Upravljalec spletnega mesta stefkinedobrote.si zbira in obdeluje zgolj tiste osebne podatke uporabnika, ki so nujno potrebni za nemoteno elektronsko poslovanje in nudenja storitev.
Podatki, ki jih uporabnik posreduje preko obrazcev na spletnem mestu stefkinedobrote.si ali kako drugače, so strogo zaupni in se obravnavajo v skladu z Zakonom o varstvu osebnih podatkov in Zakonom o varstvu potrošnikov.
OBDELAVA, HRAMBA IN ZBIRANJE OSEBNIH PODATKOV
Upravljavec v času izvajanja svojih storitev obdeluje osebne podatke za različne namene ter v različnih obsegih. Med drugim upravljavec obdeluje tudi naslednje podatke (za natančen in posodobljen seznam osebnih podatkov se lahko posamezniki obrnejo neposredno na upravljavca):
Podatki o naročnikih ter kupcih izdelkov:
- ime in priimek;
- naslov;
- naslov za dostavo;
- telefonska (mobilna) številka;
- elektronski naslov (email)
- pretekli nakupi;
- plačilni podatki;
Osebni podatki posameznikov, ki se prijavijo na redno prejemanje sporočil / novic:
- ime in priimek;
- elektronski naslov (email);
- telefonska (mobilna) številka;
- podatki o odzivih na e-poštna sporočila;
- lokacija.
Osebni podatki posameznikov, ki sodelujejo v nagradnih igrah:
- ime in priimek;
- elektronski naslov (email);
- telefonska (mobilna) številka;
- naslov za dostavo (v primeru zmagovalca).
Podatki obiskovalcev spletnih strani upravljavca (obseg osebnih podatkov je odvisen od preferenc posameznika):
- IP naslov;
- lokacija omrežja (kadar jo je mogoče določiti na podlagi IP naslova);
- edinstvena identifikacijska številka (samodejno generirana);
- URL-ji (domene) vseh obiskanih spletnih strani na spletnem mestu;
- datum, čas in trajanje obiska posamezne spletne strani;
- število obiskanih strani ter čas, porabljen na posamezni strani;
- URL spletne strani, ki je posameznika preusmerila na spletno stran upravljavca.
PRAVNE PODLAGE IN NAMENI OBDELAVE OSEBNIH PODATKOV
Upravljavec osebne podatke, glede na namen njihove obdelave, obdeluje na eni izmed spodaj navedenih pravnih podlag:
Pogodbene obveznosti
Upravljavec obdeluje osebne podatke za namen sklenitve in izpolnjevanja pogodbe v primerih, ko posameznik naroči oziroma kupi katerega izmed izdelkov in/ali programov upravljavca. V okviru pogodbenih obveznosti upravljavec pošilja SMS/Viber sporočila za obveščanje v primerih, kadar stranka izbere plačilo preko UPN-ja, upravljavec preko SMS/Viber sporočila posreduje podatke za plačilo in za obveščanje strank glede obdelave njihovih naročil (npr. v primeru zamude pri odpošiljanju ipd.).
Privolitev
Na podlagi privolitve posameznika upravljavec obdeluje osebne podatke v primerih, ko se posameznik prijavi na redno prejemanje sporočil / novic upravljavca, na nagradno igro ali ko na spletno stran upravljavca naloži recept oziroma mnenje. Privolitev se uporablja tudi za pošiljanje obvestil preko SMS sporočil (npr. kadar uporabnik zapusti nakupovalno košarico brez dokončanja nakupa).
Posameznik lahko svojo privolitev kadarkoli prekliče brez škodljivih posledic, in sicer z uporabo možnosti odjave v posameznem sporočilu ali s kontaktiranjem upravljavca v skladu s kontaktnimi podatki, navedenimi v tej Politiki.
Zakonske obveznosti
V določenih primerih je obdelava osebnih podatkov potrebna za izpolnjevanje zakonskih obveznosti upravljavca (npr. obdelava osebnih podatkov pri izdaji računov za kupljeno blago oziroma storitve).
Zakoniti interes
Upravljavec zakoniti interes uporablja kot pravno podlago za obdelavo osebnih podatkov pri pošiljanju elektronske pošte, kadar uporabnik zapusti nakupovalno košarico brez zaključenega nakupa, ter v primerih obdelave osebnih podatkov obiskovalcev spletnih strani z namenom preprečevanja, odkrivanja in sankcioniranja morebitnih zlorab ali poskusov zlorab spletnih strani upravljavca.
HRAMBA IN IZBRIS
Osebne podatke v uporabniškem profilu upravljavec hrani ves čas, dokler je uporabnik registriran na spletnih straneh upravljavca. Osebni podatki, ki se obdelujejo na podlagi privolitve, se hranijo trajno oziroma do preklica privolitve s strani posameznika. Podatke o izdanih računih upravljavec hrani 10 let od njihove izdaje. Podatki, potrebni za sklenitev in izpolnitev pogodbe med upravljavcem in kupcem izdelkov se hranijo še 5 let po izpolnitvi pogodbe. Po izteku zgoraj navedenih rokov hrambe se osebni podatki izbrišejo ali anonimizirajo, kar pomeni, da jih ni več mogoče povezati s posameznikom.
