Politika zasebnosti

Zadnja posodobitev: 1. september 2026

Ta Politika zasebnosti pojasnjuje, kako Spletna trgovina, Aleksandr Lepeshkin s.p., ki posluje pod imenom Nebrito, zbira, uporablja, hrani in posreduje osebne podatke, ko obiščete naša spletna mesta, ustvarite uporabniški račun, oddate naročilo, se naročite na tržna sporočila, stopite v stik z nami, oddate oceno ali mnenje ali obiščete našo fizično trgovino.

Ta Politika zasebnosti se uporablja za:

• nebrito.si
• nebrito.com
• fizično trgovino, razstavni prostor, skladišče in prevzemno mesto Nebrito na naslovu Čevljarska ulica 8, 6000 Koper, Slovenija, kadar je to relevantno.

Naša uporaba piškotkov in podobnih tehnologij je posebej opisana v našem Pravilniku o piškotkih.

1. Kdo je odgovoren za vaše osebne podatke?

Upravljavec osebnih podatkov je:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Trgovsko ime: Nebrito
Čevljarska ulica 8
6000 Koper
Slovenija

Matična številka: 8687188000
Identifikacijska številka za DDV: SI21179379

E-pošta: [email protected]

Sedež imamo v Sloveniji in osebne podatke obdelujemo predvsem v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (»GDPR«), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Evropske unije in Republike Slovenije.

2. Osebni podatki, ki jih zbiramo

Glede na način uporabe storitev Nebrito lahko zbiramo naslednje kategorije osebnih podatkov.

Podatki o uporabniškem računu

Ko se registrirate ali ko je med postopkom zaključka nakupa samodejno ustvarjen uporabniški račun, lahko obdelujemo:

• ime;
• e-poštni naslov;
• geslo uporabniškega računa ali druge podatke za avtentikacijo;
• nastavitve uporabniškega računa;
• tehnične podatke, povezane z uporabniškim računom in prijavo.

Uporabniški račun se ustvari za vsako stranko, ki zaključi naročilo, tudi če pred tem ni bila registrirana.

Podatki o naročilu in dostavi

Ko oddate naročilo, lahko obdelujemo:

• ime in priimek;
• e-poštni naslov;
• telefonsko številko;
• državo;
• mesto;
• poštno številko;
• naslov za izstavitev računa;
• naslov za dostavo;
• naročene izdelke;
• vrednost naročila;
• način dostave;
• način plačila;
• status naročila;
• podatke o dostavi in sledenju pošiljke;
• podatke, ki jih prostovoljno navedete v komentarju k naročilu.

Za poslovne stranke lahko dodatno obdelujemo:

• naziv podjetja;
• identifikacijsko številko za DDV;
• druge podatke za izstavitev računa, ki so potrebni za izvedbo transakcije.

Prosimo, da v prosto besedilno polje za komentar k naročilu ne vnašate občutljivih osebnih podatkov, razen če je to resnično potrebno za obdelavo vašega naročila.

Podatki o plačilu

Spletna plačila se obdelujejo prek ponudnika Stripe, vključno z načini plačila, ki jih Stripe omogoča, kot so plačila s karticami in PayPal, kadar je na voljo.

Podatki o plačilnih karticah se vnesejo neposredno v plačilni vmesnik ponudnika Stripe. Nebrito ne prejme in ne hrani celotnih številk plačilnih kartic, varnostnih kod kartic ali enakovrednih plačilnih poverilnic.

Kljub temu lahko prejmemo in hranimo podatke, povezane s plačilom, kot so:

• status plačila;
• identifikator transakcije;
• način plačila;
• znesek;
• datum in čas plačila;
• omejeni podatki v zvezi s plačilom, ki jih posreduje Stripe;
• podatki, potrebni za vračila, reševanje sporov in preprečevanje goljufij.

Stripe lahko osebne podatke obdeluje kot obdelovalec, upravljavec ali skupni upravljavec, odvisno od posamezne plačilne storitve.

Komunikacija

Ko stopite v stik z nami, lahko obdelujemo:

• vaše ime;
• e-poštni naslov;
• telefonsko številko, če jo navedete;
• številko naročila;
• vsebino vaše korespondence;
• priponke ali druge podatke, ki jih sami posredujete.

