Privacy policy
O tej politiki
Ta politika pojasnjuje, katere osebne podatke zbiramo v spletni trgovini Emberly 21, zakaj jih zbiramo, kako dolgo jih hranimo in kakšne pravice imate. Velja za obiskovalce spletne strani www.emberly21.com, prijavljene na naš e-poštni seznam in kupce.
Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
- Naziv: Tia Emberšič s.p.
- Naslov: Cesta treh talcev 12B, Mekinje, 1241 Kamnik, Slovenija
- Matična številka: 7324812000
- Davčna številka: 58252878 (ID za DDV: SI58252878)
- E-pošta: info@emberly21.com
Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati. Za vsa vprašanja nam pišite na zgornji e-naslov.
Katere podatke zbiramo
Zbiramo samo podatke, ki jih potrebujemo za izpolnitev naročila, pošiljanje e-novic, na katere ste se prijavili, in delovanje spletne strani.
- Prijava na e-poštni seznam: ime, e-poštni naslov, datum in čas prijave ter vir prijave (npr. stran pred odprtjem trgovine).
- Nakup: ime in priimek, naslov za dostavo in račun, e-poštni naslov, telefonska številka, naročeni izdelki, znesek in zgodovina naročil.
- Plačilo: podatke o plačilni kartici neposredno obdela ponudnik plačil. Mi celotne številke kartice ne vidimo in je ne hranimo.
- Uporaba spletne strani: IP-naslov, vrsta naprave in brskalnika, obiskane strani, vsebina košarice ter podatki iz piškotkov.
- Komunikacija z nami: vsebina vaših sporočil in odgovorov, npr. pri vprašanjih, reklamacijah ali vračilih.
Podatke nam posredujete sami ali pa se zberejo samodejno ob uporabi spletne strani.
Nameni, pravne podlage in roki hrambe
Vsak podatek obdelujemo le za namen, za katerega je bil zbran, in ga po poteku roka izbrišemo ali anonimiziramo.
|
Namen |
Pravna podlaga |
Rok hrambe |
|---|---|---|
|
Izpolnitev naročila in dostava |
Pogodba (6. člen, 1. odst., točka b GDPR) |
Do izpolnitve naročila in poteka rokov za reklamacije, vračila in garancije |
|
Izdaja in hramba računov |
Zakonska obveznost (točka c GDPR, davčni predpisi) |
10 let po koncu leta, v katerem je bil račun izdan |
|
Reklamacije, vračila in odstop od pogodbe |
Pogodba in zakonska obveznost (ZVPot-1) |
Do poteka zakonskih rokov za uveljavljanje pravic |
|
E-novice, zgodnji dostop in opomniki o košarici |
Privolitev (točka a GDPR, 226. člen ZEKom-2) |
Do preklica privolitve oziroma odjave |
|
Obveščanje kupcev o podobnih izdelkih |
2. odst. 226. člena ZEKom-2, zakoniti interes (točka f GDPR) |
Do vaše odjave |
|
Analitika (neobvezni piškotki) |
Privolitev (točka a GDPR, ZEKom-2) |
Do preklica privolitve, največ do poteka piškotka |
|
Delovanje in varnost strani, preprečevanje zlorab |
Zakoniti interes (točka f GDPR) |
12 mesecev |
|
Odgovori na vaša vprašanja |
Zakoniti interes (točka f GDPR) |
12 mesecev po zaključku komunikacije |
Po odjavi od e-novic hranimo le zapis o tem, kdaj ste privolitev dali in preklicali, da lahko dokažemo zakonitost obdelave. Ta zapis hranimo 5 let.
E-novice, zgodnji dostop in odjava
E-novice vam pošiljamo samo, če ste se nanje prijavili in dali privolitev. Prejemali boste obvestila o novih kolekcijah, zgodnjem dostopu, razkritjih izdelkov in ponudbah ter opomnike, če v košarici pustite izdelke.
Če ste pri nas kupili izdelek in niste zavrnili prejemanja sporočil, vas lahko obveščamo o podobnih izdelkih. To možnost lahko zavrnete že ob nakupu in kadarkoli pozneje.
Odjavite se lahko kadarkoli in brezplačno, s klikom na povezavo za odjavo na dnu vsakega e-sporočila ali s sporočilom na info@emberly21.com. Preklic privolitve ne vpliva na zakonitost pošiljanja pred preklicem.
