Piškotki in zasebnost
Ta politika pojasnjuje, katere osebne podatke obdelujemo v spletni trgovini bobentools.si, zakaj jih potrebujemo, komu jih posredujemo, koliko časa jih hranimo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Na kratko
- Ne prodajamo vaših podatkov nikomur
- Merjenje samo s privolitvijo Google Analytics le, če ga dovolite; oglasnih piškotkov ni
- Strežnik v EU stran gostuje na strežniku v Evropski uniji
- 1 mesec za odgovor na vašo zahtevo
1 Upravljavec
Upravljavec vaših osebnih podatkov je:
- Naziv
- Lesna galanterija Boben Robert s.p.
- Naslov
- Žvirče 45, 8362 Hinje, Slovenija
- Matična številka
- 5571017000
- ID za DDV
- SI12622478
- E-pošta
- info@bobentools.si
- Telefon
- 031 589 576
Za vsa vprašanja o varstvu osebnih podatkov nam pišite na info@bobentools.si ali po pošti na zgornji naslov.
Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati, ker smo majhna delavnica in podatkov ne obdelujemo v velikem obsegu. Na vaša vprašanja odgovarjamo neposredno.
2 Katere podatke obdelujemo in zakaj
Obdelujemo le podatke, ki jih za posamezen namen potrebujemo. Pravne podlage navajamo po členih GDPR: člen 6(1)(b) na primer pomeni točko b prvega odstavka 6. člena.
| Namen | Podatki | Pravna podlaga | Hramba |
|---|---|---|---|
| Izvedba naročila: priprava, dostava ali osebni prevzem ter obvestila o naročilu po e-pošti in SMS | Ime in priimek, naslov za dostavo in račun, e-naslov, telefon, pri podjetjih naziv in ID za DDV, opomba k naročilu, naročeni izdelki, zneski, način plačila in dostave | Izvedba pogodbe, člen 6(1)(b) | 10 let po koncu leta, v katerem je bil izdan račun |
| Računi in knjigovodstvo | Podatki na računu | Zakonska obveznost, člen 6(1)(c), v povezavi z ZDDV-1 | 10 let po koncu leta, v katerem je bil izdan račun |
| Plačilo s kartico, Apple Pay, Google Pay ali Link | Podatke o plačilu obdela Stripe. Mi vidimo le zadnje štiri številke kartice in status plačila. | Izvedba pogodbe, člen 6(1)(b); preprečevanje zlorab: zakoniti interes, člen 6(1)(f) | Skupaj s podatki o naročilu |
| Plačilo s PayPalom | Podatke o plačilu obdela PayPal. Od PayPala prejmemo status plačila ter ime, e-naslov in naslov plačnika. | Izvedba pogodbe, člen 6(1)(b); preprečevanje zlorab: zakoniti interes, člen 6(1)(f) | Skupaj s podatki o naročilu |
| Odgovor na sporočilo iz kontaktnega obrazca ali obrazca »B2B povpraševanje« | Ime, e-naslov, telefon, podjetje, vsebina sporočila | Ukrepi pred sklenitvijo pogodbe na vašo zahtevo, člen 6(1)(b), oziroma zakoniti interes, da vam odgovorimo, člen 6(1)(f) | 2 leti od zadnjega stika |
| E-novice | E-naslov | Privolitev, člen 6(1)(a) | Do preklica privolitve (odjave) |
| Ocene izdelkov | Ime (objavljeno), e-naslov (ni objavljen, z njim preverimo nakup), ocena in besedilo | Privolitev, člen 6(1)(a), ki jo date z oddajo ocene | Dokler je ocena objavljena oziroma do vaše zahteve za izbris |
| Varnost spletne strani | IP naslov ob sumljivih poskusih prijave | Zakoniti interes, člen 6(1)(f): zaščita strani pred vdori | Omejen čas, ki je potreben za zaščito |
| Delovanje košarice in blagajne | Podatki v nujnih piškotkih, na primer vsebina košarice in oznaka seje | Izvedba pogodbe, člen 6(1)(b), in ZEKom-2 | Kot je navedeno v točki 7 |
| Prikaz videov in zemljevida | IP naslov in podatki o brskalniku, ki jih prejme Google | Zakoniti interes, člen 6(1)(f): prikaz strani in predstavitev izdelkov | Hrambo določa Google |
| Merjenje obiska (Google Analytics) | Psevdonimni podatki o obisku: ogledane strani in izdelki, vir obiska, naprava in brskalnik, približna lokacija (država, mesto). Google Analytics IP naslova ne hrani. | Privolitev, člen 6(1)(a), in ZEKom-2 | Podatki o posameznem obiskovalcu 2 meseca, zbirna statistika brez osebnih podatkov dlje |
E-novice pošiljamo le, če se nanje prijavite z obrazcem v nogi strani. Seznam prejemnikov hranimo v bazi spletne strani in za pošiljanje ne uporabljamo zunanjih storitev. Odjavite se lahko kadar koli s povezavo v vsakem sporočilu ali s sporočilom na info@bobentools.si.
