Politika zasebnosti
Zadnja posodobitev: 17. september 2026
1. Upravljavec podatkov
TOP GUIDE S.R.L., CIF 54815518, št. vpisa v register: J2026036188000, Str. Calea Roșiori, Nr. 104, Sat Văcărești, Comuna Drăgănești de Vede, Teleorman, 147130, Romunija, je upravljavec vaših osebnih podatkov.
E-pošta: comanda@pozacruce.ro · Telefon: +40 779 243 541
Podatki se obdelujejo v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom št. 190/2018 in Zakonom št. 506/2004.
2. Katere podatke zbiramo
Zbiramo naslednje osebne podatke, potrebne za obdelavo naročil:
- Ime in priimek;
- Naslov za dostavo (okrožje, kraj, ulica, poštna številka);
- Telefonska številka;
- E-poštni naslov;
- Slike, naložene za personalizacijo izdelka.
3. Namen obdelave
- Obdelava in dostava naročil;
- Komunikacija s stranko glede stanja naročila;
- Pošiljanje potrditve naročila po e-pošti;
- Izpolnjevanje zakonskih obveznosti (izdajanje računov, računovodstvo);
- Neposredno trženje in promocija obstoječim strankam (ponudbe, novi izdelki, personalizirani oglasi).
4. Pravna podlaga
Obdelava temelji na izvajanju pogodbe (oddaja naročila) v skladu s členom 6(1)(b) GDPR in na zakonskih obveznostih v skladu s členom 6(1)(c) GDPR.
Za neposredno trženje obstoječim strankam — vključno s prikazovanjem personaliziranih oglasov prek seznamov strank (Customer Match) — obdelava temelji na zakonitem interesu v skladu s členom 6(1)(f) GDPR. Tej obdelavi lahko kadar koli ugovarjate.
5. Obdobje hrambe
Osebni podatki se hranijo toliko časa, kot je potrebno za izpolnitev navedenih namenov, vendar ne dlje kot 3 leta od zadnjega naročila, razen podatkov, ki jih je treba hraniti zaradi zakonskih obveznosti (računi — 10 let).
| Vrsta podatkov | Obdobje hrambe |
|---|---|
| Podatki o naročilu in kontaktni podatki | Največ 3 leta od zadnjega naročila |
| Računi in računovodske listine | 10 let (zakonska obveznost) |
| Slike, naložene za personalizacijo | Največ 12 mesecev od zaključka naročila |
Nedokončana naročila
Da ne bi izgubili fotografije in vnesenih podatkov, če se stran po nesreči zapre, začasno shranimo podatke, izpolnjene v obrazcu za naročilo (ime, telefon, e-pošta, naslov, naložena fotografija), tudi če naročila niste oddali. Uporabljamo jih samo zato, da vam lahko pomagamo dokončati naročilo, če ste nam pustili telefonsko številko ali e-poštni naslov, in jih samodejno izbrišemo po 30 dneh. Pravna podlaga je člen 6(1)(b) in (f) GDPR — ukrepi pred sklenitvijo pogodbe in naš zakoniti interes, da olajšamo naročilo, ki ste ga začeli. Temu lahko kadar koli ugovarjate na comanda@pozacruce.ro.
6. Uporabniki podatkov
Podatki se lahko posredujejo:
- Kurirskim službam (FanCourier, Sameday, vključno z easybox) — za dostavo naročil;
- Storitvam gostovanja in shranjevanja (Vercel, Supabase, Cloudflare) — za delovanje spletne strani;
- E-poštnim storitvam (Resend) — za obvestila;
- Stripe Payments Europe, Ltd. (Irska) — za spletna plačila s kartico. Podatke kartice vnesete neposredno na varni plačilni strani Stripe; mi jih ne vidimo in ne shranjujemo;
- Storitvam za izdajanje računov (FGO) — za izdajo računov;
- Analitičnim storitvam (Google Analytics 4) — za statistiko uporabe spletne strani;
- Oglaševalskim platformam (Google — Google Ads; Meta — Facebook/Instagram; TikTok) — za merjenje konverzij in prikazovanje ustreznih oglasov. Kontaktni podatki se posredujejo izključno v šifrirani obliki (hash).
Prenosi zunaj Evropskega gospodarskega prostora
Nekateri od zgornjih ponudnikov (Vercel, Cloudflare, Google, Meta, TikTok) so podjetja s sedežem v Združenih državah ali obdelujejo podatke zunaj EGP. Ti prenosi potekajo na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija, in/ali na podlagi EU-U.S. Data Privacy Framework, ki zagotavljata ustrezno raven varstva podatkov.
Slike, ki jih naložite
Fotografije, ki jih naložite za personalizacijo izdelka, so shranjene v Cloudflare R2 in se uporabljajo izključno za izdelavo vašega naročila. Hranimo jih največ 12 mesecev od zaključka naročila (za morebitna ponovna naročila ali reklamacije), nato jih izbrišemo. Njihov izbris lahko kadar koli zahtevate tako, da nam pišete na comanda@pozacruce.ro.
7. Trženje in oglaševalska občinstva (Customer Match)
Vaš e-poštni naslov in/ali telefonsko številko lahko v nepovratno šifrirani obliki (zgoščevanje SHA-256) posredujemo oglaševalskim platformam, kot sta Google (Google Ads) in Meta (Facebook/Instagram), z namenom:
- prikazovanja ustreznih oglasov za naše izdelke;
- ustvarjanja podobnih občinstev (oseb s profilom, podobnim našim strankam);
- izključitve iz nekaterih kampanj (na primer, da vam ne prikazujemo oglasov za že kupljene izdelke).
Posredovani podatki so šifrirani, se ne prodajajo in jih te platforme ne uporabljajo za druge namene kot zgoraj navedene. Pravna podlaga je zakoniti interes (člen 6(1)(f) GDPR). Kadar koli lahko ugovarjate tako, da pišete na comanda@pozacruce.ro, ali pa nastavitve oglasov upravljate neposredno v svojem računu Google ali Facebook.
8. Vaše pravice
V skladu z GDPR imate pravico do:
- Dostopa do osebnih podatkov;
- Popravka netočnih podatkov;
- Izbrisa podatkov (»pravica do pozabe«);
- Omejitve obdelave;
- Prenosljivosti podatkov;
- Ugovora zoper obdelavo.
Za uveljavljanje teh pravic nas kontaktirajte na comanda@pozacruce.ro ali +40 779 243 541.
9. Pritožbe
Pravico imate vložiti pritožbo pri romunskem nacionalnem nadzornem organu za obdelavo osebnih podatkov (ANSPDCP) — dataprotection.ro.
Pri potrošniških sporih se lahko obrnete tudi na romunski nacionalni organ za varstvo potrošnikov (ANPC) ali uporabite evropsko platformo za spletno reševanje sporov: consumer-redress.ec.europa.eu.
10. Uveljavljanje pravic
Podroben postopek za uveljavljanje vaših pravic, roki za odgovor in podatki o nadzornem organu so opisani v Politiki GDPR.
11. Varnost
Izvajamo ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, vključno s šifriranjem SSL/TLS, omejenim dostopom in varnim shranjevanjem.