Varovanje osebnih podatkov

V tem obvestilu pojasnjujemo obdelavo osebnih podatkov pri uporabi spletne trgovine InnovaShop. Obvestilo temelji na Splošni uredbi o varstvu podatkov (GDPR), ZVOP-2 (Uradni list RS, št. 163/22, s spremembami) in pravilih o elektronskih komunikacijah. Posodobljeno: 21. oktober 2026.

1. Upravljavec in kontakt

Upravljavec je BEEMS, Beno Mandič s.p., Preglov trg 11, 1000 Ljubljana; matična številka 9753281000, davčna številka 51323869. Za vprašanja in uveljavljanje pravic pišite na [email protected] ali na navedeni poštni naslov. Telefon: 040 22 31 66.

2. Katere podatke uporabljamo in zakaj

  • Nakup in dostava: ime, priimek, naslov za račun in dostavo, e-poštni naslov, telefon, naročeni izdelki, zneski ter status naročila in plačila. Pri nakupu za podjetje tudi podatki podjetja. Podlaga je izvedba pogodbe oziroma ukrepi pred njeno sklenitvijo (člen 6(1)(b) GDPR). Kontakt uporabljamo za obvestila o naročilu in dostavi.
  • Računi in zakonske obveznosti: podatki na računih in pripadajoča poslovna dokumentacija se obdelujejo zaradi davčnih in računovodskih obveznosti (člen 6(1)(c) GDPR).
  • Povpraševanja, reklamacije in vračila: kontaktni podatki, vsebina sporočila in podatki o naročilu; podlaga je priprava ali izvajanje pogodbe oziroma izpolnjevanje zakonskih obveznosti. Za obrambo pravnih zahtevkov uporabljamo zakoniti interes (člen 6(1)(f) GDPR).
  • Varnost spletne strani: IP naslov, čas dostopa in tehnični dnevniki se uporabljajo za preprečevanje zlorab in zaščito trgovine na podlagi zakonitega interesa za varno delovanje (člen 6(1)(f) GDPR).
  • Novice in promocijska e-sporočila: če uvedemo prijavo na novice, bomo pred začetkom zbiranja objavili podatke o uporabljenem ponudniku. Ob prostovoljni prijavi bomo uporabljali e-poštni naslov in podatek o podani privolitvi. Prijava je prostovoljna in ločena od nakupa (člen 6(1)(a) GDPR). Oddaja naročila sama po sebi ne pomeni prijave na novice. Odjavite se lahko s povezavo v promocijskem sporočilu ali na [email protected].
  • Piškotki in podobne tehnologije: nujne tehnologije omogočajo delovanje trgovine; za nenujne statistične in trženjske tehnologije je potrebna predhodna izbira obiskovalca. Podrobnosti, ponudniki in roki so navedeni v pravilniku o piškotkih.

Podatki, označeni kot obvezni v obrazcu za naročilo, so potrebni za izvedbo nakupa. Brez njih naročila ne moremo pravilno obdelati. Neobvezna prijava na novice in privolitev v nenujne piškotke nista pogoj za nakup.

3. Komu se podatki posredujejo

Podatke v potrebnem obsegu prejmejo ponudniki storitev, ki sodelujejo pri delovanju trgovine in izvedbi naročila:

  • Contabo – gostovanje spletne strani;
  • EVIDENTIA RAČUNOVODSTVO, d.o.o. – računovodske storitve;
  • DPD in GLS – dostava naročil;
  • Stripe in PayPal – obdelava plačil, kadar izberete ta način plačila; Stripe obdeluje tudi plačila prek Apple Pay in Google Pay;
  • Apple in Google – storitvi Apple Pay in Google Pay, kadar uporabite izbrano digitalno denarnico, po pravilih posameznega ponudnika;
  • Google – statistika obiska in merjenje oglaševalskih kampanj prek Google Analytics in Google Ads, skladno z izbiro nenujnih tehnologij;
  • pristojni organi, kadar posredovanje zahteva zakon.

