Datum zadnje posodobitve: 31. 8. 2026
1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov, ki se obdelujejo preko spletne strani flirrt.net, je:
Glasbena agencija Vita Lunaček s.p.
Prešernova cesta 30
1230 Domžale
Matična številka: 9098763000
Davčna številka: SI13785192
E-pošta: flirrtmerch@gmail.com
V nadaljevanju: upravljavec.
Upravljavec osebne podatke obdeluje v skladu z veljavno zakonodajo Republike Slovenije in Evropske unije, zlasti Splošno uredbo o varstvu podatkov (GDPR) ter veljavnimi slovenskimi predpisi s področja varstva osebnih podatkov in elektronskih komunikacij.
2. Katere osebne podatke obdelujemo
Vrsta podatkov je odvisna od načina uporabe spletne strani.
Pri oddaji naročila v spletni trgovini lahko obdelujemo zlasti:
- ime in priimek;
- naslov za račun;
- naslov za dostavo;
- elektronski naslov;
- telefonsko številko, kadar jo kupec vnese oziroma je potrebna za dostavo;
- podatke o naročenih izdelkih;
- številko naročila;
- vrednost naročila;
- podatke o plačilu;
- podatke, potrebne za izdajo računa;
- komunikacijo v zvezi z naročilom;
- podatke v opombi naročila, če jih kupec vnese;
- podatke, povezane z vračili, reklamacijami, neskladnostjo blaga ali odstopom od pogodbe.
Pri uporabi kontaktnih obrazcev lahko obdelujemo zlasti:
- ime in priimek;
- elektronski naslov;
- telefonsko številko;
- zadevo povpraševanja;
- vsebino sporočila;
- podatke o dogodku ali koncertu;
- druge podatke, ki jih posameznik prostovoljno posreduje.
Pri uporabi spletne strani se lahko obdelujejo tudi tehnični podatki, kot so:
- IP naslov;
- podatki o brskalniku;
- vrsta naprave;
- operacijski sistem;
- čas dostopa;
- obiskane strani;
- podatki o seji;
- drugi tehnični podatki, potrebni za delovanje, varnost in statistiko spletnega mesta.
3. Registracija uporabniških računov
Registracija uporabniških računov za kupce na spletni strani flirrt.net ni omogočena.
Kupec naročilo odda kot gost.
Kljub temu se podatki o naročilu hranijo v informacijskem sistemu spletne trgovine, saj so potrebni za izvedbo pogodbe, izdajo računa, dostavo, obravnavo zahtevkov ter izpolnjevanje zakonskih obveznosti upravljavca.
4. Nameni in pravne podlage obdelave
Izvedba naročila in prodajne pogodbe
Osebne podatke kupca uporabljamo za:
- sprejem in obdelavo naročila;
- evidentiranje plačila;
- pripravo naročila;
- komunikacijo s kupcem;
- izdajo računa;
- dostavo blaga;
- obravnavanje reklamacij;
- vračila;
- uveljavljanje pravic iz naslova neskladnosti blaga.
Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe.
Izpolnjevanje zakonskih obveznosti
Določene podatke obdelujemo zaradi:
- računovodskih obveznosti;
- davčnih obveznosti;
- obveznosti s področja varstva potrošnikov;
- dokazovanja poslovnih transakcij.
Pravna podlaga je izpolnjevanje pravne obveznosti upravljavca.
Kontaktna in poslovna komunikacija
Če posameznik pošlje povpraševanje preko kontaktnega obrazca ali po elektronski pošti, osebne podatke uporabljamo za:
- odgovor na povpraševanje;
- komunikacijo glede dogodka ali koncerta;
- pripravo ponudbe;
- dogovarjanje o poslovnem sodelovanju;
- nadaljnjo komunikacijo, povezano z vsebino povpraševanja.
Pravna podlaga je lahko izvajanje ukrepov pred sklenitvijo pogodbe oziroma zakoniti interes upravljavca za komunikacijo z osebami, ki so same stopile v stik z upravljavcem.
Varnost spletnega mesta
Določene tehnične podatke lahko obdelujemo zaradi:
- zagotavljanja varnosti spletnega mesta;
- preprečevanja zlorab;
- preprečevanja avtomatizirane uporabe;
- preprečevanja neželenih sporočil;
- odkrivanja tehničnih napak;
- zaščite informacijskega sistema.
Pravna podlaga je zakoniti interes upravljavca za varno in zanesljivo delovanje spletne strani.
5. WooCommerce
Spletna trgovina uporablja sistem WooCommerce.
