Pravilnik o zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

VIZIJA 3000 d.o.o.
Mrakova ulica 1
4000 Kranj
Slovenija

Davčna številka: SI58666311
Matična številka: 6568246

E-pošta: info@vizijaplus.si
Telefon: 040 522 288

Ta pravilnik pojasnjuje, kako obdelujemo osebne podatke obiskovalcev, kupcev, uporabnikov spletne trgovine in oseb, ki nam pošljejo povpraševanje.

2. Katere osebne podatke zbiramo

Glede na način uporabe spletne strani lahko zbiramo naslednje vrste osebnih podatkov:

• ime in priimek;
• naziv podjetja;
• naslov za račun in naslov za dostavo;
• e-poštni naslov;
• telefonsko številko;
• davčno številko oziroma druge podatke podjetja;
• podatke o naročenih izdelkih, količinah, cenah in izbranem načinu dostave;
• podatke o plačilu po predračunu;
• vsebino sporočil, povpraševanj in opomb;
• podatke uporabniškega računa;
• IP-naslov, datum in čas dostopa, vrsto brskalnika, podatke o napravi ter tehnične dnevnike;
• datoteke, ki jih uporabnik naloži za pripravo ponudbe ali izdelavo naročila, na primer logotipe, fotografije, grafične predloge in druge materiale za tisk.

Ne zahtevamo več osebnih podatkov, kot jih potrebujemo za izvedbo posameznega namena.

Uporabnike prosimo, da nam ne posredujejo osebnih podatkov, ki niso potrebni za pripravo ponudbe ali izvedbo naročila.

3. Naložene grafične datoteke in podatki drugih oseb

Pri naročanju personaliziranih izdelkov lahko naročnik naloži datoteke, ki vsebujejo imena, fotografije, podpise, identifikacijske številke ali druge osebne podatke tretjih oseb.

Takšne podatke obdelujemo izključno za pripravo ponudbe, grafične predloge, izdelavo in dobavo naročenih izdelkov ter po navodilih naročnika.

Naročnik mora zagotoviti, da ima za posredovanje in uporabo takšnih podatkov ustrezno pravno podlago oziroma dovoljenje oseb, na katere se podatki nanašajo.

4. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene:

Izvedba naročila in pogodbe

Podatke uporabljamo za:

• pripravo ponudbe ali predračuna;
• obdelavo naročila;
• izdelavo personaliziranih izdelkov;
• komunikacijo glede grafične predloge;
• pripravo računa;
• organizacijo dostave ali osebnega prevzema;
• reševanje reklamacij in drugih zahtevkov.

Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe.

Izpolnjevanje zakonskih obveznosti

Podatke iz računov, naročil in poslovnih dokumentov hranimo, kadar je to potrebno zaradi davčnih, računovodskih in drugih zakonskih obveznosti.

Varnost in zaščita zakonitih interesov

Tehnične podatke in dnevnike lahko uporabljamo za:

• zagotavljanje varnega delovanja spletne strani;
• preprečevanje zlorab in goljufivih naročil;
• odpravljanje tehničnih napak;
• dokazovanje, uveljavljanje ali obrambo pravnih zahtevkov.

Pravna podlaga je zakoniti interes upravljavca.

Privolitev

Kadar bi v prihodnosti uporabljali neobvezne analitične ali oglaševalske piškotke, elektronske novice ali druge storitve, ki zahtevajo privolitev, bomo podatke obdelovali samo na podlagi predhodne privolitve.

Privolitev je mogoče kadarkoli preklicati.

Obdelava je zakonita samo, če je zanjo podana ustrezna pravna podlaga, kot so pogodba, zakonska obveznost, zakoniti interes ali privolitev.

5. Naročila in uporabniški računi

Naročilo je mogoče oddati kot gost ali z ustvarjenim uporabniškim računom.

Pri registraciji se shranijo podatki, potrebni za upravljanje uporabniškega računa, pregled naročil in hitrejši zaključek prihodnjih nakupov.

Gesla se ne hranijo v berljivi obliki, temveč v tehnično zaščiteni obliki.

