SPLOŠNO
Zasebnosti obiskovalcev in kupcev v naši spletni trgovini posvečamo veliko pozornost in zavedamo se, da so osebni podatki, ki nam jih uporabniki zaupate, občutljive informacije, zato se zavezujemo, da jih bomo v skladu z Zakonom o varstvu osebnih podatkov (ZVOP-2) in  Uredbo (EU) 2016/679 (GDPR Uredba), ter drugo veljavno zakonodajo skrbno varovali pred zlorabo, nepooblaščenim razkritjem, dostopom ali drugo nezakonito obdelavo. Osebne podatke razkrivamo tretjim osebam le, kadar je to potrebno za izvajanje pogodbe, izpolnjevanje zakonskih obveznosti, na podlagi zakonitega interesa ali kadar za to obstaja druga ustrezna pravna podlaga.

Osebni podatki se obdelujejo in bodo uporabljeni zgolj za namen, zaradi katerega so bili posredovani. Dostavni službi (npr. Pošta Slovenije, DPD, ipd.) bomo zaupali le potrebne podatke za dostavo naročenih izdelkov (podatki o prejemniku in naslov za dostavo).

Za potrebe opravljanja storitev, ki jih nudimo, zbiramo naslednje uporabnikove podatke:

1.    ime in priimek

2.    naslov za dostavo

3.    kontaktno telefonsko številko

4.    naslov elektronske pošte

5.    geslo v šifrirani (hashed) obliki (v primeru registracije)

6.    druge podatke, ki jih uporabnik prostovoljno vnese v obrazce v spletni trgovini (npr. vnos morebitnih opomb pri oddaji naročila, vnos sporočila pri oddaji kontaktnega obrazca)
Za pravilnost, popolnost in ažurnost podatkov, ki jih uporabnik vnese, odgovarja uporabnik oz. kupec sam. Za varovanje osebnih podatkov je odgovoren tudi uporabnik sam in sicer tako, da poskrbi za varnost svojega uporabniškega imena in gesla.

OBDELAVA OSEBNIH PODATKOV
Upravljavec osebnih podatkov je družba VALY d.o.o., ki določa namene in sredstva obdelave osebnih podatkov v zvezi z delovanjem spletne trgovine, obdelavo naročil, dostavo blaga, komunikacijo s kupci ter izpolnjevanjem zakonskih obveznosti.

Kontaktni podatki upravljavca:

Valy, podjetje za proizvodnjo in trgovino s športno opremo, d.o.o., Cesta na Brdo 52, 4000 Kranj, Slovenija, 

Elektronski naslov: trgovina@valy.si ali info@valy.si 
Telefon: +386 (0)4 20 45 007

Upravljavec osebne podatke obdeluje samostojno ali s pomočjo pogodbenih obdelovalcev osebnih podatkov, ki podatke obdelujejo izključno v imenu in po navodilih upravljavca ter le v obsegu, potrebnem za izvajanje posamezne storitve.

Prejemniki osebnih podatkov oziroma pogodbeni partnerji lahko vključujejo:

-       ponudnike dostavnih storitev (za dostavo naročenega blaga),

-       ponudnike gostovanja spletne strani in IT podpore,

-       ponudnike programske opreme za upravljanje naročil, CRM ali računovodstvo,

-       ponudnike plačilnih storitev (če upravljavec ne prejema plačil neposredno),

-       ponudnike e-mail komunikacijskih storitev (npr. za obvestila o naročilih ali marketinška sporočila).

Upravljavec z vsemi pogodbenimi obdelovalci, kadar je to zahtevano z veljavno zakonodajo, sklene ustrezne pogodbe o obdelavi osebnih podatkov, s katerimi zagotovi ustrezno raven varstva osebnih podatkov skladno z veljavno zakonodajo o varstvu osebnih podatkov.

