Politika zasebnosti

1. Upravljavec osebnih podatkov

2. Katere osebne podatke zbiramo

2.1 Podatki, ki nam jih posredujete

Ob oddaji povpraševanja ali naročila zbiramo naslednje podatke:

• Kontaktni podatki: ime in priimek, e-naslov, telefonska številka
• Podatki o podjetju (za pravne osebe): naziv podjetja, davčna številka, matična številka
• Naslov dostave: ulica, hišna številka, poštna številka, kraj
• Vsebina naročila: izbrani izdelki, količine, opombe
• Plačilne informacije: ob plačilu s kartico se podatki obdelujejo izključno na strani ponudnika plačilnih storitev Stripe — Kreativna fabrika ne dostopa do številke kartice ali CVC kode.

2.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: IP naslov, vrsta brskalnika, operacijski sistem, časovni žig obiska
• Piškotki: glejte poglavje 7
• reCAPTCHA podatki: Google reCAPTCHA preverja, da niste robot

3. Zakaj obdelujemo vaše podatke

4. Komu posredujemo vaše podatke

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le, ko je to nujno potrebno:

• Stripe Payments Europe Ltd. (Irska) — obdelava plačil s kartico. Podjetje je certificirano po PCI DSS standardu in deluje skladno z GDPR.
• Poštne in kurirske službe — za dostavo paketa (DPD, Pošta Slovenije, GLS).
• Google Ireland Limited — Google reCAPTCHA (preverjanje, da niste robot).
• Računovodski servis — izključno za izdajo in vodenje računov.
• Davčna uprava — če to zahteva zakon.
• Dobavitelji izdelkov — kadar je naročilo posredovano direktno proizvajalcu (dropshipping).

5. Prenos podatkov v tretje države

Nekateri naši obdelovalci (Google, Stripe) imajo strežnike tudi izven EU. Vsi takšni prenosi potekajo skladno z GDPR — z uporabo standardnih pogodbenih klavzul in EU-US Data Privacy Framework.

6. Kako dolgo hranimo podatke

7. Piškotki

Na spletni strani uporabljamo naslednje piškotke:

Soglasje za neobvezne piškotke lahko kadarkoli prekličete tako, da počistite piškotke v brskalniku ali nas kontaktirate.

8. Vaše pravice

Na podlagi GDPR imate naslednje pravice:

1. Pravica do dostopa (čl. 15) — zahtevate lahko informacije o tem, katere podatke o vas obdelujemo.
2. Pravica do popravka (čl. 16) — če so podatki netočni ali nepopolni.
3. Pravica do izbrisa (čl. 17, »pravica do pozabe«) — če ne obstaja pravna podlaga za hrambo.
4. Pravica do omejitve obdelave (čl. 18).
5. Pravica do prenosljivosti (čl. 20) — prejmete strukturiran izvoz vaših podatkov.
6. Pravica do ugovora (čl. 21) — zlasti za neposredno trženje.
7. Pravica do preklica soglasja kadar je obdelava temeljila na soglasju.
8. Pravica do pritožbe pri Informacijskem pooblaščencu RS:
   www.ip-rs.si · gp.ip@ip-rs.si · Dunajska cesta 22, 1000 Ljubljana

9. Varnost podatkov

Vse podatke prenašamo preko šifrirane povezave HTTPS/TLS 1.3. Strežnike upravlja slovenski ponudnik Neoserv d.o.o. z varnostnimi certifikati. Dostop do vaših osebnih podatkov imajo le pooblaščeni zaposleni, ki so vezani na molčečnost. Podatke o plačilih ne hranimo nikoli — obdeluje jih izključno Stripe.

10. Otroci

Spletna stran je namenjena poslovnim strankam in odraslim osebam. Ne zbiramo zavestno podatkov mladoletnih oseb pod 16 let. Če ugotovimo, da smo prejeli podatke mladoletnika brez soglasja staršev, jih nemudoma izbrišemo.

11. Spremembe politike

To politiko zasebnosti lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu strani. O bistvenih spremembah vas obvestimo po e-pošti (če ste registrirani) ali z obvestilom na spletni strani.