Politika zasebnosti – KEYRETURN d.o.o.

Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, na kakšni podlagi jih obdelujemo in kakšne pravice imate. Velja za obiskovalce in kupce spletne trgovine KEYRETURN (v nadaljevanju: “trgovina”), ki jo upravlja KEYRETURN d.o.o., Zaprice 5, 1241 Kamnik, Slovenija, matična številka: 9848835000, davčna številka: SI 39376516, e‑pošta: info@key-return.com, telefon: 080 14 15 (v nadaljevanju: upravljavec ali “mi”).

Politika je pripravljena skladno z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo.

1. Kategorije osebnih podatkov, ki jih obdelujemo

Podatki o nakupu: ime, priimek, naslov za dostavo/račun, e‑pošta, telefon, vsebina naročila, način plačila, znesek, status naročila.
Račun uporabnika: uporabniško ime, šifrirano geslo, zgodovina naročil, želene liste.
Komunikacija in podpora: e‑poštna korespondenca, zahteve/reklamacije, beležke podpore.
Marketing: prijava na e‑novice (e‑pošta, preferenčne nastavitve), sodelovanje v nagradnih igrah.
Tehnični in analitični podatki: IP naslov, identifikatorji piškotkov/naprav, čas dostopa, strani/kliki, nastavitve brskalnika/naprave, približna lokacija (na podlagi IP), podatki o uspešnosti e‑pošte (odprtje/kliki).
Podatki za skladnost: davčni podatki na računih, evidence o privolitvah, odjavah in uveljavljanju pravic.

Opomba: podrobnosti o piškotkih in podobnih tehnologijah so v Politiki piškotkov.

2. Namen in pravne podlage obdelave

Izvedba pogodbe in predpogodbeni ukrepi (čl. 6(1)(b) GDPR):
- obdelava naročil, plačil, dostave (prek GLS), vračil, reklamacij, komunikacija o naročilu, upravljanje uporabniškega računa.
Izpolnitev zakonskih obveznosti (čl. 6(1)(c) GDPR):
- izdaja in hramba računov, davčno/računovodsko poročanje, reševanje sporov, odziv na zahteve organov.
Zakoniti interesi (čl. 6(1)(f) GDPR):
- preprečevanje zlorab in goljufij, informacijska varnost, izboljšave storitev in UX, osnovna (psevdonimizirana) analitika, neposredno trženje obstoječim kupcem za podobne izdelke (z možnostjo ugovora).
Privolitev (čl. 6(1)(a) GDPR):
- e‑novice in prilagojeno trženje, neobvezni analitični/oglaševalski piškotki, sodelovanje v nagradnih igrah, objave uporabniških vsebin.

Privolitev lahko kadarkoli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.

3. Obdobje hrambe

Podatki o nakupu in računovodske evidence: 10 let od konca poslovnega leta, na katerega se nanašajo.
Uporabniški račun: do izbrisa računa; ključni podatki o naročilih ostanejo v zakonskih rokih.
Komunikacija in podpora: do 5 let od zaključka primera, razen če zakon določa drugače.
Marketing (e‑novice): do odjave ali preklica privolitve; dokazi o privolitvah do 5 let po preklicu/prenehanju.
Tehnični dnevniki in varnostne kopije: 6–24 mesecev, skladno z našimi varnostnimi politikami.

4. Posredovanje in obdelovalci

Podatke delimo le po potrebi in v najmanjšem obsegu z:

dostavno službo GLS (General Logistics Systems) za dostavo in obveščanje o pošiljki,
ponudniki gostovanja in IT vzdrževanja, podjetje Izstop d.o.o.,
ponudniki plačilnih storitev Stripe, podatki o karticah ne gredo skozi naše strežnike,
računovodskimi in pravnimi svetovalci, kjer je potrebno,
državnimi organi na podlagi zakonske zahteve.

Z obdelovalci sklenemo pogodbe o obdelavi podatkov. Če pride do prenosa v tretje države izven EGP, zagotovimo ustrezne zaščitne ukrepe (npr. standardne pogodbene klavzule) ali se zanašamo na odločbe o ustreznosti.

5. Varnost

Uporabljamo HTTPS/TLS, kontrolirane dostope, šifriranje gesel, redne posodobitve in varnostne kopije, načelo najmanjših pravic in revizijske sledi.

6. Vaše pravice

Imate pravice do dostopa, popravka, izbrisa (kjer je možno), omejitve, ugovora (tudi proti neposrednemu trženju), prenosljivosti in preklica privolitve. Zahteve pošljite na [vnesite kontaktni e‑mail]. Odgovorili bomo najpozneje v enem mesecu. Pritožbo lahko vložite pri Informacijskem pooblaščencu (gp.ip@ip-rs.si, www.ip-rs.si).

