Pravilnik o zasebnosti

1. Splošno

Ta politika zasebnosti pojasnjuje, kako podjetje LEMETR d.o.o. (v nadaljevanju: "mi", "nas", "naš") zbira, uporablja, shranjuje in varuje osebne podatke obiskovalcev in strank spletne trgovine guamkozmetika.si.

Zavezujemo se k varstvu vaših osebnih podatkov v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi.

2. Podatki o upravljavcu

  • Naziv: LEMETR d.o.o.
  • Naslov: V zavoju 4, 2000 Maribor, Slovenija
  • Matična številka: 9218297000
  • ID za DDV: SI 87579952
  • Kontakt: info@guamkozmetika.si, WhatsApp/Viber +386 30 340 399 (sporočilo)

Zaradi narave in obsega obdelave nismo dolžni imenovati pooblaščene osebe za varstvo podatkov (DPO). Za vsa vprašanja glede obdelave osebnih podatkov se lahko obrnete na zgornje kontaktne podatke.

3. Katere osebne podatke obdelujemo

3.1 Podatki ob naročilu in registraciji:

  • ime in priimek
  • e-poštni naslov
  • telefonska številka
  • naslov za dostavo in izstavitev računa
  • geslo (v zgoščeni obliki) pri ustvarjenem uporabniškem računu

3.2 Podatki o naročilih in plačilih:

  • zgodovina nakupov in naročil
  • podatki o plačilih (številke kartic so shranjene neposredno pri ponudniku plačilnih storitev, mi do njih nimamo dostopa)
  • podatki o vračilih in reklamacijah

3.3 Komunikacija in marketing:

  • vaša privolitev za prejemanje marketinških sporočil in njena zgodovina
  • vsebina sporočil, ki nam jih posredujete (e-pošta, kontaktni obrazec, WhatsApp/Viber)
  • odzivi na prejeta sporočila (npr. odprtje e-sporočila, klik na povezavo)

3.4 Tehnični in vedenjski podatki:

  • IP naslov
  • podatki o brskalniku, napravi in operacijskem sistemu
  • podatki iz piškotkov in podobnih tehnologij
  • podatki o vedenju na spletni strani (ogledi strani, dodajanje izdelkov v košarico, posnetki sej, kjer so omogočeni s privolitvijo)

4. Nameni obdelave podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

  • obdelava in izvedba naročila ter dostava blaga;
  • komunikacija s stranko v zvezi z naročilom, vračili in reklamacijami;
  • izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti;
  • obveščanje o izdelkih, akcijah in novostih (le na podlagi vaše privolitve);
  • merjenje učinkovitosti oglaševanja, optimizacija oglaševalskih kampanj in oglaševalsko ujemanje (samo s privolitvijo v marketinške piškotke);
  • analitika in izboljšanje delovanja spletne trgovine (npr. uporabniška izkušnja, tehnične težave);
  • preprečevanje zlorab, varnost spletne trgovine in zaščita pred goljufijami;
  • uveljavljanje, izvajanje ali obramba pravnih zahtevkov.

5. Pravne podlage za obdelavo

  • Izvajanje pogodbe (čl. 6(1)(b) GDPR): obdelava in dostava naročil, komunikacija s stranko, vračila in reklamacije.
  • Izpolnjevanje zakonskih obveznosti (čl. 6(1)(c) GDPR): izdaja računov, davčne in računovodske obveznosti, hramba računovodske dokumentacije.
  • Privolitev (čl. 6(1)(a) GDPR): marketinška sporočila, marketinški in analitični piškotki, posnetki sej, deljenje zgoščenih podatkov z oglaševalskimi platformami za merjenje konverzij. Privolitev lahko kadarkoli prekličete brez vpliva na zakonitost obdelave pred preklicem.
  • Zakoniti interes (čl. 6(1)(f) GDPR): varnost spletne trgovine, preprečevanje zlorab, tehnično delovanje in osnovna analitika obiska, uveljavljanje pravnih zahtevkov. Pri vsakem zakonitem interesu opravimo tehtanje s pravicami posameznika.

