1. Upravljavec

Upravljavec osebnih podatkov je Tehit, računalniški inženiring, d.o.o., Kidričeva ulica 9, 2380 Slovenj Gradec, matična številka 3649130000, davčna številka SI34332464. Kontakt za vprašanja glede zasebnosti: [POTRDITI E-POŠTNI NASLOV].

2. Katere podatke obdelujemo, zakaj in na kateri podlagi

• Za prikaz trgovine, košarico, prijavo, račun, izvedbo nakupa, plačilo, dostavo, reklamacije in podporo obdelujemo podatke, potrebne za ukrepe pred sklenitvijo pogodbe in izvajanje pogodbe.
• Za račune, davčne obveznosti, preprečevanje zlorab in izpolnjevanje zahtev pristojnih organov obdelujemo podatke zaradi zakonskih obveznosti.
• Za varnost, razpoložljivost, odpravljanje napak in zaščito trgovine uporabljamo nujne tehnične podatke, kadar je to potrebno za delovanje storitve oziroma na podlagi zakonitega interesa, ki ga je treba pred objavo dokumentirati in uravnotežiti.
• Analitiko iskanja Luigi's Box uporabljamo samo po predhodni aktivni privolitvi v kategorijo Statistika (Statistics). Privolitev lahko kadar koli prekličete v nastavitvah piškotkov, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
• Cookiebot, rešitev družbe Usercentrics, je edini uporabniški vmesnik za izbiro privolitve in edini vir dokazil o tej izbiri. Printink ne vodi vzporednega lastnega registra privolitev.
• Upravljalnik ponuja samo kategoriji Nujni (Necessary) in Statistika (Statistics). Trženjska, oglaševalska ali IAB-kategorija ni omogočena.

3. Cookiebot in dokazovanje izbire

Cookiebot prikaže obvestilo, zabeleži dovoljenje ali zavrnitev in omogoča poznejši preklic. Nujni piškotek CookieConsent na posamezni gostiteljski domeni shrani trenutno izbiro največ 365 dni. Izbira je host-local: odločitev na slovenski domeni se ne kopira na hrvaško domeno in obratno. Cookiebotov izvorni (native) dnevnik privolitev je evidenčni vir za dokazovanje odločitve; njegovo pogodbeno hrambo, vsebino in lokacijo obdelave je treba potrditi pred objavo.

Statistika je privzeto izklopljena. Cookiebot je ne vključi zaradi drsenja, nadaljnje uporabe ali vnaprej označene možnosti. Ob materialni spremembi namenov, kategorij ali ponudnikov se Cookiebotova konfiguracija posodobi in uporabnika se zaprosi za novo privolitev.

4. Piškotki in shramba

Roki so najdaljši roki in se lahko končajo prej, ko uporabnik zaključi tok ali izbriše podatke.

Ime	Kategorija in namen	Najdaljše trajanje
pi_cart_id	Necessary; povezava brskalnika s Shopify košarico	30 dni
pi_session	Necessary; podpisano stanje seje, računa in poslovne lokacije	30 dni
pi_customer_access_token	Necessary; podpisan žeton za prijavljen račun	piškotek največ 30 dni; strežnik potekli žeton ob poznejši zahtevi zavrne, osveži ali izbriše
pi_customer_id_token	Necessary; podpisan identitetni žeton	piškotek največ 30 dni; strežnik potekli žeton ob poznejši zahtevi zavrne, osveži ali izbriše
pi_customer_oauth	Necessary; začasno stanje varne prijave OAuth/PKCE	10 minut
CookieConsent	Necessary; Cookiebotova host-local izbira in stanje privolitve	največ 365 dni
pi_luigi_client_id	Statistics; lastni host-only in HttpOnly psevdonimni identifikator analitike iskanja, ustvarjen šele po potrjeni privolitvi	največ 365 dni in nikoli dlje od veljavne privolitve

V sessionStorage se lahko do zaprtja zavihka hranijo pi_checkout_recovery_cart_v1 za obnovitev košarice ob neuspelem prehodu na blagajno, ključi printink:product-grid-scroll:* za obnovitev položaja seznama (največ 30 minut) in printink-sw-retirement-reloaded za enkratno varno odstranitev starega service workerja. Ti podatki niso uporabljeni za analitiko ali oglaševanje.

