Upravljavec in področje uporabe
Upravljavec osebnih podatkov, ki se obdelujejo prek te trgovine, je ST. DOMINIC & CO., poslovne storitve, d.o.o., ki posluje kot St. Dominic Press, Sagadinova ulica 15 A, 2250 Ptuj, Slovenija. Kontakt: info@stdominicpress.com.
Ta politika opisuje trenutno trgovino. Nakup je mogoč samo brez uporabniškega računa; trgovina ne uporablja uporabniških računov, gesel, registra lastništva, potrdil o pristnosti ali profilov izvora.
Obiskovanje strani in nujne tehnologije
Cloudflare dostavlja in varuje spletno stran. Obdeluje lahko naslov IP, čas zahteve, zahtevani URL, podatke o brskalniku in napravi, varnostne signale ter podobne omrežne metapodatke, potrebne za delovanje strani, preprečevanje zlorab in odpravljanje napak. Te podatke obdelujemo na podlagi zakonitega interesa za zanesljivo in varno delovanje spletne strani.
Košarica in izbira jezika sta shranjeni v lokalni shrambi vašega brskalnika. Košarica vsebuje identifikatorje izdelkov in količine ter ostane v napravi, dokler je ne izbrišete ali izbranih izdelkov ne pošljete v blagajno. Trgovina ne nastavlja oglaševalskih piškotkov ali piškotkov za sledenje med spletnimi mesti. Za potrditev naročnine ali odjavo se uporabljajo kratkotrajni nujno potrebni piškotki, ki potečejo v nekaj minutah in se nikoli ne uporabljajo za sledenje. Stripe in varnostni ponudniki, vključno s Turnstile, lahko na storitvah, ki jih upravljajo, uporabljajo nujne tehnologije. Če omogočimo neobvezno analitiko ali podobno sledenje, za katero je potrebna privolitev, jo bomo pridobili pred uporabo te tehnologije.
Naročila, plačila in dostava
Ko začnete nakup, naš Cloudflare Worker preveri identifikatorje izdelkov in količine ter od Stripe zahteva gostovano sejo Checkout. Stripe neposredno zbere ime, e-poštni naslov, naslov za račun in dostavo, plačilne podatke ter podatke za preverjanje pristnosti, potrebne za izvedbo naročila. Celotnih številk kartic ali bančnih računov ne prejmemo in ne shranjujemo.
Stripe trgovini pošilja podpisane dogodke o plačilih. V Cloudflare D1 hranimo omejene operativne zapise: identifikatorje dogodkov Stripe in sej Checkout, stanje plačila, vrsto naročila, e-pošto kupca, če je na voljo, znesek, valuto, identifikator računa, jezik, časovne žige ter zapise ponovnih poskusov. Zasebne varnostne kopije v R2 vsebujejo kopije teh zapisov D1. Stripe ostaja glavni zapis za plačilo, račun, vračilo in celotno naročilo.
Podatke o naročilu uporabljamo za izvajanje pogodbe, organizacijo dostave, komunikacijo, preprečevanje podvojene izpolnitve, vračila in spore, zakonske računovodske evidence ter preprečevanje goljufij. Pravne podlage so izvajanje pogodbe, izpolnjevanje zakonskih obveznosti in naši zakoniti interesi za varno in zanesljivo delovanje. Izbranemu dostavljavcu posredujemo ime, naslov za dostavo ter potrebne kontaktne ali naročilne podatke za dostavo paketa.
Seznam za obvestila
Če se naročite, obdelujemo e-poštni naslov, izbrano ali zaznano državo, jezike brskalnika, jezik, vir prijave, časovne žige privolitve in potrditve, stanje odjave ter omejene oznake kampanj. Prijava uporablja dvojno potrditev. V zahvalo potrjeni naročniki po e-pošti prejmejo I. zvezek, „Adam in Eva“, kot brezplačen PDF za branje. Pravna podlaga je privolitev, ki jo lahko kadar koli prekličete prek povezave za odjavo ali tako, da nam pišete.
Cloudflare D1 hrani dokaz privolitve, Cloudflare Email Service pa pošilja potrditvena in transakcijska sporočila. Nepotrjene prijave se izbrišejo po 30 dneh. Ob odjavi prijavo označimo kot odjavljeno in zapis hranimo, kolikor je potrebno za upoštevanje odjave, dokazovanje privolitve, preprečevanje nadaljnjega trženja ali izpolnjevanje zakonskih obveznosti. Zahtevate lahko izbris, ob upoštevanju teh obveznosti.