Podatki za trženje

Če se naročite na naša tržna sporočila, lahko obdelujemo:

• e-poštni naslov;
• ime, kadar je na voljo;
• status naročnine;
• datum in vir prijave;
• potrditev prijave;
• nastavitve glede tržnih sporočil;
• podatke o tržnih e-poštnih sporočilih, ki smo vam jih poslali;
• podatke o interakciji s takimi sporočili, na primer o dostavi, odpiranju ali kliku na povezave;
• podatke, ki se uporabljajo za ustrezno segmentacijo pri trženju.

Naša platforma za e-poštno trženje je Klaviyo.

Za prijavo na tržna sporočila uporabljamo postopek potrditve prek e-pošte. Prijava na tržna sporočila je prostovoljna.

Tržna sporočila lahko vključujejo:

• novice;
• obvestila o novih izdelkih;
• promocijske ponudbe;
• priporočila izdelkov;
• opomnike za zapuščeno nakupovalno košarico.

SMS trženja ne uporabljamo.

Podatki o uporabi spletnega mesta in tehnični podatki

Ko uporabljate naša spletna mesta, lahko obdelujemo tehnične podatke, kot so:

• IP-naslov;
• podatki o brskalniku in napravi;
• operacijski sistem;
• datum in čas dostopa;
• obiskane strani;
• napotitvena stran;
• dejavnost na spletnem mestu;
• tehnični dnevniki;
• identifikatorji piškotkov ali podobni identifikatorji, kadar je to dovoljeno;
• vaše nastavitve in evidence privolitev.

Za analitiko in oglaševanje uporabljamo storitve, med drugim:

• Google Tag Manager;
• Google Analytics 4;
• Google Ads, vključno s ponovnim trženjem;
• Meta Pixel in Meta Ads.

Nenujne analitične in oglaševalske tehnologije se uporabljajo v skladu z vašimi izbirami glede privolitve, opisanimi v našem Pravilniku o piškotkih in vmesniku za upravljanje privolitev za piškotke.

Obdelujemo lahko tudi omejene tehnične podatke, potrebne za beleženje, sporočanje in uveljavljanje vaših nastavitev zasebnosti in piškotkov.

Podatki v sistemu CRM

Kot sistem za upravljanje odnosov s strankami uporabljamo HubSpot.

Podatki, shranjeni v našem sistemu CRM, lahko vključujejo kontaktne podatke strank, podatke, povezane z naročili, korespondenco, zgodovino podpore strankam ter podatke, potrebne za upravljanje našega odnosa s strankami in poslovnimi kontakti.

Ocene in mnenja

Registrirane stranke lahko oddajo ocene in mnenja o izdelkih ter o trgovini Nebrito.

Oceno ali mnenje lahko interno povežemo z uporabniškim računom stranke in številko naročila, da preverimo, ali ga je oddala dejanska stranka.

Ko je ocena ali mnenje objavljeno na spletnem mestu Nebrito, lahko prikažemo:

• besedilo ocene ali mnenja;
• ime stranke ali prikazano uporabniško ime;
• mesto;
• datum zadevnega naročila;
• oceno;
• datum objave.

Številka naročila stranke in drugi podatki o naročilu niso objavljeni.

Če oddate oceno ali mnenje prek storitve Google Maps ali Google Business Profile, Google podatke obdeluje v skladu s svojimi pogoji in pravili o zasebnosti. Nebrito lahko dostopa do ocen in mnenj, ki so javno objavljena prek teh storitev, ter nanje odgovarja.

3. Zakaj uporabljamo osebne podatke in na katerih pravnih podlagah

Osebne podatke obdelujemo le, kadar imamo za to ustrezno pravno podlago.

Ustvarjanje in upravljanje uporabniškega računa

Podatke o uporabniškem računu obdelujemo zato, da zagotovimo uporabniški račun, preverimo pristnost uporabnikov ter omogočimo dostop do zgodovine naročil in povezanih storitev.

Pravna podlaga: izvajanje pogodbe ali izvedba ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

Poleg tega lahko obdelujemo varnostne podatke za zaščito uporabniških računov in preprečevanje zlorab.

Pravna podlaga: naš zakoniti interes za zagotavljanje varnosti in celovitosti naših storitev.

