spletne trgovine solarnaenergija.si

Upravljavec osebnih podatkov: Aleš Žlavs s.p., storitve in trgovina

Velja od: 15. 8. 2026

I. SPLOŠNE DOLOČBE

1. člen: Namen in veljavnost

Ta Pravilnik o zasebnosti (v nadaljevanju: Pravilnik) pojasnjuje, katere osebne podatke upravljavec zbira in obdeluje v okviru delovanja spletne trgovine solarnaenergija.si, za katere namene in na kateri pravni podlagi, komu jih lahko posreduje, koliko časa jih hrani ter katere pravice ima v zvezi s tem posameznik, na katerega se podatki nanašajo.

Pravilnik je pripravljen skladno s Splošno uredbo (EU) 2016/679 o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

Ta Pravilnik dopolnjuje Pravilnik o poslovanju spletne trgovine solarnaenergija.si in je njegov sestavni del.

2. člen: Upravljavec osebnih podatkov

Upravljavec: Aleš Žlavs s.p., storitve in trgovina

Sedež: Dol pod Gojko 21b, 3213 Frankolovo, Slovenija

Davčna številka: SI16980204

E-pošta za vprašanja o varstvu podatkov: info@solarnaenergija.si

Telefon: 030 500 400

Upravljavec glede na obseg in naravo obdelave osebnih podatkov ni zavezan imenovati pooblaščene osebe za varstvo podatkov (DPO), zagotavlja pa, da so vsa vprašanja v zvezi z obdelavo osebnih podatkov obravnavana na zgoraj navedenem kontaktu.

3. člen: Pomen izrazov

V tem Pravilniku uporabljeni izrazi imajo pomen, kot ga določa GDPR, med drugim:

  • Osebni podatek – katera koli informacija v zvezi z določenim ali določljivim posameznikom.
  • Obdelava – vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki (npr. zbiranje, shranjevanje, uporaba, posredovanje, izbris).
  • Upravljavec – Aleš Žlavs s.p., ki določa namene in sredstva obdelave osebnih podatkov.
  • Posameznik – fizična oseba, na katero se osebni podatki nanašajo (npr. kupec, uporabnik spletne trgovine).
  • Privolitev – prostovoljna, izrecna in informirana izjava volje posameznika, s katero soglaša z obdelavo svojih osebnih podatkov za določen namen.
  • Piškotek – majhna besedilna datoteka, ki jo spletna stran shrani na napravo uporabnika.

II. NAMENI IN PRAVNE PODLAGE OBDELAVE

4. člen: Nameni obdelave in pravne podlage

Upravljavec osebne podatke obdeluje za naslednje namene in na naslednjih pravnih podlagah:

  • izvedba naročila (obdelava, odprema in dostava blaga, obveščanje o statusu naročila) – na podlagi izvajanja pogodbe (točka b prvega odstavka 6. člena GDPR);
  • izdajanje in hramba računov ter izpolnjevanje davčnih in računovodskih obveznosti – na podlagi zakonske obveznosti (točka c prvega odstavka 6. člena GDPR);
  • odgovarjanje na povpraševanja in komunikacija s kupci pred sklenitvijo pogodbe (npr. svetovanje pri izbiri opreme) – na podlagi izvajanja ukrepov na zahtevo posameznika pred sklenitvijo pogodbe;
  • pošiljanje trženjskih (promocijskih) sporočil, če jih spletna trgovina ponuja – na podlagi privolitve posameznika (točka a prvega odstavka 6. člena GDPR); posameznik lahko privolitev kadar koli prekliče;
  • zagotavljanje varnosti spletne trgovine, preprečevanje zlorab ter obravnava reklamacij in sporov – na podlagi zakonitega interesa upravljavca (točka f prvega odstavka 6. člena GDPR);
  • analiza uporabe spletne strani zaradi izboljšav delovanja – na podlagi privolitve (pri analitičnih in trženjskih piškotkih, glej V. poglavje).

