Politika varstva osebnih podatkov

Upravljavec osebnih podatkov in kontaktni podatki

Ta politika velja za obdelavo (uporabo) katerihkoli osebnih podatkov, ki ga izvaja družba Profesionalna organizacija prostorov, Amela Dimnik s.p. (upravljavec) ali ki se izvaja v imenu upravljavca.

Podatki o upravljavcu:

Profesionalna organizacija prostorov, Amela Dimnik s.p.

E-pošta: info@organizacijasstilom.si

Katere osebne podatke obdelujemo

• Osnovni kontaktni podatki (ime, e-naslov, telefonska številka)
• Podatki o uporabi naših spletnih strani (analitika, kliki, odzivi na e-pošto)
• Podatki o naročilih in transakcijah (računi, naslov dostave, zgodovina nakupov)

Pravne podlage za obdelavo osebnih podatkov

Osebne podatke obdelujemo na podlagi:

1. Zakonite obveznosti – npr. izdaja računov.
2. Sklenitev in izpolnitev pogodbe – obdelava je potrebna za izvedbo naročila ali ponudbe.
3. Privolitev – kadar ste za obdelavo osebnih podatkov podali privolitev. Privolitev lahko kadarkoli prekličete.
4. Zakoniti interes – npr. pošiljanje opomnikov ali marketinških sporočil, kadar to ne vpliva na vaše temeljne pravice in svoboščine.

Nameni obdelave osebnih podatkov

Osebne podatke uporabljamo za:

• Komuniciranje in odgovarjanje na vaša povpraševanja
• Sklenitev in izpolnitev pogodbe
• Pošiljanje tržnih sporočil, če imate privolitev ali obstaja zakoniti interes
• Analizo uporabe spletnih strani (Google Analytics)
• Pametno oglaševanje preko Meta platform (Facebook, Instagram)
• Izpolnjevanje pravnih obveznosti in reševanje morebitnih sporov

Kako dolgo hranimo vaše osebne podatke in kaj se z njimi zgodi potem

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.

Posamezne vrste podatkov hranimo:

• podatke, povezane z nakupom (računi, transakcije): 10 let od izdaje računa (v skladu z davčno zakonodajo);
• kontaktne podatke za izvedbo naročila (ime, naslov, telefon, e-pošta): do izpolnitve pogodbe, nato še toliko časa, kolikor je potrebno za morebitne pravne zahtevke (najdlje do izteka splošnega zastaralnega roka – 5 let);
• uporabniški račun (če ga ima uporabnik): do izbrisa uporabniškega računa;
• podatke, obdelovane na podlagi privolitve (npr. e-novice): do preklica privolitve;
• podatke o uporabi spletne strani (analitika): največ 26 mesecev;
• podatke za namen neposrednega trženja na podlagi zakonitega interesa (npr. zapuščena košarica): do ugovora uporabnika oziroma najdlje [npr. 12 mesecev].

Po poteku roka hrambe osebne podatke izbrišemo ali anonimiziramo.

Prostovoljnost posredovanja podatkov in posledice neposredovanja

Posredovanje osebnih podatkov je prostovoljno. Osebnih podatkov nam niste dolžni posredovati, vendar pa v primeru, da jih ne posredujete, ne morete z nami skleniti pogodbe (saj jih potrebujemo za dostavo naročila). Kateri podatki so taki, da njihovo neposredovanje povzroči navedene posledice, bomo navedli vsakič, ko bomo od vas pridobivali osebne podatke.

Kdo ima dostop do vaših osebnih podatkov

Vaših osebnih podatkov ne posredujemo tretjim osebam, razen v naslednjih primerih, ko je to potrebno za izvajanje naših storitev oziroma na podlagi zakonodaje.

