Izjava o zasebnosti 5P Group

Ta izjava pojasnjuje, kako podjetja skupine 5P (v nadaljevanju: mreža 5P) zbirajo, obdelujejo, hranijo in varujejo vaše osebne podatke. Velja za vsa spletna mesta, trgovine in storitve mreže 5P, ki so navedene v razdelku 2 ali se sklicujejo na to izjavo.

Izjava je pripravljena v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2), Zakonom o elektronskih komunikacijah (ZEKom-2) in Zakonom o varstvu potrošnikov (ZVPot-1). Osebne podatke obdelujemo zakonito, pošteno in pregledno, za določene in zakonite namene ter le v obsegu, ki je za te namene nujno potreben.

1. Kdo je upravljavec vaših osebnih podatkov?

Vsako podjetje mreže 5P je samostojni upravljavec osebnih podatkov, ki jih obdeluje v okviru svojega poslovanja. Upravljavec je podjetje, s katerim sklenete pogodbo, pri katerem oddate naročilo ali s katerim komunicirate, oziroma podjetje, ki upravlja spletno mesto, ki ga obiščete.

Kot upravljavci delujejo ta podjetja mreže 5P:

• Aero Print d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija, ID za DDV: SI12636533
• Graving d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija, ID za DDV: SI92079814
• Celzija d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija
• Studio Jager d.o.o., Bratovševa ploščad 34, 1000 Ljubljana, Slovenija
• Aprinti Hub d.o.o., Ulica Franje Petračića 4, 10110 Zagreb, Hrvaška, OIB: 81981529948

Za vsa vprašanja o varstvu osebnih podatkov je na voljo skupna kontaktna točka: [email protected] oziroma pisni naslov Bratovševa ploščad 34, 1000 Ljubljana. Glede na obseg in naravo obdelave imenovanje pooblaščene osebe za varstvo podatkov (DPO) po čl. 37 GDPR ni obvezno za nobeno od podjetij.

2. Za katera spletna mesta velja ta izjava?

Izjava med drugim velja za ta spletna mesta mreže 5P:

Spletno mesto	Upravljavec
5p.si, 5p.is	Aero Print d.o.o.
aeroprint.si	Aero Print d.o.o.
managerka.si, klub.managerka.si, shop.managerka.si, akademija.managerka.si	Aero Print d.o.o.
graving.si, gravingx.com	Graving d.o.o.
studio-jager.si	Studio Jager d.o.o.
cangura.com, knjige.plus, karma-plus.com, lep-paket.si, hude-majice.si, mojadarila.com, moj-planer.com, pobarvam.si, libri.one, 3x.si, prihrani.info, plagi.net, lardiology.com	podjetje mreže 5P, navedeno v nogi oziroma impresumu posameznega spletnega mesta

Če upravljavec posameznega spletnega mesta ni naveden, nam pišite na [email protected] in sporočili vam bomo, kdo je upravljavec.

3. Katere osebne podatke obdelujemo?

Glede na vaš odnos z nami obdelujemo naslednje kategorije podatkov:

• Identifikacijski podatki: ime in priimek, naziv podjetja, kadar nastopate kot pravna oseba ali samostojni podjetnik, ter davčna številka oziroma ID za DDV.
• Kontaktni podatki: e-poštni naslov, telefonska številka, naslov za dostavo in naslov za račun.
• Podatki o naročilih in poslovnem razmerju: zgodovina naročil, specifikacije naročil in posebne zahteve, podatki o plačilih ter reklamacijska in garancijska dokumentacija. Celotnih podatkov o plačilnih karticah ne hranimo; plačila izvajajo certificirani plačilni ponudniki.
• Tehnični podatki: IP-naslov, vrsta in različica brskalnika, podatki o napravi in operacijskem sistemu, piškotki in podobne tehnologije ter dnevniki dostopa do strežnikov.
• Komunikacijski podatki: vsebina e-poštne in druge korespondence, zahteve za podporo, reklamacije, povratne informacije in ocene.

Posebnih vrst osebnih podatkov iz čl. 9 GDPR, kot so podatki o zdravju, verskem prepričanju, etničnem poreklu ali biometrični podatki za identifikacijo, ne zbiramo in ne obdelujemo.

