Pravilnik o zasebnosti
Politika zasebnosti
Upravljavec: Magic beans spletna trgovina d.o.o., posluje kot Magic beans d.o.o., blagovna znamka OSNP (Open Source Nutrition Project)
Kongresni trg 8, 1000 Ljubljana, Slovenija
ID za DDV: SI52473929 · Matična številka: 9805508000
Vpisano 5. decembra 2024, vložek Srg 2025/9838, Okrožno sodišče v Ljubljani
E-pošta: hq@opnsrc.nu
Zastopa Nenad Kojić, prokurist
Zadnja posodobitev: 23. avgust 2026
Smo upravljavec tvojih osebnih podatkov, kar pomeni, da odločamo, kaj se zbira in zakaj, ter zanje odgovarjamo. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nam tega ni treba. Piši na hq@opnsrc.nu in prebral ga bo človek.
Ta politika navaja, kaj dejansko počnemo. Ne opisuje stvari, ki bi jih morda nekoč počeli, in ne navaja kategorij podatkov, ki jih ne zbiramo, samo zato, da bi bila videti temeljita.
Kratka različica
- Zbiramo tisto, kar je potrebno za naročilo: tvoje ime, naslov, e-pošto in to, kar si kupil.
- Podatki o plačilnih karticah nikoli ne pridejo do nas. Obdeluje jih Shopify Payments.
- Uporabljamo Metino (Facebookovo) oglaševalsko slikovno piko, ker oglašujemo na Facebooku in Instagramu. Ostane izklopljena, razen če sprejmeš trženjske piškotke, privolitev pa lahko kadarkoli prekličeš.
- Tvojih podatkov ne prodajamo posrednikom podatkov in nihče zunaj spodnjega seznama jih ne dobi.
- Tvoje podatke vidijo le tisti, ki jih morajo: naša platforma za trgovino, naš obdelovalec plačil, naše skladišče in dostavljavec, ki pripelje paket.
- Lahko nas vprašaš, katere podatke hranimo, dobiš njihovo kopijo, jih popraviš ali zahtevaš njihov izbris.
1. Kaj zbiramo, zakaj in na kateri pravni podlagi
Ko oddaš naročilo
| Podatki | Zakaj | Pravna podlaga (GDPR Art. 6) |
|---|---|---|
| Ime, naslov za dostavo in naslov za izdajo računa, e-pošta, telefon (če je naveden) | Za sprejem, izpolnitev in dostavo naročila ter za stik s tabo glede njega | Izvajanje pogodbe, Art. 6(1)(b) |
| Vsebina naročila, znesek, valuta, številka naročila | Za izpolnitev naročila ter obravnavo vračil (odstop od pogodbe), vračil kupnine in zahtevkov iz naslova stvarne napake ali garancije | Izvajanje pogodbe, Art. 6(1)(b) |
| Status plačila ter zadnje štiri števke in vrsta kartice | Za potrditev plačila in obdelavo vračil kupnine. Celotne številke kartice nikoli ne prejmemo | Izvajanje pogodbe, Art. 6(1)(b) |
| Podatki o računu, vključno s podatki o DDV za poslovne kupce | Ker davčna in računovodska zakonodaja od nas zahteva izdajo in hrambo računov | Zakonska obveznost, Art. 6(1)(c) |
Posredovanje teh podatkov ni neobvezno v smislu, da brez njih naročila ni. To je najmanj, kar je potrebno, da osebi pošljemo paket in ji ga zaračunamo.
Ko stopiš v stik z nami
Tvoj e-poštni naslov in vsebino sporočila hranimo zato, da lahko odgovorimo in imamo evidenco, če se zadeva pozneje ponovi. Pravna podlaga: naš zakoniti interes za odgovarjanje strankam in obrambo pred zahtevki, Art. 6(1)(f), ali izvajanje pogodbe, kadar se sporočilo nanaša na naročilo.
