Politika zasebnosti in piškotkov

Spletna trgovina PingooBuy.com – pingoobuy.com

Veljavno od 20. 8. 2026

Ta politika pojasnjuje, katere osebne podatke obdelujemo, zakaj jih obdelujemo, kako dolgo jih hranimo, komu jih posredujemo in katere pravice imate v zvezi z njimi. Politika je pripravljena v skladu s Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

1. Upravljavec osebnih podatkov

TIMMLUX, trgovina in storitve, d.o.o.
Ulica Staneta Severja 10, 2000 Maribor, Slovenija
Matična številka: 9091211000
Identifikacijska številka za DDV: SI69312737

E-pošta za vprašanja o varstvu podatkov: info@pingoobuy.com
Telefon: 031 010 500

Upravljavec ni zavezan k imenovanju pooblaščene osebe za varstvo podatkov (DPO), saj ne izpolnjuje pogojev iz 37. člena GDPR. Za vsa vprašanja glede obdelave osebnih podatkov se lahko obrnete na zgornji elektronski naslov.

2. Katere podatke obdelujemo, zakaj in na kateri pravni podlagi

Namen obdelave	Vrste podatkov	Pravna podlaga
Izvedba naročila, dostava, komunikacija o naročilu	ime in priimek, naslov, poštna številka in kraj, država, e-naslov, telefonska številka, vsebina naročila, izbrani način dostave in plačila, opombe k naročilu	izvajanje pogodbe – člen 6(1)(b) GDPR
Izdaja in hramba računa, davčne obveznosti	podatki z računa, pri nakupu na podjetje tudi naziv, naslov in davčna številka podjetja	zakonska obveznost – člen 6(1)(c) GDPR
Reševanje reklamacij, jamčevalnih zahtevkov in odstopov od pogodbe	podatki iz obrazca, opis zahtevka, priložene fotografije, številka računa, številka transakcijskega računa za vračilo	izvajanje pogodbe in zakonska obveznost – člena 6(1)(b) in 6(1)(c) GDPR
Odgovarjanje na povpraševanja prek kontaktnega obrazca ali e-pošte	ime, e-naslov, telefonska številka, vsebina sporočila	ukrepi pred sklenitvijo pogodbe oziroma zakoniti interes – člena 6(1)(b) in 6(1)(f) GDPR
Pošiljanje e-novic in obvestil o ugodnostih	e-naslov, ime	privolitev – člen 6(1)(a) GDPR (kadarkoli preklicljiva)
Obvestilo o nedokončanem nakupu (opuščena košarica)	e-naslov, ime, vsebina košarice	privolitev – člen 6(1)(a) GDPR
Zagotavljanje delovanja in varnosti spletne trgovine, preprečevanje zlorab	IP-naslov, podatki o seji, dnevniški zapisi	zakoniti interes – člen 6(1)(f) GDPR
Merjenje obiska in izboljševanje spletne trgovine	obiskane strani, čas obiska, vir obiska, vrsta naprave	privolitev za neobvezne piškotke – člen 6(1)(a) GDPR
Uveljavljanje ali obramba pravnih zahtevkov	podatki o naročilu in komunikaciji	zakoniti interes – člen 6(1)(f) GDPR

3. Ali je posredovanje podatkov obvezno

Posredovanje podatkov, označenih kot obveznih v naročilnem obrazcu, je pogoj za sklenitev in izvedbo pogodbe. Če teh podatkov ne posredujete, naročila ne moremo izvesti. Posredovanje podatkov za e-novice in za obvestila o nedokončanem nakupu je prostovoljno in ni pogoj za nakup.

4. Uporabniki in obdelovalci podatkov

Osebnih podatkov ne prodajamo in jih ne posredujemo tretjim osebam za njihove lastne namene trženja.

4.1 Pogodbeni obdelovalci

Podatke posredujemo le prejemnikom, ki so nujni za izvedbo naročila in ki podatke obdelujejo izključno po naših navodilih ter na podlagi sklenjene pogodbe o obdelavi (člen 28 GDPR):

• dostavne službe – za dostavo pošiljke (ime, naslov, telefon, e-naslov);
• ponudnik gostovanja in vzdrževalec informacijskega sistema – za tehnično delovanje spletne trgovine;
• računovodski servis – za vodenje poslovnih knjig;
• ponudnik storitve pošiljanja elektronske pošte – za pošiljanje potrdil o naročilu in obvestil.

4.2 Samostojni upravljavci

Naslednji prejemniki v zvezi z izvedbo plačila nastopajo kot samostojni upravljavci in podatke obdelujejo skladno s svojimi politikami zasebnosti:

• Stripe – izvedba plačila s plačilno ali kreditno kartico;
• PayPal – izvedba plačila prek storitve PayPal;
• banka upravljavca – izvedba plačila na transakcijski račun.

Podatkov o vaši plačilni kartici ne prejmemo, ne obdelujemo in ne hranimo. Kartično plačilo se izvede neposredno pri ponudniku plačilnih storitev prek varne povezave.

4.3 Državni organi

Podatke posredujemo pristojnim državnim organom (npr. Finančni upravi RS, Tržnemu inšpektoratu RS, sodiščem) le, kadar to zahteva zakon ali odločba pristojnega organa.

5. Prenos podatkov v tretje države

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Če posamezni obdelovalec ali samostojni upravljavec (npr. ponudnik plačilnih storitev ali storitve merjenja obiska) podatke prenese v tretjo državo, se prenos izvede na podlagi ustreznih zaščitnih ukrepov iz poglavja V GDPR – zlasti sklepa Evropske komisije o ustreznosti (npr. okvir EU–ZDA za varstvo podatkov) ali standardnih pogodbenih klavzul. Kopijo zaščitnih ukrepov lahko zahtevate na info@pingoobuy.com.

