Politika zasebnosti

V družbi Magistrat International d.o.o., Kotnikova 28, 1000 Ljubljana (v nadaljevanju: »Magistrat« ali »upravljavec«) cenimo vašo zasebnost, zato stremimo k najvišji stopnji varstva vaših osebnih podatkov. Zagotavljamo vam, da bomo vaše osebne podatke, pridobljene prek naše spletne strani in spletne trgovine oziroma pri poslovanju z vami, zbirali, obdelovali, varovali in hranili skladno z veljavno evropsko zakonodajo (Splošno uredbo o varstvu podatkov ali GDPR) in nacionalno zakonodajo Republike Slovenije (vsakokrat veljavni Zakon o varstvu osebnih podatkov, Zakon o elektronskih komunikacijah in Zakon o elektronskem poslovanju na trgu) ter določili te Politike zasebnosti (v nadaljevanju: »Politika«).

 

Ta Politika velja za podatke (informacije), ki jih zbiramo o vas, kadar uporabljate:

  • našo spletno stran www.magistrat.si,
  • obiščete našo spletno trgovino Magistrat (https://shop.magistrat.si)
  • ko nas kontaktirate prek na spletni strani objavljenih kontaktnih podatkov (npr. e-pošta, telefon) ali naših profilov na družbenih omrežjih.

 

Z uporabo in dostopom do spletne strani potrjujete, da ste prebrali to Politiko in razumete zbiranje, uporabo in razkritje vaših podatkov, kot je opisano v nadaljevanju.

 

1.    Upravljavec in pooblaščena oseba za varstvo podatkov

Upravljavec vaših osebnih podatkov je Magistrat International d.o.o., Kotnikova 28, 1000 Ljubljana, elektronski naslov: pomoc@magistrat.si, telefonska številka: 080 45 41.

 

Pooblaščena oseba za varstvo podatkov je ga. Nataša Bašelj, ki jo lahko kontaktirate na elektronskem naslovu dpo@magistrat.si. 

 

2.    Vrste osebnih podatkov, namen obdelave in pravne podlage

Osebni podatek je katerakoli informacija, ki vas identificira kot določenega ali določljivega posameznika. Posameznik je določljiv takrat, ko ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z navedbo enega ali več dejavnikov, ki so značilni za posameznikovo fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto. V nadaljevanju je pri posamezni uporabi spletne strani opredeljeno, katere osebne podatke posameznikov zbira upravljavec.

 

Osebne podatke o vas lahko zbiramo, ko obiščete našo stran ali ko z nami stopite v stik prek objavljenih kontaktnih podatkov. Podatki, ki jih zbiramo, spadajo v tri kategorije: (a) podatki, ki nam jih posredujete sami; (b) podatki, ki jih zbiramo z avtomatiziranimi sredstvi, in (c) podatki, ki jih zbiramo iz drugih virov.  

(a)  Podatki, ki nam jih posredujete

Posredujete nam lahko naslednje podatke:

  •  kontaktne podatke (ime in priimek, naslov, elektronski naslov, telefonska številka, naslov za dostavo, naslov za izstavitev računa, datum, ura in vsebina poštne ali elektronske komunikacije);
  • finančne podatke (npr. način plačila, status plačila in drugi podatki o plačilu);
  • podatke o uporabniškem računu (zlasti vaše uporabniško ime, geslo v kriptirani obliki, varnostna vprašanja, preference in nastavitve, datum registracije, podatki o prijavah (npr. datum zadnje prijave), ter morebitni drugi podatki, ki jih prostovoljno navedete v uporabniškem računu);
  • podatke o transakciji (podatki o izdelkih, ki si jih ogledate, dodate v košarico, na seznam želja ali kupite, vrnete, zamenjate ali prekličete, ter vašimi preteklimi transakcijami);
  • podatke kandidatov za zaposlitev (npr. podatke navedene v motivacijskem pismu in življenjepisu, kot so podatki o izobrazbi, preteklih delovnih izkušnjah, kompetencah in sposobnostih, izobraževanjih in tečajih idr.);
  • druge podatke, ki nam jih prostovoljno posredujete na katerega od kontaktnih naslovov na naših spletnih straneh.

