V dokumentu so zajete informacije za posameznike skladno s 13. členom Splošne uredbe o varstvu podatkov (GDPR) o obdelavi osebnih podatkov.

Podjetje, ki upravlja z vašimi osebnimi podatki

ASPIRIA, Mark Debeljak s. p.
Češenik 22
1233 Dob
e-naslov: info@sebi-in-zase.si

(v nadaljevanju: podjetje).  

Podjetje upravlja spletno stran https://sebi-in-zase.si (v nadaljevanju: spletna stran).  

Trenutno v podjetju ni imenovane osebe, odgovorne za varstvo osebnih podatkov. Za vprašanja glede obdelave ali zaščite osebnih podatkov nas lahko kadar koli kontaktirate na info@sebi-in-zase.si.  

1. Pravne podlage, nameni obdelave in vrste osebnih podatkov

1.1. Obdelava na podlagi pogodbe ali pogajanj zanjo

Podjetje obdeluje osebne podatke za izpolnjevanje pogodb (npr. za dobavo blaga na daljavo), sklenjenih med podjetjem in kupci, ki opravijo nakup na spletni strani:  

• Pri sklenitvi pogodbe (nakupu) obdelujemo podatke za izvedbo naročila (prodaja, dostava, obveščanje), vključno z imenom in priimkom kupca, kontaktnimi podatki (e-pošta, telefon), podatki o nakupu (datum, kraj, izdelki, cene, skupni znesek, način plačila/dostave, naslov za dostavo ali račun, številka naročila, kuponi, status naročila) ter arhiv komunikacije in dokazila o soglasjih k splošnim pogojem.  
• Pred sklenitvijo pogodbe (npr. pri povpraševanjih pred nakupom prek e-pošte ali obrazca) obdelujemo ime, priimek, e-pošto in druge posredovane podatke.

Za to obdelavo privolitev ni potrebna, saj temelji na pogodbenem razmerju ali pogajanjih zanj. Podatki so posredovani kot del pogodbenih obveznosti. Če podatkov ne posredujete, sodelovanje morda ne bo mogoče (npr. brez podatkov za račun nakup ni izvedljiv), o čemer vas bomo obvestili.  

1.2. Obdelava na podlagi zakonskih obveznosti

Osebne podatke obdelujemo tudi za izpolnjevanje pravnih zahtev, zlasti davčnih in računovodskih:  

• Posredovanje podatkov inšpektorjem ali drugim organom (npr. po Zakonu o varstvu potrošnikov ali Zakonu o inšpekcijskem nadzoru).  
• Obdelava podatkov o kupcih za račune skladno z Zakonom o davku na dodano vrednost (ZDDV-1).

1.3. Obdelava na podlagi vašega soglasja

Osebne podatke obdelujemo z vašim izrecnim soglasjem, ki ga lahko prostovoljno podate za določene namene:  

• Trženje za osebe, ki še niso stranke: Če ste soglasje podali (npr. v poslovalnici ali na spletu), obdelujemo ime, priimek, e-pošto ali telefon ter podatke o nakupih in interakcijah (pretekli nakupi, vsebina košarice, odprtje e-pošte, kliki) za pošiljanje prilagojenih oglasov ali novic.  
• Opuščeni nakupi (»cart abandonment«): Če ste soglasje podali ob nakupu, obdelujemo iste podatke za pošiljanje opomnikov o nedokončanih nakupih.  
• Spletno oglaševanje: Z vašim soglasjem za neobvezne piškotke obdelujemo podatke za prilagojene oglase (glej https://sebi-in-zase.si/piskotki).

Soglasje lahko kadar koli prekličete prek povezave v sporočilu ali na info@sebi-in-zase.si.

Sodelovanje z nami ni pogojeno s soglasjem, razen če je to nujno za storitev. Preklic ne vpliva na preteklo obdelavo in nima posledic za vaše pravice ali stroške.  

1.4. Obdelava na podlagi zakonitih interesov

Osebne podatke obdelujemo za zaščito naših legitimnih interesov:  

• Preprečevanje goljufij ali podpora inšpekcijskim/civilnim postopkom (le nujni podatki).  
• Trženje obstoječim strankam (ime, priimek, e-pošta, telefon, podatki o nakupih/interakcijah) za prilagojene oglase.  
• Zaščita življenjskih interesov (npr. naslov ob nevarnosti zaradi izdelka).

