Osebni podatki

POLITIKA ZASEBNOSTI

Spletna trgovina vilgain.si (v nadaljevanju: „Stran") je v lasti gospodarske družbe Vilgain s.r.o., matična številka (IČO): 29269555, s sedežem na naslovu Smetanova 1022/19, 602 00 Brno, Češka republika, e‑pošta: support@vilgain.si (v nadaljevanju: „Upravljavec" ali „mi").

Zaščiti zasebnosti in osebnih podatkov namenjamo veliko pozornost ter osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP‑2) ter drugimi veljavnimi predpisi. V nadaljevanju lahko preberete (i) katere podatke o naših obiskovalcih obdelujemo, (ii) ali jih obdelujemo na podlagi njihove privolitve ali na podlagi druge pravne podlage, (iii) za katere namene te podatke obdelujemo ter (iv) kako dolgo jih hranimo, (v) s katerimi kategorijami prejemnikov jih lahko delimo, (vi) katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki, ter kako lahko uveljavljate svoje pravice.

Osebni podatki, ki jih obdelujemo:

• Identifikacijski podatki in podatki o naslovu, tj. podatki, ki nam omogočajo vašo identifikacijo, da lahko z vami sklenemo pogodbo ter vam ponudimo in prodamo naše izdelke brez nesorazmernih pravnih in dejanskih tveganj, npr. ime, priimek, naslov za dostavo ali drug kontaktni naslov, naslov za izstavitev računa, naslov prevzemnega mesta, sedež poslovanja, davčna številka;
• Podatki, povezani s kupoprodajno pogodbo, tj. podatki, ki nastanejo v zvezi z izpolnitvijo pogodbe, npr. datum sklenitve pogodbe, trajanje, datum in razlog odstopa, datum plačila kupnine, zgodovina naročil, številka kupca, podatki, potrebni za pravilno izpolnitev pogodbe, vključno z zneskom cene, morebitno številko bančnega računa, datum plačila cene;
• Elektronski podatki, tj. podatki, ki nastanejo v zvezi z vašim obiskom naše strani, npr. IP/MAC naslov naprave, piškotki (cookies), podatki o lokaciji naprave, avtentikacijski certifikati;
• Kontaktni podatki, tj. podatki, ki nam omogočajo vzpostavitev stika in komunikacijo z vami, npr. e‑poštni naslov, telefonska številka;
• Fotografija, video ali drugo avdiovizualno gradivo, ki vsebuje osebne podatke, npr. fotografija, naložena v uporabniški račun; in
• Podatki o alergijah in preferencah, povezanih z alergeni, če jih uporabnik prostovoljno vnese.

Te osebne podatke zbiramo na naslednje načine:

• Tako da nam jih posredujete med medsebojno komunikacijo prek telefona, e‑pošte, pošte, spletnega kontaktnega obrazca ipd.;
• Tako da jih sami vnesete v enega od obrazcev, npr. v okviru uporabniškega računa;
• Tako da jih pridobimo iz javno dostopnih virov (npr. javni registri oseb, javni seznami, poklicna družbena omrežja);
• Tako da jih pridobimo od tretjih oseb pri zagotavljanju pravnih in povezanih storitev (hramba, posredovanje pri prevodih, izvedenska mnenja, komunikacija s predstavniki iz Republike Slovenije in tujine ipd.);
• Tako da jih pridobimo pri izpolnjevanju naših zakonskih obveznosti;
• Tako da jih zberemo, ko obiščete našo stran.

Če nam posredujete osebne podatke tretje osebe, primeroma osebe, ki bo prevzela pošiljko, ste dolžni zagotoviti, da je ta oseba seznanjena s posredovanjem svojih osebnih podatkov in da za tako posredovanje obstaja ustrezna pravna podlaga. Upravljavec ni odgovoren za netočne ali nepooblaščeno posredovane podatke tretjih oseb.

Kaj so piškotki in kako jih uporabljamo za boljšo funkcionalnost naših strani, lahko izveste v dokumentu Pravila o uporabi piškotkov.

