Politika zasebnosti

POLITIKA ZASEBNOSTI IN PIŠKOTKOV SPLETNE TRGOVINE GALLERIA DRESS

Datum zadnje posodobitve: 17. 9. 2026

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo pri uporabi spletne strani in spletne trgovine www.galleriadress.com, za katere namene in na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate v zvezi z obdelavo svojih osebnih podatkov.

Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in drugo veljavno zakonodajo.

1. UPRAVLJAVEC OSEBNIH PODATKOV

Upravljavec osebnih podatkov je:

Prodaja po internetu, Mojca Brunec s.p.
Mestni trg 10, 1000 Ljubljana
Matična številka: 7460821000
Davčna številka: 44761341
E-pošta: info@galleriadress.com
Spletna stran: www.galleriadress.com

Za vprašanja glede varstva osebnih podatkov ali za uveljavljanje svojih pravic nam pišite na info@galleriadress.com.

Upravljavec ni imenoval pooblaščene osebe za varstvo podatkov, ker je glede na naravo in obseg obdelave ni dolžan imenovati.

2. KATERE OSEBNE PODATKE OBDELUJEMO

Glede na način uporabe spletne trgovine lahko obdelujemo naslednje vrste osebnih podatkov:

• ime in priimek;
• naslov za račun in naslov za dostavo;
• državo, kraj in poštno številko;
• telefonsko številko in e-poštni naslov;
• podatke o podjetju in davčno številko, kadar je kupec pravna oseba ali podjetnik;
• uporabniško ime ter geslo v zaščiteni oziroma zgoščeni obliki;
• podatke o naročilu, izbranih izdelkih, velikostih, barvah, zneskih, načinu dostave, plačilu in statusu naročila;
• podatke, potrebne za izdajo računa in vodenje računovodskih evidenc;
• vsebino komunikacije, povpraševanj, reklamacij, zahtevkov zaradi neskladnosti in odstopov od pogodbe;
• podatke, ki nam jih prostovoljno posredujete v obrazcih, ocenah izdelkov ali drugi komunikaciji;
• podatek o prijavi na e-novice in dokazilo o podani oziroma preklicani privolitvi;
• tehnične podatke, kot so naslov IP, vrsta naprave in brskalnika, operacijski sistem, čas dostopa, obiskane strani, napotitveni spletni naslov ter podatki dnevniških datotek;
• identifikatorje piškotkov in podatke o uporabi spletne strani, kadar za takšno obdelavo obstaja ustrezna pravna podlaga oziroma ste podali privolitev.

Celotnih podatkov o plačilni kartici praviloma ne prejmemo in jih ne hranimo. Plačilo obdeluje izbrani ponudnik plačilnih storitev v svojem varnem okolju. Prejmemo lahko le podatke o plačniku, načinu plačila, znesku, identifikatorju transakcije in njenem statusu.

3. KAKO PRIDOBIMO OSEBNE PODATKE

Osebne podatke pridobimo zlasti:

• ko oddate naročilo ali opravite nakup;
• ko ustvarite ali uporabljate uporabniški račun;
• ko se prijavite na e-novice oziroma podate drugo privolitev;
• ko nam pišete, nas pokličete ali oddate spletni obrazec;
• ko uveljavljate odstop od pogodbe, neskladnost blaga, reklamacijo ali drugo pravico;
• ko objavite oceno ali mnenje, če spletna trgovina to omogoča;
• samodejno ob obisku spletne strani prek nujnih tehnologij ter, po vaši privolitvi, prek analitičnih ali oglaševalskih tehnologij;
• od ponudnikov plačilnih, dostavnih ali drugih storitev, kadar je to potrebno za izvedbo naročila oziroma reševanje zahtevka.

4. NAMENI IN PRAVNE PODLAGE OBDELAVE

4.1 Izvedba naročila in pogodbe

Podatke obdelujemo za:

• sprejem, preverjanje in potrditev naročila;
• preverjanje dobavljivosti ali možnosti izdelave izdelka pri dobavitelju;
• obdelavo plačila;
• pripravo, odpremo in dostavo naročila;
• obveščanje o poteku naročila;
• zagotavljanje podpore kupcu;
• obravnavo odstopa od pogodbe, vračila, reklamacije ali zahtevka zaradi neskladnosti blaga.

Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).

Posredovanje podatkov, označenih kot obveznih, je pogoj za izvedbo naročila. Če jih ne posredujete, naročila praviloma ne bomo mogli izvesti.

