Obdelava podatkov po 13. členu Splošne uredbe o varstvu podatkov (GDPR)
Velja od 8. 10. 2026.
V tem dokumentu so navedene informacije o zbiranju, hrambi in obdelavi podatkov, ki jih spletno mesto Zverinica.si (v nadaljevanju »mi«) zbira od vas, ko obiščete našo spletno stran, ko se naročite na prejemanje vsebin e-novic, ko se odločite, da nas kontaktirate preko kontaktnega obrazca ali naročite blago v spletni trgovini.
Spoštujemo vašo zasebnost, zato na spletnem mestu Zverinica.si v skladu z zakonodajo (Zakon o varstvu osebnih podatkov ZVOP-2, Ur. l. RS št. 163/22, in Splošna uredba o varstvu podatkov – GDPR) izvajamo vse aktivnosti za zaščito in etično ravnanje z vašimi osebnimi podatki.
1. Upravljavec
Upravljavec osebnih podatkov pri poslovanju spletne trgovine Zverinica.si je EMPAWO, spletna trgovina, d.o.o., Cesta talcev 8, 1230 Domžale, Slovenija.
Za vprašanja o obdelavi osebnih podatkov in uveljavljanje pravic nam pišite na info@zverinica.si ali na navedeni poštni naslov. Dosegljivi smo tudi na telefonski številki 030 550 522.
Ta izjava pojasnjuje obdelavo osebnih podatkov ob obisku spletne trgovine, nakupu, registraciji, komunikaciji z nami, oddaji mnenj in prijavi na e-novice. Upoštevamo Splošno uredbo o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) in druge veljavne predpise.
2. Katere podatke obdelujemo in na kateri podlagi
Naročila, plačila in dostava
Za sprejem in izvedbo naročila obdelujemo ime in priimek, naslov za račun in dostavo, elektronski naslov, telefonsko številko, podatke o naročenih izdelkih ter podatke o plačilu in stanju naročila. Pri nakupu za podjetje obdelujemo tudi posredovane podatke podjetja in njegove kontaktne osebe.
Podlaga za obdelavo je izvajanje pogodbe oziroma ukrepov pred sklenitvijo pogodbe na vašo zahtevo (člen 6(1)(b) GDPR). Za izdajo in hrambo računov ter izpolnjevanje drugih zakonskih obveznosti podatke obdelujemo na podlagi zakona (člen 6(1)(c) GDPR).
Obvezni podatki so označeni v naročilnem obrazcu. Brez podatkov, nujnih za izvedbo naročila, naročila ne moremo izpolniti. Nakup lahko opravite tudi brez registracije.
Plačilne podatke obdeluje ponudnik izbranega načina plačila. Od njega prejmemo podatke, potrebne za povezavo plačila z naročilom, preveritev plačila in morebitno vračilo.
Podatke praviloma pridobimo od vas. Če naročnik določi drugega prejemnika pošiljke, njegove podatke pridobimo od naročnika in jih uporabimo za izvedbo dostave. Od izvajalcev plačil in dostave pridobimo podatke o izvedbi teh storitev.
Uporabniški račun
Ob registraciji obdelujemo podatke za prijavo, kontaktne podatke, shranjene naslove in podatke o naročilih zaradi zagotavljanja funkcionalnosti uporabniškega računa. Podlaga je izvajanje storitve računa na vašo zahtevo (člen 6(1)(b) GDPR).
Zaprtje računa ne pomeni samodejnega izbrisa računov ali drugih podatkov, ki jih moramo hraniti zaradi zakonskih obveznosti oziroma jih upravičeno potrebujemo za pravne zahtevke.
Vprašanja, reklamacije in uveljavljanje pravic iz nakupa
Pri komunikaciji po elektronski pošti, telefonu, obrazcu ali drugih kanalih obdelujemo kontaktne podatke, vsebino sporočila ter podatke o povezanem naročilu.
Za povpraševanja pred nakupom in komunikacijo o izvajanju pogodbe je podlaga člen 6(1)(b) GDPR. Za izpolnjevanje zakonskih obveznosti, na primer obravnavo neskladnosti blaga, odstopov ali varnostnih obvestil, je podlaga člen 6(1)(c) GDPR. Druga vprašanja obravnavamo na podlagi zakonitega interesa za odzivanje na prejeta sporočila in zagotavljanje podpore (člen 6(1)(f) GDPR).
Kadar je potrebno za uveljavljanje ali obrambo pravnih zahtevkov, ustrezne podatke obdelujemo na podlagi zakonitega interesa za varstvo naših pravic. Podatkov iz kontaktnega obrazca ne vključimo samodejno na seznam prejemnikov e-novic.
