Varovanje zasebnosti in obravnava osebnih podatkov

Vašo zasebnost spoštujemo. Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22) in Zakonom o elektronskih komunikacijah (ZEKom-2). Ta dokument pojasnjuje, katere podatke zbiramo, zakaj jih zbiramo, komu jih posredujemo, kako dolgo jih hranimo in kakšne pravice imate.

Upravljavec osebnih podatkov

Pooblaščene osebe za varstvo podatkov nismo dolžni imenovati in je nismo imenovali. Za vsa vprašanja v zvezi z osebnimi podatki nam pišite na info@tobaccostuff.net.

Katere podatke zbiramo, zakaj jih zbiramo in kako dolgo jih hranimo

Osebne podatke zbiramo samo takrat, ko nam jih posredujete sami – ko oddate naročilo, ustvarite uporabniški račun, pošljete povpraševanje ali oddate mnenje o izdelku.

Izvedba naročila

Podatki: ime in priimek, naslov za račun in naslov za dostavo, e-naslov, telefonska številka, podatki o podjetju in davčna številka (pri nakupu na podjetje), vsebina naročila, znesek ter način plačila in dostave.
Pravna podlaga: izvajanje pogodbe (točka b prvega odstavka 6. člena GDPR) in izpolnjevanje zakonskih obveznosti (točka c) na področju davkov in računovodstva.
Hramba: podatke na izdanih računih hranimo 10 let po poteku leta, na katero se račun nanaša, kot to zahtevajo davčni in računovodski predpisi. Preostale podatke o naročilu hranimo do izteka zastaralnih rokov iz naslova jamčevanja za neskladnost blaga.

Uporabniški račun

Podatki: e-naslov, geslo (shranjeno v šifrirani obliki), ime in priimek, naslov, telefonska številka in zgodovina naročil.
Pravna podlaga: izvajanje pogodbe oziroma vaša privolitev.
Hramba: do izbrisa računa. Izbris lahko kadar koli zahtevate na info@tobaccostuff.net. Podatki o že izdanih računih se zaradi zakonske obveznosti hranijo tudi po izbrisu računa.

Če se v trgovino prijavite z računom Google, od Googla prejmemo vaš e-naslov, ime in identifikator računa, in sicer izključno zato, da vas ob prijavi prepoznamo. Gesla vašega Google računa ne prejmemo.

Povpraševanja in kontaktni obrazci

Podatki: ime, e-naslov, telefonska številka in vsebina sporočila.
Pravna podlaga: izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo oziroma naš zakoniti interes, da odgovorimo na vaše vprašanje.
Hramba: dve leti od zadnjega stika, razen če iz povpraševanja nastane naročilo.

Obveščanje o ponudbi (e-novice)

Podatki: e-naslov, ime in država.
Pravna podlaga: naš zakoniti interes za neposredno trženje lastnih podobnih izdelkov obstoječim kupcem (šesti odstavek 226. člena ZEKom-2) oziroma vaša privolitev, če ste jo podali.
Hramba: do vaše odjave.

Odjava je vedno mogoča. V vsakem sporočilu je povezava za odjavo, odjavite pa se lahko tudi tako, da nam pišete na info@tobaccostuff.net. Po odjavi vam sporočil o ponudbi ne pošiljamo več; e-naslov ohranimo samo v evidenci odjavljenih, da lahko vašo odjavo spoštujemo.

Ocene in mnenja o izdelkih

Podatki: ime oziroma vzdevek, ki ga vpišete, in vsebina mnenja.
Pravna podlaga: vaša privolitev, ki jo podate z oddajo mnenja.
Hramba: do preklica privolitve. Umik privolitve lahko zahtevate na info@tobaccostuff.net.

Delovanje in varnost spletne strani

Podatki: naslov IP, vrsta naprave in brskalnika ter zapisi o dogodkih (prijave, oddaje obrazcev, napake).
Pravna podlaga: naš zakoniti interes za zagotavljanje varnosti, preprečevanje zlorab in odpravljanje napak.
Hramba: dokler je to potrebno za navedeni namen, praviloma največ dve leti.

Merjenje obiska in oglaševanje

Podatki: podatki o obisku in nakupih, zbrani prek piškotkov orodij Google Analytics in Meta Pixel.
Pravna podlaga: vaša privolitev, ki jo lahko kadar koli prekličete.
Hramba: v skladu s pravili posameznega orodja.
Podrobnosti so opisane v dokumentu O piškotkih.

Komu posredujemo osebne podatke

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene. Posredujemo jih samo tistim, ki jih potrebujejo za izvedbo naročila ali delovanje trgovine, in sicer v obsegu, ki je za to nujen:

• GLS – dostava pošiljk (ime, naslov, telefonska številka, e-naslov, znesek pri plačilu po povzetju),
• Stripe – izvedba kartičnega plačila (plačilni podatki, ki jih vnesete neposredno pri ponudniku; kartičnih podatkov ne prejmemo in ne hranimo),
• Metakocka – izdaja in hramba računov ter vodenje zalog,
• ponudnik gostovanja in storitev elektronske pošte, prek katerega pošiljamo sporočila o naročilih,
• Google – merjenje obiska (Google Analytics) in prijava z računom Google, če jo uporabite,
• Meta – merjenje učinkovitosti oglaševanja (Meta Pixel),
• računovodski servis ter po potrebi pravni ali izterjevalni zastopnik,
• državni organi, kadar smo jim podatke dolžni posredovati na podlagi zakona.

S ponudniki, ki podatke obdelujejo v našem imenu, imamo sklenjene pogodbe o obdelavi osebnih podatkov.

Prenos podatkov izven Evropske unije

Nekateri ponudniki (na primer Google in Meta) lahko podatke obdelujejo tudi v Združenih državah Amerike. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (okvir EU–ZDA za varstvo podatkov) oziroma standardnih pogodbenih klavzul Evropske komisije.

Samodejno sprejemanje odločitev

Ne izvajamo profiliranja niti samodejnega sprejemanja odločitev, ki bi imelo pravne učinke za posameznika.

Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

• do dostopa – da izveste, katere podatke o vas obdelujemo, in prejmete njihovo kopijo,
• do popravka netočnih oziroma dopolnitve nepopolnih podatkov,
• do izbrisa (»pravica do pozabe«), kadar za obdelavo ni več pravne podlage,
• do omejitve obdelave,
• do prenosljivosti podatkov, ki ste nam jih posredovali,
• do ugovora obdelavi, ki temelji na zakonitem interesu, ter kadar koli do ugovora obdelavi za namene neposrednega trženja,
• do preklica privolitve, kadar obdelava temelji na privolitvi; preklic ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@tobaccostuff.net ali po pošti na naslov Derma Op d.o.o., Kajuhova ulica 1, 8250 Brežice. Odgovorili bomo najpozneje v enem mesecu od prejema zahteve; rok lahko podaljšamo za dva meseca, o čemer vas bomo obvestili. Zaradi varnosti lahko zahtevamo dodatna dokazila o vaši istovetnosti.

Pravica do pritožbe

Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta: gp.ip@ip-rs.si, telefon: 01 230 97 30.

Varnost podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe: šifrirano povezavo (HTTPS), šifrirano hrambo gesel, omejen dostop do podatkov in redne varnostne kopije.

Piškotki

Spletna stran uporablja piškotke. Kateri piškotki se uporabljajo in kako jih lahko upravljate, je opisano v dokumentu O piškotkih.

Spremembe

Ta dokument lahko občasno dopolnimo. Veljavna je vsakokratna objavljena različica.

Zadnja sprememba: 1. 9. 2026.