Za merjenje uspešnosti e-novic beležimo, ali ste sporočilo odprli in katere povezave ste kliknili.
Piškotki
Nujne piškotke uporabljamo brez privolitve, ker brez njih trgovina ne deluje. Omogočajo košarico, nakupni postopek, prijavo v račun in varnost strani.
Analitične piškotke uporabimo samo, če jih sprejmete v pasici za piškotke ob prvem obisku. Z njimi prek Shopifyjeve vgrajene analitike merimo obisk in uporabo trgovine. Oglaševalskih piškotkov ne uporabljamo.
Svojo izbiro lahko kadarkoli spremenite prek povezave Nastavitve piškotkov v nogi strani ali z brisanjem piškotkov v brskalniku.
Obdelovalci in prejemniki podatkov
Vaših podatkov ne prodajamo. Posredujemo jih samo zunanjim izvajalcem, ki jih potrebujemo za delovanje trgovine, in to le v obsegu, ki ga potrebujejo. Z vsemi imamo sklenjene pogodbe o obdelavi osebnih podatkov.
|
Prejemnik |
Namen |
|---|---|
|
Shopify International Limited (Irska) |
Gostovanje spletne trgovine, obdelava naročil, analitika, pošiljanje e-sporočil (Shopify Messaging) |
|
Shopify Payments in Stripe Payments Europe Limited (Irska) |
Obdelava plačil |
|
GLS |
Dostava naročil |
|
Zunanji računovodski servis |
Vodenje poslovnih knjig |
Podatke lahko razkrijemo tudi državnim organom, kadar to zahteva zakon.
Prenos podatkov izven EU
Nekateri naši izvajalci podatke obdelujejo tudi izven Evropskega gospodarskega prostora, predvsem v Kanadi in ZDA. Shopify na primer podatke prenaša svoji matični družbi v Kanado.
Taki prenosi potekajo samo z ustreznimi zaščitnimi ukrepi po GDPR: na podlagi sklepa Evropske komisije o ustreznosti (Kanada, podjetja v ZDA, vključena v okvir EU-US Data Privacy Framework) ali standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.
Vaše pravice
Na vašo zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Zahtevo pošljite na info@emberly21.com. Uveljavljanje pravic je brezplačno.
- Dostop: izveste lahko, katere podatke o vas obdelujemo, in prejmete njihovo kopijo.
- Popravek: netočne ali nepopolne podatke popravimo.
- Izbris: podatke izbrišemo, razen tistih, ki jih moramo hraniti po zakonu, npr. račune.
- Omejitev obdelave: v določenih primerih podatke le hranimo in jih ne uporabljamo.
- Prenosljivost: podatke, ki ste nam jih dali, prejmete v strukturirani, strojno berljivi obliki.
- Ugovor: obdelavi na podlagi zakonitega interesa lahko ugovarjate. Ugovoru zoper neposredno trženje vedno ugodimo.
- Preklic privolitve: privolitev lahko kadarkoli prekličete, enako enostavno, kot ste jo dali.
Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Za neželena trženjska e-sporočila je pristojna Agencija za komunikacijska omrežja in storitve RS (www.akos-rs.si).
Mladoletni
Prijava na e-novice je namenjena osebam, starim najmanj 15 let. Mlajši se lahko prijavijo samo s privolitvijo staršev ali skrbnikov, kot določa ZVOP-2.
Izdelke v otroških velikostih naj za otroke naročijo starši ali skrbniki. Če ugotovimo, da smo brez ustrezne privolitve zbrali podatke osebe, mlajše od 15 let, jih izbrišemo. Starši nam to lahko sporočijo na info@emberly21.com.
Varnost, spremembe in kontakt
Varnost. Podatke varujemo s tehničnimi in organizacijskimi ukrepi, med drugim s šifrirano povezavo (HTTPS), omejenim dostopom in zaščito uporabniških računov. Plačila potekajo prek certificiranih ponudnikov plačil.
Avtomatizirano odločanje. O vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke.
Spremembe. Politiko lahko posodobimo, na primer ob novih storitvah ali spremembah predpisov. Veljavna različica je vedno objavljena na tej strani. O bistvenih spremembah vas obvestimo po e-pošti.
Kontakt. Za vsa vprašanja o vaših podatkih nam pišite na info@emberly21.com.
Velja od: 25. 9. 2026