Upravljavec osebnih podatkov: Hardstore d.o.o.
Naslov: Kidričeva ulica 13, 3000 Celje, Slovenija
E-pošta: info@hardstore.si
Spletna stran: https://www.hardstore.si/
Datum zadnje posodobitve: 21.10.2026

1. Splošne določbe

Podjetje Hardstore d.o.o. (v nadaljevanju upravljalec) spoštuje zasebnost posameznikov in osebne podatke obdeluje v skladu z veljavno zakonodajo s področja varstva osebnih podatkov, zlasti Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov oziroma GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugimi veljavnimi predpisi.

Ta politika zasebnosti pojasnjuje, katere osebne podatke upravljavec zbira in obdeluje, za katere namene in na katerih pravnih podlagah jih obdeluje, komu jih lahko posreduje, koliko časa jih hrani ter katere pravice imajo posamezniki.

Politika velja za obdelavo osebnih podatkov pri uporabi spletne strani www.hardstore.si, pri pošiljanju povpraševanj, pripravi ponudb, prodaji in dobavi izdelkov, izvedbi montaž, servisiranju, vzdrževanju ter pri drugi komunikaciji in poslovnem sodelovanju s podjetjem Hardstore d.o.o.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Hardstore d.o.o.
Kidričeva ulica 13
3000 Celje, Slovenija
E-pošta: info@hardstore.si
Spletna stran: www.hardstore.si

Za vprašanja v zvezi z obdelavo in varstvom osebnih podatkov se lahko posameznik obrne na upravljavca po elektronski pošti ali na zgoraj navedeni naslov.

3. Kategorije osebnih podatkov

Upravljavec obdeluje osebne podatke, ki mu jih posamezniki posredujejo sami, ter druge podatke, ki nastanejo pri poslovnem sodelovanju, kadar je njihova obdelava potrebna in zakonita.

Glede na posamezen namen se obdelujejo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki: ime in priimek
• Kontaktni podatki: elektronski naslov, telefonska številka in naslov
• Podatki o povpraševanju in naročilu: zahtevani izdelki ali storitve, vsebina povpraševanja, podatki o ponudbi, naročilu, dobavi, montaži in servisu
• Podatki za izpolnjevanje pogodbenih in zakonskih obveznosti: podatki, potrebni za izdajo računov, vodenje poslovnih evidenc in izpolnjevanje davčnih obveznosti, vključno z davčnimi podatki, kadar so potrebni
• Podatki o komunikaciji: vsebina sporočil in podatki, potrebni za obravnavo zahtev, reklamacij, servisnih prijav ali drugih vprašanj
• Podatki za neposredno trženje: podatki, potrebni za pošiljanje dovoljenih tržnih sporočil, ter podatki o privolitvi, odjavi ali ugovoru

Upravljavec ne zahteva podatkov, ki niso potrebni za konkreten namen obdelave. Posameznik naj posreduje samo tiste podatke, ki so potrebni za obravnavo njegovega povpraševanja, sklenitev pogodbe ali izvedbo zahtevane storitve.

4. Nameni in pravne podlage obdelave

Osebni podatki se obdelujejo samo za določene, izrecne in zakonite namene ter na ustrezni pravni podlagi.

4.1. Obravnava povpraševanj in priprava ponudb

Osebni podatki se obdelujejo, kadar nas posameznik kontaktira prek spletne strani, elektronske pošte, telefona ali na drug način, da lahko upravljavec odgovori na njegovo vprašanje, pripravi ponudbo, preveri zahteve ali se lahko izvedejo aktivnosti pred sklenitvijo pogodbe.

Pravna podlaga: izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe v skladu s členom 6(1)(b) GDPR oziroma zakoniti interes upravljavca, kadar je to glede na okoliščine ustrezno.

4.2. Sklenitev in izvajanje pogodb

Osebni podatki se obdelujejo za izvedbo naročil, prodajo in dobavo izdelkov, dogovarjanje in izvajanje montaž, servisnih storitev, vzdrževanja ter drugih pogodbeno dogovorjenih obveznosti.

Pravna podlaga: izvajanje pogodbe oziroma izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe, člen 6(1)(b) GDPR.

4.3. Izpolnjevanje zakonskih obveznosti

Osebne podatke upravljavec obdeluje, kadar je to potrebno za izpolnjevanje obveznosti, ki jih upravljavcu nalagajo predpisi, zlasti s področja računovodstva, davkov in drugih obveznih poslovnih evidenc.

Pravna podlaga: izpolnitev zakonske obveznosti, člen 6(1)(c) GDPR.

4.4. Uveljavljanje, izvajanje ali obramba pravnih zahtevkov

Podatki lahko obdelujejo, kadar je to potrebno za obravnavo reklamacij, reševanje sporov, uveljavljanje pogodbenih pravic ali obrambo pred pravnimi zahtevki.

Pravna podlaga: zakoniti interes upravljavca v skladu s členom 6(1)(f) GDPR, kadar so izpolnjeni pogoji za njegovo uporabo, oziroma druga ustrezna pravna podlaga, kadar jo določa zakon.

