Politika zasebnosti

Kdo obdeluje vaše podatke

Upravljavec osebnih podatkov je Eva Cerar s.p. (Cubb Toys), Soteska pri Moravčah 11, 1251 Moravče. Za vprašanja o vaših podatkih in za uveljavljanje pravic pišite na [email protected].

Katere podatke obdelujemo in zakaj

Namen	Podatki	Pravna podlaga (GDPR)	Hramba
Izvedba naročila in dostava	e-naslov, telefon (neobvezno), opomba k naročilu (neobvezno), ime in priimek ter naslov za dostavo (pri bančnem nakazilu ju vpišete na naši blagajni, pri plačilu s kartico nam ju po plačilu posreduje Stripe), naročeni kompleti, zneski, način in stanje plačila, zgodovina stanj naročila, vaše potrditve ob naročilu s časom in različico besedila	sklenitev in izvedba pogodbe (točka (b) prvega odstavka 6. člena GDPR); dokazovanje potrditev: zakoniti interes (točka (f) prvega odstavka 6. člena GDPR)	plačana naročila 5 let po dostavi; nedokončana naročila (plačilo ni bilo zaključeno) 30 dni po zadnji spremembi stanja
Račun in knjigovodstvo	podatki na računu: ime, naslov, blago, znesek	zakonska obveznost (točka (c) prvega odstavka 6. člena GDPR)	10 let po koncu leta izdaje
Odstop, reklamacije in vprašanja	vaša sporočila in podatki v njih	izvedba pogodbe in zakonske obveznosti po ZVPot-1 (točki (b) in (c) prvega odstavka 6. člena GDPR)	5 let po zaključku zadeve
Obvestilo, ko bo nakup mogoč	e-naslov, jezik, stran, na kateri ste se prijavili, čas prijave in različica besedila privolitve	privolitev (točka (a) prvega odstavka 6. člena GDPR)	do sporočila o začetku prodaje, najpozneje 6 mesecev po prijavi, nato samodejni izbris
Zaščita trgovine pred zlorabo	IP-naslov in e-naslov, s katerima omejimo število naročil in sporočil z istega naslova	zakoniti interes za varnost (točka (f) prvega odstavka 6. člena GDPR)	samodejni izbris po največ 7 dneh

Obvestilo, ko bo nakup mogoč

Dokler nakup še ni mogoč, lahko na strani vpišete e-naslov in izberete, da vas obvestimo, ko bo nakup mogoč. Shranimo vaš e-naslov, jezik, stran, na kateri ste se prijavili, čas prijave in različico besedila privolitve (privolitev, točka (a) prvega odstavka 6. člena GDPR). Ko prodajo odpremo, vam pošljemo eno samo sporočilo. Vpis se samodejno izbriše najpozneje 6 mesecev po prijavi. Privolitev lahko kadar koli prekličete s sporočilom na [email protected].

Opomnik o nedokončanem plačilu

Če na blagajni označite ločeno neobvezno polje za opomnik in plačila ne dokončate, vam za to naročilo pošljemo eno samo sporočilo s povezavo za dokončanje nakupa (privolitev, točka (a) prvega odstavka 6. člena GDPR). Brez označenega polja opomnika ne pošljemo. Podatke nedokončanega naročila izbrišemo 30 dni po zadnji spremembi njegovega stanja.

Podatkov ne prodajamo in jih ne uporabljamo za profiliranje ali avtomatizirano odločanje.

Komu podatke posredujemo

Cloudflare, Inc. (ZDA): gostovanje spletne trgovine ter hramba naročil in prijav na obvestilo. Kot gostitelj tehnično obdeluje tudi vaš IP-naslov in podatke o zahtevi.
Stripe Payments Europe Ltd. (Irska): plačila. Na svoji plačilni strani zbira vaše ime, naslov za dostavo in podatke za plačilo. Podatke o kartici obdeluje samo Stripe. Za podatke o plačilu je Stripe tudi samostojni upravljavec, na primer pri preprečevanju prevar, zato velja tudi njegova politika zasebnosti.
Sendinblue SAS (Brevo) (Francija): pošiljanje potrditev naročil in drugih sporočil o naročilu.
Dostavna služba (GLS ali drug dostavljavec): ime, naslov za dostavo in telefon, če ste ga vpisali.
Program za izdajo računov in računovodstvo: podatki na računih.

Banke: pri plačilu z bančnim nakazilom vaša in naša banka obdelata podatke o plačilu kot samostojna upravljavca.

Merjenje obiska in oglaševanje (Google Analytics, Microsoft Clarity, Google Ads)

Vsako orodje uporabljamo le, če ste privolili v njegov namen:

Google Analytics 4 za statistiko obiska. Obdelovalec je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google prejme identifikatorje iz piškotkov, podatke o napravi in brskalniku, ogledane strani in podatke o nakupu (paket, cena, številka naročila; brez imena in e-naslova). Google IP-naslov uporabi le za približno lokacijo in ga ne shrani. Google podatke hrani največ 2 meseca.
Microsoft Clarity, da vidimo, kako se strani uporabljajo: zapisuje klike, premike miške in drsenje (posnetki sej in toplotne karte). Vsebine blagajne, strani s potrditvijo in strani naročila ne zapisuje. Obdelovalec je Microsoft Corporation, One Microsoft Way, Redmond, WA 98052, ZDA.
Google Ads za oglaševanje in merjenje konverzij: ali je klik na naš oglas pripeljal do obiska ali nakupa. Za te podatke je Google Ireland Limited samostojni upravljavec po Googlovih pogojih za oglaševalce, zato velja tudi Googlova politika zasebnosti.

Pravna podlaga je vaša privolitev (točka (a) prvega odstavka 6. člena GDPR), ki jo lahko kadar koli prekličete s povezavo »Nastavitve piškotkov« na dnu vsake strani. Podatki se lahko prenesejo v ZDA; Google LLC in Microsoft Corporation sta vključena v okvir EU-ZDA za zasebnost podatkov.

Prenos podatkov v države zunaj EU

Cloudflare, Inc. je ameriška družba, zato se podatki lahko obdelujejo tudi v ZDA. Prenos temelji na okviru EU-ZDA za zasebnost podatkov, v katerega je Cloudflare vključen, sicer pa na standardnih pogodbenih klavzulah Evropske komisije.

Vaše pravice

dostop do svojih podatkov in kopija (15. člen GDPR),
popravek (16. člen) in izbris (17. člen),
omejitev obdelave (18. člen) in prenosljivost (20. člen),
ugovor obdelavi na podlagi zakonitega interesa (21. člen),
preklic privolitve kadar koli; preklic ne vpliva na zakonitost prejšnje obdelave (7. člen).

Na zahtevo odgovorimo najpozneje v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, [email protected], www.ip-rs.si.

Ali morate podatke posredovati

Brez e-naslova ter imena in naslova za dostavo naročila ne moremo izvesti. Telefon je neobvezen; uporabimo ga le za dogovor o dostavi. Privolitve za opomnik in za obvestilo o začetku prodaje so neobvezne in ne vplivajo na nakup.

Kaj stran shranjuje v vašem brskalniku, opisujemo na strani Piškotki. Ta politika velja od 21. 10. 2026.