Ko se prijaviš na e-poštna obvestila
Le če aktivno označiš polje. Hranimo tvoj e-poštni naslov ter dejstvo in čas tvoje privolitve. Pravna podlaga: privolitev, Art. 6(1)(a). Vsako sporočilo vsebuje povezavo za odjavo, odjava pa začne veljati takoj.
Na poštni seznam te ne dodamo zgolj zato, ker si nekaj kupil. Nakup ni privolitev.
Ko obiščeš spletno mesto
Spletno mesto deluje na platformi Shopify. Shopify namešča piškotke, ki so nujno potrebni za delovanje trgovine: za ohranjanje tvoje košarice, ohranjanje prijave ter zaščito pred prevarami in zlorabami. Ti ne potrebujejo tvoje privolitve, saj spletno mesto brez njih ne more delovati.
Shopify v našem imenu zbira tudi osnovne podatke o uporabi in delovanju spletne trgovine.
Vse, kar presega nujno potrebno, se izvaja le, če se s tem strinjaš v pasici s piškotki. Za to privolitvijo stojita dve stvari, in raje ju poimenujemo, kot da ju skrivamo na seznamu kategorij.
Metina (Facebookova) slikovna pika. Oglašujemo na Facebooku in Instagramu, to pa je del, ki nam pove, ali ti oglasi sploh kam vodijo. Meti poroča, da si nas obiskal, katere strani si si ogledal in ali si opravil nakup, poleg tega pa nam omogoča prikazovanje oglasov ljudem, ki so že bili tukaj. Ne deluje, dokler ne sprejmeš trženjskih piškotkov, in se ustavi, ko privolitev prekličeš. Pravna podlaga: privolitev, Art. 6(1)(a). Za tisto, kar slikovna pika zbira in pošilja, sva Meta Platforms Ireland Limited in mi skupna upravljavca v skladu z Metinim dodatkom za upravljavce (Controller Addendum): mi se odločimo za njeno uporabo in njen namen, Meta pa odloča o tem, kako deluje in kaj še počne s podatki. Svoje pravice lahko uveljavljaš pri kateremkoli od naju, to, kar se dogaja na njihovi strani, pa ureja Metina lastna politika zasebnosti.
Judge.me. Skrbi za ocene izdelkov. Meri, kako se gradnik za ocene uporablja, zato spada pod kategorijo analitike, in če oddaš oceno, prejme to, kar napišeš, skupaj s tvojim imenom, e-pošto in naročilom, na katero se ocena nanaša.
Svojo odločitev lahko kadarkoli spremeniš. NASTAVITVE PRIVOLITVE na dnu vsake strani znova odpre pasico, preklic pa je prav tako preprost, kot je bila privolitev.
Pasica ponuja štiri kategorije: Obvezni, kar je zgoraj opisani nabor nujno potrebnih piškotkov in ga ni mogoče izklopiti, ter Prilagoditev, Trženje in Analitika, ki jih lahko sprejmeš ali zavrneš posamično. Metina slikovna pika spada pod Trženje. Judge.me in Shopifyjeve lastne meritve spadajo pod Analitiko.
Google Fonts. Naše strani nalagajo pisave z Googlovih strežnikov za pisave, kar pomeni, da ob nalaganju strani tvoj naslov IP doseže Google. Pravna podlaga: naš zakoniti interes, da se spletno mesto izrisuje, kot je bilo načrtovano, Art. 6(1)(f). Če bi raje videl, da se to ne dogaja, nam sporoči; pisave lahko gostujemo sami in ta prenos v celoti odpravimo.
