IRBIS d.o.o. | Dopolnjena različica za pregled | Veljavnost 15. 10. 2026
Pred objavo zaključite preveritve iz dokumenta Navodila za dokončanje. Besedilo je del kompleta šestih dokumentov IRBIS.
Upravljavec
Upravljavec je IRBIS, d.o.o., Ilirska Bistrica, Koseze 32C, 6250 Ilirska Bistrica, Slovenija, matična številka 5411637000. Kontakt za varstvo podatkov: prodaja@irbis.si, +386 5 710 02 80.
Katere podatke uporabljamo in zakaj
Naročila in ponudbe. Ime, naslov, kontakt, naročene izdelke, podatke o plačilu in komunikacijo uporabljamo za pripravo ponudbe, sklenitev in izvajanje pogodbe. Podlaga je člen 6(1)(b) GDPR. Nakup je mogoč tudi brez uporabniškega računa. Podatke kontaktnih oseb poslovnih kupcev obdelujemo na podlagi zakonitega interesa za poslovno komunikacijo in izvedbo posla, člen 6(1)(f).
Računi in zahtevki. Podatke za račune in obvezne evidence obdelujemo zaradi zakonskih obveznosti, člen 6(1)(c). Podatke za reklamacije, vračila in pravne zahtevke obdelujemo zaradi pogodbe, zakona oziroma zakonitega interesa za uveljavljanje in obrambo zahtevkov.
Uporabniški račun. Če se registrirate, obdelujemo podatke za prijavo, kontaktne podatke in podatke o naročilih za zagotavljanje računa na pogodbeni podlagi. Račun ni pogoj za nakup.
E-novice. Po prostovoljni prijavi uporabljamo e-naslov in morebitno prostovoljno navedeno ime za pošiljanje ponudb prek SqualoMaila. Podlaga je privolitev, člen 6(1)(a) GDPR, ob upoštevanju ZEKom-2. Odjavite se prek povezave v sporočilu ali na prodaja@irbis.si. Odpiranj e-novic in klikov ne spremljamo ter na njihovi podlagi ne izdelujemo profilov prejemnikov.
Analitika. Po privolitvi uporabljamo Google Analytics 4 za statistiko uporabe in izboljševanje spletne strani. Obdelujejo se spletni identifikatorji, ogledi, dogodki ter podatki o napravi in brskalniku. Podatke o uporabnikih in dogodkih v GA4 hranimo dva meseca. Ta nastavitev ni enaka trajanju piškotkov in ne določa nujno hrambe zbirnih poročil.
Merjenje oglasov. Po privolitvi uporabljamo Meta Pixel za merjenje obiskov in nakupov ter uspešnosti oglasov. Meta prejme dogodke, spletne identifikatorje in tehnične podatke ter jih lahko poveže s svojim uporabniškim računom. Ne uporabljamo naprednega ujemanja, posredovanja e-naslovov ali telefonskih številk prek Pixla in Conversions API. Podlaga za našo uporabo je privolitev, člen 6(1)(a).
Varnost. Tehnične dnevnike, ki lahko vsebujejo IP-naslov, čas dostopa, zahtevani naslov in podatke o napravi, uporabljamo za varno delovanje ter preprečevanje in preiskovanje zlorab na podlagi zakonitega interesa. Obseg in hramba sta omejena na potreben namen.
Obvezna polja pri naročilu so označena. Brez potrebnih podatkov posla ne moremo izvesti. Privolitve za e-novice, analitiko in oglase niso pogoj za nakup. Podatke pridobimo od vas, iz uporabe strani in, pri dostavi drugi osebi, od naročnika. Če navedete drugo osebo, jo seznanite s posredovanjem; naše obveznosti obveščanja s tem ne prenehajo.
Kdo dostopa do podatkov
Podatke uporabljajo pooblaščene osebe IRBIS in ponudniki v potrebnem obsegu:
SINUS IKS d.o.o., Slovenija: vzdrževanje spletne trgovine in upravljanje gostovanja;
Hetzner, Nemčija: strežniška infrastruktura za gostovanje;
Pošta Slovenije in dostavni partnerji: dostava in obveščanje o pošiljki;
Stripe: kartično plačilo, preverjanje transakcij in preprečevanje zlorab;
SqualoMail: seznam prijavljenih in pošiljanje e-novic;
Google: Google Analytics 4 po privolitvi;
Meta: Meta Pixel po privolitvi;
računovodski in drugi nujni pogodbeni ponudniki ter pristojni organi, kadar to zahteva zakon.
Kartično plačilo poteka prek Stripe. V trgovini obdelujemo podatke, potrebne za spremljanje plačila in vračila. Stripe je glede na namen obdelovalec ali samostojni upravljavec; svoje zakonske in varnostne obdelave opisuje v politiki zasebnosti.
Za zbiranje in posredovanje dogodkov prek Meta Pixel velja v obsegu ustreznega dogovora skupno upravljavstvo z Meta Platforms Ireland Limited. IRBIS zagotavlja ustrezno vključitev Pixla, obveščanje in pridobitev privolitve, Meta pa izpolnjuje obveznosti, dodeljene v dogovoru, zlasti glede svojih sistemov in pravic. Pravice lahko uveljavljate tudi pri IRBIS. Podrobnosti so v dogovoru z Meto in politiki Mete.
