POLITIKA ZASEBNOSTI

Karmelix.Eu (v nadaljevanju "mi", "naše podjetje") spoštuje vašo zasebnost in se zavezuje k zaščiti vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, obdelujemo in varujemo vaše osebne podatke, ki nam jih posredujete prek spletnega mesta karmelix.eu, v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je podjetje Karmelix.Eu, s sedežem na Tivolski cesti 29, 1000 Ljubljana, Slovenija. Kontaktna e-pošta: [email protected], telefon: +386 41 739 285.

2. Kateri osebni podatki se zbirajo

Zbiramo naslednje kategorije osebnih podatkov:

• Kontaktni podatki: ime, priimek, telefonska številka, e-poštni naslov
• Podatki o naročilu: naslov dostave, izbrani izdelki, znesek
• Tehnični podatki: IP naslov, vrsta brskalnika, operacijski sistem (prek piškotkov)
• Komunikacija: vsebina sporočil, ki nam jih pošljete prek kontaktnih obrazcev

3. Namen in pravna podlaga obdelave

Vaše osebne podatke obdelujemo za naslednje namene:

• Izvedba naročila in dostava izdelkov (pravna podlaga: izpolnitev pogodbe – čl. 6(1)(b) GDPR)
• Komunikacija z vami glede naročila ali povpraševanja (pravna podlaga: zakoniti interes – čl. 6(1)(f) GDPR)
• Izpolnjevanje zakonskih obveznosti (pravna podlaga: pravna obveznost – čl. 6(1)(c) GDPR)
• Analitika spletnega mesta in izboljšanje storitev (pravna podlaga: soglasje – čl. 6(1)(a) GDPR)

4. Hramba podatkov

Vaše podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena zbiranja oz. toliko, kot zahtevajo zakonske obveznosti. Podatki o naročilih se hranijo 7 let (davčni nameni). Kontaktni podatki se hranijo 3 leta od zadnje komunikacije.

5. Delitev podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko posredujemo:

• Dostavnim partnerjem za namene izvedbe dostave
• Davčnim in pravnim organom, kadar to zahteva zakonodaja
• Ponudnikom IT storitev in gostovanja, ki obdelujejo podatke v našem imenu (obdelovalci podatkov)

Vsi obdelovalci podatkov so zavezani k varstvu podatkov prek ustreznih pogodb (DPA).

6. Prenos podatkov izven EU

Vaši podatki se načeloma obdelujejo v Evropski uniji. V primeru prenosa v tretje države zagotovimo ustrezne zaščitne ukrepe (standardne pogodbene klavzule Evropske komisije).

7. Vaše pravice

V skladu z GDPR imate naslednje pravice:

• Pravica do dostopa – vpogled v vaše osebne podatke
• Pravica do popravka – popravek netočnih podatkov
• Pravica do izbrisa – izbris podatkov ("pravica do pozabe")
• Pravica do omejitve obdelave – začasna omejitev obdelave
• Pravica do prenosljivosti – prejemanje podatkov v strukturirani obliki
• Pravica do ugovora – ugovor obdelavi na podlagi zakonitega interesa
• Pravica do umika soglasja – kadar koli

Za uveljavljanje pravic nam pišite na [email protected]. Odgovorimo v 30 dneh. Imate tudi pravico do pritožbe pri Informacijskem pooblaščencu RS (ip-rs.si).

8. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, izgubo ali uničenjem. Ti vključujejo SSL šifriranje, omejitve dostopa in redne varnostne preglede.

9. Piškotki

Za informacije o uporabi piškotkov glejte našo Politiko piškotkov.

10. Spremembe politike zasebnosti

Politiko zasebnosti lahko posodobimo. O bistvenih spremembah vas bomo obvestili prek e-pošte ali obvestila na spletnem mestu. Priporočamo redno preverjanje te strani.

11. Kontakt

Za vsa vprašanja glede zasebnosti nas kontaktirajte:
E-pošta: [email protected]
Telefon: +386 41 739 285
Naslov: Tivolska cesta 29, 1000 Ljubljana