Politika zasebnosti in piškotkov spletne trgovine

»Vsakdanji predmeti / Everyday Objekts«

Velja od: 1.8.2026
Različica: 1.0

Ta dokument je sestavljen iz dveh delov. Del A (Politika zasebnosti) pojasnjuje, kako družba Studio Sadar, d.o.o. (v nadaljevanju: upravljavec ali mi) obdeluje osebne podatke obiskovalcev spletne strani in kupcev spletne trgovine, dostopne na naslovu www.studiosadar.com (v nadaljevanju: spletna stran). Del B (Politika piškotkov) pojasnjuje uporabo piškotkov in podobnih tehnologij. Dela se med seboj dopolnjujeta in ju je treba brati kot celoto.

DEL A: POLITIKA ZASEBNOSTI

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Studio Sadar, arhitekturno projektiranje, d.o.o., Zemljemerska ulica 12, 1000 Ljubljana, matična številka 9078509000, davčna številka SI 55704875.

Glede vseh vprašanj v zvezi z obdelavo osebnih podatkov in uveljavljanjem pravic se lahko na upravljavca obrnete po elektronski pošti na naslov info@studiosadar.com ali pisno na naslov sedeža upravljavca.

Upravljavec ni zavezan k imenovanju pooblaščene osebe za varstvo podatkov; če bo ta imenovana, bodo njeni kontaktni podatki objavljeni na spletni strani.


2. Kategorije osebnih podatkov in viri

Upravljavec obdeluje naslednje kategorije osebnih podatkov:

-osnovni identifikacijski in kontaktni podatki: ime in priimek, naslov, elektronski naslov, telefonska številka;
-podatki o naročilu in dostavi: naslov za dostavo, vsebina naročila, specifikacije izdelka po meri;
-plačilni podatki: podatki, potrebni za izvedbo plačila (obdelavo plačilnih instrumentov izvaja ponudnik plačilnih storitev; upravljavec ne shranjuje podatkov o plačilnih karticah);
-podatki za izdajo računa, vključno z davčno številko, kadar je to potrebno;
-tehnični podatki: naslov IP, vrsta brskalnika in naprave ter podatki o uporabi spletne strani, zbrani prek piškotkov in podobnih tehnologij;
-podatki za obveščanje: elektronski naslov in podatki o privolitvi, kadar se prijavite na e-novice.

Glede davčne številke kupca pojasnjujemo, da je davčna številka fizične osebe osebni podatek; davčno številko obdelujemo le, kadar je to potrebno za izdajo računa oziroma izpolnitev davčnih obveznosti.

Osebne podatke pridobivamo neposredno od vas, in sicer ob oddaji naročila, ob prijavi na e-novice ali ob stiku z nami, ter prek piškotkov ob obisku spletne strani.


