Pravilnik o zasebnosti

POLITIKA ZASEBNOSTI in POLITIKA PIŠKOTKOV 

Spletna trgovina Spicy Garden 

https://spicygarden.store/ 

Veljavno od: 17.5.2026 

1. Namen dokumenta 

Ta politika zasebnosti pojasnjuje, katere osebne podatke obdeluje družba SPICY GARDEN d.o.o., za katere namene, na katerih pravnih podlagah, komu se podatki posredujejo, koliko časa se hranijo in katere pravice imajo posamezniki. 

2. Upravljavec osebnih podatkov 

Upravljavec / prodajalec 

SPICY GARDEN d.o.o. 

Sedež 

Ulica Vita Kraigherja 5, 2000 Maribor, Slovenija 

Davčna številka 

SI99435187 

Matična številka 

9854711000 

E-naslov 

info@spicygarden.si 

Spletna stran 

https://spicygarden.store/ 

3. Kategorije osebnih podatkov 

Kategorija 

Primeri podatkov 

Vir 

Opomba 

Kontaktni podatki 

ime, priimek, e-naslov, telefonska številka 

kupec / obrazec 

za naročila, podporo, nagradne igre 

Podatki o naročilu 

izdelki, količina, znesek, naslov dostave, način plačila 

Shopify / kupec 

za izvedbo nakupa 

Plačilni podatki 

status plačila, delni podatki transakcije 

plačilni ponudnik 

celotnih kartičnih podatkov praviloma ne hranimo 

Komunikacija 

sporočila, pritožbe, reklamacije 

e-pošta / obrazci 

za podporo in dokazovanje komunikacije 

Newsletter 

e-naslov, datum prijave, vir prijave, odjave 

prijavni obrazec 

na podlagi privolitve 

Nagradne igre 

ime, priimek, e-naslov, telefon, vsebine, naslov za dostavo nagrade, davčni podatki pri višjih nagradah 

obrazec / udeleženec 

glej pravilnik nagradne igre 

Tehnični podatki 

IP naslov, naprava, brskalnik, piškotki, dnevniške datoteke 

samodejno 

za varnost, analitiko in delovanje strani 

4. Nameni in pravne podlage 

Namen 

Podatki 

Pravna podlaga 

Hramba 

Izvedba naročila in dostava 

kontaktni podatki, naslov, naročilo 

izvajanje pogodbe 

do izpolnitve naročila + zakonski roki 

Računovodstvo in davčne obveznosti 

računi, naročila, plačila 

zakonska obveznost 

skladno z davčnimi/računovodskimi roki 

Podpora kupcem in reklamacije 

komunikacija, naročila, dokazila 

pogodba / legitimni interes / zakonska obveznost 

čas obravnave + rok za uveljavljanje zahtevkov 

Newsletter in promocijska sporočila 

e-naslov, privolitev, odjava 

privolitev 

do preklica ali neaktivnosti 

Nagradne igre 

prijavni podatki, vsebine, davčni podatki pri nagradah 

pogodba / privolitev / zakonska obveznost 

kot določeno v pravilniku 

Analitika 

piškotki, obiski, dogodki 

privolitev ali legitimni interes za nujno merjenje 

glede na piškotek / nastavitev 

Varnost in preprečevanje zlorab 

IP, dnevniške datoteke, tehnični podatki 

legitimni interes 

kratki tehnični roki, razen incidentov 

5. Prejemniki osebnih podatkov 

  • Shopify kot platforma spletne trgovine in povezane storitve gostovanja, varnosti in obdelave naročil; 

  • plačilni ponudniki, kot so Shopify Payments / Stripe / PayPal / banke / drugi; 

  • dostavne in logistične službe, kadar je to potrebno za dostavo; 

  • ponudniki e-poštnega marketinga, kot so MailerLite / Mailchimp / Klaviyo / Shopify Email; 

  • ponudniki analitike in oglaševanja, kot so Google, Meta ali drugi, če so omogočeni in če je podana ustrezna privolitev; 

  • računovodski servis, pravni svetovalci, IT izvajalci in drugi pogodbeni obdelovalci; 

  • državni organi, kadar to zahteva zakon. 