 

(b)  Podatki, ki jih zbiramo z avtomatiziranimi sredstvi

Ko obiščete našo spletno stran, lahko z uporabo avtomatiziranih tehnologij – kot so piškotki, sledilne oznake (npr. spletni svetilniki/pixli), skripti ter podobne tehnologije – zbiramo:

  • podatke o napravi, vključno s podatki o vaši napravi, brskalniku ali omrežni povezavi, naslovom IP in drugimi edinstvenimi identifikatorji;
  •  podatke o uporabi, vključno s podatki o vaši interakciji s storitvami, vključno s tem, kako in kdaj sodelujete s storitvami ali se po njih premikate;
  •  to lahko vključuje tudi identifikatorje sej, identifikatorje piškotkov oziroma brskalnika, podatke o nastavitvah piškotkov in spletnega sledenja, podatke o viru obiska, podatke o pristajalni strani, podatke o interakcijah uporabnika s spletnim mestom oziroma spletno trgovino ter, kadar uporabnik poda ustrezno privolitev, analitične in trženjske identifikatorje oziroma podatke o interakcijah z izdelki in oglasi. Pri uporabi trženjskih tehnologij, kot so Meta Pixel, Meta Conversions API ali Google Ads, lahko to vključuje tudi podatke o ogledih strani in izdelkov, dodajanju izdelkov v košarico, začetku zaključka nakupa, opravljenem nakupu, vrednosti nakupa, valuti, identifikatorjih izdelkov, podatke o oglasnih klikih ter tehnične podatke o napravi in brskalniku.

 

(c)  Podatki, ki jih zbiramo iz drugih virov

Podatke o vas lahko zbiramo od drugih podjetij in organizacij. Lahko zbiramo tudi podatke, ki so javno dostopni, na primer ko komunicirate z nami preko družbenih medijev.  

 

2.1.       Dostop do naših spletnih strani

Spletna stran deluje tako, da se na spletnem strežniku, kjer gostuje spletna stran, beležijo določeni podatki o obisku spletne strani. Ti podatki so IP številka, čas obiska, vsebina zahteve (konkretna stran), status dostopa/statusna koda HTTP, vsakokrat prenesena količina podatkov, spletna stran, s katere prihaja zahteva (referrer URL), brskalnik in podobno.

 

Ti podatki se lahko zbirajo avtomatsko ob obisku spletne strani, na primer prek strežniških dnevnikov, ter s pomočjo piškotkov in podobnih tehnologij. Nujno potrebni piškotki in podobne tehnologije se lahko uporabljajo brez vaše privolitve, kadar so potrebni za delovanje spletnega mesta oziroma za zagotavljanje storitve, ki jo izrecno zahtevate. Analitične, trženjske, funkcionalne in druge nenujne piškotke oziroma podobne tehnologije uporabljamo samo na podlagi vaše predhodne privolitve. Več o piškotkih in podobnih tehnologijah, ki jih uporabljamo, je navedeno v Politiki o piškotkih.

Kadar je za uporabo ali namestitev piškotkov potrebna vaša privolitev, jo pridobimo pred njihovo uporabo ali pred njihovim prenosom v vašo napravo (opremo). Preden omogočite piškotke in njim podobne tehnologije, ki jih uporablja ta spletna stran, preberite opis njihovega delovanja, za katerega podajate vašo privolitev. Kadar ima spletna stran z vami bolj določen odnos (uporabniški račun), je pridobitev privolitve vključena v postopke registracije uporabnika.