Obdelava in dostava naročil

Podatke o stranki, naslovu, naročilu in kontaktne podatke obdelujemo za:

• sprejem in upravljanje naročil;
• izvedbo plačila;
• pripravo izdelkov za odpremo ali osebni prevzem;
• organizacijo dostave;
• obveščanje o statusu naročila;
• obdelavo vračil, povračil in reklamacij;
• zagotavljanje podpore strankam.

Pravna podlaga: izvajanje pogodbe.

Računovodstvo, izdajanje računov in davčne obveznosti

Podatke o transakcijah in izdajanju računov obdelujemo in hranimo, kadar je to potrebno za:

• izdajanje računov;
• vodenje računovodskih evidenc;
• izpolnjevanje obveznosti glede DDV in drugih davkov;
• davčno potrjevanje računov, kadar je to potrebno;
• izpolnjevanje zahtev pristojnih javnih organov.

Za upravljanje zalog, obdelavo naročil v povezavi z računovodstvom in izdajanje računov uporabljamo slovensko storitev MetaKocka. Kadar je to potrebno, se podatki o računih posredujejo Finančni upravi Republike Slovenije (FURS).

Uporabljamo tudi zunanjega slovenskega ponudnika računovodskih storitev.

Pravna podlaga: izpolnjevanje zakonskih obveznosti.

Storitvena komunikacija

Pošiljamo transakcijska in storitvena e-poštna sporočila, kot so:

• potrdila o registraciji uporabniškega računa;
• sporočila za ponastavitev gesla;
• potrditve naročil;
• podatki o plačilu;
• obvestila o odpremi in statusu naročila;
• informacije v zvezi z vračili, povračili ali podporo strankam.

Ta sporočila so potrebna za delovanje vašega uporabniškega računa ali izvedbo vašega naročila in zanje ni potrebna prijava na tržna sporočila.

Storitvena e-pošta se zagotavlja prek infrastrukture Google Workspace / Google SMTP.

Pravna podlaga: izvajanje pogodbe in, kadar je primerno, naš zakoniti interes za zagotavljanje podpore strankam ter nemotenega in varnega delovanja spletnega mesta.

Tržna sporočila

Če ste se prijavili na tržna sporočila, vam lahko pošiljamo e-novice, promocijske ponudbe, informacije o izdelkih in opomnike za zapuščeno nakupovalno košarico.

Pravna podlaga: vaša privolitev.

Privolitev lahko kadar koli prekličete prek povezave za odjavo v tržnih e-poštnih sporočilih ali tako, da nas kontaktirate na [email protected].

Preklic privolitve ne vpliva na zakonitost obdelave, izvedene na podlagi privolitve pred njenim preklicem.

Analitika

Kadar ste podali zahtevano privolitev, uporabljamo analitična orodja za razumevanje uporabe naših spletnih mest, merjenje njihove učinkovitosti ter izboljševanje naših storitev.

To vključuje Google Analytics 4, ki je uveden prek storitve Google Tag Manager.

Pravna podlaga: vaša privolitev.

Oglaševanje in ponovno trženje

Kadar ste podali zahtevano privolitev, lahko uporabljamo Google Ads, Meta Ads in povezane tehnologije za:

• merjenje učinkovitosti oglaševanja;
• oblikovanje ciljnih skupin za oglaševanje;
• prikazovanje ustreznih oglasov;
• izvajanje kampanj ponovnega trženja;
• ugotavljanje, ali je oglaševanje privedlo do obiska ali nakupa.

Pravna podlaga: vaša privolitev.

Dodatne informacije o piškotkih, oglaševalskih identifikatorjih in možnostih upravljanja privolitve so navedene v našem Pravilniku o piškotkih.

Upravljanje odnosov s strankami

HubSpot lahko uporabljamo za organiziranje komunikacije s strankami, podpore strankam, korespondence v zvezi s prodajo ter odnosov s poslovnimi strankami.

Pravna podlaga: izvajanje pogodbe in naši zakoniti interesi za učinkovito organizacijo podpore strankam ter poslovnih odnosov.

Podatkov v HubSpotu ne bomo uporabljali za pošiljanje tržnih sporočil, razen če za tako trženje obstaja ustrezna pravna podlaga.

Ocene in mnenja

Ko prostovoljno oddate oceno ali mnenje za objavo, obdelujemo vsebino ocene ali mnenja ter podatke, za katere se odločite, da bodo javni.

Pravna podlaga: vaša privolitev in vaša zahteva za objavo ocene ali mnenja.

