Ta politika zasebnosti pojasnjuje, kako Arli Club d.o.o. (v nadaljevanju "mi", "naš" ali "upravljavec") zbira, uporablja, shranjuje in varuje vaše osebne podatke pri uporabi spletne trgovine Arli Club (v nadaljevanju "spletna stran").
Politika je pripravljena v skladu z:
Upravljavec vaših osebnih podatkov je:
Družba je vpisana v sodni register pri Okrožnem sodišču v Ljubljani dne 14. 12. 1989.
Ponudnik ni zavezan k imenovanju pooblaščene osebe za varstvo podatkov (DPO) v smislu 37. člena GDPR, saj ne izvaja obsežne in sistematične obdelave posebnih kategorij osebnih podatkov ali rednega in sistematičnega obsežnega spremljanja posameznikov. Za vsa vprašanja v zvezi z varstvom osebnih podatkov, uveljavljanjem vaših pravic in zahtevami nas lahko kontaktirate na:
Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v roku, določenem v 12. členu GDPR (praviloma 30 dni; v izjemnih primerih lahko podaljšano za dodatnih 60 dni).
Prijava poteka izključno z enkratno kodo (OTP), ki jo prejmete na e-poštni naslov. Gesel ne zbiramo in ne shranjujemo.
Ne zbiramo samodejno: podatkov o brskalniku, vrsti naprave, operacijskem sistemu ali obiskanih straneh. Ne uporabljamo analitičnih orodij za sledenje vašemu vedenju na spletni strani.
Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag (člen 6 GDPR):
Namen:
Podatki: ime, naslov, e-pošta, telefon, podatki o naročilu, IBAN (za vračila)
Brez teh podatkov ne moremo izpolniti vaših naročil. Posredovanje podatkov, označenih kot obvezni, je pogoj za sklenitev in izpolnitev pogodbe; brez njih naročila ne moremo obdelati. Preverjanje starosti je zakonska zahteva. Drugi podatki so prostovoljni.
Namen:
Podatki: ime, naslov, transakcijski podatki, računi, potrditev starosti
Te obveznosti so določene z zakonom in niso odvisne od vaše privolitve.
Namen:
Podatki: podatki o naročilu, e-poštni naslov
Namen:
Privolitev je prostovoljna in jo lahko kadarkoli prekličete v uporabniškem profilu ali s sporočilom na [email protected].
Ne zbiramo posebnih kategorij osebnih podatkov (rasno ali etnično poreklo, politična prepričanja, verska prepričanja, zdravstveno stanje, spolna usmerjenost ipd.).
Ne izvajamo avtomatiziranega odločanja ali profiliranja. Ne uporabljamo sistemov za priporočanje izdelkov na podlagi vaše zgodovine brskanja ali nakupov.
Vaše osebne podatke lahko posredujemo naslednjim ponudnikom storitev, ki podatke obdelujejo izključno v našem imenu in po naših navodilih:
| Ponudnik | Namen | Podatki | Lokacija |
|---|---|---|---|
| Netlify Inc. | Gostovanje spletne aplikacije | Tehnične zahteve strežniku | ZDA (EU-US Data Privacy Framework) |
| Supabase Inc. | Baza podatkov in avtentikacija | Vsi osebni podatki iz uporabniških računov in naročil | Frankfurt, Nemčija (EU) |
| Cloudflare, Inc. | Shramba slik (Cloudflare R2) — fotografije izdelkov, naloženi logotipi strank, računi (PDF) in dokazila o preverjanju starosti | Datoteke slik in pripadajoče metapodatke | ZDA (EU-US Data Privacy Framework); promet poteka prek Cloudflare omrežja v EU |
| Ponudnik | Namen | Podatki |
|---|---|---|
| GLS General Logistics Systems d.o.o. | Dostava paketov v Sloveniji | Ime, naslov, telefon, podatki za sledenje |
Po potrebi lahko ponudnik z obvestilom na tej strani vključi dodatne pogodbene dostavljavce. Vaši podatki se posredujejo le dejansko izbranemu dostavljavcu za konkretno pošiljko.
| Ponudnik | Namen | Podatki | Lokacija |
|---|---|---|---|
| Sendinblue SAS (Brevo) | Pošiljanje varnostnih e-poštnih sporočil za prijavo (enkratna koda OTP) in transakcijskih e-poštnih sporočil naročil (potrditev, odpošiljanje, vračila) | E-poštni naslov, koda OTP, ime, podatki o naročilu | Francija (EU) |
Plačila potekajo izključno z nakazilom na TRR (bančnim nakazilom) ali plačilom po povzetju (gotovina ob dostavi). Ne uporabljamo zunanjih plačilnih platform (Stripe, PayPal ipd.) in vaših plačilnih podatkov ne posredujemo tretjim stranem.
Osebne podatke lahko posredujemo državnim organom na zakonito zahtevo:
Nekateri naši ponudniki storitev imajo sedež v Združenih državah Amerike:
Prenos podatkov v ZDA je zaščiten z Okvirom EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), ki ga je Evropska komisija priznala s Sklepom o ustreznosti z dne 10. julija 2023, in/ali z ustreznimi zaščitnimi ukrepi v skladu s členom 46 GDPR (standardne pogodbene klavzule).
