Politika zasebnosti
Ta Politika zasebnosti vsebuje informacije o tem, kako podjetje DIREKTIVA, GOSTINSTVO IN TURIZEM, NATALJA CERAR, s.p. (v nadaljevanju: upravljavec) zbira, uporablja, hrani in varuje osebne podatke obiskovalcev spletne strani, registriranih uporabnikov ter kupcev spletne trgovine www.susnarave.si.
Varstvo osebnih podatkov jemljemo resno. Vaše osebne podatke obdelujemo zakonito, pošteno in pregledno ter izključno za namene, za katere obstaja ustrezna pravna podlaga skladno z veljavno zakonodajo.
Pri obdelavi osebnih podatkov spoštujemo predvsem določbe:
- Uredbe (EU) 2016/679 (GDPR),
- Zakona o varstvu osebnih podatkov (ZVOP-2),
- Zakona o elektronskih komunikacijah (ZEKom-2),
- Zakona o varstvu potrošnikov (ZVPot-1),
- ter druge veljavne zakonodaje Republike Slovenije.
Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, s katerimi preprečujemo nepooblaščen dostop, izgubo, zlorabo ali drugo nezakonito obdelavo osebnih podatkov.
Kdo je upravljalec osebnih podatkov?
Upravljavec osebnih podatkov je:
DIREKTIVA, GOSTINSTVO IN TURIZEM, NATALJA CERAR, s.p.
Naslov: Sv. Trojica 10A
1233 Dob, Slovenija
Spletna stran: www.susnarave.si
E-pošta: info@susnarave.si
Telefon: 070 886 004
Matična številka: 6585396000
Davčna številka: 73149764
Podjetje ni zavezanec za DDV.
Za vsa vprašanja glede obdelave osebnih podatkov nas lahko kontaktirate na elektronski naslov info@susnarave.si.
Pomen izrazov
Za lažje razumevanje te Politike zasebnosti imajo spodaj navedeni izrazi naslednji pomen.
Osebni podatek – je katerakoli informacija, ki se nanaša na določenega ali določljivega posameznika.
To so na primer:
- ime,
- priimek,
- naslov,
- elektronski naslov,
- telefonska številka,
- IP naslov,
- podatki o naročilu,
- podatki o uporabi spletne strani,
- drugi podatki, ki omogočajo identifikacijo posameznika.
Posameznik – je vsaka fizična oseba, katere osebne podatke obdelujemo.
Upravljavec– je podjetje DIREKTIVA, GOSTINSTVO IN TURIZEM, NATALJA CERAR, s.p., ki določa namene in sredstva obdelave osebnih podatkov.
Obdelovalec – je fizična ali pravna oseba, ki v imenu upravljavca obdeluje osebne podatke na podlagi pogodbe ali druge ustrezne pravne podlage.
Obdelava osebnih podatkov – pomeni vsako dejanje, ki se izvaja z osebnimi podatki, kot na primer:
zbiranje,
beleženje,
organiziranje,
shranjevanje,
vpogled,
uporaba,
posredovanje,
omejevanje,
popravljanje,
izbris,
uničenje.
Na kakšen način pridobivamo osebne podatke?
Osebne podatke pridobivamo neposredno od vas, kadar z nami stopite v stik, oddate naročilo, ustvarite uporabniški račun, se prijavite na e-novice ali uporabljate funkcionalnosti naše spletne strani.
Določene podatke lahko pridobimo tudi samodejno ob obisku in uporabi spletne strani, na primer s pomočjo piškotkov, analitičnih orodij in drugih podobnih tehnologij, ki nam omogočajo zagotavljanje delovanja spletnega mesta, izboljševanje uporabniške izkušnje ter analizo obiska.
Vse osebne podatke zbiramo in obdelujemo izključno v obsegu, ki je potreben za izvajanje naših storitev, izpolnjevanje zakonskih obveznosti ali na podlagi vaše privolitve.
Katere osebne podatke zbiramo in obdelujemo?
