Pravilnik o zasebnosti

Kdo upravlja vaše podatke

Upravljavec osebnih podatkov, zbranih prek spletnega mesta https://ubevita.com/ (v nadaljevanju: spletna trgovina), je:

Anja Bogožalec Odlazek s.p.

Savska cesta 16, 1000 Ljubljana

Slovenija

Matična številka: 9975594000

Davčna številka: 14209705 (ni zavezanec za DDV)

Za vsa vprašanja glede zasebnosti in za uveljavljanje vaših pravic nam pišite na zgornji e-poštni naslov. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to nismo zavezani.

Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Katere podatke zbiramo in zakaj

1. Nakup v spletni trgovini

Ko oddate naročilo, zbiramo ime in priimek, naslov za dostavo in za račun, e-poštni naslov, telefonsko številko ter podatke o naročilu in plačilu.

Pravna podlaga: izvajanje pogodbe (nakup) in izpolnjevanje zakonskih obveznosti (izdaja in hramba računov).

Namen: obdelava naročila, dostava, izdaja računa, obveščanje o statusu naročila, reševanje reklamacij in vračil, podpora strankam.

Hramba: podatke na računih hranimo 10 let, kot zahteva davčna zakonodaja. Ostale podatke o naročilu hranimo največ 6 let po zaključku nakupa (rok za morebitne zahtevke).

Podatkov o vaši plačilni kartici ne vidimo in ne shranjujemo — plačilo v celoti izvede ponudnik plačilnih storitev.

2. Uporabniški račun

Prednaročila oddajate kot gost. Uporabniških računov in gesel za kupce trenutno ne ustvarjamo. Prijava na e-novice ni pogoj za nakup. Za vključitev daril ob prednaročilu zabeležimo čas uspešnega plačila in upravičenost naročila do daril.

Pravna podlaga: izvajanje pogodbe.

3. E-novice in obveščanje o ponudbah

Ob prijavi na e-novice obdelujemo vaš e-poštni naslov, mesto prijave (okno ali pasica), čas oddaje ter besedilo in različico vaše privolitve. Za upravljanje prejemnikov in pošiljanje sporočil uporabljamo MailerLite. Prijavo potrdite prek povezave v potrditvenem e-poštnem sporočilu.

Pravna podlaga: vaša izrecna privolitev za prejemanje receptov, novosti in ponudb Ubevita. Prijava na novice je ločena od nakupa in od privolitve za neobvezno shrambo v brskalniku.

Hramba: do preklica privolitve oziroma odjave.

Odjavite se lahko s klikom na povezavo za odjavo v vsakem sporočilu ali tako, da nam pišete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

4. Kontaktiranje in podpora

Če nam pišete po e-pošti, prek kontaktnega obrazca ali družbenih omrežij, obdelujemo podatke, ki nam jih posredujete v sporočilu.

Pravna podlaga: izvajanje ukrepov pred sklenitvijo pogodbe oziroma naš zakoniti interes, da odgovorimo na vaše sporočilo.

Hramba: do 2 leti od zadnje komunikacije.

5. Obisk spletne strani in piškotki

Ob obisku spletnega mesta se za njegovo delovanje in varnost obdelujejo tehnični podatki, kot so IP-naslov in podatki o zahtevku. Vašo izbiro glede piškotkov hranimo v lokalni shrambi brskalnika največ 180 dni. Neobvezno shrambo za pomnjenje izbire pri povabilu na e-novice uporabimo le, kadar je ta funkcija vključena in ste zanjo predhodno privolili. Oglaševalsko merjenje Meta je opisano spodaj in zahteva ločeno privolitev. Izbiro lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov v nogi strani.

Več v našem Pravilniku o piškotkih: https://ubevita.com/pravilnik-o-piskotkih

6. Analitika obiska

Z vašo predhodno, ločeno privolitvijo uporabljamo Google Analytics 4 ponudnika Google Ireland Limited za razumevanje obiskov javnih strani. Obdelujejo se ogledi strani, vir obiska, podatki o brskalniku in napravi, približna lokacija ter naključna oznaka brskalnika. IP-naslov se pri omrežni povezavi posreduje Googlu; po njegovih pravilih se IP-naslovi obiskovalcev iz EU ne hranijo v Analytics.

Ne pošiljamo imen, e-poštnih naslovov, vsebine obrazcev, podatkov naročil ali parametrov povezav. Administracijo, potrditve naročil in zasebne prenose izključimo iz merjenja. Oglaševalske funkcije niso vključene. Pravna podlaga je vaša privolitev, ki jo lahko kadar koli prekličete v nastavitvah piškotkov; merjenje se ustavi in analitični piškotki odstranijo. Brez privolitve se Googlova skripta ne naloži.

Analitični piškotki veljajo največ 180 dni. Podatki na ravni uporabnika in dogodka se v GA4 hranijo 2 meseca; ta omejitev ne velja za standardna zbirna poročila. Google lahko podatke obdeluje tudi zunaj EGP v skladu s svojimi pogoji obdelave in mehanizmi za mednarodne prenose. Več: Googlova uporaba podatkov in pogoji obdelave podatkov.

