Košarica 0
Košarica 0

Politika zasebnosti

Velja od 19. 10. 2026.

V tej politiki zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, ko obiščete spletno trgovino www.aromastick.si ali pri nas kupujete, zakaj jih obdelujemo, komu jih posredujemo, kako dolgo jih hranimo in kakšne pravice imate. Podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).

1. Upravljavec osebnih podatkov

RIS INŽENIRING, izvedba, projektiranje in svetovanje, d.o.o.
Na trati 27, 2000 Maribor, Slovenija
Matična številka: 8245975000
ID za DDV: SI31425828
E-pošta: info@aromastick.si

(v nadaljevanju: »mi«). Za vsa vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic nam pišite na info@aromastick.si.

2. Katere podatke obdelujemo, zakaj in kako dolgo

Naročilo in dostava

Ime in priimek, naslov za dostavo in račun, e-poštni naslov, telefonska številka (če jo vpišete), podatki o naročenih izdelkih in plačilu, pri podjetjih tudi naziv in ID za DDV. Podatke potrebujemo za izvedbo naročila, dostavo in obveščanje o naročilu.
Pravna podlaga: sklenitev in izvajanje pogodbe (točka (b) člena 6(1) GDPR).
Hramba: do izteka zastaralnih rokov za zahtevke iz pogodbe, praviloma 5 let po izvedbi naročila.

Plačilo

Plačila s kartico in prek PayPala izvedeta ponudnika plačilnih storitev (Stripe in PayPal). Podatkov o vaši plačilni kartici ne vidimo in jih ne hranimo; od ponudnika prejmemo le potrditev plačila. Pri plačilu z nakazilom od banke prejmemo ime plačnika, številko računa in znesek.
Pravna podlaga: izvajanje pogodbe in zakonske obveznosti.

Računi in računovodstvo

Podatki, ki so navedeni na računu.
Pravna podlaga: zakonska obveznost (točka (c) člena 6(1) GDPR; Zakon o davku na dodano vrednost, Zakon o računovodstvu).
Hramba: 10 let po koncu leta, v katerem je bil račun izdan.

Odstop od pogodbe, reklamacije in pritožbe

Podatki iz vaše izjave ali zahtevka in naša medsebojna korespondenca.
Pravna podlaga: zakonska obveznost (Zakon o varstvu potrošnikov) in izvajanje pogodbe.
Hramba: do izteka zastaralnih rokov, praviloma 5 let po zaključku zadeve.

Komunikacija z nami

Če nam pišete po e-pošti, prek obrazca na spletni strani ali prek družbenih omrežij, obdelujemo vaše ime, kontaktne podatke in vsebino sporočila, da vam lahko odgovorimo.
Pravna podlaga: naš zakoniti interes, da odgovorimo na vaše vprašanje (točka (f) člena 6(1) GDPR), oziroma ukrepi pred sklenitvijo pogodbe.
Hramba: največ 1 leto po zaključku komunikacije, razen če se nanaša na naročilo ali reklamacijo (takrat veljajo zgornji roki).

E-novice

Če se prijavite na e-novice (ob nakupu ali na spletni strani), obdelujemo vaš e-poštni naslov in ime ter podatke o tem, ali ste sporočilo odprli in na katere povezave ste kliknili. E-novice pošiljamo prek storitve Shopify Email.
Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR in ZEKom-2).
Hramba: do preklica privolitve. Od e-novic se lahko kadar koli odjavite s povezavo na dnu vsakega sporočila ali s sporočilom na info@aromastick.si.

Ocene izdelkov

Po nakupu vam lahko pošljemo e-poštno sporočilo s prošnjo, da ocenite kupljeni izdelek. Ocene zbiramo in prikazujemo s storitvijo Stamped.io. Če oceno oddate, ob njej objavimo vaše ime (oziroma ime, ki ga vpišete), oceno in besedilo ocene.
Pravna podlaga: za prošnjo za oceno naš zakoniti interes (temu lahko kadar koli ugovarjate ali se odjavite s povezavo v sporočilu), za objavo ocene vaša privolitev.
Hramba: dokler je ocena objavljena; na vašo zahtevo jo odstranimo.

Uporabniški račun

Če si ustvarite uporabniški račun, obdelujemo podatke vašega računa in zgodovino naročil.
Pravna podlaga: izvajanje pogodbe.
Hramba: do izbrisa računa, za podatke o naročilih pa veljajo zgornji roki.

Varnost spletne trgovine

Ob obisku se samodejno beležijo tehnični podatki (npr. IP-naslov, vrsta brskalnika in naprave), ki so potrebni za delovanje, varnost in preprečevanje zlorab spletne trgovine.
Pravna podlaga: naš zakoniti interes za varno delovanje spletne trgovine.