6. Roki hrambe

Vrsta podatkov	Rok hrambe
Podatki na izdanih računih	10 let po poteku leta, na katero se račun nanaša (davčna zakonodaja)
Podatki o naročilu in komunikaciji o naročilu	5 let po zaključku naročila oziroma do izteka zastaralnih rokov za morebitne zahtevke
Podatki iz obrazca za odstop od pogodbe in obrazca za reklamacijo	5 let od zaključka postopka
Podatki, obdelovani na podlagi privolitve (e-novice, opuščena košarica)	do preklica privolitve oziroma največ 2 leti od zadnje interakcije
Podatki iz kontaktnih povpraševanj brez nakupa	1 leto od zadnje komunikacije
Dnevniški zapisi strežnika	največ 12 mesecev

Po izteku roka podatke izbrišemo ali nepovratno anonimiziramo.

7. Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• pravico do dostopa do podatkov in kopije podatkov (člen 15 GDPR);
• pravico do popravka netočnih ali nepopolnih podatkov (člen 16 GDPR);
• pravico do izbrisa (»pravico do pozabe«), kadar za obdelavo ni več pravne podlage (člen 17 GDPR);
• pravico do omejitve obdelave (člen 18 GDPR);
• pravico do prenosljivosti podatkov v strojno berljivi obliki (člen 20 GDPR);
• pravico do ugovora zoper obdelavo, ki temelji na zakonitem interesu, in kadarkoli zoper obdelavo za namene neposrednega trženja (člen 21 GDPR);
• pravico do preklica privolitve kadarkoli, brez da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3) GDPR).

Zahtevo lahko naslovite na info@pingoobuy.com ali po pošti na naslov upravljavca. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najkasneje v enem mesecu od prejema. Rok lahko podaljšamo za največ dva dodatna meseca, o čemer vas obvestimo. Uveljavljanje pravic je brezplačno; pri očitno neutemeljenih ali pretiranih zahtevah lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo.

Zaradi varstva vaših podatkov lahko pred izvršitvijo zahteve preverimo vašo istovetnost.

8. Avtomatizirano odločanje in profiliranje

Osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi imele pravne učinke ali podobno znatno vplivale na posameznika, in ne izvajamo profiliranja v smislu člena 22 GDPR. Cene blaga niso prilagojene posameznemu kupcu na podlagi avtomatiziranega sprejemanja odločitev.

9. Varnost podatkov

Osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi: prenos podatkov je zaščiten s šifriranjem (HTTPS/TLS), dostop do podatkov je omejen na pooblaščene osebe in zaščiten z gesli, sistem se redno posodablja in varnostno kopira, dostopi pa se beležijo. V primeru kršitve varstva osebnih podatkov ravnamo skladno s členoma 33 in 34 GDPR.

10. Piškotki

Piškotki so majhne besedilne datoteke, ki se ob obisku shranijo v vašo napravo in omogočajo delovanje spletne trgovine ter merjenje obiska. Ob prvem obisku vas prek pasice vprašamo za privolitev. Nujno potrebni piškotki se namestijo brez privolitve, ker brez njih spletna trgovina ne deluje. Vsi drugi piškotki se namestijo šele po vaši privolitvi.

10.1 Seznam piškotkov

Piškotek	Namen	Vrsta	Trajanje
pb_sess	seja uporabnika, delovanje košarice in zaščita obrazcev	nujno potreben	do zaprtja brskalnika
pb_cart	ohranitev vsebine košarice med obiski	nujno potreben	90 dni
pb_cookie_ok	zapis vaše odločitve o piškotkih	nujno potreben	12 mesecev
pb_sid	anonimno merjenje obiska strani	analitični (privolitev)	do zaprtja brskalnika
piškotki tretjih oseb	merjenje obiska in oglaševanje, če so te storitve vključene	analitični / oglaševalski (privolitev)	skladno s politiko ponudnika

10.2 Kako upravljate piškotke

Privolitev lahko kadarkoli spremenite ali prekličete tako, da izbrišete piškotke v nastavitvah brskalnika in znova naložite stran – pasica se bo ponovno prikazala. V nastavitvah brskalnika lahko piškotke tudi v celoti onemogočite; v tem primeru posamezne funkcije spletne trgovine (zlasti košarica in oddaja naročila) morda ne bodo delovale.

11. Merjenje obiska spletne trgovine

Za razumevanje uporabe spletne trgovine beležimo anonimizirane podatke o obiskanih straneh. Ti podatki se obdelujejo v zbirni obliki in ne omogočajo identifikacije posameznika. Če so v spletno trgovino vključena orodja tretjih oseb za merjenje obiska ali oglaševanje, se ta naložijo šele po vaši privolitvi prek pasice o piškotkih.

12. Povezave na spletna mesta tretjih oseb

Spletna trgovina lahko vsebuje povezave na spletna mesta tretjih oseb. Za njihovo vsebino in politike zasebnosti ne odgovarjamo. Priporočamo, da se pred posredovanjem podatkov seznanite z njihovimi politikami zasebnosti.

13. Otroci

Spletna trgovina ni namenjena osebam, mlajšim od 16 let. Osebnih podatkov otrok zavestno ne zbiramo. Če ugotovimo, da smo obdelovali podatke otroka brez privolitve nosilca starševske odgovornosti, jih nemudoma izbrišemo.

14. Spremembe politike zasebnosti

To politiko lahko občasno posodobimo. Vsakokratna veljavna različica je objavljena v spletni trgovini z navedbo datuma zadnje posodobitve. O bistvenih spremembah vas obvestimo na primeren način.

Politika zasebnosti in piškotkov je bila zadnjič posodobljena dne 20. 8. 2026.
TIMMLUX, trgovina in storitve, d.o.o.