NAMENI OBDELAVE OSEBNIH PODATKOV, VRSTE OSEBNIH PODATKOV IN PRAVNE PODLAGE
Upravljavec obdeluje osebne podatke kupcev za naslednje namene:

1. Sklenitev in izvajanje prodajne pogodbe (obdelava naročila)

Za namen oddaje, potrditve in izvedbe naročila, komunikacije s kupcem glede naročila ter izpolnitve pogodbenih obveznosti obdelujemo naslednje osebne podatke:

ime in priimek,
naslov za dostavo in/ali naslov za račun,
elektronski naslov,
telefonsko številko.
Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR). 

2. Dostava naročenega blaga

Za organizacijo in izvedbo dostave naročenega blaga ter komunikacijo glede dostave obdelujemo:

ime in priimek,
naslov za dostavo,
telefonsko številko,
elektronski naslov (če je potreben za obvestila dostavne službe).
Podatki se lahko posredujejo pogodbenim izvajalcem dostave izključno v obsegu, potrebnem za izvedbo dostave.

Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR).

3. Izpolnjevanje zakonskih obveznosti

Za namen izpolnjevanja zakonskih obveznosti, zlasti s področja davčne, računovodske, potrošniške in druge veljavne zakonodaje, obdelujemo podatke, potrebne za izdajo računov, evidenc in obravnavo zahtevkov kupcev.

To lahko vključuje:

ime in priimek,
naslov,
podatke o nakupu,
kontaktne podatke.

Pravna podlaga: izpolnjevanje zakonske obveznosti upravljavca (člen 6(1)(c) GDPR). 

4. Uveljavljanje, izvajanje ali obramba pravnih zahtevkov

V primeru sporov, reklamacij, vračil, uveljavljanja garancij ali drugih pravnih postopkov lahko obdelujemo osebne podatke kupca v obsegu, potrebnem za zaščito pravic upravljavca.

To lahko vključuje:

identifikacijske podatke,
kontaktne podatke,
podatke o naročilu in komunikaciji.

Pravna podlaga: zakoniti interesi upravljavca za zaščito njegovih pravic in pravnih zahtevkov (člen 6(1)(f) GDPR). 

5. Trženjska komunikacija

Če kupec poda izrecno soglasje, se lahko njegovi kontaktni podatki uporabljajo za pošiljanje promocijskih ponudb, novic ali drugih marketinških vsebin in sicer se jih zbira v kontaktnem obrazcu in obrazcu za prejemanje obvestil.

Obdelujemo:

ime in priimek,
elektronski naslov,
telefonsko številko.

Pravna podlaga: privolitev posameznika (člen 6(1)(a) GDPR). Kupci lahko privolitev kadarkoli prekličejo.

ROKI HRAMBE OSEBNIH PODATKOV
Upravljavec osebne podatke hrani le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.

Posamezne kategorije osebnih podatkov se hranijo praviloma:

• podatki, povezani z oddajo in izvedbo naročila ter izdajo računov: do poteka zakonsko predpisanih rokov hrambe v skladu z davčno in računovodsko zakonodajo (praviloma 10 let po zaključku poslovnega leta, na katero se podatki nanašajo);
• podatki uporabniškega računa (v primeru registracije): do izbrisa uporabniškega računa oziroma do poteka razumnega obdobja neaktivnosti, če to omogoča sistem upravljavca;
• podatki, obdelovani na podlagi privolitve za marketinške namene: do preklica privolitve posameznika;
• podatki v zvezi s komunikacijo preko kontaktnih obrazcev ali elektronske pošte: toliko časa, kolikor je potrebno za obravnavo posameznega povpraševanja oziroma komunikacije;
• podatki, potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov: do dokončnega zaključka postopka oziroma do poteka zastaralnih rokov po veljavni zakonodaji.
  Po poteku rokov hrambe upravljavec osebne podatke izbriše, uniči ali trajno anonimizira, razen če zakon določa drugače.

