Politika zasebnosti

Zadnja posodobitev: 24. april 2026  ·  Velja takoj

Ta politika zasebnosti pojasnjuje, kako Pritrdi.me („mi“, „nas“, „naš“) zbira, uporablja in varuje vaše osebne podatke, ko obiščete našo spletno stran ali oddate naročilo. Zavezani smo k varovanju vaše zasebnosti v skladu s Splošno uredbo o varstvu podatkov (GDPR) in veljavno slovensko zakonodajo o varstvu podatkov.

1. Upravljavec podatkov

Če imate kakršna koli vprašanja o tem, kako ravnamo z vašimi podatki, se lahko kadarkoli obrnete na nas na zgornji e-poštni naslov.

2. Podatki, ki jih zbiramo

Ko oddate naročilo, zbiramo naslednje osebne podatke:

• Polno ime – potrebno za obdelavo in naslovitev vašega naročila
• Telefonska številka – potrebna, da vas lahko kontaktiramo glede dostave
• E-poštni naslov – neobvezen; uporablja se za pošiljanje potrditve naročila, če je naveden
• Naslov za dostavo – potreben za dostavo vašega naročila
• Podrobnosti naročila – izdelek, količina, osebno besedilo, način plačila, zgodovina stanja naročila
• Sledilna koda – naključno generirana referenčna številka za vaše naročilo

Podatkov o plačilnih karticah ne zbiramo neposredno. Plačila s kartico v celoti obdeluje podjetje Stripe, Inc. (glejte točko 6).

Ne uporabljamo oglaševalskih sledilnih pikslov, analitičnih orodij tretjih oseb ali profiliranja na podlagi vedenja.

3. Namen in pravna podlaga

• Izpolnjevanje pogodbe (člen 6(1)(b) GDPR) – Obdelava vašega imena, telefonske številke, naslova in podatkov o naročilu je potrebna za izpolnitev vašega naročila, organizacijo dostave ter obravnavo vračil ali poizvedb.
• Pravna obveznost (člen 6(1)(c) GDPR) – Določene evidence o naročilih lahko hranimo v skladu z zahtevami slovenskega računovodskega in davčnega prava.
• Zakoniti interesi (člen 6(1)(f) GDPR) – Varnostne dnevnike strežnika vodimo zaradi varnosti in preprečevanja goljufij.

Vaših podatkov ne obdelujemo na podlagi privolitve. Če nam prostovoljno posredujete svoj e-poštni naslov, ga uporabljamo izključno za komunikacijo v zvezi z vašim konkretnim naročilom.

4. Kako uporabljamo vaše podatke

• Izpolnjevanje in pošiljanje vašega naročila
• Obveščanje o stanju vašega naročila ali dostavi
• Obravnava vračil, povračil ali zahtevkov za podporo
• Izpolnjevanje naših zakonskih računovodskih in davčnih obveznosti
• Odkrivanje in preprečevanje goljufij

Vaših podatkov ne prodajamo, ne oddajamo v najem in jih ne delimo s tretjimi osebami za namene trženja.

5. Hranjenje podatkov

• Zapisi o naročilih – hranijo se najmanj 5 let, kot to zahteva slovenska davčna zakonodaja (ZDavP-2).
• Komunikacija v zvezi s podporo – hrani se do 2 let po rešitvi zadeve.
• Dnevniki strežnika – hranijo se do 30 dni.

Po izteku veljavnega obdobja hrambe se vaši podatki izbrišejo ali anonimizirajo.

6. Zunanji obdelovalci podatkov

Stripe, Inc.

Če plačujete s kartico, vaše plačilo obdeluje podjetje Stripe, Inc. (San Francisco, CA, ZDA). Stripe deluje kot neodvisni upravljavec vaših plačilnih podatkov. Stripe je certificiran v okviru Okvira za varstvo podatkov med EU in ZDA ter izpolnjuje standarde PCI DSS. Nikoli ne prejemamo niti ne shranjujemo celotne številke vaše kartice. Glejte stripe.com/privacy.

Gostovanje

Naša spletna stran in baza podatkov o naročilih sta gostovani na infrastrukturi, ki jo upravljamo znotraj Evropske unije. Podatki o naročilih so shranjeni v bazi podatkov SQLite na našem lastnem strežniku in se ne sinhronizirajo v oblačne storitve tretjih oseb.

7. Piškotki in lokalno shranjevanje

Uporabljamo sessionStorage (funkcijo brskalnika, podobno piškotkom) izključno za ohranjanje vaše nakupovalne košarice in administrativne seje med vašim obiskom. Iz tega shranjevalnega prostora se na strežnike tretjih oseb ne pošiljajo nobeni podatki.

Stripe.js na strani za plačilo nastavi piškotke za odkrivanje goljufij. Ti so nujno potrebni za obdelavo plačil in jih ni mogoče onemogočiti pri plačilu s kartico.

Ne uporabljamo oglaševalskih piškotkov, analitičnih piškotkov ali sledenja med spletnimi mesti. Za podrobnejše informacije si oglejte našo Politiko piškotkov.

8. Mednarodni prenosi

Vaši podatki se shranjujejo in obdelujejo znotraj EU. Če plačujete s kartico, lahko Stripe obdeluje podatke o transakcijah v Združenih državah Amerike v skladu z ustreznimi zaščitnimi ukrepi (Okvir za varstvo podatkov med EU in ZDA ter standardne pogodbene klavzule).

9. Vaše pravice v skladu z GDPR

V zvezi z vašimi osebnimi podatki imate naslednje pravice:

• Pravica do dostopa – lahko zahtevate kopijo osebnih podatkov, ki jih hranimo o vas.
• Pravica do popravka – lahko nas zaprosite, da popravimo netočne podatke.
• Pravica do izbrisa – lahko zahtevate izbris vaših podatkov, ob upoštevanju naših zakonskih obveznosti glede hrambe.
• Pravica do omejitve obdelave – v določenih okoliščinah nas lahko zaprosite, da omejimo obdelavo.
• Pravica do prenosljivosti podatkov – lahko zahtevate podatke o vaših naročilih v strojno berljivi obliki (CSV).
• Pravica do ugovora – lahko ugovarjate obdelavi, ki temelji na zakonitih interesih.
• Pravica do vložitve pritožbe – lahko vložite pritožbo pri slovenskem informacijskem pooblaščencu (ip-rs.si) ali drugem nadzornem organu EU.

Če želite uveljaviti katero koli od teh pravic, nas kontaktirajte na info@pritrdi.me. Odgovorili vam bomo v roku 30 dni.

10. Varnost podatkov

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, izgubo ali razkritjem. Ti vključujejo HTTPS-šifriranje za vse podatke med prenosom, bcrypt-hashiranje gesel za administratorske prijavne podatke, upravljanje sej na podlagi JWT s kratkim rokom veljavnosti ter omejevanje hitrosti na strani strežnika.

11. Zasebnost otrok

Naša spletna stran ni namenjena otrokom, mlajšim od 16 let. Osebnih podatkov otrok namerno ne zbiramo. Če menite, da nam je otrok posredoval podatke, nas prosimo kontaktirajte in jih bomo nemudoma izbrisali.

12. Spremembe te politike

To politiko lahko občasno posodobimo. Datum »Zadnja posodobitev« na vrhu te strani bo odražal morebitne spremembe. Pomembne spremembe bodo 30 dni označene. Nadaljnja uporaba naše spletne strani po spremembah pomeni sprejetje posodobljene politike.

13. Kontakt

Za vsa vprašanja ali zahteve v zvezi z zasebnostjo: