1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Gorielle Handmade
Gorjana Pištoljević
Brodarjev trg 13
1000 Ljubljana
Osebno dopolnilno delo
Št. ODD: 16543
Davčni zavezanec: ne
E-naslov: info@gorielle.si
Spletna stran: www.gorielle.si
v nadaljevanju upravljavec (ponudnik/prodajalec)
2. Splošno
Ta Politika zasebnosti pojasnjuje, katere osebne podatke upravljavec zbira in obdeluje, za katere namene in na katerih pravnih podlagah jih obdeluje, komu jih lahko posreduje, koliko časa jih hrani ter katere pravice imajo posamezniki v zvezi z obdelavo svojih osebnih podatkov.
Politika zasebnosti velja za obiskovalce spletne strani Gorielle, uporabnike spletne trgovine, kupce ter druge posameznike, ki upravljavcu posredujejo svoje osebne podatke.
Osebni podatki se obdelujejo v skladu z veljavno zakonodajo s področja varstva osebnih podatkov, zlasti Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).
Upravljavec osebne podatke obdeluje le za določene in zakonite namene ter v obsegu, ki je potreben za dosego teh namenov.
Morebitne spremembe te Politike zasebnosti bodo objavljene na spletni strani Gorielle skupaj z datumom začetka veljavnosti spremenjene različice.
3. Obdelava osebnih podatkov
Upravljavec osebne podatke obdeluje le, kadar za to obstaja ustrezna pravna podlaga. Glede na namen obdelave se osebni podatki obdelujejo zlasti:
– kadar je obdelava potrebna za izvajanje pogodbe oziroma izvedbo naročila ali za izvedbo ukrepov na zahtevo posameznika pred sklenitvijo pogodbe;
– kadar je obdelava potrebna zaradi izpolnjevanja zakonskih obveznosti upravljavca;
– na podlagi privolitve posameznika, kadar je ta potrebna;
– na podlagi zakonitega interesa upravljavca, kadar so za to izpolnjeni pogoji.
Zakoniti interesi upravljavca
Kadar obdelava osebnih podatkov temelji na zakonitem interesu, lahko zakoniti interesi upravljavca vključujejo zlasti zagotavljanje varnosti spletne strani in spletne trgovine, preprečevanje zlorab in goljufij, zaščito pravnih interesov upravljavca ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pri obdelavi osebnih podatkov na podlagi zakonitega interesa upravljavec upošteva pravice in interese posameznika ter osebnih podatkov ne obdeluje na tej podlagi, kadar nad interesi upravljavca prevladajo interesi ali temeljne pravice in svoboščine posameznika.
Pri uporabi spletne trgovine lahko upravljavec glede na način uporabe in posamezno storitev obdeluje zlasti naslednje osebne podatke:
– ime in priimek;
– naslov za račun in naslov za dostavo;
– elektronski naslov;
– telefonsko številko;
– podatke o uporabniškem računu, če ga uporabnik ustvari;
– podatke o naročilih, kupljenih izdelkih, cenah, načinu plačila, dostavi in izdanih računih;
– podatke v zvezi z vračili, reklamacijami in uveljavljanjem pravic kupca;
– IP-naslov in druge tehnične podatke, kadar je njihova obdelava potrebna za delovanje in varnost spletne strani;
– podatke, ki jih posameznik prostovoljno posreduje pri komunikaciji z upravljavcem ali prek obrazcev na spletni strani.
Če kupec pri naročilu navede podatke podjetja oziroma drugega poslovnega subjekta, lahko upravljavec obdeluje tudi podatke, potrebne za izdajo ustreznega računa.
Osebni podatki se uporabljajo predvsem za:
– izvedbo in obdelavo naročil;
– izvedbo plačila in dostave;
– izdajo in hrambo računov ter izpolnjevanje drugih zakonskih obveznosti;
– komunikacijo s kupcem v zvezi z naročilom;
– upravljanje uporabniškega računa;
– obravnavo vračil, reklamacij in drugih zahtevkov kupcev;
– zagotavljanje varnosti in pravilnega delovanja spletne strani;
– pošiljanje e-novic oziroma drugih trženjskih sporočil, kadar za to obstaja ustrezna pravna podlaga.
Upravljavec ne zbira in ne hrani podatkov o plačilnih karticah.
Obveznost posredovanja osebnih podatkov
Posredovanje določenih osebnih podatkov je potrebno za sklenitev in izvajanje pogodbe oziroma izvedbo naročila ter za izpolnjevanje zakonskih obveznosti upravljavca. Če posameznik podatkov, ki so potrebni za izvedbo naročila, ne posreduje, upravljavec naročila ne more ustrezno obdelati in izvesti.