E-novice
Če se prijavite na e-novice, obdelujemo vaš elektronski naslov, ime, če ga posredujete, ter podatke o prijavi in privolitvi. Namen je pošiljanje novosti, ponudb in drugih vsebin, na katere ste se naročili. Podlaga je vaša privolitev (člen 6(1)(a) GDPR).
Prijava na e-novice ni pogoj za nakup. Odjavite se lahko kadar koli prek povezave v e-novici ali s sporočilom na info@zverinica.si. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.
Merjenje odpiranja e-novic in klikov
Za ugotavljanje uspešnosti e-novic uporabljamo merjenje odpiranja sporočil in klikov na povezave. Podatki o tem, ali in kdaj je bilo sporočilo odprto oziroma katera povezava je bila kliknjena, se lahko povežejo z elektronskim naslovom prejemnika. Pri tem se uporabljajo sledilne slikovne pike oziroma posebej označene povezave; ob dogodku se lahko obdelujejo tudi tehnični podatki, kot so IP naslov ter podatki o napravi in brskalniku.
Namen je spremljanje odziva na poslane vsebine in izboljševanje prihodnjih e-novic. Merjenje je sestavni del e-novic, na katere se prijavite, zato zanj velja vaša privolitev, dana ob prijavi na e-novice (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete z odjavo prek povezave v e-novici ali s sporočilom na info@zverinica.si. Če ne želite, da se odpiranje sporočil meri, lahko v svojem e-poštnem programu izklopite tudi samodejni prikaz slik.
Ocene izdelkov in pričevanja
Pri oddaji produktne ocene obdelujemo ime oziroma vzdevek, elektronski naslov, oceno in besedilo mnenja. Če preverjamo nakup, obdelujemo tudi podatke, potrebne za povezavo ocene z naročilom. Način preverjanja in moderiranja ocen je pojasnjen v splošnih pogojih poslovanja.
Javno objavimo ime oziroma vzdevek, ki ga določite za objavo, in vsebino ocene; elektronskega naslova ne objavimo. Podlaga za prostovoljno javno objavo je privolitev (člen 6(1)(a) GDPR). Preprečevanje zlorab in preverjanje pristnosti ocen izvajamo na podlagi zakonitega interesa za zanesljivost objavljenih mnenj (člen 6(1)(f) GDPR).
Na domači strani prikazujemo tudi izbor odzivov, prejetih po elektronski pošti, prek družbenih omrežij ali drugih komunikacijskih kanalov. Nakupa pri teh odzivih ne preverjamo sistematično. Osebne podatke iz teh odzivov, vključno z imenom ali fotografijo, za objavo na naši spletni strani uporabimo z dovoljenjem posameznika. Samo poslano sporočilo ne pomeni samodejne privolitve za njegovo javno objavo z osebnimi podatki.
Za preklic privolitve za objavo nam pišite na info@zverinica.si.
Delovanje in varnost spletne trgovine
Za zagotavljanje delovanja, preprečevanje zlorab, odkrivanje napak in zaščito sistema obdelujemo potrebne tehnične podatke, kot so IP naslov, čas dostopa, podatki o napravi in brskalniku ter tehnični dnevniki.
Podlaga je izvajanje zahtevane storitve, kadar je obdelava nujna zanjo (člen 6(1)(b) GDPR), oziroma zakoniti interes za varno in zanesljivo delovanje trgovine ter preprečevanje zlorab (člen 6(1)(f) GDPR).
3. Piškotki, spletna analitika in oglaševanje
Nujne piškotke in podobne tehnologije uporabljamo za delovanje funkcij, ki jih zahtevate, na primer košarice, prijave in shranjevanja izbire glede piškotkov. Zanje predhodna privolitev ni potrebna, kadar izpolnjujejo zakonske pogoje za izjemo.
Nenujne analitične in oglaševalske tehnologije uporabljamo na podlagi vaše predhodne privolitve. Z njimi obdelujemo podatke o obisku in ravnanju na spletni strani, na primer ogledanih vsebinah, dejanjih v trgovini, spletnih identifikatorjih in napravi. Namen je merjenje obiska in uspešnosti oglasov ter prikazovanje ustreznejših oglasov. Pri tem lahko nastajajo sklepi o vaših interesih.
Pravna podlaga za obdelavo osebnih podatkov za te namene je privolitev (člen 6(1)(a) GDPR). Izbiro lahko kadar koli spremenite ali prekličete v nastavitvah piškotkov. Zavrnitev nenujnih piškotkov ne preprečuje osnovnega nakupa.