5. Iskanje, Luigi's Box in Judge.me

Iskanje in samodejno dokončevanje Luigi's Box sta na voljo tudi brez privolitve za Statistics. Brez veljavne privolitve trgovina ne ustvari pi_luigi_client_id in ne pošilja dogodkov prikazov, klikov, ogledov strani ali dodajanja v košarico. Analitika plačanih transakcij je izključena (LUIGI_TRANSACTION_ANALYTICS_ENABLED=false).

Ocene Judge.me so prikazane kot očiščena statična vsebina, ki jo pridobi strežnik. Brskalnik na Printink strani ne nalaga Judge.me skripte. Povezava »Napiši oceno« uporabnika šele po kliku odpre na gostovani obrazec Judge.me v novem zavihku; za to zunanjo stran veljajo njeni lastni pogoji in politika.

6. Prejemniki, obdelovalci in prenosi

Podatke lahko v okviru dogovorjene storitve prejmejo Shopify (trgovina in blagajna), ponudniki gostovanja in infrastrukture Directus/Coolify/Hetzner, Cloudflare (omrežna zaščita in dostava), Cookiebot/Usercentrics (upravljanje in izvorni dnevnik privolitev), Metakocka ERP, ponudniki plačilnih storitev, WMS in skladiščni izvajalci, dostavne službe in prevozniki, Luigi's Box samo za privoljeno analitiko iskanja ter Judge.me pri strežniškem prikazu ocen oziroma po uporabnikovem kliku na gostovani obrazec. Končni seznam teh pravnih oseb, njihovih vlog, lokacij obdelave in pogodb je treba pred odobritvijo in objavo potrditi.

Če potrjeni ponudnik podatke prenaša izven EGP, je prenos dovoljen le ob veljavnem sklepu o ustreznosti ali ustreznih zaščitnih ukrepih, na primer standardnih pogodbenih klavzulah in potrebni oceni prenosa. Obstoj in primernost teh zaščitnih ukrepov sta še predmet pravne potrditve; ta

7. Hramba

Podatke hranimo le toliko časa, kolikor je potrebno za opisane namene ali zakonske roke. Brskalniška izbira v CookieConsent in izbirni pi_luigi_client_id trajata največ 365 dni. Cookiebot/Usercentrics hrani dokaz izbire v svojem izvornem dnevniku privolitev skladno s potrjeno konfiguracijo in pogodbo; natančen rok je treba vnesti po pravni potrditvi. Natančne roke za naročila, račune, podporo, varnostne dnevnike in varnostne kopije je treba pred objavo dopolniti in pravno potrditi.

8. Vaše pravice in preklic

Glede na pogoje zakonodaje lahko zahtevate dostop, popravek, izbris, omejitev obdelave, prenosljivost in ugovor. Privolitev za Statistics prekličete z enako preprostim postopkom prek stalne povezave »Nastavitve piškotkov« v nogi strani, ki znova odpre Cookiebot. Preklic začne veljati takoj za prihodnje dogodke in odstrani pi_luigi_client_id.

Zahtevo pošljite na [POTRDITI KONTAKT]. Če menite, da so vaše pravice kršene, se lahko pritožite Informacijskemu pooblaščencu Republike Slovenije (IP-RS) ali drugemu pristojnemu nadzornemu organu.

9. Veljavnost in spremembe

Datum začetka veljavnosti: [POTRDITI PO PRAVNI ODOBRITVI]

Različica politike: [NASTAVITI ŠELE PO OBJAVI OBEH ODOBRENIH STRANI]

Ob materialni spremembi namenov, kategorij ali ponudnikov se dokumentacija in Cookiebotova konfiguracija posodobita, obstoječa izbira pa se obnovi z zahtevo za novo privolitev.