Pravilnik o zasebnosti

Veljavna od: 16. 7. 2026

Ta dokument vsebuje informacije o obdelavah osebnih podatkov, ki jih izvaja družba Temco Solution Kft. (v nadaljevanju: „Upravljavec") v zvezi z delovanjem spletne trgovine https://prazent.si, v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: „Uredba", „GDPR") ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

I. Podatki Upravljavca

Firma	Temco Solution Kft.
Sedež	9151 Abda, Rákóczi telep 23, Madžarska
Registrska številka	08-09-027135
Davčna številka	25187230-2-08
Naslov za pošto, reševanje pritožb	9151 Abda, Rákóczi telep 23, Madžarska
E-pošta	hello@prazent.si
Telefon	+36-20/437-3271
Splet	https://prazent.si

Pooblaščena oseba za varstvo podatkov (DPO): Upravljavec ni zavezan imenovati pooblaščene osebe v skladu s 37. členom GDPR. V zadevah varstva osebnih podatkov nas kontaktirajte na naslovu hello@prazent.si.

II. Posamezne obdelave

II.1 Kontaktiranje

Vsebina in namen obdelave Prejem vašega povpraševanja, odgovor nanj in s tem povezana komunikacija, če nas kontaktirate po e-pošti, prek kontaktnega obrazca ali po telefonu. Predhodno kontaktiranje ni obvezno – naročilo lahko oddate tudi brez njega.

Obdelovani podatki Podatki, ki jih navedete ob kontaktiranju (praviloma ime in priimek, e-poštni naslov, telefonska številka, vsebina sporočila).

Trajanje obdelave Podatke obdelujemo do zaključka reševanja vašega povpraševanja. Če se povpraševanje nanaša na naročilo, do izteka roka iz t. II.3.

Pravna podlaga Vaše prostovoljno soglasje [točka a) prvega odstavka 6. člena Uredbe] oziroma zakoniti interes Upravljavca za rešitev povpraševanja [točka f) prvega odstavka 6. člena].

II.2 Registracija na Spletni strani

Vsebina in namen obdelave S shranjevanjem podatkov, navedenih ob registraciji, lahko Upravljavec zagotovi udobnejšo storitev (npr. ob naslednjem nakupu podatkov ni treba znova vnašati). Registracija ni pogoj za sklenitev pogodbe.

Obdelovani podatki Ime in priimek, naslov, telefonska številka, e-poštni naslov, lastnosti kupljenega blaga, datum nakupa.

Trajanje obdelave Do preklica vašega soglasja (do izbrisa računa).

Pravna podlaga Vaše prostovoljno soglasje [točka a) prvega odstavka 6. člena Uredbe].

II.3 Obdelava naročila

Vsebina in namen obdelave Obdelava in izpolnitev naročil, komunikacija v zvezi z naročilom (vključno s pošiljanjem obvestil o statusu naročila in dostavo računa).

Obdelovani podatki Ime in priimek, naslov, telefonska številka, e-poštni naslov, lastnosti kupljenega blaga, številka naročila, datum nakupa, oziroma vsebina za personalizacijo, ki ste jo naložili (besedilo, fotografija, dizajn).

Trajanje obdelave Podatke obdelujemo 5 let od izpolnitve pogodbe – v skladu z zastaralnim rokom po obligacijskem pravu.

Vsebino za personalizacijo, ki ste jo naložili, obdelujemo v dveh sistemih z različnimi roki hrambe:

Podatki	Sistem	Rok hrambe
Naložene datoteke (fotografije, slike)	Teeinblue	90 dni od oddaje naročila – samodejni in trajni izbris
Metapodatki personalizacije, vezani na naročilo (besedilo, konfiguracija dizajna)	Teeinblue	12 mesecev od oddaje naročila
Podatki o naročilu	Shopify (sistem Upravljavca)	5 let – glej zgoraj

Roki hrambe v sistemu Teeinblue izhajajo iz pogodbe o obdelavi, sklenjene z obdelovalcem (glej t. IV.1.5).

Pravna podlaga Izpolnitev pogodbe, sklenjene z vami kot kupcem [točka b) prvega odstavka 6. člena Uredbe].

II.4 Izdaja računa

Vsebina in namen obdelave Izdaja računa v skladu s predpisi in izpolnitev obveznosti hrambe knjigovodskih listin.

Obdelovani podatki Ime in priimek, naslov, oziroma davčna številka pri nakupu na podjetje.

Trajanje obdelave Izdane račune hranimo 8 let.

