Privacy policy
Politika zasebnosti
Zadnja posodobitev: 18. september 2026
V SOALSA spoštujemo vašo zasebnost in skrbno ravnamo z osebnimi podatki, ki nam jih posredujete ob obisku spletne trgovine, nakupu, prijavi na e-novice ali komunikaciji z nami.
Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na kateri pravni podlagi jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo ter katere pravice imate.
Spletna trgovina deluje na platformi Shopify. Shopify pri večini podatkov kupcev, ki jih obdeluje za potrebe trgovca, nastopa kot obdelovalec podatkov, trgovec pa kot upravljavec; pri nekaterih svojih funkcijah lahko Shopify nastopa tudi kot samostojni upravljavec.
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je:
PETRA DESIGN, Petra Pristovnik s.p.
Blagovna znamka: SOALSA Kids
Zgornja Bistrica 21A
2310 Slovenska Bistrica
Slovenija
Matična številka: 8356823000
Davčna številka: 49046322
DDV: podjetje ni identificirano za DDV
E-pošta: info@soalsakids.com
Telefon: +386 70 480 443
Za vprašanja glede osebnih podatkov ali uveljavljanje svojih pravic nam lahko pišete na info@soalsakids.com.
2. Katere osebne podatke zbiramo
Glede na to, kako uporabljate spletno trgovino, lahko obdelujemo naslednje kategorije osebnih podatkov.
Podatki kupca
Pri oddaji naročila lahko zbiramo:
- ime in priimek,
- naslov,
- naslov za dostavo,
- naslov za račun,
- e-poštni naslov,
- telefonsko številko,
- podatke o naročilu,
- izbrane izdelke, velikosti in druge možnosti izdelka,
- izbrani način dostave,
- podatke o plačilu in statusu transakcije.
Tudi osnovna Shopify politika predvideva obdelavo kontaktnih, transakcijskih, komunikacijskih, tehničnih in uporabniških podatkov pri uporabi trgovine.
Podatki prejemnika darila
Če naročilo pošiljate neposredno drugi osebi, lahko obdelujemo tudi podatke prejemnika, predvsem:
- ime in priimek,
- naslov za dostavo,
- telefonsko številko,
- izbrano porodnišnico,
- druge podatke, ki so potrebni za uspešno dostavo.
Pri Telegramu ob rojstvu lahko kupec na primer navede podatke mamice, ki bo darilo prejela v porodnišnici ali na domačem naslovu.
Podatke prejemnika uporabljamo samo za pripravo in izvedbo naročene dostave ter reševanje morebitnih težav z dostavo.
Podatkov prejemnika darila ne uporabljamo za pošiljanje marketinških sporočil samo zato, ker je prejel SOALSA paket.
Prosimo, da nam ne posredujete več podatkov o prejemniku, kot je potrebno za izvedbo dostave.
Osebna sporočila in voščilnice
Če naročilu dodate voščilnico ali osebno sporočilo, obdelujemo tudi besedilo, ki nam ga posredujete.
Sporočilo uporabimo za pripravo naročila.
Prosimo, da v voščilnice ne vključujete občutljivih osebnih podatkov, ki za namen sporočila niso potrebni.
Podatki o plačilu
Pri plačilu obdelujemo podatke, kot so:
- znesek,
- način plačila,
- status transakcije,
- identifikacijski podatki transakcije,
- podatki, potrebni za povezavo plačila z naročilom.
Kartična plačila obdeluje Stripe Card Payments.
SOALSA praviloma ne potrebuje popolne številke vaše plačilne kartice za lastno obdelavo naročila. Stripe lahko pri izvedbi plačila obdeluje kartične, kontaktne, transakcijske, tehnične in druge podatke, potrebne za izvedbo in varnost plačila. Stripe lahko glede na konkretno obdelavo nastopa kot obdelovalec ali samostojni upravljavec podatkov. (Stripe)
Tehnični podatki
Ob obisku spletnega mesta se lahko samodejno obdelujejo podatki, kot so:
- IP naslov,
- tip naprave,
- operacijski sistem,
- tip in različica brskalnika,
- podatki o obisku spletnega mesta,
- obiskane strani,
- dejanja v spletni trgovini,
- podatki o košarici,
- podatki o piškotkih in podobnih tehnologijah.