6. Prenosi v tretje države 

Nekateri ponudniki storitev imajo sedež ali infrastrukturo zunaj Evropskega gospodarskega prostora. V takih primerih se uporabljajo ustrezni zaščitni ukrepi, zlasti standardne pogodbene klavzule EU, odločitve o ustreznosti ali drugi mehanizmi, ki jih dopušča GDPR. 

7. Shopify in vgrajene storitve trgovine 

Spletna trgovina deluje na platformi Shopify. Shopify lahko kot obdelovalec ali samostojni upravljavec v določenih primerih obdeluje podatke kupcev, obiskovalcev in trgovca v skladu s svojimi pravnimi dokumenti. Uporaba Shopifyja sama po sebi ne zagotavlja celotne skladnosti; trgovec mora pravilno nastaviti politiko zasebnosti, cookie banner, aplikacije in marketinške nastavitve. 

8. Newsletter in neposredno trženje 

Na newsletter se posameznik prijavi prostovoljno. Prijava na newsletter ni pogoj za nakup. Vsako marketinško sporočilo mora vsebovati možnost odjave. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. 

9. Nagradne igre, objave in uporabniške vsebine 

Pri nagradnih igrah se podatki obdelujejo za izvedbo nagradne igre, preverjanje pogojev, obveščanje zmagovalcev, dostavo nagrad, izpolnitev davčnih obveznosti in morebitno promocijsko objavo, če je za to pridobljena ustrezna privolitev ali druga pravna podlaga. Promocijska uporaba fotografij, videov ali zgodb naj bo ločena od nujne obdelave za izvedbo igre. 

10. Piškotki 

Uporaba piškotkov in podobnih tehnologij je urejena v ločeni Politiki piškotkov. Neobvezni analitični in marketinški piškotki se smejo naložiti šele po ustrezni privolitvi, kadar je ta potrebna. 

11. Hramba podatkov 

  • Podatki o naročilih in računih se hranijo skladno z računovodskimi in davčnimi roki. 

  • Podatki za newsletter se hranijo do preklica privolitve oziroma do izbrisa zaradi neaktivnosti. 

  • Podatki nagradnih iger se hranijo skladno s pravilnikom, praviloma čas igre in dodatno obdobje za pritožbe, dokazovanje in zakonske obveznosti. 

  • Tehnični varnostni zapisi se hranijo omejeno obdobje, razen če so potrebni za obravnavo incidenta. 

12. Pravice posameznikov 

  • pravica do dostopa do osebnih podatkov; 

  • pravica do popravka netočnih podatkov; 

  • pravica do izbrisa, kadar so izpolnjeni pogoji; 

  • pravica do omejitve obdelave; 

  • pravica do prenosljivosti podatkov; 

  • pravica do ugovora pri obdelavi na podlagi legitimnega interesa; 

  • pravica do preklica privolitve; 

  • pravica do pritožbe pri Informacijskem pooblaščencu Republike Slovenije. 

Zahtevo lahko pošljete na info@spicygarden.si. Pred obravnavo zahteve lahko upravljavec zahteva dodatne informacije za zanesljivo identifikacijo posameznika. 

13. Varnost podatkov 

  • uporaba HTTPS/SSL povezave; 

  • omejitev dostopa do osebnih podatkov; 

  • uporaba preverjenih ponudnikov in pogodbenih obdelovalcev; 

  • redno pregledovanje nastavitev Shopify, aplikacij in marketinških orodij; 

  • organizacijski ukrepi za ravnanje z zahtevki posameznikov in incidenti. 

14. Otroci 

Spletna trgovina ni namenjena otrokom. Če bi ponudnik ugotovil, da obdeluje osebne podatke otroka brez ustrezne pravne podlage, jih bo izbrisal oziroma pridobil potrebno soglasje, kadar je to relevantno. 

15. Spremembe politike zasebnosti 

Politika zasebnosti se lahko spremeni zaradi sprememb ponudbe, aplikacij, tehnologij, zakonodaje ali poslovnih procesov. Aktualna različica je objavljena na spletni strani. 

16. Kontakt 

Za vprašanja glede zasebnosti pišite na info@spicygarden.si. 


