Politika zasebnosti

Upravljavec osebnih podatkov je Pizzamania GmbH, Seitenstettengasse 5/37, 1010 Dunaj, Avstrija, vpisana v sodni register pri Handelsgericht Wien pod številko FN 676695 s, identifikacijska številka za DDV ATU83191412.

Kontakt v vseh zadevah glede osebnih podatkov: ciao@pizzamania.store, telefon +43 670 652 5561.

Upravljavec ni imenoval pooblaščene osebe za varstvo osebnih podatkov, ker za to ni zavezan po 37. členu Splošne uredbe o varstvu podatkov (GDPR). Vaša vprašanja obravnava neposredno upravljavec na zgornjem naslovu.

Upravljavec ima sedež v Republiki Avstriji in v Republiki Sloveniji nima ustanovitve. Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, GDPR) in z avstrijskim Zakonom o varstvu podatkov (Datenschutzgesetz, DSG), ki zavezuje upravljavce s sedežem v Avstriji. Ne glede na to lahko pritožbo vložite tudi pri slovenskem nadzornem organu, kot je pojasnjeno v § 7.

Obdelujemo samo tiste osebne podatke, ki jih posamezen namen obdelave dejansko zahteva.

Osebni podatki, ki jih obdelujemo:

• osnovni podatki o kupcu (ime in priimek, naslov prebivališča oziroma naslov za dostavo);
• kontaktni podatki in podatki o vaši komunikaciji z upravljavcem (elektronski naslov, telefonska številka, datum, ura in vsebina poštne ali elektronske komunikacije);
• podatki o vaših nakupih in izdanih računih (datum in vsebina naročila, cene, plačani znesek, izbrani način plačila in dostave ter številka in datum računa) in podatki o reševanju jamčevalnih zahtevkov, odstopov od pogodbe in pritožb;
• podatki o vaši uporabi spletne trgovine (datumi in ure obiskov, obiskane strani, nastavitve, ki ste jih izbrali) in podatki o uporabi prejetih sporočil;
• podatki, ki jih prostovoljno posredujete ob posamezni zahtevi, če so ti podatki potrebni za izvedbo storitve.

Vaše osebne podatke pridobivamo tudi na podlagi uporabe piškotkov v spletni trgovini (§ 8).

Pravne podlage za obdelavo:

• Obdelava na podlagi pogodbe. Podatke obdelujemo, kadar je to potrebno za sklenitev prodajne pogodbe, za njeno izvedbo in za izpolnitev obveznosti iz nje. Če osebnih podatkov ne zagotovite, prodajne pogodbe z nami ne morete skleniti in vam blaga ne moremo dobaviti.
• Obdelava na podlagi privolitve. Vaše podatke obdelujemo, kadar nam za to podate izrecno privolitev. Pred tem vam zagotovimo vse informacije, ki jih potrebujete za svojo odločitev. Privolitev lahko v vsakem trenutku prekličete; v tem primeru vam nekaterih storitev ne bomo mogli več zagotavljati.
• Obdelava na podlagi zakonitega interesa. Podatke lahko obdelujemo na podlagi zakonitega interesa, razen kadar nad njim prevladajo interesi ali temeljne pravice in svoboščine posameznika. V takem primeru vedno opravimo presojo skladno z GDPR, posameznik pa ima pravico do ugovora.
• Obdelava na podlagi zakona. Vaše osebne podatke obdelujemo, kadar tako obdelavo od nas zahteva zakonodaja, ki nas zavezuje.

Nameni obdelave, pravne podlage in roki hrambe:

Osebne podatke hranimo le toliko časa, dokler je to potrebno za uresničitev namena, zaradi katerega so bili zbrani. Podatke, ki jih obdelujemo na podlagi zakona, hranimo za obdobje, ki ga predpisuje zakon. Podatke, ki jih obdelujemo na podlagi vaše privolitve, hranimo do preklica te privolitve. Če med vami in nami pride do spora v zvezi s pogodbo, podatke hranimo še 5 let po pravnomočnosti odločbe ali poravnave. Če je bil spor rešen sporazumno, jih hranimo 5 let od sklenitve dogovora. Po preteku obdobja hrambe osebne podatke učinkovito in trajno izbrišemo ali anonimiziramo, tako da jih ni več mogoče povezati z določenim posameznikom.

