Politika zasebnosti

1. Upravljavec podatkov

Spletno stran polnakosarica.si upravlja fizična oseba (posameznik) s prebivališčem v Sloveniji; kontaktni podatki so na strani Pravno obvestilo. Za vprašanja v zvezi z zasebnostjo ali uveljavljanje pravic nas kontaktirajte na polnakosarica@gmail.com.

2. Katere podatke zbiramo

• Podatki o računu: email naslov, ime, zgoščeno geslo (bcrypt). Ob prijavi z Google računom prejmemo od Googla vaš email in ime; gesla v tem primeru ne shranjujemo.
• Podatki o uporabi: nakupovalni seznami, cenovna opozorila, članstvo v skupinah
• Tehnični podatki: IP naslov (za omejevanje zahtevkov), informacije o brskalniku
• Podatki o plačilu: plačila obdeluje Stripe. Ne shranjujemo številk kreditnih kartic.

3. Pravna podlaga za obdelavo

• Izvedba pogodbe: obdelava podatkov za zagotavljanje storitve (račun, seznami, opozorila)
• Zakoniti interes: varnost, preprečevanje zlorab, izboljšanje storitve
• Privolitev: neobvezna obvestila po emailu (cenovna opozorila)

4. Kako uporabljamo podatke

• Zagotavljanje in izboljšanje storitve primerjave cen
• Pošiljanje cenovnih opozoril (če jih nastavite)
• Obdelava plačil in upravljanje naročnin
• Preprečevanje zlorab in zagotavljanje varnosti

5. Deljenje podatkov

Vaših podatkov ne prodajamo. Podatke delimo samo z:

• Stripe — za obdelavo plačil
• Resend — za pošiljanje transakcijskih emailov
• Google AdSense — storitev je vključena, oglasi se še ne prikazujejo. Google pred prikazom personaliziranih oglasov in pred uporabo oglaševalskih piškotkov v EU vpraša za privolitev prek lastnega obrazca.

6. Piškotki

Za delovanje storitve uporabljamo nujne piškotke:

• pk_session — sejni piškotek za prijavo (30 dni, httpOnly, secure)
• theme — nastavitev teme (svetla/temna)

Če v pasici za piškotke podate privolitev, uporabljamo tudi anonimno spletno analitiko za merjenje obiska. Ta se brez vaše privolitve ne naloži, privolitev pa lahko kadarkoli umaknete z izbrisom piškotkov v brskalniku.

6.a Merjenje obiska brez piškotkov

Obisk štejemo sami, brez piškotkov in brez zunanjih storitev. Ob ogledu strani se na naš strežnik pošlje samo naslov strani in domena, s katere ste prišli. V bazo shranimo izključno dnevne seštevke (koliko ogledov je imela posamezna stran tisti dan), nikoli pa vašega naslova IP, brskalnika ali česar koli, kar bi vas lahko identificiralo.

Da istega obiskovalca v enem dnevu ne štejemo večkrat, si strežnik začasno — samo v delovnem pomnilniku in samo do konca dneva — zapomni nepovratno zgoščeno vrednost naslova IP in brskalnika. Ta se nikamor ne zapiše in je ni mogoče pretvoriti nazaj.

Na straneh je naložena tudi knjižnica Google AdSense. Oglasnih enot na strani še ni, zato oglasi niso prikazani; knjižnica je naložena zaradi preverjanja spletišča pri Googlu. Privolitev lahko kadarkoli spremenite v Googlovem obrazcu za zasebnost.

7. Hramba podatkov

Podatke o računu hranimo dokler imate aktiven račun. Po izbrisu računa vse osebne podatke izbrišemo v 30 dneh.

8. Vaše pravice (GDPR)

Kot uporabnik v EU imate pravico do:

• Dostopa — pregled vaših osebnih podatkov
• Popravka — sprememba netočnih podatkov
• Izbrisa — izbris računa in vseh podatkov
• Prenosljivosti — izvoz podatkov v strojno berljivi obliki
• Ugovora — ugovor obdelavi na podlagi zakonitega interesa

Za uveljavljanje pravic pišite na polnakosarica@gmail.com ali uporabite stran Nastavitve računa.

9. Varnost

Podatke ščitimo z industrijskimi standardi: šifriranje gesel (bcrypt), HTTPS, sejni piškotki z zastavicama httpOnly in secure, omejevanje zahtevkov.

10. Spremembe

O bistvenih spremembah politike vas bomo obvestili po emailu ali z obvestilom na strani.