Politika varstva osebnih podatkov
Ta politika varstva osebnih podatkov določa, kako družba OPSIS d.o.o. (v nadaljevanju: upravljavec) obdeluje osebne podatke uporabnikov spletnega mesta in spletne trgovine Vitalni.si.
1. Upravljavec osebnih podatkov
OPSIS d.o.o.
Osojnikova cesta 3
2250 Ptuj
Slovenija
Davčna številka: SI 29703948
Telefon: 041 904 141
E-pošta: info@vitalni.si
Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje pravic lahko posameznik kontaktira upravljavca na zgoraj navedeni elektronski ali poštni naslov.
2. Katere osebne podatke obdelujemo?
Obseg podatkov je odvisen od tega, kako posameznik uporablja spletno mesto in spletno trgovino.
Registrirani uporabniki
Pri registraciji uporabniškega računa lahko obdelujemo:
- ime in priimek,
- elektronski naslov,
- podatke, potrebne za prijavo in upravljanje uporabniškega računa,
- podatke o naročilih in preteklih nakupih,
- podatke, ki jih uporabnik prostovoljno vnese v svoj uporabniški račun.
Kupci in naročniki
Pri izvedbi naročila lahko obdelujemo podatke, ki so potrebni za obdelavo in dostavo naročila, zlasti:
- ime in priimek,
- naslov za dostavo oziroma račun,
- elektronski naslov,
- telefonsko številko,
- podatke o naročenih izdelkih,
- podatke o plačilu in statusu plačila,
- podatke, potrebne za izdajo in evidentiranje računa.
Podatkov o plačilnih karticah ne hranimo na strežnikih Vitalni.si. Pri plačilu prek zunanjega ponudnika plačilnih storitev podatke, potrebne za izvedbo plačila, obdeluje zadevni ponudnik.
Obiskovalci spletnega mesta
Pri uporabi spletnega mesta se lahko obdelujejo določeni tehnični podatki, kot so IP naslov, podatki o napravi in brskalniku, čas obiska ter podatki o uporabi spletnega mesta.
Analitične podatke prek Google Analytics obdelujemo na podlagi ustreznega soglasja uporabnika, kadar je za takšno obdelavo potrebno soglasje.
3. Nameni in pravne podlage obdelave
Osebne podatke obdelujemo samo za določene in zakonite namene.
Izvedba naročila in pogodbe
Podatke obdelujemo, kadar je to potrebno za:
- obdelavo in potrditev naročila,
- pripravo in izdajo računa,
- izvedbo plačila,
- dostavo naročenega blaga,
- komunikacijo v zvezi z naročilom,
- reševanje reklamacij in drugih zahtevkov, povezanih z naročilom.
Pravna podlaga je izvajanje pogodbe oziroma izvedba ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Izpolnjevanje zakonskih obveznosti
Določene podatke obdelujemo in hranimo zaradi izpolnjevanja zakonskih obveznosti, predvsem računovodskih, davčnih in drugih zakonskih obveznosti.
Uporaba Google Analytics
Za statistično analizo uporabe spletnega mesta uporabljamo Google Analytics.
Google Analytics se uporablja na podlagi soglasja uporabnika, kadar je za uporabo analitičnih piškotkov oziroma podobnih tehnologij potrebno predhodno soglasje.
Več informacij o uporabi piškotkov je na voljo v dokumentu Uporaba piškotkov.
Zaščita spletnega mesta in zakoniti interesi
Osebne oziroma tehnične podatke lahko obdelujemo tudi, kadar je to potrebno za zagotavljanje varnosti spletnega mesta, preprečevanje zlorab, odkrivanje varnostnih incidentov ter zaščito pravic in premoženja upravljavca.
Takšna obdelava temelji na zakonitem interesu upravljavca, kadar so za to izpolnjeni pogoji.
4. Plačilne storitve
Za plačila uporabljamo zunanje ponudnike plačilnih storitev, vključno s PayPal.
Pri izbiri in uporabi plačilne storitve se lahko podatki, potrebni za izvedbo plačila, posredujejo zadevnemu ponudniku plačilne storitve.
Ponudnik plačilne storitve lahko osebne podatke obdeluje tudi kot samostojni upravljavec v skladu s svojimi pravili varstva osebnih podatkov.
Več informacij o obdelavi osebnih podatkov pri PayPal je na voljo v njihovem Obvestilu o zasebnosti PayPal.
5. Dostava in drugi ponudniki storitev
Za izvedbo naročila lahko osebne podatke posredujemo ponudnikom, ki jih potrebujemo za izvedbo posamezne storitve, na primer:
- Pošti Slovenije oziroma ponudniku dostavnih storitev, kadar je to potrebno za izvedbo dostave,
- ponudniku plačilnih storitev,
- ponudniku gostovanja in tehnične infrastrukture,
- ponudniku elektronske pošte oziroma tehnične podpore,
- računovodskemu servisu, kadar je to potrebno,
- drugim pogodbenim obdelovalcem, kadar je to potrebno za delovanje spletnega mesta in izvedbo naročila.
