Ta politika zasebnosti pojasnjuje, kako LINK Ljubljana, d.o.o. (v nadaljevanju "mi", "naš" ali "upravljavec") zbira, uporablja, shranjuje in varuje vaše osebne podatke pri uporabi spletne trgovine Pigmalion.si (v nadaljevanju "spletna stran").
Politika je pripravljena v skladu z:
Upravljavec vaših osebnih podatkov je:
Družba je vpisana v sodni register pri Okrožnem sodišču v Ljubljani dne 14. 12. 1989.
Ponudnik ni zavezan k imenovanju pooblaščene osebe za varstvo podatkov (DPO) v smislu 37. člena GDPR, saj ne izvaja obsežne in sistematične obdelave posebnih kategorij osebnih podatkov ali rednega in sistematičnega obsežnega spremljanja posameznikov. Za vsa vprašanja v zvezi z varstvom osebnih podatkov, uveljavljanjem vaših pravic in zahtevami nas lahko kontaktirate na:
Odgovorili vam bomo brez nepotrebnega odlašanja, najpozneje v roku, določenem v 12. členu GDPR (praviloma 30 dni; v izjemnih primerih lahko podaljšano za dodatnih 60 dni).
Prijava poteka izključno z enkratno kodo (OTP), ki jo prejmete na e-poštni naslov. Gesel ne zbiramo in ne shranjujemo.
Ob oddaji obrazca za prijavo, registracijo ali naročilo Cloudflare Turnstile obdela IP naslov, glavo User-Agent, TLS prstni odtis brskalnika ter ključ in domeno strani — izključno zato, da loči človeka od avtomatiziranega programa (pravna podlaga: zakoniti interes, člen 6(1)(f) GDPR). Cloudflare navaja, da posameznika iz teh signalov ni mogoče neposredno identificirati in da se ne uporabljajo za oglaševanje. Podrobnosti so v Politiki piškotkov, točka 3.5.
Ne zbiramo samodejno: podatkov o obiskanih straneh, vrsti naprave ali operacijskem sistemu za analitične namene. Zgoraj navedeni tehnični podatki se obdelajo samo ob oddaji navedenih obrazcev in samo za preverjanje pred boti. Ne uporabljamo analitičnih orodij za sledenje vašemu vedenju na spletni strani.
Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag (člen 6 GDPR):
Namen:
Podatki: ime, naslov, e-pošta, telefon, podatki o naročilu, IBAN (za vračila)
Brez teh podatkov ne moremo izpolniti vaših naročil. Posredovanje podatkov, označenih kot obvezni, je pogoj za sklenitev in izpolnitev pogodbe; brez njih naročila ne moremo obdelati. Preverjanje starosti je zakonska zahteva. Drugi podatki so prostovoljni.
Namen:
Podatki: ime, naslov, transakcijski podatki, računi, potrditev starosti
Te obveznosti so določene z zakonom in niso odvisne od vaše privolitve.
Namen:
Podatki: podatki o naročilu, e-poštni naslov
Namen:
Privolitev je prostovoljna in jo lahko kadarkoli prekličete v uporabniškem profilu ali s sporočilom na info@pigmalion.si.
Ne zbiramo posebnih kategorij osebnih podatkov (rasno ali etnično poreklo, politična prepričanja, verska prepričanja, zdravstveno stanje, spolna usmerjenost ipd.).
Ne izvajamo avtomatiziranega odločanja ali profiliranja. Ne uporabljamo sistemov za priporočanje izdelkov na podlagi vaše zgodovine brskanja ali nakupov.
