Politika zasebnosti

Upravljavec osebnih podatkov na spletnem mestu Art by Urska je DEJAN PIRC S.P., Valvasorjeva ulica 19, 4248 Lesce, Slovenija (v nadaljevanju: upravljavec). Zavezani smo k varovanju vaše zasebnosti v skladu z evropsko Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Katere podatke zbiramo in zakaj?

• Ob oddaji naročila: Zbiramo ime, priimek, naslov za dostavo, naslov za izstavitev računa, e-poštni naslov in telefonsko številko. Te podatke potrebujemo za izpolnitev pogodbenih obveznosti (dostava slike, izdaja računa). Pravna podlaga: izvajanje pogodbe.
• Ob izpolnitvi kontaktnega obrazca: Zbiramo ime, e-poštni naslov in vsebino sporočila. Te podatke obdelujemo na podlagi zakonitega interesa za odgovor na vaše poizvedbe. Pravna podlaga: zakoniti interes.
• Če bi v prihodnosti uporabljali piškotke ali orodja za trženje, bi za to potrebovali vašo privolitev. Pravna podlaga: privolitev.

2. Rok hrambe

Podatke, zbrane ob naročilu, hranimo 10 let od izdaje računa, skladno z davčno zakonodajo.

Podatke, zbrane prek kontaktnega obrazca, hranimo 2 leti od zadnjega stika ali dokler ne umaknete privolitve, kar pride prej.

3. Posredovanje podatkov tretjim osebam

Vaše podatke posredujemo le izvajalcem, ki so nujno potrebni za delovanje trgovine:

• Stripe Ireland Limited (1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irska) za varno procesiranje plačil. Stripe obdeluje vaše podatke o plačilnih karticah kot samostojni upravljavec. Podatki se lahko obdelujejo v ZDA na podlagi ustreznih zaščitnih ukrepov.
• Dostavne službe (Pošta Slovenije, DHL, DPD ipd.) za namen dostave paketa.
• Gostovanje spletne strani (npr. Vercel Inc.) za tehnično delovanje in varnost. Podatki se lahko obdelujejo v ZDA na podlagi ustreznih zaščitnih ukrepov.
• Ponudnik e-poštnih storitev (npr. Google) za komunikacijo z vami.
• Zunanji tehnični izvajalec in vzdrževalec spletne strani Omnithink: za tehnično vzdrževanje, posodobitve, odpravo napak in podporo pri delovanju spletne strani. Tak izvajalec lahko obdeluje osebne podatke izključno v našem imenu in po naših navodilih, na podlagi pogodbe o obdelavi osebnih podatkov.

Vse navedene obdelovalce smo izbrali skrbno in zagotavljamo, da upoštevajo ustrezne zaščitne ukrepe za prenos podatkov izven Evropskega gospodarskega prostora.

4. Pravice posameznika

Glede svojih osebnih podatkov imate pravico zahtevati:

• Dostop do svojih osebnih podatkov
• Popravek nepravilnih podatkov
• Izbris podatkov (»pravica do pozabe«)
• Omejitev obdelave
• Prenosljivost podatkov
• Ugovor obdelavi

Zahteve nam lahko pošljete na urskapirc6@gmail.com. Če menite, da so vaše pravice kršene, se lahko obrnete na Informacijskega pooblaščenca RS (www.ip-rs.si).