Pravna podlaga Izpolnitev zakonske obveznosti [točka c) prvega odstavka 6. člena Uredbe] – obveznost izdaje in hrambe računa izhaja iz madžarskih davčnih in računovodskih predpisov, ki veljajo za Upravljavca (Zakon št. CXXVII/2007 o DDV in Zakon št. C/2000 o računovodstvu).

II.5 Dostava blaga

Vsebina in namen obdelave Dostava vašega naročila na navedeni naslov prek naše kurirske službe, skladno z izbranim načinom dostave.

Obdelovani podatki Ime in priimek, naslov, e-poštni naslov, telefonska številka.

Trajanje obdelave Do dostave naročenega blaga; nato v okviru roka iz t. II.3.

Pravna podlaga Izpolnitev pogodbe [točka b) prvega odstavka 6. člena Uredbe].

II.6 E-novice (marketinško komuniciranje)

Vsebina in namen obdelave Pošiljanje informacij o novostih, akcijah in ponudbah po e-pošti.

Obdelovani podatki Ime, e-poštni naslov, oziroma podatki o zgodovini nakupov in vedenju na Spletni strani za namen personalizacije vsebine.

Trajanje obdelave Do preklica vašega soglasja (odjave).

Pravna podlaga Vaše prostovoljno soglasje [točka a) prvega odstavka 6. člena Uredbe].

Preklic soglasja: Od e-novic se lahko kadar koli odjavite s klikom na povezavo „Odjava" v nogi katerega koli sporočila ali s pošiljanjem e-pošte na hello@prazent.si. Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred preklicem.

II.7 Ocene in mnenja

Vsebina in namen obdelave Objava vaše ocene izdelka ali nakupa na Spletni strani.

Obdelovani podatki Ime (ali vzdevek), besedilo ocene, morebitna naložena fotografija, datum.

Trajanje obdelave Do preklica vašega soglasja ali do odstranitve ocene.

Pravna podlaga Vaše prostovoljno soglasje [točka a) prvega odstavka 6. člena Uredbe].

ZA DOPOLNITEV / IZBRIS: Če Prazent ne zbira mnenj, to točko izbrišite.

III. Piškotki

III.1 Kaj je piškotek?

Upravljavec ob obisku Spletne strani uporablja tako imenovane piškotke. Piškotek je informacijski paket, sestavljen iz črk in številk, ki ga naša stran pošlje vašemu brskalniku z namenom shraniti določene nastavitve, olajšati uporabo naše strani in zbrati nekaj relevantnih statističnih informacij o naših obiskovalcih.

Del piškotkov ne vsebuje osebnih informacij in ni primeren za identifikacijo posameznega uporabnika. Drugi pa vsebujejo individualni identifikator – tajno, naključno ustvarjeno številčno zaporedje – ki ga hrani vaša naprava, s čimer se zagotavlja možnost vaše identifikacije.

III.2 Pravna podlaga

Razlikujemo tri vrste piškotkov:

Vrsta	Pravna podlaga
Nujni piškotki	Zakoniti interes za zagotavljanje delovanja Spletne strani [točka f) prvega odstavka 6. člena Uredbe]
Statistični (analitični) piškotki	Vaše soglasje [točka a) prvega odstavka 6. člena Uredbe]
Marketinški piškotki	Vaše soglasje [točka a) prvega odstavka 6. člena Uredbe]

Soglasje podate prek pasice o piškotkih ob prvem obisku Spletne strani. Soglasje lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov, dostopnih na Spletni strani.

III.3 Uporabljeni piškotki

Nujni (tehnični) piškotki Nujni so za uporabo Spletne strani in omogočajo uporabo njenih osnovnih funkcij (npr. vsebina košarice, prijava, varnost). Če jih ne sprejmete, nekatere funkcije morda ne bodo na voljo. Trajanje: praviloma trajanje seje.

Statistični piškotki

Google Analytics 4 – Googlovo analitično orodje, ki pomaga pridobiti natančnejšo sliko o dejavnosti obiskovalcev. Zbira informacije in pripravlja poročila iz statističnih podatkov o uporabi spletne strani, brez posamične identifikacije obiskovalcev. Trajanje glavnih piškotkov: _ga – 2 leti, _ga_* – 2 leti. Google uporablja Consent Mode v2 – ob preklicu soglasja bo Google o tem obveščen.

Marketinški piškotki

Google Ads – ob obisku naše strani se identifikator piškotka obiskovalca doda na seznam za ponovno trženje. Google uporablja piškotke za prilagajanje oglasov in sledenje konverzijam. Trajanje: NID – 6 mesecev, _gcl_aw – 90 dni, _gcl_au – 90 dni.

