Ta politika pojasnjuje obdelavo osebnih podatkov pri obisku in uporabi spletne trgovine https://iamwhoiam-shop.si, nakupih, uporabniških računih in komunikaciji z nami.

1 Upravljavec in kontakt

Upravljavec osebnih podatkov je Matej Plavec s.p., prodaja in izobraževanje, Stantetova ulica 12, 2000 Maribor, Slovenija; matična številka 7594640000; davčna številka 25533070.

Za vprašanja in uveljavljanje pravic: info@iamwhoiam-shop.si; telefon +386 31 766 131; pošta na naslov upravljavca. Kontaktna oseba je Matej Plavec. Ta navedba ne pomeni imenovanja pooblaščene osebe za varstvo podatkov po 37. členu GDPR.

2 Predpisi in načela obdelave

Podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) ter veljavnimi davčnimi, računovodskimi in potrošniškimi predpisi. Zbiramo le podatke, potrebne za določen namen, in jih ne hranimo neomejeno.

3 Podatki in pravne podlage

Naročila in dostava. Obdelujemo ime in priimek, naslov za račun in dostavo, e-poštni naslov, podatke o naročilu, zneskih, plačilu in dostavi ter telefonsko številko, kadar je potrebna za dostavo ali dogovor glede naročila. Pri poslovnem kupcu obdelujemo tudi firmo in davčne podatke. Podlaga je izvedba pogodbe oziroma ukrepi pred njeno sklenitvijo na vašo zahtevo (člen 6(1)(b) GDPR). Podatki za izdajo in hrambo računov se obdelujejo zaradi zakonskih obveznosti (člen 6(1)(c) GDPR).

Uporabniški račun. Če se registrirate, obdelujemo e-poštni naslov, podatke profila, shranjene naslove, zgodovino naročil in varnostni zapis gesla za omogočanje računa (člen 6(1)(b) GDPR). Gesla ne smemo hraniti v berljivi obliki; [POTRDITI dejansko uporabo varnega zgoščevanja gesel]. Račun lahko zaprete s sporočilom na naš e-poštni naslov. Zaprtje ne izbriše dokumentacije, ki jo moramo ali smemo zakonito hraniti, in ne odpravi obveznosti iz že sklenjenih pogodb.

Povpraševanja, odstopi in reklamacije. Obdelujemo kontaktne podatke, vsebino sporočil in dokazila, ki jih potrebujemo za odgovor, izvedbo pogodbe in izpolnitev zakonskih obveznosti. Za obravnavo splošnega povpraševanja ter dokazovanje in obrambo zahtevkov lahko uporabimo zakoniti interes (člen 6(1)(f) GDPR): učinkovito komunikacijo in varstvo pravic. Pošiljajte le dokazila, potrebna za rešitev zadeve.

Obvestila o naročilu. Po e-pošti, telefonu ali SMS vas lahko obvestimo o plačilu, odpremi, dostavi in dogovorjenem osebnem prevzemu. Takšna sporočila se nanašajo na pogodbo; ne vključujejo oglaševanja brez ustrezne dodatne pravne podlage.

E-novice in trženje. Če se prijavite, obdelujemo e-poštni naslov, morebitno ime ter dokazila o privolitvi za pošiljanje obvestil o naši ponudbi (člen 6(1)(a) GDPR in ZEKom-2). Privolitev je prostovoljna, ločena od nakupa in jo lahko kadar koli prekličete prek povezave v sporočilu ali po e-pošti. Preklic ne vpliva na zakonitost predhodne obdelave. Za trženje po SMS ali drugih kanalih pridobimo posebej določeno privolitev, kjer je potrebna. S prijavo na e-novice ne privolite v poljubno profiliranje ali oglaševanje drugih oseb.

Nagradne igre. Če jih organiziramo, v pravilih posamezne igre določimo zahtevane podatke, namen, pravno podlago, prejemnike in hrambo. Sodelovanje ni samodejna prijava na e-novice. Podatke nagrajencev, potrebne za davčne obveznosti, obdelujemo na zakonski podlagi.

