Politika zasebnosti
Zasebnost in piškotki
1. UPRAVLJAVEC IN PODROČJE UPORABE
Upravljavec osebnih podatkov je:
UTG Vodnik d.o.o.,
Tolstojeva ulica 12,
Vir, 1230 Domžale,
matična številka 2372754000,
ID za DDV SI47451742,
telefon 01 724 82 58,
e-pošta info@utg-vodnik.si
(v nadaljevanju: upravljavec)
Ta politika pojasnjuje obdelavo osebnih podatkov obiskovalcev spletne trgovine, kupcev, uporabnikov računov, udeležencev programa zvestobe, oseb, ki pošljejo povpraševanje, naročnikov na obvestila in drugih posameznikov, ki komunicirajo z upravljavcem. Velja za spletno trgovino na naslovu www.utg-vodnik.si ter za druga spletna mesta upravljavca, kolikor so na njih dejansko vzpostavljene opisane obdelave.
Za vprašanja o zasebnosti in uveljavljanje pravic pišite na info@utg-vodnik.si ali na zgornji poštni naslov. Če je upravljavec imenoval pooblaščeno osebo za varstvo podatkov, so njeni kontaktni podatki objavljeni tukaj oziroma posredovani na zahtevo.
2. KATEGORIJE OSEBNIH PODATKOV IN VIRI
Glede na način uporabe storitev obdelujemo: identifikacijske in kontaktne podatke (ime, priimek, naslov, telefon, e-pošta); podatke o naročilu (izdelki, cena, dostava, način plačila, status, vračila in reklamacije); podatke za račun in zakonske evidence; podatke uporabniškega računa (identifikator računa, varno shranjeno preveritveno vrednost gesla, naslovi, zgodovina nakupov, priljubljeni izdelki); podatke programa zvestobe (točke, koriščenje ugodnosti); vsebino povpraševanj in korespondence; prostovoljno oddane ocene in prikazno ime; podatke o prijavah na obvestila in morebitnih odzivih nanje; tehnične podatke (IP naslov, čas dostopa, dnevniški zapisi, identifikatorji piškotkov oziroma lokalne shrambe).
Podatke praviloma pridobimo neposredno od vas. Podatke o izvedenem plačilu ali dostavi lahko prejmemo od plačilnih oziroma dostavnih ponudnikov. Kadar podjetje naroča izdelke za zaposlenega, lahko kontaktne podatke prejmemo od njegovega delodajalca; posameznika v takem primeru obvestimo v skladu s 14. členom GDPR, če velja ustrezna obveznost obveščanja.
3. NAMENI, PRAVNE PODLAGE IN OBDOBJA HRAMBE
| Namen | Pravna podlaga | Hramba |
|---|---|---|
| Obdelava naročil in dobava | Izvedba pogodbe ali ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR); pri kontaktnih osebah poslovnih kupcev zakoniti interes (6(1)(f)). | Dokler je potrebno za izpolnitev pogodbe in uveljavljanje pravic; dokumenti, za katere veljajo posebni zakonski roki, se hranijo v teh rokih. |
| Izdaja računov, računovodstvo in davčne evidence | Zakonska obveznost (6(1)(c)). | V skladu z davčnimi in računovodskimi predpisi; računi praviloma 10 let po poteku leta, na katero se nanašajo, če posebni predpis ne zahteva drugače. |
| Reklamacije, vračila, garancije, zahtevki in spori | Pogodba (6(1)(b)), zakonska obveznost (6(1)(c)) in zakoniti interes za dokazovanje oziroma obrambo zahtevkov (6(1)(f)). | Za trajanje postopka in nato do poteka relevantnih zastaralnih oziroma zakonskih rokov. |
| Uporabniški račun | Izvedba dogovora o uporabi računa (6(1)(b)). | Do izbrisa računa oziroma prenehanja storitve; obvezno hranjeni poslovni dokumenti se ohranijo ločeno. |
| Program zvestobe | Izvajanje pogojev programa (6(1)(b)); za preprečevanje zlorab po potrebi zakoniti interes (6(1)(f)). | Do izteka oziroma zaprtja članstva in po potrebi do izteka rokov za zahtevke. |
| Kontaktna sporočila in povpraševanja | Ukrepi pred sklenitvijo pogodbe (6(1)(b)) ali zakoniti interes za odgovor na poslovno komunikacijo (6(1)(f)). | Praviloma do 2 leti po zaključku komunikacije, razen če nastane pogodbeno razmerje ali zahtevek. |
| Ocene izdelkov | Objava prostovoljno oddane ocene na podlagi privolitve (6(1)(a)), če se ocene objavljajo na tej podlagi; tehnična administracija in preprečevanje zlorab po potrebi zakoniti interes (6(1)(f)). | Do umika ocene oziroma prenehanja njenega prikazovanja, razen podatkov, potrebnih za obrambo zahtevkov. |
| E-novice in promocijska sporočila | Privolitev (6(1)(a)); za trženje podobnih izdelkov obstoječim kupcem samo ob izpolnjenih pogojih ZEKom-2 in z možnostjo ugovora. | Do preklica privolitve oziroma ugovora; minimalni dokaz o privolitvi in odjavi lahko hranimo za dokazovanje skladnosti. |
| Varnost, preprečevanje zlorab in tehnični dnevniki | Zakoniti interes za varno delovanje storitve (6(1)(f)) oziroma zakonska obveznost, kjer obstaja (6(1)(c)). | Vnaprej določeno najkrajše potrebno obdobje glede na varnostna tveganja in obveznosti. |
| Piškotki in podobne tehnologije | Nujni piškotki na podlagi izjeme po 225. členu ZEKom-2; nenujni piškotki samo po predhodni privolitvi; pri obdelavi osebnih podatkov ustrezna podlaga po GDPR. | Po rokih, navedenih v preglednici piškotkov oziroma do preklica privolitve. |
Kjer rok hrambe ni določen z zakonom, ga upravljavec določi glede na namen, nujnost obdelave in možnost uveljavljanja zahtevkov. Po poteku roka podatke izbriše ali anonimizira, razen če obstaja druga veljavna pravna podlaga za nadaljnjo hrambo.