Posredovanje podatkov za namene, ki temeljijo na privolitvi, ni obvezno. Če posameznik privolitve ne poda oziroma jo pozneje prekliče, to ne vpliva na možnost nakupa oziroma izvedbo naročila, kadar ti podatki za izvedbo naročila niso potrebni.
Avtomatizirano sprejemanje odločitev
Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo pravne učinke za posameznika ali bi nanj na podoben način pomembno vplivalo.
4. Elektronski naslovi in komunikacija
Upravljavec lahko elektronski naslov posameznika pridobi zlasti:
– ob oddaji naročila;
– ob ustvarjanju uporabniškega računa;
– ob prijavi na e-novice, če je ta možnost na spletni strani omogočena;
– kadar posameznik upravljavca kontaktira po elektronski pošti ali prek kontaktnega obrazca.
Elektronski naslov, posredovan ob naročilu, se uporablja za izvedbo naročila in komunikacijo s kupcem, zlasti za pošiljanje potrditve naročila, predračuna, obvestila o prejemu plačila, obvestila o odpremi, računa ter drugih informacij, potrebnih za izvedbo naročila.
Elektronski naslov, posredovan zaradi komunikacije z upravljavcem, se uporablja za odgovor na sporočilo in nadaljnjo komunikacijo v zvezi z zadevo, zaradi katere je posameznik vzpostavil stik.
Če je na spletni strani omogočena prijava na e-novice, se elektronski naslov za ta namen uporablja na ustrezni pravni podlagi. Kadar pošiljanje temelji na privolitvi, lahko posameznik svojo privolitev kadarkoli prekliče oziroma se od prejemanja e-novic odjavi prek povezave za odjavo v posameznem sporočilu.
Elektronski naslov, pridobljen za izvedbo naročila, se ne uporablja samodejno za pošiljanje e-novic zgolj zato, ker je posameznik opravil nakup.
5. Izjava o varovanju zaupnosti osebnih podatkov in zasebnosti uporabnikov
Upravljavec osebne podatke obdeluje skrbno in jih varuje z ustreznimi tehničnimi in organizacijskimi ukrepi pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali drugo nedovoljeno obdelavo.
Dostop do osebnih podatkov imajo le osebe oziroma pogodbeni partnerji, ki jih potrebujejo za opravljanje svojih nalog oziroma zagotavljanje storitev za upravljavca.
Osebni podatki se lahko posredujejo drugim prejemnikom, kadar je to potrebno za izvedbo naročila, dostavo, izpolnjevanje zakonskih obveznosti ali zagotavljanje delovanja spletne trgovine. Podatki se posredujejo le v obsegu, ki je potreben za posamezen namen.
Upravljavec osebnih podatkov ne prodaja tretjim osebam in jih ne posreduje tretjim osebam za njihove lastne namene neposrednega trženja brez ustrezne pravne podlage.
Podrobnejše kategorije prejemnikov osebnih podatkov so navedene v naslednji točki te Politike zasebnosti.
6. Posredovanje podatkov
Upravljavec lahko osebne podatke v obsegu, ki je potreben za posamezen namen, posreduje oziroma omogoči dostop zlasti:
– dostavni službi za izvedbo dostave naročila;
– ponudniku spletnega gostovanja in drugim ponudnikom tehnične podpore, potrebne za delovanje spletne strani in spletne trgovine;
– ponudnikom plačilnih storitev;
– ponudnikom storitev, povezanih z izdajo računov oziroma računovodstvom, kadar je to potrebno;
– ponudniku storitev za pošiljanje e-novic, če upravljavec takšno storitev uporablja;
– pristojnim državnim organom in drugim upravičenim osebam, kadar posredovanje zahtevajo veljavni predpisi.
Pogodbeni obdelovalci osebne podatke obdelujejo v skladu z navodili upravljavca in le za namene, za katere so jim bili podatki posredovani.
Upravljavec osebnih podatkov ne prodaja tretjim osebam.
7. Prenos osebnih podatkov v tretje države
Nekateri ponudniki storitev, ki jih uporablja upravljavec, lahko osebne podatke obdelujejo ali hranijo zunaj Evropskega gospodarskega prostora (EGP).
