POLITIKA ZASEBNOSTI
Zadnja posodobitev: maj 2026 · Skladno z GDPR in ZVOP-2
Upravljavec osebnih podatkov
Oysta s.p., Gozdarska ulica 12, 4260 Bled
E-pošta: info@crnicesen.si
Telefon: 041 238 886
1. Katere podatke zbiramo in zakaj
Ob naročilu (pravna podlaga: izpolnitev pogodbe)
Ime, priimek, naslov dostave, e-pošta, telefon. Potrebujemo jih za obdelavo in dostavo naročila ter pošiljanje potrdila.
Plačilo (pravna podlaga: izpolnitev pogodbe)
Podatke o plačilni kartici obdeluje izključno Stripe Inc. — mi jih nikoli ne vidimo ali shranjujemo.
E-novice (pravna podlaga: soglasje)
E-poštni naslov. Zbiramo ga samo ob izrecni prijavi. Kadarkoli se lahko odjavite s klikom na povezavo v vsakem sporočilu.
Spletna stran (pravna podlaga: zakoniti interes)
IP naslov in piškotki za tehnično delovanje strani in analitiko obiskanosti.
2. Komu posredujemo vaše podatke
| Prejemnik | Namen | Država |
|---|---|---|
| Stripe Inc. | Obdelava plačil | ZDA (EU-US DPF) |
| Mailchimp (Intuit) | Pošiljanje e-novic | ZDA (EU-US DPF) |
| Pošta Slovenije | Dostava paketa | Slovenija |
| Google Analytics | Analitika obiskanosti | ZDA (EU-US DPF) |
Vaših podatkov nikoli ne prodajamo ali posredujemo tretjim osebam za marketinške namene.
3. Kako dolgo hranimo podatke
| Tip podatka | Rok hrambe | Razlog |
|---|---|---|
| Podatki o naročilu in računi | 10 let | Zakonska obveznost (ZDavP-2) |
| E-poštni naslov (e-novice) | Do odjave | Soglasje |
| IP naslov in analitični podatki | 14 mesecev | Nastavitve Google Analytics |
4. Vaše pravice
Kot posameznik imate pravico do:
- Dostopa — zahtevate lahko kopijo vseh podatkov ki jih hranimo o vas
- Popravka — zahtevate lahko popravek netočnih podatkov
- Izbrisa — zahtevate lahko izbris podatkov, razen kjer nas k hrambi zavezuje zakon
- Prenosljivosti — zahtevate lahko podatke v strojno berljivi obliki
- Ugovora — ugovarjate lahko obdelavi za namene neposrednega trženja
- Preklica soglasja — kadarkoli brez posledic za preteklo obdelavo
Za uveljavljanje pravic pišite na: info@crnicesen.si. Odgovorili bomo v 30 dneh.
5. Piškotki
Nujno potrebni (ne zahtevajo soglasja)
Seja košarice (WooCommerce) in varnostni piškotek (WordPress) — potrebni za delovanje nakupovalnega procesa.
Analitični (zahtevajo soglasje)
Google Analytics — anonimno merjenje obiskanosti strani.
Trženjski (zahtevajo soglasje)
Stripe — zaznavanje prevar pri plačilih.
Piškotke upravljate prek obvestila ob prvem obisku ali v nastavitvah brskalnika.
6. Varnost podatkov
Vaše podatke varujemo z industrijskimi standardi: šifrirana HTTPS povezava, dostop do podatkov omejen na pooblaščene osebe, redno varnostno kopiranje. Plačilne podatke obdeluje Stripe s certifikatom PCI DSS Level 1.
7. Pritožba
Če menite da vaše pravice niso spoštovane, se lahko pritožite pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si · gp.ip@ip-rs.si · 01 230 97 30
8. Spremembe politike
O bistvenih spremembah vas bomo obvestili po e-pošti (če ste naročnik e-novic) ali z obvestilom na spletni strani.
Politika zasebnosti velja od: januar 2025 · Zadnja posodobitev: maj 2026
Skladno z: GDPR (Uredba EU 2016/679), ZVOP-2, ePrivacy direktivo