Politika zasebnosti

1. Uvod in splošne določbe

Podjetje Xaduyo Xipico s.p. zavezano varuje vašo zasebnost in osebne podatke. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in zaščitimo vaše osebne podatke v skladu z Uredbo (EU) 2016/679 (GDPR) in slovensko zakonodajo o varstvu osebnih podatkov.

2. Podatki, ki jih zbiramo

2.1 Osebni podatki

Zbiramo naslednje vrste osebnih podatkov:

• Osnovni identifikacijski podatki (ime, priimek)
• Kontaktni podatki (e-poštni naslov, telefonska številka)
• Naslov za dostavo izdelkov
• Podatki o plačilih (varno preko storitve Stripe)

2.2 Tehnični podatki

Samodejno zbiramo tehnične podatke, vključno z:

• IP-naslovom
• Vrsto brskalnika in različico
• Časom obiska
• Stranmi, ki ste jih obiskali

3. Namen obdelave podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

• Izvedba naročil in dostava izdelkov
• Komunikacija v zvezi z naročili
• Izboljšanje naših storitev in izdelkov
• Pošiljanje promocijskih obvestil (s privolitvijo)
• Izpolnjevanje zakonskih obveznosti

4. Pravna podlaga za obdelavo

Obdelava vaših podatkov temelji na:

• Izvedbi pogodbe (naročila)
• Vaši privolitvi (naročnina na novice)
• Zakonskih obveznostih (računovodstvo)
• Naših legitimnih interesih (izboljšanje storitev)

5. Hramba in varovanje podatkov

5.1 Trajanje hrambe

Osebne podatke hranimo le toliko časa, kot je potrebno za izpolnitev namena obdelave:

• Podatke o naročilih: 10 let (zakonska obveznost)
• Kontaktne podatke: do preklica privolitve
• Tehnični dnevnik: 12 mesecev

5.2 Varnostni ukrepi

Uporabljamo tehnične in organizacijske ukrepe za zaščito vaših podatkov:

• Šifriranje podatkov (SSL/TLS)
• Varni strežniki z zaščito pred vdori
• Redno varnostno posodabljanje sistemov
• Omejen dostop do podatkov za pooblaščeno osebje

6. Pravice uporabnikov

Kot subjekt osebnih podatkov imate naslednje pravice:

• Dostop do svojih podatkov
• Popravek netočnih podatkov
• Brisanje podatkov (pravica do pozabe)
• Omejitev obdelave
• Prenosljivost podatkov
• Uporaba pritožbe pri nadzornem organu

7. Deljenje podatkov s tretjimi osebami

Vaše podatke delimo le z:

• Storitvami plačil (Stripe) za obdelavo plačil
• Poštnimi službami za dostavo izdelkov
• Računovodskimi servisi za zakonske obveznosti

8. Mednarodni prenosi podatkov

Podatki se obdelujejo znotraj Evropske unije. V primeru prenosa izven EU zagotavljamo ustrezne varstvene ukrepe v skladu z GDPR.

9. Piškotki in sledenje

Uporabljamo piškotke za:

• Delovanje spletne strani (nujni piškotki)
• Analitiko obiska (statistični piškotki)
• Osebno izkušnjo (funkcionalni piškotki)

10. Spremembe politike zasebnosti

To politiko zasebnosti lahko kadarkoli posodobimo. O morebitnih spremembah vas bomo obvestili preko spletne strani in e-pošte.

11. Kontakt