Spoštujemo tvojo zasebnost. Ta dokument pojasni, katere osebne podatke zbiramo, zakaj, kako dolgo jih hranimo in kakšne pravice imaš v skladu s Splošno uredbo o varstvu podatkov (GDPR) in slovenskim ZVOP-2.
1. Upravljavec podatkov
Upravljavec osebnih podatkov je Sport Group d.o.o., Osojnikova 4, 2000 Maribor, davčna številka SI72133449. Stik za vprašanja glede zasebnosti: info@surf-store.com.
2. Katere podatke zbiramo
Pri rezervaciji termina zbiramo: ime in priimek, e-pošto, telefonsko številko, izbrane datume in tip termina, raven izkušenj. Pri obisku spletne strani samodejno zbiramo: IP-naslov, vrsto brskalnika, ogledane strani, čas obiska. Pri plačilu s kartico podatke obdeluje izključno naš plačilni ponudnik (Stripe / banka) — mi shranjujemo le potrdilo o transakciji.
3. Nameni obdelave
Tvoje podatke uporabljamo za: (a) potrditev rezervacije in komunikacijo o terminu; (b) izvedbo storitve in izstavitev računa; (c) odgovore na povpraševanja; (d) zakonsko hrambo davčnih dokumentov; (e) zgolj na podlagi tvoje izrecne privolitve za pošiljanje promocijskih sporočil.
4. Pravna podlaga
Obdelava temelji na: izvajanju pogodbe (rezervacija in storitev), zakonski obveznosti (davčni predpisi), legitimnem interesu (zaščita pred zlorabami) in tvoji privolitvi (marketing).
5. Prejemniki podatkov
Tvoji podatki se ne posredujejo tretjim osebam, razen kjer to zahteva zakon ali za izvedbo storitve (npr. plačilni procesor, računovodski servis, ponudnik e-pošte Resend). Vsi pogodbeni obdelovalci so vezani z varovanjem podatkov v skladu z GDPR.
6. Rok hrambe
Rezervacijske podatke hranimo 3 leta po koncu storitve. Računovodske podatke hranimo 10 let v skladu z zakonom. Marketinški podatki ostanejo do tvojega preklica privolitve.
7. Tvoje pravice
Po GDPR imaš pravico do: dostopa do svojih podatkov, popravka, izbrisa (»pravica do pozabe«), omejitve obdelave, prenosljivosti in ugovora. Zahtevek pošlji na info@surf-store.com — odgovorili bomo v 30 dneh. Imaš tudi pravico do pritožbe pri Informacijskem pooblaščencu RS (gp.ip@ip-rs.si).
8. Varnost podatkov
Tehnične in organizacijske ukrepe za zaščito tvojih podatkov sproti posodabljamo. Vsi prenosi so šifrirani s TLS-om, dostop do podatkovne baze je omejen, varnostne kopije so šifrirane.
Sport Group d.o.o. · Osojnikova 4, 2000 Maribor, Slovenija · SI72133449