POLITIKA ZASEBNOSTI – LANELU DESIGN

Datum zadnje posodobitve: 14. 10. 2026

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Damjan Krklec s.p. – Lanelu design
Tuncovec 10f, 3250 Rogaška Slatina, Slovenija
E-pošta: lanelu.design@gmail.com
Spletna stran: https://laneludesign.com

Pri Lanelu design spoštujemo zasebnost obiskovalcev in kupcev ter osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi.

2. Katere osebne podatke zbiramo?

Glede na način uporabe spletne trgovine lahko obdelujemo:

• Ime in priimek.
• Naslov za dostavo in račun.
• Elektronski naslov in telefonsko številko.
• Podatke o naročenih izdelkih, zneskih in načinu plačila.
• Podatke o plačilni transakciji in njenem statusu.
• Podatke uporabniškega računa in zgodovino naročil.
• Podatke, ki jih kupec posreduje pri povpraševanju, reklamaciji ali personalizaciji izdelka.
• Podatke o prijavi na elektronske novice.
• Tehnične podatke o uporabi spletne strani, kadar jih obdelujejo uporabljene storitve.

Pri personaliziranih otroških nahrbtnikih lahko obdelujemo tudi ime ali napis, ki ga kupec navede za izdelavo. Če gre za ime otroka, se ta podatek uporablja za izvedbo naročila.

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene:

Izvedba naročila in dostava

Podatke uporabljamo za sprejem naročila, izdelavo izdelkov, komunikacijo s kupcem, obdelavo plačila in dostavo.

Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).

Izdajanje računov in zakonske obveznosti

Podatke, potrebne za izdajanje računov in vodenje poslovnih evidenc, obdelujemo zaradi izpolnjevanja zakonskih obveznosti.

Pravna podlaga: člen 6(1)(c) GDPR.

Uporabniški računi

Registriranim uporabnikom omogočamo upravljanje računa, shranjevanje podatkov za naročila in pregled zgodovine nakupov.

Pravna podlaga: izvajanje storitve uporabniškega računa (člen 6(1)(b) GDPR).

Nakup je mogoč tudi brez registracije.

Komunikacija in reklamacije

Podatke uporabljamo za odgovarjanje na vprašanja, reševanje reklamacij in uveljavljanje pravic kupcev.

Pravna podlaga: izvajanje pogodbe, izpolnjevanje zakonskih obveznosti oziroma zakoniti interes, odvisno od okoliščin.

Elektronske novice

Elektronske novice in promocijska sporočila pošiljamo na podlagi ustrezne pravne podlage, praviloma privolitve prejemnika.

Pravna podlaga: člen 6(1)(a) GDPR, kadar je potrebna privolitev.

Varnost spletne trgovine

Tehnične in varnostne podatke lahko obdelujemo za preprečevanje zlorab, zagotavljanje varnosti in odpravljanje tehničnih težav.

Pravna podlaga: zakoniti interes za zagotavljanje varnega delovanja spletne trgovine (člen 6(1)(f) GDPR), kadar je ta podlaga ustrezna.

4. Spletna trgovina WooCommerce

Spletna trgovina uporablja sistem WordPress in WooCommerce.

WooCommerce omogoča obdelavo naročil, uporabniških računov, podatkov za dostavo in plačilo ter zgodovine nakupov.

Kupci lahko nakup opravijo kot gostje ali ustvarijo uporabniški račun.

Registrirani uporabniki lahko dostopajo do podatkov svojega računa in preteklih naročil.

5. Plačila in ponudniki plačilnih storitev

Spletna trgovina omogoča plačilo po predračunu, s plačilnimi karticami, prek PayPala in z gotovino ob prevzemu.

Za kartična plačila uporabljamo Bankart Payment Gateway s tehnologijo 3-D Secure, ki omogoča plačevanje s karticami Visa, Mastercard in Maestro.