Ko rok hrambe poteče, podatke izbrišemo ali jih anonimiziramo.
3 Od kod dobimo podatke
Večino podatkov nam posredujete sami, ko oddate naročilo, izpolnite obrazec, oddate oceno ali se prijavite na e-novice.
Od ponudnikov plačil prejmemo status plačila: od Stripa tudi zadnje štiri številke kartice, od PayPala ime, e-naslov in naslov plačnika.
Ob uporabi strani se samodejno zabeležijo podatki v nujnih piškotkih, ob sumljivih poskusih prijave pa tudi IP naslov.
Če naročilo za vas odda druga oseba ali vaše podjetje, vaše podatke za dostavo prejmemo od nje.
Podatkov iz drugih virov ne kupujemo.
4 Ali morate podatke posredovati
Podatki, ki jih blagajna zahteva za oddajo naročila, so pogoj za sklenitev in izvedbo pogodbe. Brez njih naročila ne moremo sprejeti, dostaviti ali zanj izdati računa.
Vse drugo je prostovoljno: prijava na e-novice, oddaja ocene in pošiljanje sporočila prek obrazca. Če teh podatkov ne posredujete, lahko v trgovini vseeno nakupujete.
5 Komu podatke posredujemo
Vaših podatkov ne prodajamo in jih ne posredujemo za oglaševanje. Posredujemo jih le izvajalcem, ki jih potrebujemo za delovanje trgovine, in le v obsegu, ki je za to potreben:
| Prejemnik | Za kaj | Kje |
|---|---|---|
| Dostavni službi GLS in DPD | Dostava in obveščanje o pošiljki: ime, naslov, telefon in e-naslov | EU |
| Stripe Payments Europe Ltd. | Plačila s kartico, Apple Pay, Google Pay in Link ter preprečevanje zlorab, tudi s storitvijo hCaptcha | Irska, lahko tudi ZDA |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Plačila s PayPalom in preprečevanje zlorab | Luksemburg, lahko tudi ZDA |
| Ponudnik gostovanja in vzdrževalec spletne strani (pogodbeni obdelovalec) | Gostovanje, vzdrževanje in varnostne kopije spletne strani in baze podatkov | EU |
| Računovodski servis | Vodenje poslovnih knjig: podatki na računih, zaradi zakonske obveznosti | EU |
| Google Ireland Ltd. | Videi YouTube ter zemljevida na straneh Kontakt in Naša zgodba: IP naslov in podatki o brskalniku; merjenje obiska z Google Analytics, le z vašo privolitvijo | Irska, lahko tudi ZDA |
| Pristojni državni organi | Le kadar nam to nalaga zakon, na primer davčni organ ali sodišče | Slovenija |
Pogodbeni obdelovalci smejo podatke uporabiti le po naših navodilih in le za namen, za katerega smo jim jih zaupali.
E-pošto trgovine pošiljamo prek lastnega poštnega strežnika, zato vašega e-naslova ne posredujemo zunanjim storitvam za pošiljanje pošte. Slik strani ne nalagamo prek zunanjih omrežij za dostavo vsebin (CDN).