Pravna podlaga za uporabo nujnih piškotkov in obdelavo osebnih podatkov je točka (f) prvega odstavka 6. člena GDPR (naš zakoniti interes za tehnično brezhibno in nemoteno delovanje naših spletnih strani ter zagotavljanje varnosti in stabilnosti sistema) in drugi odstavek 225. člena Zakona o elektronskih komunikacijah (ZEKom-2); v primeru ostalih, nenujnih piškotkov je pravna podlaga točka (a) prvega odstavka 6. člena GDPR (vaša privolitev) in prvi odstavek 225. člena ZEKom-2.

Magistrat podatkov, zbranih ob dostopu do spletne strani, ne uporablja za avtomatizirano sprejemanje odločitev, ki bi imelo pravne ali podobne pomembne učinke za posameznika. Kadar uporabnik poda privolitev za uporabo analitičnih, trženjskih ali drugih nenujnih tehnologij, pa lahko Magistrat in posamezni zunanji ponudniki obdelujejo določene podatke o uporabi spletnega mesta oziroma spletne trgovine za namene, opisane v tej Politiki, Politiki o piškotkih in v pravilih zasebnosti posameznih ponudnikov.

 

2.2.       Registracija (uporabniški račun)

Za boljšo uporabniško izkušnjo lahko na naši spletni strani opravite registracijo, s katero si ustvarite uporabniški račun in kot registriran uporabnik opravljate nakupe izdelkov na naši spleti strani.

 

Za aktivacijo uporabniškega računa Magistrat od vas zbira naslednje osebne podatke, ki jih posredujete sami:

-      ime in priimek,

-      naziv podjetja (opcijsko),

-      elektronski naslov,

-      geslo,

-      telefonska številka,

-      naslov.

 

Vsi podatki, ki nam jih posredujete, se zbirajo za namen registracije na spletni strani (da si ustvarite uporabniški račun) in za morebitno komunikacijo v povezavi z uporabniškim računom. Če prek uporabniškega računa opravljate nakupe, se v zavihku »Naročila« shranjujejo tudi podatki o vaših naročilih.

 

Podatki se obdelujejo na podlagi vaše privolitve. Uporabnik lahko kadarkoli tudi sam zahteva izbris uporabniškega računa, in sicer tako, da nam prek elektronske pošte na e-mail naslov: pomoc@magistrat.si pošljete preklic soglasja za namene registracije ali pa nam le to pisno posredujete na naslov Magistrat International d.o.o., Kotnikova 28, 1000 Ljubljana.

 

2.3.       Nakup izdelka

Če kot registriran ali neregistriran uporabnik naše spletne strani kupite določene izdelke, Magistrat od vas zbira naslednje podatke:

-      ime in priimek,

-      naslov,

-      naziv podjetja (opcijsko),

-      elektronski naslov,

-      telefonska številka.

 

Vsi podatki, ki so zbrani pri nakupu izdelkov, se zbirajo za namen izpolnjevanja naših pogodbenih obveznosti ter uveljavljanja pravic iz pogodbenega razmerja, vključno z reševanjem morebitnih reklamacijskih zahtevkov ter za dostavo kupljenega izdelka.

 

Pravna podlaga za takšno obdelavo je točka (b) prvega odstavka 6. člena GDPR (izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe). Ker je obdelava teh podatkov nujna za izvedbo nakupa, se obdelava teh podatkov lahko vrši že na podlagi dejstva, da z nami vstopate v pogodbeno razmerje. Če nam teh podatkov ne želite posredovati, vam ne moremo zagotoviti nakupa naših izdelkov. Vaše osebne podatke lahko obdelujemo tudi za namen preprečevanja zlorab, goljufij ali nepooblaščenih dostopov ter zagotavljanja varnosti našega poslovanja. Pravna podlaga za takšno obdelavo je točka (f) prvega odstavka 6. člena GDPR (zakoniti interes upravljavca).

 

2.4.       Pošiljanje povpraševanja in ostala komunikacija z nami

Ko na naše kontaktne podatke (naslov, elektronske naslove, telefonske številke), objavljene na naši spletni strani, pošljete povpraševanje glede naših izdelkov, vaše osebne podatke obdelujemo izključno za namene priprave odgovora na vaše povpraševanje, da vam zagotovimo potrebne informacije in da vam zagotovimo proizvode oziroma storitve, po katerih ste povpraševali ter za namene naše interne administracije in vodenja našega poslovanja. V ta namen zbiramo zgolj tiste vaše osebne podatke, ki nam jih posredujete na prostovoljen način.