Oceno ali mnenje lahko interno povežemo z vašim uporabniškim računom in podatki o naročilu, da preverimo, ali izvira od dejanske stranke, ter preprečimo zavajajoče ali goljufive ocene in mnenja.

Pravna podlaga: naš zakoniti interes za ohranjanje zanesljivosti in pristnosti ocen in mnenj strank.

Varnost spletnega mesta, preprečevanje goljufij in pravni zahtevki

Tehnične podatke, podatke o transakcijah in podatke o uporabniškem računu lahko obdelujemo, kadar je to potrebno za:

• zagotavljanje varnosti naših spletnih mest in infrastrukture;
• odkrivanje goljufij ali zlorab;
• preiskovanje varnostnih incidentov;
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• odzivanje na zakonite zahteve pristojnih organov.

Pravna podlaga: naši zakoniti interesi in, kadar je primerno, izpolnjevanje zakonskih obveznosti.

Beleženje privolitev

Hranimo lahko evidence vaših izbir glede privolitev, vključno s privolitvijo za trženje ter nastavitvami zasebnosti in piškotkov, kot tudi poznejše preklice ali spremembe.

Pravna podlaga: izpolnjevanje naših zakonskih obveznosti in naš zakoniti interes za dokazovanje skladnosti z veljavnimi pravili o varstvu osebnih podatkov.

4. Dostavne službe

Za dostavo naročila izbranemu prevozniku posredujemo podatke, ki so potrebni za izvedbo dostave.

Naši prevozniki lahko vključujejo:

• Pošta Slovenije;
• GLS;
• DPD;
• njihove lokalne dostavne partnerje;
• nacionalne poštne operaterje in druge dostavne partnerje v namembni državi.

Posredovani podatki običajno vključujejo vaše ime, naslov za dostavo, telefonsko številko, e-poštni naslov, kadar je potreben, podatke o pošiljki in druge podatke, potrebne za dostavo in sledenje paketu.

Pri mednarodnih pošiljkah lahko prevozniki podatke o pošiljki posredujejo svojim partnerjem ali poštnim operaterjem v namembni državi.

Če zahtevate dostavo v državo zunaj EGP, je lahko prenos potrebnih podatkov za dostavo v to državo nujen za izvajanje naše pogodbe z vami.

5. Kdo prejema vaše osebne podatke?

Glede na zadevno storitev se lahko osebni podatki posredujejo:

• ponudnikom plačilnih storitev, vključno s Stripe in načini plačila, ki so na voljo prek Stripe;
• ponudnikom dostavnih in poštnih storitev;
• ponudnikom gostovanja in IT-infrastrukture;
• Google Workspace in ponudnikom e-poštne infrastrukture;
• Klaviyo;
• HubSpot;
• MetaKocka;
• našemu zunanjemu računovodskemu servisu;
• Googlu v povezavi z analitiko, oglaševanjem in povezanimi storitvami;
• Meti v povezavi z oglaševanjem in povezanimi storitvami;
• ponudnikom storitev, ki nam pomagajo pri delovanju, vzdrževanju ali varnosti spletnega mesta;
• FURS in drugim javnim organom, kadar to zahteva zakon;
• sodiščem, organom pregona ali strokovnim svetovalcem, kadar je to potrebno zaradi pravnih zahtevkov ali izpolnjevanja zakonskih obveznosti.

Nekateri ponudniki delujejo kot obdelovalci v našem imenu, drugi pa lahko pri posameznih dejavnostih obdelave nastopajo kot samostojni ali skupni upravljavci.

Infrastruktura naših spletnih mest gostuje znotraj Evropskega gospodarskega prostora (EGP). Naš trenutni ponudnik gostovanja je Hetzner. Lokacije strežnikov znotraj EGP lahko spremenimo, ne da bi s tem spremenili temeljna jamstva varstva, ki veljajo za vaše osebne podatke.

6. Mednarodni prenosi osebnih podatkov

Nekateri ponudniki storitev, ki jih uporabljamo, so mednarodne organizacije in lahko osebne podatke obdelujejo zunaj Slovenije ali zunaj EGP.

