Web Analytics

Varstvo osebnih podatkov

PRAVILNIK O VARSTVU OSEBNIH PODATKOV IN UPORABI PIŠKOTKOV (GDPR)

Ta dokument določa pogoje, načela in načine, s katerimi upravljavec František Leško – FeLi Toys zbira, varno shranjuje, obdeluje, arhivira in varuje osebne podatke obiskovalcev ter kupcev v spletni trgovini www.slikanje-po-stevilkah.si, kot tudi načela uporabe piškotkov.

Vse dejavnosti obdelave se izvajajo v strogem skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju »Splošna uredba o varstvu podatkov« ali »GDPR«) ter veljavnim Zakonom o varstvu osebnih podatkov v Repubkiki Sloveniji (ZVOP-2).

1. UPRAVLJAVEC OSEBNIH PODATKOV

Identifikacijski podatki upravljavca:

  • Osebno ime / Ime podjetja: František Leško – FeLi Toys
  • Sedež podjetja (Naslov): Kolárska 2690/4, 052 01 Spišská Nová Ves, Slovaška
  • Matična številka: 46482059
  • Davčna številka za DDV: SK1072433604
  • Uradni elektronski naslov (E-naslov): info@slikanje-po-stevilkah.si
  • Podatki o bančnem računu: 2400367708 / 8330 (odprt pri Fio banka, a.s.)

Resničnost podatkov: Osebni podatki, ki jih upravljavcu posredujete prek registracijskega obrazca, neposrednega spletnega naročila ali medsebojne komunikacije, morajo biti resnični. V primeru njihove spremembe ste dolžni o spremembi nemudoma obvestiti upravljavca ali jih posodobiti v svojem računu.

2. POMEN OSREDNJIH IZRAZOV

  • Osebni podatek: Kateri koli podatek v zvezi z določenim ali določljivim posameznikom, ki ga je mogoče neposredno ali posredno identificirati, zlasti z navedbo identifikatorja, kot je ime, priimek, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
  • Obdelava osebnih podatkov: Vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi ali neavtomatiziranimi sredstvi, kot so zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.

3. KATEGORIJE OBDELOVANIH OSEBNIH PODATKOV

Upravljavec v okviru delovanja spletne trgovine obdeluje naslednje osebne podatke:

  • Ime in priimek
  • Ulica in hišna številka, poštna številka, kraj, država
  • Telefonska številka
  • E-poštni naslov
  • Podatki o podjetju (ime podjetja, matična številka, davčna številka, identifikacijska številka za DDV – če nakupujete kot pravna oseba)
  • IP-naslov
  • Podatki iz komunikacije med spletno trgovino in stranko
  • Spletne metrike in analitika o vedenju na spletni strani www.slikanje-po-stevilkah.si

4. NAMENI IN PRAVNE PODLAGE ZA OBDELAVO

A. Obdelava naročila, izdaja računov in obravnava reklamacij

  • Namen: Izvedba naročila blaga, naročenega prek spletne strani, telefona ali e-pošte, izdaja davčnega dokumenta (računa), dostava blaga in reševanje morebitnih reklamacij ali odstopov od pogodbe.
  • Pravna podlaga: Točka (b) prvega odstavka 6. člena GDPR – obdelava je nujna za izpolnjevanje prodajne pogodbe, v kateri kupec nastopa kot ena od pogodbenih strank, oziroma za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe.

B. Komunikacija in podpora strankam

  • Namen: Zagotavljanje pomoči in komunikacije s strankami (npr. opomnik o blagu v spletni košarici, pomoč pri dokončanju naročila, posredovanje informacij o stanju zahteve ali reklamacije).
  • Pravna podlaga: Točka (f) prvega odstavka 6. člena GDPR – zakoniti interes upravljavca, da strankam zagotovi nemoteno nakupovalno izkušnjo in tehnično podporo.

C. Trženjske aktivnosti (Marketing in e-novice)

  • Namen: Pošiljanje e-novic (newsletterjev) na e-poštni naslov, obveščanje o novih izdelkih, popustih in akcijah ter sodelovanje v oglaševalskih kampanjah (akcijah), ki potekajo na spletnih straneh podjetja ali v obliki letakov.
  • Pravna podlaga: Točka (a) prvega odstavka 6. člena GDPR – izrecna privolitev posameznika, pridobljena ob prijavi na seznam prejemnikov ali z označitvijo ustreznega polja pred oddajo naročila.

