Upravljavec
Upravljavec osebnih podatkov je LM TRADE d.o.o., Trnoveljska cesta 2F, 3000 Celje, Slovenija, matična številka 5383927000 (BAM Guitar Center). Za vsa vprašanja o osebnih podatkih in za uveljavljanje pravic pišite na info@bam-music.com ali na naš naslov.
Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga | Hramba |
|---|---|---|---|
| Izvedba naročila, dostava, plačilo, reklamacije | ime, priimek, naslov, e-pošta, telefon, podjetje in davčna številka (če jih vnesete), naročeni izdelki, način plačila | pogodba (člen 6(1)(b) GDPR) | do izteka rokov za neskladnost blaga in garancijo |
| Računi in računovodstvo | podatki na računu | zakonska obveznost (člen 6(1)(c) GDPR, ZDDV-1) | 10 let po koncu leta izdaje računa |
| Uporabniški račun | e-pošta, geslo (šifrirano), naslovi, zgodovina naročil, seznam želja | pogodba | dokler računa ne izbrišete |
| Odgovor na sporočilo | ime, e-pošta, vsebina sporočila | privolitev (člen 6(1)(a) GDPR) | do konca komunikacije, največ 2 leti |
| E-novice | e-pošta, ime, jezik | privolitev | do odjave |
| Obveščanje, ko je izdelek spet na zalogi | e-pošta, izdelek | privolitev | do obvestila ali odjave |
| Zaščita pred zlorabami in roboti | IP-naslov, podatki brskalnika, dnevniki strežnika | zakoniti interes (člen 6(1)(f) GDPR) | največ 30 dni |
| Statistika obiska | anonimni podatki o ogledih strani (brez piškotkov, brez shranjevanja IP-naslova) | zakoniti interes | združeni podatki |
Podatke za naročilo morate vnesti, sicer naročila ne moremo izvesti. Vse ostalo je prostovoljno. Ne izvajamo avtomatiziranega odločanja ali profiliranja.
E-novice pošiljamo največ nekajkrat letno. Odjavite se lahko kadarkoli s povezavo v vsakem sporočilu, v uporabniškem računu ali s sporočilom na info@bam-music.com.
Komu podatke posredujemo
Podatke posredujemo le izvajalcem, ki jih potrebujemo za delovanje trgovine. Z njimi imamo sklenjene pogodbe o obdelavi podatkov ali pa so samostojni upravljavci za svoj del storitve:
- Pošta Slovenije d.o.o. (in njeni partnerji za dostavo na Hrvaško): dostava, ime, naslov, telefon, e-pošta za obvestila o pošiljki;
- PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg: plačila s kartico, PayPal, Google Pay in Apple Pay (samostojni upravljavec);
- Leanpay: obročno plačilo in preverjanje kreditne sposobnosti (samostojni upravljavec, po vaši izbiri);
- SiteGround: gostovanje spletne trgovine na strežnikih v EU;
- Brevo (Sendinblue SAS), Francija: pošiljanje e-pošte o naročilih;
- Mailchimp (The Rocket Science Group LLC), ZDA: pošiljanje e-novic;
- Cloudflare, Inc., ZDA: Turnstile, preverjanje, da obrazce za prijavo in registracijo izpolnjuje človek;
- PrestaShop SA, Francija: platforma spletne trgovine in plačilni modul;
- e-računi: računovodski program za izdajo računov in vodenje zaloge;
- pristojnim organom, kadar to zahteva zakon.
Pri izvajalcih v ZDA prenos temelji na okviru EU-ZDA za zasebnost podatkov (Data Privacy Framework) ali na standardnih pogodbenih določilih Evropske komisije.
Vaše pravice
Zahtevate lahko dostop do svojih podatkov, popravek, izbris, omejitev obdelave in prenos podatkov ter ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave pred njim. Podatke iz uporabniškega računa lahko sami prenesete v razdelku Moji osebni podatki. Na zahtevo odgovorimo najkasneje v enem mesecu.
Če menite, da podatke obdelujemo nezakonito, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Kupci s Hrvaške se lahko obrnejo tudi na Agencijo za zaštitu osobnih podataka (azop.hr).
Varnost
Stran deluje prek šifrirane povezave (HTTPS). Gesla hranimo šifrirana. Dostop do podatkov imajo le zaposleni in izvajalci, ki ga potrebujejo za svoje delo.
Piškotki
Piškotki so majhne datoteke, ki jih stran shrani v vaš brskalnik. Uporabljamo samo piškotke, ki so nujni za delovanje trgovine, zato privolitve ne potrebujemo. Ne uporabljamo oglaševalskih piškotkov in piškotkov za sledenje. Statistiko obiska merimo z orodjem Umami, ki piškotkov ne uporablja.
| Piškotek | Namen | Trajanje | Izdajatelj |
|---|---|---|---|
| PrestaShop-* | košarica, prijava, izbrani jezik, varnost obrazcev | 20 dni | bam-music.com |
| PHPSESSID | seja brskanja | 20 dni | bam-music.com |
| Piškotki Cloudflare Turnstile | zaščita prijave in registracije pred roboti | do zaprtja brskalnika | Cloudflare |
| Piškotki PayPal | izvedba plačila, samo če izberete plačilo s kartico ali PayPal | po pravilih PayPala | PayPal |
Piškotke lahko izbrišete ali omejite v nastavitvah brskalnika. Brez nujnih piškotkov košarica in prijava ne delujeta.
Na strani so povezave na Facebook, Instagram in Google Zemljevide. Ti ponudniki podatke obdelujejo šele, ko povezavo odprete, po svojih pravilih zasebnosti.
Spremembe
Ta pravila lahko posodobimo. Veljavna različica je vedno objavljena na tej strani.