IZJAVA O ZASEBNOSTI

Nazadnje posodobljeno: 1. 1. 2026

Ta izjava o zasebnosti pojasnjuje, kako družba DOUX d.o.o. zbira, uporablja, hrani in varuje osebne podatke obiskovalcev in uporabnikov spletne strani https://hramlepote.si ter kupcev spletne trgovine.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) ter drugo veljavno zakonodajo.

Pri obdelavi osebnih podatkov upoštevamo zlasti načela zakonitosti, poštenosti, preglednosti, najmanjšega obsega podatkov, omejitve namena, točnosti, omejitve hrambe ter celovitosti in zaupnosti podatkov.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

DOUX d.o.o.
Cesta na Brdo 13
1000 Ljubljana
Slovenija

Matična številka: 7134495000
Spletna stran: https://hramlepote.si
E-pošta: info@doux.si
E-pošta spletne trgovine: info@hramlepote.si
Telefon: 041 77 00 87

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko obrnete na nas preko navedenih kontaktnih podatkov.

2. Katere osebne podatke obdelujemo in zakaj

Osebne podatke zbiramo in obdelujemo samo v obsegu, ki je potreben za posamezen namen.

2.1 Stik z nami

Če z nami stopite v stik po telefonu, elektronski pošti, pošti ali preko spletnega obrazca, lahko obdelujemo:

ime in priimek;
elektronski naslov;
telefonsko številko;
vsebino vašega sporočila;
druge podatke, ki nam jih prostovoljno posredujete.

Namen: odgovor na vaše vprašanje, povpraševanje ali zahtevo.

Pravna podlaga: izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe, izvajanje pogodbe oziroma naš zakoniti interes za komunikacijo z uporabniki in kupci, odvisno od narave komunikacije.

Podatke hranimo toliko časa, kolikor je potrebno za rešitev vašega vprašanja oziroma toliko časa, kolikor je potrebno zaradi morebitnega uveljavljanja ali obrambe pravnih zahtevkov.

2.2 Naročila in plačila

Pri nakupu v spletni trgovini lahko obdelujemo:

ime in priimek;
naslov za izstavitev računa;
naslov za dostavo;
elektronski naslov;
telefonsko številko;
podatke o naročenih izdelkih;
vrednost naročila;
način dostave;
način plačila;
datum in status plačila;
podatke, potrebne za izdajo računa;
podatke o vračilih, reklamacijah in odstopih od pogodbe.

Namen: sprejem in obdelava naročila, izvedba plačila, izdaja računa, dostava izdelkov, komunikacija s kupcem ter obravnava vračil in reklamacij.

Pravna podlaga: izvajanje pogodbe in izpolnjevanje naših zakonskih obveznosti.

Podatke, ki so del računovodske oziroma davčne dokumentacije, hranimo toliko časa, kot zahtevajo veljavni davčni in računovodski predpisi.

Druge podatke o pogodbenem razmerju praviloma hranimo toliko časa, kolikor je potrebno za izvedbo pogodbe in morebitno uveljavljanje ali obrambo pravnih zahtevkov.

2.3 Registracija in uporabniški račun

Če ustvarite uporabniški račun, lahko obdelujemo:

ime in priimek;
elektronski naslov;
telefonsko številko;
naslov;
podatke za dostop do uporabniškega računa;
zgodovino naročil in druge podatke, povezane z uporabo računa.

Namen: ustvarjanje in upravljanje uporabniškega računa ter omogočanje funkcionalnosti, povezanih z računom.

Pravna podlaga: izvajanje pogodbe oziroma storitve, ki ste jo zahtevali.

Podatke uporabniškega računa hranimo, dokler je račun aktiven oziroma dokler ne zahtevate njegovega izbrisa, razen podatkov, ki jih moramo še naprej hraniti zaradi zakonskih obveznosti ali zaščite pravnih zahtevkov.

2.4 Dostava naročil

Za izvedbo dostave lahko dostavni službi posredujemo podatke, ki so nujno potrebni za dostavo, predvsem:

ime in priimek;
naslov za dostavo;
telefonsko številko;
elektronski naslov;
podatke o pošiljki.

Namen: izvedba dostave naročenega blaga.

Pravna podlaga: izvajanje pogodbe.

Za dostavo naročil uporabljamo zunanje dostavne oziroma kurirske službe, med drugim GLS Slovenija.