Oglaševanje in merjenje nakupov (Meta)

Z vašo ločeno privolitvijo uporabljamo Meta Pixel in Conversions API ponudnika Meta Platforms Ireland Limited. Namen je merjenje uspešnosti oglasov in prilagajanje oglaševanja na Facebooku in Instagramu. Obdelujejo se ogledi javnih strani in ponudbe, začetek plačila ter potrjen nakup, čas, izdelek, količina, plačani znesek z dostavo v EUR, oznake brskalnika in klika na oglas, IP-naslov ter podatki o brskalniku. Meta lahko te podatke poveže s svojim računom uporabnika in jih obdeluje skladno s svojimi pravili.

Ne pošiljamo imen, e-poštnih naslovov, naslovov dostave, vsebine obrazcev ali plačilnih žetonov. Naprednega ujemanja kontaktnih podatkov ne uporabljamo. Brskalniški Pixel izključuje administracijo, kontaktni obrazec, potrditve naročil in zasebne prenose. Dogodek nakupa pošljemo s strežnika šele po preverjenem plačilu in samo ob veljavni privolitvi. Prijava na novice ali privolitev za Google Analytics ne dovoljujeta merjenja Meta.

Pravna podlaga je vaša privolitev. Prekličete jo v nastavitvah piškotkov. S tem ustavimo nadaljnje merjenje in po prejemu preklica na našem strežniku prekličemo še neposlane dogodke. Preklic ne prikliče podatkov, ki so bili že poslani ali so že na poti. Podatke za povezavo nakupa z obiskom na našem strežniku odstranimo po uspešnem pošiljanju oziroma prejemu preklica, pri nedostavljenih dogodkih pa najpozneje ob rednem čiščenju po sedmih dneh. Evidenco dovoljenja in dostave dogodka hranimo do 180 dni.

Meta lahko podatke obdeluje tudi zunaj EGP. Podrobnosti o vlogah, obdelavi, hrambi, mednarodnih prenosih ter pravicah pri Meti so v Metini politiki zasebnosti in pogojih za poslovna orodja Meta. Za zbiranje in prenos podatkov veljajo tudi Metini pogoji skupnega upravljanja.

Komu posredujemo podatke

Vaših podatkov ne prodajamo. Posredujemo jih le tistim, ki jih potrebujejo za izvedbo storitve:

dostavni službi GLS — ime, naslov, telefon in e-poštni naslov, potrebni za dostavo,
ponudniku Vercel za gostovanje spletnega mesta, ponudniku Neon za evidenco naročil ter ponudniku Domenca za pošiljanje potrditvenih in drugih sporočil o naročilu,
ponudniku Stripe za izvedbo plačil – kontaktne podatke, naslov in znesek naročila; podatke kartice vnesete neposredno pri Stripe,
ponudniku MailerLite — e-poštni naslov, podatki o prijavi in privolitvi ter status prijave za upravljanje in pošiljanje e-novic,
ponudniku Google Ireland Limited — podatke za analitiko obiska, samo z vašo predhodno privolitvijo,
ponudniku Meta Platforms Ireland Limited — podatke o obiskih in nakupih za merjenje ter prilagajanje oglaševanja, samo z ločeno privolitvijo,
računovodskemu servisu,
pristojnim državnim organom, kadar tako zahteva zakon.

Z vsemi pogodbenimi obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov. Naši zaposleni in sodelavci imajo dostop do podatkov le v obsegu, ki ga potrebujejo za svoje delo, in so zavezani k zaupnosti.

Prenos izven EU

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora. Nekateri naši ponudniki (npr. orodja za analitiko, oglaševanje ali e-pošto) lahko podatke obdelujejo tudi v ZDA. V takih primerih prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU–ZDA za zasebnost podatkov) ali na standardnih pogodbenih klavzulah.

Vaše pravice

Kadar koli lahko od nas zahtevate:

dostop do svojih osebnih podatkov in kopijo teh podatkov,
popravek netočnih ali nepopolnih podatkov,
izbris podatkov (razen tistih, ki jih moramo hraniti po zakonu),
omejitev obdelave,
prenos podatkov drugemu upravljavcu v strojno berljivi obliki,
ugovor obdelavi, ki temelji na zakonitem interesu, vključno z neposrednim trženjem,
preklic privolitve, kadar obdelava temelji na privolitvi.

Zahtevo pošljite na info@ubevita.com. Odgovorili vam bomo najkasneje v enem mesecu. Uveljavljanje pravic je brezplačno.

Če menite, da z obdelavo vaših podatkov kršimo predpise, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec RS

Dunajska cesta 22, 1000 Ljubljana

E-pošta: gp.ip@ip-rs.si

Telefon: 01 230 97 30

Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, zlorabo, nepooblaščenim dostopom in razkritjem — med drugim šifrirano povezavo (SSL), omejen dostop do sistemov, redno posodabljanje programske opreme in varnostne kopije.

Otroci

Spletna trgovina ni namenjena osebam, mlajšim od 15 let. Njihovih podatkov zavestno ne zbiramo. Če ugotovimo, da smo jih zbrali brez privolitve staršev ali skrbnikov, jih bomo izbrisali.

Avtomatizirano odločanje

Avtomatiziranega sprejemanja odločitev ali oblikovanja profilov, ki bi imelo pravne učinke na posameznika, ne izvajamo.

Spremembe pravilnika

Pravilnik lahko občasno posodobimo. Veljavna je vedno različica, objavljena na tej strani. O bistvenih spremembah vas bomo obvestili po e-pošti ali z obvestilom na spletni strani.