2. Kdo še vidi tvoje podatke
Vsi spodaj navedeni obdelujejo podatke po naših navodilih na podlagi pogodbe o obdelavi podatkov, razen dostavljavcev in uradnih organov, ki so za svoja ravnanja samostojni upravljavci.
| Kdo | Kaj počnejo | Kje |
|---|---|---|
| Shopify International Ltd. | Poganja trgovino, hrani naročila in uporabniške račune strank | EU (Irska), s prenosi v Kanado in ZDA na podlagi standardnih pogodbenih določil |
| Shopify Payments | Obdeluje kartična plačila, hrani podatke o karticah, ki jih sami nikoli ne vidimo | Kot zgoraj |
| DTM Natura d.o.o. (Warehouse.si), Tržaška cesta 132, Ljubljana | Pripravlja, pakira in pošilja naročila ter sprejema vračila | Slovenija |
| Pošta Slovenije d.o.o. | Dostavlja naročila v Sloveniji | Slovenija |
| Packeta | Dostavlja naročila drugod po EU | EU |
| Meta Platforms Ireland Limited | Poganja oglaševalski piksel, in to le, če si sprejel marketinške piškotke. Za to, kar zbira, je z nami skupni upravljavec, ne naš obdelovalec | Irska, s prenosi v Združene države |
| Judge.me | Poganja ocene izdelkov in vabila k ocenjevanju | EU |
| Google Workspace | Gosti našo e-pošto, vključno s tvojimi sporočili nam | Irska, s prenosi v Združene države |
| KONTOART, racunovodski servis | Knjigovodstvo in zakonsko predpisani računovodski izkazi | Slovenija |
| Davčni organ ter sodišča ali policija, kadar to zahteva zakon | Zakonske obveznosti | Slovenija |
Dostavne službe prejmejo tvoje ime, naslov, telefonsko številko in podatke o paketu. Potrebujejo jih za dostavo.
Osebnih podatkov ne prodajamo posrednikom podatkov in nihče zunaj te tabele jih ne prejme. Podatke delimo za oglaševanje, na en določen način in samo s tvojo privolitvijo: Metin piksel, opisan v 1. razdelku. Na tem seznamu ni oznake Google Ads, ni piksla TikTok in ni posrednikov podatkov, in če se to kdaj spremeni, se najprej spremeni ta pravilnik.
3. Prenosi zunaj EU
Pri treh od zgoraj navedenih prejemnikov podatki zapustijo EU. Vsi ostali v tabeli so v EU.
Shopify prenaša podatke v Kanado in Združene države. Njegov dodatek o obdelavi podatkov se opira na standardne pogodbene klavzule Evropske komisije iz leta 2021, na Shopifyjeva zavezujoča poslovna pravila med subjekti Shopify ter na sklep Komisije o ustreznosti za Kanado.
Meta podatke piksla prenaša v Združene države v skladu s pogoji prenosa v svojem dodatku za upravljavca in pogojih za poslovna orodja.
Google, ki gosti našo e-pošto, podatke prenaša v Združene države v skladu s pogoji svojega dodatka o obdelavi podatkov v oblaku.
Do vsakega od teh dokumentov raje navedemo povezavo, kot da bi jih povzemali, saj so prav oni tisti, ki dejansko veljajo, spreminjajo pa se, ne da bi nas kdo vprašal. Če želiš vedeti, kaj ščiti posamezen prenos, piši na hq@opnsrc.nu in poslali ti bomo veljavne pogoje ter klavzulo, ki se uporablja.
