Pravilnik o zasebnosti

Relenser — nove leče v očalih, ki jih že imate (storitev preočesenja, zgrajena na optični delavnici Della Spina)

Spletno mesto: www.relenser.si
Zadnja posodobitev: 14. 10. 2026 · Različica 1.2

1. Kdo upravlja vaše osebne podatke

Upravljavec osebnih podatkov je:

Relenser d.o.o.
Sedež: Ulica heroja Šaranoviča 23, 2000 Maribor, Slovenija
Matična številka: 9962000000
ID za DDV: SI84897724
Telefon: +386 51 811 088
E-pošta: info@relenser.si

V tej politiki »Relenser«, »mi« ali »nas« pomeni zgoraj navedeno družbo. »Vi« pomeni posameznika, katerega osebne podatke obdelujemo (stranko ali obiskovalca spletnega mesta).

Pooblaščene osebe za varstvo podatkov (DPO) nismo imenovali, ker to za naš obseg obdelave ni zakonsko obvezno. Za vsa vprašanja glede zasebnosti in za uveljavljanje pravic nas kontaktirajte na info@relenser.si.

Osebne podatke obdelujemo v skladu s Splošno uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugo veljavno zakonodajo Republike Slovenije.

2. Kako deluje storitev (in zakaj potrebujemo vaše podatke)

Relenser je storitev preočesenja: obdržite svoj okvir, mi vanj vstavimo nove leče (dioptrijske ali nedioptrijske). Postopek poteka v krogu:

  1. naročilo in plačilo na spletnem mestu,
  2. oddaja vašega recepta / dioptrije (vnos vrednosti ali fotografija recepta),
  3. pošiljanje vašega okvirja k nam (dostavna nalepka GLS),
  4. izdelava leč v delavnici in
  5. vračilo očal k vam.

Za vsak korak potrebujemo določene osebne podatke. Spodaj je natančno opisano, katere in zakaj.

3. Katere osebne podatke obdelujemo

3.1 Podatki, ki nam jih posredujete

  • Identiteta in kontakt: ime in priimek, e-poštni naslov, telefonska številka.
  • Naslov: naslov za dostavo in vračilo.
  • Naročilo: konfiguracija leč, naročeni izdelki, vrednost in podatki o plačilu.
  • Recept / vid (zdravstveni podatek): vrednosti dioptrije za levo in desno oko (SPH, CYL, AXIS in po potrebi ADD), razdalja zenic (PD), višina namestitve (PH), morebitne opombe.
  • Fotografija recepta (zdravstveni podatek): fotografija ali sken vašega recepta, če ga naložite.
  • Komunikacija: vsebina sporočil, ki nam jih pošljete (npr. po e-pošti).

3.2 Podatki, ki nastanejo med izvajanjem storitve

  • Status naročila: stanje v procesu preočesenja in dnevnik dogodkov naročila.
  • Pošiljke: številke za sledenje (oddana in vrnjena pošiljka), dostavne nalepke GLS.
  • Tehnični podatki in podatki o uporabi: podatki o seji, piškotki, podatki o napravi in brskalniku ter o uporabi spletnega mesta in konfiguratorja (glej 9. točko).

3.3 Posebna vrsta podatkov — zdravstveni podatki o vidu

Podatki o vašem receptu / dioptriji (vključno z razdaljo zenic in višino namestitve) in fotografije recepta so po členu 9 GDPR posebna vrsta osebnih podatkov (zdravstveni podatki). Obdelujemo jih izključno na podlagi vaše izrecne privolitve in samo za namen izdelave in dobave naročenih leč.

Izrecno privolitev podate s tem, ko med postopkom naročila vnesete oziroma naložite podatke o svojem receptu in oddate naročilo. Ti podatki so nujni izključno za izdelavo leč po vašem receptu; brez njih naročila ni mogoče izvesti. Privolitev lahko kadar koli prekličete (glej 6. in 11. točko) — če jo prekličete pred izdelavo, naročila ne moremo dokončati.

Teh podatkov nikoli ne uporabljamo za oglaševanje, analitiko ali profiliranje. Recept, dioptrija, razdalja zenic, višina namestitve, fotografije recepta in imena datotek se ne pošiljajo orodjem za analitiko in oglaševanje (Google, Meta), in jih ne razkrivamo nikomur, razen obdelovalcem, ki so nujni za izvedbo storitve (glej 7. točko).

Za izdelavo leč te podatke prejme tudi naša partnerska optična delavnica Della Spina d.o.o., ki jih obdeluje kot naš pogodbeni obdelovalec in izključno za ta namen (glej 7. točko).

4. Nameni in pravne podlage obdelave

  • Sklenitev in izvedba naročila (preočesenje, dostava, podpora) — identiteta, kontakt, naslov, naročilo, status, pošiljke. Pravna podlaga: izvajanje pogodbe — člen 6(1)(b) GDPR.
  • Izdelava leč po vašem receptu — recept/dioptrija, fotografija recepta. Pravna podlaga: izrecna privolitev — člen 9(2)(a) GDPR, podana z oddajo naročila z vnesenim/naloženim receptom (v povezavi s členom 6(1)(b)).
  • Obdelava plačila in preprečevanje goljufij — podatki o plačilu, naročilu. Pravna podlaga: izvajanje pogodbe — člen 6(1)(b); zakoniti interes — člen 6(1)(f).
  • Izdaja in hramba računov, davčne obveznosti — podatki o naročilu in plačniku. Pravna podlaga: zakonska obveznost — člen 6(1)(c).
  • Povabilo k oceni po dostavi (Trustpilot) — ime, e-poštni naslov, številka naročila. Pravna podlaga: zakoniti interes — člen 6(1)(f). Povabilo prejmejo vse stranke enako, ne glede na zadovoljstvo, in brez nagrade za oceno. Ugovarjate lahko kadar koli prek povezave v povabilu ali na info@relenser.si.
  • Odgovarjanje na povpraševanja in podpora — kontakt, vsebina sporočil. Pravna podlaga: zakoniti interes — člen 6(1)(f).
  • Spletna analitika (Google Analytics 4) — podatki o uporabi, piškotki, identifikatorji naprave. Pravna podlaga: privolitev — člen 6(1)(a).
  • Merjenje in prikaz oglasov (Meta Pixel in Meta Conversions API) — podatki o uporabi in nakupu, identifikatorji naprave ter morebiti (v zgoščeni obliki) ime, e-poštni naslov, telefonska številka in lokacija. Pravna podlaga: privolitev — člen 6(1)(a).
  • E-novice in neposredno trženje (ko bo aktivirano) — e-poštni naslov, ime. Pravna podlaga: privolitev — člen 6(1)(a).
  • Zagotavljanje varnosti in delovanja spletnega mesta — tehnični podatki, podatki o seji. Pravna podlaga: zakoniti interes — člen 6(1)(f).

