Politika zasebnosti – andraz.si

Oct 5, 2026 · @Andraž

Co. Andraž d.o.o. spoštuje vašo zasebnost. V tej politiki je opisano, katere osebne podatke zbiramo na spletnem mestu www.andraz.si, v naših trgovinah in v programu AND VIP kartice, zakaj jih zbiramo, kako dolgo jih hranimo, komu jih posredujemo in katere pravice imate.

Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22).

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je Co. Andraž d.o.o., Tkalska ulica 16A, 3000 Celje, matična številka 5580773000, ID za DDV SI19670346.

Telefon: +386 3 4919890 E-naslov: info@andraz.si

Za vprašanja o varstvu osebnih podatkov in za uveljavljanje pravic se obrnite na našo pooblaščeno osebo za varstvo osebnih podatkov na info@andraz.si.

2. Katere podatke zbiramo, za kaj in na kateri pravni podlagi

Zbiramo samo podatke, ki jih vnesete sami, ter tehnične podatke o obisku spletnega mesta. Podatke uporabljamo izključno za namene, opisane spodaj.

Obisk spletnega mesta. Ob obisku www.andraz.si se zbirajo tehnični podatki (IP naslov, vrsta naprave in brskalnika, ogledane strani) in nujni piškotki, ki so potrebni za delovanje trgovine. Podlaga je naš legitimni interes za varno in delujoče spletno mesto (člen 6(1)(f) GDPR). Analitične in marketinške piškotke uporabljamo samo z vašo privolitvijo (člen 6(1)(a) GDPR); več na strani Piškotki.

Nakup v spletni trgovini. Ob naročilu obdelujemo ime, priimek, naslov za dostavo in za račun, e-naslov, telefonsko številko ter podatke o naročilu (izdelki, cena, datum, način plačila). Podatki so potrebni za sklenitev in izvedbo pogodbe, dostavo in reševanje reklamacij (člen 6(1)(b) GDPR) ter za izdajanje računov in vodenje poslovnih knjig (zakonska obveznost, člen 6(1)(c) GDPR). Podatke o plačilni kartici obdeluje plačilni ponudnik Shopify Payments; sami jih ne vidimo in ne hranimo. Brez teh podatkov naročila ne moremo izvesti.

Nakup v trgovini. Ob plačilu s plačilno ali kreditno kartico se obdela le količina podatkov, ki je nujna za izvedbo plačilne transakcije (člen 6(1)(b) GDPR).

Uporabniški račun. Če ustvarite uporabniški račun, hranimo ime, e-naslov, naslove in zgodovino naročil, da vam olajšamo naslednje nakupe (člen 6(1)(b) GDPR).

Vprašanja, reklamacije in vračila. Kadar nam pišete, pokličete ali izpolnite obrazec, obdelujemo podatke iz vašega sporočila in podatke o naročilu, da vam odgovorimo in rešimo zahtevo (člen 6(1)(b) GDPR oziroma naš legitimni interes, člen 6(1)(f) GDPR).

E-novice. Če se prijavite na e-novice, uporabljamo vaš e-naslov (in ime, če ga vnesete) za obveščanje o novostih, kolekcijah in ponudbah. Podlaga je vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadarkoli prekličete s povezavo v vsakem sporočilu ali s sporočilom na info@andraz.si.

AND VIP kartica. S podpisom pristopnice in sprejemom Splošnih pogojev za imetnike AND VIP kartice sklenete pogodbo z nami. Za izvajanje te pogodbe (identifikacija imetnika, beleženje nakupov in obračun ugodnosti, reševanje reklamacij in tehničnih težav, obveščanje o tehničnih in pravnih vprašanjih uporabe kartice) obdelujemo ime in priimek, naslov, datum rojstva, spol, e-naslov, številko mobilnega telefona, številko kartice ter podatke o nakupih, pri katerih ste kartico uporabili (člen 6(1)(b) GDPR). Podatke imetnikov kartice uporabljamo tudi za:

• reševanje napak pri plačilih in preprečevanje zlorab plačilnih kartic (legitimni interes, člen 6(1)(f) GDPR);
• pošiljanje oglasnih sporočil in njihovo prilagajanje starosti, regiji ali spolu (legitimni interes, člen 6(1)(f) GDPR; za e-pošto in SMS v skladu z zakonom o elektronskih komunikacijah ZEKom-2); od sporočil se lahko kadarkoli odjavite;
• občasne ankete o zadovoljstvu (legitimni interes, člen 6(1)(f) GDPR); sodelovanje lahko odklonite;
• zbirno analizo nakupovalnih navad za izboljšanje ponudbe, pri kateri posameznikov ni mogoče določiti (legitimni interes, člen 6(1)(f) GDPR);
• uveljavljanje in obrambo pravnih zahtevkov (legitimni interes, člen 6(1)(f) GDPR).

Videonadzor v trgovinah. V poslovalnicah izvajamo videonadzor zaradi varovanja ljudi in premoženja (legitimni interes, člen 6(1)(f) GDPR, in določbe ZVOP-2 o videonadzoru). Pred vstopom v nadzorovano območje je obvestilo z navedbo, kje dobite dodatne informacije o videonadzoru na posamezni lokaciji.

Družbena omrežja. Na spletnem mestu so povezave na naše profile na Facebooku in Instagramu. Ko jih obiščete, vaše osebne podatke obdelujejo ta omrežja po svojih pravilih in kot samostojni upravljavci.