Posredovanje osebnih podatkov je prostovoljno, je pa nujno za sklenitev in izpolnitev prodajne pogodbe oziroma za uporabo posamezne storitve. Če se odločite, da nam podatkov ne boste posredovali, vam določenih storitev ne bomo mogli zagotavljati.

Po odpremi naročila vam lahko pošljemo elektronsko sporočilo z vabilom, da ocenite opravljen nakup. Ta vabila v našem imenu razpošilja družba Trustpilot A/S, Pilestræde 58, 5. nadstropje, 1112 København K, Danska (CVR 30276582), ki v tem obsegu nastopa kot pogodbeni obdelovalec. Za pošiljanje vabila družbi Trustpilot posredujemo vaše ime in priimek, elektronski naslov in referenčno številko naročila. Vabila pošiljamo izključno na podlagi vaše predhodne privolitve; privolitev lahko kadar koli prekličete z učinkom za naprej, ne da bi to vplivalo na zakonitost obdelave, ki se je izvajala do preklica.

Posamezna opravila v zvezi z obdelavo vaših podatkov zaupamo svojim pogodbenim obdelovalcem. Pogodbeni obdelovalci smejo zaupane podatke obdelovati izključno v našem imenu, v mejah našega pooblastila iz pogodbe o obdelavi po 28. členu GDPR in skladno z nameni, opredeljenimi v tej politiki zasebnosti. Osebnih podatkov ne smejo uporabiti za zasledovanje lastnih interesov.

Pogodbeni obdelovalci in drugi uporabniki, s katerimi sodelujemo, so:

• izpolnjevanje naročil in logistika: niceshops GmbH, Saaz 99, 8341 Paldau, Avstrija (skladiščenje, pakiranje in odprema pošiljk) ter dostavna služba po izbiri prodajalca, ki opravi dostavo posamezne pošiljke na območju Republike Slovenije (na primer Pošta Slovenije za pakete do 31,5 kg), oziroma špediter po izbiri prodajalca pri blagu, ki zaradi teže ali dimenzij ne sodi med običajne pakete;
• ponudnik plačilnih storitev: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska;
• pošiljanje elektronskih sporočil in e-novic: Brevo (prej Sendinblue SAS), Pariz, Francija;
• zbiranje in objava ocen: Trustpilot A/S, Pilestræde 58, 5. nadstropje, 1112 København K, Danska (CVR 30276582), skladno s § 3;
• gostovanje, omrežje za dostavo vsebin in varnost: Cloudflare, Inc., San Francisco, Združene države Amerike;
• preverjanje istovetnosti in upravljanje uporabniških računov: Clerk, Inc., San Francisco, Združene države Amerike;
• spremljanje napak in stabilnosti spletne trgovine: Functional Software, Inc. d/b/a Sentry, San Francisco, Združene države Amerike;
• spletna analitika in oglaševanje: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (Google Analytics 4, Google Ads), izključno na podlagi privolitve, dane v orodju za privolitve iz § 8;
• računovodski servis ter odvetniške pisarne in drugi ponudniki pravnega svetovanja, kadar je to potrebno za izpolnjevanje zakonskih obveznosti ali za uveljavljanje in obrambo pravnih zahtevkov.

Vaših osebnih podatkov ne posredujemo tretjim nepooblaščenim osebam. Podatki so lahko razkriti državnim organom, kadar taka obveznost izhaja iz predpisov.

Nekateri uporabniki iz § 4, zlasti Cloudflare, Clerk, Sentry in Google, lahko podatke obdelujejo tudi na strežnikih zunaj Evropskega gospodarskega prostora, predvsem v Združenih državah Amerike. Prenos v tretjo državo v takem primeru poteka izključno ob uporabi jamstev, ki jih predvideva GDPR: na podlagi sklepa o ustreznosti (vključno z okvirom EU-U.S. Data Privacy Framework) ali na podlagi standardnih pogodbenih klavzul (točka (c) drugega odstavka 46. člena GDPR). Kopijo teh jamstev lahko pridobite na zahtevo pri upravljavcu na ciao@pizzamania.store.

