Preskoči na vsebino
Slovaška znamka vrhunske aromaterapije

Varstvo osebnih podatkov

Velja za perperuna.sk

Ta dokument pojasnjuje, kako družba Perperuna s.r.o. obdeluje osebne podatke obiskovalcev spletne strani, strank in naročnikov na novice v skladu z uredbo GDPR in zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov.

1. Kdo je upravljavec

Upravljavec osebnih podatkov: Perperuna s.r.o.
IČO: 53048121
Sedež: Stará Vajnorská 37, 831 04 Bratislava, Slovaška
Vpis: Sodni register Okrožnega sodišča Trnava, oddelek Sro, vložek 46601/T
E-pošta: info@perperuna.sk
Korespondenčni naslov: Stará Vajnorská 37, 831 04 Bratislava, Slovaška

2. Katere osebne podatke obdelujemo

Glede na okoliščine obdelujemo zlasti:

  • identifikacijske podatke: ime, priimek

  • kontaktne podatke: e-pošta, telefon, naslov dostave

  • podatke za račun: naslov za račun, podatki, potrebni za davčni dokument

  • podatke o naročilih: vsebina košarice, naročeni izdelki, plačila, zgodovina naročil

  • komunikacijo: vsebina e-pošte in sporočil s podporo strankam

  • tehnične in spletne podatke: naslov IP, identifikatorji naprave in brskalnika, piškotki in podobne tehnologije, podatki o obisku spletne strani in interakcijah (glede na nastavitve piškotkov)

3. Za katere namene obdelujemo podatke, na kateri pravni podlagi in kako dolgo

A) Nakup in izpolnitev prodajne pogodbe (naročilo, dostava, komunikacija)

  • Namen: obdelava naročila, plačilo, dostava, podpora strankam, reševanje zahtevkov

  • Pravna podlaga: izpolnitev pogodbe (GDPR čl. 6(1)(b))

  • Rok hrambe: med trajanjem pogodbenega razmerja in nato praviloma 3 leta zaradi zastaralnih rokov, če daljša hramba ni potrebna (npr. spori)

B) Računovodstvo in davčne obveznosti

  • Namen: izdaja računov, računovodstvo, davčna evidenca, arhiviranje dokumentov

  • Pravna podlaga: zakonska obveznost (GDPR čl. 6(1)(c))

  • Rok hrambe: praviloma 10 let po računovodskih in davčnih predpisih (glede na vrsto dokumenta)

C) Reklamacije, uveljavljanje pravic, pravno varstvo zahtevkov

  • Namen: reševanje reklamacij, uveljavljanje odgovornosti za napake, dokazovanje izpolnitve, varstvo pravnih zahtevkov

  • Pravna podlaga: zakonska obveznost (čl. 6(1)(c)) in zakoniti interes (čl. 6(1)(f)) pri varstvu pravnih zahtevkov

  • Rok hrambe: med reševanjem in nato praviloma 3 leta, v utemeljenih primerih dlje (npr. tekoči spor)

D) Novice in neposredna marketinška komunikacija

Obdelujemo e-pošto in po potrebi ime za pošiljanje novic in ponudb.

  1. Če si stranka

  • Pravna podlaga: zakoniti interes (GDPR čl. 6(1)(f)) pri neposredni marketinški komunikaciji

  • Rok hrambe: praviloma 2 leti od zadnjega naročila ali do odjave

  • Odjava: vedno v vsakem e-poštnem sporočilu prek povezave za odjavo

  1. Če nisi stranka

  • Pravna podlaga: privolitev (GDPR čl. 6(1)(a))

  • Rok hrambe: do preklica privolitve, najpozneje praviloma 3 leta od njene podelitve

  • Preklic privolitve: povezava za odjavo v e-pošti ali e-pošta na info@perperuna.sk

E) Analitika in izboljševanje spletne strani (merjenje obiska, zmogljivosti, napak)

  • Namen: merjenje obiska, statistika, izboljševanje delovanja in vsebine

  • Pravna podlaga: tvoja privolitev (GDPR čl. 6(1)(a)) v povezavi s § 109(8) zakona št. 452/2021 Z. z. o elektronskih komunikacijah; izključno tehnično nujna merjenja na podlagi zakonitega interesa (čl. 6(1)(f))

