Zadnja sprememba: 17. 9. 2026.
Upravljavec
Upravljavec osebnih podatkov po Splošni uredbi o varstvu podatkov (GDPR) in Zakonu o varstvu osebnih podatkov (ZVOP-2) je:
Web8, Josip Rajković s.p.
Zelena pot 3, 1241 Kamnik, Slovenija
Matična številka: 8829888000, ID za DDV: SI30631564
E-pošta: hello@magic-planner.com
Za vsa vprašanja o tvojih podatkih nam piši na zgornji e-naslov.
Na kratko
- Podatke uporabljamo za izvedbo naročila in delovanje trgovine. Ne prodajamo jih.
- Analitiko in oglaševalske piškotke vklopimo le, če v to privoliš. Več na strani Piškotki.
- Svoje podatke lahko kadar koli preneseš ali izbrišeš na strani Moji podatki.
Katere podatke obdelujemo in zakaj
Naročilo, plačilo in dostava
Podatki: ime in priimek, e-naslov, telefon, naslov za dostavo in račun, izbrani paketomat, podjetje in ID za DDV (če ju vpišeš), naročeni izdelki in izbire (tudi vse, kar vpišeš v konfiguratorju), opomba k naročilu, način plačila in stanje plačila. Pri plačilu s kartico podatke o kartici vneseš neposredno pri ponudniku plačil; mi jih ne vidimo in ne hranimo.
Namen: sklenitev in izvedba pogodbe (izdelava, dostava, obveščanje o naročilu, vračila, reklamacije), izdaja računa in vodenje poslovnih knjig.
Pravna podlaga: izvedba pogodbe (člen 6(1)(b) GDPR) in zakonske obveznosti (člen 6(1)(c) GDPR).
Hramba: naročila in račune hranimo 10 let po koncu leta, v katerem je bil izdan račun, kot zahtevajo davčni predpisi. Če zahtevaš izbris, naročilo ostane z zneski in številko, tvoji podatki pa se z njega odstranijo.
Za tisk planerja pošljemo podatke naročila (ime, kontakt, naslov za dostavo, izbire planerja in opombo) v naš sistem za pripravo tiskovnih datotek, ki datoteke shrani v Google Drive. Za prikaz zemljevida na strani potrditve in sledenja naslov za dostavo pretvorimo v koordinate prek storitve OpenStreetMap; koordinate shranimo pri naročilu.
Uporabniški račun in prijava
Podatki: e-naslov, ime, telefon in shranjeni naslovi; enkratna koda za prijavo (velja 15 minut) z naslovom IP zahteve; če izbereš »zapomni si me«, oznaka prijave za 30 dni.
Pravna podlaga: izvedba pogodbe (člen 6(1)(b) GDPR). Hramba: račun do izbrisa; potekle kode za prijavo izbrišemo po enem dnevu, potekle oznake »zapomni si me« takoj.
Nedokončan nakup
Če na blagajni vpišeš e-naslov in nakupa ne dokončaš, ti pošljemo do tri opomnike (po 1 uri, 24 urah in 3 dneh), zadnjega s kodo za popust. Vsak opomnik ima povezavo za odjavo.
Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR) – pomoč pri nakupu, ki si ga začela. Hramba: košarico z e-naslovom izbrišemo 90 dni po zadnji spremembi.
E-novice
Podatki: e-naslov, ime (če ga vpišeš), čas prijave in potrditve ter naslov IP ob potrditvi, podatki o odjavi. Prijava je dvostopenjska: novice začnemo pošiljati šele, ko potrdiš prijavo s klikom v e-sporočilu. Po prijavi prek brezplačne vsebine ti v naslednjih dneh pošljemo še nekaj sporočil v zvezi z njo.
Pravna podlaga: privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličeš s povezavo za odjavo v vsakem sporočilu. Hramba: do odjave; nepotrjene prijave izbrišemo po 30 dneh. Za prejemanje novic moraš biti stara vsaj 15 let.
