Politika zasebnosti

Različica: 1. oktober 2026

Ta politika pojasnjuje, kako pri uporabi spletnega mesta roboti.si, naročanju, komunikaciji in prijavi na e-novice obdelujemo osebne podatke. Uporabljamo Splošno uredbo o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) ter relevantne določbe Zakona o elektronskih komunikacijah (ZEKom-2).

1. Upravljavec in kontakt

Upravljavec je ROBOTI.SI, spletna prodaja, Simon Hribar s.p., Velike Češnjice 20, 1296 Šentvid pri Stični, Slovenija. Matična številka: 8716447000. Davčna številka: 52065197. Kontakt: [email protected], telefon 031 303 902.

Za vprašanja in uveljavljanje pravic uporabite navedeni kontakt ter po želji označite sporočilo »Varstvo osebnih podatkov«. Simon Hribar je kontaktna oseba upravljavca; ta navedba sama po sebi ne pomeni imenovanja pooblaščene osebe za varstvo podatkov po GDPR.

2. Katere podatke obdelujemo in zakaj

Naročila, dostava, plačilo in podpora kupcem

Obdelujemo ime in priimek, naslov za račun in dostavo, e-pošto, telefonsko številko, naročene izdelke, količine, zneske, način plačila, stanje transakcije ter vsebino komunikacije o naročilu. Pri poslovnem nakupu obdelujemo tudi posredovane podatke podjetja. Pri vračilu lahko potrebujemo podatek o računu za nakazilo, če se dogovorimo za tak način vračila.

Namen je obravnava in izpolnitev naročila, komunikacija, dostava, plačilo ter obravnava odstopov, reklamacij in garancijskih zadev. Pravna podlaga je izvajanje pogodbe oziroma ukrepov na vašo zahtevo pred sklenitvijo pogodbe (člen 6(1)(b) GDPR); za izpolnjevanje zakonskih obveznosti uporabljamo člen 6(1)(c) GDPR.

Podatki, označeni kot obvezni, so potrebni za naročilo oziroma njegovo izvedbo. Brez podatkov, potrebnih za identifikacijo kupca, plačilo in dostavo, nakupa ne moremo ustrezno izvesti. Prijava na e-novice ali privolitev v oglaševanje nista pogoj za nakup.

Računi, davčne obveznosti in pravni zahtevki

Podatke na računih in povezani poslovni dokumentaciji obdelujemo zaradi računovodskih in davčnih obveznosti (člen 6(1)(c) GDPR). Podatke, potrebne za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR). Naš interes je dokazovanje poslovnih razmerij in varstvo pravic v primeru spora; obseg in trajanje obdelave omejimo na potrebne podatke.

Uporabniški račun

Če uporabljate račun, obdelujemo uporabniško ime, e-pošto, shranjene kontaktne naslove, podatke za prijavo ter naročila, povezana z računom. Namen je omogočiti prijavo, upravljanje podatkov in pregled naročil; podlaga je člen 6(1)(b) GDPR. Račun lahko zahtevate izbrisati, vendar to ne pomeni izbrisa dokumentacije, ki jo moramo hraniti po zakonu.

Kontaktna sporočila

Pri e-pošti ali kontaktnem obrazcu obdelujemo ime, e-pošto, zadevo in vsebino sporočila ter podatke, ki jih sami priložite. Za povpraševanja pred nakupom oziroma podporo pri nakupu velja člen 6(1)(b) GDPR. Pri drugih vprašanjih je podlaga zakoniti interes za odgovor in poslovno komunikacijo (člen 6(1)(f) GDPR). Ne pošiljajte podatkov, ki niso potrebni za rešitev vprašanja.

E-novice

Za e-novice obdelujemo e-poštni naslov, morebitno ime in podatke o prijavi oziroma odjavi. Podlaga je vaša prostovoljna privolitev (člen 6(1)(a) GDPR in ZEKom-2). Privolitev podate z izrecno prijavo; sprejem pogojev ali oddaja naročila sama po sebi nista prijava. E-novice upravljamo s sistemom Noptin na spletnem mestu.

Odjavite se lahko prek povezave v sporočilu ali tako, da pišete na [email protected]. Preklic ne vpliva na zakonitost obdelave pred preklicem in nima posledic za vaš nakup. Podatek o odjavi lahko v najmanjšem potrebnem obsegu ohranimo za preprečitev ponovnega neželenega pošiljanja.

Ocene izdelkov

Če oddate oceno ali mnenje, obdelujemo ime, e-pošto, oceno in objavljeno vsebino. Objavljeno ime oziroma vzdevek in mnenje sta vidna drugim obiskovalcem, e-pošta pa ni namenjena javni objavi. Podlaga za objavo mnenja na vašo zahtevo je člen 6(1)(b) GDPR; za preprečevanje neželene vsebine in zlorab člen 6(1)(f) GDPR. V mnenje ne vključujte kontaktnih ali drugih zasebnih podatkov. Pri zunanjih storitvah ocen, če jih uporabite, veljajo tudi informacije konkretne storitve, prikazane ob uporabi.

