Politika zasebnosti

O tej politiki

Ta politika zasebnosti pojasnjuje, kako v spletni trgovini ViagoShop obdelujemo vaše osebne podatke. Napisana je v jasnem in razumljivem jeziku skladno s členom 12 Splošne uredbe o varstvu podatkov (GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

Politika je javno dostopna brez prijave, povezava nanjo pa je v nogi vsake strani ter ob zaključku nakupa, registraciji in prijavi na e-novice. Datum zadnje posodobitve je naveden na vrhu strani, prejšnje različice pa hranimo za namene odgovornosti (člen 5(2) GDPR).

Ta politika se navzkrižno dopolnjuje z dvema dokumentoma:

• Politika piškotkov: podroben opis piškotkov in sledilnih tehnologij ter upravljanja privolitev.
• Splošni pogoji poslovanja: pogodbena razmerja, plačila, dostava, vračila in reklamacije.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Viagostar d.o.o. (znamka ViagoShop), s sedežem Gerbičeva ulica 110, 1000 Ljubljana, Slovenija. Matična številka: 8742472000. Identifikacijska številka za DDV: SI25657755. Družba je vpisana v sodni register pri Okrožno sodišče v Ljubljani, osnovni kapital znaša 7500,00 €.

Kontakt za vsa vprašanja glede varstva osebnih podatkov in uveljavljanja pravic:

• E-pošta: info@viagoshop.com
• Telefon: +386 30 741 481
• Naslov: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija

ViagoShop je blagovna znamka, pod katero družba Viagostar d.o.o. upravlja spletno trgovino z izdelki za odrasle.

2. Pooblaščena oseba za varstvo podatkov

Zaradi občutljivosti področja delovanja skrbno pristopamo k varstvu podatkov. Če imenujemo pooblaščeno osebo za varstvo podatkov (DPO), bodo njeni kontaktni podatki objavljeni v tej politiki, o imenovanju pa bomo skladno z ZVOP-2 obvestili Informacijskega pooblaščenca RS. Do takrat vsa vprašanja glede zasebnosti obravnavamo prek zgoraj navedenih kontaktov.

3. Nameni obdelave in pravne podlage

Osebne podatke obdelujemo le za določene, izrecne in zakonite namene. Za vsak namen navajamo pravno podlago po členu 6 GDPR:

Namen obdelave	Pravna podlaga
Sklenitev in izvedba nakupa (naročilo, dostava, vračila, reklamacije, uporabniški račun)	Člen 6(1)(b): izvajanje pogodbe
Izdaja računov, računovodstvo in davčne obveznosti	Člen 6(1)(c): zakonska obveznost (ZDDV-1, ZDavP-2, ZGD-1, SRS)
Podpora strankam in komunikacija (e-pošta, klepet)	Člen 6(1)(b) izvajanje pogodbe oziroma člen 6(1)(f) zakoniti interes
Obvestilo o ponovni razpoložljivosti izdelka na zalogi	Člen 6(1)(a): privolitev
E-novice in trženjska sporočila	Člen 6(1)(a) privolitev oziroma člen 6(1)(f) v povezavi z izjemo za obstoječe stranke po ZEKom-2
Analitika obiska in izboljšave trgovine	Člen 6(1)(a): privolitev
Oglaševanje in merjenje konverzij (Google Ads, Meta)	Člen 6(1)(a): privolitev
Preprečevanje goljufij in zagotavljanje varnosti	Člen 6(1)(f): zakoniti interes
Ocene in mnenja o izdelkih	Člen 6(1)(a) privolitev oziroma člen 6(1)(f) zakoniti interes
Uveljavljanje, izvajanje ali obramba pravnih zahtevkov	Člen 6(1)(f): zakoniti interes
Seznam želja in zgodovina naročil v računu	Člen 6(1)(b): izvajanje pogodbe

Kadar se opiramo na zakoniti interes (člen 6(1)(f)), gre za konkretne interese: varnost trgovine in preprečevanje zlorab, obramba pred pravnimi zahtevki ter obveščanje obstoječih strank o podobnem blagu. Za vsako tako obdelavo smo opravili oceno uravnoteženosti (test tehtanja) med našimi interesi in vašimi pravicami. Zoper obdelavo na tej podlagi lahko kadar koli ugovarjate (glejte poglavje o pravicah).