4. Kako dolgo hranimo podatke
| Kaj | Kako dolgo | Zakaj |
|---|---|---|
| Računi in računovodska dokumentacija | 10 let od konca poslovnega leta | Slovenska davčna in računovodska zakonodaja |
| Podatki o naročilih in dostavi | 5 let od naročila | Splošni zastaralni rok za pogodbene zahtevke |
| Dopisovanje glede garancij in reklamacij | 5 let od zaključka zadeve | Za obrambo ali reševanje zahtevkov |
| Uporabniški račun, če si ga ustvariš | Dokler ga ne izbrišeš ali 3 leta po zadnjem naročilu | Ni razloga za ohranjanje neaktivnega računa |
| Naročnina na e-novice | Dokler se ne odjaviš | Privolitev velja do preklica |
| Splošna vprašanja brez povezanega naročila | 2 leti | Dovolj dolgo, da je uporabno, in dovolj kratko, da ne kopičimo |
| Tvoja izbira piškotkov ter dejstvo in čas, ko si jo sprejel | 12 mesecev, nato vprašamo znova | Dokazati moramo, da je bila privolitev dana, eno leto stara izbira pa je zastarela |
| Kaj je Meta piksel poslal Meti | Veljajo Metina lastna obdobja hrambe, ne naša | Ko doseže Meto, zanj velja njihova politika, ki je ne nadzorujemo in se ne bomo pretvarjali, da jo |
Ko se obdobje izteče, izbrišemo ali anonimiziramo. Stvari ne hranimo "za vsak primer".
5. Tvoje pravice
V skladu z GDPR lahko od nas zahtevaš, da:
- ti povemo, kaj hranimo o tebi in zakaj (Art. 15),
- popravimo karkoli napačnega (Art. 16),
- to izbrišemo (Art. 17), kjer nam zakon ne nalaga hrambe, kar za račune velja,
- omejimo to, kar s tem počnemo, dokler se spor ne reši (Art. 18),
- to predamo tebi ali drugemu ponudniku v strojno berljivi datoteki (Art. 20),
- ugovoriš obdelavi, ki jo opiramo na zakoniti interes (Art. 21),
- prekličeš privolitev kadar koli, kjer je podlaga privolitev, ne da bi to vplivalo na zakonitost pred tem (Art. 7(3)).
Piši na hq@opnsrc.nu. Odgovorimo v enem mesecu. Če je zahteva res zapletena, si lahko vzamemo še do dva meseca, in če pride do tega, ti bomo v prvem mesecu sporočili, zakaj.
Tega ne zaračunavamo. Morda te bomo prosili, da potrdiš, kdo si, vendar le toliko, da se prepričamo, da tvojih podatkov ne predajamo nekomu drugemu.
Avtomatizirane odločitve. O tebi ne sprejemamo odločitev z avtomatiziranimi sredstvi in te ne profiliramo.
6. Če meniš, da smo se zmotili
Najprej nam sporoči na hq@opnsrc.nu in bomo popravili, če lahko.
Imaš tudi pravico, da se pritožiš neposredno nadzornemu organu, in ni ti treba iti prek nas:
Informacijski pooblaščenec (Informacijski pooblaščenec Republike Slovenije)
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si · +386 1 230 97 30
www.ip-rs.si
Če živiš v drugi državi EU, se lahko namesto tega pritožiš svojemu nacionalnemu organu za varstvo podatkov.
7. Varnost
Promet na to spletno mesto in z njega je šifriran s TLS. Podatki o naročilih so na Shopifyjevi infrastrukturi, dostop pa je omejen na ljudi, ki ga potrebujejo. Podatki o karticah se nikoli ne dotaknejo naših sistemov.
Smo majhno podjetje in se ne bomo pretvarjali, da smo banka. Kar pa bomo storili, je, da ti povemo: če pride do kršitve, ki ogrozi tvoje pravice, v 72 urah obvestimo Informacijskega pooblaščenca, tebe pa brez nepotrebnega odlašanja. V preprostem jeziku in s pojasnilom, kaj se je dejansko zgodilo.
8. Otroci
Ne prodajamo nikomur, mlajšemu od 18 let, in zavestno ne zbiramo podatkov od otrok. Če meniš, da nam je otrok posredoval podatke, piši na hq@opnsrc.nu in jih bomo izbrisali.
9. Spremembe te politike
Ko jo spremenimo, posodobimo datum na vrhu, in če je sprememba pomembna, to navedemo na spletnem mestu. Prejšnje različice so na voljo na zahtevo na hq@opnsrc.nu.