Preskoči na vsebino

Črni petek: do −33 % pri paketih

Črni petek: do −33 % pri paketihNaročila do 13. ure odpošljemo isti delovni danVračilo v 14 dneh

Košarica 0

Politika zasebnosti

V spletni trgovini Dermatail skrbimo, da so vaši osebni podatki varni. V tej politiki zasebnosti pojasnjujemo, katere podatke obdelujemo, zakaj, na kakšni pravni podlagi, komu jih posredujemo, koliko časa jih hranimo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

TOPLIFTER, prodaja in servis viličarjev, d.o.o.
Šarhova ulica 19, 2000 Maribor, Slovenija
Matična številka: 9414304000
Davčna številka: 79911099
E-pošta za vprašanja o osebnih podatkih: info@dermatail.eu
Telefon: 051 229 019

Pooblaščene osebe za varstvo osebnih podatkov nismo imenovali, ker za nas ni obvezna (osebnih podatkov ne obdelujemo v velikem obsegu in ne spremljamo posameznikov sistematično).

2. Katere podatke obdelujemo in zakaj

Nakup, dostava in reklamacije

  • Podatki: ime in priimek, naslov za dostavo, e-poštni naslov, telefonska številka, podatki o naročilu (izdelki, zneski, način dostave in plačila); če jih vnesete, tudi naziv podjetja in naslov za račun.
  • Namen: izvedba naročila, dostava, obveščanje o stanju naročila, izdaja računa, obravnava reklamacij in vračil.
  • Pravna podlaga: sklenitev in izvajanje pogodbe (6. člen GDPR, 1. odstavek, točka b) ter izpolnjevanje zakonskih obveznosti, npr. računovodskih in davčnih (točka c).
  • Telefonsko številko uporabljamo samo za obvestila dostavne službe o dostavi paketa.

Plačila

Plačila s kartico, Apple Pay in Google Pay izvaja ponudnik plačilnih storitev Stripe. Podatke o kartici vnesete neposredno pri ponudniku; mi jih ne prejmemo in ne hranimo. Od ponudnika prejmemo le podatke, potrebne za potrditev in evidenco plačila (npr. znesek, status, vrsta kartice in zadnje štiri številke). Pravna podlaga: izvajanje pogodbe ter zakoniti interes za preprečevanje zlorab plačil (točka f).

Komunikacija

Če nam pišete (npr. na info@dermatail.eu), obdelujemo vaš e-poštni naslov, ime in vsebino sporočila, da vam lahko odgovorimo. Pravna podlaga: izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe (točka b) ali naš zakoniti interes, da odgovorimo na vprašanja (točka f).

E-novice

Novice pošiljamo samo, če se nanje prijavite: z obrazcem na spletni strani, v oknu s popustom za prvo naročilo ali z označitvijo polja na blagajni, ki nikoli ni vnaprej označeno. Prijavo potrdite s klikom na povezavo v e-pošti (dvojna potrditev). S prijavo se strinjate, da vam občasno pošiljamo e-novice z nasveti za nego, novostmi iz trgovine, akcijami, promocijami in kodami za popust. Obdelujemo vaš e-poštni naslov ter podatke o prijavi (datum in mesto prijave), potrditvi in odjavi, kot dokaz privolitve pa tudi IP-naslov ob prijavi in potrditvi. Prijave hranimo v naši spletni trgovini; nepotrjene prijave po 30 dneh izbrišemo. Novice pošiljamo s storitvijo SqualoMail, ki beleži tudi, ali je bilo sporočilo odprto in katere povezave so bile kliknjene (statistika novic). Pravna podlaga: privolitev (točka a), ki jo lahko kadarkoli prekličete s povezavo za odjavo v vsakem sporočilu ali z e-pošto na info@dermatail.eu. Prijava na e-novice ni pogoj za nakup ali za uporabo kode za popust.

Opomnik za nedokončan nakup

Če na blagajni označite polje »Pošljite mi en opomnik po e-pošti, če nakupa ne dokončam« (polje nikoli ni vnaprej označeno), shranimo vaš e-poštni naslov, ime (če ste ga že vpisali), vsebino košarice ter čas in IP-naslov privolitve. Če naročila v eni uri ne oddate, vam pošljemo en opomnik s povezavo, ki obnovi vašo košarico. Pravna podlaga: privolitev (točka a), ki jo lahko kadarkoli prekličete z odznačitvijo polja, s povezavo za odjavo v opomniku ali z e-pošto na info@dermatail.eu. Opomnik ni pogoj za nakup. Podatke izbrišemo najpozneje po 30 dneh.

Prošnja za oceno izdelka

Nekaj dni po dostavi (7 dni po odpremi) vam na e-poštni naslov iz naročila pošljemo eno sporočilo s prošnjo, da ocenite kupljene izdelke. Uporabimo vaše ime, e-poštni naslov in izdelke iz naročila. Povezava v sporočilu odpre obrazec za oceno brez prijave; ocena dobi oznako »Preverjen nakup«. Pravna podlaga: zakoniti interes (točka f) — izboljšanje ponudbe in obveščanje kupcev o izkušnjah z izdelki. Prošnji lahko kadarkoli ugovarjate s povezavo »Ne želim prošenj za oceno« v sporočilu ali z e-pošto na info@dermatail.eu; po odjavi hranimo le zgoščen (šifriran) e-poštni naslov, da vam prošenj ne pošiljamo več.

