Pravilnik o zasebnosti

Velja od: 10. avgusta 2026

Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je AquaVeya d.o.o., Vodovodna cesta 65, 1000 Ljubljana, Slovenija, matična številka 7551363000, davčna številka 35922885. Za vprašanja glede zasebnosti se lahko obrnete na support@uvinneco.com.

Katere podatke lahko obdelujemo

• identifikacijske in kontaktne podatke (ime, priimek, e-pošta, naslov za dostavo in račun);
• podatke o podjetju in davčno/VAT številko, če kupec naroča kot podjetje;
• podatke o naročilu, kupljenih izdelkih, znesku, dostavi, vračilih, reklamacijah in garancijskih zahtevkih;
• podatke o plačilu, ki jih AquaVeya prejme od ponudnika plačilne storitve (AquaVeya praviloma ne prejme celotnih podatkov plačilne kartice);
• vsebino komunikacije preko e-pošte, kontaktnega obrazca ali podpore;
• tehnične podatke, kot so IP naslov, tip naprave in brskalnika, identifikatorji piškotkov ter podatki o uporabi spletne strani, kadar je to dovoljeno;
• podatke o prijavi na newsletter in marketinških privolitvah;
• podatke, ki jih uporabnik prostovoljno vnese v UVINNECO AI asistentko, če jo uporablja.
• Podatki, označeni kot obvezni pri oddaji naročila, so potrebni za sklenitev in izvedbo pogodbe. Če jih uporabnik ne zagotovi, naročila praviloma ni mogoče obdelati ali dostaviti. Podatki, ki niso označeni kot obvezni, se posredujejo prostovoljno.

Nameni in pravne podlage

Osebne podatke obdelujemo samo za določene, jasne in zakonite namene:

Namen	Primer podatkov	Pravna podlaga
Izvedba naročila in dostava	kontaktni podatki, naslov, naročilo	izvajanje pogodbe oziroma predpogodbeni ukrepi
Plačila in preprečevanje zlorab	podatki o transakciji, tehnični podatki	izvajanje pogodbe in zakoniti interes
Računovodske in zakonske obveznosti	računi, transakcije, naročila	zakonska obveznost
Podpora, reklamacije in garancija	komunikacija, naročilo, dokazila	izvajanje pogodbe, zakonska obveznost in zakoniti interes
Newsletter	e-pošta, evidenca privolitve	privolitev
Meta oglaševanje in merjenje	spletni identifikatorji, dogodki, piškotki	privolitev za nenujne marketinške in sledilne tehnologije
Varnost spletne strani	IP, dnevniki, tehnični podatki	zakoniti interes za varnost in preprečevanje zlorab
AI asistentka	vsebina vprašanja in tehnični podatki	izvedba uporabnikove zahteve; natančna pravna podlaga se uskladi z dejansko implementacijo

Kontaktni obrazec

Če uporabnik uporabi kontaktni obrazec, obdelujemo podatke, ki so potrebni za odgovor na njegovo sporočilo. Predlagana minimalna polja so ime in priimek, e-poštni naslov in sporočilo. Telefonska številka ni potrebna, če ni poslovno utemeljena.

Newsletter

Na newsletter se uporabnik prijavi prostovoljno. E-poštni naslov za neposredno trženje obdelujemo na podlagi privolitve, ki jo lahko uporabnik kadarkoli prekliče s povezavo za odjavo v prejetem sporočilu ali preko support@uvinneco.com. Odjava ne vpliva na zakonitost obdelave pred preklicem.

Za pošiljanje e-novic uporabljamo Shopify Email, ki je del platforme Shopify. Prijava je ločena in prostovoljna, odjava pa mogoča s povezavo v vsakem sporočilu.

Meta oglaševanje

Ob začetku oglaševanja nameravamo uporabljati Meta oglaševalske in merilne tehnologije (npr. Meta Pixel in, če bo tehnično omogočeno, povezane strežniške meritve). Nenujne marketinške tehnologije se ne smejo aktivirati pred veljavno privolitvijo uporabnika, kadar jo zahteva zakon. Uporabnik lahko svojo izbiro pozneje spremeni v nastavitvah piškotkov.

