Varstvo osebnih podatkov

Velja od 26. 10. 2026. Zadnja sprememba: 27. 10. 2026.

Kdo obdeluje vaše podatke

Upravljavec osebnih podatkov je KURIVO GORICA, trgovina d.o.o. Ajdovščina, Tovarniška cesta 26, 5270 Ajdovščina, Slovenija. Matična številka 5025133000, davčna številka SI 54643279.

Za vsa vprašanja o osebnih podatkih pišite na kurivo@kurivo.si ali pokličite 05 330 50 72.

Pooblaščene osebe za varstvo osebnih podatkov nimamo imenovane, ker imenovanje po ZVOP-2 za naše poslovanje ni obvezno. Če se to spremeni, bomo ime in kontakt objavili tu.

Katere podatke zbiramo, zakaj in na kateri podlagi

Podatke obdelujemo samo za namene, ki so našteti spodaj. Za vsak namen sta navedena pravna podlaga iz 6. člena Splošne uredbe o varstvu podatkov (GDPR) in rok hrambe.

Povpraševanje in naročilo jeklenke prek spletne strani

• Podatki: ime in priimek, podjetje in davčna številka (če povpraševanje oddajate kot pravna oseba), e-poštni naslov, telefon, kraj, ulica in hišna številka dostave, želeni datum dostave, podatek o tem, ali imate srebrno jeklenko, vaše sporočilo, izbrani izdelki in količine, IP-naslov ob oddaji, čas oddaje in besedilo potrditve.
• Namen: priprava ponudbe, potrditev naročila in dogovor o dostavi.
• Pravna podlaga: točka (b) prvega odstavka 6. člena GDPR, torej ukrepi na vašo zahtevo pred sklenitvijo pogodbe. Brez teh podatkov ponudbe ali dostave ne moremo pripraviti.
• Hramba: 2 leti od zadnje komunikacije, če do posla ne pride.

Komunikacija po e-pošti in telefonu

• Podatki: vaši kontaktni podatki in vsebina dopisovanja.
• Namen: odgovor na vaše vprašanje in sledljivost dogovorov.
• Pravna podlaga: točka (b) ali točka (f) prvega odstavka 6. člena GDPR, to je naš zakoniti interes, da imamo dokazilo o dogovorjenem.
• Hramba: 2 leti.

Sklenjen posel, dobava in računi

• Podatki: podatki o naročniku, naslov dobave, vsebina posla, podatki na računu.
• Namen: izvedba posla ter izpolnjevanje davčnih in računovodskih obveznosti.
• Pravna podlaga: točki (b) in (c) prvega odstavka 6. člena GDPR.
• Hramba: računi in knjigovodske listine 10 let po poteku leta, na katero se nanašajo. Tega roka na vašo zahtevo ne moremo skrajšati.

Delovanje spletne strani

• Podatki: nujno potrebni piškotki za delovanje povpraševalne košarice in strežniški dnevniki (IP-naslov, čas zahtevka, naslov strani, vrsta brskalnika).
• Namen: da stran deluje in da lahko odkrijemo zlorabe ali napake.
• Pravna podlaga: točka (f) prvega odstavka 6. člena GDPR, zakoniti interes za varno in delujočo stran. Za nujne piškotke soglasje po 225. členu ZEKom-2 ni potrebno.
• Hramba: strežniški dnevniki 6 mesecev.

Merjenje obiska

• Podatki: podatki o ogledanih straneh, napravi in približni lokaciji, ki jih zbereta Google Analytics in Google Site Kit.
• Namen: izboljšanje spletne strani.
• Pravna podlaga: točka (a) prvega odstavka 6. člena GDPR, torej vaše soglasje, ki ga date v pasici o piškotkih in ga lahko kadar koli umaknete. Brez soglasja se orodja za merjenje obiska ne naložijo.
• Hramba: po nastavitvi v Google Analytics, največ 14 mesecev.

Od kod imamo vaše podatke

Podatke dobimo neposredno od vas, ko izpolnite obrazec, pišete ali pokličete. Podatkov o vas ne kupujemo in jih ne zbiramo iz javnih zbirk.