6 Prenos izven EU
Spletna stran gostuje na strežniku v Evropski uniji. Sami podatkov v države izven EU ne prenašamo.
Stripe, PayPal in Google lahko podatke obdelujejo tudi v ZDA. Prenos temelji na okviru EU in ZDA za zasebnost podatkov (Data Privacy Framework) oziroma na standardnih pogodbenih klavzulah, ki jih je sprejela Evropska komisija. Na zahtevo vam posredujemo več informacij o teh zaščitnih ukrepih.
7 Piškotki in podobne tehnologije
Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v vaš brskalnik. Podobne tehnologije delujejo na enak način, zato zanje velja ta razdelek.
Po Zakonu o elektronskih komunikacijah (ZEKom-2) za piškotke, ki so nujno potrebni za delovanje storitve, ki ste jo izrecno zahtevali, na primer košarice in varnega plačila, vaša privolitev ni potrebna. Za vse druge piškotke bi jo potrebovali.
Merjenje samo s privolitvijo. Oglasnih piškotkov ne uporabljamo. Če v pasici ali nastavitvah piškotkov dovolite statistiko, z Google Analytics merimo obisk (katere strani in izdelke si obiskovalci ogledajo, od kod pridejo); brez privolitve se Google Analytics ne naloži. Videi in zemljevidi zunanjih ponudnikov se naložijo šele, ko jih sami zaženete ali odprete; takrat lahko Google nastavi svoje piškotke. Če izberete »Zunanje vsebine prikaži vedno«, si to zapomnimo za 6 mesecev. Izbiro lahko kadar koli prekličete v nastavitvah piškotkov.
| Piškotek | Namen | Ponudnik | Trajanje |
|---|---|---|---|
| Nujni za delovanje trgovine | |||
| woocommerce_cart_hash | Zazna spremembo vsebine košarice | bobentools.si | Do konca seje |
| woocommerce_items_in_cart | Beleži, ali je v košarici kakšen izdelek | bobentools.si | Do konca seje |
| wp_woocommerce_session_[niz] | Hrani košarico in sejo kupca | bobentools.si | 2 dni |
| wordpress_logged_in_[niz], wordpress_sec_[niz] | Prijava skrbnikov strani; kupcem se ne nastavita | bobentools.si | Do konca seje ali 14 dni ob izbiri »Zapomni si me« |
| bt_soglasje | Zapomni si vašo izbiro glede zunanjih vsebin; nastavi se šele, ko izbiro shranite | bobentools.si | 6 mesecev |
| Nujni za varno plačilo | |||
| __stripe_mid | Preprečevanje zlorab pri plačilu | Stripe | 1 leto |
| __stripe_sid | Preprečevanje zlorab pri plačilu | Stripe | 30 minut |
| hCaptcha | Preverjanje, da plačilo ni zloraba; nastavi se le, kadar se preverjanje prikaže | Stripe (storitev hCaptcha) | Po pravilih ponudnika |
| Piškotki PayPal | Plačilo s PayPalom in preprečevanje zlorab; PayPal jih nastavi na svoji domeni, ko se prikaže gumb PayPal ali ko plačate s PayPalom | PayPal | Po pravilih ponudnika |
| Zunanje vsebine, šele ob vaši izbiri | |||
| YouTube | Video se naloži prek youtube-nocookie.com šele, ko ga zaženete ali izberete »Zunanje vsebine prikaži vedno«; takrat lahko Google nastavi svoje piškotke | Po pravilih ponudnika | |
| Google Zemljevidi | Zemljevida na straneh Kontakt in Naša zgodba se naložita šele, ko kliknete »Prikaži zemljevid« ali izberete »Zunanje vsebine prikaži vedno«; takrat lahko Google nastavi svoje piškotke | Po pravilih ponudnika | |
| Statistika, samo z vašo privolitvijo | |||
| _ga | Razlikuje obiskovalce za statistiko obiska (Google Analytics) | 2 leti | |
| _ga_0681RFL4D1 | Ohranja stanje obiska za statistiko (Google Analytics) | 2 leti | |
Piškotke lahko kadar koli izbrišete ali omejite v nastavitvah brskalnika, običajno v razdelku za zasebnost ali varnost. Če nujne piškotke onemogočite, košarica in blagajna ne bosta delovali.
