraniti tudi zaradi računovodskih in davčnih predpisov (člen 6(1)(c) GDPR).

Naročila hranimo v podatkovni zbirki na strežniku v Evropski uniji (Hetzner Online GmbH, Finska). Če ti iz tehničnih razlogov naročila ne moremo izvesti — na primer ker je izdelek med plačilom pošel — ga prekličemo, kupnino v celoti vrnemo in te o tem obvestimo po e-pošti.

5. Plačilo

Plačilo poteka na plačilni strani družbe Stripe (Stripe Payments Europe, Ltd., Irska). Podatke o kartici ali drugem plačilnem sredstvu vneseš neposredno pri Stripu; do naših strežnikov nikoli ne pridejo in jih ne moremo videti.

Stripu posredujemo tvoj e-naslov, naslov za dostavo, seznam izdelkov z opisom personalizacije (ta je viden na plačilni strani in Stripovem potrdilu), zneske in številko naročila. Od Stripa dobimo le potrditev, ali je bilo plačilo uspešno, ter podatke, potrebne za morebitno vračilo kupnine.

Stripe podatke o plačilu obdeluje tudi kot samostojni upravljavec — za preprečevanje prevar in izpolnjevanje svojih zakonskih obveznosti — v skladu s svojo politiko zasebnosti na stripe.com/privacy.

6. E-pošta o naročilu

Na e-naslov iz naročila ti pošljemo sporočila, ki so del izvedbe naročila:

• potrditev naročila s priloženim »Potrdilom o nakupu« v obliki PDF;
• obvestilo, ko pošiljko odpremimo;
• obvestilo o preklicu naročila ali vračilu kupnine, če do tega pride;
• eno sporočilo približno 7 dni po dostavi s prošnjo, da oceniš darilo — tega ne pošljemo, če se od naših sporočil odjaviš;
• en opomnik približno 24 ur po naročilu, ki ni bilo plačano — samo če to na blagajni izrecno izbereš. Vsebuje seznam izdelkov in povezavo, ki jih vrne v košarico; ne pošljemo ga, če nakup medtem zaključiš ali oddaš novo naročilo, in ga ne ponovimo.

Sporočila pošiljamo prek storitve Resend (Resend, Inc., ZDA), ki za to prejme e-naslov in vsebino sporočila s prilogo. Da lahko dokažemo, kaj smo poslali, hranimo zapis o vsakem poslanem sporočilu: naslovnika, vrsto sporočila, zadevo, čas in stanje dostave — vsebine sporočila ne hranimo.

Pravna podlaga za obvestila o naročilu je izvedba pogodbe, za prošnjo za oceno naš zakoniti interes, da izvemo, kako je bilo darilo sprejeto (člen 6(1)(f) GDPR), za opomnik o nedokončanem nakupu pa tvoja privolitev, ki jo zabeležimo z naročilom (člen 6(1)(a) GDPR). Prošnji za oceno lahko kadar koli ugovarjaš.

7. Dostava in priprava pošiljke

Za dostavo paket predamo dostavni službi. Kadar pošiljko pošljemo z GLS, ji za nalepko in dostavo posredujemo ime, naslov, telefonsko številko, če jo navedeš, e-naslov za obvestila o dostavi, številko naročila in kratek opis vsebine. GLS podatke uporablja za dostavo in obveščanje o njej.

Paket lahko oddamo tudi drugi dostavni službi; takrat so na nalepki ime in naslov prejemnika.

Za pakiranje natisnemo potrdilo o nakupu, ki vsebuje ime, naslov, e-naslov in vsebino naročila. Tiskamo ga na lastnem tiskalniku v delavnici; nihče drug ga ne prejme. Pravna podlaga je izvedba pogodbe (člen 6(1)(b) GDPR).

8. Uporabniški račun

Uporabniški račun ni obvezen — nakup je mogoč tudi brez njega. Če ga ustvariš, shranimo ime, e-naslov in geslo v zgoščeni obliki, ki je ni mogoče pretvoriti nazaj v geslo. Ob vsaki prijavi ustvarimo sejo, pri kateri shranimo IP-naslov in podatke o brskalniku; seja velja 30 dni.

