Izjava o zasebnosti

1. Upravljavec

Upravljavec osebnih podatkov, zbranih prek si.saunacraft.pl, je Denys Nechipai — samostojni podjetnik, upravljavec spletnega mesta Saunacraft.

Z vprašanji o varstvu podatkov nas lahko kontaktirate na nechipay2@gmail.com ali po telefonu: +48 724 157 520.

Pooblaščene osebe za varstvo podatkov nismo imenovali — noben pogoj iz člena 37(1) GDPR ni izpolnjen.

2. Katere podatke zbiramo

Iz obrazca za povpraševanje in konfiguratorja: ime, telefonska številka ter — če jih vnesete — besedilo sporočila, kraj postavitve savne in izbrani model oziroma konfiguracija (peč, opcije).

Ob oddaji obrazca samodejno zabeležimo datum in čas oddaje, različico Splošnih pogojev in Izjave o zasebnosti, naslov IP in oznako brskalnika (user-agent) — kot dokaz vaše izjave. Zabeležimo tudi oznake vira obiska (parametri UTM, referer, identifikator klika na oglas), da vemo, od kod je povpraševanje prišlo.

Če nam pišete po WhatsAppu ali e-pošti ali nas pokličete, obdelujemo vsebino sporočila ali pogovora ter številko oziroma naslov, s katerega se oglasite.

Če pride do naročila, obdelujemo tudi podatke, potrebne za ponudbo, dostavo, montažo in račun (npr. naslov dostave).

Ne sprašujemo po osebnih dokumentih ali podatkih plačilne kartice. Posebnih vrst osebnih podatkov (člen 9 GDPR) ne zbiramo.

Tehnični podatki, ki jih strežnik samodejno shrani ob vsakem obisku: naslov IP, vrsta brskalnika, obiskane strani in čas — v dnevnikih strežnika, izključno za varnost in odkrivanje zlorab.

3. Nameni in pravne podlage

Obravnava vašega povpraševanja: stik po WhatsAppu, telefonu ali e-pošti in priprava ponudbe za komplet savne z dostavo na vaš naslov; izvedba pogodbe (izdelava, dostava, montaža, če je naročena, garancija). Podlaga: člen 6(1)(b) GDPR — sklenitev in izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe na vašo zahtevo.

Shranjevanje konfiguracije pod kratko povezavo (stran »Ponudba«), da se lahko vrnete nanjo in jo posredujete naprej. Podlaga: člen 6(1)(b) GDPR.

Odgovarjanje na sporočila, varnost spletnega mesta in zaščita obrazca pred avtomatiziranimi vnosi, dokaz vaše izjave o sprejemu pogojev, ugotavljanje vira povpraševanja ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov. Podlaga: člen 6(1)(f) GDPR — naš zakoniti interes.

Statistika obiskov (Google Analytics 4) in merjenje konverzij oglasov (Google Ads) — le če v oknu o piškotkih kliknete »Sprejemam«. Podlaga: člen 6(1)(a) GDPR — privolitev.

Izdajanje računov ter računovodske in davčne obveznosti, če je pogodba sklenjena. Podlaga: člen 6(1)(c) GDPR.

4. Prejemniki podatkov

Podatkov ne prodajamo in jih ne posredujemo nikomur za njegove lastne trženjske namene. Podatke prejmejo le izvajalci, ki jih obdelujejo po našem naročilu ali so nujni za izvedbo naročila:

Fly.io — gostovanje spletnega mesta in zbirke povpraševanj (strežniki v EU, regija Frankfurt).

Google Ireland Ltd — e-pošta (Gmail); pisave spletnega mesta (Google Fonts — ob odprtju strani vaš naslov IP prejme Google, brez piškotkov); Google Analytics 4 in Google Ads — le z vašo privolitvijo.

Telegram Messenger Inc. — obvestilo o novem povpraševanju, ki ga naš prodajalec prejme v internem klepetu.

