Politika zasebnosti

1. Upravljavec podatkov

Spletno stran polnakosarica.si upravlja [VPIŠI: ime in priimek ali registrirano ime podjetja] (podrobni podatki o ponudniku so na strani Pravno obvestilo). Za vprašanja v zvezi z zasebnostjo nas kontaktirajte na info@polnakosarica.si.

2. Katere podatke zbiramo

• Podatki o računu: email naslov, ime, zgoščeno geslo (bcrypt)
• Podatki o uporabi: nakupovalni seznami, cenovna opozorila, članstvo v skupinah
• Tehnični podatki: IP naslov (za omejevanje zahtevkov), informacije o brskalniku
• Podatki o plačilu: plačila obdeluje Stripe. Ne shranjujemo številk kreditnih kartic.

3. Pravna podlaga za obdelavo

• Izvedba pogodbe: obdelava podatkov za zagotavljanje storitve (račun, seznami, opozorila)
• Zakoniti interes: varnost, preprečevanje zlorab, izboljšanje storitve
• Privolitev: neobvezna obvestila po emailu (cenovna opozorila)

4. Kako uporabljamo podatke

• Zagotavljanje in izboljšanje storitve primerjave cen
• Pošiljanje cenovnih opozoril (če jih nastavite)
• Obdelava plačil in upravljanje naročnin
• Preprečevanje zlorab in zagotavljanje varnosti

5. Deljenje podatkov

Vaših podatkov ne prodajamo. Podatke delimo samo z:

• Stripe — za obdelavo plačil
• Resend — za pošiljanje transakcijskih emailov

6. Piškotki

Za delovanje storitve uporabljamo nujne piškotke:

• pk_session — sejni piškotek za prijavo (30 dni, httpOnly, secure)
• theme — nastavitev teme (svetla/temna)

Če v pasici za piškotke podate privolitev, uporabljamo tudi anonimno spletno analitiko za merjenje obiska. Analitična orodja se brez vaše privolitve ne naložijo, privolitev pa lahko kadarkoli umaknete z izbrisom piškotkov v brskalniku. Piškotkov za oglaševanje ne uporabljamo.

7. Hramba podatkov

Podatke o računu hranimo dokler imate aktiven račun. Po izbrisu računa vse osebne podatke izbrišemo v 30 dneh.

8. Vaše pravice (GDPR)

Kot uporabnik v EU imate pravico do:

• Dostopa — pregled vaših osebnih podatkov
• Popravka — sprememba netočnih podatkov
• Izbrisa — izbris računa in vseh podatkov
• Prenosljivosti — izvoz podatkov v strojno berljivi obliki
• Ugovora — ugovor obdelavi na podlagi zakonitega interesa

Za uveljavljanje pravic pišite na info@polnakosarica.si ali uporabite stran Nastavitve računa.

9. Varnost

Podatke ščitimo z industrijskimi standardi: šifriranje gesel (bcrypt), HTTPS, sejni piškotki z zastavicama httpOnly in secure, omejevanje zahtevkov.

10. Spremembe

O bistvenih spremembah politike vas bomo obvestili po emailu ali z obvestilom na strani.