Pravilnik o zasebnosti
Politika zasebnosti
Zadnja posodobitev: 9. september 2026
Ta Politika zasebnosti opisuje, kako "Roberto – Velingrad" EOOD ("mi", "Roberto Fashion") zbira, uporablja, shranjuje in varuje vaše osebne podatke, ko obiščete spletno mesto roberto.bg, naročite, ustvarite račun stranke, se naročite na naš bilten ali se z nami postavite v stik. Politika je izdelana v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, "GDPR") in Zakonom o varstvu osebnih podatkov Republike Bolgarije.
1. Upravljavec osebnih podatkov
"Roberto – Velingrad" EOOD
UIC: 207431852 | Št. DDV: BG207431852
Sedež in naslov upravljanja: ul. "Sv. Sv. Kiril in Metodij" št. 3, 4600 Velingrad, Bolgarija
Poslovna prostor: bul. "Soedinenie" št. 115, 4600 Velingrad
E-pošta: shop@roberto.bg | Telefon: +359 892 030 004
Oseba za stik glede vprašanj, povezanih z osebnimi podatki: Miroslav Tyufekchiev, e-pošta: miroslav@tyufekchiev.com, telefon: +359 892 030 004.
2. Katere osebne podatke zbiramo
- Podatki o identifikaciji in stik: ime, priimek, e-poštni naslov, telefonska številka, naslov dostave in naslov za račun.
- Podatki o naročilih in plačilih: kupljeni predmeti, velikosti, vrednost naročila, zgodovina naročil, vračila in pritožbe, način plačila. Ne shranjujemo številk bank kartice – plačila obdelujejo Stripe in Shopify Payments, ki sta licencirani plačilni instituciji.
- Podatki računa stranke: uporabniško ime, geslo (v šifrirani obliki), shranjeni naslovi, seznam želja, preference.
- Podatki za zaračunavanje pravnih oseb: naziv, UIC/Št. DDV, naslov, oseba zadolžena za stike.
- Komunikacija: vsebina e-poštnih sporočil, sporočil in klicev, ki si jih izmenjujeta.
- Tehnični podatki in podatki o vedenju: IP naslov, vrsta naprave in brskalnik, ogledane strani in proizvodi, predmeti dodani v košarico, vir obiska – zbrani prek piškotkov in podobnih tehnologij (gl. točka 5).
3. V katere namene in na kakšni pravni podlagi uporabljamo podatke
- Izpolnjevanje naročila in pogodbe z vami (čl. 6, odst. 1, pismo "b" GDPR): sprejetje in obdelava naročila, plačilo, izdajanje računa, dostava prek kurirja, obdelava vrnjenih artiklov, zamene in pritožbe, storitve za stranke.
- Skladnost z zakonskimi obveznostmi (čl. 6, odst. 1, pismo "c" GDPR): računovodska in davčna poročanja, odgovor na zahtevke državnih organov, izpolnjevanje obveznosti po Zakonu o varstvu potrošnikov.
- Direktni marketing z vašim privolitkom (čl. 6, odst. 1, pismo "a" GDPR): pošiljanje e-poštnih biletinov, promocij in osebnih ponudb prek platforme Klaviyo. Privolitev lahko kadar koli umaknete z povezavo "Odjava" v vsakem e-poštnem sporočilu ali nas napišete.
- Analiza vedenja uporabnikov in tržne raziskave (čl. 6, odst. 1, pismo "e" GDPR – zakonit interes, za piškotke pa vaš privolitev): razumevanje uporabe spletnega mesta, izboljšanje asortimenta, oblikovanja in izkušnje stranke.
- Oglaševanje v družabnih omrežjih in iskalnikih (ob vašem privolitku za tržne piškotke): prikaz ustreznih oglasov prek Meta (Facebook/Instagram) in Google, vključno s presmerovanjem k obiskovalcem spletnega mesta.
- Varnost in preprečevanje goljufij (zakonit interes): zaščita spletnega mesta, računov in plačil.
4. S kom delimo vaše podatke
Ne prodajamo vaših osebnih podatkov. Delimo jih samo s partnerji, ki nam pomagajo pri vas, v skladu z naslovom in zakonsko zaščito:
- Shopify International Ltd. – platforma, na kateri deluje trgovina (gostovanje, obdelava naročil, Shopify Payments);
- Stripe – obdelava kartnih plačil;
- BaseLinker – sistem za upravljanje naročil, zalog in transakcijskih e-poštnih sporočil;
- Kuriršna podjetja – Econt, DPD, DHL, GLS in drugi kurirti, ki se posredujejo prek brokerjev za kuriške storitve, za namene dostave in vračila pošiljk;
- Klaviyo – platforma za e-poštni marketing (le ob vašem privolitku za prejemanje biletina);
- Meta Platforms in Google – oglaševalske in analitične storitve (Meta Pixel, Google Analytics, Google Ads), le ob vašem privolitku za ustrezne piškotke;
- Računovodska pisarna in storitve bank – za namene računovodske poročanja in obdelave plačil ter povratkov;
- Državni organi – kadar to zahteva zakon (davčne službe, zaščita potrošnikov, sodišče itd.).