 

Pravna podlaga za obdelavo navedenih osebnih podatkov je točka (b) prvega odstavka 6. člena GDPR (izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe), kadar nas kontaktirate z namenom pridobitve informacij v zvezi s potencialnim sodelovanjem ali nakupom naših produktov ali nam pošljete prošnjo za zaposlitev, oziroma točka (a) prvega odstavka 6. člena GDPR (privolitev), kadar nas prostovoljno kontaktirate iz drugih razlogov.

 

2.5.       Nagradne igre

Če se prijavite/udeležite v nagradnih igrah, ki jih organizira Magistrat (v nadaljevanju: »udeležba«), podatke, ki jih posredujete ob udeležbi, uporabljamo za namen izvajanja pogodbe o udeležbi, zlasti za obveščanje o nagradah in po potrebi za oglaševanje svojih ponudb in/ali ponudb naših partnerjev v nagradnih igrah. Podrobne informacije so na voljo v ustreznih pogojih udeležbe za posamezno nagradno igro. Pravna podlaga za to obdelavo podatkov točka (a) prvega odstavka 6. člena GDPR (privolitev) oziroma točka (b) prvega odstavka 6. člena GDPR (izvajanje predpogodbenih ukrepov).

 

2.6.       Izpolnjevanje zakonskih obveznosti

Vaše osebne podatke obdelujemo tudi, kadar je to potrebno za izpolnjevanje naših zakonskih obveznosti, ki veljajo za upravljavca (npr. sodelovanje z nadzornimi organi ali izpolnjevanje drugih obveznosti po veljavni zakonodaji). Pravna podlaga za takšno obdelavo je točka (c) prvega odstavka 6. člena GDPR.

 

2.7.       Povezave do družbenih omrežij in kontaktiranje prek družbenih omrežij

Na naših računih na družbenih omrežjih, kot so LinkedIn in YouTube, lahko z nami neposredno stopite v stik prek funkcij za komentiranje, pošiljanje sporočil in klepet. Informacije, ki nam jih boste na ta način poslali, bomo obdelovali izključno za namen obravnave vašega komentarja, zahteve oziroma vprašanja.

 

Na podlagi zakonitih interesov imamo pravico upravljati naše račune na družbenih omrežjih in vsebine, ki jih na njih delimo, sodelovati z obiskovalci in odgovarjati na vaše zahteve.

 

Poleg tega naše spletne strani uporabljajo YouTube in LinkedIn vtičnika. Uporaba povezav do družbenih omrežij sama po sebi ne povzroči prenosa vaših osebnih podatkov, zato do njih ne dostopamo in jih ne obdelujemo. Vendar pa po vsakem prikazu, kliku ali drugi aktivnosti, ki povzroči klic na strežnik ustreznega družbenega omrežja, ta ponudnik v brskalnik pošlje piškotek. Če brskalnik piškotek sprejme, se ta shrani v brskalnik. Posamezni ponudnik družbenega omrežja uporablja piškotke in prejema informacije ne glede na to, ali imate na tem družbenem omrežju račun in ali ste prijavljeni. Na obseg in nadaljnjo uporabo zbranih podatkov na družbenih omrežjih nimamo vpliva.