Varnost spletne strani. V obsegu, potrebnem za varno delovanje, obdelujemo IP-naslov, čas dostopa, tehnične podatke naprave in brskalnika ter varnostne dnevnike. Podlaga je zakoniti interes varovanja sistema, preprečevanja zlorab in zagotavljanja razpoložljivosti (člen 6(1)(f) GDPR). Ta podlaga ne nadomesti privolitve za nenujne piškotke.

Obvezna polja v obrazcih so označena. Brez podatkov, potrebnih za pogodbo ali račun, nakupa ne moremo izvesti. Zavrnitev trženjske privolitve ne prepreči nakupa. Podatke praviloma pridobimo od vas; status plačila in dostave lahko pridobimo od izvajalcev teh storitev.

4 Prejemniki in obdelovalci

Podatke posredujemo le v potrebnem obsegu: dostavljavcem za dostavo, ponudnikom plačil za izvedbo plačila, računovodstvu za zakonske evidence ter ponudnikom gostovanja, vzdrževanja, e-pošte in drugih dejansko uporabljenih storitev. Pristojnim organom jih posredujemo, kadar to zahteva zakon. Podatkov ne prodajamo.

Kadar izvajalec obdeluje podatke v našem imenu, uredimo razmerje skladno z 28. členom GDPR. Banke, nekateri plačilni ponudniki in dostavljavci lahko za lastne zakonske namene nastopajo kot samostojni upravljavci.

[DOPOLNITI dejanske izvajalce: dostavljavec; plačilni ponudniki; gostovanje in vzdrževanje; e-pošta; e-novice; analitika in oglaševanje. Pri vsakem navedite naziv, vlogo, namen in države obdelave.]

5 Prenosi izven Evropskega gospodarskega prostora

Če uporabljeni izvajalci omogočajo obdelavo izven Evropskega gospodarskega prostora, mora biti prenos skladen s poglavjem V GDPR. Podlaga je lahko veljaven sklep o ustreznosti ali standardne pogodbene klavzule z oceno prenosa in potrebnimi dodatnimi ukrepi. Pri ponudnikih iz ZDA se na okvir EU–ZDA lahko sklicujemo le ob veljavnem sklepu in ustrezni certificiranosti prejemnika.

[DOPOLNITI dejanske države, prejemnike, uporabljeno podlago prenosa in način pridobitve kopije zaščitnih ukrepov; če prenosov ni, to navedite šele po preverjanju vseh izvajalcev.]

6 Hramba podatkov

Račune in povezano dokumentacijo hranimo v zakonsko zahtevanem obdobju, praviloma deset let po poteku leta, na katero se nanašajo. Če za posamezno evidenco velja drugačen rok, uporabimo ta rok. Podatkov, ki niso potrebni za to obveznost, ne hranimo samodejno enako dolgo.

Podatke naročil in reklamacij zunaj obvezne dokumentacije hranimo za izvedbo pogodbe ter nato, kolikor je potrebno za jamčevalne pravice in uveljavljanje ali obrambo zahtevkov, praviloma do pet let po zaključku pogodbenega razmerja. Ob sporu se potrebna dokazila lahko hranijo do dokončnega zaključka in izteka ustreznih rokov.

Podatke uporabniškega računa hranimo do njegovega zaprtja, ob upoštevanju ločenih zakonskih in dokaznih obveznosti. Splošna povpraševanja, ki ne vodijo do pogodbe ali spora, praviloma izbrišemo v dvanajstih mesecih po zaključku komunikacije.

Podatke za e-novice hranimo do preklica oziroma prenehanja namena. Nato lahko v najmanjšem potrebnem obsegu hranimo dokazila o privolitvi in preklicu ter evidenco odjave zaradi dokazovanja skladnosti in preprečevanja ponovnega pošiljanja, praviloma do pet let. To ni dovoljenje za nadaljnje trženje.

Varnostni dnevniki: [DOPOLNITI dejanski rok in posebej pojasniti daljšo hrambo ob incidentu]. Roki posameznih piškotkov so navedeni v seznamu piškotkov. [POTRDITI predlagane interne roke in uskladiti dejanske nastavitve brisanja ter varnostnih kopij.]

