POLITIKA VARSTVA OSEBNIH PODATKOV

Nazadnje posodobljeno: 3. 1. 2026

Varovanje zasebnosti in osebnih podatkov naših uporabnikov in kupcev nam je pomembno.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) ter drugo veljavno zakonodajo Republike Slovenije in Evropske unije.

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

DOUX d.o.o.
Cesta na Brdo 13
1000 Ljubljana
Slovenija

Matična številka: 7134495000
Davčna številka: SI41155815

Telefon: 041 770 087
E-pošta: info@doux.si
E-pošta spletne trgovine: info@australiangold.si

Spletna stran: https://australiangold.si

Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje svojih pravic se lahko obrnete na nas preko zgoraj navedenih kontaktnih podatkov.

2. Katere osebne podatke obdelujemo

Glede na način uporabe spletne trgovine AustralianGold.si lahko obdelujemo zlasti naslednje kategorije osebnih podatkov:

ime in priimek;
naslov za dostavo;
naslov za izstavitev računa;
elektronski naslov;
telefonsko številko;
podatke o naročilu in kupljenih izdelkih;
vrednost in datum naročila;
izbrani način dostave;
izbrani način plačila;
podatke o statusu plačila;
podatke, potrebne za izdajo računa;
podatke o vračilih, reklamacijah, neskladnosti blaga in odstopih od pogodbe;
vsebino komunikacije z nami;
podatke uporabniškega računa, če si ga ustvarite;
podatke o prijavi na e-novice in drugih podanih privolitvah;
podatke o odjavi od neposrednega trženja;
IP-naslov;
datum in čas dostopa;
vrsto naprave, operacijskega sistema in brskalnika;
določene strežniške in varnostne dnevniške podatke;
podatke o uporabi spletne strani, kadar ste dovolili uporabo ustreznih analitičnih oziroma drugih nenujnih piškotkov;
podatke o odzivu na trženjska elektronska sporočila, če se takšno spremljanje izvaja in za to obstaja ustrezna pravna podlaga.

Podatke praviloma pridobimo neposredno od vas, ko:

oddate naročilo;
ustvarite uporabniški račun;
se prijavite na e-novice;
stopite v stik z nami;
vložite reklamacijo oziroma zahtevek;
uporabljate našo spletno stran.

Določene podatke lahko prejmemo tudi od ponudnikov plačilnih storitev, dostavnih služb ali drugih partnerjev, kadar je to potrebno za izvedbo naročila.

3. Nameni in pravne podlage za obdelavo osebnih podatkov

Osebne podatke obdelujemo samo, kadar za to obstaja ustrezna pravna podlaga.

3.1 Izvedba naročila in pogodbe

Osebne podatke obdelujemo za:

sprejem in obdelavo naročila;
pripravo in odpremo izdelkov;
organizacijo dostave;
izvedbo oziroma preverjanje plačila;
komunikacijo v zvezi z naročilom;
obravnavo vračil;
obravnavo odstopov od pogodbe;
obravnavo reklamacij in neskladnosti blaga;
upravljanje uporabniškega računa.

Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe.

3.2 Izpolnjevanje zakonskih obveznosti

Določene osebne podatke obdelujemo zaradi izpolnjevanja zakonskih obveznosti, zlasti na področju:

davčne zakonodaje;
računovodstva;
varstva potrošnikov;
varnosti proizvodov;
izdaje in hrambe računov;
obravnave zakonskih zahtevkov potrošnikov.

Kadar zakon zahteva določeno obdobje hrambe podatkov, teh podatkov pred potekom tega obdobja ne moremo izbrisati samo na zahtevo posameznika.

3.3 Reklamacije in varnost kozmetičnih izdelkov

Če nas kontaktirate zaradi reklamacije, neželenega učinka, varnostnega vprašanja ali drugega dogodka, povezanega s kozmetičnim izdelkom, lahko obdelujemo podatke, ki so potrebni za obravnavo prijave.

Če nam prostovoljno posredujete podatke, povezane z vašim zdravstvenim stanjem ali reakcijo na izdelek, jih bomo obdelovali samo v obsegu, ki je potreben za obravnavo konkretnega primera in izpolnjevanje morebitnih zakonskih obveznosti glede varnosti izdelkov.

Kadar to zahteva zakon, lahko ustrezne podatke posredujemo proizvajalcu, odgovorni osebi za kozmetični izdelek, pristojnemu organu ali drugemu upravičenemu prejemniku.