Kadar se osebni podatki prenašajo zunaj EGP, uporabljamo ali se, kadar je to potrebno, opiramo na ustrezen mehanizem prenosa, ki lahko vključuje:

• sklep Evropske komisije o ustreznosti;
• okvir EU-ZDA za varstvo podatkov (EU-U.S. Data Privacy Framework) za upravičene certificirane prejemnike;
• standardne pogodbene klavzule, ki jih je odobrila Evropska komisija;
• druga ustrezna jamstva, dovoljena po GDPR.

Nekateri mednarodni prenosi so lahko potrebni tudi za izvajanje pogodbe z vami. Če na primer naročite dostavo v državo zunaj EGP, je treba potrebne podatke za dostavo prenesti poštnim ali kurirskim operaterjem, ki delujejo v tej državi.

Za dodatne informacije o ustreznih zaščitnih ukrepih nas lahko kontaktirate na [email protected].

7. Kako dolgo hranimo osebne podatke

Osebnih podatkov ne nameravamo hraniti dlje, kot je razumno potrebno za namen, za katerega so bili zbrani, ob upoštevanju zakonsko predpisanih rokov hrambe.

Kot splošno pravilo uporabljamo naslednje roke hrambe.

Uporabniški računi strank

Podatki o uporabniškem računu in profilu se običajno hranijo, dokler je vaš račun aktiven.

Računi, ki dalj časa niso bili aktivni, se lahko izbrišejo ali anonimizirajo. Praviloma lahko račune odstranimo po približno 5 letih neaktivnosti, če ni pravnega, pogodbenega ali računovodskega razloga, zaradi katerega bi bilo treba povezane podatke hraniti dlje.

Izbris uporabniškega računa ne pomeni, da moramo izbrisati račune, evidence transakcij ali druge podatke, ki smo jih po zakonu dolžni hraniti.

Naročila in pogodbene evidence

Splošne evidence naročil in podpore strankam se lahko hranijo do 5 let po zaključku zadevne transakcije, kadar je to potrebno zaradi reklamacij, garancijskih zahtevkov, sporov ali pravnih zahtevkov.

Podatki, za katere veljajo daljši zakonski roki hrambe na področju računovodstva ali davkov, se hranijo toliko časa, kot zahteva zakon.

Računi, računovodske in davčne evidence

Računi in z njimi povezani računovodski podatki se praviloma hranijo najmanj 10 let po koncu leta, na katero se zadevni dokumenti nanašajo, oziroma dlje, če tako zahteva veljavna zakonodaja.

Podatki o plačilu

Nebrito ne hrani celotnih podatkov o plačilnih karticah.

Potrdila o plačilu, identifikatorji transakcij in računovodski podatki se lahko hranijo skupaj z zadevnim naročilom in računovodskimi evidencami za veljavni zakonski rok.

Korespondenca s strankami

Splošna korespondenca s podporo strankam se običajno lahko hrani do 3 let po rešitvi zadevnega primera, razen če je del dokumentacije o naročilu, računovodske dokumentacije ali dokumentacije v zvezi s pravnim zahtevkom, ki jo je treba hraniti dlje.

Prijave na tržna sporočila

Tržni profil in podatki o prijavi se hranijo, dokler se ne odjavite ali kako drugače prekličete privolitve.

Po preklicu lahko hranimo minimalen zapis o preklicu ali statusu izločitve, kadar je to potrebno, da zagotovimo, da vam ne bomo več pošiljali tržnih sporočil, in da lahko dokažemo izpolnitev vaše zahteve.

Zapuščene nakupovalne košarice

Podatki, ki se uporabljajo izključno za izvajanje opomnikov za zapuščeno nakupovalno košarico, se lahko za aktiven postopek opominjanja običajno uporabljajo do 30 dni.

Če ste hkrati tudi naročnik na tržna sporočila ali stranka, se lahko drugi podatki, povezani z vašim profilom stranke ali tržnim profilom, hranijo v skladu z ustreznim rokom hrambe, navedenim v tej Politiki.

Evidence privolitev

Evidence, potrebne za dokazovanje privolitev in preklicev v zvezi z zasebnostjo, piškotki ali trženjem, se lahko običajno hranijo do 5 let po tem, ko se zadevna privolitev preneha uporabljati, razen če je daljša hramba potrebna v zvezi s sporom ali zakonsko obveznostjo.

Ocene in mnenja

Objavljene ocene in mnenja se lahko hranijo toliko časa, dokler ostanejo objavljene.