Dostavna služba lahko določene osebne podatke obdeluje tudi kot samostojni upravljavec v skladu s svojo politiko zasebnosti in veljavno zakonodajo.

2.5 E-novice in neposredno trženje

Če se prijavite na naše e-novice oziroma podate drugo ustrezno privolitev, lahko obdelujemo:

ime;
elektronski naslov;
telefonsko številko, kadar gre za SMS-obveščanje;
podatke o podani oziroma preklicani privolitvi;
podatke o odzivu na trženjska sporočila, kadar je takšno spremljanje zakonito omogočeno.

Namen: obveščanje o izdelkih, novostih, ponudbah in drugih vsebinah spletne trgovine Hram Lepote.

Kadar zakon zahteva privolitev, je pravna podlaga vaša privolitev.

V primerih, ki jih dovoljuje zakon, lahko elektronski naslov obstoječega kupca uporabljamo tudi za trženje podobnih lastnih izdelkov, če so izpolnjeni zakonski pogoji in je kupcu omogočena preprosta ter brezplačna odjava.

Od trženjskih sporočil se lahko kadarkoli odjavite preko povezave za odjavo v sporočilu ali tako, da nam pišete na info@hramlepote.si.

Podatke za tržno komuniciranje hranimo do odjave oziroma preklica privolitve, nato pa lahko v omejenem obsegu hranimo podatek o odjavi zaradi dokazovanja skladnosti in preprečevanja nadaljnjega pošiljanja sporočil.

3. Piškotki in podobne tehnologije

Na naši spletni strani uporabljamo piškotke in podobne tehnologije.

Nujno potrebni piškotki omogočajo delovanje spletne trgovine, košarice, prijave, zagotavljanje varnosti in drugih funkcij, ki jih uporabnik izrecno zahteva.

Za uporabo nujno potrebnih piškotkov privolitev ni potrebna.

Analitične, oglaševalske in druge nenujne piškotke oziroma podobne sledilne tehnologije uporabljamo samo po pridobitvi vaše ustrezne privolitve, kadar jo zahteva zakon.

Svojo odločitev glede nenujnih piškotkov lahko kadarkoli spremenite ali prekličete preko nastavitev piškotkov na spletni strani.

Podrobnejše informacije o posameznih piškotkih, ponudnikih, namenih in času njihovega trajanja so navedene v naši Politiki piškotkov oziroma nastavitvah piškotkov.

4. Tehnični podatki in varnost spletnega mesta

Ob obisku spletne strani se lahko zaradi zagotavljanja njenega delovanja in varnosti samodejno obdelujejo določeni tehnični podatki, kot so:

IP-naslov;
datum in čas dostopa;
vrsta brskalnika;
vrsta naprave oziroma operacijskega sistema;
določeni strežniški in varnostni dnevniki.

Namen: zagotavljanje tehničnega delovanja, varnosti spletnega mesta, preprečevanje zlorab in odpravljanje napak.

Pravna podlaga: naš zakoniti interes za zagotavljanje varne in zanesljive spletne strani.

Te podatke hranimo le toliko časa, kolikor je potrebno za navedene namene, razen če je zaradi varnostnega incidenta ali pravnega zahtevka potrebna daljša hramba.

5. Komu lahko posredujemo vaše osebne podatke

Vaših osebnih podatkov ne prodajamo.

Do osebnih podatkov lahko v obsegu, ki je potreben za izvajanje posamezne storitve, dostopajo oziroma jih prejemajo zlasti:

ponudniki gostovanja in strežniške infrastrukture;
ponudniki informacijskih in programerskih storitev;
ponudniki spletne trgovine in povezanih tehničnih rešitev;
ponudniki plačilnih storitev;
banke;
računovodski servis;
dostavne in kurirske službe;
ponudniki pošiljanja elektronske pošte oziroma SMS-sporočil;
ponudniki analitičnih in oglaševalskih storitev, kadar je za njihovo uporabo zagotovljena ustrezna pravna podlaga;
pravni, davčni in drugi strokovni svetovalci;
pristojni državni organi, kadar razkritje zahtevajo veljavni predpisi.

Kadar ponudnik nastopa kot naš pogodbeni obdelovalec, sme osebne podatke obdelovati samo v skladu z našimi navodili in za dogovorjene namene.

Nekateri ponudniki lahko za določene obdelave nastopajo kot samostojni upravljavci osebnih podatkov.