Obdelujemo osebne podatke, ki nam jih posredujete ob uporabi spletne strani, oddaji naročila, prijavi na e-novice ali ob komunikaciji z nami preko elektronske pošte, telefona ali kontaktnih obrazcev.
Med osebne podatke, ki jih lahko zbiramo in obdelujemo, sodijo:
osnovni identifikacijski podatki (ime, priimek, naslov prebivališča, uporabniško ime);
kontaktni podatki (elektronski naslov, telefonska številka);
podatki za dostavo in prevzem naročil;
podatki o naročenih izdelkih in zgodovini nakupov;
podatki o plačilih in transakcijah;
podatki, ki jih posredujete ob personalizaciji izdelkov (npr. ime otroka, napis ali druge želene prilagoditve izdelka);
podatki, ki jih posredujete preko kontaktnega obrazca ali v okviru komunikacije z nami;
tehnični podatki o uporabi spletne strani (IP naslov, podatki o napravi, podatki o uporabi spletne strani in piškotki);
podatki, povezani s prijavo na e-novice in marketinško komunikacijo.
Osebne podatke zbiramo in obdelujemo le v obsegu, ki je potreben za izvedbo naročila, zagotavljanje naših storitev, izpolnjevanje zakonskih obveznosti ter za druge zakonite namene, navedene v tej Politiki zasebnosti.
Zakaj obdelujemo vaše osebne podatke?
Ta Politika zasebnosti velja za obiskovalce spletne strani in kupce v spletni trgovini Šus narave.
Osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga in za jasno določene namene. V primeru, da bi osebne podatke želeli obdelovati za namen, ki ni naveden v tej Politiki zasebnosti, vas bomo o tem predhodno obvestili oziroma po potrebi pridobili vašo privolitev.
| Namen obdelave | Vrste osebnih podatkov | Pravna podlaga | Rok hrambe |
| Izvedba naročila in dostava izdelkov | Ime, priimek, naslov, e-pošta, telefonska številka, podatki o naročilu, podatki za dostavo | Pogodbeno razmerje | 5 let po izvedbi naročila |
| Obdelava personaliziranih naročil | Ime, priimek, podatki za personalizacijo izdelka (npr. za darilo, napis na izdelku) | Pogodbeno razmerje | Do zaključka naročila in zakonskih rokov hrambe |
| Komunikacija preko kontaktnega obrazca ali e-pošte | Ime, e-pošta, telefonska številka (če jo posredujete), vsebina sporočila | Zakoniti interes oziroma predpogodbeni odnos | 2 leti od zaključene komunikacije |
| Pošiljanje e-novic in promocijskih vsebin | E-poštni naslov | Privolitev | Do preklica privolitve |
| Analiza obiska spletne strani | IP naslov, podatki o napravi, podatki o uporabi spletne strani, piškotki | Privolitev | V skladu s trajanjem posameznih piškotkov |
| Prikaz prilagojenih oglasov in remarketing | Piškotki, podatki o obisku spletne strani | Privolitev | V skladu s trajanjem posameznih piškotkov |
| Izdaja računov in izpolnjevanje zakonskih obveznosti | Podatki iz naročila in računa | Zakonska obveznost | 10 let po izdaji računa |
| Uveljavljanje pravnih zahtevkov in zaščita pravic podjetja | Podatki, potrebni za posamezen primer | Zakoniti interes oziroma zakon | Skladno z zastaralnimi roki in veljavno zakonodajo |
Posredovanje osebnih podatkov je prostovoljno, vendar določenih podatkov brez njihovega posredovanja ne moremo obdelati naročila, dostaviti izdelkov ali zagotoviti drugih storitev, ki jih uporabnik zahteva.
Ali vaše osebne podatke posredujemo tretjim osebam?
Za zagotavljanje delovanja spletne trgovine in izvajanje naših storitev lahko vaše osebne podatke posredujemo skrbno izbranim pogodbenim partnerjem oziroma obdelovalcem osebnih podatkov, kadar je to potrebno za izvedbo posamezne storitve ali izpolnitev zakonskih obveznosti.
Osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:
ponudnikom gostovanja spletne strani in strežniške infrastrukture,
ponudnikom tehnične podpore in vzdrževanja spletne trgovine,
računovodskemu servisu,
ponudnikom dostavnih storitev (npr. Pošta Slovenije),
ponudnikom plačilnih storitev in plačilnih sistemov (npr. Stripe),
ponudnikom storitev e-poštnega marketinga (npr. MailerLite),
ponudnikom analitičnih in oglaševalskih storitev (npr. Google in Meta),
državnim organom in drugim institucijam, kadar to zahteva veljavna zakonodaja.
Osebne podatke posredujemo tretjim osebam le v obsegu, ki je nujno potreben za izvedbo posameznega namena obdelave. Vsi pogodbeni partnerji so zavezani k varovanju osebnih podatkov in jih smejo obdelovati izključno v skladu z našimi navodili, veljavno zakonodajo ter sklenjenimi pogodbami o obdelavi osebnih podatkov.
Vaših osebnih podatkov ne prodajamo, oddajamo v najem ali kako drugače posredujemo nepooblaščenim tretjim osebam.
Avtomatizirano odločanje in profiliranje
Pri obdelavi osebnih podatkov ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne ali podobno pomembne učinke za posameznike.
V okviru uporabe analitičnih in oglaševalskih orodij (npr. Google Analytics, Google Ads in Meta Pixel) lahko prihaja do obdelave določenih podatkov za namen analize obiska spletne strani, merjenja učinkovitosti oglaševalskih kampanj ter prikazovanja uporabniku bolj relevantnih vsebin in oglasov. Takšna obdelava ne vključuje sprejemanja avtomatiziranih odločitev, ki bi bistveno vplivale na pravice ali pravni položaj posameznika.
Kako varujemo vaše osebne podatke?
Za varnost vaših osebnih podatkov skrbimo tako, da smo sprejeli različne tehnične in organizacijske ukrepe, med katere sodijo:
– Redno posodabljanje naše strojne in programske opreme;
– Varovanje strojne in programske opreme z zaščitno programsko opremo;
– Varovanje naših poslovnih prostorov;
– Izobraževanja zaposlenih oz. zunanjih sodelavcev na področju varstva osebnih podatkov;
– Zagotavljanje omejitve dostopa nepooblaščenih oseb do osebnih podatkov.
Zavedamo se, da lahko kljub varnostnim mehanizmom, ki smo jih vzpostavili lahko pride do varnostnega incidenta. V ta namen smo oblikovali poseben protokol, s katerim bomo takšne incidente obravnavali hitro, učinkovito in skladno z zakonodajo.
V kolikor bi prišlo do varnostnega incidenta, pri katerem obstaja verjetnost, da so bile ogrožene pravice in svoboščine posameznikov, bomo o takšnem incidentu nemudoma, vendar ne kasneje kot v 72ih urah, obvestili pristojni nadzorni organ. V kolikor pa bi prišlo do varnostnega incidenta, ki lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, pa bomo o tem nemudoma obvestili tudi zadevne posameznike.
Katere pravice so vam na voljo?
V skladu z veljavno zakonodajo s področja varstva osebnih podatkov imate glede svojih osebnih podatkov naslednje pravice:
Pravica do dostopa do osebnih podatkov
Pravico imate pridobiti potrditev, ali obdelujemo vaše osebne podatke, ter zahtevati dostop do osebnih podatkov, ki jih hranimo o vas. Prav tako lahko zahtevate kopijo svojih osebnih podatkov in informacije o načinu njihove obdelave.
Pravica do popravka osebnih podatkov
Če menite, da so osebni podatki, ki jih hranimo o vas, netočni ali nepopolni, lahko zahtevate njihov popravek oziroma dopolnitev.
Pravica do omejitve obdelave
V določenih primerih imate pravico zahtevati omejitev obdelave svojih osebnih podatkov, na primer v času preverjanja točnosti podatkov ali zakonitosti njihove obdelave.