6. Roki hrambe

  • Podatki o naročilih in računih: 10 let od izstavitve računa (Zakon o davku na dodano vrednost, Zakon o gospodarskih družbah).
  • Uporabniški računi: dokler stranka računa ne izbriše ali zahteva izbrisa.
  • Marketinške privolitve in seznam za izključitev iz obveščanja: dokler privolitev velja; po preklicu hranimo zgolj nujne podatke za dosledno izvajanje izključitve iz nadaljnjega obveščanja.
  • Tehnični in vedenjski podatki ter podatki iz piškotkov: največ 24 mesecev oziroma do preklica privolitve, kadar je to pravna podlaga.
  • Komunikacija s strankami (e-pošta, sporočila): do 3 leta po zaključku stika, razen kadar je daljša hramba potrebna za pravne zahtevke.

Po preteku roka hrambe podatke trajno izbrišemo ali anonimiziramo.

7. Posredovanje podatkov tretjim osebam

Vaše osebne podatke posredujemo le obdelovalcem in prejemnikom, ki jih nujno potrebujemo za izvajanje storitev. Vsi obdelovalci so zavezani ustreznim pogodbenim določilom o obdelavi podatkov v skladu s čl. 28 GDPR.

  • Shopify (Shopify International Limited, Irska; Shopify Inc., Kanada): ponudnik platforme za spletno trgovino — gostovanje, blagajna, uporabniški računi, obdelava naročil, prikaz izdelkov in osnovna analitika obiska. Za prenos v Kanado velja sklep Evropske komisije o ustreznosti varstva podatkov.
  • Pošta Slovenije in drugi izbrani prevozniki: dostava paketov.
  • Ponudniki plačilnih storitev (npr. Shopify Payments, kartični procesorji, ponudniki bančnih nakazil): obdelava plačil. Podatkov o plačilnih karticah ne hranimo — neposredno jih obdelajo ponudniki plačilnih storitev v skladu s standardom PCI DSS.
  • Računovodski servis: izpolnjevanje računovodskih in davčnih obveznosti.
  • Google (Google Ireland Limited, Irska / Google LLC, ZDA): merjenje učinkovitosti oglaševanja, ujemanje konverzij in oglaševalskih občinstev (npr. Google Ads izboljšane konverzije, Customer Match) ter spletna analitika. V ta namen lahko Googlu posredujemo zgoščene (hashed, SHA-256) različice osebnih podatkov, ki ste jih oddali ob nakupu (npr. e-poštni naslov, telefonsko številko, ime, naslov). Zgoščeni podatki se uporabljajo izključno za ujemanje in jih Google v skladu s pogodbenimi obveznostmi ne sme uporabljati za druge namene. Pravna podlaga je vaša privolitev v marketinške piškotke; privolitev lahko kadarkoli prekličete prek nastavitev piškotkov v nogi spletne strani.
  • Propel (Propel Inc., ZDA): analitika uporabniške izkušnje, vključno s posnetki sej (anonimizirani posnetki interakcij z našo spletno stranjo) in toplotnimi zemljevidi. Posnetki občutljivih polj in vsebin obrazcev za plačilo so privzeto izklopljeni. Pravna podlaga je vaša privolitev v analitične piškotke.
  • hCaptcha (Intuition Machines, Inc., ZDA): zaščita obrazcev pred avtomatiziranimi zlorabami (preverjanje, ali ste človek). Obdela se IP naslov in vedenjski signali. Pravna podlaga je zakoniti interes (varnost in preprečevanje zlorab).
  • Pristojni državni organi: kadar to zahteva veljavna zakonodaja (npr. davčni organi, sodišča, organi pregona).

Vaših osebnih podatkov ne prodajamo tretjim osebam za njihove lastne namene.

8. Prenos podatkov v tretje države

Nekateri od navedenih obdelovalcev (Google, Propel, hCaptcha) imajo sedež ali del infrastrukture v Združenih državah Amerike. Prenosi podatkov izven Evropskega gospodarskega prostora potekajo na podlagi:

  • okvira EU-US Data Privacy Framework (DPF), kadar je prejemnik certificiran;
  • standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija;
  • dodatnih tehničnih in organizacijskih ukrepov (šifriranje, psevdonimizacija, kjer je to mogoče).

