Upravljalec osebnih podatkov

Upravljalec osebnih podatkov, zbranih preko spletne strani/trgovine www.calendulaofficinalis.com, je:

CALENDULA OFFICINALIS, svetovanje, trgovina in druge storitve, Nives Pavletič Nicolay s.p.

Naslov: Kvedrova cesta 10, 6000 Koper, Slovenija

Davčna številka / matična številka: 46651039 / 7372493000, AJPES Slovenija

Zavezanec za DDV: ne

Elektronski naslov: calendula.officinalis.contact@gmail.com

Upravljalec obdeluje in varuje osebne podatke uporabnikov v skladu s:

• Splošno uredbo o varstvu podatkov – GDPR (Uredba (EU) 2016/679),

• Zakonom o varstvu osebnih podatkov – ZVOP-2 (Uradni list RS, št. 163/22),

• Zakonom o elektronskih komunikacijah – ZEKom-2 (Uradni list RS, št. 130/22),

• drugimi veljavnimi predpisi s področja varstva osebnih podatkov.

2. Namen in pravna podlaga obdelave

Upravljalec zbira in obdeluje osebne podatke izključno za zakonite in določene namene. Obdelava poteka na naslednjih pravnih podlagah:

a) Izvajanje pogodbe (nakup v spletni trgovini)

• Storitev svetovanja, obdelava naročil, izdaja računa, dostava blaga, reševanje reklamacij

• Pravna podlaga: člen 6(1)(b) GDPR

b) Izpolnjevanje zakonskih obveznosti

• hrambo računovodskih listin, izpolnjevanje davčnih obveznosti

• Pravna podlaga: člen 6(1)(c) GDPR

c) Zakoniti interes

• izboljšanje uporabniške izkušnje, preprečevanje zlorab, uveljavljanje pravnih zahtevkov

• Pravna podlaga: člen 6(1)(f) GDPR

d) Soglasje posameznika

• prejemanje e-novic, trženje, personalizirane ponudbe

• Pravna podlaga: člen 6(1)(a) GDPR – uporabnik poda soglasje prostovoljno, izrecno in jasno.

Zakonodajne podlage:

• GDPR – Uredba (EU) 2016/679

• ZVOP-2 – Zakon o varstvu osebnih podatkov (Uradni list RS, št. 163/22)

• ZEKom-2 – Zakon o elektronskih komunikacijah (Uradni list RS, št. 130/22)

• ZdavP-2 – Zakon o davčnem postopku

• Zakon o računovodstvu

3. Kategorije osebnih podatkov

V okviru spletne trgovine se lahko obdelujejo naslednji osebni podatki uporabnikov:

• Ime in priimek

• Naslov za dostavo in/ali naslov za račun

• E-poštni naslov

• Telefonska številka

• Podatki o naročilih (vrsta blaga, vrednost, način plačila)

• Davčna številka (v primeru poslovnega uporabnika)

• IP naslov in druge tehnične informacije o uporabi spletnega mesta (piškotki – cookies)

4. Rok hrambe podatkov

Osebni podatki se hranijo toliko časa, kolikor je potrebno za izpolnitev namena, zaradi katerega so bili zbrani, ali kolikor to zahtevajo veljavni predpisi:

• podatki o nakupih in računi: 10 let od izdaje (v skladu z ZDavP-2 in ZRačun)

• podatki za pošiljanje e-novic: do preklica soglasja

• podatki o uporabniškem računu: do izbrisa računa oz. 5 let po zadnji aktivnosti

• komunikacija preko kontaktnih obrazcev: največ 2 leti po zadnji komunikaciji

Po preteku roka se podatki izbrišejo ali ustrezno anonimizirajo.

5. Posredovanje osebnih podatkov

Upravljalec lahko osebne podatke, v nujno potrebnem obsegu, posreduje naslednjim kategorijam pogodbenih partnerjev:

• dostavne službe (za izvedbo dostave naročil)

• računovodski servis (za obdelavo računovodskih podatkov)

• ponudniki plačilnih storitev (npr. banka, kartični procesor)

• ponudniki IT-storitev (npr. vzdrževanje spletne strani, gostovanje)

Z vsemi pogodbenimi obdelovalci ima upravljalec sklenjene pogodbe o obdelavi osebnih podatkov skladno s 28. členom GDPR.

