Politika zasebnosti

Tukaj opisujemo, katere osebne podatke zbiramo na spletni strani mojastro.com, zakaj, kako dolgo jih hranimo in katere pravice imaš po Splošni uredbi o varstvu podatkov (GDPR).

1. Upravljavec

TUBA, obrt za promidžbu, usluge i trgovinu, vl. Ivan Bartoniček, Ulica Hrvoja Macanovića 16, 10000 Zagreb, Hrvaška, davčna številka (OIB) 86278477705. Za vsa vprašanja o osebnih podatkih: info@mojastro.com (telefon: +385 97 771 6090). Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati.

2. Katere podatke obdelujemo

Podatki iz naročila: ime (kot bo zapisano v karti), e-naslov, slovnični spol v besedilu (ženski/moški – samo za obliko stavkov), datum, ura in kraj rojstva ter iz njih izračunane koordinate in časovni pas, jezik strani in karte, izbrani izdelek.
Podatki o nakupu in soglasjih: številka naročila, znesek, čas naročila in plačila, točno besedilo in čas soglasja s takojšnjo dobavo in sprejema pogojev, različica pogojev, identifikatorji plačila iz Stripa, status in čas dobave.
Plačilo: podatke kartice vpišeš neposredno na strani Stripa – mi jih ne vidimo in ne hranimo. Od Stripa prejmemo potrdilo o plačilu in identifikatorje transakcije.
Odstop od pogodbe in pritožbe: ime in priimek, e-naslov, številka naročila, tvoja opomba in čas oddaje ter vsebina korespondence.
Tehnični podatki: ob vsakem obisku strežnik zabeleži naslov IP, čas, zahtevano stran in podatke o brskalniku (dnevnik dostopa) zaradi varnosti in odpravljanja napak.

Rojstni podatki niso posebna vrsta osebnih podatkov. Ne zahtevamo podatkov o zdravju, veri ali podobnih občutljivih podatkov.

3. Nameni in pravne podlage

izdelava in dobava PDF-ja po e-pošti, plačilo, komunikacija o naročilu in reševanje pritožb – izpolnitev pogodbe (točka (b) prvega odstavka 6. člena GDPR);
hramba podatkov o nakupu, dokazil o soglasju, izjav o odstopu in pritožb – zakonske obveznosti po davčnih, računovodskih in potrošniških predpisih (točka (c)) ter naš zakoniti interes za uveljavljanje in obrambo pravnih zahtevkov (točka (f));
varnost strani (dnevniki dostopa, zaščita pred zlorabami in preobremenitvijo) – zakoniti interes (točka (f)).

Ne pošiljamo promocijskih sporočil, podatkov ne prodajamo in jih ne uporabljamo za oglaševanje. PDF se izdela samodejno, vendar to ni avtomatizirano odločanje s pravnimi učinki zate v smislu 22. člena GDPR.

4. Podatki drugih oseb (darilo)

Če karto naročaš za drugo osebo, smeš njene rojstne podatke vpisati samo z njeno privolitvijo. Te podatke uporabimo izključno za izdelavo PDF-ja in jih izbrišemo v enakem roku kot tvoje (glej točko 7). Storitev je namenjena osebam, starejšim od 18 let.

5. Uporabniki in obdelovalci

Podatke delimo samo s ponudniki storitev, ki jih potrebujemo za delovanje strani, na podlagi pogodbe o obdelavi podatkov:

Stripe Payments Europe Ltd., Dublin, Irska – obdelava plačil. Za preprečevanje goljufij in izpolnjevanje svojih zakonskih obveznosti je Stripe tudi samostojni upravljavec (Stripova politika zasebnosti).
Sendinblue SAS (Brevo), Pariz, Francija – pošiljanje e-sporočil s PDF-jem in potrdili.
Hetzner Online GmbH, Gunzenhausen, Nemčija – gostovanje strežnika (podatkovni center v Falkensteinu, Nemčija).
ImprovMX Inc., ZDA – posredovanje e-pošte, ki jo pošlješ na info@mojastro.com, v naš poštni predal.
Google Ireland Limited (Google Workspace), Dublin, Irska – poštni predal, v katerem prejemamo tvoja sporočila in obvestila o naročilih.
javni organi (npr. hrvaška davčna uprava) in, če ga najamemo, računovodski servis – samo kadar to zahteva zakon ali je potrebno za vodenje poslovnih knjig.

