Zadnja posodobitev: 8. november 2026
Ta politika pojasnjuje obdelavo osebnih podatkov obiskovalcev spletnega mesta, kupcev v spletni trgovini in članov Goriškega oljkarskega društva. Upoštevamo Splošno uredbo (EU) 2016/679 o varstvu podatkov (GDPR), veljavni Zakon o varstvu osebnih podatkov (ZVOP-2) ter pri piškotkih in elektronskem trženju Zakon o elektronskih komunikacijah (ZEKom-2).
1. Upravljavec in kontakt
Upravljavec je Goriško oljkarsko društvo, Ulica Padlih borcev 26, 5290 Šempeter pri Gorici, Slovenija. Za vprašanja o osebnih podatkih in uveljavljanje pravic pišite na info@god.si ali na navedeni poštni naslov.
2. Katere podatke obdelujemo in zakaj
| Namen | Podatki | Pravna podlaga |
|---|---|---|
| Odgovor na povpraševanje | Ime, e-poštni naslov, zadeva, sporočilo in podatki, ki jih posredujete sami. | Člen 6(1)(b) GDPR za vprašanja pred sklenitvijo pogodbe; pri drugih vprašanjih člen 6(1)(f), naš zakoniti interes za komunikacijo in obravnavo zahtev. |
| Uporabniški račun in članstvo | Ime in priimek, uporabniško ime, e-pošta, geslo v zaščiteni obliki, podatki profila, članska raven, začetek in prenehanje članstva, naročila in plačila članarine. | Člen 6(1)(b) GDPR za vzpostavitev in izvajanje članskega razmerja. Zakonske evidence in računovodske obveznosti: člen 6(1)(c). |
| Spletni nakup in izvedba naročila | Kontaktni in računski podatki, po potrebi naslov za dostavo in telefon, naročeni izdelki, zneski, način in status plačila, reklamacije ter korespondenca. | Člen 6(1)(b) GDPR za izvedbo pogodbe in člen 6(1)(c) za davčne, računovodske in druge zakonske obveznosti. |
| Obvestila o članstvu in naročilih | E-pošta, podatki članstva ali naročila ter vsebina obvestila. | Člen 6(1)(b) GDPR za potrditve, obvestila o plačilih, podaljšanju oziroma prenehanju članstva in obvestila, potrebna za izvajanje članskega razmerja. |
| Varnost in preprečevanje zlorab | Naslov IP, čas dostopa, podatki o brskalniku, prijavah in tehničnih dogodkih; pri plačilu tudi ocene tveganja ponudnika plačil. | Člen 6(1)(f) GDPR: zakoniti interes za zaščito računov, preprečevanje goljufij in neželenih sporočil ter zanesljivo delovanje storitev. |
| Neobvezna analitika in elektronsko trženje | Analitični identifikatorji in dogodki uporabe; za marketinška sporočila e-pošta in evidenca ustrezne privolitve. | Člen 6(1)(a) GDPR in pravila ZEKom-2, kadar je potrebna privolitev. Analitika in trženje nista pogoj za nakup ali članstvo. |
Podatke večinoma pridobimo neposredno od vas. Ponudnik plačil nam vrne identifikator transakcije oziroma naročnine in njen status. Pri prenosu obstoječih članov uporabimo podatke iz dotedanjih evidenc društva za nadaljevanje istega članskega razmerja.
Podatki, označeni kot obvezni, so potrebni za zahtevano storitev. Če jih ne posredujete, praviloma ne moremo ustvariti računa, urediti članstva, izvesti naročila ali odgovoriti na zahtevo. Neobvezna polja lahko pustite prazna. Ne pošiljajte občutljivih podatkov, ki za obravnavo niso potrebni.
3. Članarina in plačilni sistem
Članstvo upravljamo s Paid Memberships Pro (PMPro), spletno trgovino pa z WooCommerce. Pri članskem paketu s ponavljajočim plačilom sistem evidentira naročnino in po potrditvi plačila samodejno uredi članski status ter dostop do članskih vsebin. Podrobnosti in naslednje plačilo so prikazani v članskem profilu. Pogoji cene, trajanja in odpovedi so navedeni ob izbiri članstva in v profilu; ta politika jih ne nadomešča.