4. Katere osebne podatke obdelujemo

Obdelujemo naslednje kategorije podatkov:

• Identifikacijski in kontaktni podatki: ime in priimek, naslov za dostavo, naslov za izstavitev računa, e-poštni naslov, telefonska številka.
• Podatki o uporabniškem računu: uporabniško ime, varno šifrirano (zgoščeno) geslo, zgodovina naročil, seznam želja.
• Podatki o naročilu, vključno s kupljenimi izdelki: artikli in količine (torej seznam kupljenih izdelkov), zneski, izbrani način plačila in dostave ter naslov paketnika GLS, če ga izberete.
• Podatki o plačilu: obdela jih plačilni ponudnik. Celotne številke plačilne kartice ne shranjujemo na svojih strežnikih, prejmemo le status transakcije in referenco plačila.
• Komunikacija: vsebina sporočil prek e-pošte in klepeta ter zapisi o podpori.
• Tehnični in analitični podatki: IP-naslov, identifikatorji piškotkov in naprave, dogodki obiska. Analitične podatke obdelujemo samo ob vaši privolitvi.

Pri preverjanju starosti shranimo zgolj piškotek vg_age_ok, ki potrjuje polnoletnost. Ne shranjujemo rojstnega datuma niti drugih podatkov o starosti.

5. Izdelki za odrasle in posebne vrste podatkov

Delujemo kot spletna trgovina z izdelki za odrasle. Zavedamo se, da je nakup intimnega izdelka občutljiv, zato temu področju namenjamo posebno skrb.

Nakup posameznega izdelka sam po sebi ni zapis o posebni vrsti osebnih podatkov po členu 9 GDPR. Ker pa bi lahko podatki o nakupih intimnih izdelkov teoretično omogočali sklepanje o spolnem življenju, ravnamo po naslednjih zavezah:

• Iz vaših nakupov ne sklepamo, ne izpeljujemo in ne beležimo podatkov o spolni usmerjenosti ali drugih posebnih vrstah podatkov (člen 9 GDPR).
• Podatke o kupljenih izdelkih obdelujemo izključno za izvedbo pogodbe (naročilo, dostava, račun, garancija), ne pa za profiliranje intimnih preferenc.
• Uporabljamo načelo najmanjšega obsega podatkov (člen 5(1)(c)): ne izvajamo segmentacije po intimnih preferencah in ne oglašujemo na podlagi vsebine posameznih intimnih izdelkov.
• Diskretna dostava in račun: pošiljke so v nevtralni embalaži brez oznak vsebine. Opis na bančnem izpisku in računu ne razkriva vrste kupljenega izdelka. Prevozniku GLS posredujemo le podatke, nujne za dostavo (ime, naslov, telefon).
• Dostop zaposlenih do podatkov je omejen po načelu potrebe po seznanitvi in zavezan k zaupnosti.

6. Uporabniki in obdelovalci podatkov

Vaše podatke posredujemo le zaupanja vrednim obdelovalcem, s katerimi imamo sklenjeno pogodbo o obdelavi (člen 28 GDPR). Vsak obdeluje podatke po naših navodilih in v obsegu, potrebnem za svojo storitev.

Obdelovalec	Vloga	Lokacija	Podlaga za prenos
Ponudnik gostovanja in infrastrukture	Gostovanje spletne trgovine in podatkovne zbirke	EU/EGP	Ni prenosa v tretjo državo
Vendure in PostgreSQL (lastna infrastruktura)	Aplikacijska in podatkovna platforma	EU/EGP	Ni prenosa v tretjo državo
Mollie B.V.	Obdelava plačil s karticami in prek PayPal (Mollie)	Nizozemska (EU)	Ni prenosa v tretjo državo
GLS	Dostava paketov (kurir in paketniki)	EU/EGP	Ni prenosa v tretjo državo
e-racuni (e-racuni.com)	Izdaja in hramba računov	EU/EGP	Ni prenosa v tretjo državo
Microsoft (Graph)	Pošiljanje transakcijske e-pošte	EU/EGP in ZDA	DPF in/ali standardne pogodbene klavzule (SCC)
Resend, Inc.	Pošiljanje transakcijske in sistemske e-pošte (SMTP)	ZDA	DPF in/ali standardne pogodbene klavzule (SCC)
Squalo d.o.o. (SqualoMail)	Pošiljanje e-novic in e-poštnega trženja	EU/EGP	Ni prenosa v tretjo državo
PostHog	Analitika obiska	EU (Frankfurt)	Ni prenosa v tretjo državo
Google Ireland Ltd. / Google LLC	Google Analytics 4, Search Console in Google Ads (analitika in oglaševanje)	Irska (EU) in ZDA	DPF in/ali SCC
Meta Platforms Ireland Ltd. / Meta Platforms, Inc.	Meta Ads oziroma Meta Pixel (oglaševanje)	Irska (EU) in ZDA	DPF in/ali SCC
Ponudnik spremljanja napak (Sentry)	Spremljanje in odpravljanje tehničnih napak, če je omogočeno	EU/EGP ali ZDA	SCC, kjer je potrebno
Klepetalni pripomoček	Podpora strankam prek klepeta, če se uporablja	EU/EGP	Ni prenosa oziroma SCC, kjer je potrebno
Računovodski in pravni servis	Storitve po potrebi	Slovenija (EU)	Ni prenosa v tretjo državo
Državni organi (FURS, sodišča)	Izpolnjevanje zakonskih obveznosti	Slovenija (EU)	Zakonska podlaga

