To obvestilo pojasnjuje, kako OG klubi d.o.o., ki posluje na spletu pod imenom Supplenivo, uporablja osebne podatke, kadar obiščete spletno mesto, ustvarite račun, oddate naročilo, nas kontaktirate ali uveljavljate zakonsko pravico.
Velja od: 12. avgusta 2026 · Nazadnje pregledano: 11. oktobra 2026 · Različica: 2026-10-11.1
1. Kdo je upravljavec?
Upravljavec podatkov o strankah in spletnem mestu Supplenivo je OG klubi OÜ (posluje pod imenom OG klubi d.o.o.; estonska družba z omejeno odgovornostjo / osaühing; matična številka 14843593; ID za DDV EE102216022), Tiigi tn 9, Sauga alevik, 85008, Pärnu maakond, Estonija. Pišite na orders@supplenivo.eu ali pokličite na +372 5562 2534. Podatke o podjetju lahko preverite v estonskem poslovnem registru.
2. Katere podatke prejemamo in od kod
- Podatki o identiteti in kontaktni podatki: ime, naslov za obračun in dostavo, e-poštni naslov, telefonska številka in prikazano ime računa.
- Podatki o naročilu in pogodbi: izdelki, količine, cene, DDV, strošek dostave, status naročila, navodila za dostavo, spletni obrazci za odstop od pogodbe (ime, identifikacijski podatki naročila, e-poštno potrdilo, neobvezne podrobnosti izjave ter datum in čas prejema za obravnavo odstopa in zakonskih pravic) ter evidence o vračilu, povračilu, pritožbah in varnosti izdelkov.
- Podatki o plačilu: status plačila, znesek, valuta, referenca transakcije Stripe ter omejeni podatki o kartici, kot sta znamka in zadnje številke, kadar jih vrne Stripe. Polni podatki o kartici se vnesejo v Stripeovo plačilno storitev in se ne shranjujejo v podatkovni bazi WordPress Supplenivo.
- Podatki o računu in komunikaciji: zgoščena vrednost gesla, shranjeni podatki, sporočila, dokazila, priložena pritožbi, ter javno ime in vsebina ocene, če se odločite oddati oceno izdelka.
- Tehnični in varnostni podatki: IP-naslov, podatki o brskalniku/napravi, časovni žigi, zahtevane strani, dnevniki napak in varnosti, identifikatorji seje/košarice ter izbira glede privolitve.
- Neobvezni analitični podatki: interakcije s stranmi, izdelki in blagajno ter psevdonimizirani identifikatorji naprave/brskalnika, vendar le po privolitvi za analitiko.
Večina podatkov prihaja neposredno od vas ali iz vaše uporabe spletnega mesta. Stripe vrne rezultate plačila. Naši evropski logistični partnerji vrnejo status izpolnitve naročila in sledilno referenco prevoznika; UPS obdeluje dogodke dostave pošiljke v svojih lastnih sistemih prevoznika in jih lahko prikaže prek svoje storitve sledenja. Prosimo, ne pošiljajte zdravstvenih podatkov ali osebnih dokumentov, razen če jih posebej potrebujemo za rešitev pravne zadeve ali zadeve v zvezi z varnostjo izdelkov.
3. Zakaj uporabljamo podatke in naše pravne podlage
- Pogodba in koraki, zahtevani pred sklenitvijo pogodbe (člen 6(1)(b) GDPR): upravljanje košarice in računa, prejemanje plačil, sprejem in izpolnitev naročila, ureditev dostave, pošiljanje transakcijskih sporočil, odgovarjanje na vprašanja o naročilih ter obravnava odstopa, vračil in povračil.
- Pravne obveznosti (člen 6(1)(c)): računi, davčne in računovodske evidence, skladnost s pravicami potrošnikov, evidence plačil, sledljivost izdelkov, varnostna obvestila, odpoklici ter odzivi na zahteve pristojnih organov.
- Zakoniti interesi (člen 6(1)(f)): zagotavljanje varnosti spletnega mesta in računov, preprečevanje goljufij in zlorab, diagnosticiranje napak, uveljavljanje ali obramba pravnih zahtevkov, hramba dokazil o dogovorjenem ter izboljševanje poslovanja z uporabo podatkov, ki ne zahtevajo neobveznega sledenja. Te interese tehtamo glede na vaše pravice, vi pa lahko temu ugovarjate.
- Privolitev (člen 6(1)(a)): neobvezna Google Analytics in/ali Microsoft Clarity (toplotne karte/posnetki sej), kadar sta ti orodji nastavljeni, ter objava prostovoljne ocene izdelka. Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na predhodno zakonito obdelavo.
