Politika zasebnosti

Upravljavec osebnih podatkov je POTCG, trgovine na drobno, d.o.o., Ljubljanska cesta 38B, 1293 Šmarje-Sap, Slovenia. Za vprašanja o zasebnosti pišite na hello@tcgpark.com.

Podatki o naročilu: ime in priimek, naslov za dostavo, e-naslov, telefonska številka, vsebina košarice, zgodovina naročil, komunikacija v zvezi z naročilom.

Podatki o plačilu: račun, statusi plačil in metapodatki, ki nam jih posreduje Shopify ali izbrani ponudnik plačil. Celotnih podatkov plačilne kartice ne shranjujemo.

Podatki o uporabi: prvoosebne, brez piškotkov beležene meritve dogodkov ogleda strani, dodajanja v košarico in začetka zaključka nakupa. Ob tem uporabljamo naključni identifikator seje, shranjen v sessionStorage brskalnika. V teh meritvah ne beležimo imena, e-naslova, naslova, IP naslova ali celotnega uporabniškega niza brskalnika (user-agent).

Podatki iz komunikacije: e-pošta, sporočila v podpori in podobno.

Izvedba pogodbe (člen 6(1)(b) GDPR): obdelava naročila, priprava paketa, izvedba rip & ship storitve, dostava, odgovori na povpraševanja pred nakupom.

Zakonska obveznost (člen 6(1)(c) GDPR): računovodstvo, izdaja računov, davčna zakonodaja in odgovori pristojnim organom.

Zakoniti interes (člen 6(1)(f) GDPR): varnost spletnega mesta, preprečevanje zlorab in agregirana analitika obiska brez individualnega profiliranja. Vaše pravice imajo prednost pred našimi interesi in jim lahko vedno ugovarjate.

Privolitev (člen 6(1)(a) GDPR): kadar jo izrecno podate, na primer za določena obvestila po elektronski poti. Privolitev lahko kadarkoli prekličete.

Osebne podatke lahko v našem imenu obdelujejo skrbno izbrani obdelovalci, med drugim: Shopify (spletna trgovina, zaključek nakupa, izdaja računov), ponudniki plačilnih storitev, ki jih Shopify uporablja, Lovable (gostovanje in dostava spletnega mesta), Supabase (podatkovna baza in prijava administratorja), YouTube prek načina brez piškotkov (predvajalnik prenosa v živo), prevozniki (dostava paketov), ponudnik e-pošte, računovodski servis, ponudniki IT vzdrževanja in podpore.

Podatkov ne prodajamo tretjim osebam. Kadar to zahteva zakon, jih razkrijemo pristojnim organom.

Za razumevanje uspešnosti spletnega mesta beležimo osnovne dogodke (ogled strani, dodajanje v košarico, začetek zaključka nakupa) prek prvoosebnih strežniških klicev. Uporabljamo naključno generiran identifikator seje, shranjen v sessionStorage vašega brskalnika, ki se pobriše ob zaprtju zavihka. IP naslov, e-naslov, ime, naslov ali uporabniški niz brskalnika se v teh meritvah ne shranjujejo.

Piškotkov za sledenje ne uporabljamo.

Za predvajalnik prenosa v živo uporabljamo YouTube v načinu youtube-nocookie.com, ki po zasnovi zmanjšuje sledenje s piškotki. Ko naložite predvajalnik, YouTube kljub temu lahko obdela tehnične podatke o vaši napravi in omrežju, na primer IP naslov, da vam lahko dostavi video vsebino. Za obdelavo znotraj YouTube storitve je odgovoren Google.

Nekateri naši obdelovalci (npr. Shopify, ponudniki plačil, YouTube, Lovable, Supabase) lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. V takih primerih uporabljamo ustrezne zaščitne mehanizme, kot so standardne pogodbene klavzule EU in dodatni tehnični ter organizacijski ukrepi.

Podatke o naročilih in dokumente, ki jih zahteva davčna in računovodska zakonodaja, praviloma hranimo 10 let po koncu leta, na katerega se nanašajo, skladno s slovenskimi predpisi.

Podatke, potrebne za obravnavo reklamacij in odgovornosti za skladnost blaga, hranimo v okviru zastaralnih rokov.

Surove dogodke prvoosebne analitike agresivno anonimiziramo in samodejno izbrišemo po 90 dneh. Agregirana statistika brez identifikatorjev se lahko hrani dlje.

Podatke iz komunikacije hranimo, dokler je to potrebno za odgovor in dokazovanje izpolnitve pogodbenih obveznosti.

Skladno z GDPR imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi, ki temelji na zakonitem interesu. Kadar obdelava temelji na privolitvi, lahko privolitev kadarkoli prekličete brez vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje pravic nam pišite na hello@tcgpark.com. Odgovorimo v zakonskih rokih.

Če menite, da so vaše pravice kršene, imate pravico do pritožbe pri nadzornem organu. V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si.

Uporabljamo šifriranje v prenosu (TLS), stroge glave za varnost brskalnika, minimalne dostope, ločeno okolje za administracijo in beleženje dostopov. Kljub temu nobena obdelava podatkov ni popolnoma brez tveganja, zato zbiramo le tisto, kar potrebujemo.

To politiko lahko posodabljamo. Trenutna različica je vedno objavljena na tej strani z zgoraj navedenim datumom veljavnosti.