6. Pravice uporabnikov

Uporabnik oziroma kupec ima v zvezi z obdelavo svojih osebnih podatkov naslednje pravice:

• pravico do dostopa do svojih podatkov

• pravico do popravka netočnih podatkov

• pravico do izbrisa

• pravico do omejitve obdelave

• pravico do ugovora

• pravico do prenosljivosti podatkov

• pravico do preklica soglasja (za podatke, kjer je podano soglasje)

• pravico do pritožbe pri nadzornem organu

Za uveljavljanje svojih pravic lahko uporabnik pošlje zahtevo na e-naslov:

calendula.officinalis.contact@gmail.com

Pristojni nadzorni organ:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si

7. Piškotki in sledenje

Spletna trgovina uporablja piškotke za zagotavljanje delovanja strani, analizo prometa in trženje. Piškotki se nameščajo le na podlagi uporabnikove privolitve, razen tistih, ki so nujno potrebni za delovanje spletne strani.

Uporabniku je ob prvem obisku omogočeno, da preko pasice nastavi svoje nastavitve glede piškotkov v skladu z določili ZEKom-2. Več o uporabi piškotkov si lahko preberete v Politiki piškotkov.

8. Varnost osebnih podatkov

Upravljalec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov, med drugim:

• nadzorovan dostop do sistemov

• šifriranje podatkov in varne povezave (SSL/TLS)

• redne varnostne kopije

• dostop do podatkov le pooblaščenim osebam

• varnostno vzdrževanje spletnega mesta

Odgovornost uporabnika za varstvo lastnih osebnih podatkov

Uporabnik oziroma kupec spletne trgovine je odgovoren za varovanje svojih osebnih podatkov v naslednjih primerih:

a) Varovanje dostopnih podatkov

Uporabnik oziroma kupec, ki ustvari uporabniški račun, je dolžan varovati svoje prijavne podatke (uporabniško ime in geslo) in jih ne razkrivati tretjim osebam. Priporočamo uporabo varnega gesla in redno menjavo gesla.

b) Dostop z javnih naprav

V primeru dostopa do spletne trgovine z javnih ali skupnih naprav (npr. računalnik v knjižnici, internetni kavarni ipd.) naj uporabnik poskrbi za odjavo iz računa in zaprtje spletnega brskalnika po koncu uporabe.

c) Nepravilna uporaba osebnih podatkov

Uporabnik je dolžan ob oddaji naročila ali registraciji posredovati točne in resnične podatke. Za posledice, ki bi nastale zaradi navajanja napačnih, lažnih ali tujih osebnih podatkov brez ustreznega dovoljenja, upravljalec ne odgovarja.

d) Komunikacija z upravljalcem

Pri posredovanju občutljivih informacij po e-pošti ali drugih komunikacijskih kanalih naj uporabnik preveri, da komunicira z uradnim naslovom upravljalca (npr. da ni žrtev phishinga ali druge oblike prevare).

e) Skrb za zasebnost naprave

Uporabnik naj poskrbi, da je njegova naprava zaščitena z geslom, protivirusno zaščito in da ne deli svojih osebnih podatkov preko nezaščitenih ali sumljivih omrežij.

Opomba: Upravljalec ne prevzema odgovornosti za morebitno zlorabo osebnih podatkov, ki bi nastala kot posledica ravnanja uporabnika v nasprotju s temi priporočili.

9. Spremembe pravilnika o zasebnosti

Upravljalec si pridržuje pravico do spremembe določil o varstvu osebnih podatkov, kadar je to potrebno zaradi spremembe zakonodaje ali sprememb v načinu poslovanja. Vse spremembe bodo objavljene na spletni strani trgovine. Uporabnikom priporočamo redno spremljanje te vsebine.

10. Kontakt

Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na:

Calendula officinalis
calendula.officinalis.contact@gmail.com
www.calendulaofficinalis.com

Zadnja sprememba: september 2025