Obdelava zunaj EGP
Gostovanje trgovine je pri Hetznerju v Nemčiji, vzdrževanje pa izvaja SINUS IKS v Sloveniji. To samo po sebi ni prenos zunaj Evropskega gospodarskega prostora (EGP). Zunanje storitve za plačila in merjenje lahko vključujejo obdelavo v ZDA in drugih državah.
Stripe: po objavljenem dodatku o prenosih za prenose k Stripe, LLC v ZDA prednostno uporablja okvir EU–ZDA za varstvo zasebnosti podatkov (Data Privacy Framework oziroma DPF), kadar prenos spada v obseg certifikacije. Za prenose, ki s tem niso pokriti, dodatek vključuje standardne pogodbene klavzule Evropske komisije (SCC). Podrobnosti: Stripe Data Transfers Addendum.
Google Analytics: Google LLC za prenose, zajete v certifikaciji, uporablja DPF. Kjer prenos ni pokrit s sklepom o ustreznosti, Google navaja uporabo SCC. Podrobnosti: Googlova pravila o prenosih.
Meta Pixel: Meta za podatke svojih poslovnih orodij pri prenosu iz EU v ZDA navaja uporabo DPF v obsegu svoje certifikacije. Za druge prenose se uporabljajo zaščitni ukrepi, določeni v veljavnih pogojih Mete. Podrobnosti: Meta in DPF ter dodatek za prenose iz EU.
DPF temelji na sklepu Evropske komisije o ustreznosti po členu 45 GDPR; SCC so zaščitni ukrep po členu 46 GDPR. Uporaba teh podlag je omejena na prenose in prejemnike, ki jih dejansko pokrivajo. Informacije in kopije zaščitnih ukrepov lahko zahtevate na prodaja@irbis.si. Privolitev v piškotke sama ne nadomesti podlage za mednarodni prenos.
Koliko časa hranimo podatke
Računi: praviloma deset let po poteku leta, na katero se nanašajo, skladno z davčnimi pravili.
Pogodbe in zahtevki: za izvedbo posla ter nato za čas relevantnih jamčevalnih in zastaralnih rokov; ob sporu do zaključka povezanih postopkov in obveznosti.
Povpraševanja brez nakupa: največ šest mesecev po zaključku komunikacije, razen če obstaja druga upravičena podlaga.
Uporabniški račun: do zaprtja oziroma največ 24 mesecev po zadnji aktivnosti. Izbris izvajamo ročno. Obvezne evidence nakupov hranimo ločeno.
E-novice: do odjave. Po odjavi obdržimo le najmanjše podatke, potrebne za upoštevanje zavrnitve ter dokazovanje privolitve in preklica, za čas, potreben glede na zakonske obveznosti in morebitne pravne zahtevke.
GA4: podatki o uporabnikih in dogodkih dva meseca.
Varnostni dnevniki: običajni dnevniki dostopov in napak največ 30 dni od nastanka zapisa. Ob zaznanem incidentu se izloči in omejeno hrani le potrebni del do zaključka obravnave oziroma povezanih pravnih postopkov; nato se izbriše.
Varnostne kopije: krožna hramba največ 30 dni od izdelave posamezne kopije. Podatki, izbrisani iz delovnega sistema, v tem roku izginejo tudi iz kopij. Kopije so namenjene obnovi, ne redni uporabi; ob obnovi ponovno izvedemo že zahtevane izbrise.
Meta dogodki: po preklicu privolitve ustavimo nadaljnje pošiljanje. Hramba že poslanih podatkov pri Meti je odvisna od namena in vrste podatkov: merjenja in delovanja storitve, zagotavljanja varnosti, zakonskih obveznosti ter obravnave zahtevkov. Podatki se lahko zato hranijo različno dolgo; iztek piškotka ne pomeni izbrisa dogodkov. Podrobnosti in možnosti uveljavljanja pravic so v politiki zasebnosti Mete; zahtevo lahko naslovite tudi na nas.
Po prenehanju podlage podatke izbrišemo ali nepovratno anonimiziramo. Preklic privolitve ne izbriše podatkov, ki se zakonito hranijo na drugi podlagi.
Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev in prenosljivost podatkov. Prenosljivost velja za podatke, ki ste jih zagotovili in se avtomatizirano obdelujejo na pogodbeni podlagi ali privolitvi.
Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi svojega posebnega položaja. Neposrednemu trženju in z njim povezanemu profiliranju lahko ugovarjate kadarkoli; to obdelavo nato prenehamo izvajati. Privolitev lahko prekličete brez vpliva na zakonitost prejšnje obdelave. Za spletno sledenje uporabite »Nastavitve piškotkov«, za e-novice povezavo za odjavo.
Zahtevo pošljite na prodaja@irbis.si ali na sedež. Odgovorimo praviloma v enem mesecu. Ob zakonskih pogojih lahko rok podaljšamo za največ dodatna dva meseca in vas v prvem mesecu obvestimo o razlogih. Po potrebi sorazmerno preverimo identiteto.
Naročila pri IRBIS ročno pregledujemo. Spletno oglaševalsko merjenje lahko vključuje povezovanje dogodkov s profilom pri Meti; zato ne zatrjujemo, da nobena vključena storitev ne izvaja profiliranja. Obdelave Stripe za varnost plačil so opisane v njegovi politiki.
Pritožbo lahko vložite pri Informacijskem pooblaščencu, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, ali pri drugem pristojnem organu v državi običajnega prebivališča, dela oziroma domnevne kršitve. Na Hrvaškem je pristojen AZOP, www.azop.hr.
Začetek veljavnosti: 15. 10. 2026