Politika zasebnosti

1. Upravljavec in kontakt

Upravljavec obdelave osebnih podatkov v smislu člena 4(7) GDPR je:

Michael Jöbstl Einzelunternehmen (enoosebno podjetje po avstrijskem pravu), nosilec: Michael Jöbstl Puchstrasse 145 8054 Graz Avstrija

E-pošta: michaeljoebst87@gmail.com Telefon: +43 660 4736784 (iz Slovenije in iz tujine uporabite to mednarodno obliko; znotraj Avstrije velja domača oblika 0660 4736784) Identifikacijska številka za DDV: ATU79764514 Spletna stran: www.hochzeitsdruckwerk.at (slovenska jezikovna različica: porocnitisk.si)

Če imate vprašanja o varstvu osebnih podatkov ali želite uveljaviti svoje pravice, se obrnite neposredno na zgoraj navedeni naslov ali na navedeni e-poštni naslov. Kontaktnega obrazca na naši spletni strani ni – stik poteka izključno po e-pošti, telefonu ali navadni pošti.

2. Za katere spletne strani velja ta politika

Upravljamo štiri spletne strani z isto ponudbo in istim upravljavcem:

- hochzeitsdruckwerk.at (nemško) - hochzeitsdruckwerk.de (nemško) - hochzeitsdruckwerk.com (angleško) - porocnitisk.si (slovensko, pod imenom „Poročni tisk“)

Ta slovenska različica velja za porocnitisk.si. Za nemško in angleško različico spletnega mesta pripravljamo enake vsebine v posameznem jeziku. Upravljavec je na vseh štirih domenah isto avstrijsko enoosebno podjetje (Einzelunternehmen) – slovenska domena in slovenski jezik strani ne pomenita podružnice, poslovne enote ali sedeža v Sloveniji. Tehnično vse štiri predstavitve tečejo na isti infrastrukturi, ki jo opisujemo v nadaljevanju.

Pomembno glede dostave: čeprav je spletna stran na voljo v slovenščini, dostava v Slovenijo trenutno ni mogoča. Blago pošiljamo izključno na naslove za dostavo v Avstriji in Nemčiji (glej 8. in 14. točko).

3. Česa namenoma ne počnemo

Da boste preostanek te politike lažje razumeli, najprej to, česa pri nas ni:

- Ne uporabljamo analitičnih, statističnih, sledilnih ali marketinških storitev. Ni sledilnih pikslov, ni ponovnega trženja (remarketing), ni oglaševalskih identifikatorjev in ni merjenja obiskanosti. - Ne vključujemo tujih vsebin: brez zemljevidnih storitev, brez videoposnetkov, brez vtičnikov družbenih omrežij, brez zunanjih sistemov za komentarje ali ocene. - Pisav ne nalagamo s tujih strežnikov. Z orodjem next/font so vgrajene že ob izdelavi strani in se prenašajo z naše lastne domene. Ob obisku naše strani zato ne pride do povezave z Googlom. - Razen obeh piškotkov, opisanih v 5. točki (sejnega piškotka za prijavo in piškotka o privolitvi), v lokalno shrambo vašega brskalnika ne shranjujemo ničesar (brez profila v localStorage, brez tehnik prstnega odtisa naprave). - Ne pošiljamo e-novic in ne oglasnih e-sporočil. - Osebnih podatkov ne prodajamo, ne oddajamo in ne izmenjujemo.

Tehnično to dodatno zagotavlja pravilnik o varnosti vsebin (Content-Security-Policy): naše strani smejo vsebine nalagati le z naše lastne domene in z naše podatkovne storitve Supabase. Drugi viri so blokirani.

4. Obisk spletne strani in strežniški dnevniki

Naša spletna stran gostuje pri družbi Vercel Inc. (brezstrežniške funkcije in robno omrežje). Naša podatkovna baza in prijavna funkcija tečeta pri storitvi Supabase v regiji EU Frankfurt.

Ko obiščete naše strani, pri teh ponudnikih samodejno nastanejo tehnični dnevniški podatki – običajno naslov IP, datum in ura dostopa, zahtevani naslov ter statusna sporočila in sporočila o napakah. Ti dnevniki nastajajo na ravni platforme (dnevniki platforme Vercel, dnevniki Supabase); lastnega dodatnega beleženja osebnih podatkov nismo vzpostavili.

Namen: prikaz spletne strani, stabilnost in varnost delovanja, zaznavanje in razjasnjevanje motenj ter zlorab.

