Politika zasebnosti

Politika zasebnosti (GDPR)

Zadnja posodobitev: 01. oktober 2025

1) Kdo smo (upravljavec)

To spletno mesto („Sitaram Ayurveda Europe“) upravlja:

Authentic Ayurveda d.o.o.
Slavka Krautzeka 51, 51000 Rijeka, Hrvaška
Identifikacijska številka za DDV: HR48885563972
E-pošta: info@sitaramayurveda.eu

Authentic Ayurveda d.o.o. je upravljavec vseh osebnih podatkov, ki se obdelujejo v zvezi s tem spletnim mestom in našim poslovanjem v EU. Določamo namene in načine obdelave ter osebnih podatkov ne delimo z družbo Sitaram Ayurveda Pvt. Ltd. (Indija) ali katerim koli drugim prejemnikom zunaj EGP.

2) Katere podatke zbiramo

Zbiramo le podatke, ki so ustrezni, relevantni in omejeni na to, kar je nujno potrebno (najmanjši obseg podatkov).

• Identiteta in stik: ime, naslov za izstavitev računa in dostavo, e-pošta, telefon.

• Podatki o računu: prijava, vloga (npr. terapevt), nastavitve.

• Podatki o naročilu in plačilu: izdelki, cene, status plačila, podatki o računu, informacije o dostavi. (Ne shranjujemo celotnih številk kartic - plačila obdelujejo ponudniki, skladni s standardom PCI.)

• Komunikacija: povpraševanja, zahtevki za podporo, nastavitve trženja.

• Naprava/uporaba: naslov IP, podatki o napravi in brskalniku, varnostni dnevniki, izbire glede privolitve, omejeni analitični dogodki (samo, če privolite).

• Regulativa/varnost: poročila o neželenih učinkih ali kakovosti izdelkov, ki jih pošljete; evidence, potrebne za skladnost z davčnimi, računovodskimi predpisi in predpisi o varnosti izdelkov.

Viri: neposredno od vas; iz vaše naprave; in, za račune terapevtov, iz preverjanja, ki ga zagotovite. Osebnih podatkov ne kupujemo od posrednikov.

3) Zakaj obdelujemo vaše podatke (nameni in pravne podlage)

Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke ali podobno pomembno vplivalo na vas (člen 22 GDPR). Osebnih podatkov ne prodajamo.

4) Piškotki in privolitev

Nujne piškotke uporabljamo za delovanje spletnega mesta (nakupovalna košarica, blagajna, varnost). Analitični/trženjski piškotki so privzeto izklopljeni in se uporabljajo le, če podate privolitev prek našega obvestila o piškotkih. Nastavitve lahko kadar koli spremenite. Podrobnosti si oglejte v našem obvestilu o piškotkih.

5) S kom delimo podatke (samo obdelovalci)

Uporabljamo preverjene ponudnike storitev, ki delujejo izključno kot obdelovalci v skladu s členom 28 GDPR. Osebne podatke lahko obdelujejo samo po naših dokumentiranih navodilih, samo za določene namene in samo znotraj EGP (glejte razdelek 6).

Običajni obdelovalci:

• Platforma za e-trgovino in gostovanje (delovanje trgovine, podatkovna baza naročil)

• Ponudniki plačilnih storitev (skladni s PCI-DSS; tokenizirana plačila)

• Izpolnjevanje naročil in prevozniki (naslovne nalepke in dostava)

• E-pošta in podpora (komuniciranje s strankami)

• Analitika (samo, če privolite)

Vodimo evidenco trenutnih obdelovalcev in na zahtevo zagotovimo povzetek. Zahtevamo strogo zaupnost, varnost, odobritev podobdelovalcev ter izbris/vrnitev podatkov ob koncu storitve.

6) Mednarodni prenosi - politika izključno znotraj EGP

Osebnih podatkov ne prenašamo zunaj Evropskega gospodarskega prostora (EGP).

• Osebnih podatkov ne delimo z družbo Sitaram Ayurveda Pvt. Ltd. (Indija) ali katero koli drugo entiteto iz tretje države.

• Od naših obdelovalcev in njihovih podobdelovalcev pogodbeno zahtevamo, da osebne podatke shranjujejo in obdelujejo izključno znotraj EGP (vključno z varnostnimi kopijami in obnovitvijo po nesreči).

• Če bi v prihodnosti določen prenos zunaj EGP postal nujno potreben, ga ne bomo izvedli brez uvedbe veljavnega mehanizma za prenos (npr. standardnih pogodbenih klavzul EU), dokumentiranja ocene učinka prenosa, posodobitve te politike in - kadar je to potrebno - pridobitve vaše izrecne privolitve.

7) Hramba

• Naročila, računi, davčne evidence: hranimo 10 let (ali dlje, če to zahteva veljavna zakonodaja).

