POLITIKA ZASEBNOSTI
TORTISSIMA.SI
Velja od: 25. 10. 2026
Zadnja posodobitev: 15. 11. 2026
Ta politika zasebnosti pojasnjuje, kako obdelujemo osebne podatke obiskovalcev in kupcev spletne trgovine www.tortissima.si, za katere namene jih uporabljamo, komu jih posredujemo in kakšne pravice imajo posamezniki.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
AVTOTIM POPRAVILA VOZIL DEJAN OSREDKAR s.p.
Sedež: Vrzdenec 24, 1354 Horjul, Slovenija
Matična številka: 6106234000
Davčna številka: 24121282
E-pošta: info@tortissima.si
Telefon: 041 625 847
Za vprašanja v zvezi z varstvom osebnih podatkov ali uveljavljanje svojih pravic se lahko obrnete na navedeni e-poštni ali poštni naslov.
2. Katere osebne podatke obdelujemo
Pri uporabi spletne trgovine lahko glede na namen obdelujemo:
- ime in priimek;
- naslov za izdajo računa in dostavo;
- e-poštni naslov in telefonsko številko;
- podatke o podjetju, kadar kupec naroča kot poslovni subjekt;
- podatke o naročenih izdelkih, plačilu, dostavi in vračilih;
- podatke o uporabniškem računu, če ga kupec ustvari;
- vsebino sporočil, vprašanj in reklamacij;
- tehnične podatke, kot so IP-naslov, podatki o brskalniku ter varnostni in sistemski dnevniki;
- podatke, povezane z uporabo piškotkov in drugih podobnih tehnologij, kadar so te uporabljene.
Obdelujemo samo podatke, ki so potrebni za določen namen in za katere obstaja ustrezna pravna podlaga.
3. Obdelava podatkov pri naročilih
Osebne podatke kupcev uporabljamo za sprejem, pripravo, izvedbo in dostavo naročil, obveščanje o njihovem statusu ter urejanje morebitnih vračil in zahtevkov.
Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe – člen 6(1)(b) GDPR.
Podatki, označeni kot obvezni, so potrebni za izvedbo naročila. Če jih kupec ne zagotovi, naročila praviloma ni mogoče izvesti.
4. Plačila in ponudnik Stripe
Pri plačilu s plačilno kartico uporabljamo storitve ponudnika Stripe.
Stripe obdeluje podatke, potrebne za izvedbo kartičnih plačil, preprečevanje goljufij, vračila in reševanje plačilnih sporov.
Spletna trgovina Tortissima ne shranjuje celotnih številk plačilnih kartic ali varnostnih kod CVC.
Za izvedbo naročila in evidentiranje plačila lahko obdelujemo znesek, status plačila, identifikacijsko oznako transakcije in druge potrebne podatke o plačilu.
Politika zasebnosti Stripe je dostopna na:
Stripe lahko osebne podatke prenaša tudi zunaj Evropskega gospodarskega prostora, vključno z ZDA. Pri tem uporablja ustrezne pravne mehanizme za varstvo osebnih podatkov.
Podrobnejše informacije so na:
Pri plačilu z bančnim nakazilom obdelujemo podatke, ki so potrebni za povezavo prejetega plačila z naročilom.
5. Izdajanje računov in Čebelca BIZ
Za pripravo predračunov, izdajanje računov in povezano poslovno evidenco uporabljamo program Čebelca BIZ.
Ponudniku programske storitve se lahko posredujejo podatki, potrebni za pripravo in izdajo dokumentov, kot so podatki kupca, podatki o naročilu, zneski in podatki o plačilu.
Program Čebelca BIZ zagotavlja podjetje REFAKTOR d.o.o.
Podatke o računih in drugih računovodskih dokumentih obdelujemo zaradi izpolnjevanja davčnih, računovodskih in drugih zakonskih obveznosti.
Pravna podlaga: člen 6(1)(c) GDPR.
Računovodsko dokumentacijo hranimo v zakonsko predpisanih rokih. Račune praviloma hranimo deset let po poteku leta, na katero se nanašajo, oziroma dlje, kadar to zahteva poseben predpis.
Ta rok se ne uporablja samodejno za vse podatke v spletni trgovini.
6. Dostava – Pošta Slovenije
Za dostavo naročenih izdelkov uporabljamo storitve Pošte Slovenije.
