Politika zasebnosti
Veljavnost: avgust 2026 | Skladno z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, zbranih prek spletne trgovine YUME & YOU, je:
Vesna Bukovec, s. p.
Trg 29
2391 Prevalje
Slovenija
Matična številka: 7530803000
Davčna številka: SI 97347655
E-pošta: info@yumeandyou.com
Spletna trgovina: yumeandyou.com
Za vsa vprašanja v zvezi z obdelavo in varstvom osebnih podatkov ter za uveljavljanje svojih pravic se lahko obrnete na info@yumeandyou.com.
2. Katere osebne podatke obdelujemo
Obdelujemo različne kategorije osebnih podatkov, odvisno od tega, kako uporabljate spletno trgovino YUME & YOU.
Identifikacijski in kontaktni podatki: ime in priimek, naslov, e-poštni naslov in telefonska številka.
Podatki o naročilu in plačilu: številka naročila, naročeni izdelki, znesek naročila, izbrani način plačila, naslov za dostavo in naslov za izstavitev računa.
Podatki o uporabniškem računu: če ustvarite uporabniški račun, obdelujemo podatke, potrebne za njegovo vzpostavitev in upravljanje, ter podatke o zgodovini naročil.
Komunikacijski podatki: vsebina sporočil, ki nam jih pošljete po e-pošti ali prek drugih komunikacijskih poti, ter podatki in priloge, ki nam jih v okviru komunikacije posredujete.
Podatki za e-novice: e-poštni naslov ter, če ga posredujete, vaše ime in podatki o prijavi oziroma odjavi.
Tehnični podatki: podatki, ki so potrebni za pravilno in varno delovanje spletne trgovine, kot so IP-naslov ter določeni podatki o napravi in brskalniku, kadar se ti podatki obdelujejo v okviru delovanja spletnega mesta.
Posebnih vrst osebnih podatkov za izvedbo običajnega spletnega nakupa ne zahtevamo.
3. Nameni obdelave in pravne podlage
Osebne podatke obdelujemo le za določene namene in kadar za to obstaja ustrezna pravna podlaga.
Sklenitev in izvajanje prodajne pogodbe – obdelava naročila, plačila, dostava, komunikacija v zvezi z naročilom, vračila in reklamacije. Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
Izdaja in hramba računov ter izpolnjevanje davčnih in računovodskih obveznosti – pravna podlaga: izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR).
Pošiljanje e-novic in promocijskih sporočil – kadar obdelava temelji na vašem soglasju, je pravna podlaga soglasje (člen 6(1)(a) GDPR). Soglasje lahko kadarkoli prekličete.
Podpora strankam in komunikacija – pravna podlaga je lahko izvajanje pogodbe oziroma naš zakoniti interes za zagotavljanje podpore strankam in odgovarjanje na vprašanja (člen 6(1)(b) oziroma (f) GDPR).
Zagotavljanje varnosti spletne trgovine in preprečevanje zlorab – pravna podlaga je naš zakoniti interes za varovanje spletnega mesta, poslovanja in uporabnikov (člen 6(1)(f) GDPR).
Osebnih podatkov ne obdelujemo za namene, ki niso združljivi z namenom, za katerega so bili zbrani, razen kadar za takšno obdelavo obstaja ustrezna pravna podlaga.
4. Pogodbeni obdelovalci in prejemniki podatkov
Za delovanje spletne trgovine in izvajanje storitev sodelujemo z zunanjimi ponudniki, ki lahko v okviru svojih storitev obdelujejo osebne podatke.
Med ponudnike oziroma prejemnike, ki jih trenutno uporabljamo, sodijo:
WordPress/WooCommerce – delovanje in upravljanje spletne trgovine;
MailPoet – upravljanje prijav in pošiljanje e-novic;
Pošta Slovenije – dostava naročil;
ponudnik spletnega gostovanja – gostovanje, delovanje in varnost spletne strani;
računovodski oziroma drugi poslovni ponudniki – kadar je obdelava ali posredovanje podatkov potrebno za izvedbo njihovih storitev oziroma izpolnjevanje naših zakonskih obveznosti;
pristojni državni organi in drugi upravičeni prejemniki – kadar posredovanje osebnih podatkov zahteva veljavna zakonodaja.
