Pravilnik o zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletne strani vicastle.com, je:

MIRAG INVEST d.o.o.
Vinica 15, 8344 Vinica, Slovenija
Matična številka: 2305810000
Davčna številka: SI34298070
E-naslov: info@vicastle.com

V tem pravilniku izrazi »mi«, »nas« in »Grad Vinica« pomenijo družbo MIRAG INVEST d.o.o.

2. Katere podatke obdelujemo

Glede na način uporabe spletne strani lahko obdelujemo:

  • ime in priimek kupca ali prejemnika bona;
  • naslov za izdajo računa ter druge podatke, potrebne za računovodsko in davčno dokumentacijo;
  • e-naslov in telefonsko številko;
  • podatke o naročilu, plačilu, izbranem programu, vrednosti in statusu bona;
  • podatke za personalizacijo bona, kot so ime prejemnika, ime darovalca in osebno sporočilo;
  • kodo bona, predlagani termin, podatke o unovčenju in komunikacijo z našo ekipo;
  • tehnične podatke, kot so naslov IP, vrsta naprave in brskalnika, dnevniški podatki ter podatki o uporabi spletne strani;
  • podatke, zbrane s piškotki in podobnimi tehnologijami, kadar je za njihovo uporabo potrebno soglasje.

Podatkov o plačilni kartici praviloma ne prejmemo v celoti. Plačilne podatke obdelujejo ponudniki plačilnih storitev, izbrani na blagajni Shopify.

Prosimo, da v osebno sporočilo na bonu ali v druga prosta besedilna polja ne vnašate občutljivih osebnih podatkov, ki niso potrebni za izvedbo naročila.

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene:

  • izvedba naročila in pogodbe: obdelava plačila, priprava in dostava bona, personalizacija, unovčenje, rezervacija termina ter podpora kupcu;
  • izpolnjevanje zakonskih obveznosti: izdaja in hramba računov, davčne ter računovodske obveznosti in obravnava zahtevkov pristojnih organov;
  • zakoniti interesi: preprečevanje zlorab, varovanje spletne strani, zagotavljanje delovanja storitev, reševanje sporov in izboljševanje uporabniške izkušnje, kadar nad temi interesi ne prevladajo pravice posameznika;
  • soglasje: analitični in oglaševalski piškotki ter neposredno trženje, kadar je soglasje potrebno. Soglasje lahko kadar koli prekličete.

4. Komu lahko razkrijemo podatke

Podatke posredujemo samo v obsegu, potrebnem za izvedbo storitve ali izpolnitev zakonskih obveznosti. Med prejemniki so lahko:

  • Shopify in njegovi povezani ponudniki, ki zagotavljajo spletno trgovino, gostovanje, blagajno in obdelavo naročil;
  • ponudniki plačilnih storitev in banke;
  • ponudniki e-pošte, gostovanja, informacijske podpore in varnostnih kopij;
  • Google in drugi ponudniki analitike ali oglaševanja, vendar le v skladu z nastavitvami soglasja za piškotke;
  • Meta oziroma WhatsApp, kadar se uporabnik odloči stopiti v stik z nami prek WhatsAppa ali odpre povezavo do naših družbenih omrežij;
  • računovodski, davčni in pravni svetovalci;
  • ponudnik tiska in dostave, če kupec v prihodnje izbere posebej ponujeno tiskano različico bona;
  • pristojni državni organi, kadar razkritje zahteva zakon.

Pogodbeni obdelovalci smejo podatke uporabljati samo v skladu z našimi navodili, pogodbo in veljavno zakonodajo.

5. Prenosi podatkov zunaj Evropskega gospodarskega prostora

Nekateri ponudniki, zlasti Shopify, Google in Meta, lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takih primerih se prenos izvede na podlagi sklepa o ustreznosti, standardnih pogodbenih klavzul ali drugega veljavnega zaščitnega mehanizma po Splošni uredbi o varstvu podatkov.

6. Piškotki

Nujni piškotki omogočajo osnovno delovanje trgovine, košarice, blagajne, varnosti in shranjevanje nastavitev zasebnosti. Za analitične in oglaševalske piškotke vas pred uporabo prosimo za soglasje. Izbiro lahko kadar koli spremenite v nastavitvah piškotkov na spletni strani.

Zavrnitev nenujnih piškotkov ne preprečuje nakupa darilnega bona.

7. Rok hrambe

Podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani:

  • podatke o računih in računovodsko dokumentacijo hranimo v zakonsko predpisanem roku, praviloma deset let po poteku leta, na katero se nanašajo;
  • podatke o naročilu, bonu in unovčenju hranimo za čas veljavnosti bona ter nato toliko časa, kolikor je potrebno za reševanje zahtevkov in dokazovanje izpolnitve pogodbe;
  • komunikacijo s strankami hranimo do zaključka zadeve in nato v okviru veljavnih zastaralnih rokov;
  • podatke, obdelane na podlagi soglasja, hranimo do preklica soglasja oziroma do izteka namena, za katerega je bilo soglasje dano;
  • tehnične in varnostne dnevnike hranimo omejen čas, potreben za zagotavljanje varnosti in odpravljanje napak.

Po izteku roka podatke izbrišemo ali anonimiziramo, razen če zakon zahteva nadaljnjo hrambo.

8. Vaše pravice

V skladu z veljavno zakonodajo lahko zahtevate:

  • dostop do svojih osebnih podatkov;
  • popravek netočnih ali nepopolnih podatkov;
  • izbris podatkov, kadar so izpolnjeni zakonski pogoji;
  • omejitev obdelave;
  • prenosljivost podatkov;
  • ugovor obdelavi, ki temelji na zakonitem interesu;
  • preklic soglasja, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@vicastle.com. Pred obravnavo lahko zaradi zaščite podatkov preverimo vašo identiteto.

Če menite, da z vašimi podatki ne ravnamo pravilno, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

9. Varnost podatkov

Uporabljamo razumne organizacijske in tehnične ukrepe za zaščito podatkov pred izgubo, zlorabo, nepooblaščenim dostopom, razkritjem ali spremembo. Noben način prenosa ali hrambe podatkov pa ne more zagotoviti popolne varnosti.

10. Spremembe pravilnika

Pravilnik lahko posodobimo zaradi sprememb storitev, ponudnikov ali zakonodaje. Na tej strani bo vedno objavljena trenutno veljavna različica z datumom zadnje posodobitve.