VAROVANJE OSEBNIH PODATKOV IN POLITIKA ZASEBNOSTI

1. Splošno

V podjetju ENIM d.o.o. spoštujemo vašo zasebnost in se zavezujemo k skrbnemu, odgovornemu in zakonitemu ravnanju z vašimi osebnimi podatki.

Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na katerih pravnih podlagah jih obdelujemo, komu jih lahko posredujemo, kako dolgo jih hranimo ter katere pravice imate v zvezi z obdelavo svojih osebnih podatkov.

Upravljavec osebnih podatkov je:

ENIM d.o.o.
Tržaška cesta 23
2000 Maribor
Slovenija

E-pošta: info@enim.si
Telefon: 02 292 77 90

Za vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na nas na naslov info@enim.si.

Osebne podatke obdelujemo v skladu z:

  • Uredbo (EU) 2016/679 – Splošno uredbo o varstvu podatkov (GDPR),

  • Zakonom o varstvu osebnih podatkov (ZVOP-2),

  • Zakonom o elektronskih komunikacijah (ZEKom-2),

  • Zakonom o elektronskem poslovanju na trgu (ZEPT),

  • Zakonom o varstvu potrošnikov (ZVPot-1) ter

  • drugimi veljavnimi predpisi Republike Slovenije in Evropske unije.


2. Kaj so osebni podatki?

Osebni podatek je katerakoli informacija, ki se nanaša na določenega ali določljivega posameznika.

Med osebne podatke lahko med drugim sodijo:

  • ime in priimek,

  • naslov prebivališča oziroma naslov za dostavo,

  • elektronski naslov,

  • telefonska številka,

  • podatki za izdajo računa,

  • podatki o naročilih in nakupih,

  • podatki o izbranem načinu plačila,

  • podatki o komunikaciji z nami,

  • podatki, povezani s servisnimi zahtevki in reklamacijami,

  • IP-naslov ter določeni tehnični podatki o uporabi spletnega mesta,

  • podatki, ki nam jih posameznik prostovoljno posreduje prek obrazcev, elektronske pošte ali drugih komunikacijskih kanalov.

Obseg podatkov, ki jih obdelujemo, je odvisen od vašega načina uporabe spletnega mesta in storitev ENIM.


3. Katere osebne podatke zbiramo in zakaj?

3.1. Spletni nakup in izvedba naročila

Ko opravite nakup v spletni trgovini ENIM, lahko obdelujemo:

  • ime in priimek,

  • naslov za dostavo,

  • naslov za izdajo računa,

  • elektronski naslov,

  • telefonsko številko,

  • podatke o naročenih izdelkih,

  • vrednost in datum naročila,

  • izbrani način dostave,

  • izbrani način plačila,

  • podatke, potrebne za izdajo računa,

  • druge podatke, ki so potrebni za izvedbo naročila.

Te podatke obdelujemo za:

  • sprejem in obdelavo naročila,

  • sklenitev in izvedbo prodajne pogodbe,

  • izvedbo plačila,

  • dostavo oziroma pripravo naročila za osebni prevzem,

  • izdajo računa,

  • obveščanje o stanju naročila,

  • obravnavo vračil, reklamacij in zahtevkov,

  • komunikacijo s kupcem v zvezi z naročilom.

Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe (člen 6(1)(b) GDPR) ter izpolnjevanje zakonskih obveznosti upravljavca (člen 6(1)(c) GDPR).

Posredovanje podatkov, ki so označeni kot obvezni za izvedbo nakupa, je potrebno za sklenitev in izvedbo pogodbe. Če teh podatkov ne posredujete, naročila morda ne bomo mogli izvesti.


4. Plačevanje – Stripe in Apple Pay

Pri plačilu s plačilno oziroma kreditno kartico uporabljamo storitve ponudnika plačilnih storitev Stripe.

Če uporabljate Apple Pay, se plačilo prav tako obdeluje prek ustreznega plačilnega sistema in ponudnika plačilnih storitev.

ENIM praviloma ne prejme in ne hrani celotne številke vaše plačilne kartice, varnostne kode kartice ali drugih celovitih kartičnih podatkov.

Za izvedbo transakcije lahko Stripe oziroma drugi vključeni ponudniki plačilnih storitev obdelujejo podatke, potrebne za izvedbo in preverjanje plačila ter preprečevanje zlorab.

Obdelava osebnih podatkov, ki jo samostojno izvajajo ponudniki plačilnih storitev, je lahko dodatno urejena z njihovimi lastnimi politikami zasebnosti.

ENIM lahko prejme podatke o statusu transakcije, načinu plačila in druge omejene podatke, ki jih potrebuje za povezavo plačila z naročilom, računovodstvo, vračilo kupnine ter reševanje morebitnih reklamacij.


