Politika zasebnosti
1. Upravljavec
Upravljavec osebnih podatkov, zbranih v spletni trgovini www.zeleznina.si, je:
ŽELEZNINA, trgovina na debelo in drobno, d.o.o. Partizanska cesta 2, 3320 Velenje, Slovenija Matična številka: 9093451000 · ID za DDV: SI94868026 · vpisana pri Okrožnem sodišču v Celju
Za vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic iz razdelka 7 pišite na spletna-trgovina@zeleznina.si ali na naslov sedeža.
Pooblaščene osebe za varstvo podatkov nismo imenovali, ker ne izvajamo obdelav iz člena 37 Splošne uredbe o varstvu podatkov (GDPR).
Podatke obdelujemo v skladu z GDPR in Zakonom o varstvu osebnih podatkov (ZVOP-2).
2. Kaj obdelujemo, zakaj in na kakšni podlagi
Podatki, ki so v obrazcih označeni kot obvezni, so potrebni za sklenitev in izvedbo pogodbe; brez njih naročila ne moremo sprejeti. Vse drugo je neobvezno ali odvisno od vašega soglasja.
2.1 Nakup — z računom ali kot gost
| Kaj | Zakaj | Pravna podlaga |
|---|---|---|
| ime in priimek, naslov za dostavo, telefon, e-naslov | izvedba in dostava naročila, obveščanje o njem | pogodba (člen 6(1)(b) GDPR) |
| naziv podjetja in ID za DDV, če ju vnesete | račun pravni osebi | pogodba |
| vsebina naročila, znesek, način in status plačila | izvedba pogodbe, izdaja računa | pogodba; zakonska obveznost (člen 6(1)(c)) |
| naslov za račun, če je drugačen | izdaja računa | pogodba; zakonska obveznost |
Naslovi za dostavo in za račun so v naši zbirki podatkov šifrirani.
Če ustvarite uporabniški račun, hranimo še e-naslov, zgoščeno geslo (gesla ne poznamo), naslove in seznam želja, ki jih shranite, ter vaše izbire glede obvestil (razdelek 2.6).
Če se registrirate ali prijavite z Google računom, nam Google posreduje vaš e-naslov, ime in identifikator Google računa; identifikator shranimo, da vas ob naslednji prijavi prepoznamo. Google ob tem izve, da ste se prijavili v našo trgovino; za njegovo obdelavo velja Googlova politika zasebnosti. Podlaga: pogodba o uporabniškem računu (člen 6(1)(b)).
2.2 Plačilo s kartico, Apple Pay ali Google Pay
Kartična plačila, tudi prek Apple Pay in Google Pay, izvaja Stripe. Številke kartice ne prejmemo in je ne hranimo — vnesete jo neposredno v Stripovo plačilno polje. Od Stripa dobimo le identifikator transakcije in izid plačila.
Če plačate z Apple Pay ali Google Pay, plačilo potrdite v denarnici družbe Apple oziroma Google s kartico, ki jo imate shranjeno v svoji napravi oziroma v svojem Google računu. Pri tem vaše podatke obdeluje tudi Apple oziroma Google po svojih pogojih in politiki zasebnosti, ki ste jih sprejeli ob uporabi denarnice; Apple in Google nista naša obdelovalca.
2.3 Dostava
Kadar izberete dostavo, Pošti Slovenije posredujemo vaše ime in priimek, naslov, telefon, e-naslov, naziv podjetja, če ste ga vnesli, ter podatke o paketu. Pri osebnem prevzemu v trgovini podatkov prevozniku ne posredujemo. Podlaga: pogodba.
2.4 Računi
Izdane račune in z njimi povezane podatke hranimo, ker nam to nalaga davčna zakonodaja. Podlaga: zakonska obveznost.
2.5 Kontaktni obrazec
Obdelamo ime in priimek, e-naslov in vsebino sporočila, da vam lahko odgovorimo. Podlaga: naš zakoniti interes, da odgovorimo na povpraševanje (člen 6(1)(f)); kadar sporočilo zadeva naročilo, pogodba. Če obrazec odprete s strani izdelka, sta v sporočilo že vpisana ime in šifra izdelka.