6. Prenos zunaj EU/EGP

Stripe del podatkov prenaša povezani družbi Stripe, Inc. v ZDA, Google in ImprovMX pa lahko podatke obdelujeta v ZDA. Ti prenosi temeljijo na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (Data Privacy Framework) za certificirane družbe in na standardnih pogodbenih klavzulah Evropske komisije (45. in 46. člen GDPR).

7. Kako dolgo hranimo podatke

Rojstni podatki (datum, ura, kraj, koordinate), slovnični spol in PDF se samodejno izbrišejo 30 dni po naročilu.
Neplačana, nedokončana naročila se v celoti izbrišejo po 7 dneh.
Podatki o nakupu in zapis o soglasjih (ime, e-naslov, izdelek, znesek, datumi, številka naročila, identifikatorji plačila) se hranijo toliko časa, kot zahtevajo davčni in računovodski predpisi in kot je potrebno za uveljavljanje ali obrambo pravnih zahtevkov (do 11 let).
Interni dnevnik naročila (statusi dobave in naslov, na katerega je bil PDF poslan) se izbriše po 400 dneh.
Izjave o odstopu, pritožbe in korespondenca se hranijo najmanj eno leto, če se nanašajo na nakup, pa toliko kot podatki o nakupu.
Dnevniki dostopa strežnika se hranijo do 90 dni.
Stripe, Brevo in Google podatke hranijo tudi po svojih pravilih in zakonskih obveznostih.

8. Tvoje pravice

Imaš pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico do ugovora zoper obdelavo, ki temelji na zakonitem interesu (15. do 21. člen GDPR). Zahtevo pošlji na info@mojastro.com z e-naslova iz naročila; odgovorimo najpozneje v enem mesecu. Podatkov, ki jih moramo hraniti po zakonu, ne moremo izbrisati pred iztekom zakonskega roka.

9. Pritožba pri nadzornem organu

Če meniš, da tvoje podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, ip-rs.si, pri hrvaški Agenciji za varstvo osebnih podatkov (AZOP – Agencija za zaštitu osobnih podataka), Selska cesta 136, 10000 Zagreb, azop.hr, ali pri nadzornem organu v državi, kjer živiš ali delaš, npr.:

Avstrija: Österreichische Datenschutzbehörde, dsb.gv.at
Nemčija: nadzorni organ tvoje zvezne dežele (seznam na bfdi.bund.de)
Švica: Zvezni pooblaščenec za varstvo podatkov in informacije (EDÖB), edoeb.admin.ch

10. Piškotki

Uporabljamo samo piškotke, ki so nujni za delovanje strani – zanje privolitev ni potrebna. Nimamo analitike, oglaševalskih ali družbenih piškotkov tretjih oseb, pisave pa nalagamo z lastnega strežnika.

Piškotek	Namen	Trajanje
ms_s	seja: zaščita obrazca pred zlorabo (CSRF) in povezava naročila s tvojim brskalnikom	do zaprtja brskalnika
ms_lang	zapomni si izbrani jezik	12 mesecev
ms_sugg	zapomni si, da si zaprl(-a) predlog drugega jezika	12 mesecev

Na plačilni strani (checkout.stripe.com) Stripe nastavlja lastne piškotke za varnost plačil in preprečevanje goljufij – glej Stripova pravila o piškotkih.

11. Varnost

Stran deluje izključno prek šifrirane povezave (HTTPS). Dostop do strežnika in podatkov je omejen in zaščiten.

12. Spremembe

Politiko posodobimo, ko se spremeni način obdelave podatkov (npr. če uvedemo nova orodja). Veljavna različica je vedno objavljena na tej strani.

Različica dokumenta: 2026-11-02