Pravilnik o zasebnosti
Zadnja posodobitev: 30. junij 2026
1. INFORMACIJE O ZBIRANJU OSEBNIH PODATKOV IN KONTAKTNI PODATKI UPRAVLJAVCA
1.1 Veseli nas, da obiščete našo spletno stran, in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas bomo obvestili o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so vsi podatki, na podlagi katerih vas je mogoče osebno identificirati.
1.2 Upravljavec, odgovoren za obdelavo podatkov na tem spletnem mestu v smislu Splošne uredbe o varstvu podatkov (GDPR), je Alma Ljubljana. Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
1.3 To spletno mesto iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter drugih zaupnih vsebin (npr. naročil ali poizvedb upravljavcu) uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo prepoznate po nizu znakov »https://« in simbolu ključavnice v vrstici brskalnika.
2. ZBIRANJE PODATKOV OB OBISKU NAŠE SPLETNE STRANI
Kadar našo spletno stran uporabljate zgolj v informativne namene — torej če se ne registrirate ali nam kako drugače posredujete podatkov — zbiramo le podatke, ki jih vaš brskalnik posreduje našemu strežniku (t. i. »strežniške dnevniške datoteke«). Ko obiščete našo spletno stran, zbiramo naslednje podatke, ki so tehnično potrebni za prikaz spletne strani:
- Obiskana spletna stran
- Datum in čas dostopa
- Količina prenesenih podatkov v bajtih
- Vir/napotitev, prek katere ste prišli na stran
- Uporabljen brskalnik
- Uporabljen operacijski sistem
- Uporabljen naslov IP (po potrebi v anonimizirani obliki)
Obdelava poteka v skladu s čl. 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatki ne bodo posredovani tretjim osebam ali kako drugače uporabljeni. Pridržujemo pa si pravico do naknadnega preverjanja strežniških dnevniških datotek v primeru konkretnih indicev za nezakonito uporabo.
3. PIŠKOTKI
Da bi bil obisk naše spletne strani privlačen in da bi vam omogočili uporabo določenih funkcij, na različnih straneh uporabljamo t. i. piškotke. To so majhne besedilne datoteke, ki se shranijo na vaši napravi. Nekateri piškotki, ki jih uporabljamo, se izbrišejo po koncu seje brskalnika, torej ko zaprete brskalnik (sejni piškotki). Drugi piškotki ostanejo na vaši napravi in nam ali našim partnerskim podjetjem (piškotki tretjih oseb) omogočajo, da vaš brskalnik prepoznamo ob naslednjem obisku (trajni piškotki).
Ko se piškotki nastavijo, v posameznem obsegu zbirajo in obdelujejo določene uporabniške informacije, kot so podatki o brskalniku in lokaciji ter vrednosti naslova IP. Trajni piškotki se samodejno izbrišejo po določenem obdobju, ki se lahko razlikuje glede na piškotek.
V nekaterih primerih se piškotki uporabljajo za poenostavitev postopka naročanja s shranjevanjem nastavitev (npr. pomnjenje vsebine navidezne nakupovalne košarice za kasnejši obisk spletne strani). Če posamezni piškotki, ki smo jih implementirali, obdelujejo tudi osebne podatke, obdelava poteka v skladu s čl. 6(1)(b) GDPR za izvedbo pogodbe ali v skladu s čl. 6(1)(f) GDPR za zaščito naših zakonitih interesov za najboljšo možno funkcionalnost spletne strani ter strankam prijazno in učinkovito oblikovanje obiska strani.
Morda sodelujemo z oglaševalskimi partnerji, ki nam pomagajo, da je naša spletna stran za vas bolj zanimiva. V ta namen se ob obisku naše spletne strani na vaš trdi disk lahko shranijo tudi piškotki partnerskih podjetij (piškotki tretjih oseb).
Opomba: Brskalnik lahko nastavite tako, da vas obvešča o nameščanju piškotkov in se posamezno odločite o njihovem sprejemu ali pa sprejem piškotkov v celoti ali v posameznih primerih izključite. Vsak brskalnik se razlikuje v načinu upravljanja nastavitev piškotkov. Upoštevajte, da je lahko funkcionalnost naše spletne strani omejena, če piškotkov ne sprejmete.
