Politika zasebnosti
Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Ta politika pojasnjuje, katere podatke zbiramo, zakaj in kako dolgo jih hranimo.
1. Upravljavec
Upravljavec osebnih podatkov je Zrnela, pražarna kave d.o.o., Trubarjeva cesta 27, 1000 Ljubljana. Kontakt za vprašanja o zasebnosti: [email protected].
2. Katere podatke zbiramo
Ob nakupu: ime in priimek, naslov za dostavo, e-naslov, telefonsko številko in podatke o naročilu. Ob prijavi na e-novice: e-naslov. Ob obisku spletne strani: podatke o napravi, IP-naslov v skrajšani obliki in podatke o uporabi strani prek piškotkov, če za to podate soglasje.
3. Nameni in pravne podlage
Izpolnitev pogodbe (izvedba naročila, dostava, izdaja računa) — člen 6(1)(b) GDPR. Izpolnjevanje zakonskih obveznosti (hramba računov 10 let) — člen 6(1)(c). Trženje in analitika na podlagi soglasja — člen 6(1)(a). Zakoniti interes pri preprečevanju zlorab in zagotavljanju varnosti strani — člen 6(1)(f).
4. Uporabniki podatkov
Podatke posredujemo dostavnim službam (Pošta Slovenije, GLS), ponudniku plačilnih storitev, računovodskemu servisu, ponudniku gostovanja in orodjem za pošiljanje e-novic. Za analitiko in oglaševanje uporabljamo storitve Google (Google Analytics 4, Google Ads), pri čemer se podatki lahko prenašajo v ZDA na podlagi okvira EU–ZDA za zasebnost podatkov.
5. Roki hrambe
Podatke o naročilih in računih hranimo 10 let zaradi davčnih predpisov. Podatke za e-novice hranimo do preklica soglasja. Podatke iz kontaktnega obrazca hranimo največ dve leti po zaključku komunikacije.
6. Vaše pravice
Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi, ki temelji na zakonitem interesu, ter pravico do preklica soglasja. Zahtevo pošljite na [email protected]; odgovorimo najkasneje v enem mesecu.
Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.
7. Varnost
Spletna stran uporablja šifrirano povezavo (SSL/TLS). Dostop do osebnih podatkov imajo le pooblaščeni zaposleni, ki so zavezani k varovanju zaupnosti.