Kode za popust

Kodo za popust (npr. kodo za prvo naročilo iz okna na spletni strani) vnesete na blagajni. Pri kodi, ki velja samo za prvo naročilo, preverimo, ali je bilo z istim e-poštnim naslovom ali uporabniškim računom že oddano naročilo; pri tem uporabimo samo podatke že oddanih naročil. Da se okno s popustom ne prikazuje znova, si vaš brskalnik zapomni, da ste ga zaprli ali kodo uporabili (lokalna shramba, glej Piškotki). Pravna podlaga: izvajanje pogodbe (točka b) in zakoniti interes za preprečevanje zlorabe popustov (točka f).

Statistika obiska (Hotjar)

Samo če v pasici za piškotke dovolite piškotke za statistiko, na strani uporabljamo storitev Hotjar družbe Hotjar Ltd (Malta, del skupine Contentsquare). Z njo vidimo, kako obiskovalci uporabljajo stran — kam kliknejo, kako daleč se pomaknejo, kje se ustavijo (toplotne karte in posnetki obiskov) — da lahko stran in nakupni postopek izboljšamo.

  • Podatki: obiskane strani, kliki, pomikanje in premiki miške, vrsta naprave in brskalnika, velikost zaslona, približna lokacija (država) ter IP-naslov, ki ga Hotjar pred shranjevanjem skrajša (anonimizira). Vnosov v obrazce (npr. ime, naslov, e-pošta, podatki o plačilu) Hotjar ne beleži, na straneh »Moj račun« in po oddaji naročila se ne naloži.
  • Pravna podlaga: privolitev (točka a), ki jo lahko kadarkoli prekličete z gumbom »Nastavitve piškotkov« na dnu strani.
  • Hotjar podatke obdeluje kot naš obdelovalec, hrani jih v Evropski uniji največ 365 dni.

Oglaševanje na Facebooku in Instagramu (Meta Pixel)

Samo če v pasici za piškotke dovolite piškotke za trženje, na strani uporabljamo Meta Pixel družbe Meta Platforms Ireland Limited (Merrion Road, Dublin 4, Irska). Z njim merimo, kateri oglasi na Facebooku in Instagramu vodijo do ogleda izdelka, dodajanja v košarico, začetka nakupa, nakupa ali prijave na e-novice, in prikazujemo oglase ljudem, ki jih naši izdelki zanimajo.

  • Podatki: obiskane strani in dogodki (npr. ogledan izdelek, vrednost košarice in nakupa, izdelki v naročilu), identifikatorji piškotkov (_fbp, _fbc), IP-naslov in podatki o brskalniku; ob nakupu tudi vaš e-poštni naslov v zgoščeni (šifrirani, SHA-256) obliki, da Meta nakup poveže z oglasom.
  • Pravna podlaga: privolitev (točka a), ki jo lahko kadarkoli prekličete z gumbom »Nastavitve piškotkov« na dnu strani.
  • Za zbiranje in posredovanje teh podatkov Meti sva z družbo Meta skupna upravljavca (dogovor o skupnem upravljanju); za nadaljnjo obdelavo je odgovorna Meta (politika zasebnosti Meta). Svoje pravice glede teh podatkov lahko uveljavljate pri nas ali pri Meti.

Ocene izdelkov

Če oddate oceno izdelka (po prijavi v uporabniški račun ali prek povezave v prošnji za oceno), obdelujemo ime, ki ga vpišete za objavo ob oceni, e-poštni naslov vašega računa oziroma naročila (ni objavljen), oceno in besedilo ter podatek, ali ste izdelek kupili pri nas (oznaka »Preverjen nakup«). Pravna podlaga: privolitev (točka a).

Uporabniški račun

Nakup je mogoč brez registracije. Če uporabniški račun vseeno ustvarite, obdelujemo podatke računa in zgodovino naročil, dokler računa ne izbrišete. Pravna podlaga: izvajanje pogodbe (točka b).

Varnost in delovanje spletne strani

Strežnik ob obisku samodejno beleži tehnične podatke (IP-naslov, čas obiska, obiskani naslov, podatke o brskalniku). Uporabljamo jih za varnost in odpravljanje napak. Pravna podlaga: zakoniti interes (točka f).

3. Piškotki

Uporabljamo nujne piškotke, brez katerih košarica, blagajna in prijava ne delujejo:

  • piškotki WooCommerce za košarico in sejo (woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_*),
  • varnostni piškotki ponudnika plačil Stripe na blagajni za preprečevanje zlorab (__stripe_mid, __stripe_sid),
  • piškotki za prijavo v uporabniški račun in za zapomnitev imena pri oddaji ocene (samo, če to izberete),
  • piškotki, ki shranijo vašo izbiro v pasici za piškotke (cmplz_*),
  • podatek v lokalni shrambi brskalnika, ki si zapomni, da ste okno s popustom zaprli ali kodo uporabili (dt_welcome).