Trženje lahko prekličete prek povezave v sporočilu ali na info@sebi-in-zase.si.  

1.5. Obdelava za oglaševalske namene

Podjetje izvaja prilagojeno trženje prek različnih kanalov:  

Obdelava je avtomatizirana in vključuje profiliranje za prilagojene oglase, brez avtomatskih odločitev. Preklic je mogoč prek brisanja piškotkov ali na info@sebi-in-zase.si.  

2. Rok hrambe podatkov

Hramba je odvisna od namena:  

• Računi: 10 let (ZDDV-1).  
• Pogodbe: med trajanjem in 6 let po prenehanju (če je spor).  
• Trženje: do preklica soglasja/interesa.
  Po izpolnitvi namena se podatki izbrišejo ali anonimizirajo.

3. Uporabniki osebnih podatkov

3.1. Zaposleni

Podatke obdelujejo zaposleni, ki jih potrebujejo za delo, in si jih lahko posredujejo znotraj podjetja, če to dovoljujejo pravila. Zavezani so k zaupnosti.  

3.2. Državni organi

Podatke posredujemo organom (npr. FURS, sodišča, Informacijski pooblaščenec), če to zahteva zakon.  

3.3. Pogodbeni obdelovalci

Podatki gredo k obdelovalcem (npr. računovodstvo, dostava, IT vzdrževanje), ki delujejo po naših navodilih in pogodbi, brez lastnih interesov. Seznam je na voljo na info@sebi-in-zase.si.  

3.4. Oglaševanje in gostovanje

• Oglaševalski partnerji: Z vašim soglasjem delimo podatke z Google Inc. in Facebook Inc. za prilagojene oglase (glej https://sebi-in-zase.si/piskotki).  
• Gostovanje: DigitalOcean, LLC (ZDA), hrani podatke spletne strani na virtualnem strežniku v Nemčiji.
• Tržna sporočila: SENDINBLUE (FRA) pošilja e-pošto.

3.5. Prenos v tretje države

Podatki se praviloma ne prenašajo izven EU, razen k partnerjem v ZDA (npr. Google), ki spoštujejo varnostne ukrepe po Privacy Shield.  

4. Piškotki

Podrobnosti o piškotkih so na https://sebi-in-zase.si/piskotki. Uporabljamo jih za delovanje in oglaševanje, pri čemer neobvezni piškotki zahtevajo soglasje, ki ga lahko upravljate prek brskalnika.  

5. Vaše pravice

Za uveljavljanje pravic pišite na info@sebi-in-zase.si:  

• Dostop: Potrditev obdelave in vpogled v podatke.  
• Popravek: Popravljanje netočnih ali dopolnitev podatkov.  
• Izbris: Brisanje podatkov, če ni več potrebnih ali je obdelava nezakonita (razen pri pravnih zahtevkih).  
• Preklic soglasja: Kadar koli, brez vpliva na preteklo obdelavo.  
• Omejitev: Omejitev obdelave v določenih primerih (npr. netočni podatki).  
• Prenosljivost: Prejem podatkov v strojno berljivi obliki.  
• Ugovor: Ugovor obdelavi zaradi vašega položaja ali trženja.  
• Pritožba: Pri Informacijskem pooblaščencu (Dunajska 22, Ljubljana).

6. Varovanje podatkov

Podatke varujemo s tehničnimi in organizacijskimi ukrepi pred nepooblaščenim dostopom ali zlorabo. Enako zahtevamo od obdelovalcev.  

7. Avtomatizirana obdelava

Z analitičnimi piškotki in oglaševalskimi orodji avtomatizirano profiliramo za prilagojene oglase, brez avtomatskih odločitev. Preklic je mogoč prek sporočil ali na info@sebi-in-zase.si.  

8. Obdelava podatkov mladoletnih

Ne obdelujemo podatkov oseb, mlajših od 16 let, ali oseb brez poslovne sposobnosti. Če to ugotovimo, podatke izbrišemo. Starši lahko zahtevajo izbris na info@sebi-in-zase.si.  

9. Kontakt

Pišite na info@sebi-in-zase.si ali po pošti na naslov podjetja.  

10. Veljavnost

Informacije veljajo od 1. 1. 2025 in se lahko posodabljajo, o čemer bomo obvestili na spletni strani.