4. Za katere namene in na kateri pravni podlagi obdelujemo podatke?

Osebne podatke obdelujemo le na eni ali več pravnih podlagah iz čl. 6(1) GDPR:

• Privolitev (točka a): za pošiljanje e-novic in tržnih sporočil ter uporabo analitičnih in trženjskih piškotkov. Privolitev lahko kadar koli prekličete prek povezave za odjavo v sporočilu, v obvestilu o piškotkih ali z zahtevo na [email protected]. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
• Izvajanje pogodbe (točka b): za pripravo ponudb, obdelavo in potrditev naročil, dostavo, izdajo računov in izvedbo plačil, obravnavo reklamacij in jamstev ter zagotavljanje poprodajnih storitev.
• Zakonska obveznost (točka c): za hrambo računovodskih in davčnih listin (ZDavP-2, Zakon o računovodstvu), izpolnjevanje obveznosti po zakonodaji o preprečevanju pranja denarja, posredovanje podatkov davčnim in drugim pristojnim organom na podlagi zakonite zahteve ter, kadar je upravljavec založnik, izpolnjevanje obveznosti po Zakonu o obveznem izvodu publikacij.
• Zakoniti interesi (točka f): za zagotavljanje varnosti informacijskih sistemov in spletnih mest, preprečevanje zlorab in prevar, izboljševanje storitev na podlagi povratnih informacij, izterjavo terjatev in uveljavljanje pravnih zahtevkov, obveščanje obstoječih strank o lastnih podobnih izdelkih in storitvah ter objavo referenc (razdelek 9). Obdelavi na tej podlagi lahko kadar koli ugovarjate.

5. Kako dolgo hranimo podatke?

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave oziroma kolikor zahteva zakon. Po izteku roka jih varno izbrišemo ali anonimiziramo.

Vrsta podatkov	Rok hrambe
Pogodbeni in naročilni podatki	trajanje poslovnega razmerja in 5 let po njegovem prenehanju (zastaralni rok po Obligacijskem zakoniku)
Računovodska in davčna dokumentacija	10 let od konca poslovnega leta, na katero se nanaša
Privolitve za tržno komuniciranje	do preklica privolitve in še 30 dni
Tehnični podatki in dnevniki dostopa	60 dni od nastanka
Reklamacijska dokumentacija	3 leta od zaključka reklamacije
Piškotki	v skladu s trajanjem posameznega piškotka (glejte Politika piškotkov)
Podatki, potrebni za pravne zahtevke	do pravnomočnega zaključka postopka, ne glede na zgornje roke

6. Komu posredujemo podatke?

Podatke posredujemo le, kadar je to nujno za namen obdelave ali kadar tako zahteva zakon. Z vsemi zunanjimi obdelovalci imamo sklenjeno pogodbo o obdelavi osebnih podatkov v skladu s čl. 28 GDPR.

Podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• dostavnim službam (npr. Pošta Slovenije, GLS, DPD, DHL), ki prejmejo le podatke, potrebne za dostavo, in sicer ime, naslov in telefonsko številko;
• plačilnim ponudnikom (banke, procesorji plačilnih kartic in drugi certificirani ponudniki), ki delujejo po standardu PCI DSS;
• računovodskemu servisu za računovodstvo, davčno poročanje in revizije;
• ponudnikom IT-infrastrukture za gostovanje, e-pošto, varnostne kopije, dostavo vsebin in zaščito pred zlorabami, npr. Cloudflare, pri čemer je njihov dostop omejen na nujni minimum;
• Google Analytics 4 za analizo obiskanosti, vendar le po vaši privolitvi;
• oglaševalskim platformam (npr. Google Ads, Meta), vendar le po vaši izrecni privolitvi za trženjske piškotke;
• davčnim organom, sodiščem in drugim pristojnim organom na podlagi zakonske obveznosti ali zakonite odredbe;
• drugim podjetjem mreže 5P, vendar le v obsegu, nujnem za izvedbo naročila, pri katerem sodeluje več podjetij. Vsa podjetja mreže zagotavljajo enakovredno raven varstva podatkov.

Prenosi v tretje države: podatke praviloma obdelujemo v EU oziroma EGP. Kadar je prenos v tretjo državo neizogiben, na primer pri globalnih oblačnih storitvah, ga izvedemo le v skladu s poglavjem V GDPR: na podlagi sklepa o ustreznosti (čl. 45), standardnih pogodbenih klavzul (čl. 46(2)(c)) ali vaše izrecne privolitve. Podrobnosti o zaščitnih ukrepih vam posredujemo na zahtevo.