Pri izvedbi kartičnih plačil se podatki, potrebni za izvedbo in varnostno preverjanje transakcije, obdelujejo prek plačilnega sistema in sodelujočih finančnih institucij.

Pri plačilih prek PayPala podatke, potrebne za izvedbo plačila, obdeluje tudi ponudnik storitve PayPal.

Pri plačilu po predračunu se podatki o plačilu obdelujejo tudi prek sodelujočih bank.

Podatki o plačilnih transakcijah se obdelujejo v obsegu, potrebnem za izvedbo plačila, preprečevanje zlorab in izpolnjevanje zakonskih obveznosti.

6. Izdajanje računov

Račune izdajamo prek sistema Mini blagajna Finančne uprave Republike Slovenije (FURS).

Za izdajo računa uporabljamo podatke, potrebne za evidentiranje prodaje, vključno z imenom in priimkom kupca, podatki o izdelkih, zneskih in poštnini, kadar so ti podatki potrebni oziroma vključeni v račun.

Podatki se obdelujejo za izpolnjevanje davčnih in računovodskih obveznosti.

7. Dostava izdelkov

Za dostavo naročil uporabljamo Pošto Slovenije.

Za izvedbo dostave ji posredujemo potrebne podatke o prejemniku, zlasti ime in priimek, naslov za dostavo ter po potrebi kontaktne podatke.

Podatki se uporabljajo za dostavo pošiljke in povezane storitve.

8. Elektronske novice – Sender

Za zbiranje prijav in pošiljanje elektronskih novic uporabljamo storitev Sender.

Pri prijavi na novice obdelujemo elektronski naslov ter druge podatke, ki jih uporabnik prostovoljno posreduje.

Za dokazovanje in upravljanje prijav se lahko obdelujejo tudi podatki o času prijave in privolitvi.

Od prejemanja elektronskih novic se lahko kadar koli odjavite prek povezave v prejetem sporočilu.

Odjava ne vpliva na zakonitost obdelave, opravljene pred preklicem privolitve.

Elektronske novice lahko vključujejo predstavitve novih izdelkov, obvestila o zalogi, posebne ponudbe in popuste. Za upravljanje naročniškega seznama in dokazovanje prijav se lahko hranijo elektronski naslov, datum in čas prijave, IP-naslov, status prijave ter razpoložljivi podatki o podani privolitvi. Del naročniškega seznama je bil prenesen iz predhodno uporabljenega sistema Newsletter v storitev Sender. Od prejemanja novic se lahko prejemnik kadar koli brezplačno odjavi.

9. Statistika obiskov – Jetpack

Za spremljanje obiskanosti spletne trgovine uporabljamo storitev Jetpack Stats.

Storitev omogoča pripravo statističnih podatkov o obiskanosti in uporabi spletne strani.

Glede na delovanje in nastavitve storitve se lahko obdelujejo tehnični podatki obiskovalcev, vključno s podatki o napravi, brskalniku, obiskanih straneh in omrežnih identifikatorjih.

Kadar je za uporabo analitičnih tehnologij potrebna privolitev, se takšna obdelava izvaja na podlagi ustrezne privolitve.

10. Piškotki

Spletna trgovina uporablja piškotke, potrebne za njeno delovanje, ter morebitne druge piškotke glede na uporabljene storitve.

Piškotki, za katere je potrebna privolitev, se uporabljajo šele po pridobitvi ustrezne privolitve.

Uporabnik lahko izbiro piškotkov spremeni prek nastavitev soglasja na spletni strani.

Podrobnejše informacije so na voljo v ločeni Politiki piškotkov.

Gostovanje spletne strani

Spletna trgovina Lanelu design gostuje pri ponudniku WordPress.com, ki ga upravlja družba Automattic.

V okviru zagotavljanja gostovanja, tehničnega delovanja, varnosti in vzdrževanja spletne strani se lahko obdelujejo osebni in tehnični podatki obiskovalcev ter kupcev.