Kadar pride do prenosa osebnih podatkov v tretjo državo, upravljavec zagotovi, da se prenos izvaja na ustrezni pravni podlagi in ob uporabi ustreznih zaščitnih ukrepov v skladu z veljavno zakonodajo o varstvu osebnih podatkov.
Dodatne informacije o morebitnih prenosih osebnih podatkov v tretje države in uporabljenih zaščitnih ukrepih lahko posameznik pridobi pri upravljavcu na elektronskem naslovu info@gorielle.si.
8. Kako pridobivamo podatke
Osebne podatke pridobivamo predvsem neposredno od posameznika, ko:
– odda naročilo v spletni trgovini;
– ustvari uporabniški račun;
– nas kontaktira po elektronski pošti ali prek kontaktnega obrazca;
– uveljavlja odstop od pogodbe, reklamacijo ali drugo pravico v zvezi z naročilom;
– se prijavi na e-novice, če je ta možnost omogočena.
Določeni tehnični podatki se lahko samodejno zbirajo tudi ob obisku in uporabi spletne strani, na primer IP-naslov ter podatki, povezani z delovanjem in varnostjo spletne strani.
Za analizo uporabe spletne strani uporabljamo Google Analytics. Podatki se prek Google Analytics zbirajo šele po pridobitvi privolitve uporabnika, kadar je ta v skladu z veljavno zakonodajo potrebna. Uporabnik lahko svojo izbiro glede analitičnih piškotkov upravlja prek nastavitev piškotkov na spletni strani. Podrobnejše informacije o uporabi analitičnih piškotkov so navedene v Politiki piškotkov.
9. Piškotki in IP naslovi
Spletna stran uporablja piškotke in podobne tehnologije, ki omogočajo pravilno delovanje spletne strani ter, kadar uporabnik poda ustrezno privolitev, tudi analizo uporabe spletne strani.
Nujni piškotki, ki so potrebni za delovanje spletne strani in spletne trgovine, se lahko uporabljajo brez privolitve uporabnika.
Analitični in drugi nenujni piškotki se uporabljajo le na podlagi predhodne privolitve uporabnika, kadar je ta zahtevana.
Uporabnik lahko svojo izbiro glede nenujnih piškotkov spremeni oziroma prekliče prek nastavitev piškotkov na spletni strani.
Podrobnejše informacije o posameznih piškotkih, njihovem namenu, ponudnikih in času njihovega trajanja so navedene v Politiki piškotkov.
Zaradi zagotavljanja varnosti, preprečevanja zlorab ter tehničnega delovanja spletne strani se lahko obdelujejo tudi IP-naslovi in drugi potrebni tehnični podatki.
10. Varstvo podatkov in čas hrambe
Varstvo osebnih podatkov zagotavljamo v skladu s to Politiko zasebnosti in z zahtevami za zavarovanje osebnih podatkov, ki jih določata zakonodaja Republike Slovenije in predpisi EU.
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.
Posamezne kategorije osebnih podatkov praviloma hranimo:
– podatke o naročilih, računih in drugo dokumentacijo, za katero veljajo zakonsko določeni roki hrambe, toliko časa, kot to zahtevajo davčni, računovodski in drugi veljavni predpisi;
– podatke uporabniškega računa do izbrisa računa oziroma dokler obstaja ustrezna pravna podlaga za njihovo nadaljnjo hrambo;
– podatke za pošiljanje e-novic do preklica privolitve oziroma odjave, kadar obdelava temelji na privolitvi;
– podatke iz komunikacije toliko časa, kolikor je potrebno za obravnavo posamezne zadeve, oziroma dlje, kadar je hramba potrebna zaradi izpolnjevanja zakonskih obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov.
Po poteku obdobja hrambe osebne podatke izbrišemo ali anonimiziramo, razen če obstaja druga pravna podlaga za njihovo nadaljnjo hrambo.
11. Pravice posameznika glede obdelave podatkov
Posameznik ima v skladu z veljavno zakonodajo in pod pogoji, ki jih določa GDPR, zlasti naslednje pravice:
– pravico do dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi;
– pravico do popravka netočnih osebnih podatkov in dopolnitve nepopolnih podatkov;
– pravico do izbrisa osebnih podatkov, kadar so za to izpolnjeni zakonski pogoji;
– pravico do omejitve obdelave, kadar so za to izpolnjeni zakonski pogoji;
– pravico do prenosljivosti podatkov, kadar so za to izpolnjeni pogoji;
– pravico do ugovora obdelavi osebnih podatkov, kadar obdelava temelji na zakonitem interesu;
– pravico do preklica privolitve kadarkoli, kadar obdelava temelji na privolitvi. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala pred njenim preklicem.
