Politika zasebnosti
Zadnja posodobitev: 6. oktober 2026
V tej politiki zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, ko obiščete spletno trgovino McDavid Slovenija (www.mcdavidshop.si), v njej oddate naročilo ali nam pišete, za katere namene in na kateri pravni podlagi jih obdelujemo ter katere pravice imate. Politika je pripravljena v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR), Direktivo 2002/58/ES o zasebnosti in elektronskih komunikacijah ter slovenskimi predpisi s tega področja.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
Kupalo d.o.o.
Maistrova ulica 8, 3000 Celje, Slovenija
Matična številka: 3523616000
ID za DDV: SI20973934
E-pošta: info@mcdavid.hr
Za vsa vprašanja o varstvu osebnih podatkov nam pišite na info@mcdavid.hr ali po pošti na zgornji naslov.
Spletna trgovina deluje na platformi Shopify skupaj s spletno trgovino McDavid Hrvatska (www.mcdavid.hr), ki jo prav tako upravlja Kupalo d.o.o.
2. Katere podatke obdelujemo, za kaj in na kateri pravni podlagi
Obdelujemo samo podatke, ki jih potrebujemo. V preglednici so navedeni podatki, nameni obdelave in pravne podlage po členu 6(1) GDPR.
| Podatki | Namen | Pravna podlaga |
|---|---|---|
| Podatki o naročilu: ime in priimek, e-naslov, naslov za dostavo in račun, telefonska številka (če jo vnesete), naročeni izdelki, cene, način dostave in plačila | Sprejem, obdelava in izpolnitev naročila, obveščanje o naročilu in pošiljki, izdaja računa | Izpolnitev pogodbe – čl. 6(1)(b); zakonska obveznost (računi, računovodstvo, davki) – čl. 6(1)(c) |
| Uporabniški račun (neobvezno): ime, e-naslov, shranjeni naslovi, zgodovina naročil | Ustvarjanje in upravljanje vašega uporabniškega računa | Pogodba – čl. 6(1)(b) |
| Podatki o plačilu: način plačila, znesek in status transakcije, delni podatki o kartici ali žeton (celotne številke kartice ne prejmemo) | Izvedba plačil in vračil, preprečevanje zlorab | Pogodba – čl. 6(1)(b); zakoniti interes za preprečevanje goljufij – čl. 6(1)(f) |
| Podatki za dostavo: ime, naslov, telefonska številka in e-naslov, ki jih posredujemo prevozniku | Dostava pošiljke in obveščanje o dostavi | Pogodba – čl. 6(1)(b) |
| Računovodske in davčne listine: računi, podatki o plačilih in vračilih | Izpolnjevanje računovodskih in davčnih obveznosti | Zakonska obveznost – čl. 6(1)(c) |
| Komunikacija z vami: e-sporočila, obvestila o odstopu od pogodbe, reklamacije in pritožbe | Odgovarjanje na vprašanja ter obravnava odstopov, reklamacij in pritožb | Pogodba – čl. 6(1)(b); zakonska obveznost – čl. 6(1)(c); zakoniti interes – čl. 6(1)(f) |
| Trženjska e-sporočila (samo če se nanje prijavite): e-naslov, zapis o privolitvi | Pošiljanje novic in ponudb | Privolitev – čl. 6(1)(a) |
| Analitični podatki: podatki o napravi in brskalniku, psevdonimizirani identifikatorji, ogledane strani in dejanja v trgovini | Merjenje obiska in izboljševanje spletne trgovine (analitika Shopify) | Privolitev – čl. 6(1)(a), podana v pasici za piškotke |
| Oglaševalski podatki: identifikatorji piškotkov, dogodki v trgovini (npr. ogled izdelka, dodajanje v košarico, nakup), pri Conversions API lahko tudi zgoščeni (hashed) kontaktni podatki | Merjenje in prikazovanje oglasov na Facebooku in Instagramu (Meta) | Privolitev – čl. 6(1)(a), samo s privolitvijo za trženjske piškotke |
| Podatki ob ogledu vdelanih videoposnetkov: IP-naslov, podatki o napravi, identifikatorji piškotkov | Prikaz videoposnetkov YouTube | Privolitev – čl. 6(1)(a), kadar se uporabljajo piškotki ali podobne tehnologije |
| Varnostni podatki: IP-naslov, tehnični dnevniki, varnostni dogodki | Zagotavljanje varnosti spletne trgovine in preprečevanje zlorab | Zakoniti interes – čl. 6(1)(f) |
Zakoniti interes. Kadar podatke obdelujemo na podlagi zakonitega interesa, smo svoj interes pretehtali glede na vaše pravice in svoboščine. Taki obdelavi lahko kadar koli ugovarjate (glejte 8. točko).
