Velja od: 10. 11. 2026
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Jan Klančnik s.p., Dolga Brda 45B, 2391 Prevalje, Slovenija.
- E-pošta: info@lustnahisa.si
- Telefon: +386 40 435 792
- Spletna stran: https://lustnahisa.si
Za vprašanja glede varstva osebnih podatkov nam piši na info@lustnahisa.si. Pooblaščene osebe za varstvo podatkov nimamo imenovane, ker glede na obseg in naravo obdelav to ni obvezno.
2. Katere podatke obdelujemo
Pri uporabi spletne trgovine in oddaji naročila lahko obdelujemo naslednje osebne podatke:
- ime in priimek,
- naslov za račun in dostavo,
- e-poštni naslov,
- telefonsko številko,
- podatke o naročilu,
- podatke o plačilu,
- vsebino sporočil, ki jih pošlješ prodajalcu.
Podatki, označeni kot obvezni na blagajni, so potrebni za sklenitev in izvedbo pogodbe; brez njih naročila ne moremo izvesti. Analitika je prostovoljna in njena zavrnitev ne vpliva na nakup.
Pri plačilu s kartico se plačilo izvede prek Stripe. Prodajalec ne vidi in ne hrani celotnih kartičnih podatkov.
3. Nameni in pravne podlage obdelave
| Namen obdelave | Pravna podlaga |
|---|---|
| Obdelava naročila, plačila, dostave, komunikacije v zvezi z naročilom in reševanja zahtevkov | Izvedba pogodbe, člen 6(1)(b) GDPR |
| Izdaja in hramba računov ter izpolnjevanje računovodskih in davčnih obveznosti | Zakonska obveznost, člen 6(1)(c) GDPR |
| Analitika obiska z Google Analytics | Privolitev, člen 6(1)(a) GDPR |
| Varnost spletne strani, preprečevanje zlorab in zagotavljanje stabilnega delovanja | Zakoniti interes, člen 6(1)(f) GDPR |
4. Obdelovalci in prejemniki podatkov
Osebne podatke lahko posredujemo pogodbenim obdelovalcem in prejemnikom, kadar je to potrebno za izvedbo naročila, plačila, dostave, zakonitih obveznosti ali delovanje spletne strani.
- Avant.Si d.o.o. (NEOSERV) – gostovanje spletne strani in e-pošta, vključno s pošiljanjem e-pošte o naročilih,
- Stripe Payments Europe, Ltd. – izvedba plačil s kartico, Apple Pay in Google Pay,
- Google Ireland – Google Analytics, kadar uporabnik poda privolitev,
- Pošta Slovenije d.o.o. – dostava naročila (ime, naslov, telefon, podatki o pošiljki),
- N26 – obdelava bančnih nakazil,
- REFAKTOR d.o.o. (Čebelca BIZ) – izdaja in obdelava računov.
Pri uporabi Google Analytics in Stripe lahko pride do prenosa osebnih podatkov v Združene države Amerike. Za upravičene ameriške prejemnike se uporablja sklep Evropske komisije o ustreznosti (EU–US Data Privacy Framework), za druge prenose pa standardne pogodbene klavzule. Več o tem: pogoji obdelave podatkov Google in pogoji obdelave podatkov Stripe. Informacije in kopijo veljavnih zaščitnih ukrepov lahko zahtevaš na info@lustnahisa.si.
5. Roki hrambe
| Vrsta podatkov | Rok hrambe |
|---|---|
| Računi in zakonsko zahtevana računovodska dokumentacija | 10 let po koncu leta, na katero se nanašajo |
| Drugi podatki o naročilih | Do izvedbe naročila, nato le v obsegu, potrebnem za izpolnjevanje zakonskih obveznosti in uveljavljanje oziroma obrambo zahtevkov, do izteka zastaralnih rokov |
| Podatki analitike | 14 mesecev |
| Sporočila strank | Do rešitve zadeve oziroma dlje, če je to potrebno za dokazovanje ali uveljavljanje zahtevkov |
6. Pravice posameznika
V zvezi z osebnimi podatki lahko posameznik zahteva:
- dostop do svojih osebnih podatkov,
- popravek netočnih ali nepopolnih podatkov,
- izbris podatkov, kadar so za to izpolnjeni pogoji,
- omejitev obdelave,
- prenosljivost podatkov,
- ugovor obdelavi, kadar obdelava temelji na zakonitem interesu,
- preklic privolitve, kadar obdelava temelji na privolitvi.
Kadar obdelava temelji na zakonitem interesu, lahko posameznik kadar koli ugovarja obdelavi iz razlogov, povezanih z njegovim posebnim položajem. Privolitev za analitične piškotke lahko prekliče prek povezave Nastavitve piškotkov v nogi strani.
Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem. Podatek o izbiri glede piškotkov hranimo 6 mesecev oziroma do spremembe izbire.
Zahtevo lahko pošlješ na info@lustnahisa.si.
7. Pritožba pri nadzornem organu
Če meniš, da obdelava osebnih podatkov krši predpise o varstvu osebnih podatkov, lahko vložiš pritožbo pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).
8. Avtomatizirano odločanje
Prodajalec ne izvaja avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za posameznika.
9. Neposredno trženje
Prodajalec ne pošilja novic in ne izvaja neposrednega trženja.
10. Piškotki
Informacije o piškotkih so navedene na strani Piškotki.