Varstvo osebnih podatkov
Velja za perperuna.sk
Ta dokument pojasnjuje, kako družba Perperuna s.r.o. obdeluje osebne podatke obiskovalcev spletne strani, strank in naročnikov na novice v skladu z uredbo GDPR in zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov.
1. Kdo je upravljavec
Upravljavec osebnih podatkov: Perperuna s.r.o.
IČO: 53048121
Sedež: Stará Vajnorská 37, 831 04 Bratislava, Slovaška
Vpis: Sodni register Okrožnega sodišča Trnava, oddelek Sro, vložek 46601/T
E-pošta: info@perperuna.sk
Korespondenčni naslov: Stará Vajnorská 37, 831 04 Bratislava, Slovaška
2. Katere osebne podatke obdelujemo
Glede na okoliščine obdelujemo zlasti:
identifikacijske podatke: ime, priimek
kontaktne podatke: e-pošta, telefon, naslov dostave
podatke za račun: naslov za račun, podatki, potrebni za davčni dokument
podatke o naročilih: vsebina košarice, naročeni izdelki, plačila, zgodovina naročil
komunikacijo: vsebina e-pošte in sporočil s podporo strankam
tehnične in spletne podatke: naslov IP, identifikatorji naprave in brskalnika, piškotki in podobne tehnologije, podatki o obisku spletne strani in interakcijah (glede na nastavitve piškotkov)
3. Za katere namene obdelujemo podatke, na kateri pravni podlagi in kako dolgo
A) Nakup in izpolnitev prodajne pogodbe (naročilo, dostava, komunikacija)
Namen: obdelava naročila, plačilo, dostava, podpora strankam, reševanje zahtevkov
Pravna podlaga: izpolnitev pogodbe (GDPR čl. 6(1)(b))
Rok hrambe: med trajanjem pogodbenega razmerja in nato praviloma 3 leta zaradi zastaralnih rokov, če daljša hramba ni potrebna (npr. spori)
B) Računovodstvo in davčne obveznosti
Namen: izdaja računov, računovodstvo, davčna evidenca, arhiviranje dokumentov
Pravna podlaga: zakonska obveznost (GDPR čl. 6(1)(c))
Rok hrambe: praviloma 10 let po računovodskih in davčnih predpisih (glede na vrsto dokumenta)
C) Reklamacije, uveljavljanje pravic, pravno varstvo zahtevkov
Namen: reševanje reklamacij, uveljavljanje odgovornosti za napake, dokazovanje izpolnitve, varstvo pravnih zahtevkov
Pravna podlaga: zakonska obveznost (čl. 6(1)(c)) in zakoniti interes (čl. 6(1)(f)) pri varstvu pravnih zahtevkov
Rok hrambe: med reševanjem in nato praviloma 3 leta, v utemeljenih primerih dlje (npr. tekoči spor)
D) Novice in neposredna marketinška komunikacija
Obdelujemo e-pošto in po potrebi ime za pošiljanje novic in ponudb.