Če zahtevate odstranitev ocene ali mnenja, bomo praviloma odstranili njegovo javno različico ter izbrisali ali anonimizirali povezane podatke, razen če je njihova hramba potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Varnostni dnevniki spletnega mesta

Tehnični in varnostni dnevniki se praviloma hranijo do 12 mesecev, razen če jih je treba hraniti dlje zaradi preiskave varnostnega incidenta, goljufije ali pravnega zahtevka.

Analitični in oglaševalski podatki

Analitični in oglaševalski podatki se hranijo v skladu z našimi nastavljenimi roki hrambe, vašimi izbirami glede privolitve in veljavnimi mehanizmi hrambe posameznega ponudnika.

Kadar je mogoče obdobje hrambe nastaviti, si prizadevamo uporabljati razumne in sorazmerne roke ter se izogibati neomejenemu hranjenju analitičnih podatkov, ki omogočajo identifikacijo posameznika.

Več informacij je na voljo v našem Pravilniku o piškotkih.

8. Videonadzor v naši fizični trgovini

Videonadzor se izvaja v prostorih Nebrito na naslovu:

Čevljarska ulica 8, 6000 Koper, Slovenija

Namen videonadzora je varovanje ljudi in premoženja, preprečevanje in preiskovanje varnostnih incidentov ter, kadar je potrebno, nadzor dostopa do prostorov.

Videonadzor se ne uporablja za trženje, profiliranje strank ali analiziranje nakupovalnega vedenja.

Posnetki videonadzora se hranijo lokalno na opremi, ki se nahaja v trgovini, in se praviloma ne prenašajo v oblačno shrambo.

Dostop do posnetkov je omejen na osebe, ki so za to pooblaščene, posnetki pa se lahko pregledajo ali posredujejo le, kadar je to potrebno za namene, zaradi katerih je bil videonadzor zakonito uveden, vključno s preiskovanjem incidenta, varstvom pravnih pravic ali sodelovanjem s pristojnimi organi.

Posnetki videonadzora se praviloma hranijo največ 30 dni.

Če je posamezen posnetek potreben za preiskavo konkretnega incidenta ali za sodni oziroma drug pravni postopek, se lahko zadevni posnetek za ta namen hrani dlje, vendar ne dlje od najdaljšega obdobja, ki ga dovoljuje veljavna zakonodaja.

Na nadzorovanih območjih je nameščeno ustrezno obvestilo o izvajanju videonadzora.

Vprašanja ali zahteve v zvezi z videonadzorom lahko pošljete na [email protected].

9. Piškotki in podobne tehnologije

Naša spletna mesta uporabljajo piškotke in podobne tehnologije.

Nekatere tehnologije so potrebne za delovanje spletnega mesta, upravljanje uporabniškega računa, delovanje nakupovalne košarice, varnost in pomnjenje nastavitev zasebnosti.

Analitične, oglaševalske, tehnologije za ponovno trženje in druge nenujne tehnologije se upravljajo prek našega sistema za upravljanje privolitev za piškotke.

Svoje izbire lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov, ki so na voljo na spletnem mestu.

Podrobne informacije o kategorijah piškotkov, ponudnikih, namenih, obdobjih hrambe in načinih upravljanja vaših nastavitev so na voljo v našem Pravilniku o piškotkih.

10. Ali je posredovanje osebnih podatkov obvezno?

Nekateri podatki so potrebni, da vam lahko zagotovimo naše storitve.

Na primer, naročila praviloma ne moremo obdelati in dostaviti brez podatkov, kot so:

• vaše ime;
• naslov za dostavo;
• e-poštni naslov;
• telefonska številka, kadar je potrebna za dostavo;
• podatki za plačilo, ki jih obdeluje ponudnik plačilnih storitev.

Kadar so podatki potrebni za sklenitev ali izvajanje pogodbe ali jih zahteva zakon, lahko njihovo neposredovanje pomeni, da vašega naročila ali zahtevane storitve ne bomo mogli izvesti.

Posredovanje osebnih podatkov za tržne namene je prostovoljno in ni pogoj za nakup izdelkov pri Nebrito.

Polje za komentar k naročilu in podobna prosto besedilna polja so neobvezna.

11. Avtomatizirano odločanje in profiliranje

Nebrito ne sprejema odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo za stranke pravne učinke ali nanje podobno znatno vplivajo v smislu 22. člena GDPR.