Osebnih podatkov ne prodajamo. Supplenivo trenutno ne uporablja podatkov o strankah za seznam za trženjska e-sporočila.
4. Kdo prejema podatke?
Razkrijemo le tisto, kar je razumno potrebno za posamezno storitev:
- Stripe: ustrezni subjekti skupine Stripe obdelujejo plačila, povračila, avtentikacijo in preprečevanje goljufij. Stripe lahko deluje kot naš obdelovalec in kot neodvisni upravljavec za funkcije, ki jih določa v skladu s pravom o plačilih. Glejte Stripeovo politiko zasebnosti.
- Evropski logistični partnerji / partnerji za skladiščenje: prejmejo ime prejemnika, naslov za dostavo, e-pošto, telefonsko številko, naročene izdelke in identifikatorje, potrebne za izbiro, pakiranje in odpremo pošiljke iz evropskih skladišč. Te podatke obdelujejo kot neodvisni upravljavci ali obdelovalci izključno za izpolnitev naročila.
- UPS: kot prevoznik in neodvisni upravljavec prejme kontaktne in naslovne podatke o pošiljki, podatke o paketu/sledenju in dogodke dostave. Glejte UPS-ovo obvestilo o zasebnosti.
- Hetzner Online GmbH: gosti produkcijske sisteme v Nemčiji kot infrastrukturni obdelovalec. Glejte Hetznerjeve informacije o zasebnosti.
- Zone Media OÜ: zagotavlja poslovno infrastrukturo za e-pošto/domeno in deluje kot obdelovalec za korespondenco s strankami, ki je tam shranjena. Glejte Zonino politiko zasebnosti.
- Google Ireland Limited: analitične dogodke prejme le, če je nastavljena veljavna lastnost Google Analytics in izberete »Dovoli analitiko«. Google Signals in personalizacija oglaševanja sta v naši nastavitvi spletnega mesta onemogočena. Glejte Googlovo politiko zasebnosti in zaščitne ukrepe za podatke Analytics.
- Microsoft Corporation / Microsoft Ireland Operations Limited: neobvezno analitiko sej prejme le, če je nastavljen Microsoft Clarity in izberete »Dovoli analitiko«. Clarity lahko obdeluje podatke o interakciji s stranmi, podatke o napravi/brskalniku in omejen posnetek seje za izboljšanje izdelka in uporabniške izkušnje. Glejte Microsoftovo izjavo o zasebnosti in pogosta vprašanja o Clarity.
- Strokovni svetovalci in organi: računovodje, pravni svetovalci, banke, plačilna omrežja, zavarovalnice, regulatorji, sodišča ter davčni ali pregonski organi, kadar je to potrebno za njihovo delo ali zahtevano z zakonom.
5. Mednarodni prenosi podatkov
Naši glavni gostovalni in e-poštni sistemi so v Evropskem gospodarskem prostoru. Nekateri ponudniki logistike, plačil in analitike delujejo mednarodno in lahko uporabljajo skupinska podjetja ali ponudnike storitev zunaj EGP (vključno, kjer je to relevantno, z Združenim kraljestvom na podlagi sklepa Evropske komisije o ustreznosti, dokler ta velja). Glede na namembno državo uporabljajo sklep o ustreznosti, standardne pogodbene klavzule Evropske komisije ali drug zakonit zaščitni ukrep za prenos po GDPR. Njihova zgoraj navedena obvestila vsebujejo trenutne podrobnosti. Za informacije o zaščitnem ukrepu, ki velja za vaše podatke, nas lahko kontaktirate.
6. Kako dolgo hranimo podatke?
- Naročila, računi in računovodska dokazila: sedem let od konca poslovnega leta, v katerem je bila transakcija zabeležena, kot to zahteva estonski zakon o računovodstvu; dlje samo, če to zahteva aktiven zahtevek, preiskava ali drug zakon.
- Profil računa: dokler je račun odprt. Če nas prosite za zaprtje, izbrišemo podatke profila, ki niso potrebni za zgoraj navedene namene računovodstva, varnosti, preprečevanja goljufij ali zahtevkov.
- Zapisi o košarici/seji in tehnični zapisi: začasni zapisi o košarici/seji potečejo v skladu z nastavitvami seje trgovine. Dnevniki varnosti, dostave in napak se hranijo le toliko časa, kolikor je razumno potrebno za preiskavo dogodka, zaščito storitve ali podporo zahtevku, nato pa se izbrišejo ali anonimizirajo. Dnevniki dostopa spletnega strežnika (naslov IP, čas, zahtevana stran, uporabniški agent brskalnika in napotitvena stran) se hranijo do 12 mesecev za zaščito storitve in pripravo zbirne statistike obiskov, nato se izbrišejo.