3. Kako dolgo hranimo podatke

Podatkov ne hranimo dlje, kot je potrebno za posamezen namen:

• računi in z njimi povezani podatki o naročilu: 10 let, kot zahteva davčna in računovodska zakonodaja;
• podatki o naročilih za reklamacije in pravne zahtevke: 5 let po zaključku naročila;
• uporabniški račun: dokler ga ne izbrišete; račune, ki niso bili uporabljeni 5 let, lahko po predhodnem obvestilu po e-pošti izbrišemo;
• e-novice: do odjave ali preklica privolitve;
• AND VIP kartica: dokler ste imetnik kartice in še največ 1 leto po prenehanju imetništva; izjemoma, kadar se pričakuje pravni zahtevek, do 5 let, v primeru sodnega ali upravnega postopka pa do njegovega zaključka;
• sporočila in vprašanja: 2 leti po zaključku obravnave;
• posnetki videonadzora: največ 1 leto; ob sumu kaznivega dejanja, kršitve ali v pravnem postopku toliko časa, kot je potrebno za postopek;
• piškotki: glej stran Piškotki.

Po izteku obdobja podatke izbrišemo ali nepovratno anonimiziramo. Preklic privolitve upoštevamo v 7 dneh. Podatkov, ki jih moramo hraniti po zakonu (na primer računov), zaradi preklica ne moremo izbrisati.

4. Komu podatke posredujemo

Osebnih podatkov ne prodajamo. Posredujemo jih samo izvajalcem, ki jih potrebujemo za delovanje trgovine in ki podatke obdelujejo po naših navodilih na podlagi pogodbe o obdelavi podatkov:

• Shopify (Shopify International Ltd., Irska, in povezane družbe): platforma spletne trgovine, košarica, uporabniški računi, gostovanje;
• Shopify Payments: obdelava plačil; pri plačilu z Apple Pay ali Google Pay podatke, potrebne za plačilo, obdelujeta tudi Apple oziroma Google po svojih pravilih zasebnosti;
• Pošta Slovenije: dostava pošiljk;
• Google (Google Analytics): analitika obiskanosti, samo po vaši privolitvi;
• Meta (Facebook, Instagram, Meta Pixel): oglaševanje in merjenje oglasov, samo po vaši privolitvi;
• Brevo (Sendinblue SAS, Francija): pošiljanje e-novic;
• zunanji izvajalci, ki vzdržujejo spletno trgovino, kadar imajo dostop do podatkov strank;
• odvetniška pisarna: izterjava neplačanih terjatev (na primer stroškov neprevzetih pošiljk) in pravni postopki.

Podatke posredujemo tudi državnim organom, kadar nas k temu zavezuje zakon ali kadar to zahtevajo z obrazloženo pisno zahtevo v postopku iz svoje pristojnosti.

Prenosi izven EU. Nekateri ponudniki (Shopify, Google, Meta, Apple) podatke obdelujejo ali dostopajo do njih tudi izven Evropskega gospodarskega prostora, zlasti v ZDA. Prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (Okvir EU–ZDA za varstvo podatkov) za certificirane družbe ali na podlagi standardnih pogodbenih klavzul (člen 46 GDPR). Kopijo zaščitnih ukrepov lahko zahtevate na info@andraz.si.

5. Vaše pravice

Kadarkoli lahko zahtevate:

• dostop do svojih osebnih podatkov in njihovo kopijo;
• popravek netočnih ali dopolnitev nepopolnih podatkov;
• izbris, kadar podatkov ne potrebujemo več ali ste preklicali privolitev;
• omejitev obdelave v primerih, ki jih določa GDPR;
• prenos podatkov, ki ste nam jih posredovali, v strukturirani in strojno berljivi obliki;
• ugovor obdelavi, ki temelji na našem legitimnem interesu, vključno z neposrednim trženjem;
• preklic privolitve, kadarkoli in brez vpliva na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@andraz.si ali pisno na Co. Andraž d.o.o., Tkalska ulica 16A, 3000 Celje. Odgovorimo v enem mesecu; pri zahtevnejših zahtevah lahko rok podaljšamo za največ dva meseca, o čemer vas obvestimo. Imetniki AND VIP kartice lahko del podatkov pregledajo in popravijo tudi v uporabniškem računu v spletni trgovini.

Če menite, da vaše podatke obdelujemo v nasprotju s predpisi, se lahko pritožite pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si. Veseli bomo, če se najprej obrnete na nas, da težavo poskusimo rešiti.

6. Varnost podatkov

Podatke varujemo s tehničnimi in organizacijskimi ukrepi: šifrirana povezava (HTTPS), dostop samo za pooblaščene zaposlene in pogodbene obdelovalce v obsegu, ki ga zahteva njihovo delo, ter pogodbe o obdelavi podatkov z izvajalci. Podatkov o plačilnih karticah ne hranimo.

7. Mladoletne osebe

Spletna trgovina je namenjena polnoletnim osebam; oblačila za otroke kupujejo starši ali skrbniki. Osebnih podatkov otrok, mlajših od 15 let, zavestno ne zbiramo brez privolitve staršev. Če ugotovite, da nam je otrok posredoval podatke brez privolitve, nam pišite in podatke bomo izbrisali.

8. Piškotki

Piškotke uporabljamo za delovanje trgovine in, če to dovolite, za analitiko in oglaševanje. Katere piškotke uporabljamo, kako dolgo trajajo in kako spremenite svojo izbiro, je opisano na strani Piškotki (www.andraz.si/pages/piskotki).

9. Spremembe politike

Politiko posodobimo ob vsaki spremembi obdelave podatkov ali orodij na spletnem mestu. Veljavna različica je vedno objavljena na tej strani.

Zadnja posodobitev: oktober 2026.