2.6 E-novice in obvestila o znižanjih
E-novice pošiljamo samo, če se nanje prijavite in prijavo potrdite s povezavo, ki jo prejmete po e-pošti. Hranimo e-naslov, naslov IP prijave, izbrani jezik ter čas prijave in potrditve — da lahko dokažemo soglasje. Nepotrjeno prijavo po 30 dneh izbrišemo. Podlaga: soglasje (člen 6(1)(a) GDPR; ZEKom-2, 226. člen). Soglasje prekličete s povezavo za odjavo v vsakem sporočilu ali s sporočilom na spletna-trgovina@zeleznina.si; preklic ne vpliva na zakonitost obdelave pred njim. Ob odjavi vaš e-naslov in podatke o prijavi izbrišemo.
Če ste ob potrditvi prijave prejeli kodo za popust, hranimo psevdonimizirano (zgoščeno) vrednost e-naslova in datum podelitve, da isti naslov ne prejme nove kode. Zapis ostane tudi po odjavi in ga izbrišemo 24 mesecev po podelitvi ali ob izbrisu računa oziroma podatkov naročila s tem e-naslovom. Podlaga: zakoniti interes preprečevanja zlorab (člen 6(1)(f)).
Obvestila o znižanjih s seznama želja pošiljamo samo, če jih vklopite v profilu (Moj profil → E-poštna obvestila). Ko je izdelek z vašega seznama želja znižan ali je zanj na voljo kupon, vam to sporočimo po e-pošti, o istem znižanju le enkrat. Obvestila lahko kadar koli izklopite v profilu ali s povezavo za odjavo v vsakem takem sporočilu. Dokler obstaja račun, hranimo podatek, o katerih znižanjih smo vas že obvestili. Podlaga: soglasje (člen 6(1)(a) GDPR; ZEKom-2, 226. člen).
Ne spremljamo, ali ste e-sporočilo odprli ali kliknili povezavo v njem.
2.7 Vračila in reklamacije
Obdelamo številko naročila, e-naslov, razlog za vračilo in komunikacijo z vami. Podlaga: pogodba in zakonska obveznost po ZVPot-1.
2.8 Merjenje obiska (samo s soglasjem)
Če v pasici o piškotkih privolite v »Analitične piškotke«, zbiramo naključni identifikator seje
(visitor_session), naključni identifikator za izbris (analytics_erasure_id), zgoščeno vrednost
skrajšanega naslova IP (pri IPv4 le prvi dve števili; IPv6 ne shranimo), podatke o brskalniku,
naslov strani, na kateri ste dali soglasje, in katere izdelke ste si ogledali. Če v isti seji oddate
naročilo, identifikator seje shranimo k naročilu.
Namen: razumeti, kaj obiskovalce zanima, in izboljšati trgovino. Podlaga: soglasje (člen 6(1)(a)). Merjenje je naše lastno, podatki ostanejo na našem strežniku in jih ne posredujemo oglaševalcem; zunanjega orodja (npr. Google Analytics) ne uporabljamo.
Soglasje prekličete v pasici (»Nastavitve piškotkov« v nogi strani). Takrat izbrišemo oba piškotka in podatke o ogledih iz tega brskalnika iz zadnjih 12 mesecev, iz zapisov o obiskih pa odstranimo zgoščeni naslov IP, podatke o brskalniku in naslov strani. Starejše podatke izbrišemo po 25 mesecih. Podrobneje v Politiki piškotkov.
2.9 Iskanja brez zadetkov
Kadar iskanje ne vrne izdelka, shranimo besedilo iskanja brez identifikatorja obiskovalca, da vidimo, česa v ponudbi ni. Podlaga: zakoniti interes izboljševanja ponudbe.
