Tvoje osebne podatke obdelujemo pošteno, varno in pregledno, v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Ta politika pojasnjuje, katere podatke zbiramo, zakaj jih zbiramo in kakšne pravice imaš.
Upravljavec
- Maja Antolič s.p., Rudarjevo 19A, 2393 Črna na Koroškem
- Matična številka: 9406697000
- E-pošta: info@mybambuddy.com
- Telefon: +386 31 711 989
Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati, ker ne izvajamo obsežnega sistematičnega spremljanja posameznikov niti obsežne obdelave posebnih vrst podatkov.
Kateri podatki in zakaj
Nakup v spletni trgovini
Ime in priimek, naslov za dostavo in za račun, e-naslov, telefonska številka, podatki o naročilu in plačilu. Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR). Brez teh podatkov naročila ne moremo izpolniti.
Podatke z računov hranimo 10 let po zaključku leta, na katero se nanašajo, kot to zahteva davčna zakonodaja (zakonska obveznost, člen 6(1)(c) GDPR).
Uporabniški račun
E-naslov, geslo v šifrirani obliki, naslovi in zgodovina naročil. Pravna podlaga: izvajanje pogodbe. Podatke hranimo, dokler račun obstaja. Račun lahko kadar koli izbrišete — pišite nam in ga odstranimo, razen podatkov, ki jih moramo hraniti po zakonu.
Novičnik
E-naslov in datum prijave. Pravna podlaga: vaša privolitev (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete s klikom na povezavo za odjavo v vsakem sporočilu ali s sporočilom na naš e-naslov. Podatke hranimo do preklica.
Vprašanja in podpora
Podatki, ki nam jih posredujete v sporočilu. Pravna podlaga: naš zakoniti interes, da odgovorimo na vprašanje (člen 6(1)(f) GDPR). Korespondenco hranimo največ dve leti.
Obisk spletne strani
Strežnik ob obisku zabeleži IP naslov, čas dostopa in podatke o brskalniku. Pravna podlaga: zakoniti interes za varnost in delovanje strani. Dnevniki se hranijo največ 30 dni.
Komu podatke posredujemo
Osebnih podatkov ne prodajamo. Posredujemo jih le tistim, ki jih potrebujejo za izvedbo naročila:
- Dostavna služba — ime, naslov, telefon, za dostavo pošiljke.
- Stripe Payments Europe, Ltd. (Irska) — obdelava kartičnih plačil. Podatkov o kartici ne prejmemo in ne shranjujemo.
- Ponudnik gostovanja — strežniška infrastruktura v Sloveniji.
- Računovodski servis — podatki z izdanih računov.
- Državni organi — kadar to zahteva zakon.
Spletna stran je gostovana v Sloveniji. Pisave nalagamo s svojega strežnika in ne z zunanjih omrežij, zato se vaš IP naslov ob ogledu strani ne prenaša v tretje države.
Tvoje pravice
Kadar koli lahko zahtevaš:
- dostop do svojih podatkov in kopijo teh podatkov;
- popravek netočnih ali dopolnitev nepopolnih podatkov;
- izbris podatkov, kadar za obdelavo ni več podlage;
- omejitev obdelave;
- prenos podatkov v strojno berljivi obliki;
- ugovor obdelavi, ki temelji na zakonitem interesu;
- preklic privolitve, brez vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošlji na info@mybambuddy.com. Odgovorimo najkasneje v enem mesecu. Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Varnost
Povezava s stranjo je šifrirana (HTTPS). Dostop do podatkov imajo le osebe, ki jih potrebujejo za svoje delo. Gesla so shranjena v šifrirani obliki. Kljub temu noben prenos po internetu ni popolnoma varen — če odkrijete varnostno pomanjkljivost, nam prosim pišite.
Piškotki
Uporabo piškotkov opisujemo ločeno v politiki piškotkov.
Spremembe
Politiko lahko posodobimo. Zadnja sprememba: 1. 9. 2026.