Pravilnik o zasebnosti

Politika zasebnosti družbe La Popsi d.o.o.

Nazadnje posodobljeno: 8. november 2026

Ta politika zasebnosti pojasnjuje, kako družba La Popsi d.o.o. (v nadaljevanju »upravljavec«, »mi«, »nas« ali »naš«) zbira, uporablja, shranjuje in razkriva vaše osebne podatke, ko obiščete ali opravite nakup v naši spletni trgovini La Popsi.

Spletno trgovino tehnično poganja platforma Shopify (Shopify International Limited / Shopify Inc.), ki deluje kot naš pogodbeni obdelovalec podatkov.

1. Podatki o upravljavcu osebnih podatkov

Firma: La Popsi d.o.o.

Sedež: Gospodinjska ulica 8, 1000 Ljubljana, Slovenija

ID za DDV: SI 96791012

E-pošta za vprašanja glede zasebnosti: info@lapopsi.com 

2. Katere osebne podatke zbiramo in na kakšni pravni podlagi?

Vaše osebne podatke obdelujemo le, kadar imamo za to zakonito pravno podlago v skladu z Uredbo (EU) 2016/679 (GDPR):

  1. Izvajanje pogodbe (naročila in dostava):

    • Podatki: Ime, priimek, naslov za izdajo računa, naslov za dostavo, e-poštni naslov, telefonska številka.

    • Namen: Obdelava naročila, koordinacija dostave zamrznjenih živil z lastnim hladilnim vozilom po predhodnem dogovoru ali dostava preostalih izdelkov prek dostavne službe GLS ter obveščanje o statusu naročila.

  2. Pravna obveznost (računovodstvo in davki):

    • Podatki: Ime, priimek, naslov, podatki o transakciji in znesku nakupa.

    • Namen: Izdaja računov in vodenje poslovnih ter davčnih evidenc v skladu s slovensko zakonodajo (ZDDV-1).

  3. Zakoniti interes (varnost in izboljšave):

    • Podatki: IP naslov, podatki o napravi in brskalniku, podatki o uporabi spletne strani.

    • Namen: Zagotavljanje tehnične varnosti spletne trgovine, preprečevanje goljufij ter analitika delovanja strani.

  4. Privolitev (e-novice in trženje):

    • Podatki: E-poštni naslov ali telefonska številka.

    • Namen: Pošiljanje promocijskih sporočil in ugodnosti. Privolitev lahko kadar koli brezplačno prekličete s klikom na povezavo za odjavo v prejetem sporočilu.

3. Komu razkrivamo vaše osebne podatke (Pogodbeni obdelovalci)?

Vaših podatkov ne prodajamo. Podatke posredujemo le zanesljivim pogodbenim obdelovalcem, ki zagotavljajo ustrezno raven varstva podatkov v skladu z GDPR:

  • Shopify: Ponudnik e-trgovinske platforme (shranjevanje podatkov in tehnična infrastruktura).

  • Dostavne službe:

    • Pri dostavi z našim vozilom podatke obdeluje izključno naša lastna ekipa za dostavo.

    • Pri pošiljanjih po pošti podatke za dostavo (ime, naslov, telefon) posredujemo dostavni službi GLS (General Logistics Systems d.o.o.).

  • Plačilni procesorji: Ponudniki obdelave kartičnih in spletnih plačil (vaši finančni podatki se obdelujejo neposredno prek šifriranih povezav bank oz. plačilnih sistemov).

  • Zunanji računovodski servis ter državni organi: Kadar to izrecno zahteva zakonodaja (npr. FURS).

4. Mednarodni prenosi podatkov

Uporaba platforme Shopify lahko vključuje prenos vaših podatkov izven Evropskega gospodarskega prostora (npr. v Kanado ali ZDA). Za zagotovitev zakonitega prenosa se Shopify poslužuje Standardnih pogodbenih klavzul (SCC), ki jih je odobrila Evropska komisija, in mehanizmov Okvirja za varstvo podatkov med EU in ZDA (EU-U.S. Data Privacy Framework).

5. Čas hrambe podatkov

Vaše podatke hranimo le toliko časa, kolikor je potrebno za izpolnitev namena, za katerega so bili zbrani:

  • Podatki o naročilih in računi: Hranimo jih 10 let od poteka leta, v katerem je bil izdan račun (zakonska obveznost po davčni zakonodaji).

  • Podatki uporabniškega računa: Hranimo jih do izbrisa vašega računa ali zahtevka za izbris.

  • Podatki za e-novice: Hranimo jih do preklica vaše privolitve.

6. Vaše pravice glede osebnih podatkov

V skladu z GDPR imate naslednje pravice:

  • Pravica do dostopa: Pravica do potrditve, ali obdelujemo vaše podatke, ter vpogled vanje.

  • Pravica do popravka: Pravica do popravka netočnih ali nepopolnih podatkov.

  • Pravica do izbrisa (»pravica do pozabe«): Pravica do izbrisa podatkov, kadar niso več potrebni ali kadar obdelava temelji na preklicani privolitvi (razen če podatke moramo hraniti po zakonu).

  • Pravica do omejitve obdelave in pravica do ugovora.

  • Pravica do prenosljivosti podatkov.

Za uveljavljanje katerih koli pravic nas kontaktirajte na e-naslov: info@lapopsi.com. Na vaš zahtevek bomo odgovorili brez odlašanja in najkasneje v 30 dneh.

7. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavne predpise o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu v Republiki Sloveniji:

Informacijski pooblaščenec RS

Dunajska cesta 22, 1000 Ljubljana

E-pošta: gp.ip@ip-rs.si

Spletna stran: www.ip-rs.si