Politika zasebnosti

Zadnja posodobitev: julij 2026

Informacije o obdelavi osebnih podatkov v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonsko uredbo 196/2003, kakor je bila spremenjena z Zakonsko uredbo 101/2018.

1. Upravljavec obdelave

L&Y S.r.l.s.
Sedež: Via Torino 118/A14, 10036 Settimo Torinese (TO)
ID za DDV: 13345320017 — REA: TO-1356798
Osnovni kapital: 9.900,00 € vplačano
PEC: [email protected]
Kontakt: [email protected]

To politiko zasebnosti se uporablja izključno za poslovna razmerja B2B, vzpostavljena prek spletnega mesta www.leysettimo.com.

2. Kategorije obdelovanih podatkov

2.1 Podatki, posredovani ob registraciji B2B

• Naziv podjetja in pravna oblika
• Italijanska identifikacijska številka za DDV in/ali identifikacijska številka za DDV EU (VIES)
• Davčna številka
• PEC in/ali koda SDI za elektronsko izdajanje računov
• Podatki o kontaktni osebi podjetja: ime, priimek, funkcija
• Poslovni e-poštni naslov in telefonska številka
• Naslov sedeža in naslovi za dostavo
• Vrsta poslovne dejavnosti

2.2 Samodejno zbrani podatki

• IP naslov in tehnični podatki brskalnika/naprave
• Obiskane strani, trajanje seje, poti brskanja
• Vedenjski podatki (kliki, dogodki e-trgovine: ogled izdelkov, košarica, nakup) prek GTM/GA4
• Tehnični podatki za zaznavanje botov (hCaptcha, Cloudflare)

2.3 Podatki v zvezi z naročili in transakcijami

Podatki za izdajo računov (ID za DDV, PEC, SDI), naročeni artikli, količine, zneski, način plačila, zgodovina transakcij.

3. Nameni in pravne podlage

• Registracija B2B, preverjanje identifikacijske številke za DDV in identifikacijske številke za DDV EU ter predhodni nadzori za aktivacijo računa — izvajanje predpogodbenih ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki (čl. 6(1)(b) GDPR)
• Izpolnjevanje naročil, elektronsko izdajanje računov, davčne obveznosti — pravna obveznost (čl. 6(1)(c) GDPR)
• Poslovna sporočila in posodobitve kataloga — privolitev (čl. 6(1)(a) GDPR), ki jo je mogoče kadar koli preklicati
• Zbirne statistične analize za izboljšanje storitve (GA4) — zakoniti interes (čl. 6(1)(f) GDPR)
• Varnost platforme, preprečevanje goljufij, zaznavanje botov — zakoniti interes (čl. 6(1)(f) GDPR)
• Preverjanje proti goljufijam in nadzor davčnih podatkov — zakoniti interes (čl. 6(1)(f) GDPR)

4. Avtomatizirano odločanje in preverjanje identifikacijske številke za DDV

Ob registraciji spletno mesto izvede samodejna preverjanja posredovanih davčnih podatkov:

• Italijanski subjekti: formalno preverjanje kontrolne številke italijanske identifikacijske številke za DDV, izvedeno samodejno ob registraciji.
• Subjekti iz EU: samodejno preverjanje identifikacijske številke za DDV EU prek sistema VIES (VAT Information Exchange System) Evropske komisije.

V primeru nedostopnosti sistema VIES, negativnega izida preverjanja ali odkritih nepravilnosti registracija ni samodejno odobrena, temveč se preda v ročni pregled družbi L&Y S.r.l.s., praviloma v 24 urah.

Zgoraj opisana samodejna preverjanja ne pomenijo odločitev, ki temeljijo izključno na avtomatizirani obdelavi v smislu člena 22 GDPR: v vsakem primeru je pred dokončnim učinkom registracije na računu stranke predviden človeški poseg.

5. Uporabljene platforme in storitve

Navedene so izključno trenutno aktivne storitve tretjih oseb, ki vključujejo obdelavo osebnih podatkov obiskovalcev ali strank. Storitve, ki delujejo izključno v zaledju brez dostopa do osebnih podatkov obiskovalcev, niso vključene.

5.1 Shopify Inc. — platforma za e-trgovino

Sedež: Kanada (država, ki zagotavlja ustrezno raven varstva v smislu člena 45 GDPR). Shopify obdeluje podatke za seje, avtentikacijo, naročila, blagajno in plačila. Za morebitne prenose v infrastrukturo v ZDA Shopify uporablja zaščitne ukrepe v skladu s členom 46 GDPR.

Shopify privzeto aktivira hCaptcha (ponudnik: Intuition Machines Inc., ZDA) na obrazcih za registracijo, prijavo in obnovitev gesla. hCaptcha se uporablja izključno za namene varnosti in preprečevanja avtomatiziranih dostopov. Lahko analizira vzorce interakcije uporabnika za razlikovanje med dejanskimi obiskovalci in boti, brez komercialnih namenov. Pravna podlaga: zakoniti interes za varnost.

