Politika zasebnosti in piškotkov

Veljavno od: 21. 9. 2026

Vaša zasebnost nam je pomembna. V tej politiki pojasnjujemo, katere osebne podatke obdelujemo, zakaj, na kateri pravni podlagi, komu jih posredujemo, koliko časa jih hranimo in katere pravice imate. Politika temelji na Splošni uredbi o varstvu podatkov (Uredba (EU) 2016/679, GDPR), Zakonu o varstvu osebnih podatkov (ZVOP-2) in Zakonu o elektronskih komunikacijah (ZEKom-2).

1. Upravljavec

SPLETNA PRODAJA IN DRUGE STORITVE, BERNARDA FLEISCHMANN S.P.
Kokolajnščak 31, 9244 Sv. Jurij ob Ščavnici, Slovenija
Davčna številka: 76734960, matična številka: 9900179000
E-pošta: fleischmanncoins@gmail.com

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam je zakon ne nalaga. Za vsa vprašanja o osebnih podatkih nam pišite na zgornji e-poštni naslov.

2. Katere podatke obdelujemo in zakaj

Naročila in izpolnitev pogodbe

Ko oddate naročilo (kot gost ali registrirani kupec), obdelujemo ime in priimek, naslov za dostavo in račun, e-poštni naslov, telefonsko številko, po potrebi naziv podjetja in davčno številko, vsebino naročila, izbrani način plačila in dostave, opombo k naročilu ter podatke o plačilu (znesek, datum, pri kartici le zadnje štiri številke in vrsto kartice, ki jih sporoči Stripe).

Namen: sprejem in izvedba naročila, plačilo, dostava, obveščanje o stanju naročila, uveljavljanje pravice do odstopa in odgovornosti za skladnost.

Pravna podlaga: izvajanje pogodbe (točka (b) člena 6(1) GDPR).

Obvestila o naročilu

Po e-pošti vam samodejno pošljemo potrditev naročila (s podatki in QR kodo za plačilo), obvestilo o prejetem plačilu in obvestilo o odpremi s sledilno številko. Ta sporočila so del izvajanja pogodbe (točka (b) člena 6(1) GDPR) in niso oglasna.

Računi in računovodstvo

Podatke z računov hranimo in jih posredujemo računovodskemu servisu, ker nam to nalagajo davčni in računovodski predpisi (točka (c) člena 6(1) GDPR).

Uporabniški račun

Če se registrirate, obdelujemo ime, priimek, e-poštni naslov, geslo (shranjeno šifrirano), shranjene naslove, zgodovino naročil in seznam želja. Pravna podlaga: pogodba o uporabi uporabniškega računa (točka (b) člena 6(1) GDPR).

Izbris računa lahko zahtevate v svojem računu ali po e-pošti. Račun izbrišemo samodejno 10 dni po zahtevi. Podatke o naročilih, ki jih moramo hraniti po zakonu, pri tem ohranimo, osebne podatke v računu pa anonimiziramo.

Kontaktni obrazec, vprašanje o izdelku in ponudbe za odkup

Ko nam pišete, obdelujemo ime, e-poštni naslov, po želji telefon in vsebino sporočila (pri vprašanju o izdelku tudi izdelek, na katerega se vprašanje nanaša). Namen: odgovor na vaše vprašanje ali ponudbo. Pravna podlaga: vaša privolitev, ki jo date z oznako polja v obrazcu (točka (a) člena 6(1) GDPR), in ukrepi pred sklenitvijo pogodbe na vašo zahtevo (točka (b) člena 6(1) GDPR).

Ocene izdelkov

Če oddate oceno, objavimo vaše vpisano ime (lahko je vzdevek), oceno in besedilo. Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR).

E-novice

Če se prijavite na e-novice, obdelujemo vaš e-poštni naslov (in ime, če ste registrirani), da vam pošiljamo novosti in ponudbe iz naše trgovine. Pravna podlaga: vaša privolitev, ki jo date z oznako polja ob prijavi (točka (a) člena 6(1) GDPR in 226. člen ZEKom-2).

Odjavite se lahko kadar koli prek povezave za odjavo v vsakem sporočilu, v svojem uporabniškem računu ali po e-pošti. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Varnost spletne strani in zaščita obrazcev

Obrazce za prijavo, registracijo, kontakt, e-novice in blagajno ščitimo pred zlorabami in samodejnimi roboti s storitvijo Google reCAPTCHA v3. Storitev ob uporabi obrazca oceni, ali ga izpolnjuje človek, in pri tem Googlu posreduje tehnične podatke o napravi in brskalniku ter IP naslov. Google lahko te podatke obdeluje tudi za lastne namene; več o tem v Googlovi politiki zasebnosti. Storitev se naloži samo na straneh z navedenimi obrazci.