4.5. Neposredno trženje

Osebni podatki se lahko uporabljajo za obveščanje o izdelkih, storitvah, novostih in ponudbah podjetja samo, kadar za to obstaja ustrezna pravna podlaga in so izpolnjeni pogoji veljavne zakonodaje.

Kadar je potrebna privolitev, se posamezniku omogoči, da jo poda prostovoljno, ločeno in na podlagi jasnih informacij. Privolitev ni pogoj za nakup izdelkov ali uporabo storitev, kadar za to ni zakonske podlage.

Kadar je neposredno trženje dovoljeno na drugi pravni podlagi, se obdelava izvaja v skladu z veljavnimi pravili o varstvu osebnih podatkov in elektronskih komunikacijah.

Posameznik lahko kadar koli ugovarja obdelavi osebnih podatkov za namene neposrednega trženja oziroma prekliče privolitev, kadar obdelava temelji na privolitvi.

4.6. Delovanje in varnost spletne strani

Podatki se lahko obdelujejo za zagotavljanje delovanja, varnosti in tehnične stabilnosti spletne strani, preprečevanje zlorab ter odpravljanje tehničnih težav.

Pravna podlaga: zakoniti interes upravljavca, kadar je ta ustrezna pravna podlaga, oziroma izpolnjevanje zakonskih obveznosti, kjer je to potrebno.

5. Obveznost posredovanja osebnih podatkov

Posredovanje osebnih podatkov je praviloma prostovoljno. Vendar brez določenih podatkov v posameznih primerih ne bomo mogli odgovoriti na povpraševanje, pripraviti ponudbe, skleniti ali izvesti pogodbe oziroma izpolniti zakonskih obveznosti.

Kadar je posredovanje podatkov zakonska ali pogodbena zahteva oziroma pogoj za sklenitev pogodbe, posameznika o tem in o morebitnih posledicah neposredovanja podatkov obvestimo glede na konkretno situacijo.

6. Prejemniki osebnih podatkov

Osebnih podatkov upravljavec ne prodaja. Do njih lahko dostopajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog in imajo ustrezno pooblastilo.

Podatke lahko v potrebnem obsegu upravljavec posreduje naslednjim kategorijam prejemnikov:

• pogodbenim izvajalcem dostave, montaže, servisa ali drugih storitev;
• ponudnikom gostovanja, vzdrževanja spletne strani, informacijskih sistemov in tehnične podpore;
• računovodskim servisom, ponudnikom poslovnih programov in drugim pogodbenim obdelovalcem;
• bankam, ponudnikom plačilnih storitev in drugim izvajalcem, kadar je to potrebno za izvedbo plačila ali poslovnega procesa;
• pristojnim državnim organom, sodiščem in drugim upravičenim prejemnikom, kadar to zahteva zakon ali je posredovanje potrebno za uveljavljanje oziroma obrambo pravnih zahtevkov.

Pogodbeni obdelovalci lahko osebne podatke obdelujejo samo v okviru dogovorjenih nalog, na podlagi ustrezne pogodbe in v skladu z veljavno zakonodajo.

Osebne podatke upravljavec posreduje samo v obsegu, ki je potreben za posamezen namen. Če bi prišlo do prenosa osebnih podatkov v tretjo državo zunaj Evropskega gospodarskega prostora, se tak prenos izvede samo ob izpolnjenih pogojih iz poglavja V GDPR.

7. Obdobje hrambe osebnih podatkov

Osebni podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor zahtevajo veljavni predpisi. Dejanski rok je odvisen od vrste podatkov, namena obdelave in zakonskih obveznosti upravljavca.

Uporabljajo se zlasti naslednja merila:

• Povpraševanja in priprava ponudb: do zaključka obravnave povpraševanja. Če je to upravičeno potrebno za dokazovanje komunikacije ali obrambo pravnih zahtevkov, se lahko ustrezni podatki hranijo tudi po zaključku obravnave, vendar samo toliko časa, kolikor je potrebno in zakonito.
• Pogodbe, naročila in dokumentacija o izvedbi storitev: toliko časa, kolikor je potrebno za izvajanje pogodbe, obravnavo reklamacij in zahtevkov ter izpolnjevanje zakonskih obveznosti.
• Računi in dokumentacija, povezana z obračunavanjem DDV: najmanj deset let po poteku leta, na katero se računi nanašajo, kadar velja rok iz 86. člena ZDDV-1. Za račune, ki se nanašajo na nepremičnine, velja najmanj dvajsetletni rok po poteku leta, na katero se nanašajo.
• Reklamacije, zahtevki in spori: do zaključka postopka in poteka ustreznih rokov za uveljavljanje ali obrambo pravnih zahtevkov, ob upoštevanju morebitnih zakonskih obveznosti hrambe.
• Podatki za neposredno trženje: do preklica privolitve oziroma ugovora, kadar je to ustrezna pravna podlaga, ali do prenehanja druge zakonite podlage za obdelavo. Podatke, ki so potrebni za evidentiranje ugovora oziroma odjave, lahko hranimo v minimalnem obsegu, potrebnem za zagotovitev, da posamezniku tržnih sporočil ne pošiljamo več.
• Tehnični podatki in dnevniški zapisi spletne strani: toliko časa, kolikor je potrebno za zagotavljanje varnosti, odpravljanje napak in doseganje drugih določenih namenov, ob upoštevanju veljavnih predpisov in načela omejitve hrambe.