Osebne podatke obdelujemo predvsem zaradi sklenitve in izvršitve kupoprodajne pogodbe, torej zaradi obdelave naročila, dostave izdelkov in izvrševanja povezanih pravic in obveznosti. Pravna podlaga za obdelavo osebnih podatkov je izvršitev pogodbe v smislu člena 6(1)(b) GDPR.

Če nam ne posredujete potrebnih osebnih podatkov, ne bomo mogli skleniti in izvršiti kupoprodajne pogodbe.

V ta namen obdelujemo predvsem:

• ime in priimek;
• naslov za dostavo;
• naslov za izstavitev računa;
• e‑poštni naslov;
• telefonsko številko;
• podatke o naročilu in plačilu.

Zaradi dostave izdelkov lahko določene podatke posredujemo pogodbenim dostavnim službam.

Uporabnik lahko prostovoljno odpre uporabniški račun, prek katerega lahko upravlja svoje podatke, pregleduje zgodovino naročil, shranjuje priljubljene izdelke in uporablja druge funkcionalnosti Strani.

Pravna podlaga za obdelavo osebnih podatkov je:

• izvršitev pogodbe;
• privolitev uporabnika;
• zakoniti interes Upravljavca, odvisno od vrste posamezne obdelave.

Uporabnik lahko kadar koli prekliče privolitev za obdelavo podatkov in/ali zahteva izbris uporabniškega računa.

Če uporabnik prostovoljno vnese podatke o alergijah ali preferencah, povezanih z alergeni, se ti podatki obdelujejo izključno na podlagi njegove izrecne privolitve.

Zaradi zagotavljanja podpore uporabnikom in reševanja vprašanj uporabnikov obdelujemo podatke, potrebne za komunikacijo in reševanje zahtevkov.

Pravna podlaga za obdelavo je:

• izvršitev pogodbe;
• zakoniti interes Upravljavca;
• privolitev uporabnika, kadar je to primerno.

Telefonski pogovori se lahko snemajo zaradi izboljšanja kakovosti podpore uporabnikom, pri čemer bo uporabnik o tem obveščen pred začetkom snemanja.

Če se za komunikacijo z nami odločite uporabiti eno od družbenih omrežij, upoštevajte, da se obdelava tako posredovanih podatkov ravna tudi po pogojih teh družbenih omrežij, na katere ne moremo vplivati. Če se odločite objaviti oceno, to storite prostovoljno, mi pa vaše podatke obdelujemo na podlagi vaše privolitve, ki jo lahko uporabnik kadar koli prekliče.

Uporabnikom lahko pošiljamo:

• novičnike (newsletter);
• promocijske ponudbe;
• SMS obvestila;
• druge trženjske vsebine.

Taka obvestila pošiljamo:

• na podlagi privolitve uporabnika; ali
• na podlagi zakonitega interesa, ki izhaja iz obstoječega nakupovalnega razmerja, v skladu z veljavnimi predpisi.

Uporabnik lahko kadar koli:

• prekliče privolitev;
• odjavi prejemanje trženjskih obvestil;
• vloži ugovor zoper obdelavo osebnih podatkov.

Zahtevek lahko pošljete na:

support@vilgain.si

Uporabniki lahko objavljajo ocene, komentarje in drugo vsebino prek svojega uporabniškega računa.

Objavljena vsebina je lahko povezana s profilnimi podatki uporabnika, zato so ob teh objavah lahko vidni vaša profilna fotografija, ime in priimek.

Uporabnik je odgovoren za vsebino, ki jo objavi, zato priporočamo, da prek ocen in komentarjev ne objavlja osebnih podatkov, ki jih ne želi javno razkriti.

Uporabnik lahko svoje objave naknadno ureja ali briše.