3. Od kod pridobimo osebne podatke
Podatke lahko pridobimo:
- neposredno od vas ob naročilu, prijavi ali komunikaciji z nami,
- od osebe, ki naroči darilo za vas,
- samodejno ob uporabi spletnega mesta,
- prek Shopifyja in njegovih funkcij,
- prek ponudnikov plačilnih storitev,
- prek ponudnikov dostave,
- prek drugih ponudnikov, ki nam pomagajo zagotavljati spletno trgovino in storitve.
4. Zakaj uporabljamo osebne podatke
Osebne podatke lahko uporabljamo za:
- sprejem in obdelavo naročila,
- izvedbo plačila,
- pripravo darilnega seta,
- pripravo voščilnice,
- dostavo naročila,
- dostavo Telegrama ob rojstvu,
- komunikacijo glede naročila,
- pošiljanje informacij o statusu naročila,
- vračila, reklamacije in zahtevke,
- podporo kupcem,
- vodenje poslovnih in računovodskih evidenc,
- preprečevanje zlorab in goljufij,
- zagotavljanje varnosti spletne trgovine,
- izboljševanje delovanja spletne trgovine,
- analizo učinkovitosti spletnega mesta in oglaševanja,
- pošiljanje marketinških sporočil, kadar imamo ustrezno pravno podlago,
- prikazovanje oglasov, kadar je to dovoljeno glede na vaše nastavitve zasebnosti.
5. Pravne podlage za obdelavo
Osebne podatke obdelujemo na naslednjih pravnih podlagah.
Izvajanje pogodbe
Podatke kupca obdelujemo, kadar so potrebni za:
- izvedbo naročila,
- plačilo,
- pripravo izdelka,
- dostavo,
- vračilo,
- reklamacijo,
- druge aktivnosti, povezane z nakupom.
Zakonska obveznost
Določene podatke moramo obdelovati in hraniti zaradi:
- davčnih obveznosti,
- računovodstva,
- izdajanja in hrambe računov,
- drugih zakonskih zahtev.
Račune je pri poslovanju v Sloveniji praviloma treba hraniti 10 let po poteku leta, na katerega se nanašajo. (SPOT | Slovenska poslovna točka)
Zakoniti interes
Na podlagi zakonitega interesa lahko podatke obdelujemo na primer za:
- zagotavljanje varnosti spletnega mesta,
- preprečevanje zlorab in goljufij,
- varovanje pravnih zahtevkov,
- osnovno izboljševanje poslovanja,
- izvedbo naročene dostave drugi osebi.
Če kupec naroči darilo neposredno drugi osebi, podatke prejemnika obdelujemo zaradi našega zakonitega interesa, da izvedemo dostavo, ki jo je kupec naročil.
Privolitev
Kjer je to potrebno, podatke obdelujemo na podlagi vaše privolitve, na primer za:
- e-mail marketing,
- določene marketinške piškotke,
- določene analitične tehnologije,
- personalizirano oziroma remarketing oglaševanje.
Privolitev lahko kadar koli prekličete.
6. Shopify
Spletna trgovina SOALSA uporablja platformo Shopify.
Shopify zagotavlja tehnično infrastrukturo spletne trgovine in lahko za naš račun obdeluje osebne podatke, ki so potrebni za delovanje trgovine, naročila, uporabniške funkcije in povezane storitve.
