1. Upravljavec osebnih podatkov
Upravljavec je Tisa Bloom, Slovenija.
Kontakt za uveljavljanje pravic in vprašanja o varstvu podatkov: info@tisabloom.si. Sporočila sprejemamo tudi prek Facebook strani Tisa Bloom.
Matična in davčna številka poslovnega subjekta bosta objavljeni, ko bosta na voljo. Do takrat velja zgornji kontakt. Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker to ni zakonsko obvezno.
2. Vrste osebnih podatkov
Glede na način stika lahko obdelujemo:
- identifikacijske podatke (ime),
- kontaktne podatke (e-pošta, telefon, če ga navedete),
- vsebino sporočila (datum, vrsta aranžmaja, velikost, želje),
- podatke, ki jih pošljete prek Facebooka ali Instagrama,
- tehnične podatke obiska (IP naslov, brskalnik, naprava, strani, čas) pri gostovanju in — ob soglasju — pri analitiki,
- zapis vašega soglasja za piškotke.
Kontaktni obrazec vsebuje skrito polje proti neželeni pošti, ki ga obiskovalci ne izpolnjujejo.
3. Nameni in pravne podlage
- Odgovor na povpraševanje — priprava ponudbe. Člen 6(1)(b) GDPR (ukrepi pred sklenitvijo pogodbe) oziroma člen 6(1)(f) GDPR (legitimni interes za odgovor).
- Izvedba naročila — priprava aranžmaja, prevzem ali dostava. Člen 6(1)(b) GDPR.
- Zakonske obveznosti — računovodstvo in davčni predpisi, če izdamo račun. Člen 6(1)(c) GDPR.
- Delovanje in varnost spletne strani — nujni piškotki in dnevniki gostitelja. Člen 6(1)(f) GDPR.
- Merjenje obiska — Vercel Analytics in Google Analytics 4 samo ob soglasju za analitične piškotke. Člen 6(1)(a) GDPR.
Avtomatiziranih odločitev z pravnimi učinki (člen 22 GDPR) ne sprejemamo.
4. Hramba
- Povpraševanja: do 2 leti po zadnjem stiku, razen če sledi naročilo.
- Podatki izvedenega naročila: dokler so potrebni za izvedbo in reklamacije.
- Računovodske listine: v zakonskih rokih (praviloma najmanj 5 let).
- Soglasje za piškotke: 12 mesecev oziroma do preklica.
- Analitični podatki pri Googlu: v skladu z nastavitvami Google Analytics (praviloma do 14 mesecev, piškotki do 2 let).
5. Obdelovalci in posredovanje
Podatkov ne prodajamo. Kot obdelovalci oziroma prejemniki lahko nastopajo:
- Vercel Inc. — gostovanje spletne strani in Vercel Analytics. Politika zasebnosti.
- Google Ireland Limited / Google LLC — Google Analytics 4, samo ob soglasju. Politika zasebnosti.
- Resend — pošiljanje e-pošte iz kontaktnega obrazca, če je storitev vklopljena. Politika zasebnosti.
- Meta Platforms — če nas kontaktirate na Facebooku ali Instagramu, po njihovih pravilih.
Podatke lahko posredujemo tudi, če to zahteva zakon ali pristojni organ.
6. Prenos v tretje države
Vercel in Google lahko obdelujeta podatke v ZDA. Prenos se izvede ob ustreznih varovalkah po GDPR (standardne pogodbene klavzule Evropske komisije in/ali sodelovanje v okviru EU–US Data Privacy Framework, kjer velja).
7. Vaše pravice
V skladu z GDPR in ZVOP-2 imate pravico do:
- dostopa do podatkov,
- popravka,
- izbrisa,
- omejitve obdelave,
- ugovora obdelavi na podlagi legitimnega interesa,
- prenosljivosti, kjer je to tehnično mogoče,
- preklica soglasja, kjer obdelava temelji na soglasju.
Zahtevo pošljite na info@tisabloom.si. Odgovorimo v zakonskem roku. Če menite, da obdelava ni zakonita, se lahko pritožite pri Informacijski pooblaščenec Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).
8. Piškotki
Podrobnosti o piškotkih, Vercel Analytics in Google Analytics so v politiki piškotkov.
9. Spremembe
Politiko posodobimo, če se spremeni način obdelave ali zakonodaja. Velja različica na tej strani z datumom zadnje posodobitve.