Politika zasebnosti

1. Upravljavec osebnih podatkov

PURPLEHEART, spletna trgovina, d.o.o.
Jablanica 13A, 8296 Krmelj
Matična številka: 8708843000
ID za DDV: SI82412855
E-pošta: jalangendoo@gmail.com

2. Pravna podlaga

Osebne podatke obdelujemo na podlagi:

• Izvajanje pogodbe (člen 6(1)(b) GDPR) — obdelava naročil, dostava, plačilo
• Zakonska obveznost (člen 6(1)(c) GDPR) — davčna in računovodska dokumentacija
• Privolitev (člen 6(1)(a) GDPR) — analitični piškotki (Google Analytics)
• Zakoniti interes (člen 6(1)(f) GDPR) — preprečevanje goljufij, varnost

3. Kategorije osebnih podatkov

• Identifikacijski podatki: ime in priimek, e-poštni naslov, telefonska številka
• Naslov za dostavo: ulica, poštna številka, mesto, država
• Podatki o naročilu: številka naročila, izdelki, zneski, datum
• Tehnični podatki: IP naslov, tip brskalnika, podatki o napravi (samo ob privolitvi za analitiko)

4. Namen obdelave

• Obdelava in izpolnitev naročil
• Komunikacija v zvezi z naročilom
• Izpolnjevanje zakonskih obveznosti (davčna dokumentacija)
• Izboljšanje uporabniške izkušnje (ob privolitvi)

5. Prejemniki osebnih podatkov

Osebne podatke posredujemo naslednjim obdelovalcem:

6. Roki hrambe

• Podatki o naročilu: 5 let (davčna zakonodaja)
• Računi in dokumenti: 10 let (Zakon o davčnem postopku)
• Analitični podatki: 14 mesecev (Google Analytics)
• Podatki o privolitvi za piškotke: do preklica

7. Pravice posameznika

V skladu z GDPR (členi 15–21) imate naslednje pravice:

• Pravica do dostopa (člen 15) — vpogled v vaše osebne podatke
• Pravica do popravka (člen 16) — popravek netočnih podatkov
• Pravica do izbrisa (člen 17) — izbris podatkov ("pravica do pozabe")
• Pravica do omejitve obdelave (člen 18)
• Pravica do prenosljivosti (člen 20) — prenos podatkov v strukturirani obliki
• Pravica do ugovora (člen 21) — ugovor obdelavi na podlagi zakonitega interesa

Za uveljavljanje pravic nas kontaktirajte na jalangendoo@gmail.com. Na zahtevo odgovorimo v 30 dneh.

8. Nadzorni organ

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si