4. OBVEZNOST POSREDOVANJA PODATKOV
Podatki, označeni kot obvezni pri oddaji naročila, so potrebni za sklenitev oziroma izvedbo pogodbe ali izpolnitev zakonskih obveznosti. Če jih ne posredujete, naročila morda ne bomo mogli izvesti. Ustvarjanje uporabniškega računa, oddaja ocene in prijava na promocijska obvestila so prostovoljni, razen če je posamezna storitev po svoji naravi vezana na registracijo.
5. ELEKTRONSKO TRŽENJE IN PRIVOLITVE
Na e-novice in druge promocijske vsebine se lahko prijavite z ločeno, prostovoljno in informirano privolitvijo. Privolitev lahko kadarkoli prekličete s povezavo za odjavo v sporočilu ali na info@utg-vodnik.si. Preklic ne vpliva na zakonitost obdelave pred preklicem. Nakup ni pogojen s privolitvijo v promocijsko obveščanje.
Če se za elektronsko trženje podobnih izdelkov obstoječim kupcem uporabi zakonska izjema, posamezniku že ob pridobitvi kontakta in v vsakem sporočilu omogočimo jasno, preprosto in brezplačno zavrnitev. Podatke o odprtju sporočil in klikih za individualno analitiko obdelujemo le ob ustrezni pravni podlagi in preglednem predhodnem obveščanju.
6. PREJEMNIKI, POGODBENI OBDELOVALCI IN POSREDOVANJE PODATKOV
Podatke lahko v potrebnem obsegu prejmejo dostavne službe (glede na izbran način dostave Pošta Slovenije in DPD), ponudnik plačilnega prehoda Bankart, ponudniki gostovanja in tehničnega vzdrževanja spletne trgovine (vključno s ponudnikom platforme elShop, kjer je dejansko vključen), ponudniki elektronske pošte in tržnih sporočil, računovodski in pravni svetovalci ter pristojni organi, kadar to zahteva zakon. Posamezni prejemnik lahko nastopa kot samostojni upravljavec ali pogodbeni obdelovalec glede na svojo vlogo. Z obdelovalci sklenemo ustrezne dogovore po 28. členu GDPR.
Podatkov ne prodajamo. Prejemnikom razkrijemo le podatke, ki so potrebni za njihov namen. Podatkov o plačilnih karticah praviloma ne prejemamo ali shranjujemo, če se plačilo izvede neposredno pri ponudniku plačilne storitve. Lahko pa prejmemo identifikator transakcije in status plačila.
7. PRENOSI PODATKOV V TRETJE DRŽAVE
Če pri uporabi zunanjih storitev pride do prenosa osebnih podatkov zunaj Evropskega gospodarskega prostora, ga izvedemo le ob izpolnjenih pogojih poglavja V GDPR, na primer na podlagi sklepa Evropske komisije o ustreznosti ali ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, skupaj z dodatnimi ukrepi, kjer so potrebni. Informacije o konkretnih državah, prejemnikih in zaščitnih ukrepih lahko zahtevate na kontaktnem naslovu upravljavca.
8. PRAVICE POSAMEZNIKA
Pod pogoji GDPR imate pravico do informacij in dostopa (15. člen), popravka (16. člen), izbrisa (17. člen), omejitve obdelave (18. člen), prenosljivosti podatkov (20. člen), ugovora (21. člen) in pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke, razen v zakonsko dovoljenih primerih (22. člen). Pri obdelavi na podlagi privolitve jo lahko kadarkoli prekličete.