Za podatke kupcev iz Evropskega gospodarskega prostora Shopify navaja, da se ti prvotno obdelujejo prek njegove evropske infrastrukture oziroma družbe Shopify International Limited, pri čemer uporablja tudi povezane družbe in pod-obdelovalce. (Shopify Help Center)
Shopify lahko pri določenih lastnih funkcijah podatke obdeluje tudi kot samostojni upravljavec. (Shopify)
Več o tem, kako Shopify uporablja osebne podatke potrošnikov, je navedeno v njegovi Shopify Consumer Privacy Policy. (Shopify)
7. Shopify Messaging in e-novice
Za pošiljanje marketinških e-poštnih sporočil uporabljamo Shopify Messaging.
Če se prijavite na SOALSA e-novice oziroma podate drugo veljavno soglasje za marketing, vam lahko pošiljamo:
- novice SOALSA,
- nove kolekcije in izdelke,
- ideje za darila,
- akcije in promocije,
- sezonske ponudbe,
- vsebine, povezane z nosečnostjo, materinstvom, otroki in družinskim življenjem,
- opomnike in druge marketinške vsebine.
Shopify Messaging lahko pri e-mail kampanjah beleži podatke, povezane z učinkovitostjo kampanje, med drugim odpiranje e-pošte, klike na povezave, odjave in prijave neželene pošte. Shopify omogoča tudi izključitev sledenja odprtjem. (Shopify Help Center)
Od e-novic se lahko kadar koli odjavite s klikom na povezavo za odjavo v e-poštnem sporočilu.
Odjava od marketinga ne vpliva na sporočila, ki jih moramo poslati zaradi vašega naročila, na primer:
- potrdilo naročila,
- račun,
- obvestilo o odpremi,
- komunikacijo glede dostave,
- odgovor na vaš zahtevek.
Če bomo v prihodnje uporabljali Shopify Messaging tudi za SMS ali WhatsApp marketing, bomo takšno komunikacijo izvajali le ob izpolnitvi ustreznih zakonskih pogojev in pridobitvi potrebnih soglasij.
8. Stripe Card Payments
Kartična plačila v spletni trgovini obdeluje Stripe.
Stripe lahko za izvedbo plačila, varnost transakcij, preprečevanje goljufij in izpolnjevanje svojih zakonskih obveznosti obdeluje podatke, kot so:
- ime in priimek,
- kontaktni podatki,
- naslov za račun,
- podatki o naročilu,
- znesek transakcije,
- podatki o plačilni kartici,
- IP naslov,
- tehnični in varnostni podatki.
Stripe za evropske storitve uporablja družbo Stripe Payments Europe Limited in glede na vrsto obdelave nastopa kot obdelovalec in/ali samostojni upravljavec. (Stripe)
9. Pošta Slovenije
Za dostavo naročil po Sloveniji uporabljamo Pošto Slovenije.
Za izvedbo dostave ji lahko posredujemo podatke, potrebne za vročitev, kot so:
- ime in priimek prejemnika,
- naslov,
- telefonska številka,
- e-poštni naslov, če je potreben za obveščanje,
- podatki, potrebni za sledenje oziroma vročitev pošiljke.
Pri Telegramu ob rojstvu lahko to vključuje tudi podatek o izbrani porodnišnici.
Pošta Slovenije te podatke uporablja za izvedbo dostavne oziroma poštne storitve in jih obdeluje skladno s svojimi pogoji ter pravnimi obveznostmi.
10. Google in Meta oglaševanje
SOALSA uporablja oziroma lahko uporablja storitve Google Ads in Meta Ads za oglaševanje izdelkov in merjenje učinkovitosti kampanj.
Če je na podlagi vaše privolitve omogočeno ustrezno marketinško sledenje, lahko te tehnologije obdelujejo podatke, povezane z:
- obiskom spletnega mesta,
- ogledanimi stranmi in izdelki,
- dodajanjem izdelkov v košarico,
- izvedenimi nakupi,
- interakcijo z oglasi,
- napravo in brskalnikom,
- identifikatorji in piškotki.