7 Piškotki in podobne tehnologije

Nujni piškotki omogočajo izrecno zahtevane funkcije, kot so košarica, prijava in shranjevanje izbire glede piškotkov. Uporabljajo se brez privolitve le, kadar izpolnjujejo zakonske pogoje za izjemo. Nenujne analitične, oglaševalske in druge sledilne tehnologije vključimo šele po vaši predhodni privolitvi. Privolitev ne nastane z nadaljnjim brskanjem, molkom ali vnaprej označenimi polji.

Izbirate lahko po namenih ter nenujne tehnologije zavrnete ali pozneje prekličete privolitev v nastavitvah piškotkov. Zavrnitev ne prepreči osnovnega nakupa. Brisanje v brskalniku ne nadomesti nastavitev privolitve na strani.

Nastavitve odprete s povezavo »Nastavitve piškotkov« v nogi spletne strani. [IZVEDBA PRED OBJAVO: povezavo in upravljanje privolitev je treba namestiti. Dodati preverjeni popis dejanskih piškotkov in tehnologij z nazivom, ponudnikom, namenom, rokom in državami obdelave. Meta Pixel in vse druge nenujne sledilnike do preveritve in nastavitve privolitve izključiti.]

8 Varnost

Dostop do podatkov omejimo na pooblaščene osebe in izvajalce. Uporabljamo ukrepe, prilagojene tveganju, kot so nadzor dostopa, posodobitve, zaščita prenosa podatkov in varnostno kopiranje. Osebe z dostopom zavezuje zaupnost tudi po prenehanju sodelovanja. Ob kršitvi ukrepamo ter obvestimo nadzorni organ in posameznike, kadar so za to izpolnjeni pogoji GDPR.

9 Vaše pravice

Pod pogoji GDPR imate pravico do dostopa in kopije podatkov, popravka, izbrisa, omejitve obdelave in prenosljivosti. Kadar obdelava temelji na zakonitem interesu, ji lahko ugovarjate zaradi svojega posebnega položaja. Neposrednemu trženju lahko ugovarjate kadar koli; za ta namen nato podatkov ne obdelujemo več. Privolitev lahko kadar koli prekličete.

Zahtevo pošljite na info@iamwhoiam-shop.si ali po pošti na naš sedež. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Ob zapletenosti ali številu zahtev lahko rok podaljšamo za največ dva dodatna meseca in vas v prvem mesecu obvestimo o razlogih. Identiteto preverimo le v potrebnem obsegu. Zahteve so praviloma brezplačne; izjeme veljajo za očitno neutemeljene ali pretirane zahteve skladno z GDPR.

Izbris ni absoluten: obvezne račune in potrebna dokazila lahko obdržimo na ustrezni pravni podlagi. Pritožbo lahko vložite pri Informacijskem pooblaščencu Republike Slovenije, www.ip-rs.si, gp.ip@ip-rs.si, ali pristojnem nadzornem organu v državi običajnega prebivališča, dela ali domnevne kršitve.

10 Otroci in avtomatizirano odločanje

Trgovina ni namenjena samostojnemu sklepanju poslov otrok brez ustrezne poslovne sposobnosti. Kadar je potrebno, sodeluje starš ali skrbnik. Če za storitev informacijske družbe, ponujeno neposredno otroku, obdelava temelji na privolitvi, se uporabijo posebna pravila GDPR in ZVOP-2; v Sloveniji je za samostojno takšno privolitev določena starost 15 let. To ni splošna starost za samostojno sklepanje vseh nakupnih pogodb.

[POTRDITI: Ne izvajamo izključno avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za posameznika. Če se izvaja profiliranje, pred objavo dodati dejanski opis namena, podatkov, podlage in posledic.]

11 Spremembe politike

Politiko posodobimo ob spremembah obdelave ali predpisov. Objavimo datum nove različice; če je potrebno, vas posebej obvestimo ali pridobimo novo privolitev.

Začetek veljavnosti: 9.10.2026.