V računu so prikazana tvoja naročila in podatki Kluba rojstnih dni. Pravna podlaga je izvedba pogodbe o uporabi računa (člen 6(1)(b) GDPR). Račun na tvojo zahtevo izbrišemo skupaj z vsemi sejami.

9. E-novice

Na novice se lahko prijaviš v oknu na strani, na blagajni ali ob prijavi v Klub rojstnih dni. Shranimo e-naslov, kje in kdaj je bila prijava oddana, ter kodo za popust, ki jo ob prijavi prejmeš in je vezana na tvoj e-naslov. Pošiljamo novosti, ponudbe in akcije trgovine.

Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR). Vsako sporočilo vsebuje povezavo za odjavo z enim klikom; odjava učinkuje takoj, tudi za morebitni že načrtovani opomnik. Po odjavi e-naslov ostane na seznamu odjavljenih, da ti ne pišemo znova — na zahtevo ga izbrišemo v celoti.

10. Klub rojstnih dni

V Klub rojstnih dni lahko prijaviš enega ali več otrok. Za vsakega shranimo ime ter dan in mesec rojstnega dne — nič drugega. Letnice rojstva ne zbiramo in je ne shranimo, zato datuma rojstva nimamo in iz podatkov ni mogoče ugotoviti starosti. Ime potrebujemo zato, da opomnik pove, za katerega otroka gre.

Približno tri tedne pred rojstnim dnem ti pošljemo opomnik s kodo za popust. Podatke uporabimo izključno za ta opomnik in jih hranimo, dokler ne prekličeš privolitve (člen 6(1)(a) GDPR). Prijavo odda starš ali skrbnik in ob prijavi to potrdi.

V vsakem sporočilu je povezava, prek katere lahko otroka kadar koli dodaš, popraviš ali odstraniš — ko ga odstraniš, opomnika zanj ne pošljemo več. Ob odjavi od novic izbrišemo vse te podatke, prav tako pa jih izbrišemo na tvojo zahtevo.

11. Obvestilo, ko je izdelek spet na zalogi

Če izdelka ni na zalogi, lahko pustiš e-naslov, da ti sporočimo, ko je spet na voljo. Shranimo e-naslov in izdelek ter pošljemo eno obvestilo. Pravna podlaga je tvoja zahteva oziroma privolitev (člen 6(1)(a) GDPR); zapis na zahtevo izbrišemo.

12. Ocene izdelkov

Ko je naročilo odposlano, lahko prek povezave iz e-sporočila oceniš darilo. Shranimo oceno, naslov in besedilo ocene, ime, pod katerim naj bo objavljena, jezik in e-naslov iz naročila — e-naslova nikoli ne objavimo. Vsako oceno pred objavo pregledamo. Objavljena ocena na strani izdelka prikazuje ime, ki ga navedeš, oceno, besedilo, datum in morebitni naš odgovor. Pravna podlaga je tvoja privolitev z oddajo ocene (člen 6(1)(a) GDPR); oceno na zahtevo odstranimo.

13. Ko nam pišeš

Ko nam pišeš po e-pošti, uporabimo tvoj e-naslov in vsebino sporočila, da ti odgovorimo in zadevo rešimo. Sporočila hranimo, dokler je to potrebno za rešitev zadeve in morebitne zahtevke, ki iz nje izhajajo. Pravna podlaga je izvedba pogodbe, kadar gre za naročilo, sicer naš zakoniti interes, da odgovorimo na vprašanja (člen 6(1)(b) in (f) GDPR).

14. Piškotki in shranjevanje v brskalniku

Trgovina nekaj podatkov shranjuje v tvojem brskalniku — v piškotkih in v lokalni shrambi (localStorage, sessionStorage). Nujni se shranijo brez privolitve, ker brez njih trgovina ne deluje; vse ostalo šele, ko to sprejmeš v pasici za piškotke.