PRAVICE POSAMEZNIKA GLEDE OSEBNIH PODATKOV
Posameznik ima v zvezi z obdelavo svojih osebnih podatkov naslednje pravice:

• pravico do dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi;
• pravico do popravka netočnih ali nepopolnih osebnih podatkov;
• pravico do izbrisa osebnih podatkov (“pravica do pozabe”), kadar so izpolnjeni pogoji iz veljavne zakonodaje;
• pravico do omejitve obdelave, kadar so za to podani zakonski pogoji;
• pravico do prenosljivosti podatkov, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi;
• pravico do ugovora obdelavi osebnih podatkov, kadar ta temelji na zakonitem interesu upravljavca;
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
  Posameznik lahko svojo zahtevo glede uveljavljanja pravic kadarkoli pošlje na kontaktne podatke upravljavca, navedene v tej politiki zasebnosti.

Upravljavec bo na zahtevo odgovoril brez nepotrebnega odlašanja in najpozneje v roku enega (1) meseca od prejema zahteve, razen v primerih, ko veljavna zakonodaja dopušča podaljšanje tega roka.

Če upravljavec utemeljeno dvomi o identiteti vlagatelja zahteve, lahko zahteva dodatne informacije, potrebne za zanesljivo identifikacijo posameznika.

PRAVICA DO PRITOŽBE PRI NADZORNEM ORGANU
Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo o varstvu osebnih podatkov, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.

Pristojni nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
Elektronski naslov: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

POSREDOVANJE OSEBNIH PODATKOV TRETJIM OSEBAM
Upravljavec lahko osebne podatke posameznikov posreduje tretjim osebam, kadar je to potrebno za izvajanje pogodbenega razmerja, izpolnjevanje zakonskih obveznosti, zaščito zakonitih interesov upravljavca ali kadar za to obstaja druga ustrezna pravna podlaga.

Osebni podatki se lahko posredujejo zlasti naslednjim kategorijam prejemnikov:

-       ponudnikom dostavnih storitev (zaradi dostave naročenega blaga),

-       ponudnikom plačilnih storitev (za izvedbo in obdelavo plačil),

-       ponudnikom gostovanja spletne strani, IT podpore in tehničnega vzdrževanja,

-       ponudnikom programske opreme za upravljanje naročil, računovodstvo ali poslovanje,

-       ponudnikom elektronske komunikacije (npr. ponudnikom e-poštnih storitev),

-       pristojnim državnim organom, sodiščem ali drugim javnim institucijam, kadar to zahteva zakon ali zakonit zahtevek pristojnega organa.

Kadar tretje osebe osebne podatke obdelujejo v imenu upravljavca kot pogodbeni obdelovalci, upravljavec z njimi sklene ustrezne pogodbe o obdelavi osebnih podatkov, s katerimi zagotovi ustrezno raven varstva osebnih podatkov skladno z veljavno zakonodajo.

PRENOSI OSEBNIH PODATKOV V TRETJE DRŽAVE
Upravljavec lahko v okviru uporabe določenih storitev tretjih ponudnikov (npr. analitičnih, marketinških ali komunikacijskih storitev) osebne podatke prenese v tretje države, zlasti v Združene države Amerike. Takšni prenosi se izvajajo izključno ob zagotovitvi ustreznih zaščitnih ukrepov skladno z GDPR.

Če bi bilo zaradi uporabe določenih storitev ali pogodbenih partnerjev potrebno osebne podatke prenesti v tretje države, bo upravljavec tak prenos izvedel le ob zagotovitvi ustreznih zaščitnih ukrepov, skladno z zahtevami Uredbe (EU) 2016/679 (GDPR), kot so zlasti:

• sklep Evropske komisije o ustrezni ravni varstva osebnih podatkov,
• standardne pogodbene klavzule, ki jih odobri Evropska komisija,
• drugi zakoniti mehanizmi, predvideni z veljavno zakonodajo.

Posameznik lahko dodatne informacije o morebitnih prenosih osebnih podatkov v tretje države pridobi na zahtevo pri upravljavcu.

