4. Politika zasebnosti in obdelava osebnih podatkov

Politika zasebnosti je pripravljena skladno z ZVOP-2 in Splošno uredbo o varstvu podatkov (GDPR). Zadnja posodobitev: 25. oktober 2026.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je PANIKA, trgovina z vrtnarsko opremo, Pan Kladnik s.p., Obirska ulica 27, 1000 Ljubljana.

E-pošta: info@grinko.si

Telefon: 070 801 877

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletne trgovine lahko obdelujemo zlasti kontaktne podatke (ime, priimek, naslov, e-pošta in telefon), podatke o naročilu in transakciji (naročeni izdelki, dostava, način in status plačila, vračila in reklamacije), podatke o morebitnem uporabniškem računu, vsebino komunikacije z nami ter podatke o napravi in uporabi spletne strani (na primer IP naslov, vrsta brskalnika, identifikatorji naprave in podatki o uporabi spletne strani).

3. Viri osebnih podatkov

Podatke pridobivamo neposredno od posameznika, ko odda naročilo, ustvari ali uporablja uporabniški račun, se prijavi na e-novice ali stopi v stik z nami; samodejno ob uporabi spletne strani prek nujno potrebnih ter, kadar je podano soglasje, tudi drugih piškotkov in podobnih tehnologij; ter od ponudnikov storitev, ki jih uporabljamo za delovanje spletne trgovine in izvedbo naročil.

4. Pravne podlage in nameni obdelave

Izvajanje pogodbe ali predpogodbenih ukrepov: podatke obdelujemo za sprejem in obdelavo naročila, plačilo, dostavo ali osebni prevzem, komunikacijo v zvezi z naročilom, reševanje vračil, reklamacij, neskladnosti in drugih zahtevkov ter, kadar se uporablja, upravljanje uporabniškega računa.

Izpolnjevanje zakonskih obveznosti: računovodske, davčne in druge podatke obdelujemo v obsegu, ki ga zahtevajo veljavni predpisi.

Zakoniti interesi: podatke lahko obdelujemo za zagotavljanje varnosti spletne strani, preprečevanje zlorab in goljufij, tehnično delovanje storitev ter uveljavljanje ali obrambo pravnih zahtevkov, kadar nad takimi interesi ne prevladajo pravice in svoboščine posameznika.

Privolitev (soglasje): na podlagi predhodnega soglasja lahko obdelujemo e-poštni naslov za pošiljanje e-novic in tržnih obvestil ter uporabljamo piškotke za prilagajanje, analitiko in trženje. Soglasje lahko posameznik kadarkoli prekliče; preklic ne vpliva na zakonitost obdelave pred preklicem.

5. Shopify in Shopify Network Intelligence

Spletna trgovina Grinko gostuje na platformi Shopify. Shopify obdeluje osebne podatke obiskovalcev in kupcev, ko uporabljajo spletno trgovino ali opravijo nakup, da lahko zagotavlja in izboljšuje storitve platforme.

Ker je za trgovino vključena funkcija Shopify Network Intelligence, lahko Shopify podatke o interakcijah z Grinko varno uporablja skupaj s podatki o interakcijah z drugimi trgovci in s Shopifyjem za zagotavljanje t. i. izboljšanih storitev (Enhanced Services). Te lahko vključujejo bolj prilagojeno uporabniško izkušnjo, prikaz ustreznejših oglasov ter boljše razumevanje interakcij obiskovalcev s trgovino in oglasi.

Za nenujne piškotke in sorodne tehnologije, kjer je to potrebno, se soglasje pridobi prek piškotne pasice. Posameznik lahko svojo izbiro kadarkoli spremeni ali prekliče v nastavitvah piškotkov.

Več o tem, kako Shopify obdeluje podatke potrošnikov: https://www.shopify.com/legal/privacy/consumers

Shopifyjev portal za zasebnost in uveljavljanje določenih pravic: https://privacy.shopify.com

5.a Google Analytics in merjenje učinkovitosti oglaševanja

Za spremljanje obiskanosti, analizo uporabe in izboljševanje spletne trgovine Grinko uporabljamo Google Analytics 4, storitev družbe Google Ireland Limited. Orodje omogoča spremljanje virov obiskov, ogledov strani in izdelkov ter dejanj uporabnikov, kot so dodajanje izdelkov v košarico in opravljeni nakupi.