Nastavitve piškotkov v brskalniku:
- Internet Explorer: support.microsoft.com/help/17442
- Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
- Chrome: support.google.com/chrome/answer/95647
- Safari: support.apple.com/kb/ph21411
- Opera: help.opera.com/en/latest/web-preferences/#cookies
4. STIK Z NAMI
Ko stopite v stik z nami (npr. prek kontaktnega obrazca ali e-pošte), se zbirajo osebni podatki. Katere podatke zbiramo v primeru kontaktnega obrazca, je razvidno iz zadevnega kontaktnega obrazca. Ti podatki se shranjujejo in uporabljajo izključno za namen odgovora na vašo poizvedbo oziroma za vzpostavitev stika z vami ter za povezano tehnično upravljanje.
Pravna podlaga za obdelavo podatkov je naš zakoniti interes za odgovor na vašo poizvedbo v skladu s čl. 6(1)(f) GDPR. Če je vaš stik usmerjen v sklenitev pogodbe, je dodatna pravna podlaga za obdelavo čl. 6(1)(b) GDPR. Vaši podatki bodo po končni obdelavi vaše poizvedbe izbrisani, pod pogojem, da ni zakonskih obveznosti hrambe, ki bi temu nasprotovale.
5. OBDELAVA PODATKOV PRI ODPRTJU UPORABNIŠKEGA RAČUNA IN IZVEDBI POGODBE
V skladu s čl. 6(1)(b) GDPR se osebni podatki še naprej zbirajo in obdelujejo, ko nam jih posredujete za izvedbo pogodbe ali pri odprtju uporabniškega računa. Katere podatke zbiramo, je razvidno iz posameznih vnosnih obrazcev.
Izbris vašega uporabniškega računa je mogoč kadar koli in se izvede s pošiljanjem sporočila upravljavcu. Podatke, ki nam jih posredujete, shranjujemo in uporabljamo za obdelavo pogodbe. Po popolni obdelavi pogodbe ali izbrisu vašega uporabniškega računa bodo vaši podatki blokirani ob upoštevanju davčnih in gospodarskopravnih rokov hrambe ter izbrisani po izteku teh rokov, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov.
6. UPORABA VAŠIH PODATKOV ZA NEPOSREDNO OGLAŠEVANJE
6.1 — Prijava na e-poštne novice
Če se prijavite na naše e-poštne novice, vam bomo redno pošiljali informacije o naših ponudbah. Edini obvezni podatek za pošiljanje novic je vaš e-poštni naslov. Za pošiljanje novic uporabljamo t. i. postopek dvojne potrditve (double opt-in). To pomeni, da vam bomo e-poštne novice poslali šele, ko boste izrecno potrdili, da soglašate s prejemanjem novic.
Z aktivacijo potrditvene povezave nam podelite svojo privolitev za uporabo vaših osebnih podatkov v skladu s čl. 6(1)(a) GDPR. Ob prijavi na novice shranimo vaš naslov IP, ki ga je vnesel ponudnik internetnih storitev (ISP), ter datum in čas prijave. Od novic se lahko kadar koli odjavite prek povezave, ki je na voljo v vsaki novici. Po odjavi bo vaš e-poštni naslov nemudoma izbrisan z našega seznama za pošiljanje novic.
6.2 — E-poštne novice za obstoječe stranke
Če ste nam ob nakupu blaga ali storitev posredovali svoj e-poštni naslov, si pridržujemo pravico, da vam redno pošiljamo ponudbe za podobno blago ali storitve iz naše ponudbe po e-pošti. Za to ne potrebujemo pridobiti posebne privolitve. Obdelava podatkov poteka izključno na podlagi našega zakonitega interesa za personalizirano neposredno oglaševanje v skladu s čl. 6(1)(f) GDPR. Kadar koli imate pravico ugovarjati uporabi vašega e-poštnega naslova v oglaševalske namene z učinkom za prihodnost.
7. OBDELAVA PODATKOV ZA IZPOLNITEV NAROČIL
7.1 Osebne podatke, ki jih zbiramo, bomo v okviru obdelave pogodbe posredovali prevoznemu podjetju, ki smo ga pooblastili za dostavo, kolikor je to potrebno za dostavo blaga. Vaše plačilne podatke bomo v okviru obdelave plačila posredovali pooblaščeni kreditni ustanovi, kolikor je to potrebno za obdelavo plačila. Pravna podlaga za posredovanje podatkov je čl. 6(1)(b) GDPR.