7. Kako uporabljamo piškotke?

Nujne piškotke uporabljamo za delovanje spletnih mest, vključno s sejo, košarico, prijavo in varnostjo. Analitične in trženjske piškotke namestimo le po vaši privolitvi v obvestilu o piškotkih.

Seznam piškotkov, njihov namen in trajanje ter navodila za spremembo privolitve so navedeni v Politiki piškotkov.

8. Kako vas obveščamo o ponudbi?

Tržna sporočila pošiljamo v skladu z ZEKom-2 in GDPR:

• e-novice in promocije pošiljamo le osebam, ki so v to izrecno privolile;
• obstoječim strankam lahko na podlagi zakonitega interesa (čl. 6(1)(f) GDPR v zvezi z ZEKom-2) pošiljamo sporočila o lastnih podobnih izdelkih in storitvah;
• vsako sporočilo vsebuje podatke o pošiljatelju in delujočo povezavo za odjavo; odjavo izvedemo v 3 delovnih dneh;
• posameznemu prejemniku pošljemo največ 60 tržnih sporočil na leto, razen med začasnimi izrednimi akcijami.

9. Ali objavljamo reference?

Na spletnih mestih, v predstavitvah in na družbenih omrežjih lahko objavimo ime stranke oziroma naziv podjetja in kratek opis izvedenega projekta ter prikažemo vzorce izvedenih del. Objava temelji na zakonitem interesu (čl. 6(1)(f) GDPR) in ne vključuje poslovnih skrivnosti ali osebnih podatkov zaposlenih pri stranki.

Če objavi ugovarjate, nam to sporočite na [email protected]. Vaš ugovor bomo upoštevali v 10 delovnih dneh.

10. Ali uporabljamo avtomatizirano odločanje?

Podatke lahko avtomatizirano obdelujemo za prikaz ustreznih izdelkov, segmentacijo strank za tržno komuniciranje, vendar le s privolitvijo, in razvrščanje naročil po roku in zahtevnosti. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele za vas pravne ali podobno pomembne učinke (čl. 22 GDPR).

11. Kakšne so vaše pravice?

V skladu z GDPR in ZVOP-2 imate brezplačno pravico do:

• dostopa do svojih podatkov in kopije podatkov (čl. 15);
• popravka netočnih podatkov ali dopolnitve nepopolnih podatkov (čl. 16);
• izbrisa (čl. 17), razen kadar moramo podatke hraniti zaradi zakonskih obveznosti ali pravnih zahtevkov;
• omejitve obdelave (čl. 18);
• prenosljivosti podatkov, ki ste nam jih posredovali, v strukturirani, strojno berljivi obliki (čl. 20);
• ugovora zoper obdelavo na podlagi zakonitega interesa; ugovoru zoper neposredno trženje vedno ugodimo brez navedbe razlogov (čl. 21);
• preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost predhodne obdelave.

Zahtevo pošljite na [email protected] ali pisno na naslov Bratovševa ploščad 34, 1000 Ljubljana. Odgovorili bomo v 30 dneh od prejema zahteve. Pri zapletenih ali številnih zahtevah lahko rok podaljšamo za največ 60 dni, o čemer vas obvestimo vnaprej. Zaradi zaščite vaših podatkov lahko pred odgovorom preverimo vašo identiteto.

12. Kam se lahko pritožite?

Če menite, da obdelava vaših podatkov krši predpise, lahko vložite pritožbo pri nadzornem organu. Za slovenska podjetja mreže 5P je pristojen:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: [email protected]
Telefon: 01 230 97 30
Splet: www.ip-rs.si

Za Aprinti Hub d.o.o. je pristojna hrvaška Agencija za zaštitu osobnih podataka (AZOP), www.azop.hr. Pritožbo lahko vložite tudi pri nadzornem organu države članice EU, v kateri prebivate ali delate.

13. Spremembe izjave

Izjavo posodobimo ob vsaki bistveni spremembi naše prakse ali zakonodaje. Veljavna različica je vedno objavljena na tej strani skupaj z datumom začetka veljavnosti. Ta različica velja od 12. 11. 2026. O bistvenih spremembah vas obvestimo po e-pošti ali z vidnim obvestilom na spletnem mestu.

14. Kontakt

Za vprašanja, zahteve in pritožbe v zvezi z osebnimi podatki se obrnite na [email protected] ali nam pišite na naslov Bratovševa ploščad 34, 1000 Ljubljana.