Obdelava podatkov poteka v skladu z veljavno zakonodajo o varstvu osebnih podatkov in ustreznimi pogoji ponudnika storitve. Morebitni prenosi podatkov zunaj Evropskega gospodarskega prostora se izvajajo ob uporabi ustreznih zaščitnih ukrepov, kadar so ti zahtevani.

11. Komu posredujemo osebne podatke?

Osebne podatke lahko v potrebnem obsegu obdelujejo oziroma prejmejo:

• Ponudnik gostovanja in tehničnega vzdrževanja spletne strani.
• Ponudniki storitev WordPress in WooCommerce, kadar sodelujejo pri obdelavi podatkov.
• Bankart in sodelujoči ponudniki plačilnih storitev.
• PayPal.
• Pošta Slovenije.
• Sender.
• Ponudnik storitve Jetpack.
• FURS in drugi pristojni organi, kadar to zahteva zakon.

Posamezni prejemniki lahko nastopajo kot pogodbeni obdelovalci ali samostojni upravljavci osebnih podatkov, odvisno od vrste storitve.

Osebnih podatkov kupcev ne prodajamo.

12. Hramba osebnih podatkov

Osebne podatke hranimo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma kolikor zahtevajo veljavni predpisi.

Podatke o naročilih hranimo glede na potrebe izvajanja pogodb, obravnave reklamacij, dokazovanja poslovnih razmerij in izpolnjevanja zakonskih obveznosti.

Podatke uporabniških računov hranimo v času njihove uporabe oziroma do izbrisa, ob upoštevanju morebitnih zakonskih obveznosti in drugih upravičenih razlogov za nadaljnjo hrambo.

Podatke za pošiljanje elektronskih novic hranimo do odjave oziroma preklica privolitve, podatke o podani privolitvi pa lahko v potrebnem obsegu hranimo tudi za dokazovanje zakonitosti obdelave.

Podatke, ki niso več potrebni, izbrišemo ali anonimiziramo skladno z veljavnimi predpisi in sprejetimi roki hrambe.

13. Prenosi podatkov v tretje države

Pri uporabi posameznih zunanjih storitev lahko pride do obdelave ali prenosa osebnih podatkov zunaj Evropskega gospodarskega prostora.

V takšnih primerih morajo biti zagotovljeni ustrezni zaščitni ukrepi v skladu z GDPR, na primer sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule, kadar so potrebne.

Podrobnejše informacije o posameznem prenosu in uporabljenih zaščitnih ukrepih lahko posameznik zahteva pri upravljavcu.

14. Pravice posameznikov

Posameznik ima v skladu z GDPR pravico do:

• Dostopa do svojih osebnih podatkov.
• Popravka netočnih ali nepopolnih podatkov.
• Izbrisa podatkov, kadar so izpolnjeni zakonski pogoji.
• Omejitve obdelave.
• Prenosljivosti podatkov, kadar so izpolnjeni pogoji.
• Ugovora obdelavi na podlagi zakonitega interesa.
• Preklica privolitve kadar koli, če obdelava temelji na privolitvi.

Zahtevo lahko pošlje na:

lanelu.design@gmail.com

Na zahteve odgovarjamo v rokih, določenih z GDPR, praviloma najpozneje v enem mesecu.

Posameznik ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

15. Varnost osebnih podatkov

Za varovanje osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, namenjene preprečevanju nepooblaščenega dostopa, izgube, spremembe ali razkritja podatkov.

Dostop do osebnih podatkov je omejen na osebe oziroma ponudnike storitev, ki ga potrebujejo za opravljanje svojih nalog.

16. Spremembe politike zasebnosti

Politiko zasebnosti lahko posodobimo zaradi sprememb zakonodaje, delovanja spletne trgovine ali uporabljenih storitev.

Veljavna različica je objavljena na spletni strani www.laneludesign.com.

Lanelu design – Damjan Krklec s.p.