  • Rok hrambe: glede na nastavitve piškotkov in orodij, običajno od dni do mesecev

F) Ciljano oglaševanje, remarketing, personalizacija oglasov

  • Namen: prikazovanje ustreznih oglasov, remarketing, merjenje kampanj

  • Pravna podlaga: privolitev (GDPR čl. 6(1)(a)) prek pasice in nastavitev piškotkov

  • Rok hrambe: glede na nastavitve piškotkov in oglaševalskih platform

4. Komu lahko podatke razkrijemo (prejemniki)


Podatke razkrivamo le v obsegu, nujnem za dani namen, zlasti tem kategorijam prejemnikov:

  • Platforma spletne trgovine in tehnično delovanje: Shopify (platforma spletne trgovine), po potrebi tehnični dobavitelji dodatkov in integracij v okviru spletne trgovine

  • Plačilne storitve: ponudnik plačilnega prehoda in po potrebi banka (glede na izbrani način plačila)

  • Dostava in logistika: kurirske službe in prevzemna mesta po izbiri stranke

  • Marketing in analitika: Meta Platforms (Facebook/Instagram), Google, Microsoft in Klaviyo — podrobnosti v točki 6 (le s tvojo privolitvijo)

  • E-poštno trženje: ponudnik orodja za pošiljanje e-pošte (novice, transakcijska e-pošta)

  • Računovodstvo in svetovanje: računovodja, davčni svetovalec, revizor, pravni svetovalec, če je to potrebno

  • Organi javne oblasti: če to zahteva zakon (npr. davčni urad)

5. Prenos osebnih podatkov zunaj EU in jamstva varstva

Nekateri naši dobavitelji (zlasti globalne platforme in oglaševalski sistemi) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora. V takem primeru prenose zavarujemo s primernimi jamstvi, zlasti na podlagi sklepa o ustreznosti za okvir EU-US Data Privacy Framework, po potrebi pa s standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija, in dodatnimi ukrepi.


6. Piškotki in podobne tehnologije

Na spletni strani uporabljamo piškotke in podobne tehnologije (npr. local storage). Razlikujemo te kategorije:

  • nujni piškotki: potrebni za osnovno delovanje spletne strani in košarice

  • prednostni piškotki: pomnjenje nastavitev

  • analitični piškotki: merjenje obiska in zmogljivosti

  • marketinški piškotki: ciljano oglaševanje in remarketing

Nujne tehnologije uporabljamo na podlagi zakonitega interesa za delujočo spletno trgovino (GDPR čl. 6(1)(f)). Vse druge tehnologije — zlasti analitiko, snemanje sej in marketing — uporabljamo izključno s tvojo predhodno privolitvijo (GDPR čl. 6(1)(a) v povezavi s § 109(8) zakona št. 452/2021 Z. z. o elektronskih komunikacijah). Dokler privolitve ne podaš, se zadevni skripti sploh ne naložijo in ponudnikom se ne pošiljajo nobeni podatki.

Podelitev, sprememba in preklic privolitve

Ob prvem obisku se prikaže pasica s piškotki, kjer lahko izbereš posamezne kategorije, se strinjaš z vsem ali vse zavrneš. Odločitev lahko kadar koli spremeniš ali prekličeš z učinkom za naprej — prek povezave »Nastavitve piškotkov« v nogi vsake strani. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Uporabljena orodja

Shopify (delovanje spletne trgovine). Ponudnik: Shopify International Limited, Victoria Buildings, 1–2 Haddington Road, Dublin 4, D04 XN32, Irska. Naša spletna trgovina teče na platformi Shopify. Pri tem se obdelujejo zlasti naslov IP, informacije o napravi ter podatki o naročilih in košarici. Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b)) in zakoniti interes za varno delovanje (čl. 6(1)(f)).

Microsoft Clarity (analitika — le s privolitvijo). Ponudnik: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Namen: analiza vedenja uporabnikov prek snemanja sej in toplotnih zemljevidov z namenom izboljševanja spletne strani. Obdelujejo se zlasti naslov IP, podatki o napravi in brskalniku, obiskane strani, premiki miške, kliki in drsenje. Podatki se lahko prenašajo družbi Microsoft Corporation v ZDA. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).