Osebne podatke lahko obdelujejo naslednje kategorije pogodbenih obdelovalcev:

• ponudniki dostavnih storitev (npr. DPD), za namen dostave naročenega blaga;
• ponudniki analitičnih orodij (npr. Google Analytics – Google LLC), za analizo uporabe spletne strani;
• ponudniki oglaševalskih in marketinških storitev (npr. Meta Platforms Inc. – Facebook, Instagram), za prikaz prilagojenih oglasov;
• ponudniki e-poštnih in komunikacijskih storitev, za pošiljanje obvestil in marketinških sporočil;
• ponudniki IT podpore in vzdrževanja spletne strani, ki zagotavljajo nemoteno delovanje spletne trgovine.

Vsi pogodbeni obdelovalci imajo z nami sklenjene ustrezne pogodbe o obdelavi osebnih podatkov in smejo podatke obdelovati izključno v skladu z našimi navodili ter veljavno zakonodajo.

Prenos osebnih podatkov v tretje države

Pri uporabi določenih storitev (npr. analitičnih in oglaševalskih orodij) lahko pride do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, zlasti v Združene države Amerike.

Do takšnega prenosa lahko pride pri uporabi storitev ponudnikov, kot sta Google LLC in Meta Platforms Inc..

V takih primerih zagotavljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija, ter drugi zakoniti mehanizmi.

Uporabnik se zaveda, da lahko kljub uporabi zaščitnih ukrepov obstajajo določena tveganja pri prenosu podatkov v tretje države, zlasti glede dostopa javnih organov do podatkov.

Kakšne pravice imate v zvezi z osebnimi podatki, kako lahko prekličete privolitev za obdelavo in kakšne so posledice preklica

Glede svojih osebnih podatkov imate naslednje pravice:

– da od nas kadarkoli zahtevate:

• potrditev, ali obdelujemo vaše osebne podatke;
• dostop do osebnih podatkov in naslednje informacije: namene obdelave; vrste osebnih podatkov; uporabnike ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabnike v tretjih državah ali mednarodnih organizacijah; predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila, ki se uporabijo za določitev tega obdobja; obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov ter razloge zanj kot tudi pomen in predvidene posledice take obdelave za vas;
• eno (brezplačno) kopijo osebnih podatkov v obliki, ki jo določite sami (če je zahteva podana z elektronskim sredstvom za komunikacijo in ne zahtevate drugače, se kopija zagotovi v elektronski obliki); za dodatne kopije, ki jih zahtevate, lahko zaračunamo razumno pristojbino ob upoštevanju stroškov;
• popravek netočnih osebnih podatkov;
• omejitev obdelave, kadar:
  •  oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveriti točnost osebnih podatkov;
  •  je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe; 
  • osebnih podatkov ne potrebujemo več za namene obdelave, pa jih vi potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• izbris vseh osebnih podatkov (pravica do pozabe), če so izpolnjene predpostavke iz člena 17 Splošne uredbe o varstvu podatkov, predvsem pa v primeru, kadar prekličete privolitev za obdelavo osebnih podatkov;
• izpis osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki, s pravico, da te podatke posredujete drugemu upravljavcu, ne da bi vas mi pri tem ovirali;
• prenehanje uporabe osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov;
• da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov če so izpolnjene predpostavke iz člena 22 Splošne uredbe o varstvu podatkov.

– pravico, da zoper nas vložite pritožbo pri Informacijskem pooblaščencu, če menite, da obdelava vaših osebnih podatkov krši Splošno uredbo o varstvu podatkov.

Postopek uveljavljanja pravic

Svoje zahteve, ki se tičejo uveljavljanja pravic v zvezi z osebnimi podatki lahko naslovite v pisni obliki na katerikoli kontakt, ki je naveden na vrhu tega dokumenta pod Upravljavec osebnih podatkov in kontaktni podatki.

Za potrebe zanesljive identifikacije v primeru uveljavljanja pravic v zvezi z osebnimi podatki lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le v primeru, da dokažemo, da vas ne moremo zanesljivo identificirati.

Na vašo zahtevo s katero uveljavljate svoje pravice v zvezi z osebnimi podatki, moramo odgovoriti brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema vaše zahteve.

Vsaka sprememba naše politike o varovanju osebnih podatkov bo objavljena na tem spletnem mestu.

Datum: 9.4.2026