Politika zasebnosti

1. Kdo je odgovoren za podatke

SavaDek Mont upravlja platformo Savadeck, varnost platforme, upravljanje privolitev ter osrednji sprejem ali usmerjanje zahtevkov. JO-CE d.o.o. je lokalni prodajalec in samostojni upravljavec za sprejem naročila, račune, davčne evidence, dostavo, vračila in reklamacije.

Zahteve: info@savadeck.com; za lokalne račune, dostavo, vračila in reklamacije tudi maribor@savadeck.com.

2. Katere podatke obdelujemo

Glede na uporabljeno funkcijo obdelujemo ime, priimek, email, telefon, podjetje, davčne/registrske podatke, naslov za račun in dostavo, kontaktno osebo, prevzemno mesto, vsebino košarice in naročila, ceno, opombo, podatke iz obrazcev, podatke računa, IP naslov, request ID, URI/status, sejni piškotek, izbiro privolitve in market basket code v brskalniku.

Podatkov plačilnih kartic ne zbiramo. Spletna naročila se plačajo z bančnim nakazilom po predračunu.

3. Nameni in delovne pravne podlage

• odgovor na povpraševanje in priprava ponudbe — predpogodbeni ukrepi in/ali zakoniti interes;
• košarica, račun in izvedba naročila — pogodba/predpogodbeni ukrepi;
• računovodstvo, davki in obvezne evidence — pravna obveznost;
• dostava, vračilo, garancija in reklamacija — pogodba in pravne obveznosti;
• varnost in preprečevanje zlorab — zakoniti interes;
• analitika, marketing in newsletter — privolitev, če je obdelava dejansko aktivna.

4. Prejemniki

Podatke lahko prejmejo Savadeck, JO-CE, izbrana poslovalnica, Hetzner hosting, market baza, email/SMTP, avtentikacijske in backup storitve, legacy Excel/email storitve, dostavljavec, svetovalci in pristojni organi. Sample/fence/general povpraševanja trenutno uporabljajo globalnega email prejemnika in niso dokazano usmerjena na JO-CE.

5. Gostovanje in prenos v Srbijo

Podatki gostujejo na najetih strežnikih Hetzner v Nemčiji. Del podatkov je lahko dostopen SavaDek Montu ali sistemom v Srbiji.

6. Piškotki, local storage in dnevniki

Consent zapis in basket code sta v local storage-u brez določenega roka. Auth piškotek je HttpOnly, SameSite=Lax in velja do sedem dni. Aktivne GTM oznake in ponudnike je treba preveriti. Access log vsebuje IP; rate-limit IP zapis se odstrani po približno desetih minutah neaktivnosti. Nekateri inquiry/newsletter dnevniki lahko vsebujejo celoten email.

8. Pravice in različica

V skladu z veljavnim pravom lahko zahtevate dostop, popravek, izbris, omejitev, ugovor in prenosljivost ter prekličete privolitev.