Velja od 27. septembra 2026. Podatke obdelujemo v skladu s Splošno uredbo (EU) 2016/679 o varstvu podatkov (GDPR) in veljavnimi slovenskimi predpisi. V tej politiki pojasnjujemo, katere podatke obdelujemo ob obisku spletne strani mimossa.si, nakupu, prijavi na delavnico ali novice ter kako uporabljamo piškotke.
Kdo skrbi za vaše podatke
Upravljavka osebnih podatkov je Sara Jamnik s. p. (Mimossa), Kočno 3, 8270 Krško, Slovenija, matična številka 8509522000, davčna številka 63608812. Pišete nam lahko na info@mimossa.si.
Katere podatke obdelujemo in zakaj
Nakupi in delavnice
Ko oddate naročilo ali se prijavite na delavnico, obdelujemo podatke, ki so potrebni za izvedbo: ime in priimek, naslov za račun in dostavo, e-poštni naslov, telefonsko številko, naročene izdelke ali storitve, podatke o naročilu in plačilu ter morebitne podatke za račun podjetju. Podlaga je izvedba pogodbe oziroma ukrepi pred njeno sklenitvijo (člen 6(1)(b) GDPR). Račune in predpisane poslovne evidence hranimo tudi zaradi zakonskih obveznosti (člen 6(1)(c) GDPR). Podatkov plačilne kartice ne hranimo pri Mimossi; plačilo obdeluje izbrani ponudnik plačil. Če obveznih podatkov ne posredujete, naročila ne moremo izvesti.
Vprašanja in stik
Če nam pišete, uporabimo vaše kontaktne podatke in vsebino sporočila za odgovor ter nadaljnjo komunikacijo. Podlaga je izvedba predpogodbenih korakov na vašo zahtevo ali naš zakoniti interes za odgovor in urejanje zahtevka (člen 6(1)(b) ali (f) GDPR). Ne pošiljajte nam občutljivih podatkov, ki jih za odgovor ne potrebujemo.
Uporabniški račun in komentarji
Če ustvarite račun, hranimo podatke za prijavo, naslov in zgodovino naročil, da lahko uporabljate račun in nakupujete. Če oddate komentar na blogu ali oceno izdelka, obdelujemo vsebino, prikazano ime in tehnične podatke za objavo, moderiranje in preprečevanje zlorab. Objavljena vsebina je vidna obiskovalcem; za odstranitev nam pišite. Podlaga za račun je izvedba storitve, za moderiranje in zaščito strani pa zakoniti interes (člen 6(1)(b) in (f) GDPR).
Novice in ponudbe
Če se prijavite na novice, vaš e-poštni naslov in podatek o prijavi uporabimo za občasne novice, delavnice in ponudbe. Podlaga je vaša privolitev (člen 6(1)(a) GDPR). Odjavite se lahko s povezavo v vsakem sporočilu ali na info@mimossa.si; odjava ne vpliva na obdelavo pred preklicem. Prijava na novice ni pogoj za nakup.
Za pošiljanje novic in povezavo spletne trgovine uporabljamo Mailchimp. Povezava sinhronizira tudi nove kupce, ki niso prijavljeni na novice, kot nenaročene stike ter spremlja dejavnost nakupovalne košarice za vse kupce. Pri tem se lahko v Mailchimp prenesejo kontaktni podatki ter podatki o košarici in naročilu. Nakup sam po sebi ne pomeni prijave na novice: ob nakupu je prijavno polje neobvezno in privzeto neoznačeno. Promocijske novice pošiljamo le stikom, ki so se nanje prijavili. Podatke nenaročenih stikov uporabljamo za delovanje povezave s trgovino in jih ne štejemo za privolitev v e-poštno trženje.
Delovanje in varnost spletne strani
Ob obisku strežnik in varnostna orodja lahko obdelajo naslov IP, čas dostopa, podatke o brskalniku, zahtevane strani in tehnične napake. To uporabljamo za delovanje, varnost, odpravo napak in preprečevanje zlorab na podlagi zakonitega interesa (člen 6(1)(f) GDPR). Podatki iz nenujne analitike in trženjskih tehnologij se obdelujejo na podlagi vaše izbire piškotkov, kjer je potrebna privolitev.