Za plačilo članarine uporabljamo Stripe, v trgovini pa integracijo WooPayments/Stripe, ko je ta omogočena. Podatke kartice vnesete v varna polja oziroma na plačilni strani ponudnika. Društvo v svoji zbirki ne hrani celotne številke kartice ali varnostne kode CVC. Hranimo podatke o naročilu, znesku, stanju plačila, identifikatorjih in po potrebi omejen prikaz plačilnega sredstva.
Ponudnik plačil določene podatke obdeluje tudi kot samostojni upravljavec zaradi izvajanja plačilnih storitev, preprečevanja goljufij in zakonskih obveznosti. Več: Stripe – zasebnost in Automattic/Woo – zasebnost.
4. Obvestila društva in marketing
Registracija, nakup ali včlanitev sami po sebi ne pomenijo prijave na marketinška sporočila. Nujna obvestila o naročilu, plačilu in izvajanju članstva so del storitve. Za prostovoljna marketinška e-sporočila, ki zahtevajo privolitev, jo pridobimo ločeno in brez vnaprej označenega polja. Odjavo omogočimo v sporočilu oziroma prek info@god.si. Zavrnitev ali preklic prostovoljnega soglasja ne vpliva na veljavnost nakupa ali članstva.
5. Kdo lahko prejme podatke
Dostop imajo pooblaščene osebe društva in izvajalci v obsegu, potrebnem za posamezno nalogo: ponudniki gostovanja, e-pošte, vzdrževanja in varnostnih kopij; računovodski izvajalci; ponudniki plačil; pri dostavi naročenega blaga dostavne službe; ter pristojni organi, kadar to zahteva zakon.
- WordPress, WooCommerce in PMPro vodijo račune, naročila in članske evidence na strežniku spletnega mesta. Samo dejstvo, da je program nameščen, še ne pomeni posredovanja celotne evidence njegovemu avtorju.
- Stripe ter Woo/Automattic sodelujejo pri plačilih in povezanih storitvah. Jetpack in Akismet se uporabljata za povezane funkcije spletnega mesta, statistiko oziroma zaščito pred zlorabami in neželeno vsebino v obsegu vključenih funkcij.
- Google Analytics prek MonsterInsights omogoča statistiko uporabe. Podrobnosti o podatkih in njihovem upravljanju: Google – zasebnost.
Osebnih podatkov ne prodajamo. S pogodbenimi obdelovalci urejamo obdelavo v skladu z 28. členom GDPR. Njihovo uporabo omejujemo na dogovorjene naloge; samostojni upravljavci obdelujejo podatke tudi po svojih obvestilih o zasebnosti.
6. Prenosi izven Evropskega gospodarskega prostora
Pri globalnih ponudnikih, kot so Stripe, Google in Automattic, lahko pride do obdelave tudi zunaj EGP, zlasti v ZDA. Prenos mora temeljiti na ustreznem mehanizmu po GDPR: veljavnem sklepu o ustreznosti, pri upravičenih in certificiranih prejemnikih tudi okviru EU–ZDA za varstvo zasebnosti podatkov, ali standardnih pogodbenih klavzulah z zahtevanimi dodatnimi ukrepi. O podatkih o konkretnem prejemniku in zaščitnih ukrepih lahko povprašate na info@god.si.
Dokumenti ponudnikov: Stripe – obdelava in prenosi, Automattic – prenosi podatkov in Google – varstvo podatkov.
