Herbana d.o.o.
Stegne 25A
SI-1000 Ljubljana
Slovenija

Davčna št.: 10761349

Matična št.: 5408733000

Telefon: 040 544 509 ali 040 828 744

Kontakt: spletni obrazec (oz. e-pošta, če je objavljena na strani)

 

Osebne podatke obdelujemo skladno z veljavno zakonodajo, zlasti z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Zakonom o elektronskih komunikacijah (ZEKom-2) (kadar gre za piškotke in elektronsko trženje).

 

Na spletni strani ločimo:

- Obiskovalce: osebe, ki zgolj brskajo po spletni strani.

- Registrirane uporabnike: osebe, ki ustvarijo uporabniški račun.

- Kupce (registrirani ali gostje): osebe, ki opravijo nakup.

(V nadaljevanju skupaj: stranke.)

 

Osebne podatke obiskovalcev, uporabnikov in kupcev obdelujemo za različne namene. Če ste registrirani uporabnik, podatke uporabljamo za vodenje vašega računa in zagotavljanje z njim povezanih funkcionalnosti. Če ste kupec (tudi kot gost), podatke obdelujemo za izvedbo naročila, dostavo, komunikacijo in uveljavljanje vaših pravic (npr. reklamacije, odstop od pogodbe).

 

Za neobvezne piškotke (npr. analitika/marketing) vaša naprava ni sledena, dokler ne podate privolitve. Nastavitve piškotkov lahko kadarkoli spremenite (glej politiko piškotkov).

 

Posredovanje osebnih podatkov je prostovoljno, vendar brez določenih podatkov ne moremo skleniti pogodbe in izvesti naročila (npr. ime, naslov, e-pošta). Vaših podatkov ne posredujemo nepooblaščenim tretjim osebam.

 

Uporabljamo ustrezne tehnične in organizacijske ukrepe (npr. šifriranje prenosa/TLS), da podatke varujemo pred izgubo, nepooblaščenim dostopom, razkritjem ali zlorabo.

 

Če ste le obiskovalec spletne strani, se lahko obdelujejo podatki prek nujnih piškotkov in (le ob privolitvi) prek analitičnih/marketinških piškotkov. Več o tem: Politika piškotkov.

 

Če se registrirate in/ali opravite nakup, lahko obdelujemo:

1. Osnovni identifikacijski in kontaktni podatki: uporabniško ime in geslo, ime in priimek, naslov za dostavo, naslov za račun, e-naslov, telefon (če ga vnesete), opombe ter ID za DDV (če ste pravna oseba).

2. Nastavitve uporabnika: podatki o računu, profil, prijave na e-novice, članstva (npr. klub zvestobe), seznami želja, ocene izdelkov.

3. Podatki o naročilih: naročeni izdelki, način plačila, statusi naročil, podatki o reklamacijah/odstopih in komunikaciji.

4. Podatki o uporabi spletne strani (le ob privolitvi ali kjer je dovoljeno): npr. podatki o napravah, brskalniku, približni lokaciji na osnovi IP, dogodki na strani, odzivi na kampanje.

 

Če ustvarite račun, podatke obdelujemo za upravljanje računa. Če opravite nakup, podatke obdelujemo za obdelavo naročila, komunikacijo, dostavo, reševanje reklamacij/odstopov ter druge nujne aktivnosti za izvedbo pogodbe. Obdelava se izvaja brez dodatnega soglasja.

Podatke lahko hranimo še 10 let (plus tekoče leto) po zadnjem izdanem dokumentu, če je to potrebno zaradi računovodskih/davčnih obveznosti ali uveljavljanja pravic.

 

Na podlagi zakonitega interesa lahko obdelujemo določene podatke za varnost delovanja sistema, preprečevanje zlorab, dokazovanje transakcij, uveljavljanje/obrambo pravnih zahtevkov in izboljšave storitev. Kadar je za določeno obdelavo zahtevana privolitev (npr. določeni piškotki), jo pridobimo predhodno.

Za te namene podatke praviloma hranimo največ 5 let po prenehanju poslovnega razmerja, razen če zakon določa drugače ali če je daljša hramba potrebna zaradi konkretnega postopka.

 

V določenih primerih obdelava temelji na vaši privolitvi (npr. e-novice, neobvezni piškotki/analitika/marketing, če se uporabljajo). Privolitev lahko kadarkoli prekličete ali spremenite na enak način, kot je bila dana, oziroma preko nastavitev na spletni strani. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem.

Podatke na podlagi privolitve obdelujemo do preklica (oziroma največ 5 let po prenehanju razmerja, če privolitev ni preklicana in če je to še vedno smiselno glede na namen).

 

Osebne podatke obdelujemo tudi, kadar to zahtevajo predpisi (npr. davčni in računovodski predpisi, varstvo potrošnikov). V takih primerih soglasje ni potrebno.

 

Osebnih podatkov ne razkrivamo nepooblaščenim osebam. Dostop do podatkov imajo lahko naši pogodbeni obdelovalci, ki podatke obdelujejo izključno po naših navodilih (npr.):

- ponudniki dostave,

- ponudniki plačilnih storitev,

- ponudniki IT gostovanja, vzdrževanja in programskih rešitev,

- ponudniki e-poštnega/SMS obveščanja in marketinga (če se uporablja).

 

- Podatke uporabniškega računa hranimo do izbrisa računa (razen podatkov, ki jih moramo hraniti po zakonu).
- Računi in s tem povezani podatki: najmanj 10 let (plus tekoče leto) od izdaje zadnjega dokumenta, skladno s predpisi.
- Podatki, potrebni za izvedbo pogodbe: praviloma do 5 let po izpolnitvi (razen zakonskih izjem).
- Podatki na podlagi privolitve: do preklica (oziroma skladno z namenom in nastavitvami).

 

Imate pravico do: dostopa do podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti, ugovora (zlasti proti neposrednemu trženju) ter pravico do pritožbe pri nadzornem organu (Informacijski pooblaščenec RS).

 

Pravice lahko uveljavljate preko uporabniškega profila (kjer je to omogočeno) ali preko kontaktnega obrazca. Na zahteve praviloma odgovorimo v 30 dneh; v izjemnih primerih se lahko rok podaljša za dodatnih 60 dni, o čemer vas obvestimo.

 

Za vprašanja glede varstva osebnih podatkov nas kontaktirajte preko kontaktnega obrazca (zadeva: “VARSTVO OSEBNIH PODATKOV”) ali preko e-pošte, če je na strani objavljena.

 

Pridržujemo si pravico do spremembe te politike. Spremembe bodo objavljene na spletni strani.

 

Ta politika zasebnosti velja od 09. 02. 2026 do preklica.