Za izvedbo dostave ji posredujemo samo potrebne podatke, kot so ime in priimek prejemnika, naslov za dostavo in potrebni kontaktni podatki.
Pravna podlaga: izvajanje pogodbe – člen 6(1)(b) GDPR.
Pošta Slovenije lahko podatke, ki jih prejme pri izvajanju svojih storitev, obdeluje tudi skladno s svojimi zakonskimi obveznostmi.
7. Vprašanja, reklamacije in druga komunikacija
Če nas kontaktirate po e-pošti, telefonu ali na drug razpoložljiv način, obdelujemo podatke, ki jih posredujete, za pripravo odgovora in obravnavo vašega vprašanja.
Kadar je komunikacija povezana z naročilom, je pravna podlaga izvajanje pogodbe oziroma ukrepanje pred njeno sklenitvijo.
Kadar gre za izpolnjevanje zakonskih obveznosti, je pravna podlaga člen 6(1)(c) GDPR.
Pri drugih poslovnih vprašanjih je lahko podlaga naš zakoniti interes za poslovno komunikacijo, člen 6(1)(f) GDPR.
Podatke, potrebne za uveljavljanje ali obrambo pravnih zahtevkov, lahko hranimo v skladu z veljavnimi zastaralnimi roki.
8. Uporabniški računi
Če obiskovalec ustvari uporabniški račun v spletni trgovini, obdelujemo podatke, potrebne za njegovo delovanje, prijavo, pregled naročil in upravljanje uporabniških podatkov.
Pravna podlaga: izvajanje pogodbe – člen 6(1)(b) GDPR.
Uporabnik lahko zahteva zaprtje računa. Zaprtje računa ne pomeni samodejnega izbrisa podatkov, ki jih moramo hraniti zaradi zakonskih obveznosti ali drugih veljavnih pravnih podlag.
9. Varnost spletne trgovine in Wordfence
Za zagotavljanje varnosti spletne trgovine, preprečevanje nepooblaščenih dostopov in odkrivanje zlorab uporabljamo ustrezne tehnične in organizacijske ukrepe.
Spletna trgovina uporablja tudi varnostni vtičnik Wordfence.
Pri varnostnem nadzoru se lahko obdelujejo IP-naslovi, podatki o poskusih prijav, čas dostopa in drugi podatki o varnostnih dogodkih.
Pravna podlaga: zakoniti interes za zaščito spletne trgovine, uporabnikov in informacijskega sistema – člen 6(1)(f) GDPR.
Varnostni dnevnik Wordfence Live Traffic je nastavljen na način »Security Only«, v katerem se beležijo varnostno pomembni dogodki. Podatki v tem dnevniku se hranijo največ 30 dni, skladno z nastavitvami sistema.
Pri sodelovanju v varnostnem omrežju Wordfence se lahko ponudniku posredujejo podatki o zaznanih napadih, neuspešnih prijavah in blokiranih naslovih IP.
Ponudnik Wordfence je družba Defiant Inc. iz ZDA.
Pri tej storitvi lahko pride do prenosa podatkov zunaj Evropskega gospodarskega prostora. Informacije o zaščitnih ukrepih so dostopne na:
https://www.wordfence.com/standard-contractual-clauses
10. Statistika obiskanosti in piškotki
Spletna trgovina uporablja tehnologije, potrebne za svoje osnovno delovanje, kot so košarica, zaključek nakupa in varnostne funkcije.
Za spremljanje obiskanosti in izboljševanje spletne trgovine se lahko uporabljajo tudi statistična orodja.
Kadar je za uporabo statističnih, trženjskih ali drugih nenujnih tehnologij potrebna privolitev, se te uporabijo šele po pridobitvi ustrezne privolitve.
Obiskovalec lahko svojo privolitev spremeni ali prekliče prek razpoložljivih nastavitev piškotkov.
Podrobnejše informacije o dejansko uporabljenih piškotkih, njihovih namenih in trajanju so navedene v ločeni Politiki piškotkov.
11. Prejemniki in obdelovalci osebnih podatkov
Osebne podatke lahko v potrebnem obsegu posredujemo:
- ponudnikom spletnega gostovanja, tehničnega vzdrževanja in e-poštnih storitev;
- dostavni službi Pošta Slovenije;
- ponudniku plačilnih storitev Stripe in bankam;
- ponudniku Čebelca BIZ in računovodskemu servisu;
- ponudnikom varnostnih in drugih dejansko uporabljenih tehničnih storitev;
- pristojnim državnim organom, kadar tako določa zakon;
- pravnim svetovalcem, kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov.
