1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Društvo osebne rasti Vega / Società per la Crescita Personale-Vega
Fazanska ulica 2
6320 Portorož – Portorose
Matična številka: 2708906
Davčna številka: 40224694
E-pošta: info@kimstones.com
Telefon: +386 70 843 262

V nadaljevanju: »upravljavec« oziroma »Kimstones«.

Kimstones osebne podatke obdeluje v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo.

2. Katere osebne podatke zbiramo

Glede na način uporabe spletne strani, spletne trgovine in naših storitev lahko obdelujemo zlasti:

  • ime in priimek,
  • naslov za dostavo in izstavitev računa,
  • e-poštni naslov,
  • telefonsko številko,
  • podatke o naročilih, kupljenih izdelkih in storitvah,
  • podatke, potrebne za izdajo računa,
  • podatke o načinu in statusu plačila,
  • podatke o dostavi,
  • podatke uporabniškega računa,
  • vsebino komunikacije z nami,
  • podatke, ki jih uporabnik posreduje prek kontaktnih obrazcev ali pri rezervaciji storitve,
  • datum, čas in kraj rojstva, kadar so ti podatki potrebni za izdelavo natalne karte, astrološko svetovanje ali izdelavo personaliziranega izdelka,
  • podatke, ki jih posameznik prostovoljno posreduje zaradi izvedbe naročene storitve,
  • tehnične podatke o uporabi spletne strani, kot so IP-naslov, vrsta naprave, brskalnik in podatki, povezani s piškotki.

Kimstones praviloma ne prejme in ne shranjuje celotnih podatkov plačilnih kartic, kadar plačilo obdeluje zunanji ponudnik plačilnih storitev.

3. Nameni in pravne podlage za obdelavo

Osebne podatke obdelujemo za naslednje namene:

Izvedba naročila in pogodbe
Podatke uporabljamo za sprejem in obdelavo naročil, izdelavo oziroma pripravo izdelkov, izvedbo storitev, plačilo, dostavo, komunikacijo s kupcem, obravnavo vračil, odstopov in reklamacij ter izdelavo personaliziranih izdelkov.

Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

Izdajanje računov in izpolnjevanje zakonskih obveznosti
Podatke obdelujemo zaradi računovodskih, davčnih in drugih zakonsko določenih obveznosti.

Pravna podlaga je izpolnjevanje pravnih obveznosti upravljavca.

Uporabniški račun
Če uporabnik ustvari uporabniški račun, njegove podatke uporabljamo za zagotavljanje funkcionalnosti računa, pregled naročil in lažjo uporabo spletne trgovine.

Povpraševanja in komunikacija
Če nas kontaktirate prek e-pošte, telefona ali kontaktnega obrazca, bomo vaše podatke uporabili za odgovor in nadaljnjo komunikacijo.

Personalizirani izdelki in storitve
Za izdelavo natalne karte, astrološko svetovanje ali izdelavo personaliziranega izdelka lahko obdelujemo podatke, ki so potrebni za izvedbo naročila, vključno z datumom, časom in krajem rojstva.

Elektronsko obveščanje
Če se posameznik prostovoljno prijavi na prejemanje novic oziroma promocijskih sporočil, njegove kontaktne podatke uporabljamo za ta namen na podlagi njegove privolitve, kadar je ta potrebna.

Privolitev lahko posameznik kadar koli prekliče.

Zaščita naših pravic in preprečevanje zlorab
Določene podatke lahko obdelujemo tudi zaradi zagotavljanja varnosti spletne strani, preprečevanja zlorab ter uveljavljanja ali obrambe pravnih zahtevkov na podlagi našega zakonitega interesa.

4. Posebne vrste osebnih podatkov

Pri nekaterih individualnih storitvah lahko posameznik prostovoljno razkrije tudi podatke, ki sodijo med posebne vrste osebnih podatkov, na primer podatke v zvezi z zdravjem.

Prosimo, da takšnih podatkov ne posredujete, če niso potrebni za izvedbo storitve.

Kadar je obdelava posebnih vrst osebnih podatkov potrebna, jih obdelujemo le, če za to obstaja ustrezna pravna podlaga, po potrebi tudi izrecna privolitev posameznika.

