Politika zasebnosti
Datum zadnje posodobitve: 30. oktober 2026
1. Uvod
Ta politika zasebnosti opisuje, kako družba LESENSA d.o.o. zbira, uporablja, hrani in varuje osebne podatke uporabnikov svoje spletne strani in spletne trgovine, v kateri ponuja lesne pelete, peči in sorodno opremo.
Spletna trgovina temelji na sistemu WordPress in platformi WooCommerce, spletno gostovanje pa zagotavlja ponudnik Hostinger. Za obdelavo plačil s plačilnimi karticami uporabljamo ponudnika SumUp, za analitiko in oglaševanje pa lahko uporabljamo Google Analytics 4, Google Ads in Google Tag Manager.
Pri obdelavi osebnih podatkov spoštujemo Splošno uredbo o varstvu podatkov (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Republike Slovenije in Evropske unije.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je LESENSA d.o.o.
- Naslov: Kolodvorska ulica 6A, 1000 Ljubljana, Slovenija
- Matična številka: 5527031000
- Davčna številka: 59518863
- Identifikacijska številka za DDV: SI59518863
- E-pošta: kontakt@peletiinpeci.com
Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje svojih pravic nas lahko kontaktirate na navedeni e-poštni naslov.
3. Katere osebne podatke zbiramo?
Obseg zbranih osebnih podatkov je odvisen od načina uporabe spletne strani, oddaje naročila in komunikacije z nami.
3.1. Podatki, ki nam jih posredujete neposredno
- ime in priimek;
- naslov za dostavo in naslov za izdajo računa;
- e-poštni naslov;
- telefonsko številko;
- podatke o naročilih in kupljenih izdelkih;
- podatke, potrebne za izdajo računov in izpolnjevanje zakonskih obveznosti;
- podatke o plačilu v obsegu, potrebnem za obdelavo naročila;
- podatke, ki nam jih posredujete v sporočilih, vprašanjih ali zahtevkih za podporo strankam.
3.2. Samodejno zbrani podatki
- IP-naslov;
- podatki o napravi in brskalniku;
- podatki o obisku in uporabi spletne strani;
- tehnični dnevniki, potrebni za delovanje in varnost spletne strani;
- podatki, pridobljeni s piškotki in podobnimi tehnologijami, kadar je njihova uporaba dovoljena.
3.3. Podatki, pridobljeni od tretjih oseb
V obsegu, potrebnem za izvajanje naših storitev, lahko prejemamo podatke od ponudnikov plačilnih storitev, dostavnih služb, ponudnika spletnega gostovanja ter ponudnikov analitičnih in oglaševalskih storitev.
Osebne podatke obdelujemo samo za določene namene in na ustrezni pravni podlagi.
4. Nameni in pravne podlage obdelave
Osebne podatke uporabljamo za naslednje namene:
Obdelava naročil in dostava
Osebne podatke uporabljamo za sprejem in obdelavo naročil, komunikacijo s kupci, dostavo izdelkov ter obravnavo zahtevkov. Pravna podlaga je izvajanje pogodbe oziroma izvedba ukrepov pred sklenitvijo pogodbe.
Plačila in računovodstvo
Podatke uporabljamo za izvedbo plačil prek ponudnika SumUp ali z bančnim nakazilom, izdajo računov ter izpolnjevanje davčnih in računovodskih obveznosti. Pravna podlaga je izvajanje pogodbe in izpolnjevanje zakonskih obveznosti.
Komunikacija in podpora strankam
Podatke uporabljamo za odgovarjanje na vprašanja, obravnavo reklamacij in reševanje težav. Pravna podlaga je lahko izvajanje pogodbe, izpolnjevanje zakonskih obveznosti ali zakoniti interes, odvisno od okoliščin.
Varnost in delovanje spletne strani
Podatke uporabljamo za zagotavljanje pravilnega delovanja spletne trgovine, preprečevanje zlorab in zaščito sistemov. Pravna podlaga je lahko zakoniti interes ali izpolnjevanje zakonskih obveznosti.
Analitika spletne strani – Google Analytics 4
Google Analytics 4 uporabljamo za analizo obiska spletne strani, razumevanje uporabe spletne trgovine ter spremljanje dogodkov in konverzij. Pri tem se lahko obdelujejo podatki o uporabi spletne strani, virih obiska, napravi in drugih tehničnih značilnostih.
Kadar je za uporabo analitičnih piškotkov ali podobnih tehnologij potrebna privolitev, jih aktiviramo šele po pridobitvi veljavne privolitve uporabnika.
Oglaševanje in merjenje konverzij – Google Ads
Google Ads uporabljamo za oglaševanje naših izdelkov in merjenje učinkovitosti oglaševalskih kampanj. Če so ustrezne funkcije omogočene, lahko merimo konverzije, kot so oddaja naročila ali nakup, ter analiziramo učinkovitost oglasov.
Kadar je za uporabo oglaševalskih piškotkov ali podobnih tehnologij potrebna privolitev, jih uporabimo šele po pridobitvi veljavne privolitve.