Naslednji ponudniki obdelujejo podatke znotraj EU:
| Namen | Rok hrambe | Pravna podlaga |
|---|---|---|
| Transakcijski podatki (računi, naročila) | 10 let od izdaje računa | Zakon o gospodarskih družbah (ZGD-1), člen 54 |
| Podatki uporabniškega računa | Do izbrisa računa ali 3 leta neaktivnosti | Zakoniti interes |
| Soglasje za marketing | Do preklica privolitve | Privolitev |
| Potrditev starosti pri naročilu | Trajanje hrambe naročila | Zakonska obveznost (ZOPA) |
| Dnevnik poslanih e-poštnih sporočil | 30 dni | Zakoniti interes (dokazljivost dostave) |
| Naloženi logotipi strank | 7 dni po tem, ko naročilo doseže končno stanje (dostavljeno, preklicano ali vrnjeno); osirotele datoteke se brišejo samodejno | Izpolnitev pogodbe |
Po preteku roka hrambe se podatki trajno izbrišejo ali anonimizirajo.
Kot posameznik imate po GDPR naslednje pravice:
Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če da, dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih in roku hrambe.
Kako uveljavljate: Pošljite zahtevo na [email protected].
Imate pravico popraviti netočne osebne podatke in dopolniti nepopolne podatke.
Kako uveljavljate: V svojem uporabniškem profilu na spletni strani ali s sporočilom na [email protected].
Imate pravico zahtevati izbris vaših osebnih podatkov, če:
Izjeme (izbris ni mogoč):
Kako uveljavljate: V uporabniškem profilu (gumb "Izbriši moj račun") ali s sporočilom na [email protected].
Postopek izbrisa: Ob izbrisu računa se vaši osebni podatki izbrišejo. Podatki o preteklih naročilih se ohranijo v anonimizirani obliki za izpolnjevanje zakonskih obveznosti (računovodstvo, davki). Izbris računa ni mogoč, če imate aktivna (nedokončana) naročila.
Imate pravico zahtevati omejitev obdelave, če:
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki (JSON) ter pravico, da te podatke posredujete drugemu upravljavcu.
Kako uveljavljate: V uporabniškem profilu (gumb "Izvozi moje podatke"). Izvoz vključuje vaš profil, vsa naročila in pripadajoče podatke. Izvoz je mogoč enkrat na 24 ur.
Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu ali neposrednem trženju.
Pri marketingu: Ugovor pomeni takojšnjo ustavitev marketinške komunikacije.
Kako uveljavljate: V uporabniškem profilu (izklopite soglasje za marketing) ali s sporočilom na [email protected].
Kadar obdelava temelji na privolitvi, imate pravico kadarkoli prekličati privolitev. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Imate pravico vložiti pritožbo pri nadzornem organu:
Rok za odgovor: Na vaše zahteve odgovorimo v roku 30 dni. Če je zahteva zapletena, se rok lahko podaljša za dodatnih 60 dni, o čemer vas obvestimo.
Vaše osebne podatke varujemo z:
Če med naročilom ali v uporabniškem profilu prostovoljno privolite v prejemanje marketinških sporočil, si pridržujemo pravico do občasnega pošiljanja:
Pravna podlaga: Privolitev (člen 6(1)(a) GDPR)
Odjava: Privolitev lahko kadarkoli prekličete v uporabniškem profilu ali s sporočilom na [email protected]. Preklic je brezplačen in takojšen.
Naša spletna stran je namenjena izključno polnoletnim osebam (18+).
Zavestno ne zbiramo osebnih podatkov od oseb, mlajših od 18 let. Ob oddaji naročila je obvezna potrditev, da je kupec star najmanj 18 let.
Če izvemo, da smo zbrali osebne podatke mladoletnika, bomo te podatke nemudoma izbrisali. Če ste starš ali skrbnik in menite, da je mladoletnik posredoval osebne podatke, nas prosimo obvestite na [email protected].
Podrobne informacije o piškotkih, lokalni shrambi in sejni shrambi, ki jih uporablja naša spletna stran, najdete v naši Politiki piškotkov. Vsi piškotki in podobne tehnologije, ki jih uporabljamo, so strogo nujno potrebni in spadajo pod izjemo od privolitve iz 3. odstavka 225. člena ZEKom-2. Sledilnih, analitičnih ali marketinških piškotkov, ki bi zahtevali privolitev, ne uporabljamo.
Pridržujemo si pravico do posodobitve te politike zasebnosti. O pomembnih spremembah bomo obvestili z objavo na tej strani z novim datumom veljavnosti.
Priporočamo, da občasno preverite to stran.
Za vprašanja v zvezi z varstvom osebnih podatkov ali uveljavljanje vaših pravic nas kontaktirajte:
Arli Club d.o.o.
Vzorčna ulica 1, 1000 Ljubljana, Slovenija
E-pošta: [email protected]
Telefon: +386 1 234 5678
Če niste zadovoljni z našim odgovorom ali obdelavo vaših podatkov, lahko vložite pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta: [email protected]
Telefon: 01 230 97 30
Spletna stran: https://www.ip-rs.si
Datum veljavnosti: 13. julij 2026
Arli Club d.o.o.
Vzorčna ulica 1, 1000 Ljubljana
Matična številka: 0000000000 | ID za DDV: SI00000000
[email protected] | +386 1 234 5678