8 Vaše pravice
V zvezi s svojimi osebnimi podatki imate naslednje pravice:
- Dostop (člen 15 GDPR)
- Izveste lahko, ali obdelujemo vaše podatke, in prejmete njihovo kopijo.
- Popravek (člen 16 GDPR)
- Netočne podatke popravimo, nepopolne dopolnimo.
- Izbris (člen 17 GDPR)
- Podatke izbrišemo, razen tistih, ki jih moramo hraniti po zakonu, na primer računov.
- Omejitev obdelave (člen 18 GDPR)
- Obdelavo začasno omejimo, na primer dokler preverjamo točnost podatkov.
- Prenosljivost (člen 20 GDPR)
- Podatke, ki ste nam jih posredovali in jih obdelujemo na podlagi pogodbe ali privolitve, prejmete v strukturirani, strojno berljivi obliki.
- Ugovor (člen 21 GDPR)
- Ugovarjate lahko obdelavi, ki temelji na zakonitem interesu. Obdelavo ustavimo, razen če zanjo obstajajo nujni upravičeni razlogi.
- Preklic privolitve (člen 7(3) GDPR)
- Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.
- Pritožba (člen 77 GDPR)
- Pritožite se lahko pri nadzornem organu, kot je opisano v točki 9.
9 Kako uveljavite pravice in pritožba
Pošljite zahtevo Pišite na info@bobentools.si ali po pošti na naslov Lesna galanterija Boben Robert s.p., Žvirče 45, 8362 Hinje. Navedite, katero pravico uveljavljate.
Potrdimo istovetnost Če je treba, vas prosimo za podatek, s katerim preverimo, da zahteva res prihaja od vas, na primer za številko naročila.
Odgovorimo Odgovorimo brez nepotrebnega odlašanja, najpozneje v 1 mesecu od prejema zahteve. V zapletenih primerih lahko rok podaljšamo za največ 2 meseca, o čemer vas z obrazložitvijo obvestimo v prvem mesecu.
Uveljavljanje pravic je brezplačno.
Pritožba. Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Pred tem se lahko obrnete tudi na nas, da težavo poskusimo rešiti skupaj.
10 Varnost podatkov
Podatke varujemo s tehničnimi in organizacijskimi ukrepi:
Stran uporablja šifrirano povezavo HTTPS.
Dostop do podatkov imata le lastnik trgovine in vzdrževalec strani.
Programsko opremo strani redno posodabljamo in izdelujemo varnostne kopije.
Varnostni vtičnik zazna sumljive poskuse prijave in take IP naslove začasno zaklene.
Podatkov o plačilni kartici in računu PayPal ne vidimo in jih ne hranimo, obdelata jih Stripe in PayPal.
Če bi kljub temu prišlo do kršitve varnosti, ki bi lahko ogrozila vaše pravice, ukrepamo v skladu z GDPR in vas o tem obvestimo, kadar to zahtevajo predpisi.
11 Otroci
Trgovina ni namenjena otrokom, mlajšim od 15 let, in podatkov o njih namenoma ne zbiramo. Če ugotovimo, da smo podatke otroka prejeli brez soglasja staršev ali skrbnikov, jih izbrišemo.
12 Avtomatizirano odločanje
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, in ne izvajamo profiliranja v smislu člena 22 GDPR.
13 Spremembe politike
Politiko posodobimo, kadar se spremenita način obdelave podatkov ali zakonodaja. Veljavna različica je vedno objavljena na tej strani. Ta različica velja od 4. novembra 2026.
Pravila nakupa so opisana na strani Pogoji poslovanja.
Vprašanja
Za vprašanja o vaših podatkih nam pišite ali nas pokličite. Dosegljivi smo od ponedeljka do petka od 7.00 do 14.30.