Upravljanje oznak – Google Tag Manager
Google Tag Manager uporabljamo za upravljanje oznak na spletni strani, vključno z oznakami za analitiko in oglaševanje. Prek teh oznak se lahko nalagajo orodja, ki obdelujejo osebne podatke.
Nastavitve oznak prilagodimo tako, da upoštevajo uporabnikove izbire glede privolitve.
Tržna sporočila
Tržna sporočila pošiljamo na ustrezni pravni podlagi in v skladu z veljavno zakonodajo. Kadar je potrebna privolitev, jo pridobimo pred pošiljanjem. Privolitev lahko kadar koli prekličete.
5. Obdobje hrambe osebnih podatkov
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena obdelave oziroma kolikor to zahtevajo veljavni predpisi.
- Računi in računovodska dokumentacija: praviloma 10 let, kadar tako določajo veljavni predpisi.
- Podatki o naročilih: toliko časa, kolikor je potrebno za izvedbo naročila, obravnavo zahtevkov in izpolnjevanje zakonskih obveznosti.
- Podatki uporabniških računov: do izbrisa računa oziroma do prenehanja potrebe po obdelavi, razen kadar je nadaljnja hramba potrebna zaradi zakonskih obveznosti ali pravnih zahtevkov.
- Komunikacija s strankami in reklamacije: praviloma do 3 let po zaključku obravnave, razen če je zaradi zakonskih obveznosti ali pravnih postopkov potrebna daljša hramba.
- Podatki za neposredno trženje: do preklica privolitve oziroma do prenehanja ustrezne pravne podlage, ob upoštevanju zakonskih obveznosti.
- Tehnični dnevniki spletne strani: praviloma do 12 mesecev, razen če je daljša hramba potrebna zaradi varnostnega incidenta ali zakonskih obveznosti.
- Analitični in oglaševalski podatki: v skladu z nastavitvami posameznega orodja, namenom obdelave, uporabnikovo privolitvijo in veljavnimi predpisi.
- Piškotki: glede na vrsto piškotka, njegov namen in nastavitve, kot je navedeno v orodju za upravljanje piškotkov.
Po poteku ustreznega obdobja podatke izbrišemo ali anonimiziramo, razen kadar zakon zahteva njihovo nadaljnjo hrambo.
6. Ponudniki storitev in posredovanje podatkov
Za delovanje spletne trgovine sodelujemo s ponudniki storitev, ki lahko v potrebnem obsegu obdelujejo osebne podatke.
Hostinger
Hostinger zagotavlja spletno gostovanje. V okviru te storitve se lahko obdelujejo tehnični podatki, dnevniki strežnika in podatki, potrebni za delovanje ter varnost spletne strani.
WordPress in WooCommerce
WordPress in WooCommerce uporabljamo za upravljanje spletne strani, izdelkov, naročil in uporabniških podatkov. Obseg obdelave je odvisen tudi od nameščenih razširitev in nastavitev spletne trgovine.
SumUp
Za plačila s plačilnimi karticami uporabljamo ponudnika SumUp. Podatke, potrebne za izvedbo plačila, obdeluje ponudnik v skladu s svojimi pogoji in politiko zasebnosti. Obseg podatkov, ki jih prejme LESENSA d.o.o., je odvisen od načina izvedbe plačila.
Google Analytics 4
Google Analytics 4 uporabljamo za analizo uporabe spletne strani ter spremljanje dogodkov in konverzij. Obseg obdelave je odvisen od konfiguracije orodja in nastavitev zasebnosti.
Google Ads
Google Ads uporabljamo za oglaševanje izdelkov in merjenje učinkovitosti oglasov. Če so omogočene ustrezne funkcije, se lahko podatki o interakcijah z oglasi in konverzijah uporabijo za analizo rezultatov oglaševalskih kampanj.
Google Tag Manager
Google Tag Manager uporabljamo za upravljanje oznak na spletni strani. Prek njega se lahko nalagajo oznake Google Analytics 4, Google Ads in druge oznake, ki so dejansko nameščene na spletni strani.
Dostavne službe in drugi ponudniki
Podatke, potrebne za dostavo, posredujemo izbranim prevoznikom. Podatke lahko posredujemo tudi računovodskim in drugim pogodbenim ponudnikom, kadar je to potrebno za izvajanje naših storitev ali izpolnjevanje zakonskih obveznosti.
Ponudniki obdelujejo osebne podatke v obsegu, potrebnem za izvajanje svojih storitev, in v skladu z veljavnimi predpisi ter ustreznimi pogodbenimi dogovori.
7. Prenos osebnih podatkov v tretje države
Nekateri ponudniki storitev lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.
Kadar pride do prenosa osebnih podatkov v tretjo državo, zagotovimo ustrezno pravno podlago in zaščitne ukrepe, ki jih zahteva GDPR. Ti lahko vključujejo sklep Evropske komisije o ustreznosti ravni varstva ali standardne pogodbene klavzule, kadar so potrebne.
Podrobnosti o dejanskih prenosih in uporabljenih zaščitnih ukrepih so odvisne od uporabljenih storitev in pogodbenih pogojev posameznih ponudnikov.
