Politika zasebnosti in piškotkov

Upravljavec osebnih podatkov je LUMAVX s.p. (platforma Garbin), Cesta sv. Vida 10, 1225 Lukovica, Slovenija.

Za vsa vprašanja glede zasebnosti in obdelave osebnih podatkov nas lahko kontaktirate na matej@lumavx.com.

Odvisno od tega, kako uporabljate Garbin, lahko obdelujemo naslednje podatke:

• Podatki ob registraciji: ime, e-poštni naslov, geslo (shranjeno šifrirano), vloga (kupec, charter, skipper).
• Podatki profila: naziv agencije, opis, fotografije, kontaktni podatki, ki jih sami dodate.
• Podatki o oglasih: informacije o plovilih, cene, lokacije, fotografije, ki jih objavite.
• Komunikacija: sporočila v internem klepetu med uporabniki in vsebina obrazcev za povpraševanje (ime, e-pošta, telefon, sporočilo). Podatke iz povpraševanja posredujemo charterju ali skiperju, ki mu je povpraševanje namenjeno, da vam lahko odgovori. Za povpraševanja, poslana charterju ali skiperju, je potrebna prijava — povpraševanje se poveže z vašim uporabniškim računom (ne samo s prosto vpisanimi podatki).
• Plačilni podatki: pri nakupu promocijskih paketov plačilo obdela Stripe — Garbin ne vidi in ne shranjuje številke vaše kartice.
• Tehnični podatki: IP naslov, tip naprave/brskalnika, obiskane strani — zbrano prek Google Analytics, samo če ste to dovolili.

• Izvajanje pogodbe — omogočanje registracije, objave oglasov, komunikacije med uporabniki in obdelave plačil za promocijske pakete.
• Zakoniti interes — preprečevanje zlorab, varnost platforme, izboljšave delovanja strani.
• Privolitev — analitični piškotki (Google Analytics) in marketinški piškotki (Meta Pixel) se uporabljajo izključno, če to izrecno dovolite v pasici za piškotke.

Ob prvem obisku vas vprašamo za soglasje. Uporabljamo naslednje kategorije piškotkov:

• Nujni/funkcijski piškotki — potrebni za osnovno delovanje strani in za klepet za podporo strankam (ponudnik Tawk.to: twk_uuid_*, twk_idm_key, TawkConnectionTime), ter za shranjeno izbiro glede piškotkov in prijavo. Klepet je namenjen neposredni komunikaciji z obiskovalci (ne oglaševanju), zato se naloži takoj in ga ni mogoče izklopiti.
• Analitični piškotki (Google Analytics: _ga, _ga_*) — pomagajo nam razumeti, kako obiskovalci uporabljajo stran, da jo lahko izboljšujemo. Naložijo se šele, ko to dovolite.
• Marketinški piškotki (Meta Pixel) — uporabljajo se za merjenje učinkovitosti oglasov. Naložijo se šele, ko to dovolite (trenutno ta funkcija na strani še ni aktivirana).

Svojo izbiro glede analitičnih in marketinških piškotkov lahko kadarkoli spremenite tako, da v brskalniku počistite piškotke te strani, s čimer se pasica za piškotke ponovno prikaže.

Za delovanje platforme uporabljamo naslednje zaupanja vredne zunanje ponudnike, ki v našem imenu obdelujejo podatke:

• Supabase — baza podatkov, avtentikacija in shramba slik.
• Vercel — gostovanje spletne strani.
• Resend — pošiljanje e-poštnih obvestil (npr. ob prejemu povpraševanja).
• Stripe — obdelava plačil za promocijske pakete.
• Google Analytics — analitika obiska (samo ob privolitvi).
• Meta (Facebook) Pixel — merjenje oglasov (samo ob privolitvi).
• Tawk.to — klepet za podporo strankam v živo.

Nekateri od teh ponudnikov imajo sedež izven Evropske unije (npr. ZDA). V teh primerih se prenos podatkov izvaja na podlagi standardnih pogodbenih klavzul (SCC) ali drugih ustreznih zaščitnih mehanizmov v skladu z GDPR.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma dokler imate aktiven uporabniški račun. Ob izbrisu računa (v nastavitvah profila) izbrišemo vaše osebne podatke v roku 30 dni, razen podatkov, ki jih moramo hraniti dlje zaradi zakonskih obveznosti (npr. računovodski dokumenti).

V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate pravico do:

• dostopa do svojih osebnih podatkov,
• popravka netočnih podatkov,
• izbrisa podatkov ("pravica do pozabe"),
• prenosljivosti podatkov,
• ugovora obdelavi in preklica privolitve kadarkoli,
• vložitve pritožbe pri Informacijskem pooblaščencu RS (www.ip-rs.si), če menite, da obdelava krši vaše pravice.

Za uveljavljanje katerekoli od teh pravic nam pišite na matej@lumavx.com.

Vaše podatke ščitimo s tehničnimi in organizacijskimi ukrepi (šifrirana povezava HTTPS, nadzor dostopa na ravni baze podatkov, šifrirana gesla). Kljub temu noben sistem ni popolnoma varen — če opazite karkoli sumljivega, nas prosimo takoj obvestite.

To politiko lahko občasno posodobimo. O pomembnejših spremembah vas bomo obvestili prek strani ali e-pošte. Datum zadnje spremembe je naveden na vrhu strani.