3. Piškotki

Piškotki so majhne datoteke, ki se ob obisku spletne strani shranijo v vaš brskalnik. Uporabljamo:

  • Nujne piškotke, brez katerih spletna trgovina ne deluje (košarica, blagajna, prijava, varnost, shranjevanje vaše izbire glede piškotkov). Za te piškotke privolitev ni potrebna.
  • Analitične piškotke (Shopify analitika, Google Analytics), s katerimi spremljamo obiskanost in delovanje strani.
  • Oglaševalske piškotke (Meta – Facebook in Instagram, Google), s katerimi merimo uspešnost oglasov in vam lahko prikazujemo prilagojene oglase.

Analitične in oglaševalske piškotke naložimo samo, če v pasici za piškotke s tem soglasate. Privolitev lahko kadar koli prekličete tako, da v brskalniku izbrišete piškotke za aromastick.si; pasica se vam bo ob naslednjem obisku prikazala znova. Piškotke lahko omejite ali blokirate tudi v nastavitvah brskalnika.

4. Komu posredujemo podatke

Podatkov ne prodajamo. Posredujemo jih le zunanjim izvajalcem, ki nam pomagajo pri poslovanju, in le v obsegu, ki ga potrebujejo:

  • Shopify (Shopify International Limited, Irska) – platforma spletne trgovine, gostovanje, e-poštna obvestila o naročilih in e-novice;
  • Stripe (Stripe Payments Europe, Limited, Irska) – plačila s kartico;
  • PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg) – plačila prek PayPala;
  • Pošta Slovenije d.o.o. – dostava pošiljk;
  • Stamped.io – zbiranje in prikaz ocen izdelkov;
  • Google (Google Ireland Limited) in Meta (Meta Platforms Ireland Limited) – analitika in oglaševanje, le z vašo privolitvijo za piškotke;
  • računovodski servis – vodenje poslovnih knjig;
  • proizvajalec AromaStick AG (Švica) – samo pri reklamaciji, če je to potrebno za njeno rešitev;
  • pristojni organi (npr. davkarija, inšpekcija, sodišča), kadar to zahteva zakon.

Ponudniki plačilnih storitev (Stripe, PayPal), Pošta Slovenije ter Google in Meta lahko podatke za nekatere namene obdelujejo tudi kot samostojni upravljavci v skladu s svojimi politikami zasebnosti.

5. Prenos podatkov izven EU

Nekateri izvajalci (npr. Shopify, Stripe, PayPal, Google, Meta in Stamped.io) lahko podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora, predvsem v ZDA in Kanadi. Prenos je v takem primeru zavarovan z odločbo Evropske komisije o ustreznosti (npr. za Kanado, Švico in podjetja v ZDA, vključena v okvir EU-ZDA za zasebnost podatkov) ali s standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija.

6. Vaše pravice

V zvezi s svojimi osebnimi podatki imate pravico:

  • do dostopa – izvedeti, ali in katere vaše podatke obdelujemo, ter dobiti njihovo kopijo;
  • do popravka netočnih ali nepopolnih podatkov;
  • do izbrisa, kadar podatkov ne potrebujemo več ali zanje nimamo več pravne podlage (razen če jih moramo hraniti po zakonu);
  • do omejitve obdelave;
  • do prenosljivosti podatkov, ki ste nam jih posredovali;
  • do ugovora obdelavi, ki temelji na našem zakonitem interesu, in kadar koli obdelavi za namene neposrednega trženja;
  • da kadar koli prekličete privolitev, kar ne vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@aromastick.si. Odgovorili vam bomo brez odlašanja, najpozneje v enem mesecu. Da vaših podatkov ne bi razkrili nepravi osebi, vas lahko prosimo za potrditev istovetnosti.

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.

7. Ali morate podatke posredovati

Podatki, ki jih vpišete ob naročilu, so potrebni za sklenitev in izvedbo pogodbe; brez njih naročila ne moremo izvesti. Prijava na e-novice, oddaja ocene in privolitev za analitične in oglaševalske piškotke so prostovoljne.

8. Avtomatizirano odločanje

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke. Prilagajanje oglasov na podlagi oglaševalskih piškotkov izvajamo le z vašo privolitvijo.

9. Otroci

Spletna trgovina ni namenjena otrokom, mlajšim od 15 let, in od njih zavestno ne zbiramo osebnih podatkov.

10. Varnost podatkov

Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi. Povezava s spletno trgovino je šifrirana (HTTPS), dostop do podatkov pa je omejen na osebe, ki jih potrebujejo za svoje delo.

11. Spremembe politike zasebnosti

Politiko zasebnosti lahko posodobimo, na primer ob uvedbi novih storitev. Veljavna različica je vedno objavljena na tej strani, z datumom začetka veljavnosti na vrhu.