5. OBDOBJE HRAMBE OSEBNIH PODATKOV

Vaši osebni podatki bodo varno shranjeni, obdelani in arhivirani le za čas, ki je nujno potreben za izpolnitev namena obdelave:

  • Računovodske evidence: Podatki, potrebni za vodenje računovodskih evidenc in dokumentacije, se na podlagi zakona o računovodstvu in davčne zakonodaje varno hranijo 10 let od zadnjega izvedenega naročila.
  • Trženjski podatki: Podatki, pridobljeni na podlagi privolitve (pošiljanje e-novic), se obdelujejo do izpolnitve namena oziroma do preklica privolitve s strani kupca. Po preklicu privolitve upravljavec nemudoma zagotovi trajen izbris osebnih podatkov iz vseh svojih informacijskih sistemov in varnostnih kopij.

6. PREKLIC PRIVOLITVE IN OBVEZNOST POSREDOVANJA PODATKOV

  • Z neuporabo (odjavo) ali zavrnitvijo pošiljanja e-novic ne nastane nevarnost zavrnitve pogodbenega razmerja. Nakup v spletni trgovini ni pogojen s privolitvijo v trženjske namene.
  • Kupec lahko privolitev za obdelavo osebnih podatkov v trženjske namene kadar koli prekliče. Preklic pri pošiljanju e-novic je mogoč z odjavo prek povezave na dnu vsake prejete e-novice ali s pisnim obvestilom na e-naslov: info@slikanje-po-stevilkah.si. Soglasje preneha veljati najkasneje v roku 1 meseca od prejema preklica.
  • Če želite skleniti pogodbo, nam morate posredovati osebne podatke v nujno potrebnem obsegu. V nasprotnem primeru z vami ne bo mogoče komunicirati ali vam zagotoviti blaga. To ne velja za neobvezne piškotke, ki jih lahko poljubno onemogočite.

7. PRAVICE POSAMEZNIKOV, NA KATERE SE NANAŠAJO PODATKI

Posameznik, na katerega se nanašajo osebni podatki, ima zgoraj navedene pravice v obsegu in v skladu s členi 15 do 21 ter členom 77 GDPR. Svoje pravice lahko uveljavlja ustno, pisno na sedež podjetja ali elektronsko na e-naslov: info@slikanje-po-stevilkah.si.

  • Pravica do informiranosti (dolžnost obveščanja): Izpolnjena je že s tem pravilnikom o varstvu podatkov.
  • Pravica do dostopa: Imate pravico zahtevati kopijo osebnih podatkov, s katerimi razpolagamo o vas, kot tudi informacije o tem, kako podatke uporabljamo. Upravljavec vam bo v zakonsko določenem roku 30 dni predložil zahtevane informacije v pisni ali elektronski obliki. Če zahtevate ustno posredovanje informacij, se te posredujejo šele po predložitvi dokazila o vaši identiteti.
  • Pravica do popravka in dopolnitve: Sprejemamo ustrezne ukrepe za zagotovitev točnosti informacij. Če menite, da so vaši podatki netočni ali nepopolni, nas lahko kadar koli pozovete k popravku ali dopolnitvi.
  • Pravica do izbrisa (»pravica do pozabe«): Imate pravico zahtevati izbris svojih osebnih podatkov, če ne obstaja več zakonita pravna podlaga ali zakonska obveznost, ki nam nalaga njihovo obdelavo. V tem primeru podatke izbrišemo tudi iz sistemov vseh podizvajalcev in varnostnih kopij.
  • Pravica do omejitve obdelave: To pravico lahko izkoristite, če menite, da so podatki netočni (za čas preverjanja), če je obdelava nezakonita, vendar ne želite izbrisa, ali če ugovarjate obdelavi. Omejite lahko obseg podatkov ali namene obdelave.
  • Pravica do prenosljivosti podatkov: V primerih, ki jih predvideva GDPR, imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu, če to ne vpliva negativno na pravice drugih oseb.
  • Pravica do ugovora: Kadar koli lahko ugovarjate obdelavi osebnih podatkov za namene neposrednega trženja, ki se izvaja na podlagi zakonitega interesa. V primeru ugovora vaših podatkov za ta namen ne bomo več obdelovali.

8. POSREDOVANJE OSEBNIH PODATKOV TRETJIM OSEBAM (UPORABNIKI IN OBDELOVALCI)

Vaši osebni podatki bodo posredovani tretjim osebam le, če je to nujno potrebno za izpolnitev kupoprodajne pogodbe, na podlagi zakonske obveznosti ali če ste v to predhodno privolili. Obdelava s strani pogodbenih obdelovalcev poteka v skladu s predpisi GDPR in na podlagi sklenjenih pogodb o obdelavi osebnih podatkov.

A. Dostavne in logistične storitve

Express One Slovenia d.o.o. (Pod lipami 21, 1218 Komenda, Slovenija, Matična št.: 9101691000, Davčna št.: SI30657008) / Express One Slovakia s.r.o.

