Pravilnik o zasebnosti

1. Kdo smo

Upravljavec vaših osebnih podatkov je Seeds of Kenosis Design S.R.L., s sedežem na Str. Vasile Alecsandri št. 14, Giarmata, okrožje Timiș, Romunija, davčna številka (CUI) RO40006371, vpisana v romunski sodni register pod št. J35/3556/2018.

Pišete nam lahko na e-poštni naslov contact@massifbeds.com ali prek obrazca na naši Kontakt.

2. Katere podatke zbiramo

Glede na to, kako uporabljate naše spletno mesto, zbiramo naslednje kategorije podatkov:

• Identifikacijski in kontaktni podatki: ime, priimek, e-poštni naslov, telefonska številka, naslov za dostavo/račun.
• Podatki o naročilu: naročeni izdelki, izbrane konfiguracije (mere, barve, materiali), vrednost naročila, način plačila (brez shranjevanja podatkov o kartici — obdelavo v celoti izvede Netopia Payments).
• Tehnični podatki: Naslov IP, vrsta brskalnika, obiskane strani, vir obiska — zbrani s piškotki in analitičnimi orodji (Google Analytics).
• Komunikacija: sporočila, poslana prek kontaktnega obrazca ali po e-pošti.

Ne zbiramo občutljivih podatkov (rasno poreklo, vera, zdravje, politična prepričanja ipd.).

3. Zakaj zbiramo podatke in na kateri pravni podlagi

3.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Vaše podatke obdelujemo, da lahko obdelamo in dostavimo naročilo, izdamo račun ter uredimo morebitna vračila ali reklamacije. Brez teh podatkov naročila ne moremo izvesti.

3.2 Zakonske obveznosti (člen 6(1)(c) GDPR)

Finančne in računovodske listine (računi, potrdila) hranimo v skladu z romunsko davčno zakonodajo (Zakon 82/1991, Davčni zakonik). Ti podatki se hranijo 10 let od datuma izdaje listine.

3.3 Zakoniti interes (člen 6(1)(f) GDPR)

Anonimizirane podatke o brskanju uporabljamo za izboljšanje spletnega mesta in nakupne izkušnje. Obstoječe stranke lahko obvestimo o podobnih izdelkih ali ponudbah, z možnostjo, da se kadar koli odjavijo.

3.4 Privolitev (člen 6(1)(a) GDPR)

Če ste se naročili na e-novice ali sprejeli trženjske piškotke, vaše podatke obdelujemo na podlagi vaše privolitve. Privolitev lahko kadar koli prekličete, kar ne vpliva na zakonitost prej opravljene obdelave.

4. Kako dolgo hranimo podatke

• Podatki o naročilu: 10 let (zakonska računovodska obveznost), nato se izbrišejo.
• Podatki uporabniškega računa: dokler račun obstaja + 2 leti po zadnji dejavnosti, razen če zahtevate prejšnji izbris.
• Podatki za e-novice: dokler se ne odjavite ali prekličete privolitve.
• Podatki analitičnih piškotkov: v skladu z nastavitvami Google Analytics (privzeto 14 mesecev).
• Sporočila prek kontakta: 3 leta od zadnje komunikacije.

5. S kom delimo podatke

Vaših podatkov ne prodajamo in ne oddajamo. Delimo jih le s partnerji, ki so nujni za izvajanje storitve:

• Netopia Payments S.A. — ponudnik spletnih plačil; podatke o kartici obdeluje neposredno Netopia, ne mi.
• Kurirske službe (Fan Courier, DPD ali drug, izbran za posamezno naročilo) — podatki za dostavo (ime, naslov, telefon), potrebni za pošiljanje.
• Google LLC — analiza prometa z Google Analytics (anonimizirani podatki / prikrit naslov IP). Google lahko podatke prenaša v ZDA na podlagi standardnih pogodbenih klavzul EU.
• Vercel Inc. — gostovanje in infrastruktura spletnega mesta (tehnični podatki / strežniški dnevniki). Prenos v ZDA na podlagi standardnih pogodbenih klavzul EU.
• Javni organi — le na izrecno zahtevo in na pravni podlagi (ANAF — romunska davčna uprava, policija ipd.).

6. Mednarodni prenosi

Nekateri naši partnerji (Google, Vercel) obdelujejo podatke zunaj Evropskega gospodarskega prostora. Ti prenosi potekajo na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (člen 46 GDPR) in ki zagotavljajo ustrezno raven zaščite.

7. Vaše pravice

Po GDPR imate v zvezi s svojimi osebnimi podatki naslednje pravice:

• Pravica do dostopa — zahtevate lahko kopijo podatkov, ki jih hranimo o vas.
• Pravica do popravka — zahtevate lahko, da popravimo netočne ali nepopolne podatke.
• Pravica do izbrisa — zahtevate lahko izbris svojih podatkov v mejah naših zakonskih obveznosti (npr. računov ni mogoče izbrisati pred iztekom 10 let).
• Pravica do omejitve obdelave — zahtevate lahko, da v določenih okoliščinah omejimo uporabo vaših podatkov.
• Pravica do prenosljivosti podatkov — podatke, ki ste nam jih posredovali, lahko prejmete v strukturirani, strojno berljivi obliki.
• Pravica do ugovora — ugovarjate lahko obdelavi na podlagi zakonitega interesa ali za namene neposrednega trženja.
• Pravica do preklica privolitve — kadar koli, brez učinka za nazaj.

Če želite uveljaviti katero koli od teh pravic, pošljite zahtevo na contact@massifbeds.com. Odgovorili bomo v 30 dneh.

8. Piškotki

Spletno mesto uporablja tehnične piškotke (nujne za delovanje) in analitične piškotke (Google Analytics, z vašo privolitvijo). Nastavitve lahko upravljate v pasici za piškotke ob prvem obisku ali v nastavitvah brskalnika.

9. Varnost podatkov

Za zaščito vaših podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe: povezave HTTPS, omejen dostop do sistemov, certificirane plačilne partnerje (Netopia — certifikat PCI DSS).

10. Spremembe tega pravilnika

Ta pravilnik lahko občasno posodobimo. Trenutna različica je vedno na voljo na tej strani, z datumom zadnje posodobitve. O pomembnih spremembah bomo aktivne stranke obvestili po e-pošti.

11. Nadzorni organ

Če menite, da vaših podatkov ne obdelujemo pravilno, imate pravico vložiti pritožbo pri romunskem nacionalnem nadzornem organu za obdelavo osebnih podatkov (ANSPDCP):

• Spletno mesto: www.dataprotection.ro
• Naslov: Bd. G-ral Gheorghe Magheru št. 28-30, sektor 1, Bukarešta, Romunija
• E-pošta: anspdcp@dataprotection.ro

Kljub temu vam priporočamo, da nam najprej pišete na contact@massifbeds.com — potrudili se bomo, da vsako težavo rešimo neposredno.