Komunikacija, diagnostika in zahtevani podatki
Če nam pišete, obdelujemo sporočilo, kontaktne podatke, priloge in povezano referenco naročila, da odgovorimo in vodimo evidenco podpore. Pravna podlaga je naš zakoniti interes za odgovarjanje na zahteve ter, kadar je pomembno, izvajanje pogodbe ali izpolnjevanje zakonskih obveznosti.
Sentry lahko prejme tehnične podatke o napakah in zmogljivosti, na primer podatke o brskalniku, napravi, zahtevi in diagnostiki, da lahko odpravljamo napake. Zanašamo se na zakoniti interes za varno in zanesljivo delovanje. Aplikacija je zasnovana tako, da dnevnikom namenoma ne pošilja podatkov plačilnih kartic, nešifriranih žetonov, celotnih teles webhookov ali seznamov naročnikov.
Podatki za blagajno in dostavo so potrebni za prejem plačila in izvedbo naročila; brez njih nakupa ne moremo zaključiti. Prijava na seznam za obvestila je prostovoljna in ni pogoj za nakup knjige ali rezervacijo. Kontaktni podatki so potrebni, če želite, da vam odgovorimo.
Ponudniki in prenosi v tretje države
Trenutno uporabljamo Cloudflare za gostovanje, D1, R2, varnost, Turnstile, dostavo e-pošte in obdelavo zahtev; Stripe za gostovano blagajno, obdelavo plačil, preprečevanje goljufij, račune in vračila; Sentry za spremljanje napak in zmogljivosti; ter izbranega dostavljavca za dostavo. Glede na storitev in obdelavo lahko ponudnik deluje kot naš obdelovalec ali kot samostojni upravljavec po svojih pogojih.
Del obdelave pri ponudnikih lahko poteka zunaj Evropskega gospodarskega prostora. Kadar prenos zahteva varovalo, se opiramo na sklep o ustreznosti, standardne pogodbene določbe Evropske komisije ali drug zakonit mehanizem prenosa. Za podatek o varovalu, ki velja za vaše podatke, ali za kopijo, kadar je na voljo, pišite na info@stdominicpress.com.
Hramba
Osebne podatke hranimo le toliko časa, kolikor je potrebno za navedeni namen:
- podatke o naročilih, računih, vračilih in računovodstvu v obdobju, ki ga zahteva davčna in računovodska zakonodaja;
- podporo in spore, dokler so potrebni za obravnavo ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- dogodke plačil, izpolnitve in ponovne poskuse, dokler so potrebni za usklajevanje, preprečevanje goljufij, podporo in pravne zahtevke;
- podatke seznama za obvestila, kot je opisano zgoraj;
- varnostne kopije do poteka njihovega omejenega cikla hrambe; in
- varnostne ter diagnostične dnevnike za obdobja hrambe, nastavljena pri posameznem ponudniku.
Po izteku obdobja podatke izbrišemo ali anonimiziramo, razen če zakonska obveznost ali zakonit zahtevek zahteva nadaljnjo hrambo.
Vaše pravice in avtomatizirane odločitve
V skladu z GDPR in veljavno zakonodajo lahko zahtevate dostop, popravek, izbris, omejitev ali prenosljivost podatkov, ugovarjate obdelavi na podlagi zakonitih interesov ter prekličete privolitev brez vpliva na prejšnjo zakonito obdelavo. Morda bomo morali preveriti vašo identiteto, nekatere podatke pa lahko obdržimo, če to zahteva zakon ali prevladujoč pravni razlog.
Vaših osebnih podatkov ne uporabljamo za lastne izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki. Stripe lahko pri obdelavi plačil uporablja avtomatizirano preprečevanje goljufij in preverjanje pristnosti; ta preverjanja lahko vplivajo na izvedbo plačila in zanje veljajo ustrezni pogoji ter informacije o zasebnosti Stripe.
Zahtevo pošljite na info@stdominicpress.com. Pritožbo lahko vložite tudi pri Informacijskem pooblaščencu Republike Slovenije ali pristojnem nadzornem organu v državi svojega prebivališča.
Varnost in spremembe
Uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno z upravljanjem dostopa, šifriranjem med prenosom, omejenimi poverilnicami storitev, preverjanjem podpisov webhookov, omejevanjem zahtev, varnostnimi kopijami in spremljanjem.
Politiko lahko posodobimo ob spremembi trgovine, ponudnikov, hrambe ali zakonodaje. Trenutna različica je objavljena na tej strani.