5. člen: Vrste osebnih podatkov, ki jih obdelujemo

Odvisno od namena obdelave upravljavec obdeluje predvsem naslednje kategorije osebnih podatkov:

  • identifikacijski podatki: ime, priimek, naslov ter naziv podjetja in davčna številka (pri pravnih osebah oziroma s.p.);
  • kontaktni podatki: e-poštni naslov, telefonska številka, naslov za dostavo;
  • podatki o naročilu: vsebina naročila, vrednost nakupa, izbrani način plačila (brez shranjevanja celotnih podatkov plačilne kartice, ki jih obdeluje izbrani ponudnik plačilnih storitev), zgodovina naročil, korespondenca v zvezi z naročilom oziroma reklamacijo;
  • tehnični podatki: IP naslov, vrsta naprave in brskalnika ter podatki, zbrani s piškotki (glej V. poglavje).

Upravljavec ne obdeluje posebnih vrst osebnih podatkov (npr. podatkov o zdravju, veroizpovedi ipd.).

6. člen: Avtomatizirano odločanje

Upravljavec pri obdelavi osebnih podatkov kupcev ne izvaja avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ki bi imelo za posameznika pravne učinke ali nanj na podoben način znatno vplivalo.

III. KOMU POSREDUJEMO PODATKE

7. člen: Prejemniki osebnih podatkov

Upravljavec osebne podatke, v obsegu, ki je potreben za dosego posameznega namena, lahko posreduje naslednjim kategorijam prejemnikov:

  • izvajalci dostave in prevozniki (kurirske in paletne pošiljke);
  • ponudniki plačilnih storitev (npr. za plačilo s plačilno kartico ali prek spletne banke);
  • računovodski servis za namene izdajanja in knjiženja računov;
  • ponudnik spletnega gostovanja (hosting) in vzdrževanja spletne trgovine;
  • državni organi, kadar je posredovanje podatkov zahtevano z zakonom (npr. FURS, sodišča).

Vsi zunanji izvajalci, ki v imenu upravljavca obdelujejo osebne podatke, so k varovanju podatkov zavezani s pogodbo o obdelavi osebnih podatkov skladno z 28. členom GDPR.

8. člen: Prenos podatkov v tretje države

Upravljavec osebnih podatkov praviloma ne prenaša izven Evropskega gospodarskega prostora (EGP).

Spletna stran za prikaz pisav uporablja storitev Google Fonts, kar je lahko povezano s prenosom IP naslova obiskovalca ponudniku Google LLC (ZDA).

Če upravljavec v prihodnje uporabi storitev zunaj EGP (na primer za analitiko, trženje ali komunikacijska orodja), bo tak prenos temeljil na ustreznem mehanizmu iz GDPR (npr. sklep Evropske komisije o ustreznosti varstva podatkov ali standardne pogodbene klavzule).

IV. ROKI HRAMBE

9. člen: Obdobja hrambe podatkov

Upravljavec osebne podatke hrani le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma kot to zahteva zakon:

  • podatki na računih in knjigovodskih listinah: 10 let po poteku leta, na katero se nanašajo (skladno z ZDDV-1 in računovodskimi predpisi);
  • podatki o naročilu in korespondenca v zvezi z njim: 5 let od zaključka posla (splošni zastaralni rok po Obligacijskem zakoniku);
  • podatki uporabniškega računa, če ga spletna trgovina omogoča: do izbrisa računa na zahtevo uporabnika;
  • podatki, obdelovani na podlagi privolitve (npr. za trženjska sporočila): do preklica privolitve;
  • podatki iz splošnih povpraševanj: še 1 leto po rešitvi zadeve.

Po poteku roka hrambe upravljavec osebne podatke izbriše ali anonimizira, razen če zakon določa drugače.

V. PIŠKOTKI (COOKIES)

10. člen: Vrste piškotkov in soglasje

Spletna trgovina solarnaenergija.si ob prvem obisku uporabnika obvesti o uporabi piškotkov. Piškotke delimo v naslednje kategorije:

  • nujni (funkcionalni) piškotki – potrebni za osnovno delovanje strani (npr. shranjevanje vsebine košarice, varnost); za njihovo uporabo soglasje ni potrebno;
  • analitični piškotki – omogočajo spremljanje obiskanosti in uporabe strani zaradi izboljšav;
  • trženjski (oglaševalski) piškotki – uporabljajo se za prilagojeno oglaševanje in merjenje njegove učinkovitosti.