Privolitev je prostovoljna. Analitika, oglaševanje in trženjska e-sporočila delujejo samo, če v to privolite. Spletno trgovino lahko uporabljate in v njej nakupujete tudi brez privolitve.
Obvezni podatki. Podatke, ki so na blagajni označeni kot obvezni, potrebujemo za sklenitev in izpolnitev pogodbe. Brez njih naročila ne moremo sprejeti.
3. Piškotki
Ob prvem obisku se prikaže pasica »Soglasje za piškotke«, v kateri lahko piškotke sprejmete, zavrnete ali upravljate nastavitve po kategorijah. Nujno potrebni piškotki (npr. za košarico, blagajno in varnost) se uporabljajo brez privolitve. Analitični in trženjski piškotki ter piškotki vgrajene vsebine se uporabljajo samo z vašo privolitvijo.
Svojo izbiro lahko kadar koli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi strani. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Podrobnosti so v Politiki piškotkov.
4. Komu posredujemo podatke
Osebne podatke posredujemo samo ponudnikom, ki jih potrebujemo za delovanje spletne trgovine. Ponudniki, ki delujejo kot naši obdelovalci, podatke obdelujejo samo po naših navodilih in na podlagi pogodbe o obdelavi podatkov (čl. 28 GDPR). Nekateri ponudniki podatke obdelujejo tudi kot samostojni upravljavci v skladu s svojimi pravili o zasebnosti.
| Prejemnik | Storitev | Vloga in opombe |
|---|---|---|
| Shopify International Limited (Irska) | Platforma spletne trgovine: gostovanje, košarica in blagajna, analitika Shopify, Shop Pay | Obdelovalec. Shopify lahko podatke obdeluje tudi prek povezanih družb in podobdelovalcev zunaj EGP (glejte 5. točko). Za račun Shop Pay in aplikacijo Shop velja tudi politika zasebnosti Shopify: https://www.shopify.com/legal/privacy |
| Ponudniki plačilnih storitev: Shopify Payments (izvajalec plačil Stripe), PayPal, Klarna | Izvedba plačil in vračil, preprečevanje goljufij | Za podatke o plačilih in preprečevanju goljufij samostojni upravljavci, za podatke, povezane z naročilom, obdelovalci. Pri plačilu z Apple Pay ali Google Pay podatke obdeluje tudi ponudnik digitalne denarnice v skladu s svojimi pravili. |
| Paketni prevoznik (npr. GLS) | Dostava pošiljk in obveščanje o dostavi | Samostojni upravljavec oziroma obdelovalec. Prejme ime, naslov, telefonsko številko in e-naslov. |
| Meta Platforms Ireland Limited (Irska) | Piksel Facebook in Instagram ter Conversions API – merjenje in prikazovanje oglasov | Samo z vašo privolitvijo za trženjske piškotke. Za nekatere podatke o dogodkih skupni upravljavec z nami. Več: https://www.facebook.com/privacy/policy |
| Google Ireland Limited (Irska) | Vdelani videoposnetki YouTube; prodajni kanal Google & YouTube (podatki o izdelkih za prikaz v Googlovih storitvah) | Piškotki in podobne tehnologije se uporabijo samo z vašo privolitvijo. Več: https://policies.google.com/privacy |
| Ponudnik e-pošte, ki ga Shopify uporablja za pošiljanje e-sporočil o naročilih | Pošiljanje potrditev naročil in obvestil o pošiljkah | Obdelovalec (podobdelovalec Shopify) |
| Zunanji izvajalec računovodskih storitev | Vodenje poslovnih knjig in davčnih evidenc | Obdelovalec |
| Pristojni državni organi (npr. davčni organ) | Izpolnjevanje zakonskih obveznosti | Samo kadar to zahteva zakon |
Vaših osebnih podatkov ne prodajamo.
5. Prenos podatkov v tretje države
Nekateri ponudniki (zlasti Shopify, Meta in Google) ter njihovi podobdelovalci lahko podatke prenašajo tudi zunaj Evropskega gospodarskega prostora (EGP), predvsem v Združene države Amerike. Takšni prenosi so zavarovani z ustreznimi zaščitnimi ukrepi iz V. poglavja GDPR – s sklepom Evropske komisije o ustreznosti (npr. za ponudnike, certificirane v okviru okvira EU-ZDA za varstvo podatkov – Data Privacy Framework) ali s standardnimi pogodbenimi klavzulami. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@mcdavid.hr.
