PRAVILNIK O ZASEBNOSTI
Velja od: 15. 5. 2026
-
UPRAVLJAVEC OSEBNIH PODATKOV
Upravljavec osebnih podatkov na spletni strani www.kupibarve.si je:
- Podjetje: SPEKTER d.o.o.
- Naslov: Ložnica pri Žalcu 52a, 3310 Žalec, Slovenija
- Matična številka: 5343682000
- ID za DDV: SI19423136
- E-pošta: info@spekter-zalec.si
- Telefon: +386 3 713 25 00
(v nadaljevanju: »upravljavec«)
Za vprašanja v zvezi s spletno trgovino Kupibarve.si lahko pišete tudi na: info@kupibarve.si
Upravljavec spoštuje zasebnost obiskovalcev in kupcev spletne trgovine ter osebne podatke obdeluje skladno z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) ter drugo veljavno zakonodajo.
-
KATERE OSEBNE PODATKE ZBIRAMO
Ob uporabi spletne trgovine lahko zbiramo naslednje osebne podatke:
- Podatki ob naročilu: ime in priimek, naziv podjetja, naslov, poštna številka, kraj, država, davčna številka podjetja, telefonska številka, elektronski naslov.
- Podatki uporabniškega računa: uporabniško ime, geslo (v šifrirani obliki), zgodovina naročil, seznam priljubljenih izdelkov.
- Podatki iz kontaktnih obrazcev: ime, elektronski naslov, telefonska številka, vsebina sporočila.
- Podatki za e-novice: elektronski naslov, podatki o odprtju sporočil, podatki o klikih na povezave.
- Tehnični podatki: IP naslov, vrsta naprave, operacijski sistem, vrsta brskalnika, obiskane strani, datum in čas obiska, podatki o prenosu spletnih pisav ter drugi podatki o uporabi spletne strani.
- Podatki AI svetovalca: Če uporabljate AI svetovalca na spletni strani, se lahko beležijo vsebina vprašanj, tehnični podatki pogovora ter čas uporabe storitve. Uporabnikom svetujemo, da v AI svetovalca ne vnašajo občutljivih osebnih podatkov, kot so zdravstveni podatki, EMŠO, številke bančnih kartic ali druge zaupne informacije.
-
NAMENI OBDELAVE OSEBNIH PODATKOV
Osebne podatke obdelujemo za naslednje namene:
- izvajanje naročil in pogodb, dostava blaga, izdaja računov,
- komunikacija s kupci, obravnava reklamacij, tehnična podpora,
- zagotavljanje uporabniškega računa,
- pošiljanje e-novic in zbiranje ocen zadovoljstva z nakupi,
- izboljševanje uporabniške izkušnje, statistične analize, tehnično delovanje pisav,
- prikaz prilagojenih oglasov (profiliranje in remarketing),
- zaščita pred zlorabami in izpolnjevanje zakonskih obveznosti.
-
PRAVNE PODLAGE ZA OBDELAVO
Osebne podatke obdelujemo na podlagi:
- Izvajanja pogodbe (Člen 6(1)(b) GDPR): Za izvedbo naročila, dostavo blaga in komunikacijo v zvezi z nakupom.
- Zakonskih obveznosti (Člen 6(1)(c) GDPR): Za izpolnjevanje davčnih, računovodskih in drugih zakonskih obveznosti.
- Zakonitega interesa (Člen 6(1)(f) GDPR): Za zagotavljanje varnosti spletne strani, osnovno spremljanje zadovoljstva kupcev (Smind), preprečevanje zlorab ter izboljšanje storitev.
- Privolitve (Člen 6(1)(a) GDPR): Za pošiljanje e-novic, uporabo analitičnih in marketinških piškotkov, vtičnikov družbenih omrežij, remarketing ter personalizacijo oglasov. Privolitev lahko uporabnik kadarkoli prekliče.
-
GOOGLE ANALYTICS 4
Za analizo uporabe spletne strani uporabljamo Google Analytics 4. Google Analytics nam omogoča spremljanje obiska spletne strani, vedenja uporabnikov, učinkovitosti vsebin in uspešnosti marketinških kampanj. Podatki se zbirajo le na podlagi ustreznega soglasja uporabnika preko sistema za upravljanje piškotkov.