PROSTOVOLJNOST POSREDOVANJA PODATKOV IN POSLEDICE NEPOSREDOVANJA
Posredovanje osebnih podatkov je prostovoljno. Če posameznik svojih podatkov ne posreduje, ne more uporabljati določenih storitev upravljavca (npr. ni mogoče skleniti pogodbe o nakupu izdelkov / programov, saj so osebni podatki potrebni za dostavo naročila in izdajo računa).
DOSTOP DO OSEBNIH PODATKOV
Upravljavec osebnih podatkov ne posreduje nepooblaščenim tretjim osebam in jim ne omogoča seznanitve z njimi. Izven upravljavca imajo dostop do osebnih podatkov zgolj osebe, ki imajo z upravljavcem sklenjeno pisno pogodbo o obdelavi osebnih podatkov, na podlagi katere izvajajo določena opravila v zvezi z obdelavo podatkov in so dolžne spoštovati zakonodajo ter zahteve upravljavca glede varstva osebnih podatkov (t. i. pogodbeni obdelovalci).
Pogodbeni obdelovalci, ki obdelujejo osebne podatke za upravljavca, so:
- ponudniki marketinških storitev;
- ponudniki pošiljanja e-poštnih sporočil;
- ponudniki pošiljanja SMS sporočil;
- ponudniki programerskih rešitev;
- dostavne službe.
Pogodbeni obdelovalci smejo osebne podatke obdelovati izključno v okviru navodil upravljavca in jih ne smejo uporabljati za lastne namene. Skupaj s svojimi zaposlenimi so zavezani k varovanju zaupnosti osebnih podatkov.
PRAVICA POSAMEZNIKOV
Posameznik, ki želi uveljavljati katerokoli izmed svojih pravic v zvezi z osebnimi podatki oziroma ima vprašanja glede njihove obdelave, lahko to kadarkoli stori preko kontaktnih podatkov, navedenih v uvodu te Politike.
Upravljavec bo zaradi zanesljive identifikacije posameznika ob uveljavljanju pravic lahko zahteval dodatne podatke, ukrepanje pa lahko zavrne le, če dokaže, da posameznika ni mogoče zanesljivo identificirati. Upravljavec se zavezuje, da bo na zahtevo posameznika odgovoril najkasneje v roku 30 dni. Če zahteve v tem roku ne bo mogoče v celoti izpolniti, bo posameznik o tem obveščen skupaj z ustrezno obrazložitvijo.
Pravica do obveščanja
Posameznik ima pravico pridobiti informacije o tem, katere osebne podatke upravljavec obdeluje, na kakšni pravni podlagi, za kakšen namen in koliko časa jih hrani.
Pravica do pozabe
Če posameznik ne želi več, da se njegovi osebni podatki obdelujejo, in ne obstajajo druge pravne podlage za njihovo nadaljnjo hrambo ali obdelavo, lahko kadarkoli zahteva njihov izbris.
Pravica zahtevati popravek, izbris ali vložiti pritožbo
Posameznik lahko kadarkoli zahteva popravek ali izbris osebnih podatkov ter vloži pritožbo glede njihove obdelave. Iz baze prejemnikov obvestil se lahko odjavi preko kontaktnih podatkov, navedenih v tej Politiki, ali s klikom na povezavo na dnu promocijskih elektronskih sporočil.
Registrirani uporabniki lahko kadarkoli prenehajo uporabljati spletno trgovino in prekličejo registracijo s pisno izjavo. Pred podajo izjave morajo poravnati vse morebitne neporavnane obveznosti iz naslova opravljenih nakupov. Upravljavec bo tudi po preklicu registracije varoval zaupnost osebnih podatkov v skladu s to Politiko.
Pravica do prenosljivosti
Posameznik lahko zahteva, da mu upravljavec zagotovi njegove osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do pravnega sredstva in sankcije
Posameznik ima pravico vložiti pritožbo pri nadzornem organu – Informacijskem pooblaščencu Republike Slovenije – ter pravico do pravnih sredstev zoper njegovo odločitev ali v primeru neukrepanja. V vsakem primeru upravljavec prosi, da se posameznik najprej obrne neposredno nanj.
Pravice vezane na avtomatizirano obdelavo
Posameznik ima pravico, da ni podvržen ukrepom, ki temeljijo izključno na profiliranju ali avtomatizirani obdelavi. V takem primeru lahko vloži pritožbo pri upravljavcu.
Pravica do umika privolitve
Posameznik ima pravico kadarkoli umakniti privolitev za nadaljnjo obdelavo osebnih podatkov, kadar ta temelji na privolitvi (npr. prejemanje promocijskih sporočil).
Vsaka sprememba Politike varovanja osebnih podatkov bo objavljena na tem spletnem mestu.
Zadnja posodobitev: 13. december 2025.
