Pravilnik o zasebnosti

Varstvo osebnih podatkov

Politika varstva osebnih podatkov

Velja od 11. 10. 2026.

1. Upravljavec

ZMAL TRADE, spletna trgovina in distribucija, d.o.o., Trg mladosti 6, 3320 Velenje, Slovenija
Matična številka: 9798498000 · ID za DDV: SI93131607
Kontakt za varstvo podatkov: info@vincerepro.com

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja o podatkih nam piši na zgornji e-naslov.

2. Katere podatke obdelujemo in zakaj

Namen

Podatki

Pravna podlaga

Izvedba naročila, dostava, račun, vračila in reklamacije

ime in priimek, naslov, e-pošta, telefon, naročeni izdelki, podatki o plačilu (brez številke kartice)

izvajanje pogodbe (čl. 6(1)(b) GDPR)

Hramba računov

podatki na računu

zakonska obveznost (čl. 6(1)(c) GDPR, ZDDV-1)

Uporabniški račun

e-pošta, geslo (šifrirano), naslovi, zgodovina naročil

pogodba (čl. 6(1)(b) GDPR)

Odgovori na vprašanja in pritožbe

ime, e-pošta, vsebina sporočila

pogodba ali zakoniti interes (čl. 6(1)(b) in (f) GDPR)

E-novice in ponudbe

e-pošta, ime

privolitev (čl. 6(1)(a) GDPR)

Opomnik o zapuščeni košarici

e-pošta, izdelki v košarici

zakoniti interes (čl. 6(1)(f) GDPR), od opomnikov se lahko kadarkoli odjaviš

Analitika in oglaševanje (piškotki, Meta Pixel)

podatki o napravi, brskalniku, obisku in nakupih

privolitev v pasici za piškotke (čl. 6(1)(a) GDPR)

Preprečevanje zlorab in varnost

IP-naslov, podatki o napravi

zakoniti interes (čl. 6(1)(f) GDPR)

Mnenja kupcev

ime in začetnica priimka, besedilo mnenja

privolitev (čl. 6(1)(a) GDPR)

Podatkov ne prodajamo in jih ne uporabljamo za avtomatizirano odločanje, ki bi imelo pravne učinke zate.

3. Komu posredujemo podatke

Podatke posredujemo samo pogodbenim obdelovalcem, ki jih potrebujemo za delovanje trgovine:

  • Shopify (platforma spletne trgovine, Shopify International Ltd., Irska),
  • plačilni ponudniki (Shopify Payments, PayPal),
  • dostavne službe (Pošta Slovenije in po potrebi drugi dostavljavci),
  • ponudnik računovodskih storitev,
  • ponudniki e-poštnih sporočil in analitike,
  • Meta Platforms Ireland Ltd. (Facebook in Instagram oglaševanje), samo če si privolil v oglaševalske piškotke.

Nekateri ponudniki lahko podatke obdelujejo tudi zunaj EU (npr. v ZDA). V tem primeru je prenos zavarovan z okvirom EU-ZDA za zasebnost podatkov ali s standardnimi pogodbenimi klavzulami Evropske komisije.

Podatke lahko posredujemo tudi pristojnim organom, kadar to zahteva zakon.

4. Kako dolgo hranimo podatke

  • Podatki o naročilih in računi: 10 let po koncu leta, v katerem je bil izdan račun (ZDDV-1).
  • Podatki za reklamacije in morebitne spore: do izteka zakonskih rokov za uveljavljanje pravic.
  • Uporabniški račun: dokler računa ne izbrišeš ali nas prosiš za izbris.
  • E-novice: dokler se ne odjaviš.
  • Piškotki: po rokih, navedenih v nastavitvah piškotkov.

Po izteku roka podatke izbrišemo ali anonimiziramo.

5. Tvoje pravice

Kadarkoli lahko zahtevaš:

  • dostop do svojih podatkov in kopijo,
  • popravek netočnih podatkov,
  • izbris (»pravica do pozabe«), razen če jih moramo hraniti po zakonu,
  • omejitev obdelave,
  • prenos podatkov k drugemu upravljavcu,
  • ugovor obdelavi na podlagi zakonitega interesa, vključno z neposrednim trženjem,
  • preklic privolitve, ki ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošlji na info@vincerepro.com. Odgovorimo najpozneje v enem mesecu.

Od e-novic se lahko odjaviš s klikom na povezavo v vsakem sporočilu.

6. Pritožba pri nadzornem organu

Če meniš, da podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

7. Piškotki

Nujni piškotki omogočajo delovanje košarice, prijave in blagajne in jih ne moremo izklopiti. Analitične in oglaševalske piškotke (npr. Meta Pixel, Google) naložimo samo, če v to privoliš v pasici za piškotke. Izbiro lahko kadarkoli spremeniš v nastavitvah piškotkov na dnu strani ali v brskalniku.

8. Otroci

Trgovina ni namenjena osebam, mlajšim od 15 let. Podatkov otrok, mlajših od 15 let, zavestno ne zbiramo.

9. Varnost

Stran uporablja šifrirano povezavo (SSL). Dostop do podatkov imajo samo osebe, ki jih potrebujejo za delo. Podatkov o plačilnih karticah ne vidimo in ne hranimo.

10. Spremembe

Politiko lahko posodobimo. Veljavna različica je vedno objavljena na tej strani z datumom veljavnosti.