6. Koliko časa hranimo podatke
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega smo jih zbrali, oziroma kolikor to zahteva zakon.
| Podatki | Obdobje hrambe |
|---|---|
| Računi in druge računovodske listine | 10 let od konca poslovnega leta, na katero se nanašajo (slovenski predpisi o DDV in računovodstvu) |
| Podatki o naročilu ter komunikacija o odstopih, reklamacijah in pritožbah | Dokler je to potrebno za izpolnitev pogodbe, obravnavo odstopa od pogodbe in reklamacij (jamstvo za skladnost velja dve leti od dobave) ter za uveljavljanje ali obrambo pravnih zahtevkov v zakonskih rokih |
| Uporabniški račun | Do izbrisa računa; izbris lahko kadar koli zahtevate |
| Druga korespondenca s strankami | Do 24 mesecev po zaključku zadeve |
| Trženjska e-sporočila | Do preklica privolitve (odjave) |
| Piškotki | V skladu s trajanjem, navedenim v Politiki piškotkov |
7. Avtomatizirano sprejemanje odločitev
Ne izvajamo avtomatiziranega sprejemanja odločitev, ki bi imelo za vas pravne učinke ali bi na vas na podoben način znatno vplivalo (čl. 22 GDPR).
8. Vaše pravice
V skladu z GDPR imate pravico do:
- dostopa do svojih podatkov (čl. 15) – prejmete kopijo podatkov, ki jih hranimo o vas;
- popravka netočnih ali nepopolnih podatkov (čl. 16);
- izbrisa (»pravica do pozabe«, čl. 17);
- omejitve obdelave (čl. 18);
- prenosljivosti podatkov (čl. 20) – prejmete svoje podatke v strukturirani, strojno berljivi obliki;
- ugovora zoper obdelavo na podlagi zakonitega interesa ter kadar koli zoper obdelavo za namene neposrednega trženja (čl. 21);
- preklica privolitve kadar koli (čl. 7(3)) – za piškotke prek povezave »Nastavitve piškotkov« v nogi strani, za trženjska e-sporočila prek povezave za odjavo v vsakem sporočilu. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Kako uveljavite svoje pravice. Pišite nam na info@mcdavid.hr in navedite, katero pravico želite uveljaviti. Odgovorimo vam v enem mesecu od prejema zahteve (čl. 12(3)); pri zahtevnejših zahtevah se lahko rok podaljša za največ dva meseca, o čemer vas obvestimo. Pred tem bomo morda morali preveriti vašo istovetnost. Uveljavljanje pravic je brezplačno, razen če je zahteva očitno neutemeljena ali pretirana.
Pritožba pri nadzornem organu
Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, https://www.ip-rs.si.
Pritožbo lahko vložite tudi pri nadzornem organu v državi članici EU, v kateri imate običajno prebivališče ali kraj dela ali v kateri je prišlo do domnevne kršitve. Na Hrvaškem je to Agencija za zaštitu osobnih podataka (AZOP), https://azop.hr.
9. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe (čl. 32 GDPR), med drugim šifrirano povezavo (HTTPS), omejen in zaščiten dostop do podatkov ter zanesljive ponudnike storitev. Plačilne podatke obdelujejo ponudniki plačilnih storitev; celotnih podatkov o vaši kartici ne vidimo in jih ne hranimo. Noben sistem ni popolnoma varen, vendar sprejemamo razumne ukrepe za zaščito vaših podatkov.
10. Otroci
Spletna trgovina ni namenjena otrokom, mlajšim od 16 let. Podatkov otrok, mlajših od 16 let, vede ne zbiramo brez privolitve staršev oziroma skrbnikov.
11. Spremembe politike zasebnosti
Politiko zasebnosti lahko posodobimo. Veljavna različica z datumom zadnje posodobitve je vedno objavljena na tej strani. O bistvenih spremembah, ki vplivajo na vašo privolitev, vas bomo ustrezno obvestili.
12. Kontakt
Za vprašanja o tej politiki ali o svojih podatkih nam pišite na info@mcdavid.hr ali po pošti na naslov Kupalo d.o.o., Maistrova ulica 8, 3000 Celje, Slovenija.