• Računi: hranimo, dokler so aktivni, in do 6 let po zadnji aktivnosti, razen če zahtevate predhodni izbris in ne velja nobena zakonska obveznost hrambe.

• Trženje: hranimo, dokler se ne odjavite ali prekličete privolitve.

• Varnostni dnevniki: hranimo sorazmerno obdobje za preiskovanje incidentov.

Ko roki hrambe potečejo, podatke varno izbrišemo ali anonimiziramo.

8) Varnost

Izvajamo ustrezne tehnične in organizacijske ukrepe (TOM), vključno s šifriranjem med prenosom, utrjenim gostovanjem, nadzorom dostopa na podlagi vlog, načelom najmanjših privilegijev, revizijskim beleženjem, rednim upravljanjem ranljivosti in zaupnostjo osebja. Vodimo evidence obdelav in izvajamo ocene učinka na varstvo podatkov (DPIA), kadar je to potrebno.

Kršitev varstva podatkov: Če bi kršitev varstva osebnih podatkov verjetno povzročila tveganje za vaše pravice in svoboščine, bomo brez nepotrebnega odlašanja obvestili pristojni organ in, kadar je to potrebno, nemudoma obvestili vas (člena 33-34 GDPR).

9) Vaše pravice (po vsej EU)

Imate naslednje pravice, ki jih lahko uveljavljate na info@sitaramayurveda.eu:

• Dostop (člen 15), popravek (člen 16), izbris (člen 17), omejitev (člen 18).

• Prenosljivost (člen 20) za podatke, ki ste nam jih posredovali.

• Ugovor (člen 21) obdelavi, ki temelji na zakonitih interesih, in neposrednemu trženju kadar koli.

• Preklic privolitve (člen 7(3)) brez vpliva na predhodno zakonito obdelavo.

• Pritožba pri vašem nacionalnem nadzornem organu in/ali hrvaškem organu (AZOP). Pritožbo lahko vložite v državi članici EU vašega običajnega prebivališča, kraja dela ali domnevne kršitve (člen 77).

Odgovorili bomo v enem mesecu (z možnostjo podaljšanja za dva meseca pri zapletenih zahtevah). Lahko zahtevamo razumno preverjanje identitete. Zaradi uveljavljanja pravic vas ne bomo diskriminirali.

10) Informacije po posameznih državah (EU/EGP)

Ta politika je zasnovana tako, da izpolnjuje GDPR v vseh državah EU/EGP. Kadar nacionalna pravila nalagajo dodatne zahteve glede varstva potrošnikov ali zasebnosti (npr. posebna obvestila o hrambi, jeziku ali alternativnem reševanju sporov), jih za stranke v tisti državi uporabljamo poleg te politike. Vedno ohranite pravico do vložitve pritožb pri vašem nacionalnem organu. Če potrebujete kontakt vašega organa, nas prosite in vam ga bomo posredovali z našim odgovorom.

11) Otroci

Naše storitve so namenjene osebam, starim 18 let in več. Podatkov otrok zavestno ne obdelujemo.

12) Zahteve organov pregona in državnih organov

Osebnih podatkov ne razkrivamo javnim organom, razen če to zahteva pravo EU ali države članice. Vsako zahtevo preverimo glede pravne podlage, obsega in nujnosti ter izpodbijamo zahteve, ki so nezakonite, eksteritorialne ali nesorazmerne. Zahtevamo ustrezen postopek (npr. sodni nalog) in vas bomo obvestili, kadar je to pravno dopustno.

13) Lastništvo podatkov in odgovornost

Vsi osebni podatki, zbrani prek tega spletnega mesta, se obdelujejo pod izključnim nadzorom in odgovornostjo družbe Authentic Ayurveda d.o.o. Naši obdelovalci nimajo neodvisnih pravic do uporabe podatkov. Nobena tretja oseba, vključno z družbo Sitaram Ayurveda Pvt. Ltd., od nas ne more zahtevati dostopa do podatkov strank iz EU brez veljavne pravne podlage EU/države članice.

14) Trženje in profiliranje

Tržensko komunikacijo pošiljamo samo z vašo privolitvijo (opt-in). Kadar koli se lahko odjavite prek povezave v naših e-sporočilih ali tako, da nas kontaktirate. Ne uporabljamo avtomatiziranega sprejemanja posamičnih odločitev ali profiliranja, ki bi imelo pravne učinke ali podobno pomembno vplivalo na vas.

15) Stik za vprašanja o zasebnosti

Vodja za varstvo podatkov
E-pošta: info@sitaramayurveda.eu
Pošta: Authentic Ayurveda d.o.o., Slavka Krautzeka 51, 51000 Rijeka, Hrvaška

16) Spremembe te politike

To politiko lahko posodobimo, da odraža operativne, pravne ali regulativne spremembe. Bistvene spremembe bodo izpostavljene na tej strani in, kadar je to primerno, sporočene po e-pošti.