Politika zasebnosti

Velja od: 1. julij 2026

Ta pravilnik o zasebnosti pojasnjuje, katere osebne podatke zbiramo prek spletnega mesta hitraketna.si, za kakšne namene jih obdelujemo, na kateri pravni podlagi, s kom jih delimo in kakšne pravice imate v zvezi z njimi. Vašo zasebnost jemljemo resno in osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba EU 2016/679 – GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Hitra ketna
Tilen Držan s.p.
Dolenjska cesta 134
1000 Ljubljana, Slovenija
E-pošta: info@hitraketna.si

Za vsa vprašanja glede obdelave osebnih podatkov ali uveljavljanja vaših pravic nas lahko kadarkoli kontaktirate na zgornji e-poštni naslov.

2. Katere osebne podatke zbiramo

Zbiramo le podatke, ki jih potrebujemo za izvedbo naročila in opravljanje storitve voskanja verig:

• Podatki o naročniku: ime in priimek, naslov (ulica, poštna številka, kraj, država), e-poštni naslov in telefonska številka.
• Podatki o naročilu: izbrani izdelki in storitve (npr. povoskana veriga, ponovno voskanje, predplačano voskanje), količine, cene, morebitne opombe naročila in podatki o dostavi oziroma prevzemu.
• Naslov za vračilo verige: pri storitvi ponovnega voskanja podatke o naslovu uporabimo za vračilo vaše verige.
• Podatki o plačilu: plačila obdeluje ponudnik plačilnih storitev WooPayments (glejte 4. točko). Podatkov o vaši plačilni kartici ne shranjujemo na svojih strežnikih; do njih nimamo dostopa.
• Tehnični podatki: IP-naslov in podatki, ki so nujni za delovanje spletne trgovine (npr. vsebina košarice in seja), zbrani prek nujnih piškotkov (glejte 6. točko).

Za spletno analitiko uporabljamo Matomo, ki ga gostimo na lastnem strežniku (glejte 7. točko). Ne uporabljamo pa oglaševalskih sledilnih orodij tretjih oseb, niti profiliranja za oglaševanje.

3. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

• Izvedba naročila in storitve (obdelava naročila, voskanje, dostava, komunikacija o naročilu) – pravna podlaga je izvajanje pogodbe (člen 6(1)(b) GDPR).
• Izpolnjevanje zakonskih obveznosti (izdaja in hramba računov, davčne in računovodske obveznosti) – pravna podlaga je zakonska obveznost (člen 6(1)(c) GDPR).
• Podpora strankam, reševanje reklamacij, preprečevanje zlorab in zagotavljanje varnosti – pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR).
• Morebitno pošiljanje sporočil na podlagi vaše privolitve – pravna podlaga je privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete.

4. Plačila (WooPayments)

Za obdelavo spletnih plačil s karticami uporabljamo storitev WooPayments, ki jo zagotavlja Automattic Inc. in tehnično poteka prek ponudnika plačilnih storitev Stripe. Ob plačilu se podatki o vaši kartici posredujejo neposredno ponudniku plačilnih storitev prek varne (šifrirane) povezave. Mi teh podatkov ne vidimo in jih ne shranjujemo.

Ponudnik plačilnih storitev osebne podatke obdeluje kot samostojni upravljavec oziroma obdelovalec za namene izvedbe plačila in preprečevanja goljufij ter lahko podatke prenese v tretje države (npr. ZDA) ob uporabi ustreznih zaščitnih ukrepov (standardnih pogodbenih klavzul). Več informacij je na voljo v politiki zasebnosti ponudnika.

5. Dostava

Za dostavo naročil in vračilo verig sodelujemo s Pošto Slovenije. Za izvedbo dostave posredujemo podatke, ki so nujni za dostavo (ime in priimek, naslov ter po potrebi kontaktne podatke). Če izberete osebni prevzem, dostavni partner ni vključen.

6. Piškotki

Spletno mesto uporablja le nujne (funkcionalne) piškotke, ki omogočajo delovanje spletne trgovine – na primer shranjevanje vsebine košarice in seje uporabnika. Ti piškotki so potrebni za pravilno delovanje strani in jih ni mogoče izklopiti prek strani.

Ponudnik plačilnih storitev (Stripe/WooPayments) lahko ob postopku plačila nastavi lastne piškotke za namen preprečevanja goljufij in zagotavljanja varnosti transakcije.