Podrobnejše informacije o posameznih tehnologijah, ponudnikih oziroma upravljavcih, namenih, trajanju, morebitnem povezovanju podatkov in prenosih so navedene v pravilniku o piškotkih (https://www.zverinica.si/pravilnik-o-piskotkih-eu/) ter povezanih informacijah v nastavitvah piškotkov. Ta pojasnila dopolnjujejo to izjavo.
4. Pogodbeni obdelovalci, ki jim posredujemo osebne podatke
Osebne podatke v obsegu, potrebnem za posamezni namen, posredujemo naslednjim kategorijam prejemnikov:
– Dostava in logistika: izvajalcem dostave posredujemo ime in priimek prejemnika, naslov ter kontaktne in druge podatke, potrebne za dostavo in obveščanje o pošiljki.
– Plačilne storitve: ponudnikom izbranega načina plačila posredujemo podatke, potrebne za izvedbo, preveritev ali vračilo plačila in povezavo z naročilom.
– Računovodstvo in poslovne evidence: izvajalcem računovodskih storitev in ponudnikom računovodskih informacijskih rešitev posredujemo podatke, potrebne za račune, davčne obveznosti in vodenje poslovnih evidenc.
– Gostovanje in informacijska podpora: ponudnikom gostovanja, elektronske pošte, varnostnih kopij, vzdrževanja in zaščite informacijskih sistemov omogočimo obdelavo podatkov v obsegu, potrebnem za delovanje in podporo trgovini.
– Pošiljanje e-novic: ponudnikom platform za e-poštno obveščanje posredujemo podatke o naročnikih, privolitvah in odjavah ter podatke o odzivu, kadar za njihovo merjenje obstaja ustrezna privolitev.
– Spletna analitika in oglaševanje: ponudnikom analitičnih in oglaševalskih storitev omogočimo obdelavo podatkov o obisku, spletnih identifikatorjih in odzivu na oglase, kadar ste v takšno obdelavo privolili.
– Pravno svetovanje in pristojni organi: podatke posredujemo, kadar je to potrebno za izpolnitev zakonske obveznosti ali uveljavljanje oziroma obrambo pravnih zahtevkov.
Ponudniki, ki obdelujejo podatke za nas in po naših navodilih, delujejo kot pogodbeni obdelovalci na podlagi ustreznih dogovorov o varstvu osebnih podatkov. Posamezni prejemniki lahko za določene obdelave nastopajo kot samostojni ali skupni upravljavci. Ponudnikov plačilnih in oglaševalskih storitev zato ne obravnavamo avtomatično kot obdelovalce, ki smejo podatke uporabljati izključno po naših navodilih.
Pri oglaševalskih tehnologijah so konkretni upravljavci in njihove vloge pojasnjeni v informacijah o posamezni tehnologiji, na katere se sklicuje prejšnje poglavje. Informacije o konkretnih prejemnikih svojih podatkov lahko zahtevate tudi na info@zverinica.si v okviru uveljavljanja pravic po GDPR.
5. Obdelava zunaj Evropskega gospodarskega prostora
Pri uporabi mednarodnih ponudnikov plačilnih, informacijskih, e-poštnih, analitičnih in oglaševalskih storitev lahko pride do obdelave podatkov zunaj Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike. Lokacija sedeža pogodbenega ponudnika sama po sebi ne določa vseh lokacij obdelave; pomembni so tudi njegovi izvajalci in dostopi do podatkov.
Za takšne prenose se glede na prejemnika in državo uporabijo veljavni sklepi Evropske komisije o ustreznosti varstva podatkov ali ustrezni zaščitni ukrepi, zlasti standardne pogodbene klavzule Evropske komisije ter dodatni ukrepi, kadar so potrebni. Na Okvir EU–ZDA za zasebnost podatkov se je mogoče opreti le pri prejemniku in obdelavi, ki sta zajeta z veljavno vključitvijo v ta okvir.
Informacije o konkretnih državah, prejemnikih, podlagi prenosa ter načinu pridobitve kopije uporabljenih zaščitnih ukrepov lahko zahtevate na info@zverinica.si. Podrobnosti za posamezne spletne sledilne tehnologije so navedene tudi v informacijah iz 3. poglavja.
Privolitev v analitiko ali oglaševanje ne nadomesti zahtevanih pogojev za prenos osebnih podatkov v tretje države.
6. Obdobja hrambe
Podatke hranimo glede na namen obdelave, zakonske obveznosti in potrebo po uveljavljanju oziroma obrambi pravnih zahtevkov:
– Računi in podatki, ki jih morajo vsebovati: deset let po poteku leta, na katero se nanašajo, oziroma drugače, če poseben predpis določa drugačen rok.