7. Roki hrambe
| Vrsta podatkov | Rok oziroma merilo |
|---|---|
| Zaključena povpraševanja | 6 mesecev po zaključku obravnave, razen če so del naročila, članskega razmerja ali konkretnega spora. |
| Članska evidenca | Med trajanjem članstva in 5 let po njegovem prenehanju; računovodska dokumentacija se hrani po daljšem zakonskem roku. |
| Računi in pripadajoča obvezna dokumentacija | 10 let po koncu leta, na katero se računi nanašajo. Če za določen dokument zakon določa drugačen rok, se uporabi ta rok. |
| Uporabniški račun | Do izbrisa računa oziroma prenehanja njegovega namena. Izbris prijave v račun ne pomeni izbrisa dokumentov, za katere še obstaja druga veljavna podlaga. |
| Prostovoljna marketinška lista | Do odjave ali preklica privolitve oziroma prenehanja namena. Po odjavi naslov izločimo iz nadaljnjega pošiljanja. |
| Piškotki in analitični identifikatorji | Po spodnji tabeli. Pri standardnem GA4 je za podrobne podatke uporabnikov in dogodkov na voljo hramba 2 ali 14 mesecev, odvisno od nastavitve lastnosti; to ni isto kot trajanje piškotka ali hramba zbirnih poročil. |
| Varnostni in tehnični dnevniki | Po nastavitvah posamezne storitve; dnevniki WooCommerce se trenutno hranijo 30 dni. Podatki konkretnega incidenta se lahko ohranijo do zaključka preiskave in povezanih postopkov. |
Ob odprtem sporu, reklamaciji ali zakonski obveznosti se ohrani le dokumentacija, potrebna za ta namen, do njegovega zaključka oziroma izteka ustreznega roka. Varnostne kopije se uporabljajo za obnovitev in se nadomeščajo po ciklu varnostnega kopiranja; ne uporabljajo se za ponovno vključitev izbrisanih oseb v marketing. Tehnične nastavitve avtomatizacije ne nadomeščajo obveznosti društva, da izvaja te roke.
8. Vaše pravice
Pod pogoji GDPR lahko zahtevate dostop in kopijo podatkov, popravek, izbris, omejitev obdelave ter prenosljivost podatkov. Obdelavi na podlagi zakonitega interesa lahko ugovarjate zaradi svojega posebnega položaja; neposrednemu trženju lahko ugovarjate kadarkoli. Privolitev lahko kadarkoli prekličete; preklic ne vpliva na zakonitost obdelave pred preklicem.
Zahtevo pošljite na info@god.si ali po pošti. Zaradi zaščite podatkov lahko zahtevamo dodatne informacije za preverjanje identitete v potrebnem obsegu. Odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu; ob utemeljeni zapletenosti ali številu zahtev se lahko rok podaljša za največ dva dodatna meseca, o čemer vas z razlogi obvestimo v prvem mesecu.
Pravica do izbrisa ni neomejena: podatkov ne izbrišemo, če jih moramo hraniti zaradi zakonske obveznosti ali uveljavljanja, izvajanja oziroma obrambe pravnih zahtevkov. Izbris računa ne pomeni samodejne odpovedi plačilne naročnine; odpoved članstva uredite v profilu ali nas kontaktirajte, da preverimo tudi stanje naročnine.
Če menite, da je obdelava nezakonita, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si.
9. Samodejna obdelava in varnost
Sistem po prejemu plačilnega dogodka samodejno posodobi članstvo in dostop. To je tehnična izvedba članskega razmerja. Ponudniki plačil lahko za preprečevanje goljufij ocenjujejo transakcijska tveganja po svojih pravilih. Če je plačilo zavrnjeno ali je dostop napačno urejen, se obrnite na info@god.si, da primer preverimo tudi osebno.
Uporabljamo nadzor dostopa, zaščiteno prijavo, šifriran prenos HTTPS in varnostne kopije. Absolutne varnosti prenosa ali hrambe ni mogoče zagotoviti; dostop do evidenc omejujemo glede na naloge. Gesla ne pošiljajte po e-pošti.