Posameznik lahko zahtevo za uveljavljanje svojih pravic pošlje na elektronski naslov info@gorielle.si.
Posameznik ima tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, če meni, da obdelava njegovih osebnih podatkov ni skladna z veljavno zakonodajo.
12. Kršitve varstva osebnih podatkov
V primeru kršitve varstva osebnih podatkov bo upravljavec ravnal v skladu z veljavno zakonodajo in sprejel ustrezne ukrepe za omejitev morebitnih posledic kršitve.
Kadar bo to zahtevano z veljavno zakonodajo, bo upravljavec o kršitvi obvestil pristojni nadzorni organ.
Če bo verjetno, da kršitev varstva osebnih podatkov povzroči veliko tveganje za pravice in svoboščine posameznika, bo upravljavec o kršitvi brez nepotrebnega odlašanja obvestil tudi prizadetega posameznika, razen kadar zakonodaja določa drugače.
13. Točnost osebnih podatkov
Posameznik je odgovoren za točnost in ažurnost osebnih podatkov, ki jih posreduje upravljavcu.
Če posameznik ugotovi, da so posredovani osebni podatki netočni, nepopolni ali neažurni, lahko zahteva njihov popravek ali dopolnitev tako, da upravljavca kontaktira na elektronski naslov info@gorielle.si.
Prav tako ne odgovarjamo za škodo, ki bi nastala, ker ste nam pri registraciji posredovali napačne, nepopolne ali neažurne podatke.
14. Osebni podatki mladoletnih oseb
Spletna trgovina Gorielle ni namenjena zbiranju osebnih podatkov otrok.
Upravljavec osebnih podatkov mladoletnih oseb ne zbira zavestno za namene neposrednega trženja brez ustrezne pravne podlage oziroma potrebnega soglasja zakonitega zastopnika.
Če upravljavec ugotovi, da so bili osebni podatki mladoletne osebe zbrani brez ustrezne pravne podlage, bo sprejel ustrezne ukrepe v skladu z veljavno zakonodajo.
15. Podatki o uporabi spletne strani
Ob uporabi spletne strani se lahko samodejno obdelujejo določeni tehnični podatki, potrebni za zagotavljanje delovanja, varnosti in zaščite spletne strani.
Če uporabnik poda ustrezno privolitev, se lahko z uporabo analitičnih orodij zbirajo tudi podatki o uporabi spletne strani, na primer podatki o obiskih, obiskanih straneh in načinu uporabe spletne strani.
Za spletno analitiko uporabljamo Google Analytics. Analitični podatki se zbirajo le pod pogoji, navedenimi v tej Politiki zasebnosti in Politiki piškotkov.
Več informacij o uporabljenih piškotkih in analitičnih storitvah je na voljo v Politiki piškotkov.
16. Zagotavljanje varnosti
Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, razkritjem, spreminjanjem ali uničenjem.
Prenos podatkov med uporabnikom in spletno stranjo je zaščiten z uporabo šifrirane povezave HTTPS (SSL/TLS).
Dostop do osebnih podatkov je omejen na osebe in pogodbene partnerje, ki dostop potrebujejo za izvajanje svojih nalog oziroma storitev.
Uporabniki, ki ustvarijo uporabniški račun, so odgovorni tudi za ustrezno varovanje svojih prijavnih podatkov in naj svojega gesla ne razkrivajo drugim osebam.
17. Končne določbe
Za vprašanja v zvezi z varstvom in obdelavo osebnih podatkov, ki niso posebej urejena s to Politiko zasebnosti, se uporabljajo določbe veljavne zakonodaje Republike Slovenije in neposredno veljavnih predpisov Evropske unije.
Ta Politika zasebnosti je sestavni del pravil poslovanja spletne trgovine Gorielle in je uporabnikom vedno dostopna na spletni strani.
18. Dodatna pojasnila
Za vprašanja, zahteve ali dodatna pojasnila v zvezi z obdelavo osebnih podatkov in to Politiko zasebnosti se lahko obrnete na upravljavca na elektronski naslov info@gorielle.si.
19. Objava in spremembe Politike zasebnosti
Ta Politika zasebnosti je objavljena na spletni strani Gorielle.
Morebitne spremembe ali dopolnitve bodo objavljene na istem mestu skupaj z datumom začetka veljavnosti posodobljene različice.
Različica: 1
Velja od: 6.11.2026