Obvestilo o zalogi, osnutki in ocene
- Obvestilo, ko je izdelek spet na zalogi: e-naslov in izdelek. Podlaga: tvoja zahteva (člen 6(1)(b) GDPR). Izbrišemo 180 dni po obvestilu oziroma po dveh letih, če izdelka ni bilo več na zalogi.
- Shranjen osnutek planerja iz konfiguratorja: e-naslov in izbire planerja; pošljemo en opomnik. Podlaga: tvoja zahteva (člen 6(1)(b) GDPR). Izbrišemo 90 dni po zadnji spremembi.
- Prošnja za oceno: 10 dni po naročilu te prosimo za oceno in te enkrat opomnimo. Podlaga: zakoniti interes (člen 6(1)(f) GDPR); prošnjo lahko zavrneš s povezavo za odjavo. Podatke o prošnji izbrišemo po 180 dneh.
- Ocena izdelka: ime (objavljeno), e-naslov in naslov IP (nista objavljena). Podlaga: privolitev z oddajo ocene. Ocena ostane objavljena; ob izbrisu podatkov z nje odstranimo ime in e-naslov.
Vračila in reklamacije
Ime, e-naslov, izdelki, razlog in opis ter morebitne fotografije. Podlaga: izvedba pogodbe in zakonske obveznosti (člen 6(1)(b) in (c) GDPR). Hranimo skupaj z naročilom.
Darilni boni
Pri nakupu bona hranimo ime prejemnika in pošiljatelja, e-naslov prejemnika, sporočilo in datum pošiljanja, da bon dostavimo. Podlaga: izvedba pogodbe (člen 6(1)(b) GDPR). Bon (koda in stanje) je denarna obveznost in ga hranimo kot račun; podatke o prejemniku na zahtevo izbrišemo.
Spletni pomočnik
V trgovini je na voljo spletni pomočnik, ki ti pomaga izbrati planer. Uporaba je prostovoljna – če ga ne odpreš, v zvezi z njim ne obdelujemo nobenih podatkov.
Podatki: besedilo, ki ga vpišeš, in odgovori pomočnika; naključna oznaka pogovora v piškotku (30 dni), da se pogovor ohrani ob osvežitvi strani. Pogovor je povezan s tvojo košarico, da pomočnik ve, kaj imaš v njej. Naslova IP ne shranjujemo.
Namen in podlaga: odgovor na tvoje vprašanje in izboljševanje opisov izdelkov na podlagi pogostih vprašanj; zakoniti interes (člen 6(1)(f) GDPR). Obdelovalec: odgovore pripravlja jezikovni model ponudnika Anthropic (ZDA); vsebina pogovorov se ne uporablja za učenje modelov. Hramba: največ 180 dni.
V pogovor ne vpisuj podatkov, ki jih ne želiš deliti – številk kartic, gesel, zdravstvenih podatkov ali podatkov o drugih osebah. Za vprašanja o naročilu nam raje piši na hello@magic-planner.com.
Ponudbe za ustanove in sodelovanje z ambasadorkami
- Povpraševanje ustanove ali podjetja: ime, e-naslov, telefon, organizacija, ID za DDV in sporočilo. Podlaga: ukrepi pred sklenitvijo pogodbe (člen 6(1)(b) GDPR). Izbrišemo 3 leta po zadnjem stiku.
- Prijava za ambasadorko ali partnerko: ime, e-naslov, profil na družbenih omrežjih, podatki o podjetju in sporočilo. Zavrnjene prijave izbrišemo po enem letu; pri sodelovanju hranimo podatke, potrebne za obračun provizij, v skladu s predpisi.
Uveljavljanje pravic
Ko oddaš zahtevo na strani Moji podatki, hranimo e-naslov, vrsto zahteve, naslov IP in čas izvedbe kot dokaz, da smo zahtevo izvedli (člen 6(1)(c) GDPR). Izbrišemo po 3 letih; nepotrjene zahteve po 30 dneh.