Pogodbeni obdelovalci lahko osebne podatke obdelujejo samo v okviru svojih nalog in v skladu z veljavnimi pravili varstva osebnih podatkov. Kadar je to potrebno, so razmerja z obdelovalci urejena skladno z zahtevami člena 28 Splošne uredbe o varstvu podatkov.
6. Prenos osebnih podatkov v druge države
Nekateri zunanji ponudniki storitev lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.
V takšnih primerih se prenosi osebnih podatkov izvajajo na podlagi ustreznih pravnih mehanizmov in zaščitnih ukrepov, ki jih določajo veljavni predpisi o varstvu osebnih podatkov.
Pri uporabi posameznih zunanjih storitev lahko za obdelavo osebnih podatkov veljajo tudi pravila in politike zasebnosti zadevnega ponudnika.
7. Hramba osebnih podatkov
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.
Podatke uporabniškega računa praviloma hranimo toliko časa, dokler je uporabniški račun aktiven, razen če obstaja druga pravna podlaga za nadaljnjo hrambo.
Podatke, povezane z naročili in pogodbami, hranimo toliko časa, kolikor je potrebno za izpolnitev pogodbenih in zakonskih obveznosti ter za morebitno uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Računovodsko dokumentacijo in račune hranimo v rokih, ki jih določajo veljavni davčni in računovodski predpisi. Za račune velja praviloma 10-letni rok hrambe.
Podatke, ki se obdelujejo na podlagi privolitve, hranimo do preklica privolitve oziroma do poteka namena, za katerega je bila privolitev dana, razen če obstaja druga pravna podlaga za nadaljnjo hrambo.
Po poteku obdobja hrambe osebne podatke izbrišemo, uničimo ali anonimiziramo, kadar je to mogoče in primerno.
8. Prostovoljnost posredovanja podatkov
Posredovanje osebnih podatkov je prostovoljno, vendar so določeni podatki potrebni za uporabo posameznih funkcij spletnega mesta.
Če kupec ne zagotovi podatkov, ki so potrebni za obdelavo naročila, plačilo, dostavo ali izdajo računa, naročila morda ne bo mogoče izvesti.
Pri podatkih, katerih obdelava temelji na privolitvi, je posredovanje oziroma soglasje prostovoljno.
9. Varnost osebnih podatkov
Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali drugo obliko nezakonite obdelave.
Dostop do osebnih podatkov je omejen na osebe in ponudnike, ki jih potrebujejo za izvajanje svojih nalog.
10. Pravice posameznika
Posameznik ima pod pogoji, določenimi z veljavno zakonodajo, zlasti naslednje pravice:
Pravica do dostopa
Posameznik lahko zahteva potrditev, ali se njegovi osebni podatki obdelujejo, ter dostop do svojih osebnih podatkov in informacij o njihovi obdelavi.
Pravica do popravka
Posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa
Posameznik lahko v določenih primerih zahteva izbris svojih osebnih podatkov.
Pravica do izbrisa ni absolutna in se lahko podatki še naprej hranijo, kadar za to obstaja zakonska ali druga veljavna pravna podlaga.
Pravica do omejitve obdelave
Posameznik lahko v primerih, ki jih določa zakonodaja, zahteva omejitev obdelave svojih osebnih podatkov.
Pravica do ugovora
Posameznik lahko v primerih, ki jih določa zakonodaja, ugovarja določeni obdelavi svojih osebnih podatkov, zlasti obdelavi, ki temelji na zakonitem interesu.
Pravica do prenosljivosti podatkov
Kadar so izpolnjeni zakonski pogoji, lahko posameznik zahteva, da mu osebne podatke, ki jih je posredoval upravljavcu in se obdelujejo na podlagi privolitve ali pogodbe z avtomatiziranimi sredstvi, posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki.
Pravica do preklica privolitve
Kadar obdelava temelji na privolitvi, lahko posameznik svojo privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred njenim preklicem.
Pravica do pritožbe
Posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Informacije o pravicah posameznikov so na voljo tudi pri Informacijskem pooblaščencu Republike Slovenije.
11. Uveljavljanje pravic
Zahtevo za uveljavljanje pravic lahko posameznik pošlje na:
ali pisno na naslov:
OPSIS d.o.o.
Osojnikova cesta 3
2250 Ptuj
Slovenija
Upravljavec lahko zaradi zaščite osebnih podatkov in preprečevanja nepooblaščenega dostopa zahteva dodatne informacije, potrebne za preverjanje identitete posameznika.
Na zahtevo posameznika upravljavec odgovori brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od prejema zahteve. V primeru zahtevnejših zahtev se lahko rok pod pogoji, ki jih določa zakonodaja, podaljša.
12. Spremembe politike varstva osebnih podatkov
Ta politika varstva osebnih podatkov se lahko spremeni zaradi sprememb zakonodaje, načina poslovanja, uporabljenih storitev ali tehničnih rešitev na spletnem mestu.
Veljavna različica politike je vedno objavljena na tej strani.
Posodobljeno: 29. 9. 2026