Pravilnik o zasebnosti

Velja od 4. 10. 2026.

V tem pravilniku pojasnjujemo, katere osebne podatke zbiramo v spletni trgovini shop.da-barber.si, zakaj jih potrebujemo, komu jih posredujemo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Upravljavec osebnih podatkov

• [DOPOLNI: polno ime podjetja]
• Gregorčičeva ulica 1, 5210 Deskle, Slovenija
• Matična številka: [DOPOLNI]
• E-pošta za vprašanja o zasebnosti: dabarber.stor@gmail.com
• Telefon: +386 30 753 655

Katere podatke obdelujemo in zakaj

Naročila

Ko oddate naročilo, potrebujemo ime in priimek, naslov za dostavo in račun, e-naslov in telefonsko številko ter podatke o naročenih izdelkih in plačilu. Brez teh podatkov naročila ne moremo izvesti.

• Pravna podlaga: izvajanje pogodbe (točka (b) 1. odstavka 6. člena GDPR) in izpolnjevanje zakonskih obveznosti, npr. hramba računov (točka (c)).
• Hramba: račune in z njimi povezane podatke hranimo 10 let po koncu leta, v katerem je bil račun izdan, kot to zahteva davčna zakonodaja (ZDDV-1). Ostale podatke o naročilu hranimo do izteka roka za uveljavljanje pravic iz naslova neskladnosti blaga (2 leti od dobave).

Kontaktni obrazec in e-pošta

Če nam pišete prek obrazca na strani Kontakt ali po e-pošti, obdelujemo vaše ime, e-naslov in vsebino sporočila, da vam lahko odgovorimo.

• Pravna podlaga: naš zakoniti interes, da odgovorimo na vaše vprašanje (točka (f)), oziroma ukrepi pred sklenitvijo pogodbe (točka (b)).
• Hramba: do rešitve vprašanja, nato največ 1 leto.

Košarica in delovanje spletne trgovine

Za delovanje košarice in blagajne spletna trgovina uporablja nujne piškotke (glejte stran Piškotki). Strežnik ob vsakem obisku samodejno zabeleži tehnične podatke, kot sta IP-naslov in čas obiska, zaradi varnosti in odpravljanja napak.

• Pravna podlaga: izvajanje pogodbe in naš zakoniti interes za varno delovanje strani (točki (b) in (f)).
• Hramba: seja košarice do 2 dni; strežniški dnevniki [DOPOLNI: koliko časa jih hrani vaš ponudnik gostovanja, običajno do 30 dni].

Komu posredujemo podatke

Podatke posredujemo samo tistim, ki jih potrebujejo za izvedbo naročila ali delovanje spletne trgovine, in samo v potrebnem obsegu:

• Ponudnik gostovanja spletne strani: [DOPOLNI: ime ponudnika in država, npr. »Neoserv d.o.o., Slovenija«].
• Plačila s kartico: WooPayments (Automattic Inc.) in Stripe, ki plačilo varno obdelata. Podatkov o vaši kartici nimamo.
• Dostava: [DOPOLNI: dostavna služba, npr. Pošta Slovenije d.o.o. ali GLS], ki prejme ime, naslov in telefonsko številko za dostavo paketa.
• E-pošta: Google (Gmail), prek katerega prejemamo in pošiljamo sporočila.
• Pisave na spletni strani: Google Fonts. Ob nalaganju strani vaš brskalnik pisave prenese z Googlovih strežnikov, pri čemer Google prejme vaš IP-naslov.
• Računovodstvo: [DOPOLNI: računovodski servis, če ga imate], ki prejme podatke z računov.
• Državni organi: kadar to zahteva zakon.

Nekateri od teh ponudnikov (Automattic, Stripe, Google) imajo sedež v ZDA. Prenos podatkov poteka na podlagi okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) oziroma standardnih pogodbenih klavzul Evropske komisije.

Vaših podatkov ne prodajamo in jih ne uporabljamo za oglaševanje.

Vaše pravice

Kadar koli lahko zahtevate:

• dostop do svojih osebnih podatkov in kopijo podatkov,
• popravek netočnih podatkov,
• izbris podatkov, če jih ne potrebujemo več ali če za njihovo hrambo ni zakonske obveznosti,
• omejitev obdelave,
• prenos podatkov k drugemu upravljavcu,
• ugovor obdelavi, ki temelji na zakonitem interesu,
• preklic privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred njim.

Zahtevo pošljite na dabarber.stor@gmail.com. Odgovorimo najkasneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

Varnost podatkov

Spletna trgovina deluje prek šifrirane povezave (HTTPS). Dostop do podatkov o naročilih imajo samo pooblaščene osebe. Plačila s kartico se izvajajo neposredno pri ponudniku plačilnih storitev.

Mladoletne osebe

Spletna trgovina ni namenjena osebam, mlajšim od 15 let. Takšnih podatkov zavestno ne zbiramo.

Spremembe pravilnika

Pravilnik lahko posodobimo, na primer ob uvedbi novih storitev. Veljavna različica je vedno objavljena na tej strani, z navedenim datumom veljavnosti.