Politika zasebnosti

Veljavno od 11. 9. 2026.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

LUNAI, trgovina na drobno, Inja Anzi Molan s.p.

Sedež: Spodnje Prapreče 20E, 1225 Lukovica, Slovenija

Matična številka: 7539762000

ID za DDV: SI65492536

E-naslov (tudi za vprašanja o zasebnosti): info@lunai.si

Pooblaščena oseba za varstvo podatkov (DPO) ni imenovana.

2. Katere osebne podatke obdelujemo

Obdelujemo osebne podatke, ki nam jih posredujete ali nastanejo ob nakupu in uporabi trgovine:

  • podatki o naročilu: ime in priimek, naslov za dostavo in za račun, e-naslov, telefonska številka;
  • podatki o nakupu: vsebina naročila, znesek, način plačila, dostava, zgodovina naročil;
  • podatki o plačilu: obdeluje jih ponudnik plačilne storitve; ponudnik ne shranjuje celotne številke plačilne kartice;
  • podatki uporabniškega računa (če ga ustvarite): podatki za prijavo ter neobvezni podatki profila (npr. podatki o kužku — ime, pasma, datum rojstva — in neobvezna fotografija);
  • komunikacija: vsebina sporočil, ki nam jih pošljete;
  • tehnični podatki: podatki, potrebni za delovanje spletne strani in nujni piškotki (glej Politiko piškotkov).

3. Nameni in pravne podlage obdelave

Osebne podatke obdelujemo za naslednje namene in na naslednjih pravnih podlagah:

  • Izvedba naročila in pogodbe (obdelava naročila, dostava, komunikacija o naročilu, reklamacije, odstop) — pravna podlaga: izvajanje pogodbe.
  • Izpolnjevanje zakonskih obveznosti (izdaja in hramba računov, davčne in računovodske obveznosti) — pravna podlaga: zakonska obveznost.
  • Uporabniški račun in profil kužka — pravna podlaga: izvajanje pogodbe oziroma privolitev za neobvezne podatke.
  • Obveščanje po e-pošti (novice), če se prijavite — pravna podlaga: privolitev (člen 6(1)(a)); privolitev lahko kadar koli prekličete.
  • Zagotavljanje varnosti trgovine, preprečevanje zlorab in goljufij ter osnovna komunikacija s strankami — pravna podlaga: zakoniti interes; zakoniti interes je varno delovanje trgovine in zaščita pred zlorabami.

4. Uporabniki in obdelovalci osebnih podatkov

Osebne podatke posredujemo naslednjim kategorijam uporabnikov oziroma obdelovalcev, in sicer le v obsegu, potrebnem za posamezen namen:

  • Shopify International Limited, Irska — gostovanje spletne trgovine in obdelava naročil.
  • Shopify Payments — obdelava kartičnih plačil; kot podobdelovalec tehnično nastopa Stripe.
  • GLS d.o.o. - dostava pošiljk; kot samostojni upravljavec.
  • DPD d.o.o - dostava pošiljk; kot samostojni upravljavec.
  • Inženiring RICK d.o.o. — zunanji računovodski servis; za izpolnjevanje računovodskih in davčnih obveznosti; obdelovalec.

Meta (Facebook/Instagram) in Google uporabljamo le kot zunanja kanala (družbena omrežja, oglaševanje, SEO); na spletni trgovini nimamo nameščenih pikslov ali sledilnih kod teh ponudnikov. Če bi v prihodnje namestili tak piksel ali naložili sezname strank, bomo to politiko posodobili in po potrebi pridobili privolitev.

5. Prenosi v tretje države

Nekateri obdelovalci lahko podatke obdelujejo tudi izven Evropskega gospodarskega prostora. V takem primeru se prenos izvaja na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule Evropske komisije (SCC) ali okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework).

6. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma kolikor zahtevajo predpisi:

  • podatki o naročilih in računi — za obdobje, ki ga določajo računovodski in davčni predpisi;
  • podatki uporabniškega računa — do izbrisa računa oziroma do preklica;
  • podatki za obveščanje (novice) — do preklica privolitve;
  • podatki iz komunikacije — do rešitve zadeve oziroma v okviru zgornjih rokov.

7. Pravice posameznika

Glede svojih osebnih podatkov imate pravico do:

  • dostopa do podatkov;
  • popravka netočnih podatkov;
  • izbrisa („pravica do pozabe“);
  • omejitve obdelave;
  • prenosljivosti podatkov;
  • ugovora obdelavi, ki temelji na zakonitem interesu;
  • preklica privolitve, kadar obdelava temelji na privolitvi (preklic ne vpliva na zakonitost obdelave pred preklicem).

Pravice uveljavljate na e-naslovu: info@lunai.si.

8. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši predpise, imate pravico do pritožbe pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana;

e-naslov: gp.ip@ip-rs.si; spletna stran: www.ip-rs.si.

9. Avtomatizirano odločanje in profiliranje

Avtomatiziranega odločanja, ki bi imelo pravne učinke na posameznika, in profiliranja ne izvajamo.

10. Varnost, podatki otrok in spremembe

Izvajamo primerne tehnične in organizacijske ukrepe za zaščito osebnih podatkov. Trgovina ni namenjena otrokom; osebnih podatkov ne zbiramo zavestno od mladoletnih oseb. To politiko lahko posodobimo; veljavna je različica, objavljena na spletni strani. Ta politika velja od 11. 9. 2026.