Pri izvedbi plačila lahko podatke, potrebne za izvedbo transakcije, obdeluje ponudnik plačilnih storitev, ki je uporabniku prikazan oziroma na voljo ob zaključku nakupa.
YUME & YOU ne shranjuje celotnih podatkov plačilne kartice, kadar plačilo obdeluje zunanji ponudnik plačilnih storitev.
Osebnih podatkov ne prodajamo tretjim osebam.
5. Mednarodni prenosi podatkov
Pri uporabi posameznih tehnoloških ponudnikov lahko v določenih primerih pride do obdelave oziroma prenosa osebnih podatkov zunaj Evropskega gospodarskega prostora.
Kadar je tak prenos izveden, mora temeljiti na ustrezni pravni podlagi in zaščitnih ukrepih, ki jih predvideva GDPR, kot so sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule.
Če želite dodatne informacije o prenosu svojih osebnih podatkov oziroma uporabljenih zaščitnih ukrepih, nam lahko pišete na info@yumeandyou.com.
6. Vaše pravice
V skladu z GDPR imate, kadar so za to izpolnjeni zakonski pogoji, naslednje pravice:
- pravico do dostopa – pravico izvedeti, ali obdelujemo vaše osebne podatke, in pridobiti dostop do njih;
- pravico do popravka – pravico zahtevati popravek netočnih oziroma dopolnitev nepopolnih osebnih podatkov;
- pravico do izbrisa – pravico zahtevati izbris osebnih podatkov, kadar so za to izpolnjeni pogoji;
- pravico do omejitve obdelave;
- pravico do prenosljivosti podatkov, kadar so za to izpolnjeni pogoji;
- pravico do ugovora obdelavi v primerih, ki jih določa GDPR;
- pravico do preklica soglasja, kadar obdelava temelji na vašem soglasju.
Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila izvedena pred njegovim preklicem.
Zahtevo za uveljavljanje pravic lahko pošljete na info@yumeandyou.com.
Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od njenega prejema. Kadar je to potrebno zaradi kompleksnosti ali števila zahtev, se lahko rok pod pogoji GDPR podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili. To potrjuje tudi Informacijski pooblaščenec.
Pravica do izbrisa ni absolutna. Določenih podatkov ne moremo izbrisati, kadar jih moramo hraniti zaradi zakonskih obveznosti ali kadar obstaja druga ustrezna pravna podlaga za njihovo nadaljnjo obdelavo.
7. Pravica do pritožbe nadzornemu organu
Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu.
V Republiki Sloveniji je pristojni organ:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Informacijski pooblaščenec Republike Slovenije
8. Avtomatizirano odločanje in profiliranje
YUME & YOU trenutno ne izvaja izključno avtomatiziranega odločanja, vključno z oblikovanjem profilov, ki bi imelo za posameznika pravne učinke ali bi nanj na podoben način pomembno vplivalo.
Če bi takšno obdelavo v prihodnosti uvedli, bomo posameznikom zagotovili ustrezne informacije in politiko zasebnosti ustrezno posodobili.
9. Ali je posredovanje podatkov obvezno?
Posredovanje nekaterih osebnih podatkov je potrebno za sklenitev in izvedbo prodajne pogodbe.
Brez podatkov, potrebnih za obdelavo naročila, izdajo računa in dostavo, naročila ne moremo ustrezno izvesti.
Posredovanje podatkov za namene, kot je prijava na e-novice, je prostovoljno in ni pogoj za nakup v spletni trgovini.