Nujni, brez privolitve:

• cart (lokalna shramba) — vsebina košarice z besedilom za personalizacijo, da košarica ostane, ko se vrneš; ostane, dokler je ne izprazniš ali ne počistiš podatkov brskalnika;
• analytics_consent, marketing_consent in consent_version (lokalna shramba) — tvoja izbira v pasici za piškotke in različica vprašanja, na katero je odgovor;
• newsletter_prompt (lokalna shramba) — da okna za prijavo na novice ne prikazujemo znova, ko ga zapreš ali se prijaviš;
• utm (shramba seje) — oznake kampanje, dokler je zavihek odprt;
• checkoutEmail in osnutki obrazca Kluba rojstnih dni (shramba seje) — da ti po nakupu ni treba znova vpisovati e-naslova in da se nedokončan vnos ne izgubi; izbrišejo se, ko zapreš zavihek ali oddaš obrazec;
• piškotek seje uporabniškega računa (store.…) — samo če se prijaviš v račun; velja 30 dni;
• cart_restore (piškotek) — samo ko odpreš povezavo iz opomnika o nedokončanem nakupu: največ eno uro hrani oznako naročila, da lahko košarico napolnimo, in se po uporabi izbriše.

Z analitično privolitvijo: piškotka Google Analytics _ga in _ga_… (privzeto do dveh let), piškotek in lokalna shramba PostHog ph_…_posthog (privzeto eno leto) ter ab_visitor (lokalna shramba) — naključna oznaka, s katero ti pri preizkušanju dveh različic strani dosledno prikazujemo isto različico.

Z oglaševalsko privolitvijo: piškotka Meta _fbp in _fbc (privzeto 90 dni) ter meta_purchases_sent (lokalna shramba) — številke zadnjih naročil, ki smo jih že sporočili Meti, da istega nakupa ne sporočimo dvakrat.

Svojo izbiro lahko kadar koli spremeniš prek povezave »Nastavitve piškotkov« v nogi strani. Ob preklicu privolitve piškotke in shranjene podatke teh orodij izbrišemo iz brskalnika in stran naložimo na novo, tako da se orodja ne naložijo več. Piškotke lahko izbrišeš ali blokiraš tudi v nastavitvah brskalnika.

15. Analitika: Google Analytics in PostHog

Če v pasici za piškotke izbereš »Samo analitika« ali »Sprejmi vse«, se naložita dve orodji za analitiko obiska. Z njima ugotavljamo, katere strani se berejo, kje se nakup zatakne in katera različica strani deluje bolje. Brez te privolitve se ne naloži nobeno od njiju. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR).

Google Analytics 4 (Google Ireland Ltd.) prejme podatke o obisku: naslov strani, stran, s katere prihajaš, vrsto naprave in brskalnika, približno lokacijo, ki jo Google izpelje iz IP-naslova, ter dogodke v trgovini — ogled izdelka, dodajanje v košarico, začetek nakupa in nakup, skupaj z izdelkom in zneskom. Pri personalizaciji mu pošljemo le dolžino vpisanega imena, nikoli imena samega.

PostHog (PostHog, Inc., strežniki v ZDA) prejme enake vrste podatkov o obisku in dogodkih, klike na strani ter IP-naslov, iz katerega izpelje približno lokacijo. Besedila elementov, na katere klikneš, mu ne pošiljamo.

Posnetki seje (PostHog):

• PostHog posname, kako se premikaš po strani — premike in klike miške, drsenje, prehode med stranmi in postavitev strani. Iz takega posnetka vidimo, kje se obisk zatakne.
• Na posnetku je zakrito VSE besedilo strani in vse, kar vpišeš v katero koli polje. Ime za personalizacijo, e-naslov, naslov za dostavo in vsa druga vsebina so na posnetku prikazani kot zvezdice, ne glede na to, na kateri strani so.
• 3D-predogleda izdelka, ki prikazuje vpisano ime, ne snemamo, prav tako ne vsebine slikovnih površin (canvas).
• Ne snemamo vsebine omrežnih zahtev (na primer podatkov košarice ali naročila), njihovih glav niti sporočil konzole brskalnika.
• Plačilo poteka na Stripovi strani, zunaj naše trgovine, zato ga noben posnetek ne zajame.
• Posnetke hranimo 30 dni, nato se samodejno izbrišejo. Ostale analitične podatke PostHog hrani eno leto, Google Analytics pa največ 14 mesecev.

Te nastavitve so zapisane v kodi trgovine, ne v nastavitvah orodij, zato jih sprememba v nadzorni plošči ponudnika ne more razširiti. Iz naslovov strani, ki jih prejme PostHog, odstranimo žetone, s katerimi se odpre stran z naročilom ali urejanje Kluba rojstnih dni. Tvojega imena, e-naslova ali naslova z analitičnimi podatki ne povezujemo in nikomur ne sporočamo, kdo si.

