1. OPREDELITVE POJMOV
   1. Administrator – subjekt, ki je naveden v Pravilniku;
   2. Osebni podatki– vse informacije o fizični osebi, ki so identificirane ali določljive z enim ali več specifičnimi dejavniki, ki določajo fizično, fiziološko, genetsko, mentalno, ekonomsko, kulturno ali družbeno identiteto, vključno z IP naprave, podatki o lokaciji, spletnim identifikatorjem in informacijami, zbranimi prek datotek piškotkov in drugih podobnih tehnologij;
   3. Pravilnik – ta Pravilnik o zasebnosti;
   4. GDPR – Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016  o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES ;
   5. Uporabnik – polnoletna fizična oseba, ki uporablja Spletišče in ima polno pravno sposobnost ali s soglasjem pravnega predstavnika, mladoletna oseba ali oseba brez polne pravne sposobnosti;

2. NAMENI OBDELAVE PODATKOV
   1. Podatki, vključno z osebnimi podatki Uporabnikov, se zbirajo in obdelujejo z namenom:
      1. uporabe Spletišča;
      2. oddajanja in izvrševanja Naročil;
      3. izvajanje marketinških dejavnosti, vključno s kontekstualnim oglaševanjem in vedenjskim oglaševanjem;
      4. neposrednim trženjem, če je Uporabnik v to privolil.
   2. Osebne podatke vseh oseb, ki uporabljajo Spletišče (vključno z naslovom IP in informacijami, zbranimi s piškotki ali drugimi podobnimi tehnologijami), Administrator obdeluje:
      1. za zagotavljanje elektronskih storitev na Spletišču (člen 6 odst. (1)(b) GDPR);
      2. za obdelavo naročil, oddanih na Spletišču, vključno za prenos Prodajalcu 6 odst. (1)(b) GDPR);
      3. za obravnavo reklamacij s strani Prodajalca (člen 6 odst. (1)(b) GDPR);
      4. za analitične in statistične namene (člen 6 odst. 1 (f) GDPR);
      5. za izvajanje kontekstnega trženja (člen 6 odst. 1 (f) GDPR);
      6. za tehnične namene (člen 6 odst. 1 (f) GDPR),
   3. Oddaja naročila s strani Uporabnika Spletišča vključuje obdelavo njegovih osebnih podatkov. Podatki, označeni kot obvezni, so potrebni za sprejem in obdelavo naročila. Uporabnikova oddaja naročila povzroči, da so njegovi osebni podatki, potrebni za dokončanje naročila, na voljo Prodajalcu za izvedbo pogodbe. Osebni podatki se obdelujejo:
      1. za izvršitev oddanega naročila (člen 6 odst. (1) (b) GDPR);
      2. za izpolnitev zakonskih obveznosti, ki jih imata Administrator in Prodajalec (člen 6 odst. (1) (c) GDPR);
      3. za analitične in statistične namene (člen 6 odst. (1) (f) GDPR);
      4. za namene uveljavljanja zahtevkov (člen 6 odst. (1) (f) GDPR);
      5. za namene raziskovanja zadovoljstva (člen 6 odst. (1) (f) GDPR).
   4. Administrator osebne podatke Uporabnikov obdeluje za izvajanje marketinških aktivnosti, ki lahko obsegajo:
      1. prikazovanje marketinške vsebine Uporabniku, ki ni prilagojena njegovim željam (člen 6 odst. (1) (f) GDPR);
      2. pošiljanje e-poštnih ali SMS obvestil o ponudbah ali vsebinah, ki v nekaterih primerih vsebujejo komercialne informacije, v okviru danega soglasja (člen  6 odst. (1) (f) GDPR).