-
GOOGLE ADS IN REMARKETING
Za prikazovanje prilagojenih oglasov uporabljamo storitve Google Ads. Na podlagi soglasja lahko zbiramo podatke o ogledanih izdelkih, obiskanih straneh, opravljenih nakupih in interakcijah s spletnim mestom. Ti podatki se uporabljajo za prikazovanje relevantnih oglasov na Googlovih platformah.
-
META PIXEL IN DRUŽBENA OMREŽJA
Na spletni strani uporabljamo Meta Pixel (Facebook Pixel) ter vtičnike družbenih omrežij (Meta, TikTok ipd.). Meta Pixel omogoča merjenje učinkovitosti oglaševanja, optimizacijo oglasnih kampanj, remarketing in prikazovanje prilagojenih oglasov. Orodja se aktivirajo šele po pridobljenem soglasju uporabnika.
-
MICROSOFT CLARITY
Za analizo uporabe spletne strani uporabljamo Microsoft Clarity. Microsoft Clarity lahko beleži premike miške, klike, pomikanje po strani in anonimne posnetke uporabniških sej. Namen obdelave je izboljševanje uporabniške izkušnje in delovanja spletne strani. Storitev se aktivira le na podlagi uporabnikove privolitve.
-
KLAVIYO IN E-POŠTNI MARKETING
Za pošiljanje e-novic in segmentacijo uporabljamo platformo Klaviyo. Na podlagi privolitve lahko obdelujemo elektronski naslov, podatke o odprtju sporočil, podatke o klikih ter zgodovino nakupov za namen prilagojenih vsebin. Uporabnik se lahko kadarkoli odjavi preko povezave v vsakem prejetem sporočilu ali s sporočilom na info@spekter-zalec.si.
-
AI SVETOVALEC
Na spletni strani lahko uporabnikom omogočamo uporabo AI svetovalca za pomoč pri izbiri izdelkov, pridobivanju informacij o izdelkih in drugih splošnih vprašanjih. Pri uporabi AI svetovalca se lahko obdelujejo: vsebina vprašanj, vsebina odgovorov, tehnični podatki o uporabi storitve ter podatki o napravi in brskalniku. Namen obdelave je zagotavljanje storitve AI svetovalca, izboljševanje kakovosti odgovorov, odpravljanje napak ter razvoj in optimizacija storitev.
Odgovori AI svetovalca so informativne narave in ne predstavljajo strokovnega, pravnega, tehničnega ali drugega uradnega mnenja.
-
GOOGLE FONTS
Za zagotavljanje tehnično pravilnega, stabilnega in vizualno enotnega prikaza pisav na našem spletnem mestu uporabljamo knjižnico spletnih pisav Google Fonts (ponudnik Google Ireland Limited). Ob obisku spletne strani vaš brskalnik naloži pisave neposredno v svoj predpomnilnik, pri čemer se Googlovim strežnikom posreduje vaš IP-naslov in tehnični podatki o vaši napravi.
-
SMIND (CENEJE.SI / HEUREKA GROUP)
Kot partnerska trgovina sodelujemo s podjetjem Smind (ki deluje v sklopu Heureka Group) za namen zbiranja ocen kupcev, spremljanja zadovoljstva z nakupom ter pridobivanja neodvisnih certifikatov (npr. Certifikat Zanesljivi trgovec). V ta namen se ponudniku na podlagi našega zakonitega interesa ali vaše privolitve posredujejo podatki o vašem nakupu (e-naslov in naročeni artikli) z namenom izvajanja anket o zadovoljstvu kupcev.
-
PROFILIRANJE IN PERSONALIZACIJA
Na podlagi uporabnikove privolitve lahko izvajamo profiliranje za namen prikaza prilagojenih oglasov, prikaza relevantnih izdelkov, izboljšanja uporabniške izkušnje in optimizacije marketinških aktivnosti. Profiliranje lahko temelji na zgodovini nakupov, ogledanih izdelkih, uporabi spletne strani in interakcijah z e-poštnimi sporočili. Takšna obdelava ne povzroča pravnih učinkov za posameznika in ne predstavlja avtomatiziranega odločanja v smislu 22. člena GDPR.