Pravna podlaga: člen 6(1)(f) GDPR. Naš zakoniti interes je varno in delujoče obratovanje spletne strani. Teh dnevnikov ne analiziramo za oglaševalske ali analitične namene in jih ne povezujemo s podatki vašega računa ali naročila, razen če to zahteva konkreten varnostni primer ali napaka.

Prenos med vašo napravo in našo spletno stranjo je šifriran (HTTPS/TLS).

5. Piškotki in vaša privolitev

Ob prvem obisku naše spletne strani se prikaže obvestilo o piškotkih s štirimi kategorijami: Nujni, Statistika, Trženje in Zunanji mediji. Gumba „Sprejmi vse“ in „Samo nujni“ sta enako velika in enako oblikovana; zavrnitev je – tako kot sprejem – mogoča z enim samim klikom na prvi ravni. Nobena izbirna kategorija ni vnaprej izbrana. Ker trenutno ne uporabljamo nobene statistične, trženjske storitve ali storitve za vgradnjo zunanjih medijev (glejte 3. točko), izbira teh kategorij trenutno ne sproži nobene dodatne obdelave podatkov; dejansko se nastavita samo naslednja dva tehnično nujna piškotka:

1) Sejni piškotek za prijavo – ime: „sb-<project-ref>-auth-token“. Tehnično ga nastavi naša podatkovna in prijavna storitev Supabase, in sicer le, če se prijavite v uporabniški račun; ohranja vašo sejo. Je vezan na sejo in tehnično nujno potreben, da prijava sploh deluje.

2) Piškotek o privolitvi – ime: „hdw_consent“, čas hrambe 365 dni. Nastavimo ga mi sami, vsebuje pa izključno to, katere kategorije piškotkov ste izbrali, različico obvestila in časovni žig. Ne vsebuje uporabniške oznake, identifikatorja ali podatkov, na podlagi katerih bi bilo mogoče znova prepoznati vašo napravo. Ta piškotek potrebujemo, da dokumentiramo vašo odločitev in da vam obvestila ni treba prikazovati ob vsakem obisku.

Pravna podlaga: za tehnično nujne piškotke se opiramo na tretji odstavek § 165 avstrijskega Zakona o telekomunikacijah (Telekommunikationsgesetz 2021 – TKG 2021). Gre za avstrijsko določbo, s katero so v nacionalno pravo prenesena evropska pravila o piškotkih iz direktive o e-zasebnosti (primerljivo ureditev v Sloveniji vsebuje Zakon o elektronskih komunikacijah); zajema shranjevanje, ki je nujno potrebno za zagotovitev storitve, ki ste jo izrecno zahtevali. To povezujemo s členom 6(1)(b) oziroma 6(1)(f) GDPR. Če bomo v prihodnje dejansko začeli uporabljati nenujne kategorije, bomo ustrezne piškotke nastavili izključno na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR in navedeno telekomunikacijsko določbo – vnaprej označenih okenc ne uporabljamo.

Preklic: svojo odločitev lahko kadar koli spremenite ali prekličete z učinkom za naprej prek trajno dostopne povezave „Nastavitve piškotkov“ v nogi strani; sprememba učinkuje takoj. Piškotek „hdw_consent“ lahko tudi ročno izbrišete v brskalniku – ob naslednjem obisku se bo obvestilo prikazalo znova. To ne vpliva na zakonitost obdelave, ki je potekala do preklica (člen 7(3) GDPR).

6. Uporabniški račun in prijava

Ustvarite lahko uporabniški račun. Registracija in prijava potekata prek storitve Supabase Auth; podatki se hranijo v regiji EU Frankfurt.

Obdelani podatki: e-poštni naslov, geslo, čas registracije in prijave ter status potrditve vašega e-poštnega naslova. Vaše geslo se ne shranjuje v berljivi obliki; dostopa do njega nimamo.

Sistemska e-sporočila: v zvezi z računom Supabase Auth pošilja samodejna sporočila – konkretno potrditev vašega e-poštnega naslova in sporočila za ponastavitev gesla. Drugega e-poštnega sistema ne uporabljamo.

Namen: zagotavljanje računa, povezovanje vaših oblikovanj in naročil, zaščita pred nepooblaščenim dostopom.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje uporabniškega razmerja, ki ga sklenete z registracijo) in člen 6(1)(f) GDPR za varnost računa.

Izbris: izbris svojega računa lahko kadar koli neformalno zahtevate po e-pošti. Račun nato izbrišemo, kolikor temu ne nasprotuje zakonska obveznost hrambe – podatke o naročilih in računih moramo tudi po izbrisu računa hraniti do izteka davčnega roka hrambe (glej 11. točko).