9. Piškotki in podobne tehnologije

Spletna trgovina uporablja piškotke in podobne tehnologije za delovanje strani, statistiko obiska in oglaševanje. Vrste piškotkov:

  • Nujni piškotki: potrebni za delovanje košarice, prijave, varnosti in osnovnih funkcij. Brez teh spletna trgovina ne more delovati. Naložijo se brez privolitve.
  • Analitični piškotki: merijo obisk, vedenje na strani in tehnično učinkovitost (npr. Shopify analitika, Google Analytics, Propel posnetki sej). Naložijo se le z vašo privolitvijo.
  • Marketinški piškotki: prilagojeno oglaševanje, merjenje konverzij in ujemanje občinstev (npr. Google Ads). Naložijo se le z vašo privolitvijo.

Ob prvem obisku spletne strani vam prikažemo obvestilo o piškotkih, kjer lahko privolitev podate ali zavrnete za vsako kategorijo posebej. Svojo izbiro lahko kadarkoli spremenite prek povezave Nastavitve piškotkov v nogi spletne strani.

10. Vaše pravice

V skladu z GDPR in ZVOP-2 imate naslednje pravice:

  • Pravica do dostopa: potrditev, ali obdelujemo vaše podatke, in kopija podatkov, ki jih imamo o vas.
  • Pravica do popravka: popravek netočnih ali dopolnitev nepopolnih podatkov.
  • Pravica do izbrisa ("pravica do pozabe"): izbris podatkov, kadar za njihovo obdelavo ni več pravne podlage.
  • Pravica do omejitve obdelave: v primerih, predvidenih z GDPR.
  • Pravica do prenosljivosti: prejem podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
  • Pravica do ugovora: ugovor obdelavi na podlagi zakonitega interesa ali za neposredno trženje.
  • Pravica do preklica privolitve: kadarkoli, brez vpliva na zakonitost obdelave pred preklicem.

Pravice uveljavljate s sporočilom na info@guamkozmetika.si ali na WhatsApp/Viber +386 30 340 399. Da preprečimo razkritje podatkov nepooblaščeni osebi, lahko od vas zahtevamo dodatno potrditev identitete. Na vašo zahtevo bomo odgovorili najkasneje v enem mesecu od prejema; rok lahko v primeru zapletenih ali številčnih zahtev podaljšamo za največ dva meseca, o čemer vas obvestimo.

11. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev (vključno s profiliranjem) v smislu čl. 22 GDPR, ki bi imelo pravne ali podobno pomembne učinke za vas. Marketinški in analitični piškotki za potrebe oglaševanja v omejenem obsegu uporabljajo profiliranje za prilagajanje vsebine, vendar so vezani na vašo privolitev in nimajo pravnih učinkov.

12. Otroci

Naša spletna trgovina ni namenjena osebam, ki so mlajše od starostne meje za digitalno privolitev po ZVOP-2. Zavedno ne zbiramo osebnih podatkov mladoletnih oseb pod to mejo brez privolitve nosilca starševske skrbi. Če menite, da smo nehote pridobili podatke take osebe, nas kontaktirajte in podatke bomo izbrisali.

13. Obveznost posredovanja podatkov

Posredovanje podatkov za izvedbo naročila (ime, naslov za dostavo, e-pošta, telefon) je pogodbena zahteva. Brez teh podatkov vašega naročila ne moremo izvesti. Posredovanje drugih podatkov (npr. za marketing) je vedno prostovoljno.

14. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov:

  • šifrirana povezava (TLS/SSL) za prenos podatkov;
  • varna hramba pri obdelovalcih, ki izpolnjujejo zahteve GDPR;
  • omejen in nadzorovan dostop do osebnih podatkov;
  • redne posodobitve in preverjanje varnosti.

15. Pritožbe

Če menite, da je obdelava vaših podatkov v nasprotju z GDPR ali ZVOP-2, imate pravico do pritožbe pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Tel: 01 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: https://www.ip-rs.si/

16. Spremembe politike zasebnosti

Pridržujemo si pravico do sprememb te politike zasebnosti. Vse spremembe bodo objavljene na tej strani. Pomembnejše spremembe vam lahko sporočimo tudi po e-pošti ali z obvestilom v spletni trgovini.

17. Kontakt

Za vprašanja glede te politike zasebnosti in obdelave osebnih podatkov nas kontaktirajte:

  • E-pošta: info@guamkozmetika.si
  • WhatsApp / Viber: +386 30 340 399 (sporočilo)
  • Naslov: LEMETR d.o.o., V zavoju 4, 2000 Maribor