Klaviyo (sledenje na spletni strani in e-poštni marketing — le s privolitvijo). Ponudnik: Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, ZDA. Namen: povezovanje interakcij na spletni strani z naročniki na novice, prikazovanje prijavnih obrazcev ter pošiljanje in vrednotenje e-poštnega in SMS marketinga. Obdelujejo se zlasti e-poštni naslov, ogledani izdelki, dejanja v košarici ter odprtja in kliki v naših sporočilih. Prihaja do prenosa v ZDA. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).

Meta pixel (marketing — le s privolitvijo). Ponudnik: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Namen: merjenje učinkovitosti naših oglasov na Facebooku in Instagramu ter prikazovanje oglasov na podlagi interesov, vključno z remarketingom. Prenos družbi Meta Platforms, Inc. v ZDA je mogoč. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).

Google Analytics in Google Ads (analitika in marketing — le s privolitvijo). Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Namen: merjenje obiska, analiza uporabe spletne strani ter merjenje in optimizacija oglaševalskih kampanj (conversion tracking, remarketing). Prenos družbi Google LLC v ZDA je mogoč. Pravna podlaga: tvoja privolitev (čl. 6(1)(a)).

Judge.me (ocene izdelkov). Ponudnik: Judge.me Ltd., 128 City Road, London, EC1V 2NX, Združeno kraljestvo. Namen: zbiranje in prikazovanje ocen izdelkov. Za Združeno kraljestvo obstaja sklep Evropske komisije o ustreznosti. Pravna podlaga: zakoniti interes za prikazovanje mnenj strank (čl. 6(1)(f)); pri pošiljanju prošenj za oceno tvoja privolitev (čl. 6(1)(a)).

Seal Subscriptions (naročnine). Namen: upravljanje naročnin in ponavljajočih se naročil. Pravna podlaga: izpolnitev pogodbe (čl. 6(1)(b)) oziroma zakoniti interes za delovanje funkcij spletne trgovine (čl. 6(1)(f)).

Rok hrambe piškotkov

Rok hrambe posameznih piškotkov je različen in sega od trajanja tvoje seje do največ 24 mesecev. Samo odločitev o privolitvi hranimo največ 12 mesecev, nato te vprašamo znova.

Piškotke lahko upravljaš tudi v svojem brskalniku. Omejitev piškotkov lahko vpliva na delovanje spletne trgovine.

7. Zavarovanje osebnih podatkov

Sprejemamo primerne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, zlasti upravljanje dostopov, šifrirane prenose, varnostne nastavitve računov, posodobitve sistemov in izbiro partnerjev, ki izkazujejo primerno raven varstva.

8. Tvoje pravice

Imaš pravico:

  • do dostopa do osebnih podatkov

  • do popravka netočnih ali nepopolnih podatkov

  • do izbrisa (če so izpolnjeni pogoji)

  • do omejitve obdelave

  • do prenosljivosti podatkov (pri obdelavi na podlagi privolitve ali pogodbe in avtomatizirani obdelavi)

  • ugovarjati obdelavi na podlagi zakonitega interesa (zlasti neposrednemu trženju)

  • kadar koli preklicati privolitev (če obdelava temelji na privolitvi), brez vpliva na zakonitost obdelave pred preklicem

Zahteve rešujemo praviloma v 1 mesecu. V utemeljenih primerih se rok lahko podaljša v skladu z GDPR.

9. Kako nas kontaktirati pri uveljavljanju pravic

Piši na info@perperuna.sk.

Za hitro rešitev navedi, katero pravico uveljavljaš in s katerega e-poštnega naslova si pri nas komuniciral ali naročal.

10. Pritožba pri nadzornem organu za varstvo osebnih podatkov

Če meniš, da je obdelava osebnih podatkov v nasprotju s predpisi, imaš pravico vložiti pritožbo pri:

Urad za varstvo osebnih podatkov Slovaške republike

Hraničná 12, 820 07 Bratislava 27, Slovaška


11. Končne določbe

Ta pravila lahko sproti posodabljamo, zlasti če spremenimo uporabljena orodja ali procese obdelave.

Velja od: 1.10.2025

Zadnja posodobitev: 14.8.2026