Pravilnik o zasebnosti

1. Kdo zbira podatke

Upravljavec podatkov je Lilium Digital OÜ, podjetje, registrirano v Estoniji (Evropska unija).

2. Katere podatke zbiramo

• Kontaktni podatki: ime, e-pošta, telefon.
• Podatki o podjetju: naziv podjetja, vrsta, lokacija.
• Plačilni podatki: obdeluje jih Stripe (mi podatkov o kartici ne shranjujemo).
• Podatki o uporabi, dogodki in identifikatorji kampanj: lastna analitika, Google Analytics 4, Google Ads, Meta Pixel in Conversions API samo s privolitvijo. Ponudnikom analitike ne pošiljamo vsebine obrazcev, dostopnih žetonov ali popolnih URL-jev s poizvedbenimi parametri.

3. Namen obdelave

• Zagotavljanje storitve (pravna podlaga: izvajanje pogodbe).
• Trženjsko spremljanje oddanih povpraševanj (pravna podlaga: zakoniti interes).
• Analitika in merjenje oglaševanja prek lastne analitike, Google Analytics 4, Google Ads, Meta Pixel in Conversions API (pravna podlaga: privolitev).
• Izpolnjevanje zakonskih obveznosti (pravna podlaga: zakonska obveznost).

4. Deljenje podatkov

• Stripe: obdelava plačil (EU/ZDA, veljajo standardne pogodbene klavzule).
• Meta: oglaševalski piksel in CAPI (samo s privolitvijo).
• Google: Google Analytics 4 in Google Ads za merjenje uporabe in konverzij, samo s privolitvijo.
• Go High Level: CRM (podatki se obdelujejo na podlagi pogodbe o obdelavi podatkov).
• Vercel: gostovanje (po možnosti podatkovni centri v EU).
• Supabase: baza podatkov (regija EU).

Osebnih podatkov ne prodajamo.

5. Hramba podatkov

• Aktivne stranke: za trajanje pogodbe + 2 leti.
• Povpraševanja, ki niso prerasla v naročilo: izbrisana po 12 mesecih.
• Plačilni zapisi: 7 let (zakonska zahteva).

6. Pravice uporabnikov (GDPR)

• Pravica do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora.
• Pravica do preklica privolitve kadarkoli.
• Pravica do pritožbe pri estonskem Inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon).

Za uveljavljanje svojih pravic pišite na support@clematis.dev: odgovor v 30 dneh.

7. Piškotki

Nujni podatki: seja nakupa, dostop do naročila, varnost, izbira jezika in shranjeni odgovori obrazca podpirajo zahtevano storitev.

Lastna analitika, Google Analytics 4, Google Ads in Meta Pixel/CAPI se aktivirajo samo s privolitvijo. Oglaševalski identifikatorji se ne zbirajo pred privolitvijo. Z vašim soglasjem naše merjenje uporablja naključni identifikator obiskovalca v localStorage, veljaven 90 dni, in naključni identifikator seje v sessionStorage, ki se obnovi po 30 minutah nedejavnosti. Identifikatorja ne izhajata iz vašega naslova IP ali prstnega odtisa brskalnika. Izbira samo nujnih piškotkov ju odstrani iz tega brskalnika.

Svojo izbiro lahko kadarkoli spremenite z gumbom za nastavitve piškotkov. Preklic privolitve ustavi prihodnje merjenje in ne vpliva na vaše naročilo.

8. Spremembe pravilnika

O spremembah vas obvestimo po e-pošti s 30-dnevnim predhodnim obvestilom.