Varnost in delovanje strani
Za delovanje strani in zaščito pred zlorabami obdelujemo tehnične podatke: sejni piškotek, naslov IP in podatke o brskalniku v seji (izbrišejo se, ko seja poteče) ter sistemske dnevnike napak (največ 14 dni). Podlaga: zakoniti interes (člen 6(1)(f) GDPR).
Analitika in oglaševanje
Samo s tvojo privolitvijo uporabljamo Google Analytics (merjenje obiska), Google Ads in Meta piksel (merjenje in prikazovanje oglasov na Googlu, Facebooku in Instagramu). Pri tem se ponudnikoma posredujejo podatki o ogledanih straneh in izdelkih ter nakupih (vrednost in številka naročila, brez imena in naslova), identifikatorji piškotkov in naslov IP (pri Google Analytics skrajšan). Pri Meta pikslu je družba Meta za zbiranje teh podatkov z nami skupni upravljavec. Privolitev lahko kadar koli prekličeš v nastavitvah piškotkov. Podrobnosti so na strani Piškotki.
Na straneh z ocenami prikazujemo ocene z Googla; slike profilov ocenjevalcev se naložijo z Googlovih strežnikov, ki pri tem vidijo tvoj naslov IP.
Komu posredujemo podatke
Podatke posredujemo le obdelovalcem, ki jih potrebujemo za delovanje trgovine, in le v obsegu, ki ga za to potrebujejo. Z vsemi imamo pogodbo o obdelavi podatkov.
| Obdelovalec | Za kaj | Kje |
|---|---|---|
| Hetzner Online GmbH | gostovanje strežnika in baze podatkov | Nemčija |
| Cloudflare, Inc. | shranjevanje slik in datotek trgovine | EU/ZDA |
| Stripe Payments Europe, Ltd. | kartična plačila in vračila | Irska/ZDA |
| GLS (General Logistics Systems) | dostava paketov in obveščanje o dostavi | Slovenija |
| Amazon Web Services EMEA SARL (Amazon SES) | pošiljanje e-pošte | EU/ZDA |
| Anthropic | spletni pomočnik | ZDA |
| Google Ireland Limited | shranjevanje tiskovnih datotek (Google Drive); s privolitvijo analitika in oglasi; ocene z Googla | Irska/ZDA |
| Meta Platforms Ireland Limited | s privolitvijo merjenje oglasov (Meta piksel) | Irska/ZDA |
| OpenStreetMap Foundation | zemljevid in pretvorba naslova v koordinate | Združeno kraljestvo |
| Apollo | izdaja računov | EU |
| računovodski servis | vodenje poslovnih knjig | Slovenija |
Podatke lahko razkrijemo tudi pristojnim organom, kadar to zahteva zakon.
Prenos podatkov zunaj EU
Nekateri obdelovalci podatke obdelujejo tudi v ZDA. Prenos je urejen z okvirom EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), kjer je ponudnik vanj vključen, sicer pa s standardnimi pogodbenimi klavzulami Evropske komisije. Za Združeno kraljestvo velja sklep Evropske komisije o ustreznosti.
Tvoje pravice
Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi, ki temelji na zakonitem interesu. Privolitev lahko kadar koli prekličeš, kar ne vpliva na zakonitost obdelave pred preklicem. Samodejnega odločanja ali profiliranja s pravnimi učinki ne izvajamo.
- Izvoz ali izbris podatkov: na strani Moji podatki. Zahtevo potrdiš prek e-pošte, izvedemo jo takoj, najpozneje pa v enem mesecu.
- Druge pravice: piši nam na hello@magic-planner.com. Odgovorimo najpozneje v enem mesecu.
- Pritožba: če meniš, da tvoje podatke obdelujemo v nasprotju s predpisi, lahko vložiš pritožbo pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Varnost
Povezava s trgovino je šifrirana. Podatki za dostop (npr. ključi za plačila in dostavo) so v bazi shranjeni šifrirano, dostop do podatkov imajo le pooblaščene osebe.
Spremembe
Politiko zasebnosti lahko spremenimo; veljavna različica je vedno objavljena na tej strani z datumom zadnje spremembe.



