1. Upravljavec podatkov
Upravljavec osebnih podatkov je Žan Meke, samostojni podjetnik fotografskih in spletnih storitev, s sedežem na naslovu Glavni trg 41a, 8290 Sevnica. Za vprašanja v zvezi z obdelavo osebnih podatkov se obrnite na info@zanmeke.com.
2. Kateri podatki se zbirajo
Glede na to, katere storitve uporabljaš, zbiramo naslednje vrste podatkov:
- Račun: email, ime, geslo (hash), morebitna povezava z Google ali Facebook računom (email, ime, profilna slika), šifriran ključ za dvofaktorsko avtentikacijo (če jo vklopiš).
- Naročila in plačila: ime, priimek, naslov, telefon, davčna številka (če izstavljamo račun podjetju). Plačilo s kartico obdela Stripe — številke kartice nikoli ne vidimo ali shranjujemo. Za bančna nakazila uporabimo tvoje podatke za izdajo predračuna/računa.
- Prenos fotografij: ob vsakem prenosu fotografije ali arhiva beležimo IP naslov in brskalnik zaradi zaščite pred zlorabo. Vsaka dostavljena fotografija dodatno vsebuje skrite podatke (št. naročila, email, datum) v metapodatkih same slikovne datoteke — namen je sledljivost v primeru nepooblaščene objave. Podrobno v pogojih uporabe.
- Zvestobni program: zgodovina prisluženih in unovčenih točk, vezana na tvoj račun.
- Oglaševanje: če ustvariš oglaševalsko kampanjo (tudi brez registracije), zbiramo tvoj email, ime (neobvezno), naloženo sliko oglasa in ciljno povezavo.
- Ponudbe: če prejmeš individualno cenovno ponudbo, hranimo ime, email, naslov in davčno številko, kot so bili v trenutku izdaje ponudbe.
- Ocene: ime in besedilo ocene sta javno prikazana; email uporabimo samo za interno preverjanje in nikoli ni javno viden.
- Stik: ime, email, sporočilo in IP naslov ob pošiljanju kontaktnega obrazca.
- Newsletter: email naslov, IP naslov ob prijavi (za preprečevanje zlorab), ter ali si odprl/kliknil poslano kampanjo.
- Sodelovanje (partnerji): kontaktni podatki (email/telefon) za izplačilo provizije, če sodelujemo pri promociji.
- Analitika: anonimen piškotek za štetje obiskov in poti po strani — brez zunanjih orodij kot je Google Analytics. Podrobno v politiki piškotkov.
- Piškotki: tehnični (prijava), funkcionalni (tema, prijavna povezava partnerja) in analitični. Podrobno v politiki piškotkov.
3. Namen obdelave
Tvoje osebne podatke obdelujemo za naslednje namene:
- Izvrševanje pogodb (fotografske storitve, spletni razvoj, oglaševalske kampanje).
- Komunikacija (odgovori na vprašanja, novičnik, obveščanje o statusu naročila).
- Zaščita avtorskih pravic in preprečevanje zlorabe (sledljivost fotografij).
- Statistično analizo (anonimizirani agregati ogledov strani).
- Pravne obveznosti (računi, davčna evidenca).
- Preprečevanje zlorab (npr. omejevanje spama pri prijavah in rezervacijah).
4. Pravna podlaga
Obdelava temelji na:
- Privolitvi (newsletter, neobvezne piškotke).
- Pogodbenem razmerju (naročila storitev, oglaševalske kampanje).
- Zakonski obveznosti (računovodski predpisi).
- Legitimnem interesu (zaščita pred zlorabami, sledljivost fotografij zaradi avtorskih pravic, anonimizirana analitika, preprečevanje goljufij).
5. Rok hrambe
Podatke hranimo le toliko časa, kot je potrebno za izpolnitev namena obdelave oziroma kot to zahteva zakon (računovodski podatki npr. 10 let). Dnevnike dostopa in prenosov (IP naslovi) hranimo največ 24 mesecev. Po preteku roka podatke izbrišemo ali anonimiziramo.
6. Tvoje pravice
V skladu z GDPR imaš pravico do:
- Dostopa do podatkov, ki jih hranimo o tebi.
- Popravka netočnih podatkov.
- Izbrisa podatkov („pravica do pozabe“).
- Omejitve obdelave.
- Prenosljivosti podatkov.
- Ugovora obdelavi (kjer temelji na legitimnem interesu).
- Preklica privolitve kadarkoli.
- Pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si).
Za uveljavljanje pravic piši na info@zanmeke.com.
7. Zaščita avtorskih pravic in sledljivost fotografij
Vsaka fotografija, ki jo prejmeš ob nakupu, vsebuje skrite forenzične oznake (v metapodatkih datoteke) — tvoje naročilo, email in datum nakupa. Te oznake se ne vidijo na sliki in ne vplivajo na kakovost, so pa namenjene sledljivosti, če se fotografija znajde na spletu brez dovoljenja. Ob prenosu arhiva prejmeš tudi datoteko z licenčnimi pogoji, ki to razloži. Podrobno v pogojih uporabe, točka 7.
8. Posredovanje tretjim osebam
Podatkov ne prodajamo. Posredujemo jih le procesorjem, ki nas podpirajo pri delovanju spletne strani in poslovanju, in sicer v okviru ustreznih pogodb o obdelavi podatkov:
- Stripe (obdelava plačil s kartico).
- Supabase (gostovanje baze podatkov in dela shrambe slik, EU regija).
- Vercel (gostovanje aplikacije, EU regija).
- Cloudflare R2 (shramba slik).
- Resend (transakcijski in trženjski emaili).
- Google (prijava z Google računom, Google Business Profile ocene).
- Facebook (prijava s Facebook računom).
- Senex d.o.o. (za del naročil izdajatelj računa).
9. Piškotki in sledenje
Za delovanje strani in anonimizirano analitiko uporabljamo piškotke. Popoln seznam, vključno z analitičnim piškotkom, je na voljo v politiki piškotkov.
10. Varnost
Uporabljamo industrijske standarde (HTTPS, argon2 hash gesel, šifrirana shramba, dvofaktorska avtentikacija za administratorski dostop) za zaščito podatkov pred nepooblaščenim dostopom, izgubo ali spremembo.
11. Spremembe politike
Politiko zasebnosti lahko občasno posodobimo. Pomembne spremembe bomo obvestili preko spletne strani in (če imaš račun) preko emaila.