Komu posredujemo podatke
Dostop imajo le osebe in ponudniki, ki ga potrebujejo za navedene namene: ponudnik gostovanja in tehničnega vzdrževanja, WooCommerce in povezane storitve trgovine, Pošta Slovenije za dostavo, izbrani ponudnik plačil (WooPayments/Stripe ali PayPal), Mailchimp za e-pošto in povezavo s trgovino, Google za analitiko ter ponudniki orodij Jetpack in Pinterest, če se njihove funkcije uporabijo. Posamezni ponudnik lahko pri plačilu ali uporabi svojih storitev nastopa tudi kot samostojen upravljavec; velja tudi njegova politika zasebnosti. Podatke razkrijemo organom, kadar to zahteva zakon.
Prenosi izven Evropskega gospodarskega prostora
Nekateri navedeni ponudniki, zlasti Mailchimp s sedežem v ZDA, lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora. Zato ne moremo trditi, da vsi podatki ostanejo v EU. Pri takšnih prenosih se uporabljajo ustrezni mehanizmi po GDPR, na primer sklep Evropske komisije o ustreznosti, kadar velja za prejemnika, ali standardne pogodbene klavzule. Za informacije o konkretnih zaščitnih ukrepih nam pišite.
Kako dolgo hranimo podatke
- Podatke o naročilih, delavnicah in računih hranimo toliko časa, kot je potrebno za izvedbo, reševanje reklamacij in zakonsko predpisano hrambo poslovne ter davčne dokumentacije.
- Sporočila hranimo do zaključka komunikacije in nato le še toliko časa, kolikor je potrebno za morebitne zahtevke.
- Podatke za novice hranimo do odjave; dokazilo o privolitvi ali odjavi lahko hranimo še toliko časa, kolikor je potrebno za izkazovanje skladnosti.
- Podatke računa hranimo, dokler račun uporabljate, in po zaprtju le še v obsegu, ki je potreben zaradi naročil ali zakonskih obveznosti. Komentarje in ocene hranimo do odstranitve oziroma dokler so objavljeni.
- Tehnične in varnostne zapise hranimo le toliko časa, kot je potrebno za delovanje in zaščito strani; roki pri zunanjih ponudnikih so lahko različni.
Ko posamezen namen ali obveznost preneha, podatke izbrišemo ali anonimiziramo, razen če jih moramo hraniti na drugi veljavni podlagi.
Vaše pravice
Lahko zahtevate dostop do podatkov, popravek, izbris, omejitev obdelave ali prenosljivost, kadar so izpolnjeni pogoji GDPR. Obdelavi na podlagi zakonitega interesa lahko ugovarjate; privolitev lahko kadarkoli prekličete. Zahtevo pošljite na info@mimossa.si. Za obravnavo bomo morda morali preveriti vašo identiteto. Če menite, da vaše pravice niso spoštovane, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije (ip-rs.si).
Piškotki in podobne tehnologije
Piškotek je majhna datoteka, ki jo spletna stran shrani v brskalnik. Podobne tehnologije lahko shranjujejo podatke v napravo ali omogočajo dostop do njih. Uporabljamo naslednje skupine:
- Nujni: omogočajo osnovno delovanje strani, košarico, prijavo, varnost in shranjevanje vaše izbire glede soglasja. Zanje soglasje praviloma ni potrebno.
- Statistični: pomagajo razumeti obiske in uporabo strani, tudi prek Google Analytics, če jih dovolite.
- Trženjski in zunanji: lahko omogočajo merjenje ponudb, povezavo s Pinterestom in prikaz zunanjih vsebin. Uporabijo se le glede na vašo izbiro, kadar zahtevajo soglasje.
Ob prvem obisku lahko nenujne skupine sprejmete, zavrnete ali izberete posamezne nastavitve. Izbiro lahko kadarkoli spremenite prek gumba »Upravljanje soglasja« na spletni strani. Preklic velja za nadaljnjo uporabo. Piškotke lahko izbrišete tudi v nastavitvah brskalnika; če onemogočite nujne, nekateri deli trgovine morda ne bodo delovali.
Točen seznam posameznih piškotkov, ponudnikov in rokov uporabe je odvisen od omogočenih storitev in se dopolni po preverjenem pregledu dejansko nameščenih piškotkov. Podatkov o posameznih piškotkih ne navajamo na pamet. Za vprašanje o konkretni tehnologiji nam pišite na info@mimossa.si.
Spremembe politike
Politiko posodobimo, ko se spremenijo storitve ali pravila obdelave. Na tej strani vedno objavimo veljavno različico z datumom. Pomembne spremembe bomo po potrebi dodatno sporočili.