Delovanje in varnost spletnega mesta

Tehnični dnevniki lahko vsebujejo naslov IP, čas zahteve, zahtevani naslov, podatke o brskalniku, napravi ter dogodke prijav in zaznanih zlorab. Obdelujemo jih v najmanjšem potrebnem obsegu za zagotavljanje delovanja, odpravo napak, preprečevanje goljufij in zaščito spletnega mesta. Pravna podlaga je zakoniti interes za varnost storitve in podatkov (člen 6(1)(f) GDPR). Na spletnem mestu so vključena varnostna orodja Wordfence, Sucuri in Loginizer; zaščita obrazcev lahko vključuje Google reCAPTCHA.

3. Kdo lahko prejme podatke

Dostop imajo pooblaščene osebe pri upravljavcu ter, v potrebnem obsegu, naslednje kategorije prejemnikov:

• ponudniki gostovanja, e-pošte, vzdrževanja, varnostnih storitev in varnostnih kopij, ki omogočajo delovanje trgovine;
• dostavne službe, ki prejmejo podatke za dostavo in kontakt, kadar je potreben za dostavo;
• računovodski izvajalci, banke in pristojni organi, kadar je posredovanje potrebno zaradi pogodbe ali predpisa;
• izbrani ponudniki plačil in financiranja: Stripe (vključno z Link, če ga izberete), PayPal ter Leanpay;
• proizvajalci oziroma servisi, kadar je posredovanje potrebno za obravnavo reklamacije ali garancije;
• ponudniki analitike, oglaševanja in vdelanih storitev, glede na vaše izbire in dejansko uporabo: Google in Meta ter ponudniki zunanjih ocen.

Pogodbeni obdelovalci obdelujejo podatke po naših navodilih in na podlagi ustreznega dogovora. Nekateri prejemniki, zlasti banke, ponudniki financiranja in plačil ter organi, za svoje zakonske in druge samostojne namene nastopajo kot ločeni upravljavci. Podrobnosti njihove obdelave so v njihovih politikah. Podatkov ne posredujemo vsem naštetim ponudnikom pri vsakem nakupu; obseg je odvisen od izbrane storitve.

Pri kartičnem plačilu podatke za izvedbo transakcije obdeluje plačilni ponudnik. Trgovina prejme podatke o statusu in identifikaciji plačila ter lahko omejene podatke, kot so vrsta kartice in zadnje številke. Polne številke kartice in varnostne kode niso potrebne za običajno podporo kupcu in jih ne pošiljajte po e-pošti.

4. Prenosi izven Evropskega gospodarskega prostora

Uporaba mednarodnih ponudnikov, kot so Google, Meta, Stripe ali PayPal, lahko vključuje obdelavo izven EGP, zlasti v ZDA. Takšen prenos mora temeljiti na mehanizmu iz poglavja V GDPR: na veljavnem sklepu Evropske komisije o ustreznosti, vključno z okvirom EU–ZDA za varstvo podatkov samo pri ustrezno certificiranem prejemniku in obdelavi, ali na standardnih pogodbenih klavzulah z dodatnimi ukrepi, kadar so potrebni. Privolitev v piškotke sama po sebi ne nadomesti ustreznega mehanizma prenosa.

Informacijo o prejemnikih, uporabljenih varovalkah in kopijo relevantnih varovalk lahko zahtevate na [email protected]. Pojasnila mednarodnih ponudnikov so dostopna tudi v njihovih politikah: Google, Meta, Stripe in PayPal.

5. Kako dolgo hranimo podatke

• Računi in davčna dokumentacija: praviloma deset let po poteku leta, na katero se nanašajo, oziroma drugače, če poseben predpis določa drugačen rok.
• Naročila, vračila in reklamacije: za čas izvedbe naročila ter izpolnjevanja zakonskih obveznosti; podatke, potrebne za pravne zahtevke, do poteka relevantnih zastaralnih rokov oziroma zaključka postopka. Za celotno naročilo ne velja samodejno enak rok kot za račun.
• Uporabniški račun: za čas uporabe oziroma do izbrisa računa; dokumenti z ločeno zakonsko podlago ostanejo shranjeni toliko časa, kot zahteva ta podlaga.
• Povpraševanja: do zaključka komunikacije in toliko dlje, kot je potrebno za dokazovanje dogovora ali obrambo konkretnega zahtevka; nepotrebna sporočila izbrišemo.
• E-novice: do preklica privolitve oziroma prenehanja namena. Dokazila o privolitvi in odjavi se lahko ohranijo v omejenem obsegu, potrebnem za dokazovanje zakonitosti in spoštovanje odjave.
• Varnostni dnevniki: za obdobje, potrebno za zaznavanje in obravnavo incidentov; daljša hramba je dopustna le, kadar je potrebna za konkreten incident ali pravno obveznost.
• Piškotki in sorodni identifikatorji: čas veljavnosti posamezne tehnologije je naveden v Pravilniku o piškotkih oziroma informacijah ponudnika. Objavljeno mnenje hranimo za čas objave, ob upoštevanju upravičene zahteve za odstranitev.