V primeru vprašanj v zvezi z obdelavo vaših osebnih podatkov nas lahko kadar koli kontaktirate na ciao@pizzamania.store. Na podlagi vaše zahteve vam bomo posredovali zahtevane podatke ali poskrbeli za uresničitev vaših pravic.

Pravice posameznika v zvezi z obdelavo njegovih osebnih podatkov so:

• Pravica do preklica privolitve: če ste privolili v obdelavo svojih osebnih podatkov, imate pravico, da to privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica. Preklic privolitve za vas nima nobenih negativnih posledic, možno pa je, da vam po preklicu posamezne storitve ne bomo več mogli nuditi.
• Pravica do dostopa do osebnih podatkov (15. člen GDPR): pravico imate dobiti potrditev, ali se v zvezi z vami obdelujejo osebni podatki, in kadar je temu tako, dostop do teh podatkov ter informacije o namenih obdelave, vrstah podatkov, uporabnikih, obdobjih hrambe, o pravicah do popravka, izbrisa, omejitve in ugovora, o pravici do pritožbe pri nadzornem organu, o viru podatkov in o obstoju avtomatiziranega sprejemanja odločitev.
• Pravica do popravka osebnih podatkov (16. člen GDPR): na vašo zahtevo brez nepotrebnega odlašanja popravimo netočne podatke o vas in dopolnimo tiste, ki so nepopolni.
• Pravica do izbrisa osebnih podatkov, pravica do pozabe (17. člen GDPR): pravico imate doseči, da brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami, kadar podatki niso več potrebni za namene, za katere so bili zbrani, kadar prekličete privolitev in za obdelavo ne obstaja druga pravna podlaga, kadar ugovarjate obdelavi in zanjo ne obstajajo prevladujoči zakoniti razlogi, kadar so bili podatki obdelani nezakonito ali kadar jih je treba izbrisati zaradi izpolnitve pravne obveznosti.
• Pravica do omejitve obdelave (18. člen GDPR): pravico imate doseči omejitev obdelave, kadar oporekate točnosti podatkov, kadar je obdelava nezakonita, vi pa nasprotujete izbrisu, kadar podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali kadar ste vložili ugovor.
• Pravica do prenosljivosti podatkov (20. člen GDPR): kadar obdelava temelji na privolitvi ali na pogodbi in se izvaja avtomatizirano, vam podatke, ki ste nam jih posredovali, izročimo v strukturirani, splošno uporabljani in strojno berljivi obliki, na vašo zahtevo pa jih posredujemo drugemu upravljavcu.
• Pravica do ugovora obdelavi (21. člen GDPR): iz razlogov, povezanih z vašim posebnim položajem, imate pravico kadar koli ugovarjati obdelavi, ki temelji na zakonitem interesu. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati taki obdelavi; v tem primeru se podatki v te namene ne obdelujejo več.
• Pravica do vložitve pritožbe pri nadzornem organu: glej § 7.

Zahtevo za uveljavitev katere koli od teh pravic pošljite pisno na ciao@pizzamania.store. Za zanesljivo identifikacijo lahko od vas zahtevamo dodatne podatke, ukrepanje pa lahko zavrnemo le, če dokažemo, da vas ne moremo zanesljivo identificirati.

Na vašo zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Če je zahteva zapletena ali če je zahtev več, lahko ta rok podaljšamo za največ dva meseca, o čemer vas obvestimo skupaj z razlogi.

Otrokom, mlajšim od 15 let, spletna trgovina ni namenjena; osebnih podatkov od njih zavestno ne zbiramo in uporabniškega računa ne odpiramo brez privolitve nosilca starševske skrbi.

Vodilni nadzorni organ upravljavca je avstrijski organ za varstvo osebnih podatkov: Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Dunaj, Avstrija, https://www.dsb.gv.at/.

Brez poseganja v katero koli drugo pravno sredstvo imate pravico, da vložite pritožbo pri nadzornem organu, zlasti v državi, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (77. člen GDPR). V Sloveniji je to Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, telefon 01 230 97 30, https://www.ip-rs.si/.