Natančen seznam piškotkov, ki jih spletna trgovina dejansko uporablja (naziv, ponudnik, namen in trajanje), je na voljo v orodju za upravljanje soglasja na spletni strani.

Za analitične in trženjske piškotke upravljavec pridobi predhodno soglasje uporabnika (t. i. opt-in); privolitev mora biti prostovoljna in enako enostavna za zavrnitev kot za sprejem.

11. člen: Upravljanje piškotkov

Uporabnik lahko svojo privolitev kadar koli spremeni ali prekliče prek orodja za upravljanje piškotkov na spletni strani, ali pa piškotke onemogoči oziroma izbriše v nastavitvah svojega spletnega brskalnika. Onemogočanje posameznih piškotkov lahko vpliva na delovanje nekaterih funkcionalnosti spletne trgovine (npr. delovanje košarice).

VI. PRAVICE POSAMEZNIKA

12. člen: Pravice v zvezi z osebnimi podatki

Posameznik ima v zvezi s svojimi osebnimi podatki naslednje pravice:

  • pravico do dostopa do podatkov in informacij o njihovi obdelavi (15. člen GDPR);
  • pravico do popravka netočnih ali dopolnitve nepopolnih podatkov (16. člen GDPR);
  • pravico do izbrisa podatkov, kadar so izpolnjeni pogoji iz 17. člena GDPR (“pravica do pozabe”);
  • pravico do omejitve obdelave v primerih iz 18. člena GDPR;
  • pravico do prenosljivosti podatkov, ki jih je posameznik sam posredoval upravljavcu (20. člen GDPR);
  • pravico do ugovora obdelavi, ki temelji na zakonitem interesu upravljavca (21. člen GDPR);
  • pravico, da kadar koli prekliče privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

13. člen: Uveljavljanje pravic

Posameznik lahko zahtevo za uveljavljanje katere koli od zgornjih pravic pošlje na info@solarnaenergija.si. Upravljavec nanjo odgovori brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve; rok se lahko podaljša za največ dva dodatna meseca, če je to potrebno zaradi zahtevnosti ali števila zahtev, o čemer upravljavec posameznika obvesti. Upravljavec lahko pred izvedbo zahteve preveri istovetnost vložnika.

14. člen: Pravica do pritožbe

Pristojni organ: Informacijski pooblaščenec Republike Slovenije

Naslov: Dunajska cesta 22, 1000 Ljubljana

E-pošta: gp.ip@ip-rs.si

Telefon: 01 230 97 30

Splet: www.ip-rs.si

Posameznik lahko ne glede na druga pravna sredstva vloži pritožbo pri Informacijskem pooblaščencu, če meni, da upravljavec njegove osebne podatke obdeluje v nasprotju z veljavnimi predpisi.

VII. VARNOST PODATKOV

15. člen: Tehnični in organizacijski ukrepi

Upravljavec za zagotavljanje ustrezne stopnje varnosti osebnih podatkov izvaja primerne tehnične in organizacijske ukrepe, med drugim: šifrirano (SSL/TLS) povezavo pri prenosu podatkov na spletni strani, omejen dostop do podatkov na podlagi načela “need-to-know”, redno posodabljanje programske opreme ter zavezanost k varovanju zaupnosti podatkov s strani zaposlenih in pogodbenih partnerjev.

16. člen: Obveščanje o kršitvi varstva podatkov

V primeru kršitve varstva osebnih podatkov, ki bi lahko povzročila tveganje za pravice in svoboščine posameznikov, upravljavec o tem brez nepotrebnega odlašanja, najpozneje pa v 72 urah po seznanitvi, obvesti pristojni nadzorni organ, kadar je to potrebno pa tudi posameznike, na katere se osebni podatki nanašajo.

VIII. KONČNE DOLOČBE

17. člen: Spremembe Pravilnika

Upravljavec lahko ta Pravilnik kadar koli spremeni ali dopolni, zlasti zaradi sprememb zakonodaje ali načina poslovanja. Vsakokrat veljavna različica je objavljena na spletni strani spletne trgovine.

18. člen: Veljavnost

Ta Pravilnik velja in se uporablja od 15. 8. 2026 dalje.