 

Povezave do družbenih omrežij na naši spletni strani vodijo do naslednjih družbenih omrežij (ponudnikov):

  • YouTube (Google Ireland Limited ("Google"), Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska). Na naši spletni strani so lahko prikazani vdelani YouTube videoposnetki. Te videoposnetke na naši spletni strani vdelujemo z uporabo načina »Privacy Enhanced Mode«. Po navedbah Google ta način preprečuje, da bi ogled vdelane YouTube vsebine vplival na uporabnikovo izkušnjo brskanja po YouTubu. To pomeni, da ogled videoposnetka v načinu »Privacy Enhanced Mode« ne bo uporabljen za personalizacijo uporabnikove YouTube izkušnje, ne v vdelanem predvajalniku ne pri kasnejšem gledanju na YouTubu. Če se pri videoposnetku prikazujejo oglasi, bodo ti nepersonalizirani. Ogled videa v načinu »Privacy Enhanced Mode« ne bo uporabljen za personalizacijo oglasov, prikazanih uporabniku izven naše spletne strani ali aplikacije. Na obseg in nadaljnjo uporabo zbranih podatkov nimamo vpliva. Googlovo uporabo piškotkov za oglaševanje, vključno s piškotki DoubleClick, lahko odjavite tako, da obiščete Googlovo stran z nastavitvami oglasov. Piškotke za oglaševanje tretjih oseb iz številnih oglaševalskih storitev, vključno z Googlom, lahko odjavite tudi tako, da obiščete stran Opt-Out pobudnika Network Advertising Initiative. Glejte tudi spletno mesto Evropske zveze za interaktivno digitalno oglaševanje (European Interactive Digital Advertising Alliance).
  • LinkedIn (LinkedIn Ireland Unlimited Company (»LinkedIn«), Wilton Plaza, Wilton Place, Dublin 2, Irska). Podrobnejše informacije o obsegu, vrsti, trajanju in namenu obdelave podatkov ter o vaših pravicah in nastavitvah za zaščito zasebnosti so na voljo v obvestilih ponudnika: LinkedIn Cookie Policy, LinkedIn Privacy Policy in LinkedIn User Agreement. Za upravljanje ali onemogočanje piškotkov glejte Manage Cookie Preferences | LinkedIn Help ali spletno mesto Evropske zveze za interaktivno digitalno oglaševanje (European Interactive Digital Advertising Alliance).

 

Če nas kontaktirate preko zgoraj omenjenih družbenih omrežij upoštevajte, da te spletne strani upravlja izključno ustrezen ponudnik.

 

Katere podatke nam boste posredovali ob kontaktu preko družbenih omrežij, je vaša odločitev. Vaše osebne podatke uporabljamo izključno z namenom odgovora na vašo poizvedbo. Pravna podlaga za obdelavo navedenih osebnih podatkov je točka (a) prvega odstavka 6. člena GDPR (privolitev).

 

2.8.       Analitične in trženjske tehnologije tretjih ponudnikov

 

Na spletnem mestu oziroma v spletni trgovini lahko na podlagi vaše predhodne privolitve uporabljamo analitične in trženjske tehnologije tretjih ponudnikov, kot so Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Facebook Custom Audiences in Instagram Tracking.

 

Navedene tehnologije se lahko uporabljajo za merjenje obiskanosti spletnega mesta, analizo uporabe spletne trgovine, upravljanje analitičnih in trženjskih oznak, merjenje učinkovitosti oglasov, spremljanje konverzij, ponovno ciljanje uporabnikov ter prikazovanje relevantnejših oglasov na storitvah tretjih ponudnikov, vključno s storitvami Google, Facebook in Instagram.

 

V okviru teh tehnologij se lahko obdelujejo zlasti podatki o napravi in brskalniku, IP naslov, identifikatorji piškotkov oziroma brskalnika, podatki o viru obiska, podatki o ogledih strani in izdelkov, dodajanju izdelkov v košarico, začetku zaključka nakupa, opravljenem nakupu, vrednosti nakupa, valuti, identifikatorjih izdelkov ter podatki o oglasnih klikih.

 

Posamezni zunanji ponudniki lahko navedene podatke obdelujejo tudi za lastne namene, kot so zagotavljanje in izboljševanje svojih storitev, merjenje učinkovitosti oglaševanja, preprečevanje zlorab ter prikazovanje personaliziranih oziroma relevantnejših vsebin in oglasov, skladno s svojimi pravili zasebnosti.