4.2 Računi, davčne in druge zakonske obveznosti

Podatke o nakupih, plačilih, računih in poslovni dokumentaciji obdelujemo zaradi izpolnjevanja davčnih, računovodskih, potrošniških in drugih zakonskih obveznosti.

Pravna podlaga je izpolnitev zakonske obveznosti upravljavca (člen 6(1)(c) GDPR).

4.3 Uporabniški račun

Če ustvarite uporabniški račun, podatke obdelujemo za vzpostavitev in upravljanje računa, omogočanje prijave, prikaz naročil ter poenostavitev prihodnjih nakupov.

Pravna podlaga je izvajanje pogodbe oziroma storitve, ki ste jo zahtevali (člen 6(1)(b) GDPR). Uporabniški račun lahko kadar koli izbrišete v svojem profilu, če je ta možnost omogočena, ali izbris zahtevate na info@galleriadress.com. Podatki, ki jih moramo hraniti zaradi zakonskih obveznosti ali pravnih zahtevkov, se kljub izbrisu računa hranijo do poteka predpisanega roka.

4.4 Komunikacija, povpraševanja in podpora

Podatke, ki nam jih posredujete po e-pošti, telefonu ali prek kontaktnega obrazca, obdelujemo za odgovor na vaše vprašanje ter za nadaljnjo komunikacijo.

Pravna podlaga je izvajanje ukrepov pred sklenitvijo pogodbe ali izvajanje pogodbe (člen 6(1)(b) GDPR), kadar se vprašanje nanaša na nakup, v drugih primerih pa naš zakoniti interes za učinkovito komunikacijo in podporo obiskovalcem ter strankam (člen 6(1)(f) GDPR).

4.5 E-novice in neposredno trženje

Če se prijavite na e-novice, vaš e-poštni naslov in podatke o privolitvi uporabljamo za pošiljanje novic, ponudb in obvestil. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR).

Kadar zakon dovoljuje pošiljanje ponudb za podobne izdelke obstoječim kupcem brez predhodne privolitve, lahko sporočila pošiljamo na podlagi veljavne zakonodaje in našega zakonitega interesa, pri čemer vam ob pridobitvi naslova in v vsakem sporočilu zagotovimo jasno ter brezplačno možnost ugovora oziroma odjave.

Od e-novic se lahko kadar koli odjavite s klikom na povezavo za odjavo v sporočilu ali tako, da nam pišete na info@galleriadress.com. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

4.6 Varnost spletne strani, preprečevanje zlorab in pravni zahtevki

Tehnične in druge potrebne podatke lahko obdelujemo za zagotavljanje varnosti spletne strani in transakcij, odkrivanje ter preprečevanje goljufij in zlorab, odpravljanje tehničnih napak, varovanje naših pravic ter uveljavljanje ali obrambo pravnih zahtevkov.

Pravna podlaga je naš zakoniti interes za varno poslovanje, zaščito uporabnikov in zavarovanje pravnih zahtevkov (člen 6(1)(f) GDPR). Pri tem vedno tehtamo svoje interese glede na vaše pravice in svoboščine.

4.7 Spletna analitika in oglaševanje

Če podate privolitev, lahko podatke o uporabi spletne strani obdelujemo za merjenje obiska in učinkovitosti vsebin, izboljševanje spletne trgovine, merjenje oglaševalskih kampanj ter prikazovanje ustreznejših oglasov. Za te namene lahko uporabljamo storitve, kot sta Google Analytics in Meta Pixel, če so na spletni strani dejansko vključene.

Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR in veljavna pravila o piškotkih). Privolitev lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov. Preklic ne vpliva na zakonitost predhodne obdelave.

5. UPORABNIKI IN OBDELOVALCI OSEBNIH PODATKOV

Osebnih podatkov ne prodajamo. Dostop do njih lahko v potrebnem obsegu omogočimo pogodbenim obdelovalcem in drugim upravičenim prejemnikom, zlasti:

• ponudniku gostovanja, vzdrževanja, varnosti in tehnične podpore spletne strani;
• ponudnikom platforme WordPress, WooCommerce, vtičnikov in storitev, potrebnih za delovanje spletne trgovine;
• ponudniku prevajanja spletne strani, kadar se uporablja storitev Weglot;
• ponudniku optimizacije in dostave slik, kadar se uporablja storitev Optimole;
• ponudnikom elektronske pošte, kontaktnih obrazcev in pošiljanja e-novic;
• ponudnikom plačilnih storitev, na primer PayPal oziroma drugemu ponudniku, ki ga izberete ob plačilu;
• bankam in drugim subjektom, vključenim v izvedbo plačila;
• računovodskemu servisu oziroma ponudniku računovodskega programa, kot je Minimax;
• dostavnim službam in poštnim izvajalcem, na primer DHL, FedEx, Pošta Slovenije, Express One ali izvajalcem dostave AliExpress, glede na izbrani način dostave;
• dobaviteljem in proizvajalcem, kadar je to potrebno za preverjanje dobavljivosti, izdelavo, neposredno odpremo izdelka kupcu ali reševanje reklamacije;
• ponudnikom analitike in oglaševanja, kot sta Google in Meta, vendar le ob ustrezni pravni podlagi oziroma privolitvi;
• ponudnikom IT-varnosti, pravnim, davčnim in drugim strokovnim svetovalcem;
• državnim organom, sodiščem in drugim nosilcem javnih pooblastil, kadar to zahteva zakon ali veljavna odločba.

Kadar dobavitelj oziroma izvajalec dostave pošilja izdelek neposredno kupcu, mu posredujemo le podatke, ki so nujno potrebni za izvedbo naročila in dostavo, praviloma ime in priimek, naslov za dostavo, telefonsko številko, e-poštni naslov ter podatke o naročenem izdelku.

Pogodbene obdelovalce izbiramo skrbno in od njih zahtevamo ustrezno varovanje osebnih podatkov. Nekateri prejemniki, na primer ponudniki plačilnih storitev, lahko določene podatke obdelujejo tudi kot samostojni upravljavci v skladu s svojimi pravili zasebnosti in zakonskimi obveznostmi.

6. PRENOSI OSEBNIH PODATKOV V TRETJE DRŽAVE

Nekateri ponudniki storitev ali dobavitelji imajo sedež oziroma strežnike zunaj Evropskega gospodarskega prostora (EGP). Pri dropshippingu je lahko zaradi neposredne izdelave ali dostave treba podatke za dostavo posredovati dobavitelju oziroma logističnemu izvajalcu v tretji državi, na primer na Kitajskem.

Prenos izvedemo samo, kadar je potreben za izvedbo naročila ali zanj obstaja druga ustrezna pravna podlaga. Kadar je treba, uporabljamo enega od mehanizmov, ki jih predvideva GDPR, na primer sklep Evropske komisije o ustreznosti, standardne pogodbene klavzule ali izjemoma prenos, potreben za izvajanje pogodbe med posameznikom in upravljavcem. Glede na okoliščine se lahko uporabijo tudi dodatni zaščitni ukrepi.

Pri ponudnikih iz Združenih držav Amerike se lahko prenos opira na okvir EU–ZDA za varstvo podatkov, če je prejemnik ustrezno certificiran, ali na standardne pogodbene klavzule in druge ustrezne zaščitne ukrepe.

Več informacij o konkretnem prenosu in uporabljenih zaščitnih ukrepih lahko zahtevate na info@galleriadress.com.

7. OBDOBJA HRAMBE

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot zahtevajo predpisi. Praviloma veljajo naslednja obdobja:

• podatke o naročilih, računih in poslovni dokumentaciji hranimo v rokih, ki jih določajo davčni, računovodski in drugi predpisi, praviloma 10 let po poteku leta, na katero se dokumentacija nanaša, oziroma dlje, če to zahteva zakon;
• podatke uporabniškega računa hranimo do izbrisa računa oziroma prenehanja njegove uporabe, razen podatkov, ki jih moramo hraniti na drugi pravni podlagi;
• podatke iz komunikacije in povpraševanj hranimo praviloma do zaključka komunikacije oziroma največ toliko časa, kot je potrebno zaradi dokazovanja dogovorov in varstva pravnih zahtevkov;
• podatke o reklamacijah, vračilih, odstopih in neskladnosti blaga hranimo do zaključka postopka ter nato do poteka rokov za uveljavljanje oziroma obrambo pravnih zahtevkov;
• podatke za e-novice hranimo do preklica privolitve oziroma ugovora; dokazilo o privolitvi ali odjavi lahko hranimo še toliko časa, kolikor je potrebno za dokazovanje skladnosti;
• varnostne dnevnike hranimo omejeno obdobje, potrebno za zagotavljanje varnosti in preiskovanje incidentov;
• podatki, zbrani s piškotki, se hranijo glede na življenjsko dobo posameznega piškotka, navedeno v nastavitvah oziroma seznamu piškotkov.