-
POGODBENI OBDELOVALCI
Pri izvajanju storitev sodelujemo z zunanjimi pogodbenimi obdelovalci, ki osebne podatke obdelujejo izključno po naših navodilih in v skladu z veljavno zakonodajo. Med kategorije pogodbenih obdelovalcev sodijo:
- ponudniki gostovanja spletnih strani in vzdrževanja informacijskih sistemov (WooCommerce),
- ponudniki spletne analitike in oglaševalskih storitev (Google, Meta, Microsoft),
- ponudniki e-poštnega marketinga (Klaviyo) in ponudniki AI storitev,
- zunanje rešitve za preverjanje zadovoljstva kupcev (Smind),
- dostavne službe (npr. DPD in drugi logisti), računovodski servisi in ponudniki plačilnih storitev.
Aktualen seznam pogodbenih obdelovalcev je posamezniku na voljo na zahtevo.
-
PRENOSI PODATKOV V TRETJE DRŽAVE
Nekateri pogodbeni partnerji imajo sedež izven Evropskega gospodarskega prostora (EGP). V primerih prenosa osebnih podatkov izven Evropske unije zagotavljamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule Evropske komisije (SCC), sklepi Evropske komisije o ustrezni ravni varstva (EU-US Data Privacy Framework) ali drugi mehanizmi, dovoljeni z GDPR. Prenosi se izvajajo zlasti pri uporabi storitev družb Google, Meta, Microsoft, Klaviyo in drugih mednarodnih ponudnikov.
-
HRAMBA OSEBNIH PODATKOV
Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena obdelave oziroma kolikor to zahtevajo veljavni predpisi. Predvideni roki hrambe:
- Podatki o naročilih in računih: 10 let po zaključku poslovnega leta (skladno z zakonodajo).
- Podatki uporabniškega računa: do izbrisa uporabniškega računa s strani uporabnika oziroma največ 5 let od zadnje aktivnosti.
- Kontaktni obrazci: do 24 mesecev po zaključeni komunikaciji.
- E-novice (Klaviyo): do preklica privolitve oziroma odjave.
- Analitični podatki: skladno z nastavitvami posameznega ponudnika analitike.
- Podatki AI svetovalca: največ 12 mesecev, razen če zakon določa drugače.
Po preteku obdobja hrambe se podatki varno izbrišejo ali anonimizirajo.
-
PRAVICE POSAMEZNIKOV
Vsak posameznik ima glede svojih podatkov po GDPR naslednje pravice:
- Pravico do dostopa: Informacijo o tem, katere osebne podatke obdelujemo in pridobitev njihove kopije.
- Pravico do popravka: Popravek netočnih ali dopolnitev nepopolnih podatkov.
- Pravico do izbrisa: Izbris osebnih podatkov (»pravica do pozabe«), kadar za njihovo obdelavo ni več zakonite podlage.
- Pravico do omejitve obdelave: Omejitev obdelave v primerih, ki jih določa GDPR.
- Pravico do prenosljivosti podatkov: Prejem osebnih podatkov v strukturirani obliki za prenos k drugemu upravljavcu.
- Pravico do ugovora: Ugovor obdelavi osebnih podatkov na podlagi zakonitega interesa ali za namene neposrednega trženja.
- Pravico do preklica privolitve: Kadarkoli lahko prekličete podano privolitev (npr. odjava od e-novic), ne da bi to vplivalo na zakonitost pretekle obdelave.
-
UVELJAVLJANJE PRAVIC
Zahteve v zvezi z uveljavljanjem pravic ali obdelavo osebnih podatkov lahko pošljete na:
- Naslov: SPEKTER d.o.o., Ložnica pri Žalcu 52a, 3310 Žalec
- E-pošta: info@spekter-zalec.si
Upravljavec lahko zaradi zaščite osebnih podatkov zahteva dodatne informacije za zanesljivo preverjanje identitete vlagatelja. Na vašo zahtevo bomo odgovorili najpozneje v 30 dneh.
-
PRAVICA DO PRITOŽBE
Če menite, da obdelava vaših osebnih podatkov ni skladna z zakonodajo, imate pravico vložiti pritožbo pri nadzornem organu: Informacijski pooblaščenec Republike Slovenije Dunajska cesta 22, 1000 Ljubljana E-pošta: gp.ip@ip-rs.si • Spletna stran: www.ip-rs.si
-
EVIDENCA PRIVOLITEV
Za dokazovanje skladnosti z GDPR lahko vodimo evidenco podanih privolitve. Evidenca lahko vsebuje datum in čas privolitve, kategorije izbranih piškotkov, anonimiziran identifikator uporabnika ter podatke o spremembi ali preklicu privolitve.