7. Profiliranje in avtomatizirano odločanje

Ne izvajamo izključno avtomatiziranih odločitev s pravnimi učinki. Lahko uporabljamo segmentacijo za bolj relevantna sporočila; vedno se lahko odjavite ali ugovarjate.

8. Komunikacije trženja

E‑novice pošiljamo na podlagi privolitve ali obstoječim kupcem za podobne izdelke (z možnostjo ugovora). Odjava je možna preko povezave v sporočilu ali z e‑pošto.

9. Družbena omrežja in povezave tretjih oseb

Naše strani lahko vsebujejo gumbe/plugine (npr. Facebook, Instagram) in povezave na zunanje strani, ki imajo svoje politike zasebnosti.

10. Stiki

Upravljavec: KEYRETURN d.o.o., Zaprice 5, 1241 Kamnik, Slovenija
E‑pošta: info@key-return.com| Telefon: 080 14 15
Kontakt za zasebnost/GDPR: info@key-return.com|

11. Spremembe politike

Politiko občasno posodobimo; veljati začne z objavo. Datum zadnje posodobitve: [vnesite].

Politika piškotkov – KEYRETURN d.o.o.

Ta politika pojasnjuje, kako spletna trgovina KEYRETURN uporablja piškotke in podobne tehnologije (npr. slikovne točke, lokalno shrambo). Več o obdelavi osebnih podatkov je v Politiki zasebnosti.

1. Kaj so piškotki?

Piškotki so male besedilne datoteke, ki se ob obisku strani shranijo na vašo napravo. Omogočajo delovanje strani, merjenje obiska in prilagajanje vsebin/oglasov.

2. Vrste piškotkov, ki jih uporabljamo

Nujni (obvezni): potrebni za osnovno delovanje strani in nakupni proces (košarica, prijava, varnost, postopek plačila). Nastavijo se brez privolitve.
Analitični/statistični: razumevanje uporabe strani (Google Analytics). Nastavijo se le ob vaši privolitvi.
Funkcionalni: izboljšajo uporabniško izkušnjo (npr. shranitev jezika, nastavitev). Praviloma na podlagi privolitve.
Oglaševalski/označevanje (marketing): prikaz prilagojenih oglasov in merjenje kampanj (npr. Meta Pixel, Google Ads, remarketing). Nastavijo se le ob vaši privolitvi.

3. Upravljanje nastavitev

Ob prvem obisku prikažemo pasico s pojasnili in možnostjo sprejemanja/ zavrnitve neobveznih piškotkov po namenih. Privolitev lahko kadarkoli upravljate prek povezave »Nastavitve piškotkov« v nogi strani.
Piškotke lahko izbrišete ali blokirate tudi v brskalniku. Blokada nujnih piškotkov lahko vpliva na delovanje strani.

4. Uporabljeni ponudniki (primer – prilagodite)

Google Analytics 4 (Google Ireland Limited): analitika ob privolitvi; IP anonimizacija; hramba npr. do 14 mesecev.
Google Ads/Remarketing: oglaševanje ob privolitvi.
Meta Pixel (Meta Platforms Ireland): oglaševanje ob privolitvi.
Plačilni prehod [npr. Stripe/Bankart/PayPal]: nujni piškotki za varno obdelavo plačil.
CMP (upravljanje privolitev): hrani vaš status privolitve.

V primeru prenosa podatkov v tretje države (npr. ZDA) zagotovimo ustrezne zaščitne ukrepe skladno z GDPR; podrobnosti so v Politiki zasebnosti.

5. Rok hrambe

Sejni piškotki: izbrišejo se po zaprtju brskalnika.
Trajni piškotki: ostanejo do izteka roka ali do izbrisa. Roki so navedeni v nastavitvah/razkritjih posameznih piškotkov.

6. Pravna podlaga

Nujni piškotki: zakoniti interes ali nujnost za izvedbo storitve, ki jo zahtevate.
Analitični, funkcionalni, oglaševalski: vaša privolitev (čl. 6(1)(a) GDPR in 157. člen ZEKom‑2).

7. Podelitev/preklic privolitve

Privolitev lahko kadarkoli spremenite v »Nastavitvah piškotkov« ali prek pasice. Preklic ne vpliva na zakonitost prejšnje obdelave.

8. Kontakt

KEYRETURN d.o.o., Zaprice 5, 1241 Kamnik, Slovenija
E‑pošta info@key-return.com Telefon: 080 14 15

9. Zadnja posodobitev

01.09.2025