Analitične in oglaševalske storitve (Google Analytics 4, Google Ads, Meta Pixel) se naložijo samo po vaši privolitvi za ustrezno kategorijo (analytics oziroma marketing). Google Ads in Meta Pixel sta privzeto izklopljena in se ne sprožita brez izrecne trženjske privolitve, tretjim osebam pa ne posredujeta podatka o tem, katere intimne izdelke ste si ogledali. Obseg podatkov je minimiziran.

Vaših podatkov ne prodajamo in jih ne delimo za trženjske namene tretjih oseb.

7. Mednarodni prenosi podatkov

Podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP).

• PostHog gostuje v EU (Frankfurt), zato pri analitiki PostHog ni prenosa v tretjo državo.
• Microsoft, Google in Meta lahko podatke obdelujejo tudi v ZDA. Za te prenose se opiramo na okvir EU-ZDA za varnost podatkov (Data Privacy Framework, DPF, sklep Evropske komisije z dne 10. julija 2023) in/ali na standardne pogodbene klavzule (SCC) po členu 46 GDPR, po potrebi z dodatnimi zaščitnimi ukrepi.

O prenosih in kopiji ustreznih zaščitnih ukrepov lahko dobite več informacij na info@viagoshop.com.

8. Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen:

Kategorija podatkov	Rok hrambe
Računi in davčno-računovodske evidence	10 let po letu izdaje (člen 86 ZDDV-1); letna poročila po ZGD-1 in SRS
Podatki o naročilu in pogodbi	Do izpolnitve in do zastaranja zahtevkov, splošno 5 let (člen 346 OZ); garancija in skladnost po ZVPot-1
Uporabniški račun	Do izbrisa računa oziroma do daljše neaktivnosti
Privolitev za e-novice in trženje	Do preklica privolitve (člen 7(3) GDPR)
Obvestilo o ponovni zalogi	Do izpolnitve obvestila ali preklica
Analitični podatki	Praviloma do 24 mesecev; posamezni piškotki po roku iz Politike piškotkov
Komunikacija in podpora	Praviloma 1 do 2 leti
Podatki za pravne zahtevke	Do pravnomočne rešitve in izteka zastaralnih rokov
Zapisi o privolitvah	Za namen odgovornosti, dokler je to potrebno

Po izteku rokov podatke trajno izbrišemo ali anonimiziramo. Zakonska hramba računov 10 let velja tudi, če medtem izbrišete uporabniški račun: v tem primeru ohranimo le podatke, ki jih zahteva davčna in računovodska zakonodaja.

9. Vaše pravice

V skladu z GDPR in ZVOP-2 imate naslednje pravice:

• Pravica do seznanitve s podatki, ki jih obdelujemo o vas (člen 15).
• Pravica do popravka netočnih ali nepopolnih podatkov (člen 16).
• Pravica do izbrisa oziroma pravica do pozabe (člen 17). Ta ne velja za podatke, ki jih moramo hraniti po zakonu, na primer izdane račune.
• Pravica do omejitve obdelave (člen 18).
• Pravica do prenosljivosti podatkov (člen 20).
• Pravica do ugovora obdelavi na podlagi zakonitega interesa. Zoper neposredno trženje lahko ugovarjate absolutno in kadar koli (člen 21).
• Pravica do preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave pred preklicem (člen 7(3)). Preklic je tako enostaven kot podaja privolitve.

Zahtevo pošljite na info@viagoshop.com. Obravnava je brezplačna, odgovorili vam bomo najpozneje v enem mesecu (člen 12(3)), pri zahtevnejših zahtevah pa se rok lahko podaljša za nadaljnja dva meseca, o čemer vas obvestimo. Zaradi občutljivosti področja zagotavljamo diskreten komunikacijski kanal.

10. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico do pritožbe pri nadzornem organu:

Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana. Telefon: 01 230 97 30. E-pošta: gp.ip@ip-rs.si. Splet: www.ip-rs.si.

11. Ali je posredovanje podatkov obvezno

Posredovanje imena, naslova in kontaktnih podatkov je nujno za sklenitev in izvedbo pogodbe (naročilo, dostava, izdaja računa). Brez teh podatkov nakupa ne moremo izvesti.

Posredovanje podatkov za trženjske namene (na primer e-poštni naslov za e-novice) je prostovoljno. Če teh podatkov ne posredujete ali privolitev prekličete, to nima nobenih posledic za vaš nakup.