Vloga posameznega ponudnika je odvisna od storitve: nekateri podatke obdelujejo po naših navodilih, drugi, zlasti ponudniki plačilnih storitev, tudi kot samostojni upravljavci zaradi svojih zakonskih obveznosti. Pri kartičnih plačilih se uporabljajo storitve plačilnega ponudnika; trgovina lahko hrani podatke o transakciji in tehnične identifikatorje plačila.

Pri hitrem nakupu z Apple Pay, Google Pay ali PayPal se podatki, ki jih potrdite pri ponudniku (na primer ime, kontakt in naslov za dostavo), uporabijo za pripravo in izvedbo naročila. Plačilni ponudnik obdeluje podatke za avtorizacijo, izvedbo plačila in preprečevanje zlorab; trgovina prejme status in identifikator transakcije ter podatke, potrebne za naročilo. Za izvedbo naročila je podlaga člen 6(1)(b) GDPR, za zakonsko zahtevano dokumentacijo člen 6(1)(c) GDPR. Uporaba denarnice ni privolitev v oglaševanje ali novice. Več: Stripe, PayPal, Apple Pay in Google Payments.

4. Prenosi izven Evropskega gospodarskega prostora

Uporaba mednarodnih ponudnikov, kot so Google, Stripe in PayPal, lahko vključuje obdelavo zunaj Evropskega gospodarskega prostora. Prenosi morajo temeljiti na veljavnem sklepu o ustreznosti ali ustreznih zaščitnih ukrepih po GDPR, kot so standardne pogodbene klavzule. Okvir EU–ZDA za varstvo podatkov velja le za vključene in ustrezno certificirane organizacije; nekdanji Privacy Shield ni veljavna podlaga. Za informacije o konkretnih prejemnikih in zaščitnih ukrepih nas kontaktirajte.

5. Kako dolgo se podatki hranijo

Rok je odvisen od namena in vrste dokumentacije. Računi se hranijo 10 let po poteku leta, na katero se nanašajo, skladno z davčnimi pravili. Podatki, potrebni za uveljavljanje ali obrambo pogodbenih zahtevkov, se hranijo do izteka ustreznih zastaralnih rokov; splošni zastaralni rok je praviloma pet let, posebni postopki in zakonski roki pa lahko zahtevajo drugačno obdobje.

Vsebina povpraševanj se hrani, dokler je potrebna za odgovor in nadaljnjo obravnavo; če je del naročila ali zahtevka, se zanjo uporabljajo pripadajoči roki. Podatki za novice se uporabljajo do odjave oziroma preklica privolitve. Omejen dokaz o privolitvi ali odjavi se lahko ohrani, kadar je potreben za dokazovanje skladnosti in preprečevanje ponovnega pošiljanja. Roki za piškotke so navedeni v pravilniku o piškotkih. Podatkov se ne sme hraniti dlje, kot je potrebno za navedeni namen ali zakonsko obveznost.

6. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop in kopijo svojih podatkov, popravek, izbris, omejitev obdelave ali prenosljivost. Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi svojega posebnega položaja; neposrednemu trženju lahko ugovarjate kadarkoli.

Privolitev lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem in ne povzroči izbrisa podatkov, ki jih moramo hraniti po zakonu ali jih potrebujemo za pravne zahtevke. Nastavitve nenujnih piškotkov lahko spremenite v razdelku za upravljanje soglasja na strani o piškotkih.

Zahtevo pošljite na [email protected]. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Pri zahtevnih ali številnih zahtevah se rok lahko podaljša za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu. Če obstaja upravičen dvom o identiteti, lahko zahtevamo le dodatne informacije, potrebne za njeno potrditev.

Pritožbo lahko vložite pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, e-pošta [email protected], www.ip-rs.si.

7. Varovanje podatkov in spremembe obvestila

Pri obdelavi osebnih podatkov je treba zagotavljati ustrezno omejitev dostopa in varnost glede na tveganja. Če se namen, ponudniki ali način obdelave spremenijo, se posodobi tudi to obvestilo; kadar je potrebna nova privolitev, se ta pridobi pred začetkom takšne obdelave.