- Zapisi o podpori, vračilih in pritožbah: do rešitve zadeve, nato pa za obdobje, ki je razumno potrebno za nadaljnje ukrepanje in veljavne pravne zahtevke.
- Izbira glede privolitve: lasten zapis
supplenivo_consentostane v lokalnem shranjevanju vašega brskalnika, dokler ga ne izbrišete ali dokler vas nova različica privolitve ponovno ne vpraša. - Analitika: Google Analytics in Microsoft Clarity sta neobvezna in onemogočena, razen če je nastavljena veljavna lastnost/projekt. Ko sta omogočena s privolitvijo, se podatki GA4 na ravni uporabnika in dogodka hranijo v skladu z nastavljenim obdobjem lastnosti (za standardno lastnost GA4 največ 14 mesecev); podatki o sejah Clarity se hranijo v skladu z Microsoftovimi nastavitvami hrambe izdelka (za posnetke običajno do približno 13 mesecev). Zbirna poročila lahko ostanejo na voljo tudi po poteku surovih dogodkov, dokler so koristna za navedeni namen izboljšav.
7. Piškotki in shranjevanje v brskalniku
Nujno potrebni piškotki WooCommerce in strežniški identifikatorji seje omogočajo delovanje vaše košarice, blagajne, prijave, varnosti ter konteksta trga/DDV. Lasten piškotek supplenivo_country shrani državo prodaje, ugotovljeno na podlagi vašega IP-naslova ob prvem obisku, ali državo, ki jo izberete v izbirniku v glavi strani, za obdobje do treh dni. Uporabljamo jih, ker storitev, ki jo zahtevate, brez njih ne bi zanesljivo delovala, ne za oglaševanje.
Neobvezna analitika (Google Analytics in/ali Microsoft Clarity, kadar je nastavljena) se ne naloži pred izrecno privolitvijo. Če dovolite analitiko, lahko Google nastavi piškotek _ga in sorodne piškotke, Microsoft Clarity pa lahko nastavi lastne analitične piškotke, kot sta _clck / _clsk. Če izberete »Samo nujni« ali pozneje prekličete privolitev za analitiko, se nova analitična dogajanja ustavijo in nadzornik privolitve na spletnem mestu poskuša odstraniti svoje običajne analitične piškotke. Izbiro lahko znova odprete prek »Nastavitve piškotkov« v nogi strani, lahko pa tudi izbrišete podatke spletnega mesta v svojem brskalniku. Meta oznake za preverjanje Bing Webmaster (če so prisotne) niso analitični piškotki.
8. Vaše pravice
Ob upoštevanju pogojev iz GDPR lahko zahtevate dostop, popravek, izbris, omejitev obdelave, prenosljivost podatkov ali ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli prekličete. Te pravice niso absolutne; na primer, zakonsko zahtevane račune moramo hraniti tudi po zaprtju računa. Zahtevo pošljite na orders@supplenivo.eu. Lahko zahtevamo sorazmerne podatke za preverjanje, da se zahteva nanaša na vas, in običajno odgovorimo v enem mesecu.
Pritožbo lahko vložite pri estonskem Inšpektoratu za varstvo podatkov, pri organu v državi EU, kjer živite ali delate, ali kjer je do domnevne kršitve prišlo. Evropski odbor za varstvo podatkov navaja vse nacionalne nadzorne organe. Cenili bi priložnost, da zadevo najprej rešimo sami, vendar kontaktiranje nas ni pogoj za uveljavljanje vaše pravice do pritožbe.
9. Zahtevani podatki in avtomatizirana preverjanja
Za sklenitev in izvedbo naročila potrebujemo polja na blagajni, označena kot obvezna, veljaven rezultat plačila in naslov, na katerega je mogoče dostaviti. Brez njih naročila ne moremo sprejeti ali dostaviti. Supplenivo ne sprejema odločitev s pravnimi ali podobno pomembnimi učinki izključno na podlagi lastnega avtomatiziranega profiliranja. Stripe in finančni partnerji lahko v okviru svoje pravne odgovornosti izvajajo avtomatizirano preverjanje avtentičnosti ali goljufij; če rezultat plačila prepreči naročilo in želite, da preučimo, kaj lahko storimo, nas kontaktirajte.
10. Spremembe in kontakt
Pred začetkom vsake bistvene nove uporabe osebnih podatkov bomo objavili novo, na novo datirano različico. Spremembe za nazaj ne naredijo nezdružljive uporabe zakonite. Vprašanja o zasebnosti in zahteve v zvezi s pravicami pošljite na orders@supplenivo.eu ali na OG klubi d.o.o. na zgornji registriran naslov. Podpora strankam je na voljo v angleščini in estonščini.