Pravica do izbrisa osebnih podatkov
Pod določenimi pogoji lahko zahtevate izbris svojih osebnih podatkov. Te pravice ni mogoče uveljaviti v primerih, ko moramo podatke hraniti zaradi izpolnjevanja zakonskih obveznosti, uveljavljanja pravnih zahtevkov ali izvajanja pogodbenega razmerja.
Pravica do preklica privolitve
Kadar osebne podatke obdelujemo na podlagi vaše privolitve, lahko svojo privolitev kadarkoli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Pravica do ugovora
Kadar osebne podatke obdelujemo na podlagi zakonitega interesa, imate pravico takšni obdelavi ugovarjati. V primeru ugovora bomo obdelavo prenehali izvajati, razen če dokažemo nujne legitimne razloge za nadaljnjo obdelavo.
Če vaše osebne podatke uporabljamo za namene neposrednega trženja, lahko takšni obdelavi kadarkoli ugovarjate, v tem primeru pa bomo z obdelavo za te namene nemudoma prenehali.
Pravica do prenosljivosti podatkov
Za osebne podatke, ki jih obdelujemo na podlagi vaše privolitve ali pogodbenega razmerja z avtomatiziranimi sredstvi, lahko zahtevate, da vam jih posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki ali jih, kadar je to tehnično izvedljivo, prenesemo drugemu upravljavcu.
Uveljavljanje pravic
Svoje pravice lahko uveljavljate kadarkoli tako, da nam pošljete zahtevo na elektronski naslov: info@susnarave.si.
Na vašo zahtevo bomo odgovorili v skladu z veljavno zakonodajo in v zakonsko določenih rokih.
Če menite, da osebne podatke obdelujemo v nasprotju z veljavno zakonodajo s področja varstva osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu.
V Republiki Sloveniji je za nadzor nad varstvom osebnih podatkov pristojen:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si
Vse zahteve, povezane z uveljavljanjem pravic posameznikov, bomo obravnavali brez nepotrebnega odlašanja in najpozneje v roku enega meseca od prejema zahteve. V primeru zahtevnejših ali obsežnejših zahtev se lahko ta rok podaljša v skladu z veljavno zakonodajo, o čemer vas bomo pravočasno obvestili.
Za zagotavljanje varnosti osebnih podatkov si pridržujemo pravico, da pred obravnavo zahteve preverimo identiteto vlagatelja. Če bo to potrebno, vas lahko zaprosimo za dodatne informacije ali dokazila, ki nam omogočajo zanesljivo identifikacijo.
Če identitete vlagatelja ne bo mogoče preveriti oziroma nam zahtevani podatki ne bodo posredovani, zahteve morda ne bomo mogli obravnavati.
Za uveljavljanje svojih pravic ali dodatna vprašanja v zvezi z obdelavo osebnih podatkov nam lahko pišete na: info@susnarave.si.
Spremembe politike zasebnosti
Pridržujemo si pravico do občasnih sprememb ali dopolnitev te Politike zasebnosti zaradi sprememb zakonodaje, poslovnih procesov, tehnoloških rešitev ali drugih upravičenih razlogov.
Vse spremembe bodo objavljene na tej spletni strani in začnejo veljati z dnem objave. Uporabnikom priporočamo, da občasno pregledajo vsebino Politike zasebnosti in se seznanijo z morebitnimi posodobitvami.
Aktualna različica Politike zasebnosti je vedno dostopna na spletni strani www.susnarave.si.
Kontakt
Če imate vprašanja v zvezi z obdelavo osebnih podatkov, uveljavljanjem svojih pravic ali vsebino te Politike zasebnosti, nas lahko kadarkoli kontaktirate:
Direktiva, gostinstvo in turizem, Natalja Cerar s.p.
Sv. Trojica 10a, 1233 Dob, Slovenija
E-pošta: info@susnarave.si
Telefon: 070886004
Na vaša vprašanja bomo odgovorili v najkrajšem možnem času.
Ta politika zasebnosti velja od dne 16.7.2026.