Pravilnik o zasebnosti – The Coffee Miner

Pravilnik o zasebnosti

Politika zasebnosti

Zadnja posodobitev: 7. november 2026

1. Upravljavec

TheCoffeeMiner Ltd. (TheCoffeeMiner, trgovina in storitve, d.o.o.), Ulica OF 7, 8210 Trebnje, Slovenija, e-pošta: mitjarc@gmail.com, telefon: +386 40 645 252. Za vsa vprašanja o varstvu osebnih podatkov nam pišite na mitjarc@gmail.com.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Katere podatke obdelujemo, za kakšen namen in na kateri pravni podlagi

  • Naročila in izvedba pogodbe – ime in priimek, naslov za dostavo in račun, e-pošta, telefon, podatki o naročilu in plačilu, podjetje in ID za DDV (pri podjetjih). Pravna podlaga: izvajanje pogodbe (6(1)(b) člen GDPR).
  • Računovodske in davčne obveznosti – računi in podatki o naročilih. Pravna podlaga: zakonska obveznost (6(1)(c) člen GDPR).
  • Uporabniški račun – podatki, ki jih vnesete ob registraciji. Pravna podlaga: pogodba (6(1)(b) člen GDPR).
  • E-novice in SMS-trženje – e-pošta, telefonska številka, ime, odziv na sporočila. Pravna podlaga: privolitev (6(1)(a) člen GDPR); obstoječim kupcem lahko oglasna e-sporočila za podobne izdelke pošiljamo tudi na podlagi zakonitega interesa v okviru zakona, čemur lahko kadar koli ugovarjate.
  • Opomniki o nedokončanih nakupih – e-pošta/telefon, vnesena na blagajni, in vsebina košarice. Pravna podlaga: privolitev, kjer je potrebna, sicer zakoniti interes (6(1)(f) člen GDPR).
  • Povpraševanja kupcev – podatki, ki nam jih pošljete. Pravna podlaga: pogodba ali zakoniti interes za odgovor.
  • Delovanje in varnost spletne strani – IP-naslov, podatki o napravi in brskalniku, nujni piškotki. Pravna podlaga: zakoniti interes za varno in delujočo trgovino (6(1)(f) člen GDPR).
  • Analitika in oglaševanje (npr. Meta Pixel in Conversions API, Google) – podatki o uporabi, identifikatorji naprav, dogodki nakupa. Pravna podlaga: privolitev prek pasice za piškotke (6(1)(a) člen GDPR, ZEKom-2).

Podatki, potrebni za naročilo, so pogoj za sklenitev pogodbe; brez njih naročila ne moremo obdelati. Avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo za vas pravne učinke, ne izvajamo.

3. Uporabniki in obdelovalci

Podatke posredujemo le ponudnikom storitev, ki jih potrebujemo za delovanje trgovine in jih obdelujejo v našem imenu na podlagi pogodb o obdelavi, oziroma samostojnim upravljavcem, kadar je to potrebno za storitev:

  • Shopify International Ltd., Dublin, Irska – platforma spletne trgovine, gostovanje, blagajna, Shopify Payments
  • GLS (General Logistics Systems Slovenija d.o.o. in partnerji GLS v državi prejemnika) – dostava
  • PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg – plačila (samostojni upravljavec)
  • Kartične sheme in ponudniki plačilnih storitev (prek Shopify Payments / Stripe) – obdelava plačil
  • Meta Platforms Ireland Ltd., Dublin, Irska – oglaševanje na Facebooku in Instagramu, Meta Pixel in Conversions API (le s privolitvijo)
  • Google Ireland Ltd., Dublin, Irska – analitika in oglaševanje (le s privolitvijo)
  • Aplikacije Shopify, ki jih uporabljamo: ONE (e-novice in SMS), CartBoss (SMS-opomniki), Avada (pasica za piškotke), Bundler (seti izdelkov), aplikacija za prevode (prevodi trgovine)
  • Naš računovodski servis in, kadar to zahteva zakon, državni organi

Osebnih podatkov ne prodajamo.

4. Prenos v tretje države

Nekateri ponudniki (npr. Shopify, Meta, Google, PayPal in ponudniki aplikacij) lahko podatke obdelujejo v ZDA ali drugih državah izven EU/EGP. Takšni prenosi temeljijo na sklepu Evropske komisije o ustreznosti za okvir EU-ZDA za zasebnost podatkov (pri certificiranih podjetjih) ali na standardnih pogodbenih klavzulah (46. člen GDPR). Kopijo zaščitnih ukrepov lahko zahtevate pri nas.

5. Roki hrambe

  • Računi in računovodske listine: 10 let po koncu leta izdaje (ZDDV-1)
  • Drugi podatki o naročilih: do izteka garancijskih in zastaralnih rokov (praviloma 5 let po naročilu)
  • Podatki za e-novice/SMS: do preklica privolitve oziroma odjave
  • Podatki o nedokončanih nakupih: do 6 mesecev
  • Uporabniški račun: do izbrisa računa
  • Piškotki: v skladu z roki, navedenimi v pasici za piškotke

6. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave in prenosljivosti podatkov ter pravico, da kadar koli ugovarjate obdelavi na podlagi zakonitega interesa in neposrednemu trženju. Privolitev lahko kadar koli prekličete (npr. s povezavo za odjavo, v nastavitvah piškotkov ali po e-pošti), kar ne vpliva na zakonitost obdelave pred preklicem. Zahteve pošljite na mitjarc@gmail.com ali po pošti na naš naslov; odgovorimo v enem mesecu.

Imate pravico do pritožbe pri nadzornem organu: Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si, ali pri organu v državi vašega prebivališča.

7. Piškotki

Za delovanje trgovine uporabljamo nujne piškotke (npr. košarica, blagajna, jezik, varnost), za katere privolitev ni potrebna. Analitične in oglaševalske piškotke ter podobne tehnologije (npr. Meta Pixel, Google) uporabljamo le, če v to privolite prek pasice za piškotke. Izbiro lahko kadar koli spremenite ali prekličete prek povezave za nastavitve piškotkov na dnu strani ali z brisanjem piškotkov v brskalniku.

8. Varnost

Podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi; trgovina uporablja šifrirane povezave (SSL/TLS). Dostop do osebnih podatkov imajo le pooblaščene osebe.

9. Spremembe

To politiko lahko posodobimo, če se spremenijo naše storitve ali zakonodaja. Veljavna različica je vedno objavljena na tej strani.