POLITIKA UPORABE PIŠKOTKOV
Spletna stran uporablja piškotke in podobne tehnologije za zagotavljanje pravilnega delovanja spletne strani, izboljšanje uporabniške izkušnje, shranjevanje uporabniških nastavitev ter, ob podani privolitvi, za analitiko obiska spletne strani.

Ob obisku spletne strani se lahko obdelujejo določeni tehnični podatki, kot so IP naslov, datum in čas dostopa, URL naslov predhodno obiskane strani, podatki o brskalniku, operacijskem sistemu in napravi. Ti podatki se obdelujejo v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

Kaj so piškotki?

Piškotki so majhne tekstovne datoteke, ki se ob obisku spletne strani shranijo na uporabnikovo napravo in omogočajo prepoznavo naprave, shranjevanje nastavitev ter izboljšanje delovanja spletne strani.

Nekateri piškotki so nujno potrebni za delovanje spletne strani, medtem ko se drugi uporabljajo le na podlagi predhodne privolitve uporabnika.

Piškotki na naši spletni strani - tabela

Seznam piškotkov se lahko občasno spremeni glede na uporabljene storitve in tehnične posodobitve spletne strani.

Upravljanje piškotkov v brskalniku

Večina spletnih brskalnikov omogoča upravljanje piškotkov, njihovo brisanje ali popolno blokado.

Onemogočanje nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti spletne strani.

Tretje osebe

Spletna stran lahko uporablja storitve tretjih ponudnikov za analitiko obiska, merjenje učinkovitosti oglaševanja, remarketing ter izboljšanje uporabniške izkušnje.

Ti ponudniki lahko vključujejo zlasti:

-       Google LLC (npr. Google Analytics, Google Ads),

-       Meta Platforms, Inc. (npr. Meta/Facebook Pixel),

-       druge ponudnike primerljivih analitičnih, funkcionalnih ali marketinških storitev, če se uporabljajo.

Takšni ponudniki lahko s pomočjo piškotkov in podobnih tehnologij zbirajo določene podatke o uporabi spletne strani, kot so podatki o obisku, interakcijah na spletni strani, tehnični podatki o napravi in brskalniku, IP naslov ter drugi podatki, potrebni za delovanje posamezne storitve.

Analitični in marketinški piškotki se uporabljajo izključno na podlagi predhodne privolitve uporabnika, ki jo lahko uporabnik kadarkoli spremeni ali prekliče prek nastavitev piškotkov na spletni strani.

PRENOSI PODATKOV V TRETJE DRŽAVE

Ker spletna stran lahko uporablja storitve ponudnikov s sedežem izven Evropskega gospodarskega prostora, zlasti v Združenih državah Amerike, lahko v določenih primerih pride do prenosa osebnih podatkov v tretje države.

Takšni prenosi se izvajajo le ob zagotovitvi ustreznih zaščitnih ukrepov skladno z veljavno zakonodajo o varstvu osebnih podatkov, zlasti na podlagi:

-       sklepa Evropske komisije o ustrezni ravni varstva,

-       standardnih pogodbenih klavzul Evropske komisije,

-       drugih zakonitih mehanizmov, ki jih dopušča GDPR.

UPRAVLJANJE PRIVOLITVE

Ob prvem obisku spletne strani ima uporabnik možnost izbire glede uporabe nenujnih piškotkov.

Uporabnik lahko:

-       sprejme vse piškotke,

-       zavrne vse nenujne piškotke.

Uporabnik lahko svojo privolitev kadarkoli spremeni ali prekliče prek nastavitev piškotkov na spletni strani.

Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Upravljanje piškotkov v brskalniku

Večina spletnih brskalnikov omogoča upravljanje piškotkov, njihovo brisanje ali popolno blokado.

Onemogočanje nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti spletne strani.

Datum zadnje spremembe: 27. 5. 2026

Datum prejšnje spremembe: 25. 2. 2025