Vaše osebne podatke lahko posredujemo naslednjim ponudnikom storitev, ki podatke obdelujejo izključno v našem imenu in po naših navodilih:
| Ponudnik | Namen | Podatki | Lokacija |
|---|---|---|---|
| Supabase Inc. | Baza podatkov in avtentikacija | Vsi osebni podatki iz uporabniških računov in naročil | Frankfurt, Nemčija (EU) |
| Cloudflare, Inc. | Gostovanje spletne aplikacije (Cloudflare Workers) in shramba slik (Cloudflare R2) — fotografije izdelkov, naloženi logotipi strank, računi (PDF) in dokazila o preverjanju starosti | Tehnične zahteve strežniku, datoteke slik in pripadajoče metapodatke | ZDA (EU-US Data Privacy Framework); promet poteka prek Cloudflare omrežja v EU |
| Cloudflare, Inc. | Zaščita obrazcev pred boti (Cloudflare Turnstile) na prijavi, registraciji in oddaji naročila | IP naslov, glava User-Agent, TLS prstni odtis brskalnika, ključ in domena strani | ZDA (EU-US Data Privacy Framework); promet poteka prek Cloudflare omrežja v EU |
| Ponudnik | Namen | Podatki |
|---|---|---|
| GLS General Logistics Systems d.o.o. | Dostava paketov v Sloveniji | Ime, naslov, telefon, podatki za sledenje |
Po potrebi lahko ponudnik z obvestilom na tej strani vključi dodatne pogodbene dostavljavce. Vaši podatki se posredujejo le dejansko izbranemu dostavljavcu za konkretno pošiljko.
| Ponudnik | Namen | Podatki | Lokacija |
|---|---|---|---|
| Sendinblue SAS (Brevo) | Pošiljanje varnostnih e-poštnih sporočil za prijavo (enkratna koda OTP) in transakcijskih e-poštnih sporočil naročil (potrditev, odpošiljanje, vračila) | E-poštni naslov, koda OTP, ime, podatki o naročilu | Francija (EU) |
Plačila potekajo izključno z nakazilom na TRR (bančnim nakazilom) ali plačilom po povzetju (gotovina ob dostavi). Ne uporabljamo zunanjih plačilnih platform (Stripe, PayPal ipd.) in vaših plačilnih podatkov ne posredujemo tretjim stranem.
Osebne podatke lahko posredujemo državnim organom na zakonito zahtevo:
Nekateri naši ponudniki storitev imajo sedež v Združenih državah Amerike:
Prenos podatkov v ZDA je zaščiten z Okvirom EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), ki ga je Evropska komisija priznala s Sklepom o ustreznosti z dne 10. julija 2023, in/ali z ustreznimi zaščitnimi ukrepi v skladu s členom 46 GDPR (standardne pogodbene klavzule).
Naslednji ponudniki obdelujejo podatke znotraj EU:
| Namen | Rok hrambe | Pravna podlaga |
|---|---|---|
| Transakcijski podatki (računi, naročila) | 10 let od izdaje računa | Zakon o gospodarskih družbah (ZGD-1), člen 54 |
| Podatki uporabniškega računa | Do izbrisa računa ali 3 leta neaktivnosti | Zakoniti interes |
| Soglasje za marketing | Do preklica privolitve | Privolitev |
| Potrditev starosti pri naročilu | Trajanje hrambe naročila | Zakonska obveznost (ZOPA) |
| Dnevnik poslanih e-poštnih sporočil | 30 dni | Zakoniti interes (dokazljivost dostave) |
| Naloženi logotipi strank | 7 dni po tem, ko naročilo doseže končno stanje (dostavljeno, preklicano ali vrnjeno); osirotele datoteke se brišejo samodejno | Izpolnitev pogodbe |
Po preteku roka hrambe se podatki trajno izbrišejo ali anonimizirajo.
Kot posameznik imate po GDPR naslednje pravice:
Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če da, dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih in roku hrambe.
Kako uveljavljate: Pošljite zahtevo na info@pigmalion.si.
Imate pravico popraviti netočne osebne podatke in dopolniti nepopolne podatke.
Kako uveljavljate: V svojem uporabniškem profilu na spletni strani ali s sporočilom na info@pigmalion.si.
Imate pravico zahtevati izbris vaših osebnih podatkov, če:
Izjeme (izbris ni mogoč):
Kako uveljavljate: V uporabniškem profilu (gumb "Izbriši moj račun") ali s sporočilom na info@pigmalion.si.