Ko vam dostavimo blago, lahko prejmete zahtevo za njegovo ocenjevanje – kako zadovoljni ste bili z nakupom pri nas in s posameznimi izdelki. Za to ocenjevanje uporabljamo neodvisne storitve Heuréka.cz (družba Heureka Shopping s.r.o.) in Zboží.cz (družba Seznam.cz, a.s.). V okviru tega ocenjevanja posredujemo podatke o vsebini vašega naročila in vaš e‑poštni naslov, na katerega boste prejeli povabilo k ocenjevanju. Med postopkom naročila obstaja možnost zavrnitve sodelovanja v neodvisnem ocenjevanju – dovolj je označiti polje "Ne želim prejeti neodvisnega vprašalnika za oceno nakupa".

Zaradi zagotavljanja bolj relevantne vsebine in ponudb lahko obdelujemo podatke o predhodnih naročilih, ogledanih izdelkih in interesih uporabnika.

Taka obdelava temelji:

• na privolitvi uporabnika, kadar je potrebna;
• ali na zakonitem interesu Upravljavca za zagotavljanje prilagojene vsebine.

Uporabnik lahko kadar koli prekliče privolitev ali vloži ugovor zoper tako obdelavo.

Zagotavljanje osebnih podatkov v tem primeru ni zakonska ali pogodbena obveznost. Zato nam osebnih podatkov v ta namen niste dolžni posredovati.

Personalizirano vsebino smo v veliki meri sposobni zagotavljati zahvaljujoč piškotkom (cookies), ki jih lahko prosto nastavite in tako upravljate svojo privolitev. V zvezi s tem bi vas lahko zanimala Pravila o uporabi piškotkov.

Osebne podatke obdelujemo na podlagi ene od naslednjih pravnih podlag:

1. a) izvršitve pogodbe

kadar je obdelava nujna zaradi sklenitve in izvršitve kupoprodajne pogodbe;

1. b) izpolnjevanja zakonskih obveznosti

kadar smo dolžni obdelovati podatke na podlagi računovodskih, davčnih in drugih predpisov;

1. c) zakonitega interesa

kadar obstaja upravičen interes Upravljavca, ki ne prevlada nad pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki;

1. d) privolitve

v primerih, ko obdelava temelji na prostovoljno dani privolitvi uporabnika.

Osebne podatke lahko posredujemo:

• dostavnim službam;
• ponudnikom plačilnih storitev;
• ponudnikom informacijskih in komunikacijskih storitev;
• ponudnikom storitev podpore uporabnikom;
• računovodjem, revizorjem, odvetnikom in drugim strokovnim svetovalcem;
• pristojnim organom javne oblasti, kadar to zahtevajo predpisi;
• ponudnikom storitev družbenih omrežij in oglaševanja.

Vsi prejemniki obdelujejo osebne podatke izključno v obsegu, potrebnem za izvedbo svoje storitve, in ob uporabi ustreznih zaščitnih ukrepov.

Posebej opozarjamo, da za plačilo s kartico uporabljamo storitve družbe Global Payments Europe, s.r.o., s sedežem na naslovu V Olšinách 626/80, Strašnice, 100 00 Praga 10, Češka republika, matična številka: 27088936. Z vašimi plačilnimi karticami ne rokujemo in ne prihajamo v stik s temi podatki. Pri plačilu s kartico tej družbi posredujemo samo podatke o plačilu, kot so številka naročila (oziroma sklic), vaše ime in priimek, e‑pošta in skupni znesek, ki ga želite plačati. Mi po zaključku postopka na strani družbe Global Payments Europe, s.r.o. prejmemo informacijo, ali je bilo plačilo uspešno ali ne.

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.

Posamezne kategorije podatkov hranimo:

• računovodsko in davčno dokumentacijo v rokih, predpisanih z zakonom;
• podatke, povezane s pogodbenim razmerjem, med trajanjem pogodbe in po njenem prenehanju za čas trajanja zakonskih zastaralnih rokov;
• podatke, ki se obdelujejo na podlagi privolitve, do njenega preklica;
• podatke uporabniškega računa med trajanjem uporabniškega razmerja, oziroma največ 26 mesecev od zadnje aktivnosti uporabnika.

