Politika zasebnosti

Datum zadnje posodobitve: 03. 08. 2026

Ta politika zasebnosti pojasnjuje, kako An-Ja kozmetične storitve Anja Jarmšek s.p. (lepika.si) (v nadaljevanju: “upravljavec”) zbira, uporablja, hrani in varuje osebne podatke v skladu z GDPR (Uredba EU 2016/679), ZVOP-2 in drugo veljavno zakonodajo.

1. Upravljavec osebnih podatkov

Podjetje: An-Ja kozmetične storitve Anja Jarmšek s.p.
Naslov: Podgorje 7, 3000 Celje, Slovenija
Davčna št.: SI24073563
Matična št.: 8713537000
E-pošta: anja.jarmsek@gmail.com

2. Katere osebne podatke zbiramo

2.1 Kontaktni obrazci (Forminator ali podobno)

  • ime in priimek
  • e-poštni naslov
  • telefonska številka (če je navedena)
  • vsebina sporočila
  • tehnični podatki (IP naslov, čas oddaje)

Posebno (odstop od pogodbe / vračila):

  • številka naročila
  • e-pošta uporabljena pri nakupu
  • vsebina zahtevka za odstop

2.2 Spletna trgovina (WooCommerce)

  • ime in priimek
  • naslov za dostavo
  • naslov za račun
  • e-pošta
  • telefonska številka
  • naročeni izdelki in vrednost naročila
  • zgodovina naročil
  • plačilni status (brez podatkov kartic)

Pomembno: podatkov kreditnih kartic NE shranjujemo. Obdelujejo jih Stripe / PayPal / Bankart ali drug ponudnik.

2.3 Uporabniški račun (če obstaja)

  • ime in priimek
  • e-pošta
  • šifrirano geslo (hash)
  • zgodovina naročil

2.4 Tehnični podatki

  • IP naslov
  • brskalnik in naprava
  • log datoteke strežnika
  • čas dostopa
  • varnostni dogodki

2.5 Analytics (Jetpack Stats ali podobno)

  • anonimiziran IP
  • obiskane strani
  • čas obiska
  • referer (vstopna stran)
  • tip naprave

3. Nameni obdelave podatkov

Osebne podatke uporabljamo za:

  • obdelavo naročil in dostavo
  • izdajo računov (davčna zakonodaja)
  • komunikacijo s strankami
  • obdelavo odstopa od pogodbe (vključno s Forminator obrazcem)
  • podporo strankam in reklamacije
  • preprečevanje zlorab in varnost sistema
  • analitiko obiska (statistika)
  • e-mail marketing (samo z privolitvijo)

4. Pravne podlage (GDPR)

Obdelava temelji na:

  • 6(1)(b) – pogodba (nakup, dostava, odstop od pogodbe)
  • 6(1)(c) – zakonska obveznost (računi, davki)
  • 6(1)(a) – privolitev (newsletter, marketing)
  • 6(1)(f) – zakoniti interes (varnost, preprečevanje zlorab, statistika, arhiviranje zahtevkov)

5. Hramba podatkov

  • Kontaktni obrazci: do 24 mesecev
  • Odstop od pogodbe (Forminator): 12 mesecev
  • Naročila in računi: 10 let (zakon)
  • Uporabniški računi: do izbrisa uporabnika + backup obdobje
  • E-mail marketing: do preklica privolitve
  • Server logi: 30–180 dni
  • Analytics podatki: do 26 mesecev (ali manj, odvisno od nastavitev)

Po izteku obdobja se podatki izbrišejo ali anonimizirajo.

6. Obdelovalci podatkov (tretje osebe)

Osebne podatke delimo samo z nujnimi partnerji:

Dostavne službe

  • Pošta Slovenije
  • GLS
  • DPD

Plačilni procesorji

  • Stripe
  • PayPal
  • Bankart ali banke EU

IT infrastruktura

  • hosting provider (npr. Hostinger ali drug EU/EU-compliant provider)
  • WordPress / WooCommerce sistem
  • varnostni in backup sistemi

E-mail in komunikacija

  • SMTP / Gmail / email provider

Zunanji izvajalci

  • računovodstvo
  • IT vzdrževanje
  • razvijalci spletne strani

vsi obdelovalci so pogodbeno zavezani GDPR.

7. Prenosi podatkov izven EU

Če uporabljamo orodja izven EU (npr. Stripe, Mail sistemi, Analytics), se podatki lahko prenesejo v tretje države.

V tem primeru zagotavljamo:

  • Standardne pogodbene klavzule (SCC)
  • ali GDPR-kompatibilne zaščitne mehanizme ponudnikov

8. Obrazec za odstop od pogodbe (Forminator)

Uporabnik lahko odstop od pogodbe odda preko spletnega obrazca.

Ob oddaji:

  • podatki se pošljejo administratorju
  • uporabnik prejme potrditveni e-mail
  • zahtevek se ročno obdela
  • hramba zahtevka: 12 mesecev

oddaja obrazca pomeni:
informativni zahtevek za odstop, ne avtomatska pravna odpoved, dokler ni potrjena s strani upravljavca

9. Piškotki

Spletna stran uporablja:

  • nujne piškotke (delovanje strani)
  • analitične piškotke (statistika)
  • marketinške piškotke (če aktivirano)

Uporabnik lahko kadarkoli spremeni nastavitve piškotkov.

10. Varnost podatkov

Uporabljamo:

  • SSL šifriranje
  • zaščitene strežnike
  • hashed gesla
  • omejen dostop do podatkov
  • redne varnostne kopije
  • zaščitne vtičnike (firewall, login protection)

11. Pravice posameznika

Uporabnik ima pravico do:

  • dostopa do podatkov
  • popravka
  • izbrisa (“pravica do pozabe”)
  • omejitve obdelave
  • prenosa podatkov
  • ugovora obdelavi
  • preklica privolitve

Kontakt: anja.jarmsek@gmail.com

12. Pritožba nadzornemu organu

Če menite, da so vaše pravice kršene:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si
https://www.ip-rs.si

13. Spremembe politike

Pridržujemo si pravico do sprememb.
Veljavna verzija je vedno objavljena na tej strani.

Košarica
Scroll to Top