Po izteku roka podatke izbrišemo, anonimiziramo ali trajno onemogočimo dostop do njih, razen kadar je nadaljnja hramba potrebna zaradi veljavne zakonske obveznosti ali pravnega zahtevka.

8. VAROVANJE OSEBNIH PODATKOV

Za varovanje osebnih podatkov uporabljamo primerne organizacijske in tehnične ukrepe, namenjene preprečevanju nepooblaščenega dostopa, izgube, razkritja, spremembe ali uničenja podatkov. Ti ukrepi glede na tveganje vključujejo omejevanje dostopa, uporabo zaščitenih povezav, posodabljanje sistemov, varnostne kopije in sodelovanje z ustrezno zavezanimi ponudniki storitev.

Kljub skrbnemu ravnanju popolne varnosti prenosa ali hrambe podatkov ni mogoče zagotoviti. Uporabnik je dolžan varovati svoje prijavne podatke in nas ob sumu zlorabe računa nemudoma obvestiti.

9. VAŠE PRAVICE

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, pravico:

• zahtevati potrditev, ali obdelujemo vaše osebne podatke, ter dostop do njih in njihovo kopijo;
• zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov;
• zahtevati izbris osebnih podatkov;
• zahtevati omejitev obdelave;
• prejeti podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar je obdelava avtomatizirana in temelji na privolitvi ali pogodbi;
• kadar koli preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem;
• kadar koli ugovarjati obdelavi, ki temelji na našem zakonitem interesu, zaradi razlogov, povezanih z vašim posebnim položajem;
• kadar koli ugovarjati uporabi svojih podatkov za neposredno trženje;
• vložiti pritožbo pri pristojnem nadzornem organu.

Zahtevo pošljite na info@galleriadress.com. Pred obravnavo lahko zaradi zaščite podatkov zahtevamo dodatne informacije za preverjanje vaše identitete. Na zahtevo bomo odgovorili brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. V primerih, ki jih dovoljuje GDPR, se lahko rok podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.

Pravice niso absolutne. Zahtevo lahko zavrnemo ali omejimo, kadar to dovoljuje ali zahteva zakon, o razlogih pa vas bomo obvestili.

10. PRITOŽBA NADZORNEMU ORGANU

Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

Pred vložitvijo pritožbe nas lahko kontaktirate na info@galleriadress.com, da poskusimo vprašanje čim prej razjasniti.

11. AVTOMATIZIRANO ODLOČANJE

Na podlagi podatkov, ki jih obdelujemo v okviru spletne trgovine, praviloma ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne učinke ali bi na vas podobno pomembno vplivale.

12. POVEZAVE IN VSEBINE TRETJIH OSEB

Spletna stran lahko vsebuje povezave do spletnih mest ali vdelane vsebine tretjih oseb, na primer družbenih omrežij ali videoposnetkov. Za obdelavo podatkov na teh spletnih mestih odgovarjajo njihovi upravljavci. Pred uporabo njihovih storitev priporočamo, da preberete njihove politike zasebnosti.

13. MLADOLETNE OSEBE

Spletna trgovina ni namenjena samostojnemu sklepanju pogodb otrok, ki za to po veljavnem pravu nimajo potrebne poslovne sposobnosti. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli osebne podatke otroka, jih bomo izbrisali. Starš ali zakoniti zastopnik nas lahko kontaktira na info@galleriadress.com.

POLITIKA PIŠKOTKOV

14. KAJ SO PIŠKOTKI

Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v vašo napravo. Omogočajo delovanje spletne trgovine, pomnjenje vaših nastavitev, vsebine košarice in prijave, ob vaši privolitvi pa tudi merjenje obiska ali oglaševanje. Podobne namene lahko imajo tudi druge tehnologije, kot so slikovne oznake, lokalna hramba in identifikatorji naprav; v tej politiki zanje uporabljamo skupni izraz »piškotki«.

Piškotki so lahko sejni, ki se praviloma izbrišejo ob zaprtju brskalnika, ali trajni, ki ostanejo shranjeni do poteka določene življenjske dobe oziroma dokler jih ne izbrišete.