2.10 Varnost in preprečevanje zlorab
Pri prijavi, registraciji, ponastavitvi gesla, kontaktnem obrazcu, prijavi na e-novice, zahtevku za vračilo, zahtevi za izbris podatkov in, kadar je vklopljeno, pri oddaji naročila uporabljamo Cloudflare Turnstile, ki loči človeka od avtomatiziranega programa; Cloudflare pri tem prejme naslov IP in tehnične podatke o brskalniku.
Kadar naročilo iščete s številko naročila in e-naslovom, štejemo neuspele poskuse; po 10 neuspelih poskusih iskanje s tem e-naslovom začasno zavrnemo. Števec hranimo pod zgoščeno vrednostjo e-naslova in ga izbrišemo 24 ur po prvem poskusu.
Če pri nakupu uporabite kupon, ki ga lahko vsak kupec uporabi le enkrat, k naročilu shranimo zgoščeno (psevdonimizirano) vrednost e-naslova, da kupona z istim naslovom ni mogoče uporabiti znova. Pri drugih kuponih te vrednosti ne shranimo. Izbrišemo jo, ko kupon poteče ali ga odstranimo, ali prej, če zahtevate izbris podatkov.
Podlaga za vse troje: zakoniti interes zaščite trgovine in zagotavljanja delujoče storitve (člen 6(1)(f)).
3. Česa ne počnemo
- Ne izvajamo profiliranja in ne sprejemamo avtomatiziranih odločitev o vas.
- Ne prodajamo osebnih podatkov in jih ne posredujemo oglaševalcem.
- Ne uporabljamo oglaševalskih piškotkov ali sledilnih pikslov.
4. Komu podatke posredujemo
Podatke posredujemo pogodbenim obdelovalcem, ki za nas opravljajo storitve, in organom, kadar to zahteva zakon. Z obdelovalci imamo sklenjene pogodbe po členu 28 GDPR.
| Kdo | Za kaj | Kje |
|---|---|---|
| NORMA SOFT, Računalniški inženiring d.o.o. Velenje, Efenkova cesta 61, 3320 Velenje | razvoj in vzdrževanje spletne trgovine, upravljanje njenega strežnika ter vzdrževanje poslovnega sistema Calculus (naročila, računi, zaloga) | Slovenija |
| Hetzner Online GmbH | strežnik, shramba datotek in šifrirane varnostne kopije | Nemčija (EU) |
| Pošta Slovenije d.o.o. | dostava paketov | Slovenija |
| Stripe Payments Europe, Ltd. | kartično plačevanje | Irska (EU), s prenosi v ZDA |
| Mega M d.o.o., Rudarska cesta 6, 3320 Velenje | e-poštni predal trgovine ter pošiljanje e-sporočil trgovine in e-novic | Slovenija |
| Cloudflare, Inc. | zaščita obrazcev pred avtomatiziranimi zlorabami | ZDA in globalno omrežje |
Podatke lahko posredujemo tudi računovodskemu servisu, odvetniku ali izterjevalcu, kadar je to potrebno za izpolnitev obveznosti ali za uveljavljanje pravnih zahtevkov, ter pristojnim organom.
Google ni naš obdelovalec: podatke prejme kot samostojni upravljavec, kadar se prijavite z Google računom (razdelek 2.1), plačate z Google Pay (razdelek 2.2) ali zaženete videoposnetek YouTube (Politika piškotkov, razdelek 8). Enako velja za Apple pri plačilu z Apple Pay.
4.1 Prenosi v tretje države
Obdelava poteka predvsem v EU. Stripe, Cloudflare, Google in Apple so del skupin s sedežem v ZDA, zato lahko pride do prenosa podatkov iz EU. Prenosi potekajo na podlagi okvira EU–ZDA za zasebnost podatkov (kadar je ponudnik vanj vključen) ali standardnih pogodbenih klavzul Evropske komisije. Kopijo zaščitnih ukrepov lahko zahtevate na spletna-trgovina@zeleznina.si.