Če si stranka
Pravna podlaga: zakoniti interes (GDPR čl. 6(1)(f)) pri neposredni marketinški komunikaciji
Rok hrambe: praviloma 2 leti od zadnjega naročila ali do odjave
Odjava: vedno v vsakem e-poštnem sporočilu prek povezave za odjavo
Če nisi stranka
Pravna podlaga: privolitev (GDPR čl. 6(1)(a))
Rok hrambe: do preklica privolitve, najpozneje praviloma 3 leta od njene podelitve
Preklic privolitve: povezava za odjavo v e-pošti ali e-pošta na info@perperuna.sk
E) Analitika in izboljševanje spletne strani (merjenje obiska, zmogljivosti, napak)
Namen: merjenje obiska, statistika, izboljševanje delovanja in vsebine
Pravna podlaga: tvoja privolitev (GDPR čl. 6(1)(a)) v povezavi s § 109(8) zakona št. 452/2021 Z. z. o elektronskih komunikacijah; izključno tehnično nujna merjenja na podlagi zakonitega interesa (čl. 6(1)(f))
Rok hrambe: glede na nastavitve piškotkov in orodij, običajno od dni do mesecev
F) Ciljano oglaševanje, remarketing, personalizacija oglasov
Namen: prikazovanje ustreznih oglasov, remarketing, merjenje kampanj
Pravna podlaga: privolitev (GDPR čl. 6(1)(a)) prek pasice in nastavitev piškotkov
Rok hrambe: glede na nastavitve piškotkov in oglaševalskih platform
4. Komu lahko podatke razkrijemo (prejemniki)
Podatke razkrivamo le v obsegu, nujnem za dani namen, zlasti tem kategorijam prejemnikov:
Platforma spletne trgovine in tehnično delovanje: Shopify (platforma spletne trgovine), po potrebi tehnični dobavitelji dodatkov in integracij v okviru spletne trgovine
Plačilne storitve: ponudnik plačilnega prehoda in po potrebi banka (glede na izbrani način plačila)
Dostava in logistika: kurirske službe in prevzemna mesta po izbiri stranke
Marketing in analitika: Meta Platforms (Facebook/Instagram), Google, Microsoft in Klaviyo — podrobnosti v točki 6 (le s tvojo privolitvijo)
E-poštno trženje: ponudnik orodja za pošiljanje e-pošte (novice, transakcijska e-pošta)
Računovodstvo in svetovanje: računovodja, davčni svetovalec, revizor, pravni svetovalec, če je to potrebno
Organi javne oblasti: če to zahteva zakon (npr. davčni urad)
5. Prenos osebnih podatkov zunaj EU in jamstva varstva
Nekateri naši dobavitelji (zlasti globalne platforme in oglaševalski sistemi) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takem primeru prenose zavarujemo s primernimi jamstvi, zlasti na podlagi sklepa o ustreznosti za okvir EU-US Data Privacy Framework, po potrebi pa s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, in dodatnimi ukrepi.
6. Piškotki in podobne tehnologije
Na spletni strani uporabljamo piškotke in podobne tehnologije (npr. local storage). Razlikujemo te kategorije:
nujni piškotki: potrebni za osnovno delovanje spletne strani in košarice
prednostni piškotki: pomnjenje nastavitev
analitični piškotki: merjenje obiska in zmogljivosti
marketinški piškotki: ciljano oglaševanje in remarketing
Nujne tehnologije uporabljamo na podlagi zakonitega interesa za delujočo spletno trgovino (GDPR čl. 6(1)(f)). Vse druge tehnologije — zlasti analitiko, snemanje sej in marketing — uporabljamo izključno s tvojo predhodno privolitvijo (GDPR čl. 6(1)(a) v povezavi s § 109(8) zakona št. 452/2021 Z. z. o elektronskih komunikacijah). Dokler privolitve ne podaš, se zadevni skripti sploh ne naložijo in ponudnikom se ne pošiljajo nobeni podatki.
Podelitev, sprememba in preklic privolitve
Ob prvem obisku se prikaže pasica s piškotki, kjer lahko izbereš posamezne kategorije, se strinjaš z vsem ali vse zavrneš. Odločitev lahko kadar koli spremeniš ali prekličeš z učinkom za naprej — prek povezave »Nastavitve piškotkov« v nogi vsake strani. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.
Uporabljena orodja
Shopify (delovanje spletne trgovine). Ponudnik: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska. Naša spletna trgovina teče na platformi Shopify. Pri tem se obdelujejo zlasti naslov IP, informacije o napravi ter podatki o naročilih in košarici. Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b)) in zakoniti interes za varno delovanje (čl. 6(1)(f)).
Microsoft Clarity (analitika — le s privolitvijo). Ponudnik: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Namen: analiza vedenja uporabnikov prek snemanja sej in toplotnih zemljevidov z namenom izboljševanja spletne strani. Obdelujejo se zlasti naslov IP, podatki o napravi in brskalniku, obiskane strani, premiki miške, kliki in drsenje. Podatki se lahko prenašajo družbi Microsoft Corporation v ZDA. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).