  • Namen: Sprejem, obdelava, logistika in kurirska dostava pošiljk na naslov stranke ali prevzemna mesta.
  • Obseg podatkov: Ime, priimek, naslov za dostavo, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

FROGMAN s.r.o. (Rybníky 732, 751 31 Lipník nad Bečvou, Češka)

  • Namen: Sprejem, obdelava, logistika in dostava pošiljk strankam.
  • Obseg podatkov: Ime, priimek, naslov za dostavo, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

Pošta Slovenije d.o.o. / Slovenská pošta, a.s.

  • Namen: Dostava pošiljk, obveščanje prejemnika o statusu dostave.
  • Obseg podatkov: Ime, priimek, naslov za dostavo, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

DPD d.o.o. / Direct Parcel Distribution SK s.r.o.

  • Namen: Kurirska dostava paketov na naslov stranke.
  • Obseg podatkov: Ime, priimek, naslov za dostavo, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

Packeta Slovenia / Packeta Slovakia s. r. o.

  • Namen: Dostava paketov na prevzemna mesta ali na dom.
  • Obseg podatkov: Ime, priimek, naslov za dostavo, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

B. Računovodske storitve in bančništvo

Ivana Jevošová (Zunanje računovodstvo)

  • Namen: Vodenje računovodstva, davčne evidence in izpolnjevanje zakonskih finančnih obveznosti.
  • Obseg podatkov: Podatki na računih: ime, priimek, naslov, e-poštni naslov, telefonska številka.
  • Pravna podlaga: Člen 6(1)(c) GDPR – Izpolnjevanje zakonske obveznosti upravljavca.

Fio banka, a.s.

  • Namen: Obdelava bančnih transakcij in evidentiranje plačil naročil.
  • Obseg podatkov: Številka računa, znesek, ime plačnika, referenca naročila.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

C. E-commerce platforma in plačilni prehodi

Shoptet, a.s. (Dvojosá 580/11, 190 00 Praha 9, Češka, IČO: 28956542, DIČ: CZ28956542)

  • Namen: Ponudnik tehnične e-commerce platforme za delovanje spletne trgovine (gostovanje, shranjevanje podatkov o naročilih) in ponudnik integriranega plačilnega prehoda Shoptet Pay za varno obdelavo spletnih plačil s karticami.
  • Obseg podatkov: Ime, priimek, naslov, e-poštni naslov, telefonska številka, podatki o naročilu in transakciji, znesek, IP-naslov.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti in Člen 6(1)(f) GDPR – Zakoniti interes (varnost sistema).

PayPal Inc. / PayPal (Europe) S.à r.l. et Cie, S.C.A.

  • Namen: Izvedba spletnih plačil in kartičnih transakcij.
  • Obseg podatkov: Ime, naslov, e-poštni naslov, tehnični podatki o napravi, podatki o transakciji.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

GoPay (GOPAY s.r.o.)

  • Namen: Ponudnik varnega plačilnega prehoda za plačilo s karticami.
  • Obseg podatkov: Ime, priimek, e-poštni naslov, podatki o kartici (šifrirano), znesek.
  • Pravna podlaga: Člen 6(1)(b) GDPR – Izpolnjevanje pogodbenih obveznosti.

D. Spletna analitika, marketing in ocenjevanje storitev

Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska)

  • Namen: Spletna analitika (Google Analytics) in spletno oglaševanje (Google Ads).
  • Obseg podatkov: Piškotki, spletni identifikatorji, IP-naslov, podatki o vedenju na strani.
  • Pravna podlaga: Člen 6(1)(a) GDPR – Izrecna privolitev uporabnika (prek piškotkov).

Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irska)

  • Namen: Trženjski nameni, merjenje učinkovitosti oglasov (Meta Pixel).
  • Obseg podatkov: Piškotki, IP-naslov, podatki o interakciji s spletno trgovino.
  • Pravna podlaga: Člen 6(1)(a) GDPR – Izrecna privolitev uporabnika (prek piškotkov).

ECOMAIL.CZ, s.r.o.

  • Namen: Platforma za avtomatizacijo trženja in pošiljanje e-novic (Newsletter).
  • Obseg podatkov: Ime, priimek, e-poštni naslov.
  • Pravna podlaga: Člen 6(1)(a) GDPR – Izrecna privolitev uporabnika k prejemanju e-novic.

Heureka Group a.s. / Ceneje.si

  • Namen: Zbiranje ocen in mnenj kupcev o zadovoljstvu z nakupom.
  • Obseg podatkov: E-poštni naslov, informacije o kupljenem blagu.
  • Pravna podlaga: Člen 6(1)(a) GDPR – Izrecna privolitev uporabnika v okviru nakupnega procesa.

9. UVELJAVLJANJE PRAVIC IN PRITOŽBA

Če niste zadovoljni z našim odgovorom ali če menite, da vaše osebne podatke obdelujemo nepošteno ali nezakonito, lahko vložite pritožbo pri nadzornem organu, ki je Informacijski pooblaščenec Republike Slovenije.

Kontaktni podatki nadzornega organa:

  • Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
  • Telefon (Tajništvo): +386 1 230 97 30
  • E-naslov: gp.ip@ip-rs.si
  • Spletna stran: www.ip-rs.si
  • Matična številka: 1941655000
  • Davčna številka: 53123019

10. NAČELA UPORABE PIŠKOTKOV

A. Kaj so piškotki?

Kot je običajna praksa na skoraj vseh profesionalnih spletnih mestih, tudi to spletno mesto uporablja piškotke, ki so majhne datoteke, prenesene na vaš računalnik z namenom izboljšanja ponujenih storitev. Ta razdelek opisuje, katere informacije zbiramo, kako jih uporabljamo in zakaj moramo te datoteke včasih shraniti.

B. Kako uporabljamo piškotke?

Piškotke uporabljamo iz različnih tehničnih in operativnih razlogov. V večini primerov ni standardiziranih možnosti za onemogočanje določenih piškotkov, ne da bi s tem popolnoma blokirali sistemsko funkcionalnost in osnovne lastnosti, ki jih zagotavljajo temu spletnemu mestu (kot je delovanje košarice). Nujno potrebni piškotki se naložijo samodejno, analitični in oglaševalski pa le na podlagi vaše predhodne privolitve v piškotni vrstici.

C. Piškotki, ki jih nastavljamo (Lastni piškotki)

Ko oddate podatke prek obrazcev, na primer tistih, ki jih najdete na kontaktnih straneh ali ob registraciji, se piškotki lahko nastavijo tako, da si zapomnijo informacije o uporabniku za prihodnjo korespondenco in olajšajo ponovno izpolnjevanje. Prav tako si piškotki zapomnijo vsebino vaše nakupovalne košarice skozi celoten proces nakupa.

D. Piškotki tretjih oseb

V nekaterih posebnih primerih uporabljamo tudi piškotke, ki jih zagotavljajo zaupanja vredne tretje osebe:

  • Google Analytics: Pomaga nam ugotavljati, kako uporabljate spletno mesto, in načine, kako lahko izboljšamo vašo izkušnjo (sledenje času na spletnem mestu in obiskanim stranem).
  • Google Ads in Meta Pixel (Facebook): Uporabljajo se za analitiko, merjenje konverzij in prikazovanje prilagojenih ter relevantnih oglasov na družbenih omrežjih.
  • Ecomail & Heureka / Ceneje.si: Zagotavljajo tehnično izvedbo pošiljanja e-novic (e-marketing) in zbiranje ocen ter povratnih informacij o zadovoljstvu kupcev z nakupom.
  • Vtičniki za družbena omrežja: Gumbi in vtičniki družbenih omrežij (Facebook, YouTube) lahko prek našega spletnega mesta nastavijo piškotke, ki se uporabijo za razširitev vašega profila na njihovem spletnem mestu za namene, navedene v njihovih politikah zasebnosti.

E. Onemogočanje in upravljanje piškotkov

Nastavitev piškotkov lahko preprečite tako, da prilagodite nastavitve v svojem spletnem brskalniku (v zavihku »Pomoč« v svojem brskalniku). Upoštevajte, da bo onemogočanje nujno potrebnih piškotkov vplivalo na delovanje tega in mnogih drugih spletnih mest, ki jih obiščete. Onemogočanje piškotkov običajno povzroči onemogočanje določenih funkcij (npr. oddaja naročila), zato je priporočljivo, da neobvezne piškotke urejate neposredno prek piškotne vrstice na našem spletnem mestu.

11. KONČNE DOLOČBE

Z oddajo naročila prek spletnega obrazca za naročanje potrjujete, da ste seznanjeni s pogoji varstva osebnih podatkov in uporabe piškotkov ter da jih v celoti sprejemate.

Svoje soglasje za obdelavo analitičnih in trženjskih podatkov izrazite z označitvijo privolitve v piškotni vrstici na spletni strani.

Upravljavec ima pravico te pogoje spremeniti. Novo različico pogojev varstva osebnih podatkov in piškotkov bo objavil na svojih spletnih straneh.

Ta pravilnik začne veljati z dnem objave na spletnem mestu.

Datum zadnje posodobitve: 23. avgust 2026