Politika zasebnosti
Ta politika pojasnjuje, kako 6Tejst, Vito Štibernik s.p. obdeluje osebne podatke v skladu z Uredbo (EU) 2016/679 (GDPR), slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2) in veljavno nacionalno zakonodajo.
Upravljavec podatkov
6Tejst, Vito Štibernik s.p., Kotredež 10, 1410 Zagorje ob Savi, Slovenija. Telefon: +386 40 574 210. Pooblaščena oseba za varstvo podatkov ni imenovana, ker prag iz 37. člena GDPR ni dosežen. Vse zahteve v zvezi z varstvom podatkov pošljite na:
Podatki, ki jih zbiramo
Zbiramo podatke o naročilu (ime, naslov za dostavo in obračun, telefon, e-pošta, zgodovina naročil); podatke o plačilu (samo referenčne ID-je transakcij, saj podatke o kartici hranijo ponudniki plačilnih storitev); podatke o računu (prijavne podatke in komunikacijske nastavitve); podatke o e-novicah (e-poštni naslov, zapis o privolitvi ter podatke o odpiranju in kliku); podatke o podpori (korespondenco in fotografije, ki jih posreduje Kupec); podatke o zvestobi (stanje točk in zgodovino unovčenja); podatke o brskanju (IP naslov, vrsto brskalnika, obiskane strani in identifikatorje piškotkov); ter podatke o ocenah (ime in vsebino oddanih ocen). Obvezna polja so ime, naslov za dostavo, e-pošta in način plačila — brez njih pogodbe ni mogoče izvesti. Vsa druga polja so prostovoljna.
Namen in pravne podlage
Osebne podatke obdelujemo za naslednje namene: izvajanje prodajne pogodbe, vključno z obdelavo naročil, odpremo, dostavo in podporo strankam (6. člen (1)(b) GDPR); izdajanje računov in vodenje davčnih evidenc (6. člen (1)(c) GDPR); pošiljanje e-novic in avtomatiziranih trženjskih sporočil, vključno s tokovi za opuščene košarice (6. člen (1)(a) GDPR — privolitev); upravljanje uporabniškega računa in programa zvestobe (6. člen (1)(b) GDPR); izvajanje spletne analitike prek Google Analytics 4 (6. člen (1)(a) GDPR — privolitev); merjenje učinkovitosti oglaševanja prek Meta Pixel za Facebook in Instagram (6. člen (1)(a) GDPR — privolitev); preprečevanje zlorab in vzdrževanje IT varnosti (6. člen (1)(f) GDPR — zakoniti interes); ter odzivanje na pravne zahtevke (6. člen (1)(f) GDPR — zakoniti interes).
Prejemniki in obdelovalci
Podatke delimo samo z obdelovalci, ki jih zavezujejo pogodbe o obdelavi podatkov. Ponudniki plačilnih storitev: Stripe Payments Europe Ltd., Dublin, Irska (plačila s kartico, Apple Pay, Google Pay); Klarna Bank AB, Stockholm, Švedska (odloženo plačilo); PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg (plačila prek PayPal). Logistika in gostovanje: Fully d.o.o., Ljubljana, Slovenija (odprema, vračila); Avant.si d.o.o./Neoserv, Šenčur, Slovenija (gostovanje); Cloudflare Inc., ZDA (CDN, varnost). Trženje in analitika: Omnisend Ltd., Vilna, Litva (e-poštno trženje in avtomatizacija); Google Ireland Limited, Dublin, Irska (Google Analytics 4, Tag Manager, Google Ads); Meta Platforms Ireland Limited, Dublin, Irska (Meta Pixel, oglasi na Facebooku in Instagramu). Ostalo: FunnelKit/WooFunnels Inc., ZDA (zaključek nakupa in košarica); WPLoyalty, samostojno gostovan vtičnik (program zvestobe); pooblaščeni računovodja v Sloveniji (izdajanje računov in davki); javni organi, kjer to zahteva zakon.
Mednarodni prenosi
Podatki se prenašajo izven EGP k Cloudflare Inc., Google LLC in Meta Platforms Inc. v ZDA. Vsi trije so certificirani po okviru EU–ZDA za varstvo podatkov (Data Privacy Framework) in dodatno zajeti s Standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija. FunnelKit/WooFunnels Inc. (ZDA) je zajet s Standardnimi pogodbenimi klavzulami. Kopije veljavnih zaščitnih ukrepov so na voljo na zahtevo na:
Obdobja hrambe
Podatki o naročilih in računih se hranijo 10 let od konca koledarskega leta izdaje, v skladu s § 86 ZDavP-2 in nemškim § 147 AO. Podatki o uporabniškem računu se hranijo do zahteve za izbris. Podatki o naročnini na e-novice se hranijo do preklica privolitve. Podatki o interakciji z e-pošto Omnisend se hranijo do 24 mesecev po zadnji aktivnosti. Podatki Google Analytics 4 se hranijo 14 mesecev v skladu z nastavitvijo hrambe podatkov GA4 — piškotek _ga na napravi ostane 2 leti; gre za dva ločena mehanizma. Podatki o dogodkih Meta Pixel se hranijo do 180 dni v skladu s pravili hrambe Meta. Zapisi o privolitvi za piškotke se hranijo 12 mesecev. Korespondenca s podporo se hrani do 3 leta po zadnjem stiku. Dokazila za zakonski zastaralni rok se hranijo do 3 leta po BGB § 195 ali 5 let po slovenskem Obligacijskem zakoniku, kar je ustrezno.
Vaše pravice
Imate pravico do: dostopa do svojih osebnih podatkov (15. člen); popravka netočnih podatkov (16. člen); izbrisa, ob upoštevanju zakonskih obveznosti hrambe (17. člen); omejitve obdelave med reševanjem spora (18. člen); prenosljivosti podatkov v strojno berljivi obliki (20. člen); ugovora zoper obdelavo na podlagi zakonitega interesa (21. člen); preklica privolitve kadar koli, ne da bi to vplivalo na predhodno zakonito obdelavo (7. člen (3)); ter vložitve pritožbe pri nadzornem organu kadar koli, tudi pred izčrpanjem drugih pravnih sredstev (77. člen). Za uveljavljanje katere koli od teh pravic nas kontaktirajte — odgovorimo v enem mesecu:
Nadzorni organi
Kadar koli lahko vložite pritožbo pri nadzornem organu v vaši državi članici EU, kjer imate stalno prebivališče.
Slovenija — Informacijski pooblaščenec (IP), Dunajska cesta 22, 1000 Ljubljana:
Nemčija — Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Graurheindorfer Str. 153, 53117 Bonn:
Avtomatizirano sprejemanje odločitev
Ne uporabljamo avtomatiziranega sprejemanja odločitev, ki bi imelo pravne učinke ali podobno pomembne učinke po 22. členu GDPR. Avtomatizirana e-poštna sporočila Omnisend, kot so opomniki za opuščeno košarico, temeljijo na vedenju pri brskanju, vendar nimajo takšnih učinkov.
Zadnja posodobitev: 10. julij 2026