3. Nameni obdelave in pravne podlage

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

-Izvedba naročila in sklenitev ter izpolnitev pogodbe (obdelava naročila, izdelava in dostava izdelka, komunikacija o naročilu, reševanje reklamacij): pravna podlaga je izpolnitev pogodbe oziroma izvedba ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).
-Izpolnjevanje zakonskih obveznosti (izdaja in hramba računov, davčne in računovodske obveznosti, obveznosti iz naslova varstva potrošnikov): pravna podlaga je izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR).
-Obveščanje o novostih (e-novice / newsletter): pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadarkoli prekličete. Obveščanje o novostih lahko v določenih primerih izvajamo tudi na podlagi našega zakonitega interesa za neposredno trženje, kadar gre za obveščanje obstoječih kupcev o naših podobnih izdelkih in/ali storitvah (člen 6(1)(f) GDPR). V takem primeru obdelujemo vaš elektronski naslov ter morebitne osnovne podatke o tem, da ste pri nas opravili nakup, izključno za namen pošiljanja takih sporočil. Takemu obveščanju lahko kadarkoli ugovarjate oziroma se odjavite na enak način kot pri obvestilih na podlagi privolitve (npr. prek povezave za odjavo v vsakem sporočilu ali z obvestilom na kontakt upravljavca), pri čemer bomo v tem primeru prenehali z obdelavo osebnih podatkov za namen neposrednega trženja.
-Oglaševanje na družbenih omrežjih (Instagram): pravna podlaga je vaša privolitev za uporabo s tem povezanih piškotkov in sledilnih tehnologij ter naš zakonit interes (člen 6(1)(a) GDPR v povezavi z ZEKom-2). Kadar izvajamo oglaševanje na družbenih omrežjih na podlagi našega zakonitega interesa za trženje in promocijo naših izdelkov in/ali storitev (člen 6(1)(f) GDPR), lahko družbenemu omrežju (npr. Meta Platforms/Instagram) posredujemo omejen nabor vaših kontaktnih podatkov (npr. elektronski naslov), praviloma v zgoščeni (hash) obliki, z namenom oblikovanja oziroma ujemanja ciljnih skupin (npr. “custom audiences”) ter prikazovanja naših oglasov oziroma merjenja njihove učinkovitosti. V takem primeru družbeno omrežje vaše podatke primerja s podatki svojih uporabnikov in nam praviloma ne razkrije vaše identitete, temveč zgolj agregirane rezultate kampanj. Takšni obdelavi lahko kadarkoli ugovarjate z obvestilom na kontakt upravljavca; v tem primeru vaših podatkov ne bomo več uporabljali za ta namen, prav tako pa lahko oglaševanje na platformi upravljate tudi prek nastavitev zasebnosti/oglaševanja pri ponudniku družbenega omrežja. Ne glede na navedeno se oglaševalski piškotki in podobne sledilne tehnologije na naši spletni strani (če se uporabljajo) nalagajo le na podlagi vaše privolitve, skladno z delom B (Politika piškotkov).
-Prilagajanje prikaza vsebin v spletni trgovini (npr. prikaz nazadnje ogledanih izdelkov): pravna podlaga je naš zakoniti interes po izboljšanju uporabniške izkušnje (člen 6(1)(f) GDPR), oziroma privolitev, kadar se za to uporabljajo piškotki, ki niso nujno potrebni. To prilagajanje ne vključuje avtomatiziranega sprejemanja odločitev s pravnim ali podobno znatnim učinkom na posameznika.
-Zagotavljanje delovanja in varnosti spletne strani ter preprečevanje zlorab in goljufij: pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR).

Posredovanje osebnih podatkov je potrebno za sklenitev in izpolnitev pogodbe; če podatkov ne posredujete, naročila ne moremo izvesti. Prijava na e-novice je prostovoljna.


4. Avtomatizirano sprejemanje odločitev in profiliranje

Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, ki bi imelo pravne učinke na posameznika ali bi nanj na podoben način znatno vplivalo, v smislu člena 22 GDPR.


5. Uporabniki in pogodbeni obdelovalci osebnih podatkov

Osebne podatke obdelujemo sami, za nekatere namene pa jih posredujemo zunanjim ponudnikom storitev, ki za nas delujejo kot pogodbeni obdelovalci na podlagi pogodbe o obdelavi osebnih podatkov skladno s členom 28 GDPR, ali kot samostojni upravljavci, kadar tako določa narava storitve.

Kategorije prejemnikov osebnih podatkov so:

Osebne podatke lahko razkrijemo tudi pristojnim državnim organom, kadar tako zahteva zakon.

Upravljavec od pogodbenih obdelovalcev zahteva ustrezna jamstva glede tehničnih in organizacijskih ukrepov za varstvo osebnih podatkov.


6. Prenos osebnih podatkov v tretje države

Nekateri od navedenih ponudnikov storitev so lahko organizirani v tretjih državah (zunaj EU/EGP) ali tam obdelujejo podatke. To velja zlasti za nekatere ponudnike informacijskih in komunikacijskih storitev (npr. Dropbox, GoDaddy, Mailchimp, Meta Platforms).

Kadar pride do prenosa osebnih podatkov v tretjo državo, upravljavec zagotovi ustrezno pravno podlago za tak prenos skladno s poglavjem V GDPR, zlasti na podlagi sklepa Evropske komisije o ustreznosti (npr. okvir EU–ZDA za varstvo zasebnosti podatkov za certificirane prejemnike) ali na podlagi standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, z dodatnimi zaščitnimi ukrepi, kjer je to potrebno.

Več informacij o zaščitnih ukrepih lahko pridobite pri upravljavcu na zgoraj navedenem kontaktu.


7. Roki hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kolikor to določajo veljavni predpisi. Po izpolnitvi namena oziroma izteku zakonskega roka podatke izbrišemo ali anonimiziramo.

Če je glede posameznega izdelka izdana garancija ali se uveljavljajo jamčevalni zahtevki, lahko ustrezne podatke hranimo do izteka garancijske dobe oziroma do zaključka postopka in poteka morebitnih zastaralnih rokov.