7.2 — Ponudniki plačilnih storitev
PayPal: Pri plačilu prek PayPal, kreditne kartice prek PayPal, direktne bremenitve prek PayPal ali — če je ponujeno — »nakupa na račun« ali »obročnega plačila« prek PayPal, vaše plačilne podatke posredujemo družbi PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg. Posredovanje poteka v skladu s čl. 6(1)(b) GDPR in samo v obsegu, ki je potreben za obdelavo plačila. PayPal si pridržuje pravico do izvedbe preverjanja kreditne sposobnosti. Tej obdelavi lahko kadar koli ugovarjate s pošiljanjem sporočila družbi PayPal.
SOFORT: Pri izbiri plačilne metode »SOFORT« obdelavo plačila izvede ponudnik plačilnih storitev SOFORT GmbH, Theresienhöhe 12, 80339 München, Nemčija, del skupine Klarna. Posredovanje vaših podatkov poteka izključno za namen obdelave plačila in samo v obsegu, ki je za to potreben.
8. OPOMNIK ZA ODDAJO OCENE
Vaš e-poštni naslov uporabljamo za enkratni opomnik za oddajo ocene vašega naročila za sistem ocenjevanja, ki ga uporabljamo, pod pogojem, da ste nam med naročilom ali po njem podelili svojo izrecno privolitev v skladu s čl. 6(1)(a) GDPR. Svojo privolitev lahko kadar koli prekličete s pošiljanjem sporočila upravljavcu obdelave podatkov.
9. UPORABA DRUŽBENIH OMREŽIJ: VTIČNIKI ZA DRUŽBENE MEDIJE
9.1 — Vtičniki Facebook (rešitev Shariff)
Naša spletna stran uporablja t. i. družbene vtičnike družbenega omrežja Facebook, ki ga upravlja Meta Platforms Inc., 1 Hacker Way, Menlo Park, CA 94025, ZDA. Za povečanje zaščite vaših podatkov ob obisku naše spletne strani ti gumbi niso integrirani kot neomejeni vtičniki, temveč le z uporabo HTML-povezave. To zagotavlja, da ob dostopu do strani na naši spletni strani, ki vsebuje takšne gumbe, ni vzpostavljena nobena povezava s strežniki Facebook. Ko kliknete na gumb, se odpre novo okno brskalnika in prikaže stran Facebook, na kateri lahko komunicirate z vtičniki.
9.2 — Vtičniki Instagram (rešitev Shariff)
Naša spletna stran uporablja družbene vtičnike spletne storitve Instagram, ki jo upravlja Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, ZDA. Uporabljamo enako rešitev Shariff HTML-povezav, ki zagotavlja, da ob obisku naše strani ni vzpostavljena nobena neposredna povezava s strežniki Instagram, dokler aktivno ne kliknete na gumb.
10. SPLETNO TRŽENJE
10.1 — DoubleClick by Google
Ta spletna stran uporablja orodje za spletno trženje DoubleClick by Google (Google LLC). DoubleClick uporablja piškotke za prikazovanje ustreznih oglasov uporabnikom, izboljšanje poročil o uspešnosti kampanj ali preprečevanje, da bi uporabnik videl iste oglase večkrat. Obdelava poteka na podlagi našega zakonitega interesa za optimalno trženje naše spletne strani v skladu s čl. 6(1)(f) GDPR. Piškotki DoubleClick po navedbah družbe Google ne vsebujejo nobenih osebnih podatkov.
10.2 — Sledenje konverzijam Google Ads
Ta spletna stran uporablja oglaševalski program Google Ads in njegovo sledenje konverzijam. Google Ads uporabljamo za opozarjanje na naše privlačne ponudbe na zunanjih spletnih straneh. Piškotek za sledenje konverzijam se nastavi, ko uporabnik klikne na oglas Google Ads. Ti piškotki običajno potečejo po 30 dneh in se ne uporabljajo za osebno identifikacijo. Obdelava poteka na podlagi našega zakonitega interesa v skladu s čl. 6(1)(f) GDPR.
