01 Upravljalec podatkov

Upravljalec osebnih podatkov je:

• Ime: Product Lab (samostojni podjetnik Žan Ravnikar)
• Naslov: Celje, Slovenija
• E-pošta: product.lab26@gmail.com
• Telefon: +386 40 981 690

02 Katere podatke zbiramo

Zbiramo le podatke, ki so nujno potrebni za izvedbo storitve ali komunikacijo z vami:

• Ime in priimek
• E-poštni naslov
• Telefonska številka
• Naziv podjetja (neobvezno)
• Vsebina povpraševanja ali sporočila
• IP naslov in osnovni tehnični podatki (zbrani avtomatično ob obisku strani)

03 Namen in pravna podlaga obdelave

• Odgovor na povpraševanje: obdelava na podlagi vašega soglasja (člen 6(1)(a) GDPR)
• Izvedba naročila: obdelava na podlagi pogodbenega razmerja (člen 6(1)(b) GDPR)
• Računovodstvo in davčne obveznosti: zakonska obveznost (člen 6(1)(c) GDPR)
• Varnost strani: zakoniti interes (člen 6(1)(f) GDPR)

04 Posredovanje podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo, ne posredujemo in ne delimo s tretjimi osebami, razen v naslednjih primerih:

• Resend (resend.com): storitev za pošiljanje e-pošte — prejme vsebino kontaktnega obrazca za namene dostave sporočila
• Sanity (sanity.io): CMS za upravljanje vsebine — ne shranjuje osebnih podatkov obiskovalcev
• Netlify (netlify.com): hosting platforme — obdeluje IP naslove v okviru dostave spletne strani

Vsi našteti obdelovalci so vezani na ustrezne pogodbe o obdelavi podatkov (DPA) in zagotavljajo ustrezno raven varstva v skladu z GDPR.

05 Hramba podatkov

• Povpraševanja (neizvedena naročila): hranimo do 6 mesecev od zadnjega stika
• Podatki o strankah in naročilih: hranimo 5 let (zakonska zahteva za davčno dokumentacijo)
• Tehnični dnevniki: avtomatično izbrisani po 30 dneh

Po preteku roka hrambe podatke trajno in varno izbrišemo oziroma anonimiziramo.

06 Vaše pravice

V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov:

• Pravica do dostopa — kadar koli lahko zahtevate kopijo podatkov, ki jih hranimo o vas
• Pravica do popravka — zahtevate popravek netočnih ali nepopolnih podatkov
• Pravica do izbrisa — zahtevate izbris vaših podatkov ("pravica do pozabe"), ko niso več potrebni
• Pravica do omejitve obdelave — zahtevate začasno ustavitev obdelave vaših podatkov
• Pravica do prenosljivosti — prejmete svoje podatke v strukturirani, strojno berljivi obliki
• Pravica do ugovora — ugovarjate obdelavi na podlagi zakonitega interesa
• Pravica do pritožbe — vložite pritožbo pri nadzornem organu

Za uveljavljanje katere koli od teh pravic pišite na product.lab26@gmail.com. Na vašo zahtevo odgovorimo v 30 dneh.

07 Piškotki in analitika

Tehnični piškotki (vedno aktivni):

• cookieConsent — beleži vašo odločitev glede piškotkov (shranjeno lokalno v vašem brskalniku, ne na naših strežnikih)

Analitika (samo po vašem soglasju):

Po vašem izrecnem soglasju uporabljamo Google Analytics 4 (Google LLC, ZDA) za anonimno analizo prometa na strani. IP naslov je anonimiziran, podatki se hranijo največ 14 mesecev. Prenos podatkov v ZDA poteka pod EU-US Data Privacy Framework.

• _ga, _ga_* — Google Analytics identifikatorji za štetje unikatnih obiskovalcev in sej

Soglasje lahko kadar koli umaknete — počistite shranjene podatke v brskalniku (Settings → Privacy → Clear site data) in osvežite stran. Cookie banner se bo znova prikazal.

Ne uporabljamo oglaševalskih piškotkov, Facebook Pixela ali drugih sledilnih tehnologij tretjih oseb.

08 Varnost podatkov

Za zaščito vaših osebnih podatkov izvajamo naslednje varnostne ukrepe:

• Šifriranje podatkov v prenosu (HTTPS / TLS 1.3)
• Dostop do podatkov je omejen izključno na upravljalca
• Redno varnostno preverjanje in posodabljanje sistemov
• Podatki o plačilih se ne hranijo pri nas — obdeluje jih Stripe / PayPal

09 Nadzorni organ

Če menite, da vaše pravice niso bile ustrezno upoštevane, imate pravico vložiti pritožbo pri slovenskem nadzornem organu za varstvo podatkov:

• Informacijski pooblaščenec RS
• Dunajska cesta 22, 1000 Ljubljana
• www.ip-rs.si
• gp.ip@ip-rs.si

10 Spremembe politike zasebnosti

Politiko zasebnosti lahko kadar koli posodobimo. Datum zadnje posodobitve je vedno naveden spodaj. Ob bistvenih spremembah vas bomo obvestili prek e-pošte (če smo vaš naslov prejeli).