8. Pravice posameznikov
V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, naslednje pravice:
- Pravica do dostopa: pravico imate izvedeti, ali obdelujemo vaše osebne podatke, in pridobiti dostop do njih.
- Pravica do popravka: zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov.
- Pravica do izbrisa: v zakonsko določenih primerih lahko zahtevate izbris svojih osebnih podatkov.
- Pravica do omejitve obdelave: v določenih okoliščinah lahko zahtevate omejitev obdelave.
- Pravica do prenosljivosti: kadar so izpolnjeni zakonski pogoji, lahko zahtevate prejem podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do ugovora: kadar obdelava temelji na zakonitem interesu, lahko obdelavi ugovarjate v skladu z GDPR. Pri neposrednem trženju lahko kadar koli ugovarjate uporabi osebnih podatkov za ta namen.
- Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Za uveljavljanje svojih pravic nam pišite na kontakt@peletiinpeci.com. Na zahteve bomo odgovorili v zakonsko določenem roku. V določenih primerih lahko zaprosimo za dodatne podatke, potrebne za preverjanje identitete.
Če menite, da obdelava vaših osebnih podatkov ni skladna s predpisi, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
9. Piškotki in podobne tehnologije
Naša spletna stran lahko uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletne trgovine, analitiko in oglaševanje.
Nujni piškotki
Nujni piškotki omogočajo osnovno delovanje spletne strani, košarice in postopka naročanja. Za njihovo uporabo privolitev praviloma ni potrebna, kadar izpolnjujejo zakonske pogoje.
Analitični piškotki – Google Analytics 4
Google Analytics 4 uporabljamo za analizo obiska spletne strani, spremljanje dogodkov in razumevanje uporabe spletne trgovine. Kadar je za njihovo uporabo potrebna privolitev, se analitični piškotki in podobne tehnologije aktivirajo šele po pridobitvi veljavne privolitve.
Oglaševalski piškotki – Google Ads
Google Ads lahko uporablja piškotke ali podobne tehnologije za merjenje učinkovitosti oglasov, pripisovanje konverzij in ponovno nagovarjanje obiskovalcev, če so te funkcije omogočene.
Te tehnologije uporabljamo v skladu z veljavnimi predpisi in uporabnikovimi izbirami glede privolitve.
Google Tag Manager
Google Tag Manager uporabljamo za upravljanje oznak na spletni strani. Prek njega se lahko naložijo analitične in oglaševalske oznake, zato mora biti njegova konfiguracija usklajena z orodjem za upravljanje privolitev.
Upravljanje privolitev
Uporabnik lahko prek orodja za upravljanje piškotkov sprejme ali zavrne posamezne kategorije piškotkov, kadar je takšna izbira potrebna. Svoje nastavitve lahko pozneje spremeni ali privolitev prekliče.
Oznake in tehnologije, za katere je potrebna privolitev, se ne smejo aktivirati pred njeno pridobitvijo. Uporabnikova izbira mora biti upoštevana tudi pri nalaganju oznak prek Google Tag Managerja.
Natančen seznam piškotkov, njihovih ponudnikov, namenov in obdobij hrambe mora biti dostopen v orodju za upravljanje piškotkov ter prilagojen dejanski konfiguraciji spletne strani.
10. Varnost osebnih podatkov
Za zaščito osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, prilagojene naravi podatkov in tveganjem obdelave. Ti ukrepi lahko vključujejo:
- uporabo šifrirane povezave HTTPS;
- omejevanje dostopa do osebnih podatkov;
- zaščito uporabniških računov in administrativnega dostopa;
- redno posodabljanje programske opreme in razširitev;
- varnostne kopije podatkov;
- ukrepe za preprečevanje nepooblaščenega dostopa in izgube podatkov.
Ukrepi se izvajajo glede na dejansko tehnično ureditev spletne strani in uporabljene storitve. V primeru kršitve varnosti osebnih podatkov bomo ravnali v skladu z obveznostmi, ki jih določa GDPR.
11. Profiliranje in avtomatizirano odločanje
Ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne učinke na posameznika ali bi nanj podobno pomembno vplivalo.
Google Ads lahko glede na uporabljene funkcije omogoča merjenje učinkovitosti oglasov, oblikovanje oglaševalskih občinstev in ponovno nagovarjanje obiskovalcev spletne strani. Google Analytics 4 lahko omogoča analizo vedenja uporabnikov in merjenje konverzij.
Takšne funkcije uporabljamo v skladu z veljavnimi predpisi, ustrezno pravno podlago in uporabnikovimi izbirami glede privolitve.
12. Spremembe politike zasebnosti
Politiko zasebnosti lahko posodobimo zaradi sprememb zakonodaje, poslovanja, tehnologije ali uporabljenih ponudnikov storitev. Veljavna različica politike zasebnosti je objavljena na naši spletni strani. Ob pomembnih spremembah bomo uporabnike obvestili na ustrezen način.
Kontakt za vprašanja o zasebnosti:LESENSA d.o.o.
Kolodvorska ulica 6A
1000 Ljubljana, Slovenija
E-pošta: kontakt@peletiinpeci.com