Meta pixel (Facebook) – koda, s pomočjo katere se pripravi poročilo o konverzijah, sestavljajo ciljne skupine in pridobivajo podrobni analitični podatki o uporabi strani. Omogoča prikaz personaliziranih ponudb na platformah Meta. Trajanje: _fbp – 3 mesece, fr – 3 mesece.

TikTok pixel – merjenje konverzij in ponovno trženje na platformi TikTok. Trajanje: _ttp – 13 mesecev.

ZA DOPOLNITEV / POPRAVEK: Aktualni seznam piškotkov glede na orodja, ki so dejansko nameščena na prazent.si.

III.4 Blokiranje piškotkov v brskalniku

Delovanje piškotkov lahko onemogočite tudi v nastavitvah svojega brskalnika:

Chrome: https://support.google.com/chrome/answer/95647
Firefox: https://support.mozilla.org/sl/kb/piskotki
Safari: https://support.apple.com/sl-si/guide/safari/sfri11471/mac
Edge: https://support.microsoft.com/sl-si/microsoft-edge

IV. Prejemniki osebnih podatkov

IV.1 Obdelovalci

Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

IV.1.1 Ponudnik gostovanja in platforma e-trgovine

Naziv	Shopify Inc.
Sedež	151 O'Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada
E-pošta	info@shopify.com
Splet	shopify.com

Obdelovalec na podlagi pogodbe, sklenjene z Upravljavcem, izvaja shranjevanje osebnih podatkov in delovanje platforme spletne trgovine.

Prenos v tretjo državo: Kanada. Evropska komisija je v zvezi s Kanado sprejela sklep o ustreznosti (Odločba 2002/2/ES), zato prenos ne zahteva dodatnih zaščitnih ukrepov. Shopify ima hkrati sklenjene standardne pogodbene klavzule.

IV.1.2 Pošiljanje e-novic

Naziv	Klaviyo, Inc.
Sedež (EU/UK)	49 Southwark Bridge Rd, London SE1 9HH, Združeno kraljestvo
E-pošta	info@klaviyo.com
Splet	klaviyo.com

Obdelovalec na podlagi pogodbe, sklenjene z Upravljavcem, sodeluje pri pošiljanju e-novic.

Prenos v tretjo državo: Združeno kraljestvo (sklep Evropske komisije o ustreznosti iz leta 2021) in Združene države Amerike. V zvezi z ZDA prenos poteka na podlagi okvira EU–US Data Privacy Framework in/ali standardnih pogodbenih klavzul.

IV.1.3 Računovodstvo

Naziv	Acounto Magyarország Kft.
Sedež	7630 Pécs, Koksz utca 13, Madžarska
Telefon	+36 72 884 096
E-pošta	info@acounto.com
Splet	acounto.com

Obdelovalec na podlagi pisne pogodbe z Upravljavcem sodeluje pri knjiženju knjigovodskih listin.

IV.1.4 Izdaja računov

Naziv	Tharanis (Tharanis Kft.)
Sedež	1133 Budapest, Kárpát utca 37, Madžarska
E-pošta	info@tharanis.hu
Splet	tharanis.hu

Obdelovalec na podlagi pogodbe z Upravljavcem sodeluje pri izdaji in evidentiranju knjigovodskih listin.

IV.1.5 Personalizacija izdelkov

Naziv	TEEINBLUE PTE. LTD.
Sedež	3 Coleman Street, #03-24 Peninsula Shopping Complex, Singapur 179804
E-pošta	support@teeinblue.com
Splet	https://teeinblue.com
Pogodba o obdelavi (DPA)	https://teeinblue.com/pages/data-processing-agreement-dpa

Obdelovalec na podlagi pogodbe z Upravljavcem sodeluje pri izdelavi in obdelavi personaliziranih dizajnov (aplikacija Teeinblue Product Personalizer).

⚠️ Prenos v tretjo državo: Singapur. Evropska komisija v zvezi s Singapurjem ni sprejela sklepa o ustreznosti. Prenos zato poteka na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija v skladu s točko (c) drugega odstavka 46. člena Uredbe in so sestavni del pogodbe o obdelavi.

IV.2 Prenos tretjim osebam

Upravljavec prenaša podatke naslednjim prejemnikom. Ti prejemniki obdelujejo podatke ne po navodilih Upravljavca, temveč kot samostojni upravljavci, na podlagi lastnih politik zasebnosti.