Če ste naročili naš proizvod prek tržnice (npr. AboutYou, Skroutz), je ustrezna platforma samostojni upravljavec vaših podatkov in velja njena politika zasebnosti.
5. Piškotki in tehnologije za sledenje
Spletno mesto uporablja piškotke in podobne tehnologije. Ob prvem obisku vam pokažemo pasico, s katero lahko sprejmete ali zavrnete neobvezne piškotke in kadar koli spremenite izbiro.
- Strogo potrebni piškotki – zagotavljajo delovanje košarice, plačila in varnost. Niso potrebni.
- Analitični piškotki (Google Analytics, Shopify Analytics) – statistika obiskov in vedenja uporabnikov.
- Tržni piškotki (Meta Pixel, Google Ads, Klaviyo) – personalizirani oglasi in merjenje učinkovitosti kampanj.
Piškotke lahko omeji tudi iz nastavitev vašega brskalnika, kar pa lahko vpliva na funkcionalnost spletnega mesta.
6. Prenos podatkov zunaj EU/EGP
Nekateri naši dobavitelji (Shopify, Stripe, Klaviyo, Meta, Google) lahko obdelujejo podatke v ZDA ali drugih državah zunaj EGP. V teh primerih je prenos osnovan na odločitev Evropske komisije o ustreznosti (vključno z EU-U.S. Data Privacy Framework) ali na Standardnih pogodbenih klavzulah ES.
7. Kako dolgo hranimo podatke
- Podatki o naročilih, računih in plačilih: 10 let po koncu leta, v katerem je bil dokument izdan – v skladu z Zakonom o računovodstvu in DOPK.
- Račun stranke: dokler je račun aktiven; ob zahtevku za brisanje ga odstranimo v roku 30 dni, pri čemer ohranimo samo podatke, ki nas zakon zavezuje varować.
- Aktivna operativna obdelava naročila: do 45 dni po dostavi (rok za vračilo, zameno in storitve), nato pa se podatki prenesejo v arhiv z omejenimi dostopom.
- Pritožbe in spori: do 5 let po njihovem zaključku (splošni zastaralni rok).
- Marketing: do umika vašega privolitka.
- Piškotki: v skladu s rokom, navedenim v pasici za piškotke, vendar ne več kot 13 mesecev.
8. Vaše pravice
Imate pravico kadar koli do:
- pridobi dostop do podatkov, ki jih hranimo za vas;
- zahtevate popravilo netočnih podatkov;
- zahtevate brisanje podatkov ("pravica do pozabe"), kadar za njihovo hrambo ni pravne podlage;
- zahtevate omejitev obdelave;
- prejmete svoje podatke v strukturirani obliki in jih prenesete drugemu upravljavcu (prenosljivost);
- ugovarjate obdelavi, ki se temelji na zakonitih interesih, vključno s protiugovorom na direktni marketing;
- umaknete privolitev, brez da bi to vplivalo na zakonitost obdelave pred umikom.
Pravice izvršite tako, da nam napišete na miroslav@tyufekchiev.com ali shop@roberto.bg. Odgovorili bomo v roku 1 meseca. Lahko zahtevamo potrdilo vaše istovetnosti, da zaščitimo vaše podatke pred nepooblaščenim dostopom.
Če menite, da so vaše pravice kršene, imate pravico vložiti pritožbo k Komisiji za varstvo osebnih podatkov: gr. Sofija 1592, bul. "Prof. Cvetан Lazarov" št. 2, tel. 02/91-53-518, e-pošta: kzld@cpdp.bg, spletno mesto: www.cpdp.bg.
9. Varnost
Uporabljamo tehnične in organizacijske ukrepe za varstvo podatkov: šifrirano povezavo (SSL/TLS), omejen dostop zaposlenih na podlagi načela "potrebe do vedenja", šifrirano shranjevanje gesel, obdelavo plačil samo s strani certificiranih PCI DSS dobaviteljev. Noben sistem ni absolutno varen, zato vam priporočamo, da prek nezaščitenih kanalov ne pošiljate občutljivih podatkov in da varujete geslo za svoj račun.
10. Podatki otrok
Spletno mesto je namenjeno osebam starejšim od 18 let. Zavestno ne zbiramo podatkov otrok, mlajših od 16 let. Če izvemo, da smo zbrali takšne podatke brez privolitka staršev ali skrbnikov, jih takoj izbrišemo.
11. Spremembe te politike
To politiko lahko posodobimo pri spremembi praks ali zakonodaje. Trenutna različica je vedno dostopna na tej strani s datumom zadnje posodobitve. Pri bistvenega sprememb vas bomo obvestili po e-pošti ali s sporočilom na spletnem mestu.
12. Stik
"Roberto – Velingrad" EOOD, ul. "Sv. Sv. Kiril in Metodij" št. 3, 4600 Velingrad
E-pošta: shop@roberto.bg | Vprašanja o osebnih podatkih: miroslav@tyufekchiev.com
Telefon: +359 892 030 004