3. PIŠKOTKI
   1. Piškotki so majhne besedilne datoteke, nameščene na napravi Uporabnika, ki brska po Spletišču. Piškotki zbirajo informacije, ki olajšajo uporabo Spletišča – na primer tako, da si zapomnijo Uporabnikove obiske Spletišča in dejavnosti, ki jih izvaja.
   2. Administrator uporablja t. i.  storitvene piškotke predvsem zato, da Uporabniku zagotovi storitve, ki se izvajajo elektronsko, in izboljša kakovost teh storitev. Zato Administrator in drugi subjekti, ki zanj opravljajo analitične in statistične storitve, uporabljajo piškotke, s katerimi shranjujejo informacije ali dostopajo do informacij, ki so že shranjene v Uporabnikovi telekomunikacijski končni napravi (računalnik, telefon, tablica itd.). Piškotki, ki se uporabljajo v ta namen, vključujejo:
      1. piškotke s podatki, ki jih vnese Uporabnik (ID seje) za čas trajanja seje (ang. user input cookies);
      2. piškotki za avtentikacijo, ki se uporabljajo za storitve, ki zahtevajo avtentikacijo v času trajanja seje (ang. authentication cookies);
      3. piškotki, ki se uporabljajo za zagotavljanje varnosti, npr. za odkrivanje zlorab na področju avtentikacije (ang. user centric security cookies);
      4. sejni piškotki multimedijskih predvajalnikov (npr.  piškotki flash playerja), za čas trajanja seje (ang. multimedia player session cookies);
      5. piškotki, ki se uporabljajo za spremljanje prometa na spletni strani.
   3. Administrator uporablja piškotke tudi v marketinške namene, v ta namen shranjuje informacije ali pridobi dostop do informacij, ki so že shranjene v Uporabnikovi telekomunikacijski končni napravi (računalnik, telefon, tablica ipd.). Za uporabo piškotkov in prek njih zbranih osebnih podatkov v tržne namene, zlasti na področju promocije storitev in blaga tretjih oseb, je potrebno soglasje Uporabnika. To soglasje se lahko izrazi z ustrezno konfiguracijo brskalnika, lahko pa se tudi kadarkoli prekliče, zlasti z brisanjem zgodovine piškotkov in onemogočanjem piškotkov v nastavitvah brskalnika.

4. OBDOBJE OBDELAVE PODATKOV
   1. Podatki se obdelujejo v času trajanja storitve ali izvedbe naročila, do preklica soglasja ali podanega učinkovitega ugovora zoper obdelavo podatkov v primerih, ko je pravna podlaga za obdelavo podatkov zakoniti interes Administratorja.
   2. Obdobje obdelave podatkov se lahko podaljša, če je obdelava potrebna za definiranje in uveljavljanje kakršnih koli zahtevkov ali za obrambo pred njimi, po tem času pa le v primeru in v obsegu, ki ga zahteva zakon. Po poteku obdobja obdelave se podatki nepovratno izbrišejo ali anonimizirajo.

