Preskoči na vsebino
Sestavi škatlo

Jezik in dostava

Jezik

Politika zasebnosti

Kako spletna trgovina A Co To na naslovu acoto.ooo skrbi za vaše osebne podatke. Velja od 29. oktobra 2026

Kdo skrbi za vaše podatke

  1. Upravljavec vaših osebnih podatkov je Lucyna Ludwiczak, samostojna podjetnica, ki posluje pod firmo "A co to Lucyna Ludwiczak", ul. Fiołkowa 12, 62-030 Luboń, Poljska, davčna številka (NIP) 7773132782 ("mi").
  2. Za vse v zvezi z vašimi podatki pišite na lucy@acoto.ooo, pokličite +48 696 766 760 ali pošljite pismo na naš naslov. Pooblaščene osebe za varstvo podatkov nismo imenovali, zato odgovarja Lucy osebno.

Katere podatke uporabljamo

  1. Ob naročilu: vaše ime, e-poštni naslov, številka mobilnega telefona, naslov za dostavo ali prevzemno mesto, država dostave, vaše izbire (škatle, dodatki, način dostave) in status plačila. Celotnih podatkov vaše kartice nikoli ne vidimo.
  2. O otroku: ime za škatlo, starostna skupina in svet, ki ga izberete, ter podatki o potovanju (datum odhoda, način potovanja in, če nam ga sporočite, cilj potovanja) in vaše opombe.
  3. Prosimo, da v opombe ne pišete podatkov o zdravju. Če omenite na primer alergijo, da bi kakšen izdelek izpustili, ta podatek uporabimo samo za pakiranje te škatle, na podlagi vaše izrecne privolitve, ki jo date s tem, ko ga zapišete (točka (a) člena 9(2) Splošne uredbe o varstvu podatkov (GDPR)).
  4. Če pošljete darilo: ime, naslov in telefonska številka prejemnika ter vaše sporočilo za darilo.
  5. Uporabljamo tudi to, kar nam pišete, vašo izbiro glede trženjskih e-poštnih sporočil, mnenja in vprašanja, ki nam jih pošljete, ter tehnične podatke o vašem obisku, kot je opisano spodaj.

Naročila, dostava in plačilo

  1. Podatke o naročilu uporabljamo, da naročilo sprejmemo, zapakiramo, odpošljemo, vas o njem obveščamo in rešujemo morebitne težave. Pravna podlaga je pogodba z vami in ukrepi pred njeno sklenitvijo (točka (b) člena 6(1) GDPR).
  2. Posredovanje teh podatkov je prostovoljno, vendar brez njih naročila ne moremo sprejeti ali dostaviti.
  3. Plačila potekajo prek družbe Stripe (njene evropske družbe na Irskem), ki za nas obdeluje plačilne podatke. Stripe nekatere podatke uporablja tudi kot samostojni upravljavec, na primer za preprečevanje goljufij in izpolnjevanje svojih zakonskih obveznosti, v skladu s svojo politiko zasebnosti.
  4. Če plačate prek storitev PayPal, Klarna, BLIK, z bančnim nakazilom ali na drug način, ponudnik tega načina plačila obdeluje vaše podatke kot samostojni upravljavec v skladu s svojo politiko zasebnosti.
  5. Za dostavo posredujemo vaše ime, naslov ali prevzemno mesto, telefonsko številko in e-poštni naslov družbi Apaczka, ki izdela nalepke za pošiljke, in prevozniku: InPost (vključno z njegovim omrežjem Mondial Relay) ali DPD z njegovimi lokalnimi partnerji (na primer SEUR v Španiji in BRT v Italiji). Prevozniki te podatke uporabljajo za dostavo paketa in za pošiljanje obvestil o dostavi.

Računovodstvo, reklamacije in pravni zahtevki

  1. Evidence naročil in plačil hranimo, da izpolnimo računovodske in davčne obveznosti, vključno s pravili EU o DDV za prodajo v druge države EU (točka (c) člena 6(1) GDPR v povezavi s poljsko računovodsko in davčno zakonodajo).
  2. Vaše podatke uporabljamo za obravnavo reklamacij in odstopov od pogodbe, kot to zahteva potrošniška zakonodaja (točka (c) člena 6(1) GDPR).
  3. Vaše podatke lahko uporabimo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, kar je naš zakoniti interes (točka (f) člena 6(1) GDPR).
  4. Če se izdelek, ki smo ga prodali, izkaže za nevarnega ali je odpoklican, vaše kontaktne podatke uporabimo, da vas opozorimo, kot to zahteva zakonodaja o varnosti proizvodov (točka (c) člena 6(1) GDPR v povezavi z Uredbo (EU) 2023/988 o splošni varnosti proizvodov).