5. Dostava naročil

Za izvedbo dostave moramo določene osebne podatke kupca posredovati izvajalcu dostave.

Posredujemo samo podatke, ki so potrebni za izvedbo dostave, praviloma:

  • ime in priimek,

  • naslov za dostavo,

  • telefonsko številko,

  • elektronski naslov, kadar je potreben za obveščanje o dostavi,

  • podatke o pošiljki.

Izvajalec dostave podatke uporablja za izvedbo dostave in z njo povezano komunikacijo.

Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR).

Če izberete osebni prevzem v poslovalnici ENIM, se podatki za namen dostave zunanjemu izvajalcu ne posredujejo.


6. Servis, reklamacije, garancijski zahtevki in vračila

Če se obrnete na naš servis oziroma vložite reklamacijo, garancijski zahtevek, zahtevek zaradi neskladnosti blaga ali zahtevo za vračilo, lahko obdelujemo:

  • ime in priimek,

  • kontaktne podatke,

  • podatke o računu in nakupu,

  • model in serijsko številko izdelka,

  • opis napake oziroma težave,

  • fotografije ali videoposnetke izdelka,

  • zgodovino komunikacije in servisnega postopka,

  • druge podatke, potrebne za obravnavo konkretnega zahtevka.

Podatke uporabljamo za obravnavo zahtevka, izvedbo servisa, izpolnjevanje garancijskih in drugih zakonskih obveznosti ter komunikacijo z vami.

Pravna podlaga: izvajanje pogodbe (člen 6(1)(b) GDPR), izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR) ter, kadar je to ustrezno, zakoniti interesi upravljavca (člen 6(1)(f) GDPR), zlasti za dokazovanje pravilne obravnave zahtevkov ter uveljavljanje ali obrambo pravnih zahtevkov.

Za servis smo dosegljivi na:

Telefon: 041 341 949
E-pošta: servis@enim.si


7. Kontaktiranje podjetja ENIM

Če nas kontaktirate prek elektronske pošte, telefona, kontaktnega obrazca ali drugega komunikacijskega kanala, lahko obdelujemo:

  • vaše ime in priimek,

  • elektronski naslov,

  • telefonsko številko,

  • vsebino sporočila,

  • podatke o komunikaciji ter

  • druge informacije, ki nam jih prostovoljno posredujete.

Podatke uporabljamo za odgovor na vaše vprašanje, pripravo ponudbe, reševanje vašega zahtevka oziroma nadaljnjo komunikacijo.

Pravna podlaga je lahko izvajanje ukrepov pred sklenitvijo pogodbe ali izvajanje pogodbe (člen 6(1)(b) GDPR) oziroma naš zakoniti interes za učinkovito komunikacijo z uporabniki, kupci in poslovnimi partnerji (člen 6(1)(f) GDPR).


8. E-novice in neposredno trženje

Če se prijavite na prejemanje e-novic oziroma drugih marketinških sporočil, lahko obdelujemo:

  • ime, če nam ga posredujete,

  • elektronski naslov,

  • podatke o prijavi in odjavi,

  • podatke o podanem soglasju,

  • podatke o odzivih na poslana sporočila, kadar uporabljena tehnologija to omogoča in je takšna obdelava zakonita.

Podatke uporabljamo za obveščanje o:

  • ponudbi ENIM,

  • novih izdelkih,

  • akcijah in ugodnostih,

  • novostih,

  • posebnih ponudbah,

  • drugih vsebinah, za katere ste podali ustrezno privolitev.

Kadar je pravna podlaga za takšno komunikacijo vaša privolitev, jo lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave pred njenim preklicem.

Od prejemanja e-novic se lahko odjavite prek povezave za odjavo v posameznem elektronskem sporočilu ali tako, da nam pišete na info@enim.si.

Nakup v spletni trgovini ni pogojen s privolitvijo v prejemanje marketinških sporočil.


9. Nagradne igre in promocijske aktivnosti

Če sodelujete v nagradni igri, natečaju ali drugi promocijski aktivnosti ENIM, lahko obdelujemo podatke, ki so potrebni za izvedbo posamezne aktivnosti.

To lahko vključuje:

  • ime in priimek,

  • kontaktne podatke,

  • podatke, potrebne za preverjanje izpolnjevanja pogojev,

  • podatke, potrebne za podelitev oziroma prevzem nagrade.

Natančen namen obdelave, pravna podlaga, obdobje hrambe in morebitne dodatne informacije so lahko določeni tudi v pravilih posamezne nagradne igre ali promocijske aktivnosti.

Osebnih podatkov, pridobljenih za izvedbo nagradne igre, ne bomo avtomatično uporabljali za pošiljanje e-novic, če za to nimamo ustrezne pravne podlage.


10. Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo samo, kadar za to obstaja ustrezna pravna podlaga.

Glede na namen obdelave je lahko pravna podlaga:

Izvajanje pogodbe

Kadar so podatki potrebni za izvedbo spletnega nakupa, dostave, osebnega prevzema, plačila, servisa oziroma drugih storitev, ki ste jih zahtevali.

Zakonska obveznost

Kadar moramo določene podatke obdelovati ali hraniti zaradi davčnih, računovodskih, potrošniških ali drugih zakonskih obveznosti.

Privolitev

Kadar ste izrecno privolili v določeno obdelavo, na primer v prejemanje določenih marketinških sporočil.

Privolitev lahko kadarkoli prekličete.

Zakoniti interes

V določenih primerih lahko podatke obdelujemo zaradi naših zakonitih interesov, če nad njimi ne prevladajo vaši interesi, temeljne pravice ali svoboščine.

Takšni interesi lahko vključujejo varnost naših sistemov, preprečevanje zlorab, zagotavljanje učinkovitega poslovanja, komunikacijo s strankami ter uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.


11. Komu posredujemo osebne podatke?

Vaših osebnih podatkov ne prodajamo.

Do njih lahko v obsegu, potrebnem za opravljanje posamezne storitve, dostopajo oziroma jih prejemajo:

  • ponudniki dostavnih in logističnih storitev,

  • ponudniki plačilnih storitev,

  • ponudniki gostovanja in vzdrževanja spletnega mesta,

  • ponudniki informacijskih in programskih rešitev,

  • računovodski in drugi strokovni izvajalci,

  • ponudniki storitev elektronskega komuniciranja in e-novic,

  • servisni partnerji oziroma pooblaščeni servisi, kadar je to potrebno za izvedbo servisnega postopka,

  • državni organi, sodišča oziroma druge pristojne institucije, kadar to zahteva zakon.

Od pogodbenih obdelovalcev zahtevamo ustrezno raven varstva osebnih podatkov in obdelavo podatkov samo v skladu z našimi navodili ter veljavno zakonodajo, kadar nastopajo kot naši obdelovalci.

Nekateri ponudniki storitev lahko osebne podatke obdelujejo tudi kot samostojni upravljavci, zlasti ponudniki plačilnih in določenih drugih storitev. V teh primerih njihovo obdelavo urejajo tudi njihove politike zasebnosti.


12. Prenosi podatkov izven Evropskega gospodarskega prostora

Pri uporabi določenih tehnoloških, plačilnih, analitičnih ali drugih ponudnikov lahko v posameznih primerih pride do prenosa oziroma dostopa do osebnih podatkov iz držav zunaj Evropskega gospodarskega prostora (EGP).

V takšnih primerih se osebni podatki prenašajo samo, kadar za to obstaja ustrezna pravna podlaga in so zagotovljeni ustrezni zaščitni ukrepi v skladu z GDPR, na primer:

  • sklep Evropske komisije o ustreznosti,

  • standardne pogodbene klavzule Evropske komisije ali

  • drug zakonit mehanizem za prenos podatkov.


13. Kako dolgo hranimo osebne podatke?

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.

Podatke o naročilih, računih in drugih poslovnih transakcijah hranimo toliko časa, kolikor to zahtevajo davčni, računovodski in drugi predpisi.

Podatke v zvezi z reklamacijami, servisi, garancijami in drugimi zahtevki hranimo najmanj toliko časa, kolikor je potrebno za izvedbo postopka in izpolnjevanje zakonskih obveznosti, lahko pa tudi dlje, kadar je to potrebno zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Podatke, ki jih obdelujemo na podlagi privolitve, praviloma obdelujemo do preklica privolitve oziroma do prenehanja namena obdelave, razen kadar obstaja druga pravna podlaga za nadaljnjo hrambo posameznih podatkov.

Podatke iz komunikacije hranimo toliko časa, kolikor je potrebno za rešitev vprašanja oziroma zahtevka, nato pa v skladu z veljavnimi roki hrambe in morebitnimi zastaralnimi roki.

Po poteku ustreznega obdobja hrambe podatke izbrišemo, anonimiziramo ali drugače ustrezno odstranimo, razen če zakon zahteva njihovo nadaljnjo hrambo.


14. Varnost osebnih podatkov

ENIM izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred:

  • nepooblaščenim dostopom,

  • izgubo,

  • uničenjem,

  • spremembo,

  • razkritjem,

  • zlorabo oziroma

  • drugo nezakonito obdelavo.

Pri določanju ustreznih varnostnih ukrepov upoštevamo naravo osebnih podatkov, obseg in namen obdelave ter tveganja za pravice in svoboščine posameznikov.

Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog oziroma izvajanje storitev.

