Politika zasebnosti
Velja od 30. 8. 2026
Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo ob nakupu na spletni trgovini Nefél (ivec.si/nefel/shop), zakaj jih obdelujemo in kakšne so vaše pravice. Upravljavec podatkov je IVEC export & import d.o.o., Ulica heroja Šaranoviča 38, 2000 Maribor, matična številka: 5504333000, davčna številka: SI21847169 (v nadaljevanju »mi« ali »upravljavec«). Obdelava poteka v skladu z Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
1. Kateri podatki se zbirajo
Ob oddaji naročila zbiramo naslednje podatke, ki nam jih posredujete sami prek obrazca za naročilo:
- ime in priimek,
- e-poštni naslov,
- telefonska številka (neobvezno),
- naslov za dostavo (ulica, poštna številka, kraj),
- naziv podjetja in davčna številka (le, če naročate kot pravna oseba),
- podatki o naročenih izdelkih in znesku naročila.
Podatkov o plačilni kartici ne zbiramo in ne hranimo mi: vnos podatkov kartice poteka izključno na varni plačilni strani našega plačilnega ponudnika Nexi, ki je pooblaščen in reguliran ponudnik plačilnih storitev.
2. Namen in pravna podlaga obdelave
| Namen | Pravna podlaga |
|---|---|
| Izvedba naročila, dostava in izdaja računa | Izvajanje pogodbe (6(1)(b) GDPR) |
| Izpolnjevanje davčnih in računovodskih obveznosti (fiskalizacija, hramba računov) | Zakonska obveznost (6(1)(c) GDPR) |
| Obravnava reklamacij, uveljavljanje pravice do odstopa od pogodbe | Zakonska obveznost / izvajanje pogodbe |
| Preprečevanje zlorab in goljufij pri plačilih | Zakoniti interes upravljavca |
| Prijava na e-novice (obveščanje o novih dišavah in omejenih izdajah, ali o ponovni razpoložljivosti izdelka) | Privolitev (6(1)(a) GDPR) |
| Analiza uporabe strani (Google Analytics), le če v pasici za piškotke to potrdite | Privolitev (6(1)(a) GDPR) |
Na e-novice se prijavite prostovoljno, z lastnim e-poštnim naslovom, ki ga potrdite s klikom na povezavo v potrditvenem sporočilu (dvojna privolitev). Odjava je mogoča kadarkoli, z enim klikom na povezavo v vsakem sporočilu ali na strani za odjavo, brez navajanja razloga in brez vpliva na že oddana naročila.
3. Kdo ima dostop do podatkov
Vaše podatke posredujemo izključno tistim, ki so nujno potrebni za izvedbo naročila:
- Nexi: za obdelavo kartičnega plačila (prejme le podatke, potrebne za plačilo; podatkov o vaši kartici mi nikoli ne vidimo),
- e-računi.com: naš računovodski program, v katerem izdamo naročilo, dobavnico in račun,
- dostavni partner (Pošta Slovenije ali drug pogodbeni izvajalec): prejme podatke, potrebne za dostavo pošiljke,
- Google (Google Analytics): le če v pasici za piškotke potrdite analitične piškotke, prejme agregirane podatke o uporabi strani (obiskane strani, splošna lokacija, naprava); podatki se lahko prenašajo v ZDA na podlagi Googlovih standardnih pogodbenih klavzul EU.
Vaših podatkov ne prodajamo in jih ne posredujemo tretjim osebam za namene neposrednega trženja.
4. Obdobje hrambe
Podatke na računih in z njimi povezanih dokumentih (naročilo, dobavnica) hranimo skladno z zakonskimi roki za hrambo računovodske dokumentacije (praviloma 10 let, kot to določa davčna zakonodaja). Druge podatke, ki niso vezani na izdan račun, hranimo največ toliko časa, kot je potrebno za namen, za katerega so bili zbrani.
5. Piškotki
Za delovanje košarice uporabljamo lokalno shrambo brskalnika (localStorage), ki ostane izključno na vaši napravi in se ne pošilja na naše strežnike. To ni piškotek in ne zahteva soglasja, ker je nujno potrebno za delovanje trgovine.
Poleg tega, le z vašim izrecnim soglasjem prek pasice, ki se prikaže ob prvem obisku, uporabljamo analitične piškotke (Google Analytics), da razumemo, katere strani obiskovalci gledajo in kako uporabljajo trgovino. Brez vaše potrditve se ti piškotki ne naložijo. Svojo izbiro lahko kadarkoli spremenite prek povezave "Upravljajte piškotke" v nogi strani.
6. Vaše pravice
V skladu z GDPR imate pravico do dostopa do svojih osebnih podatkov, njihovega popravka, izbrisa (kadar to ni v nasprotju z zakonsko obveznostjo hrambe, npr. računov), omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Zahtevo lahko naslovite na narocila@ivec.si.
Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).
7. Varnost podatkov
Za prenos podatkov uporabljamo šifrirano povezavo (SSL/TLS). Dostop do podatkov o naročilih je omejen na osebje, ki naročila dejansko obdeluje.
8. Kontakt
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov nam pišite na narocila@ivec.si.