3.4 Zakoniti interesi

Določene osebne podatke lahko obdelujemo na podlagi naših zakonitih interesov, zlasti za:

zagotavljanje varnosti spletne strani;
preprečevanje zlorab in prevar;
zagotavljanje stabilnega delovanja informacijskih sistemov;
odkrivanje in odpravljanje tehničnih napak;
zaščito naših pravnih zahtevkov;
obrambo pred pravnimi zahtevki;
interne poslovne in statistične analize, kadar za njihovo izvedbo ni potrebna privolitev.

Pred obdelavo na podlagi zakonitega interesa presodimo, ali nad našimi interesi prevladajo vaše pravice in svoboščine.

3.5 Privolitev

Na podlagi vaše privolitve lahko osebne podatke obdelujemo predvsem za:

pošiljanje e-novic;
pošiljanje promocijskih elektronskih sporočil;
SMS trženje;
uporabo analitičnih piškotkov;
uporabo oglaševalskih piškotkov;
personalizirano oglaševanje oziroma druge oblike spremljanja, kadar zakon zahteva privolitev.

Privolitev je prostovoljna in jo lahko kadarkoli prekličete.

Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred njenim preklicem.

4. E-novice in neposredno trženje

Elektronsko pošto in SMS-sporočila za neposredno trženje pošiljamo samo, kadar za to obstaja ustrezna pravna podlaga.

Če ste se izrecno prijavili na e-novice oziroma drugo tržno komuniciranje, je pravna podlaga praviloma vaša privolitev.

V primerih, ki jih dovoljuje zakon, lahko elektronski naslov obstoječega kupca uporabljamo tudi za neposredno trženje naših podobnih izdelkov oziroma storitev, če je imel kupec:

ob pridobitvi elektronskega naslova jasno možnost takšno uporabo zavrniti in
možnost brezplačne in enostavne odjave v vsakem nadaljnjem sporočilu.

Od trženjskih sporočil se lahko kadarkoli brezplačno odjavite:

preko povezave za odjavo v prejetem elektronskem sporočilu;
s sporočilom na info@australiangold.si.

Po prejemu odjave vašega elektronskega naslova ne bomo več uporabljali za neposredno trženje na podlagi ustrezne prejšnje privolitve oziroma dovoljenja.

5. Nedokončana oziroma zapuščena košarica

Podatkov, ki jih uporabnik vnese med postopkom nakupa, ne uporabljamo avtomatično za pošiljanje trženjskih sporočil o zapuščeni košarici zgolj na podlagi zakonitega interesa.

Elektronski opomnik glede nedokončanega nakupa se lahko pošlje samo, kadar za takšno komunikacijo obstaja ustrezna pravna podlaga in so izpolnjeni pogoji veljavne zakonodaje o elektronskih komunikacijah.

6. Piškotki in podobne tehnologije

Spletna stran uporablja piškotke in podobne tehnologije.

Nujno potrebni piškotki

Nujno potrebni piškotki omogočajo:

delovanje spletne trgovine;
uporabo nakupovalne košarice;
prijavo v uporabniški račun;
varnost spletnega mesta;
izvajanje funkcij, ki jih uporabnik izrecno zahteva.

Za uporabo nujno potrebnih piškotkov privolitev ni potrebna.

Analitični in oglaševalski piškotki

Analitične, oglaševalske in druge nenujne piškotke oziroma podobne sledilne tehnologije uporabljamo samo, če ste predhodno podali ustrezno privolitev, kadar jo zahteva zakon.

Privolitev lahko kadarkoli spremenite ali prekličete preko nastavitev piškotkov na spletni strani.

Podrobnejše informacije o posameznih piškotkih, njihovih ponudnikih, namenih in času trajanja so navedene v naši Politiki piškotkov oziroma nastavitvah piškotkov.

7. Kako dolgo hranimo osebne podatke

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni predpisi.

Naročila in pogodbeno razmerje

Podatke, potrebne za izvedbo pogodbe, hranimo ves čas trajanja pogodbenega razmerja in po njegovem zaključku toliko časa, kolikor je potrebno zaradi morebitnega uveljavljanja ali obrambe pravnih zahtevkov.

Če zakon ne določa drugače, se pri določenih pogodbenih terjatvah lahko upoštevajo zakonski zastaralni roki.