Kljub ustreznim varnostnim ukrepom nobenega prenosa podatkov prek interneta oziroma elektronskega sistema ni mogoče zagotoviti kot popolnoma varnega.


15. Vaše pravice

V skladu z GDPR imate glede svojih osebnih podatkov, kadar so izpolnjeni zakonski pogoji, naslednje pravice:

  • pravico do dostopa – zahtevate lahko informacijo, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov;

  • pravico do popravka – zahtevate lahko popravek netočnih oziroma dopolnitev nepopolnih podatkov;

  • pravico do izbrisa – v določenih primerih lahko zahtevate izbris svojih osebnih podatkov;

  • pravico do omejitve obdelave – v določenih primerih lahko zahtevate omejitev obdelave;

  • pravico do prenosljivosti podatkov – kadar so izpolnjeni zakonski pogoji, lahko zahtevate podatke v strukturirani, splošno uporabljani in strojno berljivi obliki oziroma njihov prenos drugemu upravljavcu;

  • pravico do ugovora – kadar podatke obdelujemo na podlagi zakonitega interesa, lahko iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi;

  • pravico do preklica privolitve – kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete.

Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred njenim preklicem.

Pri neposrednem trženju imate pravico kadarkoli ugovarjati obdelavi osebnih podatkov za ta namen.

Zahtevo za uveljavljanje svojih pravic lahko pošljete na:

info@enim.si

ali pisno na:

ENIM d.o.o.
Tržaška cesta 23
2000 Maribor
Slovenija

Pred izvedbo zahteve lahko od vas zahtevamo dodatne informacije, če so potrebne za zanesljivo preverjanje vaše identitete.

Na zahtevo bomo odgovorili v rokih, ki jih določa GDPR.


16. Pravica do pritožbe

Če menite, da vaše osebne podatke obdelujemo v nasprotju z veljavnimi predpisi, se lahko najprej obrnete neposredno na nas na info@enim.si.

Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija

Za uveljavljanje pravice do pritožbe predhodno kontaktiranje ENIM ni pogoj.


17. Avtomatizirano sprejemanje odločitev in profiliranje

ENIM posameznika ne bo podvrgel odločitvi, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima zanj pravne učinke ali nanj na podoben način znatno vpliva, razen če je takšna obdelava dovoljena v skladu z GDPR.

Če bomo v prihodnje uvedli takšno obdelavo, bomo posameznikom predhodno zagotovili vse informacije, ki jih zahteva veljavna zakonodaja.


18. Piškotki in podobne tehnologije

Spletno mesto ENIM lahko uporablja piškotke in druge podobne tehnologije, ki so potrebne za njegovo delovanje, ter – ob izpolnjenih zakonskih pogojih – analitične, funkcionalne in oglaševalske tehnologije.

Nujni piškotki, ki so potrebni za pravilno delovanje spletnega mesta oziroma izvedbo storitve, se lahko uporabljajo brez privolitve, kadar so za to izpolnjeni zakonski pogoji.

Za uporabo nenujnih piškotkov in podobnih tehnologij bomo, kadar to zahteva zakonodaja, pred njihovo namestitvijo pridobili vašo privolitev.

Svoje izbire glede nenujnih piškotkov lahko kadarkoli spremenite oziroma prekličete prek nastavitev piškotkov na spletnem mestu.

Podrobnejše informacije o uporabljenih piškotkih, njihovem namenu, ponudnikih in času trajanja so navedene v Politiki piškotkov oziroma v nastavitvah piškotkov na spletnem mestu.


19. Družbena omrežja in zunanje povezave

Spletno mesto lahko vsebuje povezave do družbenih omrežij in drugih spletnih mest tretjih oseb.

Ko obiščete zunanje spletno mesto ali družbeno omrežje, se obdelava vaših osebnih podatkov izvaja tudi v skladu s pravili in politikami zasebnosti posameznega ponudnika.

ENIM ni odgovoren za način obdelave osebnih podatkov na spletnih mestih, ki jih upravljajo tretje osebe.


20. Spremembe Politike zasebnosti

ENIM si pridržuje pravico do spremembe oziroma dopolnitve te Politike zasebnosti zaradi sprememb zakonodaje, načina poslovanja, spletnega mesta ali storitev, ki jih uporabljamo.

Aktualna različica je vedno objavljena na spletnem mestu ENIM.

Če bi spremembe bistveno vplivale na način obdelave osebnih podatkov posameznikov, bomo o tem ustrezno obvestili uporabnike, kadar to zahtevajo veljavni predpisi.

Politika zasebnosti velja od 1.september 2026.


Upravljavec osebnih podatkov

ENIM d.o.o.
Tržaška cesta 23
2000 Maribor
Slovenija

Telefon: 02 292 77 90
E-pošta: info@enim.si