Strežnik ob vsakem obisku zabeleži tehnične podatke (IP naslov, čas, zahtevano stran, brskalnik) v dnevnike strežnika. Pravna podlaga za oboje: naš zakoniti interes za varnost trgovine in preprečevanje zlorab (točka (f) člena 6(1) GDPR).

Uveljavljanje in obramba pravnih zahtevkov

Podatke o naročilih in komunikaciji lahko uporabimo, če je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov. Pravna podlaga: zakoniti interes (točka (f) člena 6(1) GDPR).

3. Komu posredujemo podatke

Podatke posredujemo samo toliko, kot je potrebno za posamezen namen. Podatkov ne prodajamo.

Gostovanje spletne strani: Neoserv d.o.o., Slovenija (obdelovalec).
Plačila s kartico: Stripe Payments Europe Ltd., Irska. Stripe podatke o kartici obdeluje neposredno in kot samostojni upravljavec za namene plačilnega prometa in preprečevanja goljufij. Del podatkov se lahko prenese k Stripe, Inc. v ZDA.
Zaščita obrazcev: Google (Google Ireland Limited, Irska, in Google LLC, ZDA) za storitev reCAPTCHA.
Dostava: Pošta Slovenije d.o.o. ali druga dostavna služba, ki pošiljko prevzame (ime, naslov, telefon in e-pošta za obveščanje o dostavi). Pri pošiljkah zunaj EU tudi carinski organi države prejemnika.
Državni organi, kadar nam to nalaga zakon.

Z obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov.

4. Prenos podatkov zunaj EU

Pri uporabi storitev Stripe in Google reCAPTCHA se lahko podatki prenesejo v ZDA. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework) oziroma standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.

Pri dostavi v države zunaj EU podatke za dostavo nujno posredujemo tamkajšnji pošti ali dostavni službi, ker je to potrebno za izvedbo pogodbe, ki ste jo sklenili z nami (točka (b) člena 49(1) GDPR).

5. Koliko časa hranimo podatke

Naročila in računi: 10 let po koncu leta, v katerem je bil račun izdan (davčni in računovodski predpisi).
Druga dokumentacija o pogodbi in reklamacijah: do poteka zastaralnih rokov za zahtevke iz pogodbe.
Uporabniški račun in seznam želja: dokler račun ne izbrišete.
E-novice: do odjave. Dokaz o privolitvi in odjavi hranimo še 5 let po odjavi, da lahko izkažemo zakonitost pošiljanja.
Kontaktni obrazec in vprašanja o izdelku: 1 leto po zaključku komunikacije, razen če sporočilo postane del pogodbe.
Ocene izdelkov: dokler je ocena objavljena oziroma do preklica privolitve.
Dnevniki strežnika: do 6 mesecev.

Po izteku roka podatke izbrišemo ali anonimiziramo.

6. Vaše pravice

Glede svojih osebnih podatkov imate pravico do:

dostopa do podatkov in kopije podatkov (člen 15 GDPR),
popravka netočnih podatkov (člen 16 GDPR),
izbrisa (člen 17 GDPR), razen kadar jih moramo hraniti po zakonu,
omejitve obdelave (člen 18 GDPR),
prenosljivosti podatkov, ki ste nam jih dali na podlagi pogodbe ali privolitve (člen 20 GDPR),
ugovora obdelavi, ki temelji na zakonitem interesu (člen 21 GDPR),
preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem (člen 7(3) GDPR).

Zahtevo nam pošljite na fleischmanncoins@gmail.com ali prek kontaktnega obrazca. Odgovorimo brez odlašanja, najpozneje v enem mesecu; pri zapletenih ali številnih zahtevah lahko ta rok podaljšamo za največ dva meseca, o čemer vas obvestimo v enem mesecu od prejema zahteve (člen 12(3) GDPR). Uveljavljanje pravic je brezplačno. Če ne bomo mogli zanesljivo ugotoviti, da zahtevo pošiljate vi, vas bomo prosili za dodatno potrditev istovetnosti.