16. Oglaševanje: piksel Meta

Če v pasici izbereš »Sprejmi vse«, se naloži tudi piksel Meta (Meta Platforms Ireland Ltd.). Z njim merimo, kateri obiski in nakupi izhajajo iz naših oglasov na Facebooku in Instagramu, Meta pa te podatke uporablja tudi za prikazovanje oglasov.

Meta ob tem prejme podatke o obisku — naslov strani, IP-naslov, podatke o brskalniku in svoje piškotke — pri ogledu izdelka, dodajanju v košarico, začetku nakupa in nakupu pa še izdelek, znesek in pri nakupu številko naročila. Piksel ne bere polj obrazcev, zato mu tvojega imena, e-naslova, naslova ali imena, vpisanega za personalizacijo, ne pošiljamo.

Za zbiranje teh podatkov in njihovo posredovanje Meti sta Moja Luč in Meta skupna upravljavca (člen 26 GDPR); nadaljnjo obdelavo Meta izvaja kot samostojni upravljavec v skladu s svojo politiko zasebnosti. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR). Brez nje se piksel ne naloži, zavrnitev pa na nakup ne vpliva.

17. Kdo še prejme podatke

Podatke posredujemo le tistim, ki jih potrebujejo za namen, opisan zgoraj:

• Stripe Payments Europe, Ltd. (Irska) — plačila;
• Resend, Inc. (ZDA) — pošiljanje e-pošte;
• Cloudflare, Inc. (ZDA) — gostovanje spletne strani ter hramba slik, predogledov, datotek za izdelavo in šifriranih varnostnih kopij podatkovne zbirke;
• Hetzner Online GmbH (Nemčija) — strežnik s podatkovno zbirko, ki stoji na Finskem;
• GLS — dostava paketov;
• Google Ireland Ltd. (Irska) — analitika, le s tvojo privolitvijo;
• PostHog, Inc. (ZDA) — analitika in posnetki seje, le s tvojo privolitvijo;
• Meta Platforms Ireland Ltd. (Irska) — merjenje oglasov, le z oglaševalsko privolitvijo.

Ponudniki, ki podatke obdelujejo za nas, jih smejo uporabljati le po naših navodilih in za namen, za katerega smo jim jih posredovali. Podatke razkrijemo državnim organom, kadar to zahteva zakon. Podatkov ne prodajamo.

18. Prenos podatkov zunaj Evropske unije

Nekateri ponudniki (Resend, PostHog, Cloudflare ter povezane družbe Stripa, Googla in Mete) podatke obdelujejo tudi v ZDA. Prenos temelji na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), kadar je ponudnik vanj vključen, sicer pa na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija (člen 46 GDPR).

19. Koliko časa hranimo podatke

• Zapise o naročilih: 10 let po koncu leta, v katerem je bilo naročilo oddano, kot zahtevajo davčni in računovodski predpisi; nato jih izbrišemo ali anonimiziramo. Enako velja za zapise o poslanih sporočilih, ki se nanašajo na naročilo.
• Predoglede personalizacije: 30 dni po zadnjem ogledu, če niso del naročila. Datoteke za izdelavo: 24 mesecev.
• Naložene fotografije: 90 dni po nalaganju, če niso del naročila; sicer 24 mesecev, tako kot datoteke za izdelavo.
• Uporabniški račun: dokler ne zahtevaš izbrisa. Prijavne seje: 30 dni.
• E-novice in Klub rojstnih dni: do preklica privolitve; e-naslov na seznamu odjavljenih, dokler ne zahtevaš izbrisa.
• Obvestila o ponovni zalogi in ocene: dokler ne zahtevaš izbrisa.
• Tehnične dnevnike: 7 dni pri Cloudflare, največ pet tednov na našem strežniku.
• Šifrirane varnostne kopije podatkovne zbirke: 30 dni.
• Posnetke seje: 30 dni; analitične podatke v PostHog: eno leto; v Google Analytics: največ 14 mesecev.
• E-pošto, ki nam jo pošlješ: dokler je potrebna za rešitev zadeve in morebitne zahtevke iz nje.