UVINNECO AI asistentka

Na kontaktni strani je lahko na voljo jasno označena AI asistentka. Uporabnikom priporočamo, da vanjo ne vnašajo posebnih vrst osebnih podatkov, finančnih podatkov ali drugih občutljivih informacij, ki niso potrebne za vprašanje.

UVINNECO AI asistentka deluje v celoti v brskalniku uporabnika. Odgovarja na podlagi vnaprej pripravljene baze vprašanj in odgovorov s te spletne strani. Vsebina pogovorov se ne pošilja nobenemu zunanjemu ponudniku, se ne shranjuje in se ne uporablja za profiliranje ali oglaševanje.

Komu lahko posredujemo podatke

Osebne podatke lahko v obsegu, potrebnem za posamezen namen, prejmejo oziroma obdelujejo:

• Shopify in povezani ponudniki infrastrukture spletne trgovine;
• ponudniki plačilnih storitev, vključno s Shopify Payments, PayPal in Klarna, kadar kupec izbere posamezno metodo;
• Pošta Slovenije in drugi morebitni dostavni partnerji;
• ponudniki gostovanja, razvoja, vzdrževanja in tehnične podpore spletne strani (vključno z Webnite, če nastopa kot pogodbeni obdelovalec);
• ponudnik newsletter sistema;
• Meta oziroma povezani ponudniki, kadar uporabnik privoli v marketinško sledenje;
• ponudnik AI asistentke;
• računovodski, pravni in drugi strokovni izvajalci, kadar je to potrebno;
• državni organi, sodišča ali drugi upravičenci, kadar je razkritje zahtevano z zakonom.

Prenosi podatkov izven EGP

Nekateri tehnološki ponudniki lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. Kadar pride do takšnega prenosa, se uporabljajo ustrezni mehanizmi varstva po GDPR, na primer odločba o ustreznosti ali standardne pogodbene klavzule, kadar so potrebne.

Obdobja hrambe

• podatke o naročilih, računih in transakcijah hranimo toliko časa, kot to zahtevajo veljavni davčni, računovodski in drugi predpisi ter roki za uveljavljanje pravnih zahtevkov;
• podatke, povezane z reklamacijami in garancijo, hranimo toliko časa, kot je potrebno za obravnavo zahtevka in morebitne zakonske roke;
• kontaktna sporočila hranimo do zaključka komunikacije in razumno obdobje zatem, kadar je to potrebno zaradi dokazovanja ali nadaljnjega odnosa;
• podatke za newsletter hranimo do preklica privolitve oziroma dokler obstaja namen neposrednega trženja;
• podatki iz piškotkov in podobnih tehnologij se hranijo glede na življenjsko dobo posamezne tehnologije, prikazano v nastavitvah piškotkov.

Pravice posameznika

Posameznik ima pod pogoji GDPR pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Kadar obdelava temelji na privolitvi, lahko privolitev kadarkoli prekliče. Posameznik lahko neposrednemu trženju kadarkoli ugovarja. Zahtevo lahko pošlje na support@uvinneco.com.

Posameznik ima tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, če meni, da se njegovi osebni podatki obdelujejo v nasprotju s predpisi.

Avtomatizirano odločanje

AquaVeya sama praviloma ne sprejema odločitev, ki bi imele pravne ali podobno pomembne učinke za posameznika in bi temeljile izključno na avtomatizirani obdelavi. Posamezni ponudniki plačilnih metod, na primer ponudniki odloženega plačila, lahko izvajajo lastne preverbe upravičenosti v skladu s svojimi pravili in politikami zasebnosti.

Varnost in spremembe politike

AquaVeya uporablja razumne tehnične in organizacijske ukrepe za varovanje osebnih podatkov. Politika se lahko posodobi zaradi sprememb tehnologije, ponudnikov ali zakonodaje. Na vrhu je vedno naveden datum veljavnosti trenutne različice.