Ko nam pišete

  1. Če nam pošljete e-poštno sporočilo, nas pokličete ali nam pišete, vaše sporočilo in kontaktne podatke uporabimo, da vam odgovorimo. Če gre za naročilo, je pravna podlaga pogodba (točka (b) člena 6(1) GDPR). Sicer je pravna podlaga naš zakoniti interes, da odgovarjamo na vprašanja (točka (f) člena 6(1) GDPR).

E-poštna sporočila

  1. O vašem naročilu vam pošiljamo e-poštna sporočila: potrditev, podatke za plačilo, če jih vaš način plačila zahteva, sporočilo, ko je paket na poti, sporočilo, če pride do težave z dostavo, in dan pred potovanjem kratko sporočilo z nasveti za na pot. Stripe vam pošlje tudi svoje potrdilo o plačilu. Pravna podlaga je pogodba (točka (b) člena 6(1) GDPR).
  2. E-poštna sporočila pošiljamo prek storitve Resend (Resend, Inc.), ki jih shranjuje na strežnikih v EU in jih lahko obdeluje zunaj Evropskega gospodarskega prostora (EGP) na podlagi standardnih pogodbenih klavzul.
  3. Pošiljamo vam lahko tudi nasvete za potovanja z otroki, novosti, prošnjo za mnenje po potovanju in občasno ponudbo, največ 2 e-poštni sporočili na mesec.
  4. V državah, kjer zakon zahteva vašo predhodno privolitev, vključno s Poljsko, vam takšna sporočila pošiljamo samo, če ob zaključku nakupa označite polje. Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR).
  5. V drugih državah kupcem pošiljamo sporočila o naših lastnih podobnih izdelkih, razen če ob zaključku nakupa označijo "Ne, hvala" ali se pozneje odjavijo. Pravna podlaga je naš zakoniti interes za neposredno trženje našim strankam (točka (f) člena 6(1) GDPR), kot to dovoljujejo nacionalna pravila o e-poštnih sporočilih obstoječim strankam.
  6. Če naročila ne plačate in ste označili polje, da želite prejemati naša e-poštna sporočila, vam lahko pošljemo en opomnik s sliko vaše škatle in kodo za popust. Če polja niste označili, ga ne pošljemo.
  7. Če se prijavite na opomnik pred potovanjem ali nas prosite, da vas obvestimo, ko bomo dostavljali v vašo državo, vaš e-poštni naslov uporabimo samo za to, na podlagi vaše privolitve (točka (a) člena 6(1) GDPR).
  8. Če prijatelj naroči z vašo kodo za priporočilo, vam nagrado pošljemo po e-pošti. Pravna podlaga je ponudba za priporočila, v kateri ste sodelovali (točka (b) člena 6(1) GDPR). Nikoli vam ne povemo, kdo je bil prijatelj.
  9. Vsako trženjsko e-poštno sporočilo vsebuje povezavo za odjavo, prejemanje pa lahko ustavite tudi tako, da odgovorite na katero koli naše sporočilo. Odjava je brezplačna in ne vpliva na sporočila o vaših naročilih. Hranimo zapis o vaši izbiri in o tem, kdaj ste jo sprejeli.

Mnenja

  1. Če nam pošljete mnenje, hranimo vaše zvezdice, besedilo, ime, ki ga navedete, in morebitno fotografijo, skupaj z vašim naročilom, če ste prišli prek povezave v našem e-poštnem sporočilu. Uporabljamo jih za izboljšanje naših škatel, na podlagi našega zakonitega interesa (točka (f) člena 6(1) GDPR).
  2. Vaše mnenje objavimo na naši spletni strani in v družbenih omrežjih samo, če označite, da ga smemo citirati. To temelji na vaši privolitvi (točka (a) člena 6(1) GDPR), ki jo lahko kadar koli prekličete tako, da nam pišete. Mnenje nato odstranimo z naše spletne strani.
  3. Prosimo, da fotografije otrok pošiljate samo, če ste njihov starš ali skrbnik, in samo fotografije oseb, ki se s tem strinjajo.