Te podatke lahko uporabljamo za:
- merjenje konverzij,
- ugotavljanje učinkovitosti oglasov,
- remarketing oziroma ponovno prikazovanje oglasov,
- optimizacijo oglaševalskih kampanj.
Kadar zakon zahteva soglasje, se takšne tehnologije aktivirajo šele po ustrezni izbiri v nastavitvah piškotkov.
11. Piškotki
Spletno mesto uporablja piškotke in podobne tehnologije.
Nujni piškotki
Nujni piškotki omogočajo osnovno delovanje spletne trgovine, na primer:
- delovanje košarice,
- varen zaključek nakupa,
- prijavo v račun,
- varnost spletnega mesta.
Za njihovo uporabo privolitev praviloma ni potrebna, kadar so nujno potrebni za storitev, ki jo uporabnik zahteva.
Analitični in marketinški piškotki
Analitične in marketinške piškotke uporabljamo v skladu z veljavno zakonodajo in vašimi nastavitvami.
Shopify omogoča nastavitve zasebnosti in cookie banner za upravljanje privolitev uporabnikov. Shopify tudi opozarja, da mora trgovec preveriti, ali nastavitve odražajo njegove dejanske integracije in uporabo podatkov. (Shopify Help Center)
Več informacij je na voljo v naši ločeni Politiki piškotkov.
12. Komu lahko razkrijemo osebne podatke
Podatke razkrivamo samo v obsegu, ki je potreben za izvajanje storitev oziroma izpolnjevanje zakonskih obveznosti.
Med prejemniki so lahko:
- Shopify,
- Shopify Messaging,
- Stripe,
- Pošta Slovenije,
- računovodski ponudnik,
- ponudniki IT in gostovanja,
- Google,
- Meta,
- ponudniki drugih aplikacij in tehnologij, ki jih uporabljamo v trgovini,
- državni, davčni, sodni ali drugi pristojni organi, kadar to zahteva zakon.
Osebnih podatkov kupcev ne prodajamo tretjim osebam.
13. Mednarodni prenosi podatkov
Nekateri naši ponudniki storitev so mednarodne družbe ali uporabljajo infrastrukturo oziroma pod-obdelovalce zunaj Evropskega gospodarskega prostora.
Zato se lahko določeni osebni podatki prenesejo ali obdelujejo tudi zunaj EGP.
Kadar je to potrebno, se uporabljajo ustrezni pravni mehanizmi za varstvo podatkov, na primer:
- odločba o ustreznosti Evropske komisije,
- standardne pogodbene klavzule,
- drugi zakoniti mehanizmi prenosa.
Tudi Shopifyjev trenutni template predvideva mednarodne prenose podatkov in uporabo priznanih pravnih zaščitnih mehanizmov.
14. Kako dolgo hranimo podatke
Osebne podatke hranimo samo toliko časa, kot je potrebno za namen njihove obdelave oziroma toliko časa, kot to zahtevajo predpisi.
Na primer:
Podatki o naročilih in računih
Hranijo se v skladu z zakonskimi računovodskimi in davčnimi obveznostmi. Račune je praviloma treba hraniti 10 let po poteku leta, na katerega se nanašajo. (SPOT | Slovenska poslovna točka)
Podatki za e-novice
Hranimo jih do vaše odjave oziroma preklica privolitve ali do prenehanja ustrezne pravne podlage.
Komunikacija s kupci
Hranimo jo toliko časa, kot je potrebno za rešitev vprašanja oziroma zaščito morebitnih pravnih zahtevkov.
Podatki prejemnika darila
Hranimo jih samo v obsegu in času, ki je potreben za izvedbo naročila, dostavo, reševanje morebitnih težav ter izpolnjevanje naših pravnih obveznosti.
Ko podatkov ne potrebujemo več, jih izbrišemo, anonimiziramo ali drugače prenehamo uporabljati, razen če zakon zahteva nadaljnjo hrambo.