5. POOBLASTILA UPORABNIKA
   1. Pravica do obveščenosti o obdelavi osebnih podatkov – na tej podlagi osebi, ki vloži tako zahtevo, Administrator posreduje informacije o obdelavi osebnih podatkov, vključno predvsem z nameni in pravnimi podlagami za obdelavo, obsegom hranilne podatke, subjekti, katerim so osebni podatki razkriti, in načrtovani datum njihove odstranitve.
   2. Pravica do pridobitve kopije podatkov – na tej podlagi Administrator zagotovi kopijo obdelanih podatkov v zvezi z osebo, ki vlaga zahtevo.
   3. Pravica do popravka – na tej podlagi Administrator odpravi morebitna neskladja ali napake v zvezi z obdelovanimi osebnimi podatki ter jih dopolni ali posodobi, če so nepopolni ali spremenjeni.
   4. Pravica do izbrisa podatkov – na tej podlagi se lahko zahteva izbris podatkov, katerih obdelava ni več potrebna za dosego katerega od namenov, za katere so bili zbrani.
   5. Pravica do omejitve obdelave – na tej podlagi Administrator preneha izvajati postopke z osebnimi podatki, razen poslov, v katere je posameznik, na katerega se nanašajo osebni podatki, privolil, in njihovo hrambo, v skladu s sprejetimi pravili hrambe, oziroma dokler razlogi za omejitev ne nehajo veljati (npr.  izdana bo odločba nadzornega organa, ki dovoljuje nadaljnjo obdelavo podatkov).
   6. Pravica do prenosa podatkov – na tej podlagi Administrator v obsegu obdelave podatkov v zvezi s sklenjeno pogodbo ali soglasjem izda podatke, ki jih posreduje oseba, na katero se nanašajo, v obliki, ki omogoča njihovo branje na računalniku. Možno je tudi zahtevati, da se ti podatki pošljejo drugemu subjektu – vendar v primeru, da za to obstajajo tehnične možnosti tako na strani Administratorja kot na strani tega drugega subjekta.
   7. Pravica do ugovora zoper obdelavo podatkov za tržne namene – posameznik, na katerega se nanašajo osebni podatki, lahko kadarkoli ugovarja obdelavi osebnih podatkov za tržne namene.
   8. Pravica do ugovora obdelavi podatkov za namene, povezane z raziskavami zadovoljstva – posameznik, na katerega se nanašajo osebni podatki, lahko kadarkoli ugovarja obdelavi osebnih podatkov za namene, povezane z raziskavami zadovoljstva.
   9. Pravica do ugovora zoper druge namene obdelave podatkov – posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli ugovarja obdelavi osebnih podatkov na podlagi zakonitega interesa Administratorja (npr.  za analitične ali statistične namene ali iz razlogov, povezanih z varovanjem lastnine). Ugovor v zvezi s tem mora biti obrazložen in je predmet presoje Administratorja.
   10. Pravica do preklica privolitve – če se podatki obdelujejo na podlagi privolitve, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da le-to kadarkoli prekliče, kar pa ne vpliva na zakonitost obdelave, izvedene pred preklicem te privolitve.
   11. Pravica do pritožbe – če se ugotovi, da obdelava osebnih podatkov krši določbe GDPR ali druge določbe o varstvu osebnih podatkov, lahko posameznik, na katerega se nanašajo osebni podatki, vloži pritožbo pri pristojnem državnem organu.
   12. Vlogo za uveljavljanje pravic je treba oddati na naslov Administratorja, ki je naveden v Pravilniku.

6. PRENOS IN⁠ VARNOST⁠ PODATKOV
   1. Za zgoraj opisane namene se lahko osebni podatki razkrijejo zunanjim subjektom, vključno zlasti dobaviteljem, subjektom, kot so banke in plačilni operaterji, subjektom, ki opravljajo računovodske, pravne, transportne, marketinške storitve in subjektom, povezanim z Administratorjem. V primeru oddaje naročila bodo podatki Uporabnika posredovani Prodajalcu za potrebe sklenitve in izvedbe prodajne pogodbe.
   2. Osebni podatki Uporabnikov se ne prenašajo izven EGP.
   3. Administrator sproti izvaja analizo tveganja, s katero zagotavlja, da osebne podatke obdeluje na varen način – zagotavlja predvsem, da imajo dostop do podatkov le pooblaščene osebe in le v obsegu, ki je potreben zaradi nalog, ki jih opravljajo. Administrator skrbi, da so vse aktivnosti z osebnimi podatki registrirana in jih izvajajo samo pooblaščeni delavci in sodelavci.
   4. Administrator z vsemi potrebnimi ukrepi zagotavlja, da tudi njegovi podizvajalci in drugi sodelujoči subjekti zagotavljajo uporabo ustreznih varnostnih ukrepov, kadar koli obdelujejo osebne podatke na zahtevo Administrator.

7. KONČNE DOLOČBE
   1. Administrator si pridržuje pravico do spremembe tega Pravilnika.
   2. V skladu s splošno veljavnimi zakonskimi določbami je pravo, ki se uporablja za ta Pravilnik, pravo registriranega sedeža Administratorja.