Računi in računovodska dokumentacija

Račune in z njimi povezane podatke hranimo v skladu z veljavnimi davčnimi in računovodskimi predpisi.

Kjer zakon določa desetletni rok, se dokumentacija hrani 10 let po poteku leta, na katero se nanaša.

Uporabniški račun

Podatke uporabniškega računa hranimo, dokler je račun aktiven oziroma dokler ne zahtevate njegovega izbrisa.

Tudi po izbrisu uporabniškega računa lahko določene podatke še naprej hranimo, če je to potrebno zaradi zakonskih obveznosti ali pravnih zahtevkov.

Tržno komuniciranje

Podatke, ki jih za trženje obdelujemo na podlagi privolitve, praviloma hranimo do:

odjave;
preklica privolitve;
prenehanja namena obdelave.

Po odjavi lahko v omejenem obsegu hranimo podatek o odjavi, če je to potrebno za dokazovanje skladnosti in zagotavljanje, da vam trženjskih sporočil ne pošiljamo ponovno.

Reklamacije in komunikacija

Podatke o reklamacijah, neskladnosti blaga, vračilih, pritožbah in drugi pomembni komunikaciji hranimo toliko časa, kolikor je potrebno za rešitev primera in morebitno uveljavljanje ali obrambo pravnih zahtevkov.

Tehnični in varnostni dnevniki

Tehnične podatke in varnostne dnevnike hranimo toliko časa, kolikor je razumno potrebno za zagotavljanje varnosti, odkrivanje napak in preprečevanje zlorab, razen če konkretni varnostni incident zahteva daljšo hrambo.

Po poteku roka hrambe osebne podatke izbrišemo ali anonimiziramo, razen če obstaja pravna podlaga za nadaljnjo hrambo.

8. Ali morate osebne podatke posredovati

Posredovanje osebnih podatkov je načeloma prostovoljno.

Vendar so določeni podatki nujni za izvedbo naročila, na primer:

ime in priimek;
naslov za dostavo;
ustrezni kontaktni podatki;
podatki, potrebni za izvedbo plačila oziroma izdajo računa.

Če nam podatkov, ki so nujni za izvedbo pogodbe, ne posredujete, naročila morda ne bomo mogli izvesti.

Podatki, ki jih obdelujemo na podlagi privolitve, niso pogoj za nakup.

Če na primer ne želite prejemati e-novic ali dovoliti oglaševalskih piškotkov, lahko spletno trgovino še vedno uporabljate in opravite nakup.

9. Komu posredujemo osebne podatke

Osebnih podatkov ne prodajamo.

V obsegu, ki je potreben za posamezno storitev, jih lahko posredujemo oziroma omogočimo dostop zlasti:

ponudnikom gostovanja in strežniške infrastrukture;
ponudnikom informacijskih in programerskih storitev;
ponudnikom platforme spletne trgovine;
ponudnikom plačilnih storitev;
bankam oziroma finančnim institucijam;
dostavnim in kurirskim službam;
računovodskim servisom;
ponudnikom elektronske pošte in SMS-storitev;
ponudnikom spletnega marketinga;
ponudnikom analitičnih in oglaševalskih storitev, kadar za takšno obdelavo obstaja ustrezna pravna podlaga;
ponudnikom storitev informacijske varnosti;
pravnim, davčnim in drugim strokovnim svetovalcem;
proizvajalcem oziroma odgovornim osebam za izdelke, kadar je to potrebno zaradi reklamacije ali varnosti izdelka;
pristojnim državnim organom, kadar razkritje zahtevajo veljavni predpisi.

Nekateri od teh prejemnikov nastopajo kot naši pogodbeni obdelovalci in podatke obdelujejo samo po naših navodilih.

Drugi ponudniki lahko glede posamezne obdelave nastopajo kot samostojni upravljavci osebnih podatkov.

10. Prenosi podatkov izven Evropskega gospodarskega prostora

Pri uporabi določenih ponudnikov informacijskih, oblačnih, plačilnih, analitičnih ali oglaševalskih storitev lahko pride do prenosa oziroma dostopa do osebnih podatkov iz držav zunaj Evropskega gospodarskega prostora (EGP).

Kadar pride do takšnega prenosa, zagotovimo, da je izveden v skladu z GDPR in da obstaja ustrezen pravni mehanizem, na primer:

sklep Evropske komisije o ustreznosti;
standardne pogodbene klavzule Evropske komisije;
drug zakonit mehanizem za mednarodne prenose podatkov.