POLITIKA PIŠKOTKOV 

Spletna trgovina Spicy Garden 

https://spicygarden.store/ 

Veljavno od: 18.5.2026 

1. Kaj so piškotki 

Piškotki so majhne datoteke oziroma podatki, ki jih spletna stran shrani v brskalnik uporabnika. Podobne tehnologije vključujejo lokalno shrambo, slikovne pike, oznake, SDK-je in druge identifikatorje. 

2. Zakaj uporabljamo piškotke 

  • za tehnično delovanje spletne trgovine, košarice, varnosti in zaključka nakupa; 

  • za shranjevanje nastavitev zasebnosti in jezika; 

  • za analitiko obiska in izboljšave spletne strani; 

  • za merjenje oglaševanja, ponovno trženje in personalizacijo, če je uporabnik v to privolil. 

3. Kategorije piškotkov 

Kategorija 

Namen 

Pravna podlaga 

Ali jih lahko zavrnete? 

Nujni 

delovanje trgovine, košarica, checkout, varnost, nastavitve privolitve 

zakonit interes / izvedba storitve 

ne, ker so potrebni za delovanje 

Funkcionalni 

shranjevanje nastavitev, izboljšana uporabniška izkušnja 

privolitev ali zakonit interes 

da, kadar niso nujni 

Analitični 

merjenje obiska, virov prometa, uporabe strani 

privolitev, kadar je potrebna 

da 

Marketinški 

oglasi, remarketing, merjenje kampanj, Meta/Google piksli 

privolitev 

da 

4. Pregled piškotkov in tehnologij 

Ime / ponudnik 

Kategorija 

Namen 

Trajanje 

Pravna podlaga 

Status 

Shopify nujni piškotki 

nujni 

košarica, checkout, varnost, seja 

sejni / različno 

nujno delovanje 

preveriti dejanska imena 

Shopify Customer Privacy / consent 

nujni 

shranjevanje izbire glede privolitve 

do spremembe izbire 

nujno delovanje 

preveriti 

Google Analytics 4 

analitični 

analiza obiska in dogodkov 

do 2 leti ali krajše glede na nastavitev 

privolitev 

aktivirati šele po privolitvi 

Google Ads 

marketinški 

merjenje oglasov in remarketing 

do 13 mesecev ali po nastavitvi 

privolitev 

če se uporablja 

Meta Pixel 

marketinški 

merjenje oglaševanja na Facebooku/Instagramu 

do 13 mesecev ali po nastavitvi 

privolitev 

če se uporablja 

Newsletter orodje 

funkcionalni/analitični 

prijavni obrazci, merjenje kampanj 

različno 

privolitev / zakonit interes 

preveriti ponudnika 

5. Upravljanje privolitve 

Ob prvem obisku se uporabniku prikaže pasica oziroma center za nastavitve piškotkov, kjer lahko sprejme vse piškotke, zavrne neobvezne piškotke ali izbere posamezne kategorije. Neobvezni analitični in marketinški piškotki se ne smejo naložiti pred ustrezno privolitvijo. 

Uporabnik mora imeti možnost naknadne spremembe izbire, npr. prek povezave “Nastavitve piškotkov” v nogi spletne strani. 

6. Piškotki tretjih oseb 

Nekatere piškotke in tehnologije lahko postavijo tretje osebe, kot so Shopify, Google, Meta, plačilni ponudniki, e-poštna orodja ali aplikacije, nameščene v Shopify trgovini. Te tretje osebe lahko v določenih primerih podatke obdelujejo tudi kot samostojni upravljavci v skladu s svojimi pravili. 

7. Nastavitve v brskalniku 

Uporabnik lahko piškotke nadzira tudi v nastavitvah brskalnika. Blokiranje nujnih piškotkov lahko povzroči, da spletna trgovina, košarica ali zaključek nakupa ne delujejo pravilno. 

8. Posodobitve politike piškotkov 

Politika piškotkov se posodobi ob spremembi tehnologij, aplikacij, oglaševalskih orodij ali nastavitev spletne trgovine. Pred objavo nove aplikacije ali piksla je treba preveriti, ali sprememba zahteva posodobitev te politike in cookie bannerja. 

9. Kontakt 

Za vprašanja glede piškotkov pišite na info@spicygarden.si.