 

 

3.    Hramba

Zagotavljamo vam, da vaše podatke hranimo le toliko časa, kolikor je potrebno, da se izpolni namen, zaradi katerega so bili posamezni podatki zbrani in nadalje uporabljeni. Po preteku obdobja hrambe bomo vaše osebne podatke učinkovito in trajno izbrisali ali anonimizirali, tako da vaša identifikacija ne bo več mogoča.

 

Tiste podatke, ki jih obdelujemo na podlagi zakona, hranimo za obdobje, ki ga predpisuje zakon. Podatke, ki jih obdelujemo zaradi izvedbe pogodbenega odnosa z vami, hranimo za obdobje, ki je potrebno za izvršitev pogodbe in še ves čas, ko traja zakonski zastaralni rok za zahtevke iz tako sklenjene pogodbe, razen v primeru spora v zvezi s pogodbenim razmerjem. Podatke lahko obdelujemo za statistične namene, vendar bodo v takih primerih podatki anonimizirani.

 

Pogodbena dokumentacija (računi, dobropisi, potrjene ponudbe, naročila ipd.) se hrani 5 let po izpolnitvi pogodbe oziroma prenehanju pogodbenega razmerja. Če za določene podatke, ki se obdelujejo za realizacijo kupoprodajnih pogodb, velja daljši zakonski rok hrambe (npr. za računovodske ali davčne podatke), se takšni podatki hranijo do 10 let. Po izteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo, do takrat pa je njihova obdelava omejena.

 

Osebne podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo do preklica te privolitve z vaše strani (kar nastopi prej). Podatke bomo pred preklicem privolitve izbrisali le, če je že dosežen namen obdelave osebnih podatkov) ali če tako določa zakon.

 

Podatki, zbrani s piškotki in podobnimi tehnologijami, se hranijo v skladu s trajanjem posameznega piškotka oziroma podobne tehnologije, kot je navedeno v Politiki o piškotkih, oziroma do preklica privolitve, kadar je pravna podlaga za uporabo takšnih tehnologij privolitev.

 

4.    Uporabniki osebnih podatkov

Zavezujemo se, da bomo pridobljene osebne podatke skrbno varovali in jih ne bomo posredovani tretjim nepooblaščenim osebam brez vaše privolitve, razen v primeru, ko bi te podatke zahteval pristojni državni organ, ki bi za to imel zakonsko osnovo in v primeru, da bi obstajal sum zlorabe pri poslovanju s strani uporabnika te spletne strani.

 

Seznanjamo vas, da lahko posamezna opravila v zvezi z vašimi podatki zaupamo našim poslovnim partnerjem (pogodbenim obdelovalcem). Pogodbeni obdelovalci lahko zaupane podatke obdelujejo izključno v našem imenu in v mejah našega pooblastila (v pisni pogodbi oziroma drugem pravnem aktu) ter skladno z nameni, ki so opredeljeni v tej Politiki zasebnosti. Posredovane podatke omenjeni partnerji skrbno varujejo in ne hranijo na zalogo, ter jih ne uporabljajo za lastne namene.

 

Vaši osebni podatki se lahko, kadar je to potrebno za zgoraj navedene namene in kadar za to obstaja ustrezna pravna podlaga, razkrivajo oziroma posredujejo naslednjim kategorijam uporabnikov:

  • ponudnikom poštnih storitev, ponudnikom odpremnih storitev in logistično/dostavni službi za namen izvršitve vašega naročila (podatki o dostavi (ime in priimek, naslov za dostavo, telefonska številka ter elektronski naslov) se posredujejo dostavni službi npr. GLS Slovenija);
  • distributerjem, dobaviteljem blaga in pooblaščenim serviserjem;
  • računovodskemu servisu, odvetniškim pisarnam in drugim ponudnikom pravnega in poslovnega svetovanja;
  • ponudnikom storitev uničenja spisov in nosilcev podatkov;
  • ponudnikom storitev informacijske tehnologije v okviru servisiranja in vzdrževanja programske opreme;
  • administratorju in skrbniku spletne strani;
  • ponudnikom storitev računalništva v oblaku in ponudnikom pošiljanja e-poštnih sporočil;
  • ponudnikom sistemov za upravljanje odnosov s strankami;
  • ponudnikom analitičnih, oglaševalskih in podobnih tehnologij, kadar se te uporabljajo na podlagi vaše privolitve, npr. ponudnikom analitike, merjenja obiskanosti, upravljanja oznak, merjenja učinkovitosti oglasov, spremljanja konverzij, ponovnega ciljanja, vdelanih vsebin ali trženjskih tehnologij;
  • vsem drugim subjektom, glede katerih smo prejeli vaše soglasje (privolitev) za izmenjavo osebnih podatkov;
  • vsem drugim subjektom, glede katerih smo prejeli vaše soglasje (privolitev) za izmenjavo osebnih podatkov.

 

5.    Odnos z družbo Shopify

Spletno trgovino Magistrat (https://shop.magistrat.si) gosti družba Shopify, ki omogoča delovanje spletne trgovine in v tem okviru obdeluje osebne podatke o vašem dostopu do spletne trgovine in njeni uporabi. V okviru zagotavljanja spletne trgovine Shopify praviloma deluje kot obdelovalec osebnih podatkov in obdeluje osebne podatke v našem imenu ter v skladu z našimi navodili (npr. gostovanje, obdelava naročil, tehnično delovanje trgovine). Hkrati Shopify v določenih primerih obdeluje osebne podatke tudi za lastne namene, zlasti za zagotavljanje varnosti, preprečevanje zlorab, analizo delovanja ter razvoj, vzdrževanje in izboljšanje svoje platforme in povezanih storitev. V takih primerih Shopify deluje kot samostojni upravljavec osebnih podatkov. To lahko vključuje tudi uporabo podatkov o vaših interakcijah z našo spletno trgovino, drugimi trgovci in storitvami Shopify za razvoj in izboljšanje funkcionalnosti platforme (t. i. napredne funkcionalnosti). Takšne obdelave Shopify izvaja kot samostojen upravljavec in v skladu s svojo politiko zasebnosti. Če želite izvedeti več o tem, kako družba Shopify uporablja vaše osebne podatke, in o morebitnih pravicah, ki jih imate, lahko obiščete Pravilnik o zasebnosti potrošnikov Shopify . Glede na to, kje živite, lahko uveljavljate določene pravice v zvezi s svojimi osebnimi podatki tukaj. Povezava do portala za zasebnost Shopify.

 

Pri uporabi določenih dodatnih funkcionalnosti Shopify, kot so Shop Pay, prijava s Shop računom, spremljanje naročil ali uporaba aplikacije oziroma spletne storitve Shop, lahko Shopify določene osebne podatke obdeluje tudi v okviru teh storitev in za namene, povezane z njihovim zagotavljanjem, varnostjo, preprečevanjem zlorab, izboljševanjem funkcionalnosti ter drugimi nameni, določenimi v pravilih zasebnosti Shopify. Te storitve niso nujno uporabljene ob vsakem običajnem obisku naše spletne trgovine, temveč predvsem kadar uporabnik izbere oziroma uporablja takšne dodatne Shopify funkcionalnosti.

 

6.    Avtomatizirano sprejemanje odločitev ali profiliranje

Avtomatiziranega sprejemanja odločitev, ki bi imelo pravne ali podobne pomembne učinke za posameznika, ne uporabljamo. Pri uporabi analitičnih in trženjskih tehnologij tretjih ponudnikov lahko pride do obdelave podatkov za namene segmentacije, ponovnega ciljanja, merjenja učinkovitosti oglasov ali prikazovanja relevantnejših oglasov, vendar se takšne tehnologije uporabljajo le na podlagi vaše predhodne privolitve.