15. VRSTE PIŠKOTKOV

Nujni piškotki

Potrebni so za osnovno delovanje in varnost spletne strani ter spletne trgovine, na primer za košarico, zaključek nakupa, prijavo, izbiro jezika, preprečevanje zlorab in shranitev vaših nastavitev zasebnosti. Za njihovo uporabo privolitev praviloma ni potrebna, zato jih prek orodja za privolitve ni mogoče izklopiti. Lahko jih blokirate v brskalniku, vendar posamezni deli spletne trgovine morda ne bodo delovali pravilno.

Funkcionalni piškotki

Omogočajo dodatne funkcije in bolj prilagojeno uporabo spletne strani. Če niso nujno potrebni, se namestijo le z vašo privolitvijo.

Analitični piškotki

Pomagajo nam razumeti, kako obiskovalci uporabljajo spletno stran, katere vsebine obiskujejo in ali prihaja do tehničnih težav. Podatke uporabljamo za izboljševanje spletne trgovine. Nenujni analitični piškotki se namestijo le z vašo predhodno privolitvijo.

Oglaševalski piškotki

Uporabljajo se za merjenje učinkovitosti oglasov, omejevanje ponavljanja oglasov, oblikovanje ciljnih skupin in prikaz ustreznejših vsebin na drugih spletnih mestih. Namestijo se le z vašo predhodno privolitvijo.

16. PIŠKOTKI IN STORITVE, KI JIH LAHKO UPORABLJAMO

Spletna stran lahko uporablja piškotke oziroma podobne tehnologije naslednjih ponudnikov:

• WordPress in WooCommerce – nujno delovanje spletne strani, prijave, košarice in nakupnega postopka;
• orodje za upravljanje privolitev – shranitev izbire glede piškotkov;
• Weglot – izbira in prikaz jezika, če je storitev vključena;
• Google Analytics oziroma Google Site Kit – statistika obiska in uporabe spletne strani, le ob privolitvi, kadar je storitev vključena;
• Meta Pixel – merjenje oglaševalskih kampanj in oglaševanje, le ob privolitvi, kadar je storitev vključena;
• PayPal oziroma drugi ponudniki plačilnih storitev – izvedba in varnost plačila; nekateri piškotki se lahko naložijo šele ob izbiri ali uporabi posamezne plačilne možnosti;
• vdelane vsebine in družbena omrežja – prikaz zunanjih vsebin ali funkcij, praviloma le ob privolitvi, kadar niso nujne.

Natančen in trenutno veljaven seznam piškotkov, njihovih ponudnikov, namenov ter rokov trajanja mora biti prikazan v orodju za nastavitve piškotkov na spletni strani. Ker se lahko piškotki ob posodobitvah spletne strani in storitev spremenijo, ima aktualni seznam v orodju za upravljanje privolitev prednost pred primeri oziroma splošnimi opisi v tej politiki.

17. SOGLASJE IN UPRAVLJANJE PIŠKOTKOV

Ob prvem obisku lahko prek pasice za piškotke sprejmete vse nenujne piškotke, jih zavrnete ali izbiro prilagodite po posameznih kategorijah. Zavrnitev nenujnih piškotkov mora biti enako preprosta kot njihovo sprejetje. Nenujni piškotki se ne smejo namestiti pred vašo privolitvijo.

Svojo izbiro lahko kadar koli spremenite ali privolitev prekličete prek povezave oziroma gumba »Nastavitve piškotkov«, ki mora biti stalno dostopen na spletni strani, na primer v nogi strani ali prek ikone orodja za piškotke.

Piškotke lahko izbrišete ali blokirate tudi v nastavitvah svojega brskalnika. Če blokirate nujne piškotke, košarica, prijava, izbira jezika, plačilo ali druge funkcije spletne trgovine morda ne bodo delovale pravilno.

18. SPREMEMBE POLITIKE

Politiko lahko občasno spremenimo zaradi sprememb zakonodaje, načina obdelave ali storitev na spletni strani. Nova različica začne veljati z objavo na tej strani. Pri pomembnih spremembah bomo, kadar je to potrebno, uporabnike dodatno obvestili ali znova zaprosili za privolitev.

Na vrhu dokumenta je vedno naveden datum zadnje posodobitve. Priporočamo, da politiko občasno preverite.

19. KONTAKT

Za vprašanja glede te politike ali obdelave osebnih podatkov se obrnite na:

Prodaja po internetu, Mojca Brunec s.p.
Mestni trg 10, 1000 Ljubljana
E-pošta: info@galleriadress.com