Privacy policy

Velja od 1. 11. 2026.

1. Upravljavec

Upravljavec osebnih podatkov na spletnem mestu metalonline.si je KID, trgovina in proizvodnja d.o.o., Ponova vas 94, 1290 Grosuplje, ID za DDV SI26644975 (v nadaljevanju: mi). MetalOnline je naša blagovna znamka. Za vsa vprašanja o osebnih podatkih in uveljavljanje pravic pišite na info@metalonline.si ali po pošti na naslov sedeža.

2. Katere podatke obdelujemo, zakaj in kako dolgo

Naročila in plačila

Ime in priimek, naziv podjetja in davčna številka (pri nakupu za podjetje), e-pošta, telefon, naslov za račun in dostavo, naročeni izdelki, zneski in stanje plačila. Podatke potrebujemo za sklenitev in izpolnitev pogodbe (dostava, račun, odstop, reklamacije) in zaradi zakonskih obveznosti (računovodstvo, davki). Podatke, potrebne za račune, hranimo 10 let po koncu leta izdaje, kot zahtevajo davčni predpisi. Ostale podatke naročila hranimo, dokler je to potrebno za uveljavljanje pravic iz pogodbe.

Uporabniški račun

E-pošta, ime, geslo (v zgoščeni obliki), priljubljeni izdelki in izbira glede e-novic. Podlaga je pogodba (uporaba računa). Hranimo do izbrisa računa. Če se prijavite z Googlom, od Googla prejmemo e-pošto in ime.

Povpraševanja

Podatki, ki jih vpišete v obrazec (ime, podjetje, e-pošta, telefon, sporočilo, izdelek). Podlaga so ukrepi pred sklenitvijo pogodbe na vašo zahtevo. Hranimo, dokler je to potrebno za odgovor in morebitno sklenitev posla.

E-novice in ponudbe

E-pošta, izbrano področje in jezik iz pojavnega okna ali soglasje v uporabniškem računu. Podlaga je vaša privolitev, ki jo lahko kadarkoli prekličete z odgovorom na kateregakoli od naših sporočil ali na info@metalonline.si. Če ste privolitev dali, vam lahko pošljemo tudi eno opomnilo, ko nakupa na plačilni strani ne zaključite. Podatke hranimo do preklica privolitve.

Analitika obiska

Samo če merjenje dovolite: vstopna stran, domena napotitelja, oznake kampanje (utm), vrsta naprave ter ogledane strani in izdelki v okviru obiska. Uporabljamo lastno merjenje brez oglaševalskih orodij tretjih oseb. Surovih naslovov IP ne shranjujemo. Podlaga je privolitev, ki jo lahko kadarkoli spremenite v nastavitvah analitike v nogi strani. Podatke hranimo 90 dni.

Varnost

Za zaščito pred zlorabami (omejevanje števila zahtev) začasno obdelujemo zgoščeno vrednost naslova IP. Podlaga je naš zakoniti interes za varno delovanje strani. Zapis se izbriše po izteku omejitve.

Dnevnik sporočil

Za samodejna sporočila (potrditve naročil, predračuni, odgovori na povpraševanja) hranimo naslov prejemnika, vrsto sporočila, čas in izid pošiljanja. Vsebine sporočil ne hranimo. Podlaga je zakoniti interes za dokazovanje in odpravo napak pri pošiljanju.

3. Piškotki in shramba v brskalniku

• Nujni piškotki: prijava v račun (do 30 dni), dostop do naročila in plačila (do 7 dni), izbrani jezik in varna prijava z Googlom. Brez njih prijava in nakup ne delujeta.
• Povezava s prijavo na e-novice (do 90 dni): ko se prijavite v pojavnem oknu, si zapomnimo prijavo, da vam lahko pošljemo opomnilo za nedokončan nakup.
• Analitika (30 minut): samo z vašo privolitvijo.
• Shramba v brskalniku: vsebina košarice, izbrani način plačila, vaša izbira glede analitike in stanje pojavnega okna. Ti podatki ostanejo v vašem brskalniku.

Vdelani videi (YouTube v načinu brez piškotkov, Vimeo) se naložijo šele, ko jih zaženete. Takrat ponudnik videa lahko obdeluje vaše podatke po svojih pravilih.

4. Obdelovalci in drugi prejemniki

Podatkov ne prodajamo. Posredujemo jih samo ponudnikom, ki za nas opravljajo storitve, v obsegu, ki je za to potreben:

• Vercel Inc.: gostovanje spletne strani (strežniške funkcije na Irskem).
• Supabase: podatkovna baza in prijava (strežniki na Irskem).
• Stripe: izvedba plačil s kartico, Apple Pay, Google Pay in PayPal. Za plačilne podatke je Stripe samostojni upravljavec.
• Quibi: izdaja predračunov in računov ter pošiljanje predračunov po e-pošti.
• Gostitelj e-pošte (Domenca): pošiljanje samodejnih sporočil.
• Google: prijava z Google računom (če jo izberete) in pisave Google Fonts.
• Dostavne službe: ime, naslov in telefon za dostavo.
• Računovodski servis in pristojni organi, kadar to zahteva zakon.

Nekateri ponudniki (Vercel, Stripe, Google) so iz ZDA. Prenos podatkov zunaj EU temelji na sklepu Evropske komisije o ustreznosti (EU-US Data Privacy Framework) ali na standardnih pogodbenih klavzulah.

5. Vaše pravice

Imate pravico do dostopa do svojih podatkov, popravka, izbrisa, omejitve obdelave, prenosljivosti in ugovora obdelavi na podlagi zakonitega interesa. Privolitev lahko kadarkoli prekličete, kar ne vpliva na zakonitost obdelave pred preklicem. Zahtevo pošljite na info@metalonline.si. Odgovorimo v enem mesecu.

Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

6. Varnost podatkov

Povezava s stranjo je šifrirana. Dostop do podatkov imajo samo pooblaščene osebe s potrjenim računom. Podatki o karticah ne pridejo do nas.

7. Spremembe

Politiko lahko posodobimo. Datum veljavnosti je naveden na vrhu strani.