WooCommerce obdeluje podatke, potrebne za:
- delovanje košarice;
- izvedbo naročila;
- povezovanje obiskovalca z njegovo sejo;
- administracijo naročil;
- prikaz vsebine košarice;
- pripravo podatkov za račun;
- pravilno delovanje spletne trgovine.
Registracija kupcev je onemogočena.
WooCommerce uporablja nujne piškotke za delovanje košarice in seje, zlasti woocommerce_cart_hash, woocommerce_items_in_cart in wp_woocommerce_session_*.
6. Rok obdelave in odpreme naročil
Naročila se odpremljajo periodično, praviloma enkrat na 14 dni.
Rok do odpreme lahko zato znaša največ 14 dni od prejema plačila na transakcijski račun prodajalca.
Pošiljke se odpremljajo preko Pošte Slovenije.
Kupec je z rokom odpreme seznanjen pred oddajo naročila in ga z oddajo naročila sprejema.
Osebni podatki, povezani z naročilom, se v tem obdobju obdelujejo v obsegu, potrebnem za evidentiranje plačila, pripravo naročila, komunikacijo s kupcem in izvedbo dostave.
7. Plačila
Plačilo naročil poteka izključno z neposrednim bančnim nakazilom na transakcijski račun upravljavca.
Spletna stran zato ne zbira in ne hrani podatkov plačilnih kartic.
Podatek o prejetem plačilu upravljavec pridobi preko svoje banke oziroma bančnega izpiska in ga poveže z ustreznim naročilom.
8. Dostava
Za izvedbo dostave lahko upravljavec potrebne podatke posreduje izvajalcu dostavne storitve:
Pošta Slovenije d.o.o.
Posredujejo se samo podatki, potrebni za izvedbo dostave.
9. Contact Form 7
Spletna stran uporablja Contact Form 7 za kontaktne obrazce.
Če obiskovalec pošlje sporočilo preko obrazca, obdelujemo podatke, ki jih vnese v obrazec, zlasti:
- ime;
- elektronski naslov;
- telefonsko številko;
- zadevo;
- vsebino sporočila;
- druge prostovoljno posredovane podatke.
Ti podatki se uporabljajo za odgovor na povpraševanje in morebitno nadaljnjo poslovno komunikacijo.
10. Flamingo
Za evidenco sporočil, prejetih preko kontaktnih obrazcev, spletna stran uporablja Flamingo.
Flamingo lahko shrani:
- elektronski naslov;
- ime;
- vsebino sporočila;
- podatke iz kontaktnega obrazca;
- zgodovino kontaktov;
- druge podatke, posredovane preko obrazca.
Podatki se uporabljajo za pregled in obravnavo povpraševanj, nadaljnjo komunikacijo, sledljivost komunikacije ter zaščito pred izgubo sporočil.
Kontaktna povpraševanja in pripadajoči podatki se praviloma hranijo največ 24 mesecev od zadnje komunikacije, razen če iz povpraševanja nastane poslovno sodelovanje oziroma obstaja druga pravna podlaga za daljšo hrambo.
Po poteku navedenega obdobja se podatki izbrišejo oziroma anonimizirajo.
11. Google reCAPTCHA
Za zaščito kontaktnih obrazcev pred avtomatizirano uporabo, zlorabami in neželenimi sporočili spletna stran uporablja Google reCAPTCHA.
Storitev lahko obdeluje:
- IP naslov;
- podatke o brskalniku in napravi;
- operacijski sistem;
- podatke o uporabi spletnega mesta;
- druge tehnične podatke, potrebne za zaznavanje avtomatizirane uporabe.
Pri uporabi storitve se lahko podatki posredujejo družbi Google.
12. Cloudflare
Na spletni strani se lahko uporabljajo varnostni mehanizmi ponudnika Cloudflare.
Njihov namen je zaščita pred avtomatiziranimi napadi, zaznavanje zlonamernega prometa, preprečevanje zlorab ter zagotavljanje varnosti in razpoložljivosti spletne strani.
Cloudflare lahko pri varnostnem preverjanju obdeluje tehnične podatke o napravi, IP naslovu, brskalniku in načinu dostopa.
V določenih primerih lahko nastavi varnostni piškotek cf_clearance.
13. Matomo Analytics
Spletna stran uporablja Matomo Analytics za statistično analizo obiskov.
Pri tem se lahko obdelujejo podatki, kot so:
- obiskane strani;
- čas obiska;
- podatki o seji;
- vrsta naprave;
- vrsta in različica brskalnika;
- identifikator obiskovalca.