Za merjenje učinkovitosti oglaševanja lahko uporabljamo tudi Google Ads ter orodja družbe Meta Platforms Ireland Limited (Meta Pixel in po potrebi Conversions API). Ta orodja lahko omogočajo ugotavljanje, ali so obiskovalci na spletno stran prišli prek oglasov, merjenje rezultatov oglaševalskih kampanj ter prikazovanje prilagojenih oglasov ob ustrezni privolitvi posameznika.

Pri uporabi teh storitev se lahko obdelujejo podatki o uporabi spletne strani, ogledanih izdelkih, interakcijah, opravljenih nakupih, vrsti naprave in brskalnika, približni lokaciji ter spletnih identifikatorjih.

Za uporabo nenujnih analitičnih in oglaševalskih piškotkov ter povezano obdelavo podatkov, za katero je potrebna privolitev, pridobivamo predhodno soglasje posameznika. Soglasje lahko obiskovalec kadarkoli zavrne, spremeni ali prekliče v nastavitvah piškotkov.

Podatki se lahko posredujejo ponudnikoma Google in Meta ter njunim povezanim družbam. Za morebitne prenose podatkov zunaj Evropskega gospodarskega prostora veljajo zaščitni ukrepi, navedeni v 7. poglavju te politike.

Več informacij o obdelavi osebnih podatkov je na voljo v:

• Googlovi politiki zasebnosti

• Metini politiki zasebnosti

6. Uporabniki in pogodbeni obdelovalci

Osebne podatke lahko v obsegu, potrebnem za izvedbo storitev, posredujemo pogodbenim partnerjem in drugim prejemnikom, zlasti družbi Shopify, dostavni službi DPD, bankam in ponudnikom plačilnih storitev, ponudnikom informacijskih rešitev in aplikacij, računovodskemu servisu ter pristojnim državnim organom, kadar to določa zakon.

Posamezni ponudniki lahko podatke obdelujejo kot naši pogodbeni obdelovalci, v določenih primerih pa kot samostojni upravljavci v skladu s svojimi pravili in veljavno zakonodajo.

7. Prenosi podatkov v tretje države

Zaradi uporabe Shopifyja in drugih ponudnikov storitev se lahko osebni podatki obdelujejo tudi zunaj Evropskega gospodarskega prostora. Kadar je za tak prenos potrebno posebno pravno varovalo, se uporabljajo ustrezni mehanizmi po GDPR, na primer sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule.

8. Roki hrambe osebnih podatkov

Podatki o naročilih in računi se hranijo 10 let skladno z davčno in računovodsko zakonodajo. Podatki, zbrani na podlagi privolitve, se hranijo do preklica privolitve oziroma do izpolnitve namena. Druge podatke hranimo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor je potrebno zaradi izpolnjevanja zakonskih obveznosti ali uveljavljanja in obrambe pravnih zahtevkov.

9. Pravice posameznika

Posameznik ima pod pogoji GDPR pravico do dostopa do osebnih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Kadar obdelava temelji na privolitvi, jo lahko posameznik kadarkoli prekliče.

Zahtevo lahko posreduje na info@grinko.si. Če meni, da je prišlo do kršitve pravil o varstvu osebnih podatkov, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

10. Piškotki in nastavitve zasebnosti

Podrobnejše informacije o uporabi piškotkov so navedene v Obvestilu o piškotkih. Nujno potrebni piškotki se uporabljajo za delovanje spletne trgovine, druge kategorije piškotkov pa se uporabljajo le v skladu z izbiro uporabnika in veljavnimi pravili o soglasju.

11. Varnost osebnih podatkov

Za varovanje osebnih podatkov uporabljamo primerne tehnične in organizacijske ukrepe glede na naravo obdelave in povezana tveganja. Kljub temu noben način prenosa ali hrambe podatkov ne more zagotavljati popolne varnosti.

12. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb načina poslovanja, uporabljenih storitev ali veljavnih predpisov. Aktualna različica je objavljena na spletni strani Grinko.