Kadar tretje osebe obdelujejo podatke v našem imenu kot pogodbeni obdelovalci, takšno obdelavo uredimo z ustrezno pogodbo ali drugim pravnim aktom.
Nekateri ponudniki, zlasti banke in ponudniki plačilnih storitev, lahko za določene namene nastopajo tudi kot samostojni upravljavci osebnih podatkov.
Osebnih podatkov ne prodajamo.
12. Prenosi osebnih podatkov zunaj EGP
Pri uporabi določenih spletnih, varnostnih in plačilnih storitev lahko pride do prenosa osebnih podatkov v države zunaj Evropskega gospodarskega prostora.
Kadar tak prenos zahteva poseben pravni mehanizem, se uporabljajo ustrezni zaščitni ukrepi, kot so sklep Evropske komisije o ustreznosti, veljavni okvir za varstvo podatkov EU–ZDA pri certificiranih prejemnikih ali standardne pogodbene klavzule.
Podrobnejši podatki o prenosih pri ponudnikih Stripe in Wordfence so dostopni na povezavah, navedenih v tej politiki.
13. Obdobja hrambe osebnih podatkov
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen njihove obdelave oziroma kolikor zahtevajo veljavni predpisi.
Podatke o naročilih hranimo za izvedbo nakupa ter obravnavo morebitnih reklamacij in pravnih zahtevkov.
Računovodsko dokumentacijo hranimo skladno z zakonskimi roki.
Podatke uporabniškega računa hranimo do zaprtja računa, razen kadar obstaja druga pravna podlaga za nadaljnjo hrambo.
Sporočila in povpraševanja hranimo toliko časa, kolikor je potrebno za njihovo obravnavo. Kadar so povezana z naročilom, reklamacijo ali pravnim zahtevkom, lahko veljajo daljši ustrezni roki.
Varnostne in tehnične dnevnike hranimo skladno z njihovim namenom in dejanskimi nastavitvami posameznega sistema.
Po poteku ustreznih rokov podatke izbrišemo ali nepovratno anonimiziramo, razen kadar zakon določa drugače.
14. Pravice posameznikov
Posameznik ima pod pogoji GDPR pravico:
- do informacij o obdelavi svojih osebnih podatkov;
- do dostopa do osebnih podatkov;
- do popravka netočnih podatkov;
- do izbrisa podatkov, kadar so izpolnjeni zakonski pogoji;
- do omejitve obdelave;
- do prenosljivosti podatkov, kadar je pravica uporabna;
- do ugovora obdelavi, ki temelji na zakonitem interesu;
- do preklica privolitve, kadar obdelava temelji na privolitvi.
Ugovor obdelavi za namene neposrednega trženja je mogoč kadarkoli.
Zahtevo lahko posameznik pošlje na:
ali po pošti na:
AVTOTIM POPRAVILA VOZIL DEJAN OSREDKAR s.p.
Vrzdenec 24
1354 Horjul
Slovenija
Na zahteve odgovorimo brez nepotrebnega odlašanja, praviloma najpozneje v enem mesecu od njihovega prejema.
Če je zahteva zahtevna ali jih je veliko, se lahko rok podaljša za največ dva dodatna meseca. O podaljšanju in razlogih posameznika obvestimo v prvem mesecu.
Pred posredovanjem osebnih podatkov lahko zahtevamo razumno dodatno preverjanje identitete, kadar je to potrebno.
15. Pravica do pritožbe
Če posameznik meni, da pri obdelavi njegovih osebnih podatkov kršimo predpise, lahko vloži pritožbo pri pristojnem nadzornem organu:
Informacijski pooblaščenec Republike Slovenije
Spletna stran: https://www.ip-rs.si/
Posameznik lahko uveljavlja tudi druga pravna sredstva, ki mu pripadajo po veljavni zakonodaji.
16. Spremembe politike zasebnosti
Politiko zasebnosti lahko posodobimo zaradi sprememb zakonodaje, poslovnih postopkov ali uporabljenih storitev.
Veljavna različica je objavljena na spletni strani www.tortissima.si.
Začetek veljavnosti: 25. 10. 2026
Zadnja posodobitev: 15. 11. 2026