Vaša zasebnost nam je pomembna. Ta dokument pojasnjuje, katere osebne podatke obdelujemo pri delovanju spletne trgovine www.puffhouse.eu, zakaj, kako dolgo jih hranimo in katere pravice imate. Obdelava poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom št. 18/2018 Z. z. o varstvu osebnih podatkov.
1. Upravljavec
MEXCOR s.r.o., Matúšova 8027/54, 811 04 Bratislava – mestská časť Staré Mesto, ID za DDV: 50 455 605. Kontakt za osebne podatke: web@puffhouse.eu, +421 911 600 430. Pooblaščene osebe za varstvo podatkov nismo imenovali (ni obvezno); zahteve obravnava pooblaščeni delavec.
2. Katere podatke obdelujemo, zakaj in kako dolgo
| Podatki | Namen | Pravna podlaga | Obdobje hrambe |
|---|---|---|---|
| Ime, e-pošta, telefon, jezik | vodenje uporabniškega računa, komunikacija o naročilu, dostava | izvajanje pogodbe (čl. 6(1)(b)) | do izbrisa računa (+30 dni za anonimizacijo); gostje 3 leta od zadnjega naročila |
| Naslov za dostavo in izdajo računa | dostava, izdaja računa | izvajanje pogodbe | do izbrisa računa; v računovodskih listinah 10 let |
| Naročila, računi, dobropisi, plačila | izvajanje pogodbe, računovodstvo, davki, reklamacije | zakonska obveznost (Zakon o računovodstvu, Zakon o DDV) | 10 let od konca obračunskega obdobja |
| Preverjanje starosti (rezultat, način, čas, referenca) | zakonska obveznost prodaje samo osebam 18+ | zakonska obveznost (čl. 6(1)(c)) | 3 leta; osebnih dokumentov ali datuma rojstva ne hranimo |
| Plačilni žetoni (shranjena kartica) | hitro plačilo, dopolnitev zaloge | soglasje | do odstranitve kartice ali izbrisa računa; številko kartice vidi samo plačilna vrata |
| Puff Points, dopolnitev zaloge, priljubljeni, shranjeni vozički | program zvestobe in storitve računa | izvajanje pogodbe | do izbrisa računa |
| Soglasja (novice, piškotki) in nastavitve | dokazovanje soglasja, nastavitev obvestil | zakonska obveznost / soglasje | 3 leta po preklicu soglasja |
| E-pošta za novice | pošiljanje novic in ponudb | soglasje (čl. 6(1)(a)); preklic kadar koli prek povezave v e-pošti ali v računu | do preklica soglasja |
| Iskanje in brskanje po spletni trgovini | izboljšanje iskanja in ponudbe, personalizacija | zakoniti interes (čl. 6(1)(f) – možno ugovarjati | 90 dni, brez povezave z osebo |
| Komunikacija s podporo, reklamacije, odstopi | obravnava zahtev, dokazovanje izpolnjevanja obveznosti | izvajanje pogodbe / zakonska obveznost | 3 leta, pri reklamacijah 10 let (dokumenti) |
| Tehnični zapisi (IP naslov, čas, naprava) | varnost, preprečevanje goljufij, zaščita pred zlorabo računa | zakoniti interes | 90 dni |
| B2B: podatki kontaktnih oseb podjetij | veleprodajno sodelovanje, odobritev podjetja, izdaja računov | izvajanje pogodbe / zakoniti interes | za čas sodelovanja + 10 let (dokumenti) |
Posredovanje podatkov, označenih pri naročilu kot obveznih, je pogoj za sklenitev pogodbe – brez njih naročila ne moremo dostaviti. Druge podatke posredujete prostovoljno.
3. Komu razkrivamo podatke
- Dostavljavci – Packeta Slovakia s. r. o., GLS General Logistics Systems Slovakia s.r.o. (ime, naslov, telefon, e-pošta, informacija o obveznosti preverjanja starosti);
- Plačilna vrata – Tatra banka, a.s. (TatraPay+) in kartične sheme; številko kartice obdeluje izključno banka;
- Ponudniki IT storitev – gostovanje in delovanje spletne trgovine (strežnik v EU), e-poštna storitev (Websupport, s.r.o.), poslovni sistem (Microsoft Dynamics 365 Business Central);
- Računovodstvo in davčno svetovanje, pravni zastopniki – v obsegu, potrebnem za izpolnjevanje zakonskih obveznosti;
- Organi javne oblasti (SOI, finančna uprava, sodišča, policija) – če to zahteva zakon.
Z obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov. Podatkov ne prenašamo izven EU/EGP; če bi bilo to nujno (npr. storitev v oblaku s podporo izven EU), bomo poskrbeli za njihove standardne pogodbene klavzule EU.
4. Piškotki in analitika
Nujne piškotke (voziček, prijava, preverjanje starosti, soglasja) uporabljamo vedno. Analitične in marketinške piškotke vklopimo le z vašim soglasjem, ki ga lahko kadar koli spremenite v nogi strani (Nastavitve piškotkov). Podrobnosti v Pravilih piškotkov.
5. Vaše pravice
- dostop do podatkov in informacij o obdelavi (kopijo podatkov lahko prenesete v računu → Zasebnost),
- popravek netočnih podatkov (v računu ali na zahtevo),
- izbris („pravica do pozabe“) – podatke anonimiziramo v 30 dneh; dokumenti, ki jih moramo hraniti po zakonu, ostanejo brez povezave z vašo osebo,
- omejitev obdelave in ugovor zoper obdelavo na podlagi zakonitega interesa (npr. personalizacija) – ugovoru zoper neposredno trženje vedno ugodimo,
- prenosljivost podatkov, ki ste nam jih posredovali, v strojno berljivi obliki,
- preklic soglasja kadar koli brez vpliva na zakonitost predhodne obdelave,
- pravico vložiti pritožbo pri Uradu za varstvo osebnih podatkov RS, Hraničná 12, 820 07 Bratislava 27, dataprotection.gov.sk.
Pravice uveljavljate v uporabniškem računu (Zasebnost in podatki) ali po e-pošti na web@puffhouse.eu. Odgovorili bomo v enem mesecu; pri zapletenih zahtevah rok podaljšamo za največ dva dodatna meseca in vas o tem obvestimo. Ob dvomu o identiteti prosilca lahko zahtevamo dodatno preverjanje.
6. Avtomatizirano odločanje in profiliranje
Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi s pravnimi učinki. Priporočila izdelkov in vsebina asistenta so personalizirani le v obsegu, ki ga lahko v računu izklopite (Personalizacija).
7. Varnost
Podatke ščitimo s šifriranim prenosom (HTTPS), dostopom, omejenim na pooblaščene osebe, rednimi varnostnimi kopijami v EU in beleženjem dostopov. Prijavo ščitimo z geslom, prijavno povezavo ali passkey (Face ID / Touch ID); gesla hranimo le v obliki varnega hasha.
8. Spremembe pravil
Pravila lahko posodobimo ob spremembi storitev ali zakonodaje; aktualno besedilo je vedno na tej strani. Različica 2026-09, veljavna od 12. 9. 2026.