Politika zasebnosti in pravila o piškotkih
Veljajo od: 31. 10. 2025
Zadnja posodobitev: 31. 10. 2025
Ta dokument določa politiko zasebnosti in uporabo piškotkov na spletnem mestu tjasakersnik.si, s katerim upravlja:
Upravljavec osebnih podatkov:
Tjasa Kersnik Pirman s.p.
Maklenovec 26, 1225 Lukovica
E-pošta: info@tjasakersnik.si
Telefon: 041 352 177
Davčna številka: SI26270161
Upravljavec nima imenovane pooblaščene osebe za varstvo podatkov (DPO).
1. Namen obdelave osebnih podatkov
Osebni podatki se obdelujejo za naslednje namene:
- Sprejem in obdelava naročil v spletni trgovini (sklenitev in izpolnitev pogodbe);
- Kontaktni obrazec za odgovore na vprašanja uporabnikov;
- Uporabniški račun, če ga uporabnik prostovoljno ustvari;
- Vdelane vsebine (npr. YouTube, Instagram, Google Maps), kjer lahko zunanji ponudniki zbirajo podatke skladno s svojimi politikami zasebnosti.
2. Pravne podlage za obdelavo
Obdelava temelji na naslednjih pravnih podlagah:
- izvajanje pogodbe (člen 6(1)(b) GDPR),
- zakonita obveznost (npr. hrambe računov – člen 6(1)(c) GDPR),
- zakoniti interes (npr. varnost, preprečevanje zlorab – člen 6(1)(f) GDPR),
- privolitev uporabnika, kadar je zahtevana (npr. neobvezni piškotki).
3. Vrste osebnih podatkov
Upravljavec lahko obdeluje naslednje podatke:
- ime in priimek,
- naslov za dostavo,
- e-poštni naslov, telefonska številka,
- podatki o naročilih in plačilih,
- uporabniško ime (če obstaja račun),
- tehnični podatki (IP naslov, piškotki, podatki o brskalniku).
4. Hramba podatkov
- Podatki o naročilih in računih: 10 let po izpolnitvi pogodbe (zakonska obveznost);
- Kontaktni obrazci: do zaključka komunikacije;
- Uporabniški računi: do izbrisa s strani uporabnika;
- Piškotki: v skladu z roki, navedenimi v poglavju 8.
5. Obdelovalci in prejemniki podatkov
Podatki se lahko posredujejo pogodbenim obdelovalcem, ki zagotavljajo ustrezno raven varstva osebnih podatkov:
- Gostovanje: Hostko d.o.o.
- Dostava: DPD Slovenija d.o.o.
- Plačila: Stripe Payments Europe Ltd.
- Računovodstvo: ne obdeluje osebnih podatkov kupcev.
Upravljavec podatkov ne posreduje tretjim osebam, razen kadar je to potrebno za izpolnitev pogodbe ali zakonsko zahtevano.
6. Prenos podatkov v tretje države
Prenosi izven EU so mogoči le, če ponudnik (npr. Stripe) zagotavlja skladnost s standardnimi pogodbenimi klavzulami EU.
7. Pravice posameznika
Posameznik lahko kadarkoli uveljavlja naslednje pravice:
- dostop do osebnih podatkov,
- popravek ali dopolnitev,
- izbris (pravica do pozabe),
- omejitev obdelave,
- prenosljivost podatkov,
- ugovor obdelavi.
Zahteve se pošljejo na info@tjasakersnik.si. Upravljavec bo odgovoril najpozneje v 30 dneh.
Če posameznik meni, da se njegovi podatki obdelujejo nezakonito, lahko vloži pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si.
8. Piškotki
8.1 Kaj so piškotki
Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani na uporabnikovo napravo. Namenjeni so zagotavljanju pravilnega delovanja strani in boljši uporabniški izkušnji.
8.2 Vrste piškotkov, ki jih uporablja tjasakersnik.si
- Obvezni sistemski piškotki: nujni za pravilno delovanje spletne strani in košarice;
- Funkcionalni piškotki: omogočajo shranjevanje uporabniških nastavitev (npr. prijava, izbira jezika).
Na spletni strani ne uporabljamo analitičnih, oglaševalskih ali sledenjskih piškotkov.
8.3 Upravljanje piškotkov
Uporabnik lahko piškotke izbriše ali spremeni nastavitve v svojem brskalniku. Uporaba spletne strani brez spremembe nastavitev pomeni soglasje za uporabo nujnih piškotkov.
9. Varnost podatkov
Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov (SSL certifikat, varno gostovanje, nadzor dostopa, redne posodobitve).
10. Spremembe dokumenta
Upravljavec si pridržuje pravico do spremembe Politike zasebnosti in pravil o piškotkih. Spremembe bodo objavljene na spletni strani skupaj z datumom zadnje posodobitve.
Tjasa Kersnik Pirman s.p.
Maklenovec 26, 1225 Lukovica
E-pošta: info@tjasakersnik.si
Telefon: 041 352 177