GDPR - Skladnost z uredbo o varstvu podatkov
Zadnja posodobitev: 1. september 2026
Naša zaveza k GDPR
fell-zone d.o.o. v celoti spoštuje Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR). Ta stran podrobno pojasnjuje, kako ravnamo z vašimi osebnimi podatki v skladu z GDPR.
1. Upravljavec in kontaktni podatki
Upravljavec podatkov: fell-zone d.o.o.
Sedež: Slovenska cesta 47, 1000 Ljubljana, Slovenija
E-pošta: [email protected]
Matična številka: 8765432100
Davčna številka: SI87654321
2. Vrste zbranih osebnih podatkov
V skladu s členom 13 in 14 GDPR vas obveščamo, da zbiramo naslednje kategorije osebnih podatkov:
- Osnovni identifikacijski podatki: ime, priimek
- Kontaktni podatki: e-poštni naslov, poštni naslov za dostavo
- Podatki o transakcijah: zgodovina naročil, datum nakupa, izbrani izdelki
- Tehnični podatki: IP naslov, vrsta naprave, tip brskalnika, čas obiska
3. Pravna podlaga za obdelavo (člen 6 GDPR)
Vaše osebne podatke obdelujemo na naslednji pravni podlagi:
a) Izpolnitev pogodbe (člen 6(1)(b))
Obdelava je potrebna za izvedbo pogodbe o nakupu in dostavi izdelkov.
b) Privolitev (člen 6(1)(a))
Za marketinške namene obdelujemo podatke samo, če ste podali izrecno privolitev, ki jo lahko kadar koli prekličete.
c) Zakonska obveznost (člen 6(1)(c))
Obdelava za namene računovodstva, davkov in revizije v skladu s slovensko zakonodajo.
d) Zakoniti interesi (člen 6(1)(f))
Zaščita pred goljufijami, zagotavljanje varnosti sistema in izboljšanje uporabniške izkušnje.
4. Namen obdelave podatkov
Vaše osebne podatke uporabljamo izključno za naslednje namene:
- Obdelava in izvedba naročil
- Dostava izdelkov na vaš naslov
- Komunikacija v zvezi z naročilom
- Zagotavljanje podpore strankam
- Izpolnjevanje zakonskih obveznosti (davčna zakonodaja)
- Preprečevanje zlorab in goljufij
- Trženjska komunikacija (samo z vašo privolitvijo)
5. Vaše pravice po GDPR
V skladu z GDPR imate naslednje pravice:
Pravica do dostopa (člen 15)
Pravica do potrditve, ali se vaši osebni podatki obdelujejo, in pravica do dostopa do teh podatkov ter določenih informacij o obdelavi.
Pravica do popravka (člen 16)
Pravica do popravka netočnih osebnih podatkov in dopolnitve nepopolnih podatkov.
Pravica do izbrisa - "pravica do pozabe" (člen 17)
Pravica do izbrisa vaših osebnih podatkov, če ni več zakonske podlage za njihovo hrambo.
Pravica do omejitve obdelave (člen 18)
Pravica do omejitve obdelave v določenih okoliščinah (npr. med preverjanjem točnosti podatkov).
Pravica do prenosljivosti (člen 20)
Pravica do prejema vaših osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do ugovora (člen 21)
Pravica do ugovora obdelavi podatkov, ki temelji na zakonitem interesu ali se uporablja za neposredno trženje.
Pravica do preklica privolitve (člen 7(3))
Kadar obdelava temelji na privolitvi, lahko to privolitev kadar koli prekličete.
6. Kako uveljavljati svoje pravice
Za uveljavljanje katere koli od zgornjih pravic nam pošljite zahtevo na:
E-pošta: [email protected]
Predmet: "Uveljavljanje pravice po GDPR"
Zahtevi bomo sledili v roku 30 dni od prejema. V posebnih primerih se lahko ta rok podaljša za največ 60 dni, o čemer vas bomo obvestili.
7. Prejemniki osebnih podatkov
Vaše osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:
- Kurirske službe: za dostavo naročil (samo podatki potrebni za dostavo)
- Plačilni procesorji: za obdelavo plačil (če uporabljate spletno plačilo)
- Računovodske storitve: za izpolnjevanje davčnih obveznosti
- IT ponudniki: za gostovanje spletne strani in tehnično podporo
Vsi prejemniki so pogodbeno zavezani k spoštovanju GDPR in slovenski zakonodaji o varstvu podatkov.
8. Prenos v tretje države
Vaših osebnih podatkov ne prenašamo izven Evropskega gospodarskega prostora (EGP). Vsi naši partnerji in ponudniki storitev delujejo znotraj EU.
9. Obdobje hrambe podatkov
Vaše osebne podatke hranimo:
- Računi in transakcijski podatki: 5 let (v skladu z Zakonom o gospodarskih družbah)
- Marketinške privolitve: do preklica privolitve ali 3 leta neaktivnosti
- Tehnični podatki (IP, brskalnik): 12 mesecev
- Podatki o naročilih: 2 leti po zadnjem naročilu
10. Varnostni ukrepi (člen 32 GDPR)
Implementirali smo naslednje tehnične in organizacijske ukrepe za zaščito vaših podatkov:
- Šifriranje podatkov med prenosom (SSL/TLS)
- Omejitev dostopa do osebnih podatkov samo pooblaščenemu osebju
- Redne varnostne revizije in posodobitve sistemov
- Varnostno kopiranje podatkov
- Politike za upravljanje z incidenti
11. Avtomatizirano odločanje in profiliranje
Na naši spletni strani ne izvajamo avtomatiziranega odločanja (vključno s profiliranjem), ki bi imelo pravne učinke ali bi vas podobno pomembno prizadelo (člen 22 GDPR).
12. Kršitev varstva podatkov
V primeru kršitve varstva osebnih podatkov, ki bi lahko pomenila tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v roku 72 ur v skladu s členom 33 in 34 GDPR.
13. Pritožbe nadzornemu organu
Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: [email protected]
Spletna stran: www.ip-rs.si
14. Posodobitve te izjave
To izjavo lahko občasno posodobimo, da odraža spremembe v naših praksah ali zakonodaji. O pomembnih spremembah vas bomo obvestili preko e-pošte ali obvestila na spletni strani.
Datum zadnje posodobitve: 1. september 2026