Po poteku ustreznega obdobja hrambe podatke izbrišemo, uničimo ali anonimiziramo, razen če je njihova nadaljnja hramba potrebna zaradi zakonske obveznosti ali druge veljavne pravne podlage.

Zahteva za izbris ne pomeni, da je treba izbrisati vse podatke v vsakem primeru. Podatke, za katere obstaja zakonska obveznost hrambe ali drug zakonit razlog za nadaljnjo obdelavo, hranimo v dovoljenem obsegu in za ustrezno obdobje.

8. Pravice posameznikov v zvezi z obdelavo osebnih podatkov

Posamezniki imajo v skladu z GDPR in veljavno zakonodajo naslednje pravice, kadar so glede na konkretno obdelavo izpolnjeni zakonski pogoji:

• Pravica do dostopa: posameznik lahko zahteva potrditev, ali obdelujemo njegove osebne podatke, dostop do teh podatkov ter zakonsko določene informacije o obdelavi.
• Pravica do popravka: posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa: posameznik lahko zahteva izbris osebnih podatkov, kadar so izpolnjeni pogoji iz GDPR in ne obstaja izjema, ki bi dopuščala nadaljnjo hrambo ali obdelavo.
• Pravica do omejitve obdelave: posameznik lahko zahteva omejitev obdelave v primerih, ki jih določa GDPR.
• Pravica do prenosljivosti podatkov: posameznik lahko zahteva prejem določenih osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter njihov prenos drugemu upravljavcu, kadar so izpolnjeni pogoji iz GDPR.
• Pravica do ugovora: posameznik lahko iz razlogov, povezanih s svojim posebnim položajem, ugovarja obdelavi, ki temelji na zakonitem interesu upravljavca. Kadar se osebni podatki obdelujejo za neposredno trženje, lahko posameznik tej obdelavi kadar koli ugovarja.
• Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave, ki je bila opravljena pred preklicem.
• Pravica do pritožbe: posameznik lahko vloži pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov.

Zahtevo za uveljavljanje pravic lahko posameznik pošlje na info@hardstore.si ali po pošti na naslov Hardstore d.o.o., Kidričeva ulica 13, 3000 Celje.

Za zaščito osebnih podatkov lahko upravljavec, kadar obstaja utemeljen dvom o identiteti vlagatelja, zahteva dodatne informacije, potrebne za zanesljivo preverjanje njegove identitete. Zahtevamo samo podatke, ki so za to potrebni.

Na zahteve posameznikov odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu od prejema zahteve. Rok se lahko v zakonsko določenih primerih podaljša za največ dva dodatna meseca, ob upoštevanju kompleksnosti in števila zahtev. O podaljšanju in razlogih zanj posameznika obvestimo v enem mesecu od prejema zahteve.

Uveljavljanje pravic je praviloma brezplačno. V primerih, ki jih določa GDPR, lahko upravljavec zaračuna razumno nadomestilo ali zahtevo zavrne, če je očitno neutemeljena ali pretirana.

9. Pravica do pritožbe pri nadzornem organu

Če posameznik meni, da obdelava njegovih osebnih podatkov ni skladna z veljavnimi predpisi, lahko vloži pritožbo pri:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Spletna stran: https://www.ip-rs.si/

Uveljavljanje pravic pri upravljavcu ni pogoj za vložitev pritožbe pri nadzornem organu.

10. Varnost osebnih podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo, razkritjem ali drugo nezakonito obdelavo.

Dostop do osebnih podatkov je omejen na pooblaščene osebe, ki podatke potrebujejo za svoje delo. Pogodbenim izvajalcem se naložijo ustrezne obveznosti glede varstva in zaupnosti podatkov.

Ukrepi se določajo glede na naravo in obseg obdelave ter tveganja za pravice in svoboščine posameznikov. Varnostni ukrepi se ustrezno preverjajo in posodabljajo.

11. Spremembe in dopolnitve politike zasebnosti

Upravljavec lahko to politiko zasebnosti občasno spremeni ali dopolni zaradi sprememb zakonodaje, načina poslovanja, tehničnih rešitev ali obdelave osebnih podatkov.

Veljavna različica politike je objavljena na spletni strani www.hardstore.si. Ob bistvenih spremembah bo upravljavec posameznike obvestil na ustrezen način, kadar to zahtevajo veljavni predpisi.

12. Kontaktni podatki upravljalca

Za vsa vprašanja, pojasnila ali zahteve v zvezi z obdelavo osebnih podatkov se lahko obrnete na:

Hardstore d.o.o.
Kidričeva ulica 13
3000 Celje, Slovenija
E-pošta: info@hardstore.si
Spletna stran: https://www.hardstore.si/