15. Varnost osebnih podatkov
Uporabljamo razumne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred:
- nepooblaščenim dostopom,
- izgubo,
- zlorabo,
- spremembo,
- razkritjem,
- uničenjem.
Pri tem uporabljamo tudi varnostne mehanizme ponudnikov, kot so Shopify, Stripe in drugi ponudniki naših storitev.
Noben način prenosa ali elektronskega shranjevanja podatkov pa ne more zagotavljati absolutne varnosti.
16. Podatki otrok
SOALSA prodaja izdelke za dojenčke in otroke, vendar spletna trgovina ni namenjena samostojni uporabi otrok.
Osebnih podatkov otrok zavestno ne zbiramo za marketinško profiliranje ali ustvarjanje uporabniških računov.
Če nam kupec pri naročilu oziroma pripravi voščilnice posreduje ime otroka ali drug podatek, ga uporabimo samo za namen, zaradi katerega je bil posredovan.
Če menite, da smo neupravičeno prejeli osebne podatke otroka, nas kontaktirajte na info@soalsakids.com.
17. Vaše pravice
V skladu z GDPR imate pod pogoji, ki jih določa zakon, pravico do:
- dostopa do svojih osebnih podatkov,
- popravka netočnih ali nepopolnih podatkov,
- izbrisa osebnih podatkov,
- omejitve obdelave,
- ugovora obdelavi,
- prenosljivosti podatkov,
- preklica privolitve, kadar obdelava temelji na privolitvi.
Obstoječa Shopify politika prav tako vključuje pravice do dostopa, izbrisa, popravka, prenosljivosti, ugovora, omejitve obdelave in preklica privolitve.
Če želite uveljaviti katero od pravic, nam pišite na:
Pred izvedbo zahtevka lahko preverimo vašo identiteto, če je to potrebno za zaščito vaših podatkov.
Nekatere pravice niso absolutne. Na primer, določenih podatkov ne moremo izbrisati, dokler jih moramo hraniti zaradi zakonskih računovodskih ali davčnih obveznosti.
18. Odjava od marketinških sporočil
Od e-poštnih marketinških sporočil se lahko kadar koli odjavite prek povezave Odjava / Unsubscribe na dnu posameznega sporočila.
Lahko nam tudi pišete na:
Odjava od marketinga ne pomeni, da vam ne bomo več pošiljali informacij, ki so potrebne za izvedbo vašega naročila.
19. Pritožba nadzornemu organu
Če menite, da osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, nas lahko najprej kontaktirate na:
Pravico imate tudi vložiti pritožbo pri pristojnem nadzornem organu v Republiki Sloveniji:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Kontaktni podatki in aktualne informacije so objavljeni na spletni strani Informacijskega pooblaščenca.
20. Zunanje spletne strani
Spletno mesto lahko vsebuje povezave do drugih spletnih strani, na primer do SOALSA bloga na soalsa.si, družbenih omrežij ali drugih zunanjih storitev.
Ko zapustite spletno stran SOALSA Kids, za obdelavo podatkov na zunanji strani veljajo pravila njenega upravljavca.
Priporočamo, da se pred uporabo zunanjih storitev seznanite z njihovimi politikami zasebnosti.
21. Spremembe Politike zasebnosti
Politiko zasebnosti lahko občasno posodobimo zaradi:
- sprememb našega poslovanja,
- novih funkcionalnosti spletne trgovine,
- novih ponudnikov storitev,
- sprememb zakonodaje.
Na tej strani bo vedno objavljena aktualna različica z datumom zadnje posodobitve.
22. Kontakt
Za vprašanja v zvezi z zasebnostjo, obdelavo osebnih podatkov ali uveljavljanjem svojih pravic nas lahko kontaktirate:
SOALSA Kids
PETRA DESIGN, Petra Pristovnik s.p.
Zgornja Bistrica 21A
2310 Slovenska Bistrica
Slovenija
E-pošta: info@soalsakids.com
Telefon: +386 70 480 443
