Politika zasebnosti

Upravljavec osebnih podatkov na spletnem mestu Art by Urska je DEJAN PIRC S.P., Valvasorjeva ulica 19, 4248 Lesce, Slovenija (v nadaljevanju: upravljavec). Zavezani smo k varovanju vaše zasebnosti v skladu z evropsko Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Katere podatke zbiramo in zakaj?

• Ob oddaji naročila: Zbiramo ime, priimek, naslov za dostavo, naslov za izstavitev računa, e-poštni naslov in telefonsko številko. Te podatke potrebujemo za izpolnitev pogodbenih obveznosti (dostava slike, izdaja računa). Pravna podlaga: izvajanje pogodbe.
• Ob izpolnitvi kontaktnega obrazca: Zbiramo ime, e-poštni naslov in vsebino sporočila. Te podatke obdelujemo na podlagi zakonitega interesa za odgovor na vaše poizvedbe. Pravna podlaga: zakoniti interes.
• Če bi v prihodnosti uporabljali piškotke ali orodja za trženje, bi za to potrebovali vašo privolitev. Pravna podlaga: privolitev.

2. Rok hrambe

Podatke, zbrane ob naročilu, hranimo 10 let od izdaje računa, skladno z davčno zakonodajo.

Podatke, zbrane prek kontaktnega obrazca, hranimo 2 leti od zadnjega stika ali dokler ne umaknete privolitve, kar pride prej.

3. Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo le izvajalcem, ki so nujno potrebni za delovanje trgovine:

• Stripe Ireland Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irska) za varno procesiranje plačil. Stripe obdeluje vaše podatke o plačilnih karticah kot samostojni upravljavec. Podatki se lahko obdelujejo v ZDA na podlagi ustreznih zaščitnih ukrepov.
• Gelato AS (Dronning Eufemias gate 8, 0191 Oslo, Norveška) za izvedbo in regionalno izdelavo naročenih umetniških tiskov. Ob naročilu tiska se podatki za dostavo (ime, priimek, naslov, telefon) in specifikacija naročenega motiva prenesejo k podjetju Gelato z namenom tiska in lokalne dostave.
• Dostavne službe (Pošta Slovenije, DHL, DPD ipd.) za namen dostave originalnih slik.
• Gostovanje spletne strani in transakcijska e-pošta (Vercel Inc. in Resend, Inc.) za tehnično delovanje, varnost ter avtomatizirano pošiljanje potrditvenih sporočil o naročilu. Podatki se lahko obdelujejo v ZDA na podlagi standardnih pogodbenih določil (SCC).
• Ponudnik e-poštnih storitev (npr. Google Workspace) za neposredno komunikacijo z vami.
• Zunanji tehnični izvajalec in vzdrževalec spletne strani Omnithink: za tehnično vzdrževanje, posodobitve, odpravo napak in podporo pri delovanju spletne strani. Tak izvajalec lahko obdeluje osebne podatke izključno v našem imenu in po naših navodilih, na podlagi pogodbe o obdelavi osebnih podatkov.

Vse navedene obdelovalce smo izbrali skrbno in zagotavljamo, da upoštevajo ustrezne zaščitne ukrepe za prenos podatkov izven Evropskega gospodarskega prostora.

4. Pravice posameznika

Glede svojih osebnih podatkov imate pravico zahtevati:

• Dostop do svojih osebnih podatkov
• Popravek nepravilnih podatkov
• Izbris podatkov (»pravica do pozabe«)
• Omejitev obdelave
• Prenosljivost podatkov
• Ugovor obdelavi

Zahteve nam lahko pošljete na urskapirc6@gmail.com. Če menite, da so vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca RS (www.ip-rs.si).