Politika zasebnosti

1. Upravljavec osebnih podatkov

TOP MAJICE, spletna trgovina, d.o.o.
Cesta 24. junija 33, 1231 Ljubljana - Črnuče, Slovenija
Matična številka: 3886573000
E-pošta za vsa vprašanja o zasebnosti: info@top-ai.si

Ta politika velja za spletno trgovino top-ai.si in za vse izdelke, ki jih prodajamo v njej. Pojasnjuje, katere osebne podatke obdelujemo, zakaj, koliko časa jih hranimo in kakšne pravice imate. Pripravljena je v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

2. Katere podatke obdelujemo in zakaj

Nakup izdelka. Ob nakupu obdelujemo vaš e-naslov, podatke o naročilu (izdelek, cena, datum, številka naročila) in podatek o plačilu (identifikator plačila, ne pa številke kartice). Podatke potrebujemo, da vam izdelek dostavimo, omogočimo prenos, rešimo morebitno reklamacijo ali vračilo denarja in vodimo poslovne knjige. Pravna podlaga: izvajanje pogodbe (6(1)(b) GDPR) in zakonske obveznosti (6(1)(c) GDPR).

Prošnja za oceno. Približno 7 dni po nakupu vam lahko pošljemo eno sporočilo s prošnjo, da ocenite kupljeni izdelek. Pravna podlaga: zakoniti interes (6(1)(f) GDPR) v povezavi z ZEKom-2, ki dovoljuje takšna sporočila obstoječim strankam. Prošnjo lahko z enim klikom zavrnete, v vsakem sporočilu je povezava za odjavo.

Ocene. Če oddate oceno, shranimo število zvezdic, besedilo, ime, ki ga vpišete (neobvezno), in povezavo z naročilom, da lahko oceno označimo kot »preverjen nakup«. Oceno objavimo samo, če to dovolite; e-naslova nikoli ne objavimo. Pravna podlaga: privolitev (6(1)(a) GDPR).

E-novice. Če se prijavite na e-novice, shranimo vaš e-naslov, čas prijave in potrditve ter stran, na kateri ste se prijavili. Pošiljamo novice o novih izdelkih, nasvete in ponudbe, največ dvakrat na mesec. Prijavo potrdite s klikom v e-sporočilu (dvojna potrditev). Pravna podlaga: privolitev (6(1)(a) GDPR), ki jo lahko kadarkoli prekličete.

Komunikacija. Če nam pišete, obdelujemo vaš e-naslov in vsebino sporočila, da vam lahko odgovorimo. Pravna podlaga: zakoniti interes oziroma izvajanje pogodbe.

Analitika. Samo z vašim soglasjem uporabljamo Google Analytics 4, da vidimo, katere strani obiskovalci berejo in kako pridejo do nakupa. Pravna podlaga: privolitev (6(1)(a) GDPR). Brez soglasja analitični piškotki niso nameščeni.

Varnost in delovanje strani. Strežnik za kratek čas beleži tehnične podatke (IP-naslov, čas obiska, zahtevano stran, vrsta brskalnika), da lahko preprečujemo zlorabe in odpravljamo napake. Pravna podlaga: zakoniti interes (6(1)(f) GDPR).

Ne zbiramo podatkov o vaši plačilni kartici, ne izvajamo avtomatiziranega odločanja ali profiliranja in vaših podatkov ne prodajamo.

3. Kdo še obdeluje podatke (obdelovalci)

Podatke delimo samo s ponudniki, ki jih potrebujemo za delovanje trgovine, in z njimi imamo sklenjene pogodbe o obdelavi osebnih podatkov:

Stripe (Stripe Payments Europe Ltd., Irska) – obdelava plačil s kartico, Apple Pay, Google Pay in PayPal ter preprečevanje goljufij. Stripe je za podatke o plačilu samostojen upravljavec.
Microsoft (Microsoft Ireland Operations Ltd., Irska) – pošiljanje e-pošte (potrditev nakupa, e-novice) in poslovni nabiralnik.
Resend (Resend, Inc., ZDA) – rezervno pošiljanje potrditve nakupa, kadar glavni sistem ni dosegljiv.
Hetzner Online (Nemčija) – gostovanje spletne strani, baze naročil in datotek v podatkovnih centrih v EU.
Google (Google Ireland Ltd., Irska) – Google Analytics 4, samo z vašim soglasjem.

Pri ponudnikih s sedežem ali podizvajalci v ZDA (Resend, Stripe, Microsoft, Google) prenos podatkov temelji na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah Evropske komisije. Podatke lahko posredujemo tudi državnim organom, kadar to zahteva zakon.

4. Koliko časa hranimo podatke

Podatki o naročilih in plačilih: 10 let po koncu leta, v katerem je bil nakup opravljen, ker to zahtevajo predpisi o hrambi knjigovodskih listin in DDV.
E-novice: do odjave; po odjavi e-naslov hranimo samo na seznamu odjavljenih, da vam ne bi pomotoma še kaj poslali. Nepotrjene prijave izbrišemo po 30 dneh.
Ocene: dokler je izdelek v prodaji ali do preklica privolitve.
Sporočila, ki nam jih pošljete: do rešitve zadeve in največ 2 leti, razen če so del reklamacije ali vračila denarja (takrat kot podatki o naročilu).
Analitični podatki (Google Analytics): 14 mesecev.
Tehnični dnevniki strežnika: do 30 dni.

5. Piškotki

Piškotki so majhne datoteke, ki jih stran shrani v vaš brskalnik. Nujne uporabljamo brez soglasja, ker brez njih trgovina ne deluje; analitične samo, če jih sprejmete v pasici. Izbiro lahko kadarkoli spremenite s povezavo Nastavitve piškotkov (tudi v nogi vsake strani).

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov, do popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in pravico do ugovora obdelavi na podlagi zakonitega interesa. Privolitev (e-novice, analitika, objava ocene) lahko kadarkoli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.

Z e-novic se odjavite s povezavo na dnu vsakega sporočila ali z e-sporočilom na info@top-ai.si. Za uveljavljanje drugih pravic nam pišite na isti naslov. Odgovorimo najpozneje v enem mesecu. Podatkov o naročilih, ki jih moramo po zakonu hraniti, ne moremo izbrisati pred iztekom roka hrambe.

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

7. Varnost

Stran deluje prek šifrirane povezave (HTTPS). Datoteke za prenos so dostopne samo s podpisano povezavo, ki velja omejen čas. Dostop do baze naročil imajo samo pooblaščene osebe prodajalca. Podatkov o plačilnih karticah ne vidimo in ne hranimo.

8. Spremembe politike

Politiko lahko posodobimo, na primer ob novem ponudniku ali novi funkciji trgovine. Veljavna različica je vedno objavljena na tej strani, z datumom veljavnosti na vrhu.