Poleg pritožbe nadzornemu organu imate vedno tudi pravico do učinkovitega sodnega varstva.

V primeru kršitve varstva osebnih podatkov o tem obvestimo pristojni nadzorni organ, razen če ni verjetno, da bi bile s kršitvijo ogrožene pravice in svoboščine posameznikov (33. člen GDPR). Kadar kršitev lahko povzroči veliko tveganje za pravice in svoboščine posameznikov, o njej v razumljivem in jasnem jeziku brez nepotrebnega odlašanja obvestimo tudi posameznike, na katere se osebni podatki nanašajo.

8.1 Piškotek je majhna besedilna datoteka, ki jo spletna trgovina ob obisku prek brskalnika shrani v vašo terminalsko opremo. Tako vas spletna trgovina prepozna, si zapomni podatke o vašem obisku in omogoči enostavnejšo uporabo, na primer košarico in prijavo v uporabniški račun. Njihovo shranjevanje je pod vašim nadzorom.

8.2 V spletni trgovini uporabljamo naslednje kategorije piškotkov:

8.3 Piškotki, ki niso nujno potrebni, se shranijo izključno po vaši privolitvi, dani v orodju za privolitve, ki se prikaže ob prvem obisku. Privolitev lahko kadar koli spremenite ali prekličete v nastavitvah piškotkov v spletni trgovini; preklic velja za naprej.

8.4 Dano ali zavrnjeno privolitev posredujemo ponudnikom analitičnih in oglaševalskih storitev prek načina privolitve Google Consent Mode v2. Če privolitve ne daste, ti ponudniki ne pridobijo identifikatorjev, ki bi omogočali vaše prepoznavanje.

8.5 Zavrnitev analitičnih in oglaševalskih piškotkov nikakor ne omejuje uporabe spletne trgovine niti oddaje naročil.

8.6 Nastavitve za piškotke lahko nadzirate in spreminjate tudi v svojem spletnem brskalniku (Google Chrome, Mozilla Firefox, Microsoft Edge, Safari, Opera). Če piškotke izključite, nekatere možnosti spletne trgovine ne bodo delovale.

8.7 Nadzor nad izvajanjem 225. člena ZEKom-2 opravlja Informacijski pooblaščenec Republike Slovenije.

Z izvajanjem ustreznih tehničnih in organizacijskih ukrepov si prizadevamo za varnost osebnih podatkov. Osebni podatki so zaščiteni pred izgubo, uničenjem, ponarejanjem, manipuliranjem in neavtoriziranim dostopom ali razkritjem. Prenos občutljivih osebnih in transakcijskih podatkov poteka po šifrirani povezavi s protokolom TLS. Med izvedenimi ukrepi so redno varnostno kopiranje, sprotno posodabljanje sistemov, skrbna izbira in nadzor pogodbenih obdelovalcev ter dostop do podatkov, omejen na zaposlene, ki ga potrebujejo za svoje delo.

Upravljavec vam ne pošilja prilagojenih cen in ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi za vas imele pravne učinke ali bi na vas podobno znatno vplivale. Ponudnik plačilnih storitev Stripe pri obdelavi plačil izvaja avtomatizirano preverjanje zaradi preprečevanja zlorab in goljufij; namen tega preverjanja je varnost plačilne transakcije. O zavrnjenem plačilu vas obvestimo in vam omogočimo uporabo drugega plačilnega sredstva.

Ob obisku spletne trgovine se avtomatično beležijo splošni, neosebni podatki (število obiskov, povprečen čas obiska, obiskane strani). Te informacije uporabljamo za merjenje uporabnosti spletne trgovine in za izboljševanje vsebin.

Politiko zasebnosti lahko posodobimo, zlasti ob spremembi obsega storitev, ob spremembi pogodbenih obdelovalcev ali ob spremembi predpisov. Vsaka sprememba bo objavljena na tem spletnem mestu skupaj z datumom zadnje posodobitve. Veljavno besedilo je vedno dostopno na naslovu https://pizzamania.store/si/privacy. Ob bistvenih spremembah vas obvestimo tudi po elektronski pošti, če imamo vaš elektronski naslov.

Posodobljeno: 4. 9. 2026.