Po izteku navedenih rokov se osebni podatki izbrišejo ali anonimizirajo. Pred vsakim izbrisom računa vam bomo poslali dve opozorili z možnostjo, da račun obdržite in ga podaljšate za naslednjih 26 mesecev. Naš glavni cilj je, da vaših osebnih podatkov ne hranimo po nepotrebnem.

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, zlorabo ali nepooblaščenim razkritjem.

Komunikacija med uporabniško napravo in Stranjo je zaščitena z uporabo ustreznih varnostnih protokolov.

Gesla uporabniških računov se hranijo v šifrirani obliki.

V skladu z GDPR ima uporabnik pravico:

• zahtevati dostop do svojih osebnih podatkov;
• zahtevati popravek netočnih podatkov;
• zahtevati izbris osebnih podatkov („pravica do pozabe“);
• zahtevati omejitev obdelave;
• uveljavljati pravico do prenosljivosti podatkov;
• vložiti ugovor zoper obdelavo osebnih podatkov;
• kadar koli preklicati privolitev;
• vložiti pritožbo pri pristojnem nadzornem organu.

Za uveljavljanje svojih pravic se lahko uporabnik obrne na:

support@vilgain.si

Če meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi, ima uporabnik pravico vložiti pritožbo pri:

Informacijskem pooblaščencu

Dunajska cesta 22

1000 Ljubljana

Republika Slovenija

www.ip‑rs.si

Izbris osebnih podatkov lahko zahtevate v primeru, da:

• a) vaši osebni podatki niso več potrebni za namen, za katerega so bili zbrani ali obdelani;
• b) vaše osebne podatke obdelujemo nezakonito;
• c) ste preklicali privolitev, na podlagi katere je potekala obdelava vaših osebnih podatkov, mi pa nimamo nobene druge pravne podlage za nadaljnjo obdelavo teh podatkov;
• d) vložite ugovor zoper obdelavo vaših osebnih podatkov v primeru, da se ti obdelujejo za namene trženja (npr. pošiljanje novičnika);
• e) vložite ugovor zoper obdelavo vaših osebnih podatkov, ki jih obdelujemo na podlagi našega zakonitega interesa, mi pa ne bomo mogli dokazati, da naš zakoniti interes prevlada nad vašo pravico do izbrisa;
• f) obstaja zakonski razlog, ki narekuje izbris teh osebnih podatkov; ali
• g) obdelujemo osebne podatke otroka brez obstoja privolitve staršev za tako obdelavo.

Če obdelava vaših podatkov temelji na vaši privolitvi, imate pravico kadar koli preklicati to privolitev. Kar zadeva obdelavo vaših osebnih podatkov za namen pošiljanja komercialnih sporočil, lahko svojo privolitev za obdelavo osebnih podatkov in privolitev za pošiljanje komercialnih sporočil prekličete tako, da na zadevno e‑pošto odgovorite z „Ne“ ali na kateri koli drug način v odgovoru izrazite svoje nestrinjanje, ali kliknete na ustrezno povezavo, če je navedena na koncu komercialnega sporočila.

Če se osebni podatki prenašajo zunaj Evropskega gospodarskega prostora, se tak prenos izvaja izključno ob uporabi ustreznih zaščitnih ukrepov, predvidenih z GDPR, vključno z odločitvami Evropske komisije o ustreznosti ali standardnimi pogodbenimi klavzulami.

Za obdelavo osebnih podatkov se uporabljajo:

• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR);
• Zakon o varstvu osebnih podatkov (ZVOP‑2);
• Obligacijski zakonik (OZ);
• Zakon o varstvu potrošnikov (ZVPot‑1);
• drugi veljavni predpisi Republike Slovenije in Evropske unije.

Upravljavec si pridržuje pravico do spremembe in dopolnitve te Politike zasebnosti. Vse spremembe bodo objavljene na Strani, nova različica pa začne veljati z dnem objave, razen če ni drugače določeno.

Ta Politika zasebnosti začne veljati dne 01.08.2026