7. Oblikovanje in personalizacija vaših izdelkov

Naši izdelki so personalizirane poročne tiskovine in dekor. V konfiguratorju vnesete vsebine, ki se pozneje natisnejo ali izdelajo – na primer vaši imeni, datum poroke, želena besedila ali imena gostov.

Obdelani podatki: vse vsebine oblikovanja in personalizacije, ki jih vnesete, skupaj z izbranimi možnostmi izdelka, ter iz njih ustvarjeni podatki za tisk oziroma izdelavo. Te vsebine hranimo v naši podatkovni bazi pri Supabase (regija EU Frankfurt).

Namen: prikaz vašega predogleda, izdelava naročenega izdelka (kakovosten tisk na papir, neposredni UV-tisk na dokupljene surovce, 3D-tisk) ter morebitna vprašanja v zvezi z vašim naročilom.

Pravna podlaga: člen 6(1)(b) GDPR (izpolnjevanje pogodbe oziroma izvedba ukrepov pred sklenitvijo pogodbe na vašo zahtevo). Osnutke, shranjene pred naročilom, obdelujemo na isti podlagi oziroma – če jih shranite brez namena naročila – na podlagi člena 6(1)(f) GDPR, da vaše delo ne bi bilo izgubljeno.

Podatki drugih oseb: če vnesete imena ali podatke gostov, prič ali svojcev, jih obdelujemo izključno za namen, ki ste ga določili sami – torej da jih prenesemo na naročeni izdelek. Za nič drugega jih ne uporabljamo, ne posredujemo jih za oglaševalske namene in iz njih ne izdelujemo profilov. Vnašajte samo podatke, za uporabo katerih ste upravičeni, in obvestite zadevne osebe, kadar je to potrebno. Te osebe lahko svoje pravice iz členov 15 in naslednjih GDPR uveljavljajo neposredno pri nas (člen 14 GDPR); take zahteve obravnavamo sami in se po potrebi za to povežemo z vami kot naročnikom.

8. Naročilo, plačilo in dostava

Podatki o naročilu: za naročilo obdelujemo naslov za izdajo računa, ki ga navedete (obvezen), naslov za dostavo, vaš e-poštni naslov, vsebino naročila skupaj s personalizacijo, skupni znesek ter status plačila oziroma naročila. Vse cene so navedene v evrih kot končne cene in vključujejo 20 % avstrijskega davka na dodano vrednost (DDV).

Območje dostave: dostavljamo izključno na naslove za dostavo v Avstriji in Nemčiji. Dostava v Slovenijo trenutno ni mogoča. Naročila z naslovom za dostavo v Sloveniji zato ne moremo sprejeti in izvesti; brez veljavnega naslova za dostavo v Avstriji ali Nemčiji pogodba ne more biti sklenjena. Če bomo območje dostave pozneje razširili, bomo to objavili na spletni strani.

Plačilo prek storitve Stripe: za plačilo vas preusmerimo na plačilno stran, ki jo gosti Stripe, na naslovu checkout.stripe.com. Plačilne podatke (zlasti podatke o kreditni kartici) vnesete tam neposredno pri družbi Stripe. V naše lastne strani ne vgrajujemo nobene skripte Stripe in ne prejmemo popolnih podatkov o kartici. Od družbe Stripe dobimo povratno informacijo, ali je plačilo uspelo, ter podatke, potrebne za povezavo z naročilom in izdajo računa. Stripe tam vnesene podatke obdeluje tudi za lastne namene in po svojih pogojih varstva podatkov; na to obdelavo nimamo vpliva.

Trenutno stanje delovanja: plačilni postopek trenutno teče v testnem načinu storitve Stripe. Dejanska plačila se ne izvajajo in z resničnih kartic se ne bremeni noben znesek.

Izdelava in pošiljanje: izdelava se začne šele po prejemu plačila. Ime in naslov za dostavo uporabimo za to, da vam dostavimo naročeno blago.

Pravni podlagi: člen 6(1)(b) GDPR za izvedbo prodajne pogodbe, vključno s plačilom in dostavo; člen 6(1)(c) GDPR za hrambo računov in knjigovodskih listin v skladu z davčnimi predpisi (§ 132 avstrijskega zveznega davčnega zakonika – Bundesabgabenordnung, BAO).

9. Stik po e-pošti in telefonu

Kontaktnega obrazca na naši spletni strani ni. Dosegljivi smo po e-pošti, telefonu ali navadni pošti.

Če nam pišete po e-pošti, obdelujemo vaš naslov pošiljatelja, vsebino sporočila in morebitne priloge, da odgovorimo na vaše vprašanje. Če nas pokličete, obdelujemo podatke, ki nam jih poveste v pogovoru; pogovorov ne snemamo.

