Politika zasebnosti

V družbi BIOHEMPSI d.o.o. spoštujemo vašo zasebnost in osebne podatke obdelujemo odgovorno, pregledno in skladno z veljavno zakonodajo, zlasti Splošno uredbo o varstvu podatkov (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih uporabljamo, komu jih lahko posredujemo, koliko časa jih hranimo in katere pravice imate v zvezi z njihovo obdelavo.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

BIOHEMPSI, proizvodnja, trgovina in storitve d.o.o.
Cvetlična ulica 3
4202 Naklo
Slovenija

Matična številka: 9062653000
Davčna številka: SI98373943
Telefon: 064 188 851
E-pošta: info@biohempsi.si

Za vsa vprašanja glede varstva osebnih podatkov ali za uveljavljanje svojih pravic nam lahko pišete na info@biohempsi.si.

2. Katere osebne podatke obdelujemo?

Obseg osebnih podatkov je odvisen od tega, kako uporabljate spletno stran biohempsi.si in katere storitve uporabljate.

Pri nakupu oziroma uporabi spletne trgovine lahko obdelujemo predvsem:

  • ime in priimek,
  • naslov za račun in dostavo,
  • državo,
  • telefonsko številko,
  • elektronski naslov,
  • podatke o naročilu in kupljenih izdelkih,
  • izbrani način plačila in podatke o statusu plačila,
  • podatke, potrebne za izdajo računa,
  • podatke podjetja in davčno številko, kadar kupec naroča kot poslovni subjekt,
  • podatke, ki jih prostovoljno navedete v opombah naročila ali komunikaciji z nami.

Če ustvarite uporabniški račun, lahko obdelujemo tudi podatke, povezane z vašim uporabniškim profilom in prijavo v račun.

Pri kontaktiranju prek elektronske pošte, obrazca ali telefona obdelujemo podatke, ki nam jih posredujete za namen odgovora na vaše vprašanje oziroma izvedbe zahtevane storitve.

3. Nameni in pravne podlage obdelave

3.1 Izvedba naročila in pogodbe

Osebne podatke obdelujemo za:

  • sprejem in obdelavo naročila,
  • izvedbo plačila,
  • pripravo in odpremo naročila,
  • dostavo izdelkov,
  • pošiljanje obvestil o naročilu,
  • obravnavo vračil, odstopov, reklamacij in drugih zahtev kupcev,
  • komunikacijo, ki je potrebna za izvedbo nakupa.

Pravna podlaga za takšno obdelavo je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.

3.2 Izpolnjevanje zakonskih obveznosti

Določene podatke obdelujemo in hranimo zaradi izpolnjevanja davčnih, računovodskih, potrošniških in drugih zakonskih obveznosti.

To vključuje predvsem podatke na računih, podatke o opravljenih transakcijah in drugo dokumentacijo, ki jo moramo hraniti na podlagi veljavnih predpisov.

3.3 Komunikacija in podpora uporabnikom

Če nas kontaktirate z vprašanjem, zahtevo, pritožbo ali drugim sporočilom, vaše podatke uporabimo za obravnavo in odgovor.

Pravna podlaga je lahko izvajanje pogodbe, izvajanje ukrepov pred sklenitvijo pogodbe ali zakoniti interes družbe za učinkovito komunikacijo z uporabniki in zaščito pravnih interesov.

3.4 Varnost spletne strani in preprečevanje zlorab

Določene tehnične podatke lahko obdelujemo zaradi zagotavljanja varnosti spletnega mesta, preprečevanja zlorab, goljufij, nepooblaščenega dostopa ter zagotavljanja stabilnega delovanja spletne trgovine.

Takšna obdelava temelji na našem zakonitem interesu zagotavljanja varnega in zanesljivega poslovanja.

3.5 E-novice in neposredno trženje

Če se prostovoljno prijavite na naše e-novice, bomo vaš elektronski naslov uporabljali za pošiljanje novic, predstavitev izdelkov, akcij in drugih vsebin Biohempsi.

Kadar je za pošiljanje elektronskih trženjskih sporočil potrebna privolitev, bomo takšna sporočila pošiljali samo na podlagi vaše predhodne privolitve.

Nakup v spletni trgovini oziroma sprejetje Splošnih pogojev poslovanja samo po sebi ne pomeni splošne privolitve v prejemanje marketinških sporočil.

Kadar veljavna zakonodaja dovoljuje neposredno trženje podobnih lastnih izdelkov obstoječim kupcem brez posebne predhodne privolitve, se takšno trženje izvaja samo pod zakonsko določenimi pogoji in z možnostjo enostavne brezplačne odjave.

Od prejemanja e-novic se lahko kadar koli brezplačno odjavite:

  • s klikom na povezavo za odjavo v vsakem marketinškem elektronskem sporočilu ali
  • z zahtevo na info@biohempsi.si.

Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred njenim preklicem.

4. Komu lahko posredujemo osebne podatke?

Osebnih podatkov ne prodajamo.