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, telefon 01 230 97 30, www.ip-rs.si, ali pri nadzornem organu v državi EU, kjer prebivate. Veseli bomo, če se prej obrnete na nas, da težavo poskusimo rešiti.

7. Ali morate podatke posredovati

Podatki, označeni kot obvezni na blagajni, so potrebni za sklenitev in izvedbo pogodbe. Brez njih naročila ne moremo sprejeti. Prijava na e-novice, ocene in drugi obrazci so prostovoljni.

Ne sprejemamo samodejnih odločitev in ne oblikujemo profilov, ki bi imeli za vas pravne ali podobno pomembne učinke.

8. Mladoletni

Trgovina ni namenjena otrokom. Osebe, mlajše od 15 let, naj uporabniškega računa ne ustvarjajo in se ne prijavljajo na e-novice brez privolitve staršev ali skrbnikov (8. člen ZVOP-2).

9. Varnost

Stran uporablja šifrirano povezavo (HTTPS). Dostop do podatkov imajo le osebe, ki ga potrebujejo za svoje delo. Podatkov o plačilnih karticah ne hranimo, ker jih obdeluje Stripe.

10. Piškotki

Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani v vaš brskalnik. Enako obravnavamo podobne tehnologije, kot je lokalna shramba brskalnika.

Po 225. členu ZEKom-2 smemo brez vaše privolitve uporabljati samo piškotke, ki so nujno potrebni za delovanje strani ali storitve, ki ste jo izrecno zahtevali. Za vse druge piškotke vas prej prosimo za privolitev.

Kako upravljate soglasje

Ob prvem obisku se prikaže vrstica s piškotki. Neobvezne piškotke lahko sprejmete, zavrnete ali izberete posamezne skupine. Dokler ne privolite, neobveznih piškotkov ne nastavimo. Izbiro shranimo za 90 dni, nato vas vprašamo znova. Svojo izbiro lahko kadar koli spremenite v nastavitvah piškotkov (povezava je v nogi strani) ali piškotke izbrišete v nastavitvah brskalnika.

Skupine piškotkov

Nujni piškotki - omogočajo delovanje trgovine in jih ni mogoče izklopiti: seja in prijava, košarica, izbrani jezik in trgovina, zaščita obrazcev pred ponarejenimi zahtevami, hitrejše nalaganje strani, shranjena izbira glede piškotkov, zaščita pred roboti (Google reCAPTCHA) in preprečevanje goljufij pri plačilu s kartico (Stripe).
Analitični piškotki - bi nam pomagali razumeti, kako obiskovalci uporabljajo stran. Nastavimo jih samo z vašo privolitvijo.
Marketinški piškotki - bi omogočali prikaz oglasov, prilagojenih vašim interesom. Nastavimo jih samo z vašo privolitvijo.

Trenutno ne uporabljamo analitičnih ali marketinških orodij tretjih oseb. Če jih bomo uvedli, jih bomo navedli v seznamu piškotkov in jih nastavili samo z vašo privolitvijo.

Najpomembnejši nujni piškotki

PHPSESSID - identifikator vaše seje na strežniku (do 100 dni).
form_key - naključni ključ, ki ščiti obrazce pred ponarejenimi zahtevami.
private_content_version, section_data_ids, mage-cache-sessid, mage-cache-storage - prikaz osebne vsebine (košarica, prijava) in hitrejše nalaganje strani.
X-Magento-Vary - hitrejše nalaganje strani s strežnika.
store - izbrani jezik oziroma trgovina.
mage-messages - prikaz obvestil na strani (npr. "izdelek je dodan v košarico").
piškotek soglasja - shrani vašo izbiro glede piškotkov (90 dni).
_GRECAPTCHA - Google reCAPTCHA, zaščita obrazcev pred roboti.
__stripe_mid, __stripe_sid - Stripe, preprečevanje goljufij pri plačilu s kartico (le na blagajni).

Seznam piškotkov se posodablja. Celoten in trenutno veljaven seznam z nameni in trajanjem je na strani nastavitev piškotkov (povezava je v nogi strani).

11. Spremembe politike

Politiko posodobimo, kadar spremenimo način obdelave podatkov ali se spremenijo predpisi. Veljavna različica je vedno objavljena na tej strani, z datumom začetka veljavnosti na vrhu. O bistvenih spremembah registrirane kupce obvestimo po e-pošti.

Za nakupe veljajo tudi Splošni pogoji poslovanja.