Za spletno analitiko uporabljamo Matomo (glejte 7. točko), ki nastavi lasten (first-party) piškotek za štetje obiskov; ta ostane na našem strežniku in ni v skupni rabi s tretjimi osebami. Oglaševalskih ali sledilnih piškotkov tretjih oseb ne uporabljamo.

7. Analitika

Za razumevanje, kako obiskovalci uporabljajo spletno mesto in za izboljševanje uporabniške izkušnje uporabljamo Matomo, odprtokodno orodje za spletno analitiko, ki ga gostimo na lastnem strežniku (self-hosted). To pomeni, da vsi zbrani podatki ostanejo v naši infrastrukturi, jih ne delimo s tretjimi osebami in ne prenašamo v tretje države (za razliko od orodij, kot je Google Analytics).

Matomo zbira omejen nabor podatkov, pretežno v zbirni (agregirani) obliki, na primer:

• katere strani so bile obiskane in koliko časa;
• vir obiska (od kod je obiskovalec prišel);
• vrsto naprave, brskalnika in operacijskega sistema;
• približno lokacijo (na ravni države oziroma mesta), izpeljano iz skrajšanega naslova IP.

Zasebnost varujemo z naslednjimi nastavitvami:

• naslov IP anonimiziramo (skrajšamo), tako da obiskovalca ni mogoče neposredno identificirati;
• podatkov ne uporabljamo za profiliranje ali oglaševanje in jih ne povezujemo z drugimi spletnimi mesti;
• spoštujemo nastavitev brskalnika »Do Not Track« (Ne sledi mi);
• Matomo nastavi le lasten (first-party) piškotek za štetje obiskov, ki ostane na našem strežniku.

Tej obdelavi podatkov lahko kadar koli ugovarjate oziroma se ji odrečete prek nastavitve »Ne sledi« v brskalniku ali preko spodnje nastavitve:

8. Deljenje podatkov in obdelovalci

Osebnih podatkov ne prodajamo. Delimo jih le z zaupanja vrednimi partnerji, ki jih potrebujejo za opravljanje storitev za nas, in sicer:

• ponudnik plačilnih storitev (WooPayments / Stripe) – za obdelavo plačil;
• dostavna služba (Pošta Slovenije) – za dostavo in vračilo verig;
• ponudnik spletnega gostovanja – za shranjevanje in delovanje spletnega mesta.

Ti partnerji podatke obdelujejo v našem imenu oziroma v skladu z lastnimi pravnimi obveznostmi in so zavezani k ustrezni ravni varstva podatkov. Podatke lahko razkrijemo tudi pristojnim organom, če to od nas zahteva zakon.

9. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma kolikor zahteva zakonodaja:

• podatke o računih hranimo skladno z davčno in računovodsko zakonodajo (praviloma do 10 let);
• druge podatke o naročilu hranimo, dokler je to potrebno za izvedbo naročila ter v okviru garancijskih in reklamacijskih rokov;
• po preteku rokov podatke izbrišemo ali anonimiziramo.

10. Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• pravico do dostopa do svojih osebnih podatkov;
• pravico do popravka netočnih podatkov;
• pravico do izbrisa (»pravica do pozabe«);
• pravico do omejitve obdelave;
• pravico do prenosljivosti podatkov;
• pravico do ugovora obdelavi, ki temelji na zakonitem interesu;
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost obdelave pred preklicem).

Za uveljavljanje pravic nas kontaktirajte na info@hitraketna.si. Na vašo zahtevo bomo odgovorili v zakonsko določenem roku.

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

11. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo ali zlorabo. Prenos podatkov na spletnem mestu poteka prek šifrirane povezave (HTTPS), plačilni podatki pa se obdelujejo prek varne infrastrukture ponudnika plačilnih storitev.

12. Spremembe pravilnika

Pravilnik o zasebnosti lahko občasno posodobimo, na primer ob spremembi storitev ali zakonodaje. Veljavna različica je vedno objavljena na tej strani, ob večjih spremembah pa bomo posodobili datum veljavnosti na vrhu dokumenta.

13. Kontakt

Za vsa vprašanja v zvezi s tem pravilnikom ali obdelavo osebnih podatkov nam pišite na info@hitraketna.si.