GDPR – Varstvo osebnih podatkov

Zadnja posodobitev: 20. avgust 2026

sunny-dune spoštuje vašo zasebnost in je zavezana k varstvu vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR).

1. Identiteta upravljavca

sunny-dune
Trubarjeva ulica 23
1000 Ljubljana
Slovenija
Elektronski naslov: [email protected]

2. Katere podatke obdelujemo in zakaj

2.1 Podatki pri naročanju

Zbrani podatki: ime, priimek, elektronski naslov, naslov za dostavo, izbrana storitev
Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR)
Namen: obdelava naročila, priprava in dostava proizvoda
Rok hrambe: 10 let (računovodske obveznosti)

2.2 Piškotki in sledenje

Zbrani podatki: tehnični podatki o uporabi spletne strani
Pravna podlaga: privolitev (člen 6(1)(a) GDPR)
Namen: zagotavljanje delovanja spletne strani, izboljšanje uporabniške izkušnje
Rok hrambe: skladno s politiko piškotkov

2.3 Komunikacija s strankami

Zbrani podatki: elektronski naslov, vsebina korespondence
Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR)
Namen: odgovarjanje na vprašanja, reševanje težav, izboljšanje storitev
Rok hrambe: 3 leta po zadnjem stiku

3. Prejemniki osebnih podatkov

Vaše osebne podatke lahko posredujemo naslednjim kategorijam prejemnikov:

Dobavitelji poštnih storitev: za dostavo naročenih izdelkov
Ponudniki plačilnih storitev: za obdelavo plačil
Ponudniki IT storitev: za gostovanje spletne strani in shranjevanje podatkov
Državni organi: če to zahteva zakonodaja

4. Prenos osebnih podatkov v tretje države

Vaših osebnih podatkov ne prenašamo v države zunaj Evropskega gospodarskega prostora.

5. Vaše pravice po GDPR

5.1 Pravica do dostopa

Pravico imate zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov.

5.2 Pravica do popravka

Pravico imate zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

5.3 Pravica do izbrisa

Pravico imate zahtevati izbris vaših osebnih podatkov, če:

niso več potrebni za namene, za katere so bili zbrani
prekličete privolitev in ni druge pravne podlage
ugovarjate obdelavi in ni prevladujočih zakonitih razlogov
so bili nezakonito obdelani

5.4 Pravica do omejitve obdelave

Pravico imate zahtevati omejitev obdelave, če:

izpodbijate točnost podatkov
je obdelava nezakonita, vendar ne želite izbrisa
podatki niso več potrebni, vendar jih vi potrebujete za pravne zahtevke
ste ugovarjali obdelavi in se preverja, ali obstajajo prevladujoči zakoniti razlogi

5.5 Pravica do prenosljivosti podatkov

Pravico imate prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu.

5.6 Pravica do ugovora

Pravico imate kadarkoli ugovarjati obdelavi osebnih podatkov na podlagi zakonitega interesa.

5.7 Pravica do preklica privolitve

Če temelji obdelava na privolitvi, jo lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

6. Kako uveljavljate svoje pravice

Za uveljavljanje pravic pošljite zahtevo na:

Elektronski naslov: [email protected]
Poštni naslov: Trubarjeva ulica 23, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega meseca. V primeru kompleksnih zahtev se lahko rok podaljša za dva meseca, o čemer vas bomo obvestili.

7. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Telefon: 01 230 97 00
Elektronski naslov: [email protected]
Spletna stran: www.ip-rs.si

8. Varnostni ukrepi

Uvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov:

Šifriranje prenosa podatkov prek SSL/TLS protokola
Varen dostop do sistemov z avtentikacijo
Omejitev dostopa do osebnih podatkov samo pooblaščenim osebam
Redne varnostne kopije podatkov
Postopki za obveščanje o kršitvah varstva podatkov

9. Avtomatizirano sprejemanje odločitev

Ne uporabljamo avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi imelo pravne učinke ali bi podobno pomembno vplivalo na posameznike.

10. Kontakt

Za vprašanja glede obdelave osebnih podatkov nas kontaktirajte na [email protected].