Politika zasebnosti
1. Upravljavec podatkov
Upravljavec osebnih podatkov je Coral Drows d.o.o., Trubarjeva cesta 42, 1000 Ljubljana, Slovenija (matična št. 8712345000). Kontakt za vprašanja o zasebnosti: [email protected].
2. Katere podatke zbiramo
Ob naročilu zbiramo ime, naslov za dostavo, e-poštni naslov, telefonsko številko in podatke o naročilu. Ob prijavi na e-novice zbiramo e-poštni naslov. Ob obisku spletne strani se samodejno beležijo IP naslov, vrsta naprave in brskalnika ter podatki o uporabi strani.
3. Namen in pravna podlaga
Podatke obdelujemo za izvedbo pogodbe (obdelava naročila, dostava, računovodstvo — čl. 6(1)(b) GDPR), za izpolnjevanje zakonskih obveznosti (davčna zakonodaja — čl. 6(1)(c)), na podlagi privolitve (e-novice, analitični in oglaševalski piškotki — čl. 6(1)(a)) in na podlagi zakonitega interesa (varnost strani, preprečevanje zlorab — čl. 6(1)(f)).
4. Uporabniki in obdelovalci
Podatke posredujemo dostavnim službam (Pošta Slovenije, GLS), ponudniku plačilnih storitev, računovodskemu servisu, ponudniku gostovanja in ponudnikom analitike ter oglaševanja (Google Ireland Limited — Google Analytics in Google Ads), kadar za to podate privolitev. Nekateri obdelovalci lahko podatke prenesejo v tretje države na podlagi standardnih pogodbenih klavzul EU.
5. Roki hrambe
Podatke o naročilih hranimo 10 let zaradi davčnih predpisov, podatke za e-novice do preklica privolitve, podatke iz piškotkov pa do 24 mesecev oziroma do preklica.
6. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi in preklica privolitve. Zahtevo pošljite na [email protected]; odgovorimo v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.
7. Varnost
Uporabljamo šifrirano povezavo (TLS), omejen dostop do podatkov in redne varnostne kopije. Podatkov o plačilnih kartah ne shranjujemo.
8. Otroci
Spletna trgovina ni namenjena osebam pod 16. letom starosti; zavestno ne zbiramo njihovih podatkov.