Uporabnik lahko zahteva izbris uporabniškega računa. Izbris računa ne pomeni nujno izbrisa podatkov iz računov in naročil, ki jih moramo hraniti zaradi zakonskih obveznosti.

6. Povpraševanja

Pri oddaji povpraševanja lahko obdelujemo:

• ime in priimek;
• naziv podjetja;
• e-poštni naslov;
• telefonsko številko;
• izbrane izdelke in lastnosti;
• želeno količino;
• vsebino sporočila;
• priložene grafične datoteke.

Podatke uporabljamo samo za pripravo ponudbe, komunikacijo z naročnikom in morebitno izvedbo naročila.

7. Plačevanje

Trenutno je omogočeno plačilo po predračunu oziroma bančnem nakazilu.

Pri bančnem nakazilu lahko prejmemo podatke, ki so razvidni iz plačilnega naloga, na primer ime plačnika, številko računa, znesek, datum plačila in namen nakazila.

Kartična plačila trenutno niso omogočena. Pred uvedbo kartičnega plačevanja bomo ta pravilnik dopolnili z nazivom ponudnika plačilnih storitev, podatki, ki jih ponudnik obdeluje, in drugimi potrebnimi informacijami.

8. Posredovanje osebnih podatkov

Osebne podatke posredujemo samo prejemnikom, ki jih potrebujejo za izvedbo svojih storitev ali za izpolnjevanje zakonskih obveznosti.

Podatki se lahko posredujejo naslednjim kategorijam prejemnikov:

Ponudnik gostovanja in tehničnih storitev

Spletno gostovanje zagotavlja:

HITROST.COM d.o.o.
Cesta Železarjev 8b
4270 Jesenice
Slovenija

Ponudnik lahko v okviru gostovanja, varnostnih kopij, delovanja strežnika in e-poštnih storitev tehnično dostopa do podatkov.

Dostavne službe

Za dostavo naročil posredujemo potrebne kontaktne in naslovne podatke:

• Pošti Slovenije;
• družbi DPD oziroma izbranemu pogodbenemu izvajalcu dostave.

Dostavni službi posredujemo samo podatke, potrebne za dostavo in obveščanje prejemnika.

Banke in ponudniki plačilnih storitev

Pri plačilu po predračunu podatke obdelujejo banke, vključene v izvedbo bančnega nakazila.

Drugi prejemniki

Podatki se lahko posredujejo tudi:

• ponudnikom vzdrževanja spletne strani;
• ponudnikom e-poštnih storitev;
• računovodskim, pravnim ali davčnim svetovalcem;
• pristojnim državnim organom, kadar to zahteva zakon.

Pogodbeni izvajalci lahko podatke obdelujejo samo v obsegu, potrebnem za izvedbo dogovorjenih storitev.

9. Prenos podatkov v tretje države

Po trenutno opisanem načinu delovanja osebnih podatkov praviloma ne prenašamo namenoma v države zunaj Evropskega gospodarskega prostora.

Če bomo v prihodnosti vključili ponudnika storitev, zaradi katerega bi se podatki prenašali v tretjo državo, bomo zagotovili ustrezno pravno podlago in varovala ter ustrezno dopolnili ta pravilnik.

10. Roki hrambe

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahteva zakon.

Uporabljamo naslednje okvirne roke:

Povpraševanja brez izvedenega naročila

Podatke in priložene datoteke hranimo največ 6 mesecev od zadnje komunikacije.

Po tem roku jih izbrišemo, razen če se z naročnikom dogovorimo drugače ali jih potrebujemo zaradi pravnega zahtevka.

Grafične datoteke izvedenih naročil

Grafične in produkcijske datoteke praviloma hranimo največ 6 mesecev po zaključenem naročilu.

Na izrecno željo naročnika jih lahko hranimo dlje zaradi ponovitve naročila.

Nedokončana, neuspešna ali preklicana naročila

Podatke hranimo največ 30 dni, razen če je daljša hramba potrebna zaradi komunikacije s kupcem, varnosti ali reševanja zahtevka.