Samo z vašo privolitvijo v pasici za piškotke uporabljamo tudi piškotke Hotjar (_hj*, kategorija »Statistika«) za statistiko obiska in piškotke Meta Pixel (_fbp, _fbc, fr, kategorija »Trženje«) za merjenje uspešnosti oglasov (glej zgoraj). Pisave nalagamo z lastnega strežnika, zato vaš obisk ne posreduje podatkov ponudnikom pisav. Svojo izbiro lahko kadarkoli spremenite z gumbom »Nastavitve piškotkov« na dnu strani. Seznam piškotkov s trajanjem je na strani Piškotki.

4. Komu posredujemo podatke

Osebne podatke posredujemo samo zunanjim izvajalcem (obdelovalcem), ki jih potrebujemo za delovanje trgovine, in samo v obsegu, potrebnem za njihovo nalogo:

  • gostovanje spletne strani in e-pošte: NEOSERV d.o.o., Slovenija,
  • plačila s kartico, Apple Pay in Google Pay: Stripe Payments Europe, Limited, Irska,
  • dostava: Pošta Slovenije d.o.o., Slovenija — ime, naslov, telefonska številka in e-poštni naslov za obvestila o dostavi,
  • pošiljanje e-novic: SqualoMail d.o.o., Slovenija,
  • izdajanje računov: REFAKTOR d.o.o. (program Čebelca BIZ), Slovenija,
  • računovodstvo: zunanji računovodski servis (pogodbeni obdelovalec),
  • statistika obiska (samo z vašo privolitvijo): Hotjar Ltd, Malta (Hotjar, glej zgoraj),
  • merjenje oglasov (samo z vašo privolitvijo): Meta Platforms Ireland Limited, Irska (Meta Pixel, glej zgoraj),
  • državnim organom, kadar to zahteva zakon.

Osebnih podatkov ne prodajamo. Za oglaševanje jih uporabljamo samo z vašo privolitvijo (Meta Pixel).

5. Prenos podatkov v tretje države

Podatke praviloma obdelujemo v Evropski uniji. Ponudnik plačil Stripe lahko podatke o plačilu obdeluje tudi v ZDA, Meta (Meta Pixel, samo z vašo privolitvijo) pa podatke prenaša družbi Meta Platforms, Inc. v ZDA; obe zagotavljata ustrezne zaščitne ukrepe (okvir za varstvo podatkov EU–ZDA oziroma standardne pogodbene klavzule Evropske komisije).

6. Koliko časa hranimo podatke

  • naročila in računi: 10 let po koncu leta, na katero se račun nanaša (Zakon o davku na dodano vrednost),
  • podatki za uveljavljanje pravic iz pogodbe (reklamacije, vračila, odgovornost za skladnost blaga): do poteka zakonskih rokov,
  • e-novice: do preklica privolitve (nepotrjene prijave 30 dni); podatek o odjavi hranimo, da vas brez nove privolitve ne dodamo znova,
  • opomnik za nedokončan nakup: največ 30 dni,
  • ocene izdelkov: dokler je ocena objavljena oziroma do vaše zahteve za izbris,
  • statistika obiska (Hotjar): največ 365 dni,
  • korespondenca: do rešitve zadeve, nato največ 2 leti,
  • strežniški dnevniki: praviloma do 30 dni,
  • uporabniški račun: do izbrisa računa.

Po izteku teh rokov podatke izbrišemo ali anonimiziramo.

7. Vaše pravice

Imate pravico do:

  • dostopa do svojih osebnih podatkov,
  • popravka netočnih podatkov,
  • izbrisa (»pozabe«), kadar podatkov ne potrebujemo več ali jih moramo hraniti po zakonu,
  • omejitve obdelave,
  • prenosljivosti podatkov,
  • ugovora obdelavi, ki temelji na zakonitem interesu,
  • preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost obdelave pred preklicem).

Zahtevo pošljite na info@dermatail.eu. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu.

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

8. Avtomatizirano odločanje

Ne izvajamo avtomatiziranega odločanja ali profiliranja, ki bi imelo za vas pravne ali podobne učinke. Ponudnik plačil Stripe pri obdelavi plačila samodejno preverja tveganje zlorabe.

9. Varnost podatkov

Spletna stran uporablja šifrirano povezavo (HTTPS). Dostop do podatkov imajo samo pooblaščene osebe, ki jih potrebujejo za izvedbo naročil. Uporabljamo ustrezne tehnične in organizacijske ukrepe za zaščito podatkov.

10. Otroci

Spletna trgovina ni namenjena otrokom, mlajšim od 15 let. Podatkov otrok zavestno ne zbiramo.

11. Spremembe politike zasebnosti

Politiko zasebnosti lahko posodobimo. Veljavna različica je vedno objavljena na tej strani.

Ta politika zasebnosti velja od 25. 10. 2026.