11. STORITVE ZA SPLETNO ANALITIKO
Google (Universal) Analytics
Ta spletna stran uporablja Google Analytics, storitev za spletno analitiko, ki jo zagotavlja Google LLC. Google Analytics uporablja piškotke, ki omogočajo analizo vaše uporabe spletne strani. Ta spletna stran uporablja Google Analytics izključno z razširitvijo »_anonymizeIp()«, ki zagotavlja anonimizacijo naslova IP s skrajšanjem in izključuje neposredno osebno referenco.
Google bo te podatke v našem imenu uporabil za ocenjevanje vaše uporabe spletne strani, pripravo poročil o dejavnosti na spletni strani in zagotavljanje drugih storitev, povezanih z uporabo spletne strani in interneta. Naslov IP, ki ga vaš brskalnik posreduje v okviru Google Analytics, ne bo združen z drugimi podatki družbe Google.
Ta spletna stran prav tako uporablja Google Analytics za mednapravo analizo tokov obiskovalcev, ki se izvaja prek identifikatorja uporabnika (User ID). Ob prvem obisku strani se dodeli edinstven, trajen in anonimiziran identifikator, ki se nastavi na več napravah. User ID ne vsebuje osebnih podatkov in takšnih podatkov ne posreduje družbi Google. Zbiranju in shranjevanju podatkov prek User ID lahko kadar koli ugovarjate z učinkom za prihodnost.
12. PONOVNO CILJANJE / REMARKETING / PRIPOROČILNO OGLAŠEVANJE
Facebook Custom Audience (Pixel)
Ta spletna stran uporablja »Facebook Pixel« družbe Meta Platforms Inc. Ob izrecni privolitvi se lahko sledi vedenju uporabnikov, potem ko so videli ali kliknili na oglas na Facebooku. Ta postopek služi ocenjevanju učinkovitosti oglasov na Facebooku za statistične namene in namene tržnih raziskav. Zbrani podatki so za nas anonimni. Vendar pa podatke shranjuje in obdeluje Facebook. Obdelava poteka izključno na podlagi izrecne privolitve v skladu s čl. 6(1)(a) GDPR. Privolitev za uporabo Facebook Pixel smejo podati le uporabniki, starejši od 13 let.
Google Ads Remarketing
Naša spletna stran uporablja funkcije remarketinga Google Ads. Google nastavi piškotek v brskalniku vaše naprave, ki samodejno omogoča oglaševanje na podlagi interesov z uporabo psevdonimnega identifikatorja piškotka na podlagi strani, ki ste jih obiskali. Obdelava poteka na podlagi našega zakonitega interesa v skladu s čl. 6(1)(f) GDPR. Nadaljnja obdelava podatkov poteka le, če ste soglašali, da družba Google vašo zgodovino brskanja po internetu in aplikacijah poveže z vašim računom Google.
13. PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI
13.1 Veljavna zakonodaja o varstvu podatkov vam v zvezi z obdelavo vaših osebnih podatkov zagotavlja obsežne pravice posameznika (pravice do dostopa in posredovanja) nasproti upravljavcu:
- Pravica do dostopa (čl. 15 GDPR): Pravica do informacij o vaših obdelanih osebnih podatkih, namenih obdelave, kategorijah, prejemnikih, predvidenem obdobju hrambe in drugih podrobnostih.
- Pravica do popravka (čl. 16 GDPR): Pravica do takojšnjega popravka netočnih podatkov in/ali dopolnitve nepopolnih podatkov, ki jih hranimo.
- Pravica do izbrisa (čl. 17 GDPR): Pravica zahtevati izbris vaših osebnih podatkov, kadar so izpolnjeni pogoji iz čl. 17(1) GDPR.
- Pravica do omejitve obdelave (čl. 18 GDPR): Pravica zahtevati omejitev obdelave vaših osebnih podatkov.
- Pravica do obvestila (čl. 19 GDPR): Pravica biti obveščen o vseh prejemnikih, ki so jim bili razkriti osebni podatki.
- Pravica do prenosljivosti podatkov (čl. 20 GDPR): Pravica prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do preklica privolitve (čl. 7(3) GDPR): Pravica kadar koli preklicati privolitev z učinkom za prihodnost.