IV.2.1 Kurirska služba

Naziv	GENERAL LOGISTICS SYSTEMS d.o.o.
Sedež	Cesta v Prod 84, 1000 Ljubljana, Slovenija
Matična številka	1538217000
ID za DDV	SI74531891
Telefon	+386 1 500 11 50
E-pošta	info@gls-slovenia.com
Splet	https://gls-group.com/SI/sl/

Kurirska služba na podlagi pogodbe z Upravljavcem sodeluje pri dostavi naročenega blaga. Prejete osebne podatke obdeluje v skladu s politiko zasebnosti, dostopno na svoji spletni strani.

Namen prenosa: posredovanje podatkov, povezanih z nakupom, kurirski službi zaradi izvedbe dostave. Pravna podlaga prenosa: izpolnitev pogodbe, sklenjene med vami in Upravljavcem [točka b) prvega odstavka 6. člena Uredbe], katere del je tudi dostava blaga.

IV.2.2 Ponudnik plačilnih storitev

Naziv	Shopify Payments (Stripe Payments Europe, Ltd.)
Sedež	The One Building, 1 Grand Canal Street Lower, Dublin 2, Irska
Splet	stripe.com

Ponudnik plačilnih storitev obdeluje podatke, potrebne za izvedbo plačila, kot samostojni upravljavec. Upravljavec ne hrani in nima dostopa do podatkov o vaši plačilni kartici.

Pravna podlaga prenosa: izpolnitev pogodbe [točka b) prvega odstavka 6. člena Uredbe].

V. Vaše pravice

V obdobju obdelave vam v skladu z Uredbo pripadajo pravice, navedene v tem dokumentu.

Uveljavljanje vaših pravic je povezano z vašo identifikacijo in s potrebo po komunikaciji s strani Upravljavca. Zato bo za namen identifikacije treba navesti osebne podatke (identifikacija pa lahko temelji izključno na podatkih, ki jih Upravljavec o vas tako ali tako obdeluje).

Upravljavec bo na vašo zahtevo odgovoril najkasneje v 30 dneh od prejema. V utemeljenih primerih se ta rok lahko podaljša za dodatna dva meseca, o čemer boste obveščeni.

Uveljavljanje pravic je brezplačno. Če je zahteva očitno neutemeljena ali pretirana, zlasti zaradi njene ponavljajoče se narave, lahko zaračunamo razumno pristojbino ali zavrnemo ukrepanje.

V.1 Pravica do preklica soglasja

Soglasje za obdelavo osebnih podatkov lahko kadar koli prekličete. V tem primeru osebne podatke, ki temeljijo na soglasju, izbrišemo iz naših sistemov. Preklic soglasja ne vpliva na zakonitost obdelave, izvedene pred preklicem.

V.2 Pravica do dostopa do osebnih podatkov

Imate pravico dobiti od nas potrditev, ali obdelujemo vaše osebne podatke. Če da, imate pravico do dostopa do njih ter do informacij o:

namenih obdelave,
vrstah osebnih podatkov, ki jih obdelujemo,
prejemnikih ali kategorijah prejemnikov, ki smo jim podatke razkrili ali jim jih bomo razkrili,
obdobju hrambe oziroma merilih za njegovo določitev,
pravici do popravka, izbrisa ali omejitve obdelave ter pravici do ugovora,
pravici do vložitve pritožbe pri nadzornem organu,
viru podatkov, če jih nismo pridobili od vas,
obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, ter informacijah o njegovi logiki in posledicah.

V.3 Pravica do popravka

Imate pravico doseči, da Upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z vami in dopolni nepopolne podatke.

V.4 Pravica do omejitve obdelave

Imate pravico doseči omejitev obdelave, če:

oporekate točnosti osebnih podatkov – omejitev traja obdobje, ki omogoča preveritev točnosti,
je obdelava nezakonita, vi pa nasprotujete izbrisu podatkov in namesto tega zahtevate omejitev njihove uporabe,
Upravljavec osebnih podatkov ne potrebuje več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
ste vložili ugovor zoper obdelavo – omejitev traja, dokler se ne preveri, ali zakoniti razlogi Upravljavca prevladajo nad vašimi razlogi.

Omejene podatke je poleg hrambe mogoče obdelovati le z vašim soglasjem, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, za varstvo pravic druge osebe ali zaradi pomembnega javnega interesa Unije ali države članice.

V.5 Pravica do izbrisa („pravica do pozabe")

Imate pravico doseči, da Upravljavec brez nepotrebnega odlašanja izbriše vaše osebne podatke, če:

osebni podatki niso več potrebni za namene, za katere so bili zbrani,
prekličete soglasje in ne obstaja druga pravna podlaga za obdelavo,
vložite ugovor zoper obdelavo, ki temelji na zakonitem interesu, in ne obstajajo prevladujoči zakoniti razlogi za obdelavo,
so bili osebni podatki obdelani nezakonito,
je osebne podatke treba izbrisati zaradi izpolnitve zakonske obveznosti.