Pravna podlaga: člen 6(1)(b) GDPR, če se povpraševanje nanaša na obstoječo ali predvideno pogodbo, sicer člen 6(1)(f) GDPR (zakoniti interes za odgovarjanje na povpraševanja).

Rok hrambe: dokler vaša zadeva ni dokončno urejena in ni več potrebe po dodatnih pojasnilih. Če se dopisovanje nanaša na naročilo ali je davčno pomembno, velja rok hrambe po § 132 BAO.

10. Prejemniki, obdelovalci in prenosi v tretje države

Vaše podatke posredujemo le, kolikor je to potrebno za zgoraj navedene namene ali smo k temu zakonsko zavezani. Uporabljamo:

- Vercel Inc. – gostovanje, brezstrežniške funkcije in robno omrežje za vse štiri domene. - Supabase – podatkovna baza, shranjevanje podatkov vašega računa, oblikovanj in naročil ter prijava in overjanje pristnosti (avtentikacija); delovanje v regiji EU Frankfurt. - Stripe – izvedba plačil prek plačilne strani, ki jo gosti Stripe. - Organi in sodišča, kolikor smo k temu zakonsko zavezani.

Kolikor ti ponudniki obdelujejo podatke po našem naročilu in po naših navodilih, to poteka na podlagi pogodbe o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

Prenosi v tretje države – odkrito povedano: Vercel Inc. in Stripe sta družbi s sedežem v ZDA, tudi če infrastrukturo upravljata v Evropi. Naša podatkovna baza je sicer v regiji EU Frankfurt, kljub temu pa dostopa iz ZDA – na primer v okviru podpore, vzdrževanja ali odpravljanja motenj – ni mogoče povsem izključiti. Zato ne trdimo, da prenosa v tretje države sploh ni. Za take prenose se opiramo na jamstva iz poglavja V GDPR, zlasti na standardna pogodbena določila Evropske komisije v skladu s členom 46(2)(c) GDPR. Preostalo tveganje je v tem, da lahko ameriški organi po tamkajšnjem pravu zahtevajo dostop do podatkov in da pravna sredstva zoper to ne ustrezajo tistim v Evropskem gospodarskem prostoru. Podrobnejše informacije o jamstvih, dogovorjenih s temi ponudniki, dobite pri nas na zahtevo.

11. Roki hrambe in varnostne kopije

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen ali kolikor obstajajo zakonske obveznosti hrambe:

- Strežniški in platformni dnevniki: le za kratko, za delovanje potrebno obdobje analize motenj in varnosti; tehnična hramba se ravna po pravilih platform Vercel in Supabase. - Uporabniški račun skupaj s shranjenimi osnutki: dokler ne zahtevate izbrisa računa. - Podatki o naročilih, računih in plačilih: sedem let v skladu s § 132 BAO (avstrijski zvezni davčni zakonik), šteto od konca posameznega koledarskega leta. V tem času je obdelava teh podatkov omejena in se uporabljajo samo za izpolnitev obveznosti hrambe ter za obrambo ali uveljavljanje zahtevkov. - Podatki o personalizaciji in izdelavi posameznega naročila: do popolne izvedbe naročila in izteka obravnave jamčevalnih zahtevkov oziroma reklamacij; davčno pomembni deli spadajo pod rok iz § 132 BAO. - Piškotek o privolitvi „hdw_consent“: 365 dni. Prijavni piškotek: samo za čas vaše seje.

Varnostne kopije: naši ponudniki lahko v okviru delovanja svoje platforme izdelujejo varnostne kopije podatkovne baze. Če podatke izbrišete, ti takoj izginejo iz tekočega delovanja; v morebitnih varnostnih kopijah lahko ostanejo še nekaj časa. Do njihovega prepisa je njihova obdelava omejena in se jih dotaknemo samo v primeru obnovitve podatkov.