Za izvedbo posameznih storitev lahko osebne podatke v potrebnem obsegu posredujemo zaupanja vrednim pogodbenim partnerjem oziroma obdelovalcem, predvsem:

  • GLS oziroma dostavni službi za izvedbo dostave,
  • Monri in drugim ponudnikom plačilnih storitev oziroma bankam za izvedbo plačil,
  • ponudnikom gostovanja, vzdrževanja in tehnične podpore spletnega mesta,
  • ponudnikom računovodskih oziroma poslovnih storitev,
  • ponudnikom elektronske pošte oziroma sistemov za pošiljanje e-novic, kadar uporabljate te storitve,
  • drugim pogodbenim partnerjem, kadar je njihovo sodelovanje potrebno za izvedbo storitve.

Pogodbeni partnerji lahko podatke uporabljajo samo za namene, za katere so jim bili posredovani, in v skladu z veljavnimi pravili varstva osebnih podatkov.

Podatke lahko posredujemo tudi državnim organom, sodiščem ali drugim pristojnim institucijam, kadar to zahteva zakon ali zakonita odločba pristojnega organa.

5. Prenosi podatkov izven Evropskega gospodarskega prostora

Prizadevamo si uporabljati ponudnike, ki osebne podatke obdelujejo znotraj Evropskega gospodarskega prostora (EGP).

Če posamezen ponudnik storitev podatke obdeluje oziroma jih prenese v državo zunaj EGP, za tak prenos zagotovimo ustrezno pravno podlago in zaščitne ukrepe, kot jih zahteva GDPR.

6. Kako dolgo hranimo osebne podatke?

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.

  • Podatki o naročilih, računih in plačilih se hranijo toliko časa, kolikor to zahtevajo davčni, računovodski in drugi veljavni predpisi.
  • Podatki, povezani z reklamacijami, vračili in pravnimi zahtevki se lahko hranijo do zaključka postopka oziroma do izteka ustreznih zakonskih rokov.
  • Podatki uporabniškega računa se praviloma hranijo do izbrisa računa, razen podatkov, ki jih moramo še naprej hraniti zaradi zakonskih obveznosti.
  • Podatki za e-novice se hranijo do preklica privolitve, odjave oziroma ugovora ali do prenehanja namena obdelave.
  • Podatki iz komunikacije z nami se hranijo toliko časa, kolikor je potrebno za obravnavo zadeve ter, kadar je potrebno, za zaščito in uveljavljanje pravnih zahtevkov.

Po poteku ustreznega roka podatke izbrišemo, anonimiziramo ali drugače varno odstranimo, razen kadar nadaljnjo hrambo zahteva zakon.

7. Ali morate posredovati osebne podatke?

Podatki, označeni kot obvezni pri oddaji naročila, so potrebni za sklenitev in izvedbo pogodbe.

Če teh podatkov ne posredujete, naročila morda ne bomo mogli sprejeti ali izvesti.

Posredovanje podatkov za prejemanje e-novic in druge neobvezne namene je prostovoljno in ni pogoj za izvedbo nakupa.

8. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe, katerih namen je preprečiti nepooblaščen dostop, izgubo, spremembo, razkritje ali drugo nedovoljeno obdelavo podatkov.

Dostop do osebnih podatkov imajo samo osebe in pogodbeni partnerji, ki jih potrebujejo za opravljanje svojih nalog.

Kljub ustreznim varnostnim ukrepom popolne varnosti prenosa podatkov prek interneta ni mogoče absolutno zagotoviti.

9. Pravice posameznika

V skladu z GDPR imate glede svojih osebnih podatkov, kadar so izpolnjeni zakonski pogoji, naslednje pravice:

  • pravico do dostopa do svojih osebnih podatkov,
  • pravico do popravka netočnih ali nepopolnih podatkov,
  • pravico do izbrisa osebnih podatkov,
  • pravico do omejitve obdelave,
  • pravico do prenosljivosti podatkov, kadar so za to izpolnjeni pogoji,
  • pravico do ugovora obdelavi, ki temelji na zakonitem interesu,
  • pravico kadar koli ugovarjati neposrednemu trženju,
  • pravico do preklica privolitve, kadar obdelava temelji na privolitvi.

Zahtevo lahko pošljete na info@biohempsi.si.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu po njenem prejemu. V zahtevnejših primerih se lahko ta rok pod pogoji, določenimi z GDPR, podaljša.

Zaradi zaščite vaših osebnih podatkov lahko pred izvedbo zahteve zahtevamo dodatne informacije, potrebne za potrditev vaše identitete.

10. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju s predpisi, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Telefon: 01 230 97 30

Pred vložitvijo pritožbe se lahko vedno obrnete tudi neposredno na nas na info@biohempsi.si, da poskusimo vprašanje oziroma težavo čim prej rešiti.

11. Varstvo osebnih podatkov mladoletnih oseb

Spletna trgovina Biohempsi je namenjena osebam, starim najmanj 18 let.

Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, za namen sklepanja nakupnih pogodb. Če ugotovimo, da smo takšne podatke prejeli v nasprotju s pravili, bomo ustrezno ukrepali.

12. Piškotki

Podrobne informacije o piškotkih, podobnih tehnologijah in upravljanju soglasij so navedene v ločeni Politiki piškotkov spletnega mesta biohempsi.si.

13. Spremembe Politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, storitev, tehnologije ali načina obdelave osebnih podatkov.

Veljavna različica je vedno objavljena na spletni strani biohempsi.si.

Zadnja posodobitev: 31. avgust 2026.