Meta Platforms Ireland Ltd (WhatsApp) — če stik prek WhatsAppa izberete sami.

Prevoznik in montažna ekipa — le ob naročilu in le v obsegu, potrebnem za dostavo oziroma montažo (ime, telefon, naslov).

Računovodski servis — za izdajanje računov in vodenje poslovnih knjig.

Podatki se lahko posredujejo državnim organom, kadar to zahteva zakon.

5. Prenos zunaj EGP

Google, Meta in Telegram lahko podatke obdelujejo tudi v ZDA ali drugih državah zunaj EGP. Podlaga sta sklep Evropske komisije o ustreznosti za okvir EU–ZDA o zasebnosti podatkov (EU–U.S. Data Privacy Framework) in/ali standardne pogodbene klavzule EU (poglavje V GDPR). Kopijo jamstev prejmete na zahtevo na nechipay2@gmail.com.

6. Obdobje hrambe

Povpraševanja in konfiguracije brez naročila — do 12 mesecev po zadnjem stiku, nato jih izbrišemo.

Podatki o naročilu — dokler traja garancija in dokler to zahtevajo davčni in računovodski predpisi.

Dokaz vaše izjave (datum, različica pogojev, IP, brskalnik) — dokler so mogoči pravni zahtevki v zvezi z njo.

Dnevniki strežnika — do 90 dni.

7. Piškotki

Pravna podlaga: predpisi o elektronskih komunikacijah (Direktiva 2002/58/ES in nacionalni predpisi, ki jo prenašajo) ter člen 6(1)(a) GDPR. Za delovanje spletnega mesta nujni piškotki ne zahtevajo privolitve; vsi drugi jo zahtevajo.

Nujno: shranjevanje vaše izbire v oknu o piškotkih (12 mesecev v shrambi brskalnika).

Šele ko kliknete »Sprejemam«: Google Analytics 4 (piškotka _ga, _ga_*) za statistiko obiskov in Google Ads (piškotek _gcl_au) za merjenje konverzij. Dokler ne date privolitve, oznaka Google deluje v načinu Google Consent Mode — brez piškotkov in brez identifikatorjev.

Drugih orodij za sledenje (npr. Meta Pixel, TikTok, Microsoft Clarity) ne uporabljamo.

Ob prvem obisku vidite okno z dvema enakovrednima gumboma »Zavračam« / »Sprejemam«. Odločitev lahko kadar koli spremenite ali privolitev prekličete prek povezave »Nastavitve piškotkov« v nogi strani.

8. Vaše pravice

Imate pravico do dostopa in kopije podatkov (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) ter ugovora zoper obdelavo, ki temelji na našem zakonitem interesu, zoper obdelavo za namene neposrednega trženja pa vedno in brez obrazložitve (člen 21).

Privolitev lahko kadar koli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje katere od teh pravic pišite na nechipay2@gmail.com. Odgovorimo nemudoma, najpozneje v enem mesecu.

Imate tudi pravico do pritožbe pri nadzornem organu: v Sloveniji pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ali — ker je prodajalec iz Poljske — pri predsedniku Urada za varstvo osebnih podatkov (UODO), ul. Stawki 2, 00-193 Varšava, www.uodo.gov.pl.

9. Ali je navedba podatkov obvezna?

Navedba imena in telefonske številke je prostovoljna; brez številke se vam ne moremo oglasiti in ne moremo pripraviti ponudbe. Namesto obrazca nam lahko preprosto pišete po WhatsAppu: +48 724 157 520.

10. Avtomatizirano odločanje

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, in ne izdelujemo profilov (člen 22 GDPR). Ceno v konfiguratorju izračuna preprost cenik, vsako povpraševanje obravnava človek.

11. Varnost in spremembe

Spletno mesto deluje izključno prek šifrirane povezave HTTPS. Do zbirke povpraševanj ima dostop le pooblaščena oseba.

Če spremenimo obseg zbranih podatkov ali seznam izvajalcev, ta dokument in datum na začetku posodobimo.