5. Posredovanje osebnih podatkov

Osebne podatke lahko v obsegu, potrebnem za posamezen namen, posredujemo naslednjim kategorijam prejemnikov:

  • ponudnikom spletnega gostovanja in tehničnega vzdrževanja,
  • ponudnikom programske opreme in informacijskih rešitev,
  • ponudnikom plačilnih storitev in bankam,
  • dostavnim in poštnim službam,
  • računovodskemu servisu,
  • ponudnikom elektronske pošte in komunikacijskih storitev,
  • ponudnikom orodij za pošiljanje elektronskih novic, če jih uporabljamo,
  • ponudnikom analitičnih in drugih spletnih storitev, kadar je za njihovo uporabo podana ustrezna pravna podlaga,
  • pravnim, davčnim in drugim strokovnim svetovalcem,
  • državnim organom in drugim upravičenim osebam, kadar to zahteva zakon.

Naši pogodbeni obdelovalci smejo osebne podatke obdelovati samo v skladu z našimi navodili, sklenjenimi pogodbami in veljavno zakonodajo.

6. Plačila

Če je plačilo izvedeno prek zunanjega ponudnika plačilnih storitev, se podatki, potrebni za izvedbo transakcije, posredujejo temu ponudniku.

Kimstones praviloma nima dostopa do celotnih podatkov vaše plačilne kartice.

Zunanji ponudniki plačilnih storitev lahko določene podatke obdelujejo tudi kot samostojni upravljavci skladno s svojimi politikami zasebnosti.

7. Prenosi podatkov v tretje države

Nekateri ponudniki informacijskih, plačilnih, komunikacijskih ali drugih storitev lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

Kadar pride do takšnega prenosa, se osebni podatki prenašajo samo ob izpolnjevanju pogojev GDPR in ob uporabi ustreznih zaščitnih ukrepov, kot so sklep Evropske komisije o ustreznosti ali standardne pogodbene klavzule.

8. Čas hrambe osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Podatke o naročilih, računih in poslovnih transakcijah hranimo v skladu z davčnimi in računovodskimi predpisi.

Podatke, potrebne za izvajanje pogodbe, hranimo v času izvajanja pogodbe ter po njenem zaključku toliko časa, kolikor je potrebno zaradi zakonskih obveznosti oziroma morebitnih pravnih zahtevkov.

Podatke, ki jih obdelujemo na podlagi privolitve za neposredno trženje, hranimo do preklica privolitve oziroma odjave.

Ko namen obdelave preneha in ni druge pravne podlage za hrambo, podatke izbrišemo ali anonimiziramo.

9. Piškotki

Spletna stran uporablja piškotke in podobne tehnologije.

Podrobnejše informacije o uporabi piškotkov, njihovih namenih, trajanju in možnostih upravljanja so objavljene na ločeni strani Piškotki.

10. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe za preprečevanje nepooblaščenega dostopa, razkritja, spremembe, izgube ali uničenja osebnih podatkov.

Dostop do osebnih podatkov imajo le osebe in ponudniki, ki jih potrebujejo za opravljanje svojih nalog.

11. Pravice posameznika

V skladu z GDPR imate pod pogoji, določenimi z zakonodajo, pravico do:

  • dostopa do svojih osebnih podatkov,
  • popravka netočnih ali nepopolnih podatkov,
  • izbrisa osebnih podatkov,
  • omejitve obdelave,
  • ugovora obdelavi,
  • prenosljivosti podatkov,
  • preklica privolitve kadar koli, kadar obdelava temelji na privolitvi.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila opravljena pred njenim preklicem.

12. Uveljavljanje pravic

Za uveljavljanje svojih pravic ali vprašanja glede obdelave osebnih podatkov se lahko obrnete na:

info@kimstones.com

ali pisno na:

Društvo osebne rasti Vega / Società per la Crescita Personale-Vega
Fazanska ulica 2
6320 Portorož – Portorose

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu po njenem prejemu. V primerih, ki jih dopušča GDPR, se lahko ta rok podaljša.

13. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri:

Informacijskem pooblaščencu Republike Slovenije

Pred vložitvijo pritožbe se lahko obrnete tudi neposredno na nas na info@kimstones.com.

14. Avtomatizirano odločanje

Kimstones osebnih podatkov ne uporablja za avtomatizirano sprejemanje odločitev, vključno z oblikovanjem profilov, ki bi za posameznika povzročalo pravne ali podobno pomembne učinke.

15. Spremembe Politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, naših storitev ali načina obdelave osebnih podatkov.

Zadnja posodobitev: 1. 6. 2026