- Pravica do vložitve pritožbe (čl. 77 GDPR): Pravica vložiti pritožbo pri nadzornem organu. Za EGP lahko najdete seznam pristojnih nadzornih organov za varstvo podatkov na: https://edpb.europa.eu/about-edpb/about-edpb/members
13.2 — Pravica do ugovora
Ugovor: Če vaše osebne podatke obdelujemo na podlagi našega prevladujočega zakonitega interesa v okviru tehtanja interesov, imate kadar koli pravico ugovarjati tej obdelavi z učinkom za prihodnost iz razlogov, ki izhajajo iz vašega posebnega položaja. Če uveljavljate svojo pravico do ugovora, bomo prenehali obdelovati zadevne podatke. Vendar pa si pridržujemo pravico do nadaljnje obdelave, če lahko dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, temeljnimi pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
Neposredno oglaševanje: Če vaše osebne podatke obdelujemo za namene neposrednega oglaševanja, imate kadar koli pravico ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za namene takšnega oglaševanja. Če uveljavljate svojo pravico do ugovora, bomo prenehali obdelovati zadevne podatke za namene neposrednega oglaševanja.
14. TRAJANJE HRAMBE OSEBNIH PODATKOV
Trajanje hrambe osebnih podatkov temelji na posameznem zakonskem roku hrambe (npr. gospodarskopravni in davčni roki hrambe). Po izteku roka se ustrezni podatki rutinsko izbrišejo, pod pogojem, da niso več potrebni za izpolnitev ali začetek pogodbe in/ali da na naši strani ne obstaja več zakoniti interes za nadaljnje shranjevanje.
15. ODNOS Z DRUŽBO SHOPIFY
Storitve gosti družba Shopify, ki zbira in obdeluje osebne podatke o vašem dostopu do storitev in njihovi uporabi, da bi vam zagotovila in izboljšala storitve. Informacije, ki jih posredujete storitvam, bodo posredovane družbi Shopify in tretjim osebam, ki se lahko nahajajo v državah, v katerih ne prebivate, da bi vam zagotovili in izboljšali storitve.
Poleg tega za zaščito, rast in izboljšanje našega poslovanja uporabljamo nekatere izboljšane funkcije Shopify, ki vključujejo podatke in informacije, pridobljene iz vaših interakcij z našo trgovino, drugimi trgovci in družbo Shopify. Za zagotavljanje teh izboljšanih funkcij lahko družba Shopify uporabi osebne podatke, zbrane o vaših interakcijah z našo trgovino, drugimi trgovci in družbo Shopify.
V teh okoliščinah je družba Shopify odgovorna za obdelavo vaših osebnih podatkov, vključno z odzivanjem na vaše zahteve za uveljavljanje pravic glede uporabe vaših osebnih podatkov v te namene. Če želite izvedeti več o tem, kako družba Shopify uporablja vaše osebne podatke, in o morebitnih pravicah, ki jih imate, lahko obiščete Pravilnik o zasebnosti potrošnikov Shopify. Glede na to, kje živite, lahko uveljavljate določene pravice v zvezi s svojimi osebnimi podatki tukaj: https://privacy.shopify.com/en
16. MEDNARODNI PRENOSI
Upoštevajte, da lahko vaše osebne podatke prenašamo, shranjujemo in obdelujemo zunaj države, v kateri živite.
Če vaše osebne podatke prenesemo iz Evropskega gospodarskega prostora ali Združenega kraljestva, se bomo oprli na priznane mehanizme prenosa, kot so standardne pogodbene klavzule Evropske komisije ali enakovredne pogodbe, ki jih izda ustrezni pristojni organ Združenega kraljestva, razen če gre za prenos podatkov v državo, za katero je bilo ugotovljeno, da zagotavlja ustrezno raven varstva.
17. SPREMEMBE TEGA PRAVILNIKA O ZASEBNOSTI
Ta pravilnik o zasebnosti lahko občasno posodobimo, tudi zaradi sprememb naših praks ali drugih operativnih, pravnih ali regulativnih razlogov. Spremenjeni pravilnik o zasebnosti bomo objavili na tem spletnem mestu, posodobili datum v razdelku »Zadnja posodobitev« in zagotovili obvestilo, kot zahteva veljavna zakonodaja.
18. KONTAKT
Če imate kakršna koli vprašanja o naših praksah zasebnosti ali tem pravilniku o zasebnosti ali če želite uveljaviti katero koli pravico, ki vam je na voljo, nam pošljite e-poštno sporočilo na naslov info@almaljubljana.si.
Za namene veljavne zakonodaje o varstvu podatkov smo upravljavec vaših osebnih podatkov.