Uporabniški računi

Neaktivni uporabniški račun lahko izbrišemo ali anonimiziramo po 24 mesecih brez aktivnosti.

Podatki o zaključenih naročilih, ki jih moramo hraniti zaradi zakona, se s tem ne izbrišejo.

Zaključena naročila, računi in poslovna dokumentacija

Podatke, ki so del računovodske, davčne ali poslovne dokumentacije, hranimo praviloma 10 let po poteku leta, na katero se dokument nanaša, oziroma dlje, kadar to zahteva zakon.

Slovenska davčna pravila za račune določajo desetletno hrambo po poteku leta, na katero se račun nanaša.

Komunikacija s strankami

Običajno komunikacijo hranimo največ 12 mesecev po zaključku zadeve.

Kadar je komunikacija del naročila, reklamacije ali pravnega zahtevka, jo lahko hranimo toliko časa, kolikor je potrebno za rešitev zadeve oziroma do poteka ustreznih zastaralnih rokov.

Tehnični dnevniki

Tehnične in varnostne dnevnike praviloma hranimo največ 30 dni, razen ob zaznani varnostni težavi ali zlorabi.

11. Piškotki

Spletna stran uporablja tehnično potrebne piškotke, ki omogočajo:

• delovanje košarice;
• zaključek nakupa;
• izbiro izdelkov;
• prijavo uporabnikov;
• varnost spletne strani;
• pomnjenje uporabniške seje.

Takšni piškotki so potrebni za pravilno delovanje spletne trgovine.

Trenutno ne uporabljamo storitev Google Analytics ali Meta/Facebook Pixel. Uporabljamo samo osnovne statistične in prodajne preglede WooCommerce, ki temeljijo predvsem na podatkih o naročilih in prodaji.

Če bomo v prihodnosti vključili neobvezne analitične ali oglaševalske piškotke, jih bomo uporabljali samo po pridobitvi ustrezne privolitve.

12. Obveznost posredovanja podatkov

Podatki, označeni kot obvezni, so potrebni za pripravo ponudbe, izvedbo naročila, izdajo računa ali dostavo.

Če uporabnik zahtevanih podatkov ne posreduje, naročila, ponudbe ali dostave morda ne bomo mogli izvesti.

13. Avtomatizirano odločanje

O posameznikih ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo pravne ali podobno pomembne učinke.

14. Varnost podatkov

Za zaščito podatkov uporabljamo primerne tehnične in organizacijske ukrepe, med drugim:

• zaščiten dostop do administracije;
• omejevanje dostopa pooblaščenim osebam;
• uporabo zaščitenih povezav;
• redno posodabljanje programske opreme;
• varnostne kopije;
• ukrepe za preprečevanje nepooblaščenega dostopa, izgube ali zlorabe podatkov.

Kljub varnostnim ukrepom popolne varnosti prenosa ali hranjenja podatkov prek interneta ni mogoče zagotoviti.

15. Pravice posameznika

Posameznik lahko glede svojih osebnih podatkov zahteva:

• dostop do podatkov;
• popravek netočnih podatkov;
• izbris podatkov;
• omejitev obdelave;
• prenosljivost podatkov;
• ugovor obdelavi;
• preklic privolitve, kadar obdelava temelji na privolitvi.

Zahtevo lahko pošlje na:

info@vizijaplus.si

Pred izvedbo zahteve lahko zaradi zaščite podatkov zahtevamo dodatne informacije za preverjanje identitete vlagatelja.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu. Pravica do izbrisa ni absolutna in ne velja za podatke, ki jih moramo hraniti zaradi zakonskih obveznosti ali zaščite pravnih zahtevkov.

16. Pritožba nadzornemu organu

Posameznik lahko vloži pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si

Kontaktni podatki Informacijskega pooblaščenca so trenutno navedeni na njegovi uradni spletni strani.

17. Spremembe pravilnika

Pravilnik lahko občasno spremenimo zaradi sprememb zakonodaje, načina poslovanja ali uporabljenih storitev.

Veljavna različica bo vedno objavljena na spletni strani.

Zadnja posodobitev: 21. julij 2026