-
VARSTVO OTROK
Naše storitve in spletna trgovina niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok brez ustreznega soglasja staršev ali zakonitih zastopnikov. Če ugotovimo, da smo prejeli osebne podatke otroka brez ustrezne pravne podlage, bomo takšne podatke nemudoma izbrisali.
-
VARNOST OSEBNIH PODATKOV
Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe (vključno s šifriranjem povezav SSL, varnostnimi kopijami in nadzorovanimi dostopi) za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo, razkritjem ali drugo nezakonito obdelavo. V primeru kršitve varnosti osebnih podatkov bomo ravnali strogo v skladu z določili GDPR in ZVOP-2.
-
PIŠKOTKI
Spletna stran uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletne strani, analitiko, oglaševanje in izboljšanje uporabniške izkušnje. Piškotke uporabljamo v skladu z določili GDPR, ZVOP-2 in ZEKom-2. Nenujni piškotki (analitični, marketinški, zunanje storitve) se namestijo šele po pridobitvi veljavne privolitve uporabnika. Uporabnik lahko svojo izbiro kadarkoli spremeni preko povezave »Nastavitve piškotkov«, ki je dostopna v nogi spletne strani. Podrobnejše informacije so na voljo v ločeni Politiki piškotkov.
-
SPREMEMBE PRAVILNIKA
Upravljavec si pridržuje pravico do spremembe tega Pravilnika o zasebnosti zaradi sprememb zakonodaje, poslovnih procesov ali tehničnih/tehnoloških rešitev. Aktualna različica pravilnika je vedno objavljena na spletni strani www.kupibarve.si.
-
KONČNE DOLOČBE
Ta Pravilnik o zasebnosti velja od dneva objave na spletni strani in nadomešča vse predhodne različice pravilnika. Z uporabo spletne strani uporabnik potrjuje, da je seznanjen z vsebino tega pravilnika.
POLITIKA PIŠKOTKOV
Velja od: 15. 5. 2026
-
KAJ SO PIŠKOTKI?
Piškotki so majhne besedilne datoteke, ki jih spletna stran shrani na uporabnikovo napravo ob obisku spletnega mesta. Piškotki omogočajo pravilno delovanje spletne strani, izboljšujejo uporabniško izkušnjo, omogočajo analizo uporabe spletne strani ter prikazovanje prilagojenih vsebin in oglasov. Spletna stran www.kupibarve.si uporablja piškotke v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom-2).
-
UPRAVLJAVEC PIŠKOTKOV
Upravljavec spletne strani je:
- Podjetje: SPEKTER d.o.o.
- Naslov: Ložnica pri Žalcu 52a, 3310 Žalec, Slovenija
- E-pošta: info@spekter-zalec.si
- Telefon: +386 3 713 25 00
-
VRSTE PIŠKOTKOV
Na spletni strani uporabljamo naslednje kategorije piškotkov:
Nujni piškotki
Ti piškotki so potrebni za pravilno delovanje spletne strani in jih ni mogoče izključiti. Omogočajo:
- delovanje spletne trgovine in dodajanje izdelkov v košarico,
- prijavo uporabnikov in varnost spletnega mesta,
- shranjevanje nastavitev zasebnosti (izbire glede piškotkov),
- delovanje nujne tehnične seje interaktivnega AI svetovalca za zagotavljanje podpore strankam.
Za uporabo teh piškotkov privolitev ni potrebna.
Analitični piškotki
Analitični piškotki nam pomagajo razumeti uporabo spletne strani. Uporabljamo jih za:
- spremljanje obiska spletne strani,
- analizo vedenja uporabnikov, izboljševanje vsebin in optimizacijo uporabniške izkušnje.
Analitični piškotki se namestijo le na podlagi uporabnikove privolitve.
Marketinški piškotki
Marketinški piškotki omogočajo prikazovanje prilagojenih oglasov, ponovno ciljanje (remarketing) in merjenje učinkovitosti oglaševalskih kampanj. Uporabljamo jih za:
- prikazovanje prilagojenih oglasov ter merjenje konverzij in uspešnosti oglaševanja,
- spremljanje nakupnih tokov in preprečevanje izgube zapuščenih košaric,
- zbiranje ocen zadovoljstva in mnenj kupcev po nakupu (Smind).