Več informacij o zaščitnih ukrepih lahko zahtevate na info@australiangold.si.

11. Varnost osebnih podatkov

Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe.

Njihov namen je preprečevanje:

nepooblaščenega dostopa;
nezakonite obdelave;
izgube;
uničenja;
neupravičene spremembe;
neupravičenega razkritja osebnih podatkov.

Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog.

Pri izbiri pogodbenih obdelovalcev si prizadevamo uporabljati ponudnike, ki zagotavljajo ustrezno raven varstva osebnih podatkov.

12. Vaše pravice

V skladu z GDPR imate, kadar so izpolnjeni zakonski pogoji, naslednje pravice:

Pravica do dostopa

Od nas lahko zahtevate potrditev, ali obdelujemo vaše osebne podatke, in dostop do podatkov ter informacij o njihovi obdelavi.

Pravico imate tudi do kopije osebnih podatkov, ki jih obdelujemo.

Pravica do popravka

Zahtevate lahko popravek netočnih oziroma dopolnitev nepopolnih osebnih podatkov.

Pravica do izbrisa

V primerih, določenih z GDPR, lahko zahtevate izbris svojih osebnih podatkov.

Pravica do izbrisa ni absolutna.

Podatkov na primer ne moremo izbrisati, če:

jih moramo hraniti zaradi zakonske obveznosti;
so potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
obstaja druga zakonita podlaga za njihovo nadaljnjo obdelavo.

Pravica do omejitve obdelave

Pod pogoji iz GDPR lahko zahtevate omejitev obdelave svojih osebnih podatkov.

Pravica do prenosljivosti podatkov

Kadar obdelava:

temelji na privolitvi ali pogodbi in
se izvaja z avtomatiziranimi sredstvi,

imate pod pogoji iz GDPR pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki.

Pravica do ugovora

Če osebne podatke obdelujemo na podlagi zakonitega interesa, lahko takšni obdelavi ugovarjate iz razlogov, povezanih z vašim posebnim položajem.

Pri neposrednem trženju imate pravico kadarkoli ugovarjati obdelavi svojih osebnih podatkov za ta namen.

Če ugovarjate neposrednemu trženju, vaših osebnih podatkov za ta namen ne bomo več uporabljali.

Pravica do preklica privolitve

Če obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Preklic ne vpliva na zakonitost obdelave pred preklicem.

Avtomatizirano odločanje

Če bi uporabljali avtomatizirano odločanje, ki bi imelo za posameznika pravne ali podobno pomembne učinke, bi zagotovili pravice posameznika v skladu z GDPR.

Pri običajnem poslovanju spletne trgovine posameznikov ne izpostavljamo takšnim odločitvam samo na podlagi avtomatizirane obdelave.

13. Kako uveljavljate svoje pravice

Zahtevo za uveljavljanje pravic lahko pošljete na:

DOUX d.o.o.
Cesta na Brdo 13
1000 Ljubljana
Slovenija

E-pošta: info@doux.si
ali
info@australiangold.si

Če obstaja upravičen dvom glede vaše identitete, lahko zahtevamo dodatne informacije, potrebne za potrditev identitete.

Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma najpozneje v enem mesecu od prejema zahteve.

Če je zahteva posebej zapletena oziroma je zahtev veliko, se lahko rok pod pogoji GDPR podaljša za največ dva dodatna meseca.

O podaljšanju in razlogih zanj vas bomo obvestili v enem mesecu od prejema zahteve.

Uveljavljanje pravic je praviloma brezplačno.

Pri očitno neutemeljenih ali pretiranih zahtevah lahko v primerih, ki jih dovoljuje GDPR, zaračunamo razumno pristojbino ali zavrnemo ukrepanje.

14. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

Telefon: 01 230 97 30
E-pošta: gp.ip@ip-rs.si

Pravica do pritožbe ne posega v druga upravna ali sodna pravna sredstva.

15. Spremembe politike varstva osebnih podatkov

To politiko lahko občasno posodobimo zaradi:

sprememb zakonodaje;
sprememb tehnologije;
uvedbe novih storitev;
sprememb načina obdelave osebnih podatkov;
drugih sprememb našega poslovanja.

Veljavna različica politike je vedno objavljena na spletni strani AustralianGold.si.

Pri pomembnejših spremembah bomo uporabnike, kadar bo to potrebno, ustrezno obvestili.