– Naročila, reklamacije in povezana komunikacija: do izpolnitve pogodbe in obravnave zahtevkov ter nato v potrebnem obsegu do izteka veljavnih zastaralnih rokov. Pri odprtem sporu se upoštevajo njegov potek, zaključek in zakonski razlogi za podaljšanje ali pretrganje rokov. Daljši rok za hrambo računa ne pomeni samodejno enake hrambe vseh spremljajočih podatkov.
– Uporabniški račun: dokler uporabljate račun oziroma do njegovega zaprtja; podatke z drugo veljavno podlago, na primer račune, hranimo ločeno po ustreznih pravilih.
– Splošna povpraševanja brez nakupa ali spora: do zaključka obravnave in največ dvanajst mesecev po zadnjem vsebinskem stiku.
– E-novice: do odjave oziroma preklica privolitve. Po odjavi lahko ohranimo najmanjši potrebni podatek za preprečitev ponovnega neželenega pošiljanja in dokazovanje odjave. Dokazila o privolitvi hranimo v obsegu in času, potrebnem za izpolnjevanje obveznosti dokazovanja oziroma obrambo pravnih zahtevkov.
– Individualni podatki o odpiranju e-novic in klikih: največ dvanajst mesecev od posameznega dogodka oziroma krajši čas, če prej preneha podlaga za obdelavo. Zatem jih izbrišemo ali nepovratno anonimiziramo.
– Objavljene ocene in pričevanja: dokler obstaja namen objave in veljavna podlaga zanjo. Ob preklicu privolitve odstranimo objavo osebnih podatkov; morebitno omejeno hrambo dokazil za pravne zahtevke presojamo ločeno.
– Običajni tehnični in varnostni dnevniki: največ 90 dni, razen podatkov, potrebnih za obravnavo konkretnega varnostnega dogodka ali izpolnitev zakonske obveznosti; te hranimo le toliko časa, kolikor je za to utemeljeno potrebno.
– Piškotki in podatki spletne analitike oziroma oglaševanja: trajanja in roki za posamezne tehnologije so navedeni v pravilniku o piškotkih in povezanih informacijah o njih. Trajanje piškotka in hramba podatkov pri njegovem ponudniku nista nujno enaka.
Ko podlaga za hrambo preneha, podatke izbrišemo ali anonimiziramo tako, da posameznika ni več mogoče določiti. Zgolj blokiranje dostopa oziroma arhiviranje ne pomeni izbrisa.
7. Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop do svojih osebnih podatkov in njihovo kopijo, popravek, izbris, omejitev obdelave ter prenosljivost. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete brez vpliva na zakonitost obdelave pred preklicem.
Kadar obdelava temelji na zakonitem interesu, ji lahko ugovarjate zaradi razlogov, povezanih z vašim posebnim položajem. Obdelavi za neposredno trženje, vključno s povezanim oblikovanjem profilov, lahko ugovarjate kadar koli; po ugovoru podatkov za te namene ne obdelujemo več.
Pravice niso neomejene. Podatkov na primer ne moremo vedno takoj izbrisati, če jih moramo hraniti zaradi zakona ali jih upravičeno potrebujemo za pravne zahtevke.
Zahtevo pošljite na info@zverinica.si ali na naš poštni naslov. Ob utemeljenem dvomu o identiteti lahko zahtevamo dodatne podatke, potrebne za njeno potrditev. Ne zahtevamo več podatkov, kot je za to potrebno.
Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Ob zapletenih ali številnih zahtevah lahko rok pod pogoji GDPR podaljšamo za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu. Uveljavljanje pravic je praviloma brezplačno; izjeme veljajo le pod pogoji GDPR.
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije oziroma drugem pristojnem nadzornem organu skladno z GDPR.
8. Avtomatizirano odločanje
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi osebnih podatkov in bi imele za vas pravne ali podobno pomembne učinke v smislu člena 22 GDPR. Cen posameznim kupcem ne prilagajamo na podlagi avtomatiziranega profiliranja.
Obdelava podatkov za prikaz ustreznejših oglasov, opisana v tej izjavi, ni isto kot takšno avtomatizirano odločanje.
9. Spremembe izjave
Izjavo posodobimo ob spremembah obdelave podatkov ali predpisov. Veljavna različica je objavljena na tej strani. Kadar sprememba zahteva dodatno obvestilo ali novo privolitev, to zagotovimo pred začetkom takšne obdelave.