Komu podatke posredujemo

Podatkov ne prodajamo. Dostop do njih imajo naši zaposleni, ki jih potrebujejo za delo, in naslednji pogodbeni obdelovalci, ki so z nami vezani s pogodbo o obdelavi po 28. členu GDPR:

• ponudnik gostovanja spletne strani: NEOSERV SLOVENIJA, Slovenija,
• ponudnik e-poštne storitve: Telemach (Siol), Slovenija,
• ponudnik merjenja obiska (samo po vaši privolitvi): Google Ireland Limited, Irska (Google Analytics, Google Site Kit),
• vzdrževalec spletne strani: Kreativni Splet,
• prevozniki pri dostavi blaga: dostavo opravljamo z lastnim prevozom, za oddaljenejše kraje pa izbrani prevoznik glede na kraj dostave.

Podatke posredujemo tudi državnim organom, kadar nam to nalaga zakon.

Prenosi izven Evropskega gospodarskega prostora

Vaših podatkov praviloma ne prenašamo izven EGP. Izjema je merjenje obiska: Google lahko podatke, zbrane po vaši privolitvi, prenese v ZDA. Prenos temelji na sklepu Evropske komisije o ustreznosti (okvir EU–ZDA za varstvo podatkov) in standardnih pogodbenih klavzulah.

Kako dolgo hranimo podatke

Vsak rok je naveden pri svojem namenu zgoraj. Ko rok poteče, podatke izbrišemo ali nepovratno anonimiziramo. Kjer hrambo predpisuje zakon, na primer pri računih, podatke hranimo do izteka zakonskega roka, tudi če zahtevate izbris.

Vaše pravice

Glede svojih osebnih podatkov imate naslednje pravice:

• Dostop: potrdilo, ali vaše podatke obdelujemo, in kopijo teh podatkov (15. člen GDPR).
• Popravek: popravo netočnih in dopolnitev nepopolnih podatkov (16. člen).
• Izbris: kadar podatkov ne potrebujemo več in jih ne zadržuje zakon (17. člen).
• Omejitev obdelave: kadar točnost podatkov izpodbijate ali obdelavi ugovarjate (18. člen).
• Prenosljivost: podatke, ki ste nam jih dali sami, dobite v strojno berljivi obliki (20. člen).
• Ugovor: zoper obdelavo, ki temelji na zakonitem interesu, in kadar koli zoper neposredno trženje (21. člen).
• Umik soglasja: kadar obdelava temelji na soglasju. Umik ne vpliva na zakonitost obdelave do umika (7. člen).

Zahtevo pošljite na kurivo@kurivo.si ali po pošti na naš naslov. Odgovorimo najpozneje v enem mesecu od prejema; če je zahteva zapletena, se rok lahko podaljša za dva meseca, o čemer vas obvestimo. Postopek je brezplačen, razen pri očitno neutemeljenih ali pretiranih zahtevah. Če vaše istovetnosti ne moremo ugotoviti, vas lahko zaprosimo za dodaten podatek.

Pritožba nadzornemu organu

Če menite, da z vašimi podatki ravnamo nezakonito, se lahko kadar koli pritožite nadzornemu organu:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana
• E-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30

Veseli bomo, če se prej obrnete na nas, saj večino stvari rešimo hitreje neposredno.

Varnost

Spletna stran teče prek šifrirane povezave HTTPS. Dostop do podatkov je omejen na zaposlene, ki jih potrebujejo pri delu, in zaščiten z gesli. Sistem redno posodabljamo in izdelujemo varnostne kopije. Če bi kljub temu prišlo do kršitve varnosti z velikim tveganjem za vaše pravice, vas bomo o tem obvestili, nadzorni organ pa v 72 urah.

Avtomatizirano odločanje in profiliranje

Vaših podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali profiliranje. Ponudbo in potrditev naročila vedno pripravi človek.

Otroci

Spletna stran ni namenjena otrokom. Podatkov o otrocih zavestno ne zbiramo. Če ugotovimo, da smo jih prejeli, jih izbrišemo.

Spremembe te politike

Politiko lahko spremenimo, kadar se spremeni naše poslovanje ali zakonodaja. Veljavna je različica, objavljena na tej strani; datum zadnje spremembe je naveden na vrhu.