Politika zasebnosti Shopify: shopify.com/legal/privacy

5.2 Cloudflare Inc. — CDN, varnost in zaščita pred DDoS napadi

Sedež: ZDA. Deluje kot povratni posrednik med obiskovalci in strežnikom ter obdeluje IP naslove in HTTP glave za namene varnosti in optimizacije delovanja. Podatki se ne uporabljajo za komercialno profiliranje. Prenosi v ZDA potekajo na podlagi zaščitnih ukrepov v skladu s členom 46 GDPR. Pravna podlaga: zakoniti interes.

Politika zasebnosti: cloudflare.com/privacypolicy/

5.3 Google Tag Manager (GTM) in Google Analytics 4 (GA4)

Google LLC, ZDA. Prenosi v ZDA potekajo na podlagi zaščitnih ukrepov v skladu s členoma 45 in 46 GDPR. GTM usklajuje nalaganje oznak prek Consent Mode v2: brez privolitve se ne namesti noben identifikacijski piškotek, oznake pa delujejo izključno v zbirnem in anonimnem načinu.

GA4 zbira: obiskane strani, trajanje sej, dogodke e-trgovine, izvor prometa. Konfiguracija storitve je usmerjena v zmanjšanje obdelave osebnih podatkov in spoštovanje veljavne zakonodaje. Pravna podlaga: privolitev za analitične piškotke.

Opt-out GA4: tools.google.com/dlpage/gaoptout

Spletno mesto uporablja tudi Google Search Console za spremljanje uspešnosti v rezultatih organskega iskanja: to orodje ne zbira osebnih podatkov posameznih obiskovalcev, temveč zagotavlja zbirne podatke na ravni celotnega spletnega mesta. Politika zasebnosti Google: policies.google.com/privacy

5.4 Google Ads

Google LLC, ZDA. Google Ads je implementiran prek Google Tag Managerja in se aktivira izključno po izrecni privolitvi uporabnika prek pasice za piškotke (aktiven Consent Mode v2: brez privolitve se ne namesti noben identifikacijski piškotek). Omogoča merjenje konverzij oglaševalskih kampanj in izvajanje remarketinga med uporabniki, ki so obiskali spletno mesto. Pravna podlaga: privolitev (čl. 6(1)(a) GDPR).

5.5 Gradnik za stik prek WhatsAppa

Spletno mesto vključuje gumb za neposreden stik prek WhatsAppa (Meta Platforms Ireland Ltd., Irska — EU). Pred klikom prek tega elementa spletnemu mestu ni posredovan noben osebni podatek. Komunikacija, vzpostavljena prek WhatsAppa, je predmet politike zasebnosti družbe Meta Platforms Ireland. Pravna podlaga: obdelava poteka na prostovoljno zahtevo posameznika, ki se odloči vzpostaviti komunikacijo z družbo L&Y S.r.l.s. (čl. 6(1)(b) GDPR, kjer se uporablja, ali čl. 6(1)(f) GDPR za obravnavo zahtev).

5.6 Funkcija seznama želja

Spletno mesto vključuje interno razvito funkcijo seznama želja, ki avtenticirani stranki B2B omogoča shranjevanje priljubljenih izdelkov. Podatki (šifre izdelkov, povezane z računom stranke) se shranjujejo v sistemu trgovine in se ne posredujejo tretjim osebam za komercialno profiliranje, razen kolikor je to nujno potrebno za delovanje platforme. Pravna podlaga: izvajanje pogodbe / zakoniti interes.

5.7 Shopify Messaging in Shopify Flow — e-poštna komunikacija

Spletno mesto uporablja Shopify Messaging in Shopify Flow za dve kategoriji e-poštnih sporočil:

• Transakcijska sporočila (potrditve naročila, posodobitve o dostavi): pravna podlaga — izvajanje pogodbe (čl. 6(1)(b) GDPR)
• Trženjska sporočila prek avtomatizacij Flow (e-pošta o novih izdelkih, opomniki za zapuščeno košarico/blagajno): pravna podlaga — privolitev (čl. 6(1)(a) GDPR), ki jo je mogoče kadar koli preklicati prek povezave za odjavo v vsakem e-poštnem sporočilu

Obdelani podatki: e-poštni naslov, podatki o naročilu, vedenje na spletnem mestu (samo za zapuščeno košarico).

5.8 Sistem za upravljanje privolitve za piškotke

Spletno mesto uporablja izvorno orodje, vgrajeno v platformo, za zbiranje in upravljanje privolitve za piškotke. Sistem beleži uporabnikove izbire ter usklajuje aktivacijo ali blokado oznak prek Consent Mode v2. Pravna podlaga: pravna obveznost (čl. 122 Zakonske uredbe 196/2003 in Smernice italijanskega Garanta iz leta 2021).

5.9 Plačilni prehod

Plačilne podatke neposredno obdeluje ponudnik plačilne storitve, uporabljene ob zaključku nakupa (na primer Shopify Payments). L&Y S.r.l.s. ne shranjuje niti nima dostopa do podatkov kreditnih ali debetnih kartic.