10. Piškotki in podobne tehnologije
Spletna stran YUME & YOU uporablja piškotke in podobne tehnologije, potrebne za pravilno, varno in učinkovito delovanje spletne trgovine.
Nujni piškotki se uporabljajo za zagotavljanje osnovnih funkcij spletnega mesta, kot so delovanje košarice, uporabniškega računa, varnost in druge funkcije, potrebne za delovanje spletne trgovine.
Piškotkov oziroma podobnih tehnologij, za katere je v skladu z veljavno zakonodajo potrebno predhodno soglasje, ne uporabljamo brez ustreznega soglasja uporabnika.
Podrobnejše informacije o piškotkih, njihovem namenu in trajanju so navedene v naši Politiki piškotkov.
Uporabnik lahko svoje izbire glede piškotkov upravlja prek nastavitev soglasja na spletni strani.
11. Otroci in mladoletniki
Spletna trgovina YUME & YOU ni namenjena zbiranju osebnih podatkov otrok brez ustrezne pravne podlage.
Osebnih podatkov otrok zavestno ne zbiramo v nasprotju z veljavno zakonodajo.
Če ugotovimo, da smo osebne podatke otroka pridobili v nasprotju z veljavno zakonodajo, bomo sprejeli ustrezne ukrepe glede njihovega izbrisa oziroma nadaljnje obdelave.
12. Varnost obdelave
Za varovanje osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, katerih namen je zaščititi osebne podatke pred nepooblaščenim dostopom, izgubo, spremembo, zlorabo ali razkritjem.
Dostop do osebnih podatkov je omejen na osebe in ponudnike, ki jih potrebujejo za opravljanje svojih nalog oziroma izvajanje storitev.
Od zunanjih ponudnikov, ki obdelujejo osebne podatke v našem imenu, zahtevamo ustrezno raven varstva osebnih podatkov.
Kljub uporabi ustreznih varnostnih ukrepov noben način prenosa ali elektronskega shranjevanja podatkov ne more zagotavljati popolne varnosti.
13. Hramba podatkov
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor njihovo hrambo zahtevajo veljavni predpisi.
Podatke, povezane z naročili, računi in drugimi poslovnimi dokumenti, hranimo toliko časa, kot to zahtevajo davčni, računovodski in drugi veljavni predpisi.
Podatke, ki jih obdelujemo na podlagi soglasja, praviloma hranimo do preklica soglasja oziroma dokler obstaja namen njihove obdelave, če za nadaljnjo hrambo ne obstaja druga pravna podlaga.
Komunikacijo s strankami hranimo toliko časa, kolikor je potrebno za obravnavo posamezne zadeve in morebitno uveljavljanje ali obrambo pravnih zahtevkov.
Po izpolnitvi namena osebne podatke izbrišemo, anonimiziramo ali drugače ustrezno omejimo njihovo nadaljnjo obdelavo, razen če obstaja pravna podlaga za nadaljnjo hrambo. ZVOP-2 določa, da mora biti rok hrambe omejen na najkrajše potrebno obdobje, razen kadar drug zakon določa drugačen rok.
14. Spremembe te politike
Politiko zasebnosti lahko občasno posodobimo zaradi sprememb veljavne zakonodaje, našega poslovanja, spletne trgovine ali storitev, ki jih uporabljamo.
Aktualna različica politike zasebnosti bo objavljena na spletni strani YUME & YOU z navedenim datumom veljavnosti oziroma zadnje spremembe.
Priporočamo, da politiko zasebnosti občasno preverite.
15. Kontakt
Za vprašanja glede zasebnosti, obdelave osebnih podatkov ali uveljavljanja svojih pravic nam lahko pišete na:
YUME & YOU
Vesna Bukovec, s. p.
Trg 29
2391 Prevalje
Slovenija
Matična številka: 7530803000
Davčna številka: SI 97347655
E-pošta: info@yumeandyou.com
Spletna trgovina: yumeandyou.com