10. Politika piškotkov
Piškotki in podobni lokalni podatki pomagajo ohranjati prijavo, košarico, varnost plačil in vaše nastavitve. Nujni piškotki so vezani na storitev, ki jo zahtevate. Za neobvezno analitiko oziroma oglaševalsko sledenje je potrebna predhodna ustrezna privolitev. Sam obisk, nadaljevanje brskanja, registracija ali nakup niso privolitev za neobvezne piškotke.
Spodaj so navedeni piškotki uporabljenih rešitev. Ne nastavijo se vsi ob vsakem obisku: odvisni so od prijave, uporabe košarice, izbranega plačila, vključenih funkcij in izbire soglasij. Zvezdica označuje spremenljiv identifikator. Navedene dobe so običajne dobe rešitev; brskalnik jih lahko skrajša, storitev pa ob ponovni uporabi obnovi.
| Piškotek oziroma skupina | Ponudnik in namen | Običajna hramba | Kategorija |
|---|---|---|---|
gdpr[allowed_cookies], gdpr[consent_types], gdpr[privacy_bar] |
Spletno mesto / GDPR: shranjevanje nastavitev in prikaza obvestila. | 1 leto | Nujni za pomnjenje izbire |
wordpress_test_cookie |
WordPress: preverjanje podpore piškotkom pri prijavi. | Seja | Nujni |
wordpress_logged_in_*, wordpress_sec_* |
WordPress: prijava, preverjanje uporabnika in dostop do članskih vsebin. | Seja; ob izbiri »Zapomni si me« običajno do 14 dni. | Nujni za prijavo |
wp-settings-*, wp-settings-time-* |
WordPress: nastavitve uporabniškega oziroma skrbniškega vmesnika. | Do 1 leta | Funkcionalni, vezani na uporabnika |
woocommerce_cart_hash, woocommerce_items_in_cart |
WooCommerce: stanje in spremembe košarice. | Seja | Nujni za košarico |
wp_woocommerce_session_* |
WooCommerce: povezava obiskovalca z vsebino košarice na strežniku. | Običajno 2 dni; trajanje se lahko razlikuje za prijavljene uporabnike in nastavitve storitve. | Nujni za nakup |
_ga, _ga_* |
Google Analytics 4: razlikovanje uporabnikov in sej ter statistika uporabe. | Privzeto do 2 leti, če ni nastavljeno krajše obdobje. | Neobvezna analitika |
Piškotki plačilne strani, npr. __stripe_mid, __stripe_sid |
Stripe/WooPayments: izvedba in varnost plačil ter ocenjevanje tveganja. | Odvisno od vrste in domene piškotka; __stripe_sid običajno 30 minut, __stripe_mid običajno 1 leto. Podrobnosti v Stripeovem seznamu. |
Plačilne funkcije; dodatno sledenje ni samodejno nujno. |
Pri povezanih funkcijah Jetpack/Automattic in zunanjih vsebinah se lahko pojavijo dodatni identifikatorji, odvisno od vključene funkcije. Njihovi nameni in dobe so opisani v politiki piškotkov Automattic in dokumentaciji Jetpack. Povezava na Facebook sama po sebi ni oglaševalski piškotek; ob prehodu na drugo spletno mesto veljajo tudi njegove nastavitve in politika.
11. Upravljanje piškotkov
Izbiro preverite in spremenite z gumbom spodaj. Zavrnitev neobveznih kategorij ne sme preprečiti osnovnega nakupa ali uporabe članstva. Piškotke lahko dodatno izbrišete ali blokirate v brskalniku; blokiranje nujnih piškotkov lahko onemogoči prijavo, košarico ali plačilo. Preklic ne učinkuje za nazaj in sam ne izbriše že zakonito obdelanih podatkov pri ponudniku; za to lahko uveljavljate ustrezne pravice.
12. Spremembe in dodatne informacije
Politiko posodobimo ob pomembnih spremembah storitev ali obdelave. Veljavna različica in datum sta objavljena na tej strani. Če sprememba zahteva novo privolitev, jo pridobimo pred obdelavo za ta namen. Za dodatna pojasnila, konkretne ponudnike obdelave in nastavitve hrambe pišite na info@god.si.