Analitika in piškotki

  1. Obiske štejemo z lastno analitiko (analytics.plud.net). Privzeto deluje brez piškotkov: na vaši napravi se nič ne shrani in profil se ne ustvari. Pravna podlaga je naš zakoniti interes, da vemo, kako se naša trgovina uporablja (točka (f) člena 6(1) GDPR).
  2. Če na pasici s piškotki soglašate, analitika v vašem brskalniku shrani naključni identifikator obiskovalca, da lahko ugotovimo, kateri obiski so vodili do naročila, mi pa naložimo oglasne oznake platform, na katerih oglašujemo, da merimo uspešnost oglasov: piksel Meta (Meta Platforms Ireland Ltd.), oznako Google Ads (Google Ireland Ltd.) in piksel TikTok (TikTok Technology Limited, Irska). Ko plačate, Meta, Google in TikTok prejmejo podatek o nakupu skupaj z vašim e-poštnim naslovom v zgoščeni (hash) obliki, da lahko naročilo povežejo z oglasom, ki ste ga videli. Te podatke lahko obdelujejo zunaj EGP na podlagi standardnih pogodbenih klavzul ali okvira EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework).
  3. Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR). Kadar koli si lahko premislite s povezavo "Nastavitve piškotkov" v nogi strani; z zavrnitvijo se shranjeni identifikator izbriše. Po 12 mesecih vas vprašamo znova.
  4. Brez privolitve shranjujemo samo tisto, kar stran potrebuje, da deluje, kot pričakujete: vašo izbiro glede piškotkov, vaše nedokončano naročilo, izbrano državo dostave, kodo za priporočilo s prijateljeve povezave in sejni piškotek z vašo državo, ki jo določimo na podlagi vašega naslova IP, da vam predlagamo cene in dostavo. Plačilna stran Stripe uporablja lastne piškotke za varno obdelavo plačil in preprečevanje goljufij.

Vprašanja za asistenta v pogostih vprašanjih

  1. Če v naših pogostih vprašanjih vpišete vprašanje v polje "Postavi svoje vprašanje…", nanj odgovori model umetne inteligence družbe Anthropic (Anthropic, PBC). Anthropic prejme vaše vprašanje in naše lastne informacije o izdelkih ter jih lahko obdeluje zunaj EGP na podlagi standardnih pogodbenih klavzul. Prosimo, da v vprašanje ne vključujete osebnih podatkov.
  2. Vprašanja in odgovore hranimo za izboljšanje pogostih vprašanj, skupaj z jezikom strani, državo dostave in kodo, izpeljano iz vašega naslova IP, ki se vsak dan spremeni in se uporablja samo za preprečevanje zlorab. Vašega naslova IP ne shranjujemo. Vprašanja izbrišemo po 12 mesecih.
  3. Pravna podlaga je naš zakoniti interes, da odgovarjamo na vaša vprašanja in izboljšujemo trgovino (točka (f) člena 6(1) GDPR).
  4. Če ste sprejeli piškotke, z vprašanjem shranimo tudi vaš identifikator obiskovalca v analitiki, da lahko vidimo, ali vam je odgovor pomagal pri obisku. Ta del temelji na vaši privolitvi, ki jo lahko kadar koli prekličete s povezavo "Nastavitve piškotkov" v nogi strani.

Gostovanje in varnost

  1. Naša spletna stran in sistem za naročila delujeta na platformi Netlify (Netlify, Inc.), podatkovno zbirko sistema za naročila pa zagotavlja Neon. Podatke obdelujeta za nas, da gostita stran, strežniki pa beležijo tehnične podatke, kot je vaš naslov IP, da prikazujejo strani in varujejo spletno mesto. Pravna podlaga je naš zakoniti interes za delujočo in varno trgovino (točka (f) člena 6(1) GDPR).

Kdo prejme vaše podatke

  1. Družbe, ki kot obdelovalci obdelujejo podatke za nas na podlagi pogodbe o obdelavi osebnih podatkov: Stripe (plačila), Apaczka (nalepke za pošiljke), Resend (e-pošta), Netlify in Neon (gostovanje in podatkovna zbirka), Anthropic (asistent v pogostih vprašanjih) in naša analitična storitev analytics.plud.net.
  2. Samostojni upravljavci, vsak v skladu s svojo politiko zasebnosti: prevozniki (InPost, DPD in njihovi lokalni partnerji), ponudniki plačil, ki jih izberete (na primer PayPal ali Klarna), in, samo če sprejmete piškotke, Meta, Google in TikTok.
  3. Javni organi, kot so davčni organi, sodišča ali organi za varstvo potrošnikov in varnost proizvodov, kadar to zahteva zakon.
  4. Vaših podatkov nikoli ne prodajamo.