Na spletni strani se trenutno uporabljata zlasti:
| Piškotek | Namen | Običajno trajanje |
|---|---|---|
_pk_id.* |
razlikovanje novih in ponovnih obiskovalcev ter statistika obiskov | približno 13 mesecev |
_pk_ses.* |
povezovanje dejanj obiskovalca znotraj posamezne seje | približno 30 minut |
14. WP Mail SMTP
Za zanesljivejše pošiljanje elektronske pošte iz spletnega mesta se uporablja WP Mail SMTP.
Preko te funkcionalnosti se lahko pošiljajo:
- potrditve naročil;
- podatki o naročilu;
- sistemska sporočila;
- sporočila iz kontaktnih obrazcev.
Odvisno od ponudnika elektronske pošte oziroma SMTP storitve lahko ta ponudnik obdeluje podatke, potrebne za dostavo posameznega sporočila.
15. Prejemniki in obdelovalci osebnih podatkov
Do osebnih podatkov lahko v potrebnem obsegu dostopajo oziroma jih prejmejo:
- ponudnik spletnega gostovanja;
- skrbniki in vzdrževalci spletne strani;
- ponudnik elektronske pošte oziroma SMTP storitve;
- računovodski servis;
- banka upravljavca;
- Pošta Slovenije;
- Google v okviru reCAPTCHA;
- Cloudflare v okviru varnostnih storitev;
- drugi pogodbeni izvajalci, kadar je to potrebno;
- državni organi, kadar tako določa zakon.
Osebnih podatkov ne prodajamo tretjim osebam.
16. Prenosi podatkov v tretje države
Pri uporabi določenih zunanjih ponudnikov, zlasti Google in Cloudflare, lahko pride do prenosa oziroma dostopa do podatkov izven Evropskega gospodarskega prostora.
Takšni prenosi se izvajajo na podlagi ustreznih pravnih mehanizmov in zaščitnih ukrepov, kadar jih zahteva zakonodaja.
17. Čas hrambe
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot določajo veljavni predpisi.
Podatki o naročilih, računih in poslovnih transakcijah se hranijo toliko časa, kot to zahtevajo davčni in računovodski predpisi.
Podatki, povezani z reklamacijo, vračilom ali pravnim zahtevkom, se lahko hranijo do izteka ustreznih zastaralnih rokov.
Kontaktna povpraševanja v sistemu Flamingo se praviloma hranijo največ 24 mesecev od zadnje komunikacije.
18. Piškotki
Na spletni strani se uporabljajo naslednji pomembnejši piškotki:
| Piškotek / skupina | Namen | Trajanje | Vrsta |
|---|---|---|---|
woocommerce_cart_hash |
delovanje in spremembe košarice | seja | nujni |
woocommerce_items_in_cart |
ugotavljanje vsebine košarice | seja | nujni |
wp_woocommerce_session_* |
povezovanje obiskovalca z WooCommerce sejo | približno 2 dni | nujni |
_pk_id.* |
Matomo analitični identifikator | približno 13 mesecev | analitični |
_pk_ses.* |
Matomo analitična seja | približno 30 minut | analitični |
cf_clearance |
lahko se nastavi ob Cloudflare varnostnem preverjanju | odvisno od konfiguracije | varnostni |
Natančno trajanje posameznih piškotkov je lahko odvisno od konfiguracije storitve.
19. Neposredno trženje
Podatkov, posredovanih za naročilo ali kontaktno povpraševanje, ne uporabljamo avtomatično za pošiljanje marketinških sporočil zgolj zato, ker je posameznik opravil nakup ali poslal povpraševanje.
20. Pravice posameznika
Posameznik ima pod pogoji, določenimi z GDPR, pravico:
- do dostopa;
- do popravka;
- do izbrisa;
- do omejitve obdelave;
- do ugovora;
- do prenosljivosti podatkov, kadar so izpolnjeni pogoji;
- do preklica privolitve, kadar obdelava temelji na privolitvi.
Zahteve se lahko pošljejo na:
21. Pravica do pritožbe
Če posameznik meni, da se njegovi osebni podatki obdelujejo v nasprotju z zakonodajo, lahko vloži pritožbo pri:
Informacijskem pooblaščencu Republike Slovenije
22. Varnost osebnih podatkov
Upravljavec uporablja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.
23. Spremembe pravilnika
Pravilnik se lahko spremeni zaradi sprememb zakonodaje, funkcionalnosti spletne strani ali uporabljenih storitev.
Vedno veljavna različica je objavljena na spletni strani flirrt.net.
Datum zadnje posodobitve: 31. 8. 2026