Politika zasebnosti

Datum zadnje posodobitve: 9. 9. 2025

Ta politika zasebnosti pojasnjuje, kako lepika.si (v nadaljevanju: upravljavec) zbira, uporablja, hrani in varuje osebne podatke, ki nam jih posredujete prek:

  • kontaktnega obrazca,

  • spletne trgovine (WooCommerce ali drug sistem),

  • uporabniškega računa,

  • obdelave naročil in dostave paketov.

Za informacije o piškotkih, analitičnih in marketinških tehnologijah si oglejte tudi Politiko piškotkov.


1. Upravljavec osebnih podatkov

An-Ja Anja Lugariček s.p.
Naslov: Podgorje 7, Celje, 3000 Celje
Matična številka: 8713537000
Davčna številka: 24073563
E-pošta: alugaricek@gmail.com


2. Katere podatke zbiramo

Kontaktni obrazec

  • ime in priimek,

  • e-poštni naslov,

  • telefonska številka (če jo navedete),

  • vsebina sporočila,

  • morebitne priloge.

Spletna trgovina (nakupi in obdelava naročil)

  • ime in priimek,

  • naslov za dostavo,

  • naslov za račun,

  • telefonska številka,

  • e-poštni naslov,

  • izbrani izdelki, količine, cena, status naročila,

  • način plačila in dostave,

  • podatki o izdanih računih.

Pomembno: Podatkov o kreditnih karticah ne shranjujemo.
Vse občutljive plačilne podatke obdeluje izključno ponudnik plačilnih storitev, npr. Stripe, PayPal, Bankart ipd.

Uporabniški račun (registracija na strani)

  • ime in priimek,

  • e-poštni naslov,

  • uporabniško ime,

  • šifrirano geslo (hashirano),

  • zgodovina naročil in statusi.

Tehnični podatki

Avtomatsko jih zbirajo WordPress, strežnik gostitelja ali varnostni vtičniki:

  • IP naslov,

  • datum in čas obiska,

  • podatki o brskalniku in napravi,

  • informacije o delovanju sistema (logi),

  • podatki o piškotkih.


3. Namen in pravna podlaga obdelave

Osebne podatke obdelujemo za naslednje namene:

  • obdelava povpraševanja in komunikacija s strankami,

  • sprejem in izvedba naročil,

  • dostava paketov in obvestila o dostavi,

  • izdajanje računov in izpolnjevanje davčne zakonodaje,

  • registracija in upravljanje uporabniškega računa,

  • podpora strankam in reševanje reklamacij,

  • pošiljanje e-novic (le ob privolitvi),

  • zagotavljanje delovanja spletne trgovine, varnosti in preprečevanja zlorab.

Pravna podlaga za obdelavo:

  • člen 6(1)(b) GDPR – obdelava je potrebna za izvedbo pogodbe (nakupi),

  • člen 6(1)(c) GDPR – izpolnjevanje zakonskih obveznosti (računi, davki),

  • člen 6(1)(a) GDPR – privolitev (e-novice, neobvezna polja),

  • člen 6(1)(f) GDPR – zakoniti interes (varnost, preprečevanje goljufij, vodenje zgodovine naročil).


4. Hramba podatkov

  • Kontaktni obrazec: do zaključka komunikacije + do 24 mesecev zaradi zakonitega interesa.

  • Naročila v spletni trgovini: do izteka zakonskih rokov – 10 let (računovodski in davčni predpisi).

  • Uporabniški račun: do izbrisa računa + obdobje, določeno v varnostnih kopijah.

  • E-novice: do preklica privolitve.

  • Tehnični podatki strežnika: 30–180 dni (odvisno od konfiguracije gostitelja).

Po izteku rokov se podatki izbrišejo ali anonimizirajo.


5. Posredovanje podatkov tretjim osebam

Osebne podatke posredujemo samo, kadar je to nujno potrebno:

Dostavne službe (Pošta Slovenije, GLS, DPD ipd.)

Posredujemo:

  • ime in priimek,

  • naslov za dostavo,

  • telefonsko številko (za SMS obvestila),

  • e-poštni naslov (če služba uporablja e-mail obvestila),

  • številko naročila ali paketa.

Ponudniki plačilnih storitev

Plačila kartic ali spletnih plačil obdelujejo emp ponudniki (npr. Stripe, PayPal).
Mi ne vidimo in ne shranjujemo številk kartic. 

Plačilo prek TRR (bančno nakazilo):
Ob izbiri plačila po predračunu obdelujemo podatke, potrebne za pripravo predračuna (ime, naslov, e-pošta, znesek, sklic).
Transakcijo nato obdeluje vaša banka in naša banka, v skladu z njihovimi obveznostmi po zakonodaji.

Ponudnik gostovanja (npr. Hostinger ali drug)

Obdelava tehničnih podatkov, strežniških logov in varnostnih kopij.

Zunanji pogodbeni partnerji

  • razvijalci in vzdrževalci spletne strani,

  • IT-storitve,

  • računovodstvo.

Vsi obdelovalci so pogodbeno zavezani k spoštovanju GDPR.


6. Pravice posameznika

Imate pravico do:

  • dostopa do osebnih podatkov,

  • popravka ali dopolnitve,

  • izbrisa (“pravica do pozabe”),

  • omejitve obdelave,

  • ugovora obdelavi,

  • prenosljivosti podatkov,

  • preklica privolitve (e-novice).

Za uveljavljanje pravic nas kontaktirajte na alugaricek@gmail.com.


7. Varnost osebnih podatkov

Za zaščito podatkov uporabljamo:

  • SSL šifriranje,

  • varnostne vtičnike,

  • redne posodobitve sistema,

  • šifriranje gesel (hashing),

  • omejen dostop do podatkov,

  • redne varnostne kopije,

  • strežniške varnostne mehanizme gostitelja.


8. Pritožba

Če menite, da z obdelavo osebnih podatkov kršimo GDPR, lahko vložite pritožbo pri:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si
www.ip-rs.si

Košarica

Brezplačna poštnina ob nakupu nad 120,00€

X
Scroll to Top