20. Tvoje pravice

Glede svojih osebnih podatkov imaš te pravice:

• dostop — povemo ti, katere podatke o tebi obdelujemo, in ti jih posredujemo v strojno berljivi datoteki;
• popravek — netočne podatke popravimo, nepopolne dopolnimo;
• izbris (»pravica do pozabe«) — podatke izbrišemo, razen tistih, ki jih moramo po zakonu hraniti (glej naslednji razdelek);
• omejitev obdelave — podatke nekaj časa samo hranimo in jih ne uporabljamo, na primer dokler preverjamo, ali so točni;
• prenosljivost — podatke, ki nam jih posreduješ, prejmeš v strukturirani, strojno berljivi obliki;
• ugovor — obdelavi na podlagi zakonitega interesa lahko ugovarjaš, neposrednemu trženju pa kadar koli in brez navedbe razloga;
• preklic privolitve — privolitev lahko kadar koli prekličeš, enako preprosto, kot jo daš: za piškotke prek povezave »Nastavitve piškotkov« v nogi strani, za e-pošto prek povezave za odjavo v vsakem sporočilu. Preklic ne vpliva na zakonitost obdelave pred njim.

Zahtevo pošlji na info@mojaluc.si. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu; pri zapletenih zahtevah se rok lahko podaljša za največ dva meseca, o čemer te obvestimo. Uveljavljanje pravic je brezplačno.

Da podatkov ne izročimo komu drugemu, lahko preverimo, ali zahtevo res pošilja lastnik e-naslova ali naročila — običajno tako, da odgovorimo na e-naslov, zapisan v naročilu.

21. Česa ne moremo izbrisati

Ob zahtevi za izbris izbrišemo uporabniški račun, prijavo na novice skupaj s podatki Kluba rojstnih dni, obvestila o ponovni zalogi in ocene. Iz naročil odstranimo e-naslov, ime, naslov, opombe, oznake kampanje in besedilo personalizacije, izbrišemo pa tudi predoglede in datoteke za izdelavo.

Ostane zapis naročila z državo in poštno številko, ki sta potrebni za dokazovanje obravnave DDV, ter zneski in datumi — to zahtevajo računovodski predpisi in dopušča člen 17(3)(b) GDPR. Ostanejo tudi nalepka za pošiljko, če je bila izdana, zapis o uporabi kode za popust in zadeve poslanih sporočil brez e-naslova. Podatki v šifriranih varnostnih kopijah izginejo, ko kopije po 30 dneh potečejo.

Podatke, ki jih kot samostojni upravljavec hrani Stripe, briše Stripe v skladu s svojimi obveznostmi. Analitičnih podatkov ne povezujemo s tvojim imenom ali e-naslovom, zato jih po teh podatkih ni mogoče poiskati; posnetki seje se izbrišejo po 30 dneh.

22. Otroci

Trgovina je namenjena odraslim. Podatke o otrocih — ime za personalizacijo in podatke v Klubu rojstnih dni — nam posreduje starš, skrbnik ali drug odrasli kupec. Od otrok neposredno ne zbiramo podatkov in jim ne pošiljamo sporočil. Osebe, mlajše od 15 let, naj trgovine ne uporabljajo same.

23. Varnost

Stran deluje samo prek šifrirane povezave (HTTPS). Dostop do podatkov imajo le osebe, ki ga potrebujejo za delo. Gesla uporabniških računov hranimo zgoščena, nikoli v berljivi obliki, dostopne ključe do zunanjih storitev pa šifrirane. Varnostne kopije podatkovne zbirke so šifrirane. Podatki o plačilnih karticah do nas nikoli ne pridejo.

24. Avtomatizirano odločanje

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne ali podobno pomembne učinke (člen 22 GDPR). Samodejno izvedemo le preklic in vračilo celotne kupnine, kadar izdelek med plačilom poide.

25. Pritožba pri nadzornem organu

Če meniš, da podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si) ali pri nadzornem organu v državi, kjer živiš ali delaš. Seveda nam lahko pred tem pišeš na info@mojaluc.si, da poskusimo zadevo rešiti skupaj.

26. Spremembe te politike

Politiko spremenimo, kadar spremenimo način obdelave ali kadar to zahtevajo predpisi. Veljavna različica je vedno objavljena na tej strani, datum zadnje spremembe pa je naveden na vrhu. Če sprememba zadeva obdelavo na podlagi privolitve, te za privolitev vprašamo znova.