Izbris ni mogoč, če je obdelava potrebna:

za izpolnitev zakonske obveznosti (npr. obdelava v okviru izdaje računov – hrambo računa predpisuje zakon),
za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (npr. če imamo do vas terjatev ali je v teku reševanje reklamacije).

V.6 Pravica do ugovora

Imate pravico kadar koli vložiti ugovor – iz razlogov, povezanih z vašim posebnim položajem – zoper obdelavo, ki temelji na zakonitem interesu. V tem primeru Upravljavec podatkov ne sme več obdelovati, razen če dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali razloge, povezane s pravnimi zahtevki.

Če vložite ugovor zoper obdelavo za namene neposrednega trženja, podatkov v te namene ne obdelujemo več – brez izjeme.

V.7 Pravica do prenosljivosti podatkov

Če obdelava temelji na vašem soglasju ali je potrebna za izvajanje pogodbe in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki (XML, JSON ali CSV) ter pravico posredovati jih drugemu upravljavcu. Če je tehnično izvedljivo, imate pravico do neposrednega prenosa od nas k drugemu upravljavcu.

V.8 Avtomatizirano sprejemanje odločitev

Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev s pravnim učinkom v smislu 22. člena GDPR.

Za namene marketinškega komuniciranja lahko poteka segmentacija na podlagi zgodovine nakupov in vedenja (npr. uvrstitev na seznam „stranke, ki so kupile otroške bodije"). Ta dejavnost do vas nima pravnih učinkov niti na vas podobno znatno ne vpliva in se izvaja izključno na podlagi vašega soglasja za marketinško komuniciranje.

VI. Pravna sredstva

VI.1 Pritožba pri Upravljavcu

Če imate kakršna koli vprašanja ali pripombe glede obdelave vaših osebnih podatkov, nas prosim najprej kontaktirajte neposredno:

E-pošta: hello@prazent.si
Po pošti: Temco Solution Kft., 9151 Abda, Rákóczi telep 23, Madžarska

VI.2 Pritožba pri nadzornem organu

Imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve.

Kot slovenski posameznik, na katerega se nanašajo osebni podatki, se lahko obrnete na:

Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana Telefon: +386 1 230 97 30 E-pošta: gp.ip@ip-rs.si Splet: https://www.ip-rs.si

Vodilni nadzorni organ Upravljavca (Madžarska):

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 1055 Budapest, Falk Miksa utca 9-11, Madžarska Naslov za pošto: 1363 Budapest, Pf. 9, Madžarska Telefon: +36 (1) 391 1400 E-pošta: ugyfelszolgalat@naih.hu Splet: https://naih.hu

Po mehanizmu „vse na enem mestu" (56. člen GDPR) zadostuje, da pritožbo vložite pri slovenskem Informacijskem pooblaščencu – ta jo bo po potrebi posredoval vodilnemu nadzornemu organu.

VI.3 Sodno varstvo

Če menite, da je Upravljavec kršil določbe o varstvu osebnih podatkov ali ni izpolnil katere od vaših zahtev, imate pravico obrniti se na sodišče, pristojno glede na kraj vašega prebivališča ali bivališča v Republiki Sloveniji, ali na sodišče v kraju sedeža Upravljavca.

VII. Varnost podatkov

Upravljavec je izvedel ustrezne tehnične in organizacijske ukrepe za varstvo osebnih podatkov, zlasti:

šifriran prenos podatkov (SSL/TLS),
upravljanje pravic dostopa, dvofaktorsko preverjanje pristnosti pri administratorskih dostopih,
redne varnostne kopije,
sklenitev pogodb o obdelavi osebnih podatkov z obdelovalci.

V primeru kršitve varstva osebnih podatkov Upravljavec ravna v skladu s 33.–34. členom GDPR; po potrebi kršitev prijavi nadzornemu organu v 72 urah in obvesti posameznike, na katere se nanašajo osebni podatki.

VIII. Ostale določbe

VIII.1 Sprememba Politike

Upravljavec si pridržuje pravico do spremembe te Politike zasebnosti na način, ki ne vpliva na namen in pravno podlago obdelave. Ob bistveni spremembi vas bomo obvestili po e-pošti ali z obvestilom na Spletni strani.

Veljavna od: 16. 7. 2026