Postopek izbrisa: Ob izbrisu računa se vaši osebni podatki izbrišejo. Podatki o preteklih naročilih se ohranijo v anonimizirani obliki za izpolnjevanje zakonskih obveznosti (računovodstvo, davki). Izbris računa ni mogoč, če imate aktivna (nedokončana) naročila.
Imate pravico zahtevati omejitev obdelave, če:
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki (JSON) ter pravico, da te podatke posredujete drugemu upravljavcu.
Kako uveljavljate: V uporabniškem profilu (gumb "Izvozi moje podatke"). Izvoz vključuje vaš profil, vsa naročila in pripadajoče podatke. Izvoz je mogoč enkrat na 24 ur.
Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu ali neposrednem trženju.
Pri marketingu: Ugovor pomeni takojšnjo ustavitev marketinške komunikacije.
Kako uveljavljate: V uporabniškem profilu (izklopite soglasje za marketing) ali s sporočilom na info@pigmalion.si.
Kadar obdelava temelji na privolitvi, imate pravico kadarkoli prekličati privolitev. Preklic ne vpliva na zakonitost obdelave pred preklicem.
Imate pravico vložiti pritožbo pri nadzornem organu:
Rok za odgovor: Na vaše zahteve odgovorimo v roku 30 dni. Če je zahteva zapletena, se rok lahko podaljša za dodatnih 60 dni, o čemer vas obvestimo.
Vaše osebne podatke varujemo z:
Če med naročilom ali v uporabniškem profilu prostovoljno privolite v prejemanje marketinških sporočil, si pridržujemo pravico do občasnega pošiljanja:
Pravna podlaga: Privolitev (člen 6(1)(a) GDPR)
Odjava: Privolitev lahko kadarkoli prekličete v uporabniškem profilu ali s sporočilom na info@pigmalion.si. Preklic je brezplačen in takojšen.
Naša spletna stran je namenjena izključno polnoletnim osebam (18+).
Zavestno ne zbiramo osebnih podatkov od oseb, mlajših od 18 let. Ob oddaji naročila je obvezna potrditev, da je kupec star najmanj 18 let.
Če izvemo, da smo zbrali osebne podatke mladoletnika, bomo te podatke nemudoma izbrisali. Če ste starš ali skrbnik in menite, da je mladoletnik posredoval osebne podatke, nas prosimo obvestite na info@pigmalion.si.
Podrobne informacije o piškotkih, lokalni shrambi in sejni shrambi, ki jih uporablja naša spletna stran, najdete v naši Politiki piškotkov. Vsi piškotki in podobne tehnologije, ki jih uporabljamo, so strogo nujno potrebni in spadajo pod izjemo od privolitve iz 3. odstavka 225. člena ZEKom-2. Sledilnih, analitičnih ali marketinških piškotkov, ki bi zahtevali privolitev, ne uporabljamo.
Pridržujemo si pravico do posodobitve te politike zasebnosti. O pomembnih spremembah bomo obvestili z objavo na tej strani z novim datumom veljavnosti.
Priporočamo, da občasno preverite to stran.
Za vprašanja v zvezi z varstvom osebnih podatkov ali uveljavljanje vaših pravic nas kontaktirajte:
LINK Ljubljana, d.o.o.
Dunajska cesta 21, 1000 Ljubljana, Slovenija
E-pošta: info@pigmalion.si
Telefon: +38631578393
Če niste zadovoljni z našim odgovorom ali obdelavo vaših podatkov, lahko vložite pritožbo pri:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta: gp.ip@ip-rs.si
Telefon: 01 230 97 30
Spletna stran: https://www.ip-rs.si
Datum veljavnosti: 31. julij 2026
LINK Ljubljana, d.o.o.
Dunajska cesta 21, 1000 Ljubljana
Matična številka: 5297214000 | ID za DDV: SI95763520
info@pigmalion.si | +38631578393