12. Avtomatizirano odločanje in profiliranje

Ne izvajamo avtomatiziranega sprejemanja odločitev s pravnimi ali podobno pomembnimi učinki po členu 22 GDPR.

Priporočila izdelkov in razvrščanje v trgovini so oblika običajnega profiliranja za izboljšanje uporabniške izkušnje, ne temeljijo pa na sklepanju o intimnih preferencah in nimajo pravnih ali podobno pomembnih učinkov za vas.

13. Vir podatkov

Osebne podatke praviloma zbiramo neposredno od vas. Izjema so darilne kartice: kadar kupec vnese podatke prejemnika, te podatke pridobimo od kupca. Prejemnika o obdelavi obvestimo skladno s členom 14 GDPR.

14. Varnost podatkov in kršitve

Izvajamo ustrezne tehnične in organizacijske ukrepe za varnost podatkov (člen 32 GDPR): šifriranje prenosa prek protokola TLS (HTTPS), dostop po načelu najmanjših pravic in potrebe po seznanitvi, varno shranjevanje gesel v zgoščeni obliki, redne posodobitve sistema ter pogodbe o obdelavi z vsemi obdelovalci. Celotnih podatkov plačilnih kartic ne shranjujemo.

Nobena tehnologija ne zagotavlja popolne varnosti, zato se zavezujemo k skrbnemu ravnanju in stalnemu izboljševanju zaščite. V primeru kršitve varstva osebnih podatkov ravnamo po členih 33 in 34 GDPR: o kršitvi, ki pomeni tveganje za vaše pravice, obvestimo Informacijskega pooblaščenca RS v 72 urah, kadar je tveganje veliko, pa o njej obvestimo tudi vas. Vodimo tudi interno evidenco dejavnosti obdelave (člen 30).

15. E-novice in neposredno trženje

E-novice pošiljamo le na podlagi vaše izrecne, prostovoljne in ločene privolitve (člen 7 GDPR). Privolitev ni pogojena z nakupom in ni vnaprej označena.

Skladno z Zakonom o elektronskih komunikacijah (ZEKom-2) lahko obstoječim strankam pošiljamo sporočila o podobnem blagu ali storitvah, pri čemer imate ob zbiranju podatkov in v vsakem sporočilu možnost enostavne in brezplačne odjave. Privolitev za trženje je ločena od privolitve za analitiko. Zaradi občutljivosti področja uporabljamo diskretne zadeve sporočil.

Od e-novic se lahko kadar koli odjavite prek povezave v vsakem sporočilu ali s sporočilom na info@viagoshop.com. O vaši privolitvi in odjavi hranimo zapis za namen odgovornosti.

16. Piškotki in sledilne tehnologije

Za delovanje trgovine, analitiko in oglaševanje uporabljamo piškotke in podobne tehnologije. Vse nenujne piškotke naložimo šele po vaši privolitvi, ki jo lahko kadar koli spremenite prek povezave Cookie nastavitve v nogi strani.

Podroben opis vseh piškotkov (ime, ponudnik, namen, kategorija, trajanje in morebiten prenos v tretjo državo) ter upravljanje privolitev najdete v Politiki piškotkov. Oglaševalski piškotki privzeto ne prenašajo podatka o ogledanih intimnih izdelkih tretjim osebam.

17. Mladoletniki

Spletna trgovina je namenjena izključno polnoletnim osebam (18 let ali več). Ob vstopu izvedemo preverjanje starosti, zabeleženo s piškotkom vg_age_ok.

Za storitve informacijske družbe je v Sloveniji starostna meja za veljavno samostojno privolitev 15 let (člen 8 ZVOP-2). Za osebe, mlajše od 15 let, je potrebna privolitev nosilca starševske odgovornosti. Podatkov mladoletnikov ne zbiramo zavestno. Če ugotovimo, da smo pridobili podatke osebe, mlajše od 15 let, brez ustrezne privolitve, jih izbrišemo. Starostna meja 15 let za veljavnost privolitve je ločena od pogoja 18 let za dostop do izdelkov za odrasle.

18. Spremembe politike

Politiko zasebnosti lahko občasno posodobimo. Datum zadnje posodobitve je naveden na vrhu strani, prejšnje različice pa arhiviramo. O pomembnih spremembah vas obvestimo po e-pošti ali z obvestilom v spletni trgovini. Za obdelavo velja različica politike, ki je veljala v času obdelave.

19. Kontakt

Za vsa vprašanja glede te politike ali uveljavljanja vaših pravic pišite na info@viagoshop.com ali pokličite +386 30 741 481. Naslov za pisno komunikacijo in vračila: Gerbičeva ulica 110, 1000 Ljubljana, Slovenija.