 

7.    Mednarodni prenosi

Ker pri upravljanju spletne strani uporabljamo platformo Shopify in storitve drugih ponudnikov, se lahko nekateri osebni podatki (npr. IP naslov, podatki o napravi, tehnični podatki o uporabi spletne strani) obdelujejo zunaj Evropskega gospodarskega prostora (EGP), vključno z državami, kot so Kanada, ZDA ali druge države, kjer imajo ti ponudniki vzpostavljeno svojo infrastrukturo.

 

Prenosi osebnih podatkov izven EGP se izvajajo na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija, ali na podlagi odločbe o ustreznosti, kadar takšna odločba za posamezno državo obstaja.

 

Podobno lahko do obdelave podatkov v tretjih državah pride tudi pri uporabi vtičnikov in povezav na družbena omrežja (npr. YouTube), ki podatke obdelujejo na svojih globalnih strežnikih.

 

Do obdelave osebnih podatkov zunaj EGP lahko pride tudi pri uporabi analitičnih, oglaševalskih in trženjskih tehnologij tretjih ponudnikov, kot so Google Analytics, Google Ads, Meta Pixel, Meta Conversions API, kadar se te tehnologije uporabljajo na podlagi vaše privolitve.

 

8.    Varnost

Čeprav nobena spletna storitev ni 100 % varna, si zelo prizadevamo zaščititi vaše podatke pred nepooblaščenim dostopom, uporabo, spreminjanjem ali uničenjem in sprejemamo razumne ukrepe za to.

 

9.    Vaše pravice in izbire

Zagotavljamo vam dosledno zagotavljanje uresničevanja vseh vaših pravic, ki vam pripadajo v zvezi z obdelavo vaših osebnih podatkov na podlagi veljavnih pravnih predpisov.

 

Na voljo so vam naslednje pravice glede varstva osebnih podatkov:

-      pravica do dostopa (tj. vpogled ter njihovo prepisovanje in kopiranje),

-      pravica do informacij,

-      pravica do popravka nepopolnih in neustreznih podatkov,

-      pravica do izbrisa,

-      pravica do omejitve obdelave,

-      pravica do ugovora iz razlogov, ki izhajajo iz vaše posebne situacije. Kadarkoli lahko ugovarjate obdelavi vaših osebnih podatkov, ki temelji na naših zakonitih interesih ali zakonitih interesih tretje osebe. Če vložite ugovor, vaših osebnih podatkov ne obdelujemo več, razen v primeru, da za obdelavo lahko dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali pa obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov,

-      pravica do prenosljivosti podatkov,

-      pravica do preklica privolitve: privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave podatkov, ki se je na podlagi privolitve izvajala do njenega preklica.

 

Katere pravice vam pripadajo, zavisi od okoliščin konkretne obdelave vaših podatkov, zato ni nujno, da vam v konkretnem primeru pripadajo vse od zgoraj navedenih pravic. Iz tega razloga so vaše pravice (npr. pravica do izbrisa, pravica do omejitve obdelave) lahko smiselno omejene, saj bi bila sicer baza podatkov neveljavna in s tem izničen njen namen.

 

Pritožbo lahko podate Informacijskemu pooblaščencu (naslov: Dunajska 22, 1000 Ljubljana, e-naslov: gp.ip@ip-rs.si telefon: 01 230 97 30, spletna stran: www.ip-rs.si).

 

10. Spremembe te Politike

Pridržujemo si pravico, da predmetno Politiko po potrebi občasno prilagodimo dejanskim razmeram in zakonodaji s področja varstva osebnih podatkov. Iz tega razloga vas prosimo, da pred vsakim posredovanjem osebnih podatkov preverite aktualno različico, da boste seznanjeni z morebitnimi spremembami in dopolnitvami.

 

Prav tako vas bomo o morebitnih spremembah, ki bistveno vplivajo na obdelavo vaših osebnih podatkov, predhodno obvestili na primeren način (npr. z obvestilom na naši spletni strani, po elektronski pošti).

 

Nazadnje posodobljeno: 17. 6. 2026