5. Koliko časa hranimo podatke
| Kaj | Koliko časa |
|---|---|
| uporabniški račun | dokler račun obstaja; ob izbrisu podatke izbrišemo ali anonimiziramo |
| naročila in izdani računi | 10 let po koncu leta, na katero se račun nanaša (ZDDV-1, 86. člen) |
| nalepke in popisi pošiljk | 90 dni; ostaneta le status in številka za sledenje |
| merjenje obiska (s soglasjem) | 25 mesecev |
| identifikator za izbris podatkov o merjenju obiska | 12 mesecev |
| iskanja brez zadetkov | 90 dni |
| števec neuspelih iskanj naročila | 24 ur |
| zapis o poslanih obvestilih s seznama želja | dokler obstaja uporabniški račun |
| prijava na e-novice | do odjave; nepotrjena prijava 30 dni |
| zgoščena vrednost e-naslova, ki je prejel kodo za e-novice | 24 mesecev od podelitve |
| zgoščena vrednost e-naslova pri kuponu z eno uporabo na kupca | dokler kupon ne poteče ali ga ne odstranimo |
| sporočila iz kontaktnega obrazca | do rešitve zadeve in nato, kolikor je potrebno za dokazovanje |
| zahtevki za vračilo in reklamacije | do zaključka postopka in nato v zakonskih rokih za uveljavljanje zahtevkov |
| zapis o soglasju za piškotke | 12 mesecev v vašem brskalniku |
| prijavna seja / »Zapomni si me« | 120 minut neaktivnosti / največ 400 dni |
| šifrirane varnostne kopije zbirke podatkov | 30 dni |
Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo, razen če jih potrebujemo za uveljavljanje ali obrambo pravnih zahtevkov. Podatki, ki jih izbrišemo, ostanejo v varnostnih kopijah še največ 30 dni.
6. Varnost
Promet je šifriran (HTTPS), naslovi so šifrirani tudi v zbirki podatkov, gesla hranimo le zgoščena, podatkov o kartici ne prejmemo, dostop do zbirke podatkov pa je omejen na osebe, ki ga potrebujejo za delo. Varnostne kopije zbirke podatkov so šifrirane. O kršitvi varnosti, ki bi verjetno pomenila veliko tveganje za vaše pravice, vas bomo obvestili in jo prijavili Informacijskemu pooblaščencu.
7. Vaše pravice
Imate pravico do seznanitve s podatki in kopije, do popravka, do izbrisa, do omejitve obdelave, do prenosljivosti, do ugovora obdelavi na podlagi zakonitega interesa ter do preklica soglasja kadar koli, brez vpliva na zakonitost obdelave pred preklicem.
Kako jih uveljavite:
- z uporabniškim računom: v profilu pod »Varnost« lahko izvozite svoje podatke, prekličete privolitev, dano ob registraciji, in izbrišete račun;
- kot gost: izbris lahko zahtevate prek obrazca v trgovini s številko naročila in e-naslovom;
- vedno: s sporočilom na spletna-trgovina@zeleznina.si.
Odgovorimo najpozneje v enem mesecu; pri zapletenih zahtevah lahko rok podaljšamo za največ dva meseca in vas o tem obvestimo. Pred izpolnitvijo zahteve preverimo vašo istovetnost. Podatkov, ki jih moramo hraniti po zakonu (na primer izdanih računov), ne moremo izbrisati; pojasnimo vam, kateri ostanejo in zakaj.
7.1 Pritožba nadzornemu organu
Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, 01 230 97 30, www.ip-rs.si
8. Otroci
Trgovina ni namenjena otrokom. Kadar obdelava temelji na privolitvi, je privolitev otroka, mlajšega od 15 let, veljavna le, če jo da ali odobri eden od staršev ali skrbnik (ZVOP-2, 8. člen). Če menite, da nam je otrok posredoval podatke, nam pišite in jih bomo izbrisali.
9. Spremembe
Politiko spremenimo, kadar se spremeni delovanje trgovine ali zakonodaja. Velja različica, objavljena na tej strani.
Veljavno od 16. 10. 2026.