Marketinški piškotki se namestijo le po pridobitvi uporabnikove privolitve.
Funkcionalni piškotki
Funkcionalni piškotki omogočajo napredne funkcionalnosti spletne strani. Lahko omogočajo:
- shranjevanje uporabniških nastavitev in prikaz prilagojenih vsebin,
- tehnično pravilno in enotno nalaganje ter prikaz spletnih pisav (Google Fonts).
Ti piškotki oziroma skripte se uporabljajo samo na podlagi uporabnikove izbire oz. privolitve.
-
PIŠKOTKI TRETJIH OSEB
Na spletni strani lahko uporabljamo storitve naslednjih ponudnikov:
Storitev uporabljamo za: Google Analytics 4, Google Ads, Google Consent Mode v2 in Google Fonts.
- Namen: analiza uporabe spletne strani, merjenje uspešnosti oglasov, remarketing ter tehnično stabilen in estetski prikaz pisav na spletni strani.
Meta Platforms
Storitev uporabljamo za: Meta Pixel, Facebook oglaševanje, Instagram oglaševanje in vtičnike družbenih omrežij.
- Namen: prikazovanje prilagojenih oglasov na družbenih omrežjih, povezovanje z vašimi profili ter merjenje uspešnosti kampanj.
Microsoft
Storitev uporabljamo za: Microsoft Clarity.
- Namen: napredna analiza vedenja uporabnikov (kliki, premiki) z namenom izboljševanja uporabniške izkušnje.
Klaviyo
Storitev uporabljamo za: pošiljanje e-novic, avtomatizirana marketinška sporočila in analizo uspešnosti e-poštnih kampanj.
Smind (Heureka Group / Ceneje.si)
Storitev uporabljamo za: sisteme preverjanja zadovoljstva kupcev in ocenjevanja artiklov po nakupu.
- Namen: spremljanje zadovoljstva kupcev in pridobivanje certifikatov zanesljivosti trgovine.
AI svetovalec (Ponudnik AI storitve)
Storitev uporabljamo za: interaktivno strokovno in tehnično pomoč kupcem neposredno na spletnem mestu.
- Namen: obdelava vsebine vprašanj in tehničnih podatkov seje za generiranje avtomatiziranih odgovorov uporabnikom.
-
UPRAVLJANJE PIŠKOTKOV
Ob prvem obisku spletne strani se prikaže obvestilo o piškotkih. Uporabnik lahko:
- sprejme vse piškotke,
- zavrnete vse nenujne piškotke,
- izbere posamezne kategorije piškotkov.
Svoje nastavitve lahko kadarkoli spremeni preko povezave »Nastavitve piškotkov«, ki je dostopna v nogi (footerju) spletne strani.
-
PREKLIC PRIVOLITVE
Privolitev za uporabo piškotkov lahko uporabnik kadarkoli prekliče. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem. Po preklicu se nenujni piškotki ne bodo več nalagali.
-
ONEMOGOČANJE PIŠKOTKOV V BRSKALNIKU
Večina spletnih brskalnikov omogoča nadzor nad piškotki. Uporabnik lahko izbriše obstoječe piškotke, blokira nove piškotke ali nastavi opozorila pred shranjevanjem piškotkov. Navodila za upravljanje piškotkov so na voljo v dokumentaciji posameznega brskalnika.
-
SEZNAM PIŠKOTKOV
Aktualen seznam piškotkov, njihov namen, ponudnik in čas hrambe je uporabniku vedno na voljo preko sistema CookieYes in v nastavitvah piškotkov na spletni strani. Ker se lahko uporabljeni piškotki zaradi tehnoloških sprememb spreminjajo, se seznam samodejno posodablja preko sistema CookieYes.
-
SPREMEMBE POLITIKE PIŠKOTKOV
SPEKTER d.o.o. si pridržuje pravico do spremembe te Politike piškotkov. Aktualna različica je vedno objavljena na spletni strani www.kupibarve.si.
-
KONTAKT
Za vprašanja glede uporabe piškotkov ali obdelave osebnih podatkov se lahko obrnete na:
- SPEKTER d.o.o., Ložnica pri Žalcu 52a, 3310 Žalec
- E-pošta: info@spekter-zalec.si ali info@kupibarve.si
- Telefon: +386 3 713 25 00