6. Prenosi podatkov v tretje države

Pri uporabi nekaterih ponudnikov informacijskih, oblačnih, analitičnih, plačilnih ali marketinških storitev lahko pride do prenosa oziroma dostopa do osebnih podatkov iz držav zunaj Evropskega gospodarskega prostora.

V takšnem primeru zagotovimo, da prenos temelji na ustreznem mehanizmu, ki ga dovoljuje GDPR, na primer:

sklepu Evropske komisije o ustreznosti;
standardnih pogodbenih klavzulah Evropske komisije;
drugem ustreznem zakonsko dovoljenem mehanizmu.

Informacije o uporabljenih zaščitnih ukrepih lahko zahtevate preko naših kontaktnih podatkov.

7. Razkritje podatkov zaradi zakonskih obveznosti

Osebne podatke lahko razkrijemo pristojnim državnim organom, sodiščem oziroma drugim upravičenim osebam, kadar to od nas zahteva zakon, izvršljiva odločba pristojnega organa ali kadar je razkritje potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8. Statusne spremembe družbe

Če pride do združitve, prevzema, prodaje podjetja ali druge statusne spremembe, se lahko osebni podatki v obsegu, ki je potreben in zakonit, posredujejo potencialnim kupcem, svetovalcem oziroma pravnim naslednikom.

Pri tem bomo zagotovili ustrezno varovanje osebnih podatkov in spoštovanje veljavne zakonodaje.

9. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe.

Ukrepi so namenjeni predvsem preprečevanju:

nepooblaščenega dostopa;
neupravičenega razkritja;
izgube;
spreminjanja;
uničenja;
druge nezakonite obdelave osebnih podatkov.

Dostop do osebnih podatkov je omejen na osebe, ki jih potrebujejo za opravljanje svojih nalog.

10. Povezave do spletnih strani tretjih oseb

Naša spletna stran lahko vsebuje povezave do spletnih strani ali storitev drugih ponudnikov.

Za obdelavo osebnih podatkov na teh spletnih straneh nismo odgovorni, kadar o namenih in sredstvih obdelave odloča tretja oseba.

Pred uporabo takšne spletne strani priporočamo, da se seznanite z njeno politiko zasebnosti.

11. Vaše pravice

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, naslednje pravice:

pravico do informacij o obdelavi osebnih podatkov;
pravico do dostopa do svojih osebnih podatkov;
pravico do popravka netočnih oziroma nepopolnih osebnih podatkov;
pravico do izbrisa osebnih podatkov;
pravico do omejitve obdelave;
pravico do prenosljivosti podatkov, kadar so za to izpolnjeni pogoji;
pravico do ugovora obdelavi, ki temelji na zakonitem interesu;
pravico kadarkoli ugovarjati neposrednemu trženju;
pravico do preklica privolitve, kadar obdelava temelji na privolitvi;
pravico, da pod pogoji iz GDPR za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi in ima za vas pravne ali podobno pomembne učinke.

Pravica do izbrisa ni absolutna. Določenih podatkov na primer ne moremo izbrisati, če jih moramo hraniti zaradi zakonske obveznosti ali če jih potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Tudi pravica do prenosljivosti se uporablja samo za podatke, ki ste nam jih posredovali in se avtomatizirano obdelujejo na podlagi vaše privolitve ali pogodbe.

Če prekličete privolitev, to ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

12. Uveljavljanje pravic

Svoje pravice lahko uveljavljate tako, da nam zahtevo pošljete na:

DOUX d.o.o.
Cesta na Brdo 13
1000 Ljubljana

E-pošta: info@doux.si
ali
info@hramlepote.si

Zaradi zaščite vaših podatkov lahko v primeru upravičenega dvoma zahtevamo dodatne informacije, potrebne za potrditev vaše identitete.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od njenega prejema.

Pri posebej zapletenih ali številnih zahtevah se lahko ta rok v skladu z GDPR podaljša za največ dva dodatna meseca. O podaljšanju vas bomo pravočasno obvestili.

Uveljavljanje pravic je praviloma brezplačno.

13. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri:

Informacijskem pooblaščencu Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30

14. Spremembe izjave o zasebnosti

To izjavo lahko občasno posodobimo zaradi sprememb zakonodaje, naših storitev, tehnologije ali načina obdelave osebnih podatkov.

Veljavna različica izjave je vedno objavljena na spletni strani https://hramlepote.si.

Če bodo spremembe bistvene in bo to glede na naravo spremembe potrebno, bomo uporabnike o njih ustrezno obvestili.