1. Upravljavec
[Naziv podjetja, d.o.o.], [Naslov, Poštna št. Mesto, Slovenija]. E-pošta: [info@matprint.si], telefon: [+386 1 234 5678].
2. Kateri podatki se obdelujejo
- Identifikacijski in kontaktni podatki: ime in priimek, naziv podjetja, ID za DDV, naslov, e-pošta, telefon.
- Podatki o naročilih: zgodovina nakupov, plačilna sredstva (preko procesorja Stripe — sami številke kartic ne hranimo), računi.
- Vsebina dizajnov: logotipi, besedila, barve, slike, ki jih naložite za personalizirane izdelke.
- Tehnični podatki: IP-naslov, podatki brskalnika, dnevniki strežnika — za varnost in odpravljanje napak.
3. Pravna podlaga in nameni
- Izvajanje pogodbe (čl. 6(1)(b) GDPR) — za izpolnjevanje naročil, dostavo in podporo.
- Zakonska obveznost (čl. 6(1)(c) GDPR) — za izdajo računov in hrambo davčne dokumentacije.
- Zakoniti interes (čl. 6(1)(f) GDPR) — za varnost spletne trgovine in preprečevanje zlorab.
- Privolitev (čl. 6(1)(a) GDPR) — za neobvezne piškotke (analitika, marketing).
4. Roki hrambe
- Računi in davčna dokumentacija: 10 let (zakonska obveznost).
- Podatki o stranki in zgodovina naročil: do prenehanja poslovnega razmerja + 5 let zaradi morebitnih zahtevkov.
- Dizajni / proof datoteke: do 2 leti po zadnjem naročilu, nato izbris ali anonimizacija.
- Marketinška privolitev: do preklica.
5. Obdelovalci in prejemniki
Vsi obdelovalci so zavezani k tajnosti in obdelujejo podatke izključno po naših navodilih. Prenos v tretje države izven EU se izvaja samo na podlagi ustreznih zaščitnih ukrepov (standardna pogodbena določila).
- Plačilni procesor: Stripe Payments Europe Ltd. (Irska) — kartično plačilo. Glej Stripe Privacy Policy.
- Gostovanje in baza podatkov: Lovable Cloud (Supabase) — gostovanje aplikacije in podatkov v EU.
- Dostavni partnerji (kurirske službe) — za fizično dostavo blaga.
- Ponudniki računovodstva in pravne podpore.
6. Vaše pravice
Za uveljavljanje pravic nas kontaktirajte na [info@matprint.si]. Odgovorili bomo brez nepotrebnega odlašanja oziroma najkasneje v 30 dneh.
- Pravica do dostopa do osebnih podatkov.
- Pravica do popravka netočnih podatkov.
- Pravica do izbrisa ('pravica do pozabe').
- Pravica do omejitve obdelave.
- Pravica do prenosljivosti podatkov.
- Pravica do ugovora obdelavi na podlagi zakonitega interesa.
- Pravica do preklica privolitve, kadar je obdelava na njej utemeljena.
- Pravica do pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si).
7. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe: TLS šifriranje povezav, šifriranje gesel, kontrolo dostopa, redne varnostne posodobitve in nadzor dnevnikov.
8. Spremembe politike
Politiko lahko občasno posodobimo. Posodobljena verzija velja od datuma objave na spletni strani.