Klaviyo (sledenje na spletni strani in e-poštni marketing — le s privolitvijo). Ponudnik: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, ZDA. Namen: povezovanje interakcij na spletni strani z naročniki na novice, prikazovanje prijavnih obrazcev ter pošiljanje in vrednotenje e-poštnega in SMS marketinga. Obdelujejo se zlasti e-poštni naslov, ogledani izdelki, dejanja v košarici ter odprtja in kliki v naših sporočilih. Prihaja do prenosa v ZDA. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).
Meta pixel (marketing — le s privolitvijo). Ponudnik: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Namen: merjenje učinkovitosti naših oglasov na Facebooku in Instagramu ter prikazovanje oglasov na podlagi interesov, vključno z remarketingom. Prenos družbi Meta Platforms, Inc. v ZDA je mogoč. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).
Google Analytics in Google Ads (analitika in marketing — le s privolitvijo). Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Namen: merjenje obiska, analiza uporabe spletne strani ter merjenje in optimizacija oglaševalskih kampanj (conversion tracking, remarketing). Prenos družbi Google LLC v ZDA je mogoč. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).
Judge.me (ocene izdelkov). Ponudnik: Judge.me Ltd., 128 City Road, London, EC1V 2NX, Združeno kraljestvo. Namen: zbiranje in prikazovanje ocen izdelkov. Za Združeno kraljestvo obstaja sklep Evropske komisije o ustreznosti. Pravna podlaga: zakoniti interes za prikazovanje mnenj strank (čl. 6(1)(f)); pri pošiljanju prošenj za oceno tvoja privolitev (čl. 6(1)(a)).
Seal Subscriptions (naročnine). Namen: upravljanje naročnin in ponavljajočih se naročil. Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b)) oziroma zakoniti interes za delovanje funkcij spletne trgovine (čl. 6(1)(f)).
Rok hrambe piškotkov
Rok hrambe posameznih piškotkov je različen in sega od trajanja tvoje seje do največ 24 mesecev. Samo odločitev o privolitvi hranimo največ 12 mesecev, nato te vprašamo znova.
Piškotke lahko upravljaš tudi v svojem brskalniku. Omejitev piškotkov lahko vpliva na delovanje spletne trgovine.
7. Zavarovanje osebnih podatkov
Sprejemamo primerne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, zlasti upravljanje dostopov, šifrirane prenose, varnostne nastavitve računov, posodobitve sistemov in izbiro partnerjev, ki izkazujejo primerno raven varstva.
8. Tvoje pravice
Imaš pravico:
do dostopa do osebnih podatkov
do popravka netočnih ali nepopolnih podatkov
do izbrisa (če so izpolnjeni pogoji)
do omejitve obdelave
do prenosljivosti podatkov (pri obdelavi na podlagi privolitve ali pogodbe in avtomatizirani obdelavi)
ugovarjati obdelavi na podlagi zakonitega interesa (zlasti neposrednemu trženju)
kadar koli preklicati privolitev (če obdelava temelji na privolitvi), brez vpliva na zakonitost obdelave pred preklicem
Zahteve rešujemo praviloma v 1 mesecu. V utemeljenih primerih se rok lahko podaljša v skladu z GDPR.
9. Kako nas kontaktirati pri uveljavljanju pravic
Piši na info@perperuna.sk.
Za hitro rešitev navedi, katero pravico uveljavljaš in s katerega e-poštnega naslova si pri nas komuniciral ali naročal.
10. Pritožba pri nadzornem organu za varstvo osebnih podatkov
Če meniš, da je obdelava osebnih podatkov v nasprotju s predpisi, imaš pravico vložiti pritožbo pri:
Urad za varstvo osebnih podatkov Slovaške republike
Hraničná 12, 820 07 Bratislava 27, Slovaška
11. Končne določbe
Ta pravila lahko sproti posodabljamo, zlasti če spremenimo uporabljena orodja ali procese obdelave.
Velja od: 1.10.2025
Zadnja posodobitev: 14.8.2026