12. Vaše pravice

Do nas imate naslednje pravice:

- dostop do podatkov, torej informacijo, ali in katere podatke o vas obdelujemo (člen 15 GDPR) - popravek netočnih ali dopolnitev nepopolnih podatkov (člen 16 GDPR) - izbris (člen 17 GDPR), kolikor temu ne nasprotuje zakonska obveznost hrambe - omejitev obdelave (člen 18 GDPR) - prenosljivost podatkov, ki ste nam jih posredovali in jih avtomatizirano obdelujemo na podlagi pogodbe ali privolitve (člen 20 GDPR) - ugovor zoper obdelave, ki jih opiramo na zakoniti interes – na primer dnevniške podatke –, iz razlogov, povezanih z vašim posebnim položajem (člen 21 GDPR) - preklic dane privolitve z učinkom za naprej (člen 7(3) GDPR)

Kako ravnati: zadostuje neformalno sporočilo na michaeljoebst87@gmail.com ali na naš poštni naslov. Praviloma odgovorimo v enem mesecu. Če imamo utemeljene dvome o vaši istovetnosti, smemo in moramo zahtevati dodatne informacije za identifikacijo (člen 12(6) GDPR) – to je namenjeno vaši zaščiti.

Pravica do pritožbe: kadar koli lahko vložite pritožbo pri nadzornem organu (člen 77 GDPR; v Avstriji tudi § 24 avstrijskega Zakona o varstvu osebnih podatkov – Datenschutzgesetz, DSG). Za nas je pristojen avstrijski nadzorni organ za varstvo podatkov (Österreichische Datenschutzbehörde), Barichgasse 40–42, 1030 Dunaj (Wien), e-pošta dsb@dsb.gv.at, www.dsb.gv.at. Če imate običajno prebivališče, delovno mesto ali kraj domnevne kršitve v drugi državi članici EU ali EGP – na primer v Sloveniji ali Nemčiji –, se lahko obrnete tudi na tamkajšnji pristojni nadzorni organ za varstvo podatkov.

Dejstvo, da je upravljavec avstrijsko podjetje, ne zmanjšuje vaših pravic: GDPR velja neposredno v vsej Evropski uniji, prisilne določbe o varstvu potrošnikov v državi vašega običajnega prebivališča pa vam ostanejo v celoti na voljo.

13. Brez avtomatiziranega sprejemanja odločitev, brez oblikovanja profilov

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi za vas imele pravni učinek ali bi na vas podobno znatno vplivale (člen 22 GDPR). Ne izdelujemo uporabniških profilov, cen ne personaliziramo in vašega vedenja ne ocenjujemo avtomatizirano.

Ne glede na to Stripe v okviru izvedbe plačil opravlja lastna preverjanja, da prepreči neplačila in zlorabe. Ta preverjanja potekajo v sistemih družbe Stripe in so zunaj našega vpliva.

14. Ali morate te podatke posredovati?

Uporaba naših informativnih strani je mogoča brez navedbe osebnih podatkov.

Za uporabniški račun potrebujemo veljaven e-poštni naslov in geslo. Za naročilo potrebujemo podatke za personalizacijo, naslov za izdajo računa, naslov za dostavo znotraj območja dostave (Avstrija ali Nemčija) ter e-poštni naslov. Ker dostava v Slovenijo trenutno ni mogoča, naslova za dostavo v Sloveniji ne moremo sprejeti. Ti podatki niso niti zakonsko predpisani niti pogodbeno obvezni – brez njih pa pogodbe ne moremo skleniti in ne izpolniti (člen 13(2)(e) GDPR). Hramba podatkov o računih in knjiženju pa je zakonsko predpisana (§ 132 BAO).

15. Varnost podatkov

Sprejemamo tehnične in organizacijske ukrepe v skladu s členom 32 GDPR, da zaščitimo vaše podatke. Mednje sodijo zlasti: šifriran prenos (HTTPS/TLS), dostop do podatkovne baze samo prek overjenih povezav, shranjevanje gesel izključno v obliki, iz katere gesla ni mogoče izračunati nazaj, pravilnik o varnosti vsebin (Content-Security-Policy), ki preprečuje nalaganje tujih vsebin, ter odpoved vsakemu nepotrebnemu zbiranju podatkov. Dostop do podatkov o strankah in naročilih je omejen na osebe, ki ga potrebujejo za izvedbo vašega naročila in delovanje spletne strani.

Absolutne zaščite ne more zagotoviti nihče; prenos podatkov po internetu ima lahko varnostne vrzeli.

16. Spremembe te politike zasebnosti

To politiko zasebnosti prilagodimo, kadar se spremenijo naše storitve, uporabljeni ponudniki ali pravni položaj – na primer, če plačilni postopek preide iz testnega v pravo delovanje ali če se doda nov ponudnik storitev. Posodobili jo bomo tudi, če se območje dostave razširi. Vsakokrat velja različica, objavljena na spletni strani. Bistvene spremembe, ki se nanašajo na privolitev, znova pridobimo prek obvestila o piškotkih; številka različice, shranjena v piškotku „hdw_consent“, nam služi za razlikovanje med različicami.

Stanje te različice: 17. september 2026.