Zahtevo pošljite na info@utg-vodnik.si. Praviloma odgovorimo najpozneje v enem mesecu od prejema; v zakonsko določenih primerih se lahko rok podaljša za nadaljnja dva meseca, o čemer vas obvestimo. Uresničevanje pravic je praviloma brezplačno. Za zaščito podatkov lahko zahtevamo dodatne informacije, potrebne za potrditev identitete.
Pravico imate vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, spletna stran www.ip-rs.si. Lahko uporabite tudi druga pravna sredstva, ki jih zagotavlja GDPR.
9. AVTOMATIZIRANO ODLOČANJE IN PROFILIRANJE
Upravljavec pri običajni izvedbi spletnih naročil ne uporablja izključno avtomatiziranega odločanja s pravnimi ali podobno pomembnimi učinki v smislu 22. člena GDPR, če takšne obdelave dejansko niso vzpostavljene. Morebitno personalizacijo ponudbe ali segmentacijo kupcev je treba opisati ločeno, če se izvaja.
10. VARNOST OSEBNIH PODATKOV
Izvajamo primerne tehnične in organizacijske ukrepe glede na tveganja, vključno z nadzorom dostopa, zaščito prenosa podatkov, varnostnimi kopijami, upravljanjem uporabniških pravic ter postopki za obravnavo varnostnih incidentov. Absolutne varnosti ni mogoče zagotoviti, vendar to ne zmanjšuje zakonske odgovornosti upravljavca. Ob kršitvah varnosti ravnamo skladno s 33. in 34. členom GDPR.
11. PIŠKOTKI IN LOKALNA SHRAMBA
Piškotki so majhne datoteke oziroma podatki, shranjeni v napravi. Podobne tehnologije vključujejo lokalno shrambo brskalnika. Nujne tehnologije omogočajo delovanje izrecno zahtevanih funkcij (npr. košarica in prijava); zanje privolitev ni potrebna, če so izpolnjeni pogoji 225. člena ZEKom-2. Analitične, oglaševalske in druge nenujne tehnologije uporabimo šele po predhodni veljavni privolitvi, če jih uvedemo.
| Ime / tehnologija | Namen | Ponudnik | Trajanje |
|---|---|---|---|
| cart_session | Košarica pred prijavo | UTG Vodnik | 30 dni |
| elshop_auth | Prijavna seja | UTG Vodnik | Do odjave/izteka seje |
| wishlist_session | Priljubljeni izdelki | UTG Vodnik | 60 dni |
| wb_skip | Izbira glede uporabe dobropisa | UTG Vodnik | Do zaprtja brskalnika |
| elshop_compare, elshop_compare_meta (lokalna shramba) | Primerjava izdelkov | UTG Vodnik | Do odstranitve podatkov |
Na dan priprave tega osnutka spletna stran navaja, da ne uporablja analitičnih ali oglaševalskih piškotkov. Ta navedba velja le, če jo potrdi dejanski tehnični pregled. Posamezne tehnologije, ki podpirajo priljubljene izdelke ali primerjavo, je treba presoditi glede na to, ali so res nujne za storitev, ki jo je uporabnik izrecno zahteval.
Če se uvedejo nenujni piškotki, mora biti na voljo mehanizem, ki omogoča sprejem, zavrnitev in naknadni preklic po posameznih namenih. Zavrnitev mora biti primerljivo preprosta kot sprejem; privolitve ni mogoče domnevati iz nadaljnje uporabe spletne strani. Piškotke lahko upravljate tudi v nastavitvah brskalnika, vendar to ni nadomestilo za potrebno predhodno privolitev.
12. ZUNANJE VSEBINE IN POVEZAVE
Pri uporabi plačilnega prehoda Bankart, prikazu zemljevidov Google Maps ali predvajanju videoposnetkov YouTube lahko posamezni ponudniki obdelujejo osebne podatke po svojih pravilih. Če vdelane vsebine uporabljajo nenujne piškotke ali podobne tehnologije, jih pred ustrezno privolitvijo ne aktiviramo, razen če je podana veljavna zakonska izjema. Zunanje povezave vodijo na strani drugih upravljavcev, za katere veljajo njihove politike zasebnosti.
13. SPREMEMBE POLITIKE
Politiko lahko posodobimo zaradi sprememb zakonodaje, poslovnih procesov ali tehnologij. Veljavna različica je objavljena na spletni strani z datumom zadnje posodobitve. Kadar zakon zahteva dodatno obvestilo ali novo privolitev, jo zagotovimo pred novo obdelavo. Spremembe politike same po sebi ne ustvarijo nove pravne podlage za obdelavo.
Zadnja posodobitev: 28. 10. 2026.