5.10 Kontaktni obrazec (stran s kontaktnimi podatki)

Spletno mesto vsebuje stran s kontaktnimi podatki, ki vključuje kontaktni obrazec. Vnesene podatke (ime, naziv podjetja, e-pošta, besedilo sporočila) obdeluje L&Y S.r.l.s. izključno za namen odgovora na prejeto zahtevo. Pravna podlaga: zakoniti interes upravljavca (čl. 6(1)(f) GDPR). Podatki se ne posredujejo tretjim osebam za komercialne namene in se hranijo le toliko časa, kolikor je potrebno za obravnavo zahteve, v vsakem primeru pa največ 24 mesecev.

6. Prejemniki podatkov

Osebni podatki se lahko posredujejo naslednjim kategorijam prejemnikov, v obsegu, ki je strogo potreben za njihove namene:

• Prevozniki in špediterji: podatki o dostavi (ime prejemnika, naslov, telefon) se posredujejo kurirjem, zadolženim za dostavo naročil
• Strokovni svetovalci: računovodje in pravni svetovalci, v okviru njihovih nalog in zavezani k zaupnosti
• Pristojni organi: na zahtevo javnih organov v primerih, ki jih določa zakon
• Ponudniki tehničnih storitev: subjekti, navedeni v razdelku 5, kjer se uporablja, kot obdelovalci podatkov v smislu člena 28 GDPR

Podatki se ne prodajajo niti ne posredujejo tretjim osebam za trženjske namene.

7. Prenosi izven EU

Nekateri ponudniki, navedeni v razdelku 5, imajo sedež zunaj Evropskega gospodarskega prostora. Prenosi podatkov v tretje države potekajo izključno na podlagi ustreznih zaščitnih ukrepov v skladu s členoma 45 in 46 GDPR, vključno z:

• Sklepi o ustreznosti, ki jih sprejme Evropska komisija (čl. 45 GDPR), kjer se uporabljajo
• Pristopom k okviru EU-US Data Privacy Framework (čl. 45 GDPR), kjer je ponudnik certificiran
• Standardnimi pogodbenimi klavzulami, ki jih sprejme Evropska komisija (čl. 46 GDPR)

Za konkretne informacije o zaščitnih ukrepih posameznega ponudnika se lahko obrnete na upravljavca na naslov [email protected].

8. Hramba podatkov

• Davčni in računovodski podatki (računi, podatki o izdaji računov, knjigovodski vpisi): 10 let, v skladu z zakonskimi obveznostmi
• Podatki o naročilih: za trajanje poslovnega razmerja in nato za obdobje, potrebno za izpolnitev veljavnih davčnih in pravnih obveznosti
• Podatki, obdelani na podlagi privolitve (trženjska sporočila): do preklica privolitve
• Tehnični podatki in dnevniki (brskanje, varnost, zaznavanje botov): za čas, potreben za namene varnosti in statistike, v skladu s konfiguracijami in roki hrambe, ki jih določajo uporabljene storitve
• Podatki kontaktnega obrazca: največ 24 mesecev od prejema zahteve

9. Pravice posameznika, na katerega se nanašajo osebni podatki (čl. 15–22 GDPR)

Posameznik, na katerega se nanašajo osebni podatki, ima pravico do: dostopa do svojih podatkov (čl. 15), zahteve za popravek (čl. 16), izbrisa, razen v primeru zakonskih obveznosti (čl. 17), omejitve obdelave (čl. 18), prejema podatkov v prenosljivi obliki (čl. 20), ugovora zoper obdelavo, ki temelji na zakonitem interesu (čl. 21), preklica privolitve kadar koli, brez vpliva na obdelavo, opravljeno pred preklicem.

Zahteve je mogoče poslati na: [email protected]. L&Y S.r.l.s. si pridržuje pravico, da pred izpolnitvijo zahteve preveri identiteto vlagatelja, z namenom zagotavljanja varstva osebnih podatkov. Odgovor je zagotovljen v 30 dneh od prejema popolne zahteve (rok se lahko podaljša za nadaljnjih 60 dni v primeru zahtevnosti).

Posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu. Za posameznike v Italiji: Garante per la Protezione dei Dati Personali (garanteprivacy.it). Za posameznike v drugih državah EU: nadzorni organ lastne države.

10. Posodobitve

To politiko zasebnosti je mogoče spremeniti zaradi zakonodajnih, organizacijskih ali tehničnih prilagoditev. Različica, objavljena na spletnem mestu, v celoti nadomesti predhodne različice in učinkuje od datuma objave. Kadar to zahteva veljavna zakonodaja ali se to šteje za primerno, lahko L&Y S.r.l.s. registrirane uporabnike obvesti po e-pošti ali drugih ustreznih kanalih. Veljavna različica je vedno na voljo na www.leysettimo.com. Datum zadnje posodobitve označuje trenutno veljavno različico