Podatki zunaj EGP

  1. Nekatere od teh družb ali njihovi podizvajalci imajo sedež v Združenih državah Amerike ali lahko dostopajo do podatkov zunaj Evropskega gospodarskega prostora. To dovolimo samo z zaščitnimi ukrepi, ki jih zahteva GDPR: na podlagi okvira EU-ZDA za zasebnost podatkov, če je družba v njem certificirana, ali standardnih pogodbenih klavzul, ki jih je odobrila Evropska komisija.
  2. Od nas lahko zahtevate več informacij o teh zaščitnih ukrepih in njihovo kopijo.

Koliko časa hranimo podatke

  1. Podatki o naročilih: toliko časa, kot je potrebno za izvedbo naročila ter obravnavo reklamacij in zahtevkov, nato pa toliko časa, kot davčna zakonodaja zahteva hrambo evidenc naročil: 5 let od konca koledarskega leta, v katerem je potekel rok za plačilo davka, za evidence prodaje v druge države EU pa 10 let od konca leta prodaje (sistem VEM – vse na enem mestu za DDV v EU).
  2. Podatki za pravne zahtevke: do zastaranja zahtevkov.
  3. Trženjska e-poštna sporočila: dokler se ne odjavite, ne ugovarjate ali ne prekličete privolitve. Nato vaš naslov hranimo na seznamu naslovov, na katere ne pošiljamo e-pošte, da vam ne bi znova pisali, zapis o vaši izbiri pa kot dokaz.
  4. Opomniki pred potovanjem in prijave "obvestite me": dokler tega sporočila ne pošljemo ali se ne odjavite.
  5. Mnenja: objavljena, dokler nas ne prosite, da jih odstranimo, druga, dokler nam pomagajo izboljševati naše škatle.
  6. Vprašanja v pogostih vprašanjih: 12 mesecev. Identifikator obiskovalca v analitiki ostane v vašem brskalniku, dokler ne zavrnete piškotkov ali dokler vaša privolitev po 12 mesecih ne poteče.
  7. Sporočila, ki nam jih pošljete: toliko časa, kot je potrebno za ureditev zadeve, nato pa do zastaranja morebitnih s tem povezanih zahtevkov.

Vaše pravice

  1. Imate pravico do dostopa do svojih podatkov in do njihove kopije, do popravka, izbrisa ali omejitve njihove obdelave ter do prejema podatkov, ki ste nam jih posredovali, v splošno uporabljani obliki ali do njihovega prenosa drugemu upravljavcu.
  2. Kadar koli lahko ugovarjate uporabi svojih podatkov za neposredno trženje. Nato jih za ta namen ne bomo več uporabljali.
  3. Iz razlogov, povezanih z vašim posebnim položajem, lahko ugovarjate tudi drugi uporabi podatkov, ki temelji na našem zakonitem interesu.
  4. Kadar se opiramo na vašo privolitev, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi privolitve izvajala do njenega preklica.
  5. Za uveljavljanje svojih pravic pišite na lucy@acoto.ooo. To je brezplačno, odgovorimo pa brez nepotrebnega odlašanja in najpozneje v enem mesecu.
  6. O vas ne sprejemamo odločitev, ki bi temeljile zgolj na avtomatizirani obdelavi in bi imele pravne učinke ali bi na vas na podoben način znatno vplivale.

Pritožba pri organu za varstvo podatkov

  1. Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri poljskem organu za varstvo podatkov, predsedniku Urada za varstvo osebnih podatkov (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, Poljska, uodo.gov.pl.
  2. Pritožbo lahko vložite tudi pri organu za varstvo podatkov v državi EU, v kateri prebivate ali delate ali v kateri je po vašem mnenju prišlo do kršitve. Seznam organov za varstvo podatkov vseh držav EU objavlja Evropski odbor za varstvo podatkov na edpb.europa.eu.

Spremembe te politike

  1. To politiko posodobimo, ko se spremeni način, na katerega uporabljamo podatke. Veljavna različica je vedno na tej strani. Če je sprememba za vas pomembna, vas o njej obvestimo tudi po e-pošti.