8. Pravice posameznika

V zvezi s svojimi osebnimi podatki imate skladno z GDPR naslednje pravice:

-pravico do dostopa do osebnih podatkov;
-pravico do popravka netočnih podatkov;
-pravico do izbrisa („pravica do pozabe“), pod pogoji iz GDPR;
-pravico do omejitve obdelave;
-pravico do prenosljivosti podatkov;
-pravico do ugovora obdelavi, ki temelji na zakonitem interesu;
-pravico do preklica privolitve, kadar obdelava temelji na privolitvi, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Pravice lahko uveljavljate z zahtevo na naslov info@studiosadar.com. Upravljavec na zahtevo odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Za uveljavljanje pravic lahko upravljavec zahteva dodatne informacije za potrditev vaše istovetnosti.

Privolitev za prejemanje e-novic lahko kadarkoli prekličete prek povezave za odjavo v vsakem sporočilu ali z obvestilom na zgoraj navedeni kontakt.

Če menite, da upravljavec krši vaše pravice glede varstva osebnih podatkov, lahko vložite pritožbo pri nadzornem organu – Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si).

DEL B: POLITIKA PIŠKOTKOV

Ta del pojasnjuje, kaj so piškotki, katere piškotke in podobne tehnologije uporablja spletna stran ter kako lahko upravljate svoje nastavitve. Obdelava osebnih podatkov, do katere lahko pride prek piškotkov, je podrobneje urejena v delu A tega dokumenta.


9. Kaj so piškotki

Piškotki so majhne datoteke, ki jih spletna stran ob obisku shrani na vašo napravo (računalnik, tablico ali telefon). Omogočajo prepoznavanje vaše naprave ob naslednjem obisku, pravilno delovanje spletne strani ter analizo uporabe.

Poleg piškotkov se lahko uporabljajo tudi podobne tehnologije, kot so slikovne pike („pixel tags“), lokalna shramba brskalnika in podobne tehnologije sledenja. V tem dokumentu vse take tehnologije skupaj imenujemo piškotki.

10. Vrste piškotkov, ki jih uporabljamo

Glede na namen uporabljamo naslednje vrste piškotkov:

-Nujno potrebni piškotki: omogočajo osnovno delovanje spletne strani in trgovine (npr. delovanje nakupovalne košarice, varnost). Brez njih spletna stran ne deluje pravilno. Za te piškotke privolitev ni potrebna.
-Funkcionalni piškotki: omogočajo dodatne funkcije in pomnjenje vaših nastavitev (npr. izbira jezika prek vtičnika Polylang).
-Analitični piškotki: omogočajo analizo uporabe spletne strani z namenom izboljšanja njenega delovanja. Uporabljajo se le na podlagi vaše privolitve.
-Oglaševalski piškotki: omogočajo prikazovanje oglasov, vključno z oglaševanjem na družbenem omrežju Instagram. Uporabljajo se le na podlagi vaše privolitve.

11. Seznam piškotkov

Spletna stran lahko vsebuje vgrajene vsebine z drugih spletnih mest (npr. videoposnetki, slike). Take vsebine se obnašajo enako, kot če bi obiskali izvorno spletno mesto, in lahko zbirajo podatke o vas ter uporabljajo lastne piškotke.


12. Privolitev in upravljanje piškotkov

Ob prvem obisku spletne strani vas prek pasice o piškotkih obvestimo o uporabi piškotkov in pridobimo vašo privolitev za uporabo piškotkov, ki niso nujno potrebni. Nujno potrebni piškotki se naložijo brez privolitve.

Privolitev je prostovoljna in jo lahko kadarkoli spremenite ali prekličete prek nastavitev piškotkov na spletni strani. Preklic privolitve ne vpliva na zakonitost uporabe piškotkov pred preklicem.

Piškotke lahko upravljate tudi prek nastavitev svojega brskalnika, kjer jih lahko zavrnete ali izbrišete. Onemogočanje nujno potrebnih piškotkov lahko vpliva na delovanje spletne strani.


13. Piškotki in osebni podatki

Nekateri piškotki lahko obdelujejo osebne podatke (npr. naslov IP). Obdelava takih podatkov je podrobneje urejena v delu A tega dokumenta (Politika zasebnosti), vključno z informacijami o pravicah posameznika in morebitnih prenosih v tretje države.


14. Spremembe politike zasebnosti in piškotkov

Upravljavec lahko to politiko zasebnosti in piškotkov občasno posodobi. Veljavna različica je vedno objavljena na spletni strani z navedbo datuma uveljavitve.