Naši ponudniki analitičnih in oglaševalskih storitev lahko izvajajo oblikovanje ciljnih skupin, merjenje ali profiliranje, kadar ste podali zahtevano privolitev.

Ponudniki plačilnih storitev, kot je Stripe, lahko v skladu s svojimi pravnimi obveznostmi in pravili o zasebnosti uporabljajo tudi avtomatizirane sisteme za preprečevanje goljufij in upravljanje tveganj.

12. Vaše pravice

Ob upoštevanju pogojev in omejitev, določenih z veljavno zakonodajo o varstvu osebnih podatkov, imate lahko pravico, da:

• pridobite potrditev, ali obdelujemo vaše osebne podatke;
• zahtevate dostop do svojih osebnih podatkov;
• zahtevate popravek netočnih ali nepopolnih podatkov;
• zahtevate izbris svojih osebnih podatkov;
• zahtevate omejitev obdelave;
• ugovarjate obdelavi, ki temelji na zakonitih interesih;
• prejmete določene osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevate prenosljivost podatkov;
• kadar obdelava temelji na privolitvi, privolitev kadar koli prekličete;
• kadar koli ugovarjate uporabi svojih osebnih podatkov za neposredno trženje;
• vložite pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov.

Preklic privolitve velja za prihodnjo obdelavo in ne vpliva na zakonitost predhodne obdelave, ki je temeljila na veljavni privolitvi.

Pravica do izbrisa ni absolutna. Osebne podatke lahko na primer še naprej hranimo, kadar je to potrebno zaradi izpolnjevanja davčne ali računovodske zakonodaje ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

13. Kako uveljavljati svoje pravice

Za uveljavljanje pravic na področju varstva osebnih podatkov ali za vprašanja v zvezi z zasebnostjo se obrnite na:

[email protected]

ali nam pišite na:

Spletna trgovina, Aleksandr Lepeshkin s.p.
Čevljarska ulica 8
6000 Koper
Slovenija

Pred izpolnitvijo zahteve vas lahko prosimo za podatke, ki so razumno potrebni za potrditev vaše identitete.

Odgovorili bomo v rokih, ki jih zahteva veljavna zakonodaja o varstvu osebnih podatkov.

14. Pravica do pritožbe pri nadzornem organu

Če menite, da so bili vaši osebni podatki obdelani nezakonito, imate pravico vložiti pritožbo pri pristojnem nadzornem organu.

Naš vodilni nadzorni organ v Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
SI-1000 Ljubljana
Slovenija

E-pošta: [email protected]

Prav tako imate lahko pravico vložiti pritožbo pri nadzornem organu v državi EU ali EGP, v kateri prebivate ali delate oziroma v kateri je domnevno prišlo do kršitve.

15. Varnost

Uporabljamo ustrezne tehnične in organizacijske ukrepe, namenjene zaščiti osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom.

Ti ukrepi lahko vključujejo omejitve dostopa, avtentikacijo uporabniških računov, šifrirano omrežno komunikacijo, spremljanje sistemov, varnostne kopije in druge varnostne ukrepe, ki so primerni glede na naravo podatkov in povezana tveganja.

Popolne varnosti nobenega sistema, ki temelji na internetu, ni mogoče zagotoviti.

16. Otroci

Izdelki in storitve Nebrito niso posebej namenjeni otrokom.

Namenoma ne izvajamo storitev, zasnovanih za zbiranje osebnih podatkov otrok za vedenjsko oglaševanje ali podobne namene.

Če ugotovimo, da so bili osebni podatki otroka zbrani v okoliščinah, v katerih zakon zahteva dodatno dovoljenje starša ali skrbnika, bomo sprejeli ustrezne ukrepe.

17. Spremembe te Politike zasebnosti

Ta Politika zasebnosti lahko posodobimo, kadar se spremenijo naše storitve, ponudniki storitev, dejavnosti obdelave ali veljavne pravne zahteve.

Veljavna različica bo vedno objavljena na naših spletnih mestih skupaj z datumom zadnje posodobitve.

Kadar sprememba bistveno vpliva na obdelavo, ki temelji na vaši privolitvi, bomo ponovno pridobili privolitev, če to zahteva zakon.

Manjše spremembe, pojasnila ali spremembe, ki ne vplivajo na naravo ali pravno podlago obdelave, ne zahtevajo ponovne privolitve.