Politika zasebnosti

Upravljavec osebnih podatkov je SLIMSHAPE d.o.o., Cesta v Lokrovec 33, 3000 Celje, Slovenija. Davčna številka: SI13576941.

Za vprašanja v zvezi z varstvom podatkov nas kontaktirajte na: info@infraestetica.si ali +386 70 332 352.

Ob registraciji: e-poštni naslov, ime, telefonska številka, geslo (shranjeno v zavarovanem hash formatu).

Ob nakupu darilnega bona: ime in e-poštni naslov kupca ter prejemnika, znesek, tema bona, morebitno osebno sporočilo.

Samodejno pri uporabi platforme: datum zadnje prijave, IP-naslov ob sprejemu pogojev.

Nastavitve: vaša izbira svetle ali temne teme, shranjena lokalno v brskalniku.

Upravljanje uporabniških računov in zagotavljanje storitev (pravna podlaga: izvedba pogodbe, čl. 6(1)(b) GDPR).

Pošiljanje darilnih bonov po e-pošti (pravna podlaga: izvedba pogodbe).

Obveščanje o poteku veljavnosti bonov (pravna podlaga: zakoniti interes – preprečitev izgube vrednosti bona).

Hramba zapisov sprejetja splošnih pogojev (pravna podlaga: pravna obveznost / zakoniti interes).

Pošiljanje e-poštnih obvestil in glasila: samo ob izrecnem privolitvi (čl. 6(1)(a) GDPR). Odjavo je mogoče kadarkoli izvesti.

Platforma InfraEstetica uporablja naslednje piškotke in lokalno shranjevanje:

• Obvezni: 'token' (JWT žeton za avtentikacijo, trajanje: 7 dni). Brez tega piškotka se prijava ne bo ohranila.

• Nastavitve: 'ie-theme' (vaša izbira teme svetlo/temno, shranjeno v localStorage). To ni sledilni piškotek.

• Strinjanje s piškotki: 'cookie-consent' (vaš odziv na obvestilo o piškotkih, shranjeno v localStorage).

Analitika: 'google-analytics' (Google Analytics 4, ID: G-4KPBBZMDK5 – anonimna analiza obiskov spletnega mesta, samo ob vaši privolitvi). Podatke obdeluje Google LLC (ZDA). Nastavitve piškotkov lahko kadar koli spremenite v obvestilu o piškotkih.

Ob prvem obisku se prikaže obvestilo o piškotkih, kjer lahko izberete svoje nastavitve.

Podatki o računu se hranijo, dokler je račun aktiven ali dokler ne zahtevate izbrisa.

Podatki o darilnih bonih in unovčitvah se hranijo 7 let iz davčnih razlogov.

Zapisi o sprejetju splošnih pogojev se hranijo trajno za potrebe dokaznega bremena.

Avtentikacijski žeton (JWT) poteče samodejno po 7 dneh.

Vaših osebnih podatkov ne prodajamo in ne delimo z oglaševalci.

Podatke obdelujemo s pomočjo sledečih obdelovalcev: ponudnik e-pošte SMTP (za pošiljanje transakcijskih e-poštnih sporočil), gostovalec strežnikov.

Franšizni operaterji imajo dostop le do podatkov, potrebnih za unovčevanje bonov pri njihovi lokaciji.

Podatke bomo razkrili, kadar to zahteva zakon ali pristojni organ.

Po GDPR imate naslednje pravice: dostop do svojih podatkov, popravek netočnih podatkov, izbris podatkov ('pravica do pozabe'), omejitev obdelave, prenosljivost podatkov, ugovor obdelavi.

Za uveljavljanje pravic pišite na info@infraestetica.si. Odgovorili bomo v 30 dneh.

Prav tako imate pravico do pritožbe pri pristojnem nadzornem organu – v Sloveniji je to Informacijski pooblaščenec (www.ip-rs.si).

Nastavitev GDPR DNC (Ne stikaj): v svojem profilu lahko kadarkoli aktivirate zastavico 'Ne stikajte se z mano', s katero prenehamo pošiljati marketinška sporočila.

Gesla so shranjena z varnim bcrypt hashom (faktor 12). JWT žetoni so kriptografsko podpisani.

Komunikacija poteka po HTTPS. Dostop do podatkov je omejen z avtentikacijo in vlogami (USER, ADMIN, FRANCHISE_OPERATOR).

V primeru varnostnega incidenta bomo prizadete stranke in pristojni organ obvestili v skladu z GDPR (72 ur).

O bistvenih spremembah te politike vas bomo obvestili po e-pošti ali z obvestilom na platformi. Vedno si oglejte datum zadnje posodobitve.