Politika zasebnosti

1 Upravljavec

Upravljavec osebnih podatkov je:

2 Katere osebne podatke zbiramo

Pri fotografskih storitvah:

• Ime in priimek, e-poštni naslov, telefonska številka
• Vsebina sporočila ali povpraševanja
• Izbrani paket, datum in lokacija fotografiranja
• Podatki za izstavitev računa
• Fotografije, posnete ob izvedbi storitev

Pri naročilu foto magnetkov:

• Ime, priimek in naslov za dostavo
• E-poštni naslov in telefonska številka
• Fotografija, ki jo kupec naloži za izdelavo magnetika
• Podatki, vneseni ob naročilu (ime, datum, besedilo na magnetiku)
• Podatki o transakciji (obdeluje jih Stripe — podatkov o kartici ne hranimo mi)

3 Namen in pravna podlaga obdelave

Odgovor na povpraševanje in komunikacija
Pravna podlaga: člen 6(1)(b) GDPR — ukrepi pred sklenitvijo pogodbe.

Izvedba in obračun fotografskih storitev
Vodenje evidenc, izstavitev računa, hramba računov.
Pravna podlaga: člen 6(1)(b) GDPR in zakonske obveznosti (davčna zakonodaja).

Obdelava in dostava naročil magnetkov
Izdelava personaliziranih magnetkov, organizacija dostave prek GLS, obveščanje o statusu naročila.
Pravna podlaga: člen 6(1)(b) GDPR — izvajanje pogodbe.

Plačilne storitve — Stripe
Spletna plačila s kartico obdeluje Stripe Inc. (354 Oyster Point Blvd, San Francisco, ZDA). Stripe je certificiran ponudnik plačilnih storitev (PCI DSS). Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (SCC) v skladu s členom 46 GDPR. Podatkov o kartici ne hranimo.
Pravna podlaga: člen 6(1)(b) GDPR.

Uporaba fotografij v portfelju in za promocijo
Fotografije lahko uporabimo na spletni strani in družbenih omrežjih, če naročnik to izrecno dovoli.
Pravna podlaga: privolitev — člen 6(1)(a) GDPR. Privolitev je kadarkoli mogoče preklicati brez posledic.

Občasna obvestila o novostih
Samo ob izrecni prijavi naročnika.
Pravna podlaga: privolitev — člen 6(1)(a) GDPR.

4 Hramba osebnih podatkov

• Povpraševanja in e-pošta: do 1 leta od zadnje komunikacije, če ne nastane poslovno razmerje.
• Podatki o naročnikih in računi: v skladu z davčno zakonodajo (praviloma 10 let).
• Fotografije kupcev za magnetke: do izpolnitve naročila in poteka roka za reklamacijo ponovnega tiska, najpozneje 60 dni od naložitve; nato se samodejno trajno izbrišejo.
• Fotografije v portfelju: do preklica privolitve.

5 Posredovanje podatkov tretjim osebam

Osebnih podatkov ne posredujemo tretjim osebam, razen naslednjim pogodbenima obdelovalcema in prejemnikoma:

Podatki se ne prenašajo v tretje države izven EU/EEA, razen pri Stripe (ZDA) z ustreznimi zaščitnimi mehanizmi kot je opisano zgoraj.

6 Pravice posameznika

V skladu z GDPR imate pravico do:

• dostopa do svojih osebnih podatkov (člen 15 GDPR),
• popravka netočnih podatkov (člen 16 GDPR),
• izbrisa — »pravica do pozabe« (člen 17 GDPR),
• omejitve obdelave (člen 18 GDPR),
• prenosljivosti podatkov (člen 20 GDPR),
• ugovora obdelavi (člen 21 GDPR),
• preklica privolitve kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@amalex-moments.si. Odgovorimo v roku 30 dni.

7 Varovanje podatkov

Za zaščito osebnih podatkov uporabljamo naslednje ukrepe:

• Šifrirana HTTPS povezava na celotni spletni strani.
• Varna gesla in redno posodabljanje programske opreme.
• Omejen dostop do osebnih podatkov samo pooblaščenim osebam.
• Varna hramba fotografij — samodejno se izbrišejo najpozneje 60 dni po naložitvi.

8 Piškotki

Spletna stran uporablja izključno piškotke, ki so tehnično nujni za delovanje spletne trgovine (WooCommerce seja, košarica) in varno obdelavo plačil (Stripe), skladno z veljavnim Zakonom o elektronskih komunikacijah (ZEKom-2). Podrobnosti so opisane v Politiki piškotkov. V primeru uvedbe analitičnih ali marketinških piškotkov bomo predhodno pridobili vašo privolitev.

9 Spremembe politike zasebnosti

Politika varstva osebnih podatkov se lahko občasno posodobi. Nova verzija bo vedno objavljena na spletni strani in bo veljala od dneva objave dalje.