Po prenehanju podlage podatke izbrišemo ali anonimiziramo. Pri varnostnih kopijah se izbris odrazi ob rednem prepisovanju kopij; podatki v kopijah niso namenjeni redni poslovni uporabi. Preklic marketinške privolitve ne povzroči izbrisa računa, ki ga moramo hraniti po zakonu.

6. Piškotki, analitika in oglaševanje

Nujne tehnologije omogočajo delovanje trgovine, košarice, prijave, varnosti in shranjevanja izbire privolitve. Izjema za nujne tehnologije velja le, kadar so izpolnjeni pogoji iz 225. člena ZEKom-2. Analitične in oglaševalske tehnologije zahtevajo predhodno veljavno privolitev, kadar ne sodijo v zakonsko izjemo.

Na spletnem mestu so vključene integracije Google Tag Manager / Site Kit ter Meta for WooCommerce. Glede na aktivirane oznake in vašo izbiro lahko obdelujejo podatke o obiskih, napravi, identifikatorjih in nakupnih dogodkih za statistiko ali merjenje oglasov. Google Tag Manager je orodje za upravljanje oznak; konkretni nameni so odvisni od naloženih oznak. Pri oglaševanju lahko ponudniki te podatke povezujejo s svojimi podatki in ustvarjajo profile.

Izbiro lahko opravite v pasici za piškotke in jo pozneje spremenite ali prekličete prek gumba »Upravljanje soglasja« oziroma nastavitev v Pravilniku o piškotkih. Zavrnitev nenujnih tehnologij ne preprečuje osnovnega nakupa. Preklic velja za nadaljnjo obdelavo; že shranjene piškotke lahko odstranite tudi v brskalniku. Podrobni seznam, ponudniki, nameni in veljavnost piškotkov so objavljeni v pravilniku.

7. Avtomatizirano odločanje in povezane naprave

Pri obravnavi naročila trgovina ne sprejema odločitev izključno avtomatizirano, ki bi za posameznika imele pravne ali podobno pomembne posledice. Plačilni ponudniki in Leanpay lahko za preprečevanje goljufij oziroma odobritev financiranja izvajajo lastno ocenjevanje; o tem vas obvestijo v svojih informacijah. Pravice v zvezi s takšnim odločanjem uveljavljate pri konkretnem ponudniku.

Oglaševalske storitve lahko ob privolitvi izvajajo profiliranje interesov. Podatki, ki jih proizvajalčeva aplikacija zbira pri uporabi robota, na primer zemljevid prostora ali podatki naprave, niso samodejno podatki, ki jih obdeluje trgovina. Za obdelavo v aplikaciji preberite politiko njenega upravljavca; ta politika ureja poslovanje roboti.si.

8. Vaše pravice in njihovo uveljavljanje

Pod pogoji GDPR imate pravico do dostopa do podatkov in kopije, popravka, izbrisa, omejitve obdelave, ugovora ter prenosljivosti. Prenosljivost velja za podatke, ki ste jih posredovali, kadar obdelava temelji na pogodbi ali privolitvi in poteka avtomatizirano. Izbris ni absoluten: podatkov, ki jih moramo zakonito hraniti, ne moremo predčasno izbrisati.

Privolitev lahko kadar koli prekličete. Zoper obdelavo na podlagi zakonitega interesa lahko ugovarjate zaradi svojega posebnega položaja. Zoper neposredno trženje in z njim povezano profiliranje lahko ugovarjate kadar koli; v tem primeru podatkov za te namene ne obdelujemo več.

Zahtevo pošljite na [email protected] ali po pošti na naslov upravljavca. Navedite, katero pravico želite uveljaviti, in dovolj podatkov za ugotovitev relevantne obdelave. Če upravičeno dvomimo o identiteti, lahko zahtevamo le dodatne informacije, potrebne za njeno potrditev. Kopije osebnega dokumenta ne zahtevamo samodejno.

Odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu od prejema zahteve. Zaradi kompleksnosti ali števila zahtev se lahko rok pod pogoji GDPR podaljša za največ dva dodatna meseca; o tem in razlogih vas obvestimo v prvem mesecu. Zahteve praviloma obravnavamo brezplačno; izjeme so omejene na primere, ki jih dovoljuje GDPR.

Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, e-pošta [email protected], spletno mesto www.ip-rs.si. Predhodni kontakt z nami ni pogoj za pritožbo.

9. Varovanje podatkov in spremembe politike

Uporabljamo tehnične in organizacijske ukrepe, sorazmerne tveganjem, vključno z omejitvami dostopa, šifrirano povezavo HTTPS, varnostnimi orodji in varnostnimi kopijami. Ob varnostnem incidentu ravnamo po obveznostih GDPR, vključno z obvestili pristojnemu organu in prizadetim posameznikom, kadar so izpolnjeni zakonski pogoji.

Politiko posodobimo, če se spremeni obdelava ali pravni okvir. Datum različice je naveden na začetku. Če bi želeli podatke uporabiti za nov namen, pred nadaljnjo obdelavo zagotovimo potrebne informacije in, kadar je potrebna, pridobimo novo privolitev.