Kjer je pravna podlaga zakoniti interes, smo presodili, da naš interes (delujoča, varna storitev brez goljufij) ne prevlada nad vašimi pravicami in svoboščinami. Zoper tako obdelavo lahko ugovarjate (glej 11. točko).

5. Od kod pridobimo podatke

Osebne podatke pridobimo neposredno od vas (ob naročilu, oddaji recepta in komunikaciji) ter prek naše prodajne platforme Shopify, na kateri opravite nakup in plačilo. Podatkov o vas ne kupujemo in jih ne pridobivamo od podatkovnih posrednikov.

6. Kako dolgo hranimo podatke

Osebne podatke hranimo le tako dolgo, kot je potrebno za namene, za katere so bili zbrani:

  • Podatki o receptu/dioptriji in fotografije recepta (zdravstveni podatki): hranimo jih za čas trajanja poslovnega razmerja (da omogočimo izvedbo naročila, morebitno reklamacijo in ponovno naročilo) in dokler ne prekličete privolitve oziroma ne zahtevate izbrisa. Po preklicu ali zahtevi za izbris jih izbrišemo — fotografije se izbrišejo iz hrambe, dioptrične vrednosti pa se v evidenci izničijo — razen če zakon izjemoma zahteva hrambo (kar za same dioptrične vrednosti praviloma ne velja).
  • Nedokončane konfiguracije (osnutki podatkov o lečah in receptu): če v konfiguratorju vnesete ali naložite recept, PD ali druge podatke, naročila pa ne oddate, osnutek skupaj z morebitnimi naloženimi datotekami samodejno izbrišemo po 30 dneh nedejavnosti. Osnutek, ki pripada plačanemu naročilu, hranimo skupaj z naročilom.
  • Podatki o naročilu, dostavi in kontaktu: hranimo jih za čas izvajanja naročila in razumno obdobje za podporo, reklamacije in uveljavljanje pravnih zahtevkov, nato jih izbrišemo ali anonimiziramo.
  • Računi in davčna dokumentacija: hranimo skladno z davčno in računovodsko zakonodajo (praviloma 10 let po zakonu, ki ureja davek na dodano vrednost in davčni postopek). Te hrambe ni mogoče skrajšati s preklicem privolitve.
  • Privolitve za trženje / analitiko: veljajo do preklica; po preklicu zadevno obdelavo prenehamo. Podatke, ki so jih orodja za analitiko in oglaševanje že prejela, ti ponudniki hranijo skladno s svojimi nastavitvami hrambe.

Po izteku roka hrambe podatke izbrišemo ali nepovratno anonimiziramo.

7. Komu razkrijemo podatke (pogodbeni obdelovalci in drugi prejemniki)

Vaših podatkov ne prodajamo. Razkrijemo jih le zaupanja vrednim obdelovalcem, ki nam pomagajo izvajati storitev, in sicer le v obsegu, ki je za to potreben. Z vsemi imamo sklenjene pogodbe o obdelavi podatkov (DPA) skladno s členom 28 GDPR.

  • Shopify (Shopify International Ltd., Irska) — spletna trgovina, prijava, košarica, naročila, plačila, pasica za piškotke; identiteta, kontakt, naslov, naročilo, plačilo. Lokacija: EU/EGP in tretje države (SCC).
  • Render (gostovanje aplikacije in baze podatkov) — shramba podatkov o naročilih, statusu, receptu in dnevniku; identiteta, kontakt, recept/dioptrija, status. Lokacija: EU — Frankfurt.
  • Della Spina d.o.o. (optična delavnica) — fizična izdelava in vstavljanje leč po receptu; podatki o receptu/dioptriji in naročilu, potrebni za izdelavo leč. Lokacija: Slovenija (EU).
  • Cloudflare R2 (shramba datotek) — varna hramba fotografij recepta in dostavnih nalepk; fotografije recepta, nalepke GLS (z naslovom). Lokacija: EU — zasebna shramba.
  • GLS (dostavna služba) — dostava in vračilo okvirjev/očal; ime, naslov, telefon, številka pošiljke. Lokacija: EU.
  • PayPal in ponudnik kartičnega plačevanja prek Shopify — obdelava plačil; podatki o plačilu in plačniku. Lokacija: EU/EGP in tretje države (SCC).
  • Resend (ponudnik e-poštnih storitev) — transakcijska e-pošta (povezave do oddaje recepta, dostavne nalepke, obvestila o statusu); e-poštni naslov, ime, podatki o naročilu. Lokacija: EU/EGP in tretje države (SCC).
  • Čebelca (REFAKTOR d.o.o., Slovenija) — izdaja in davčna potrditev računov; ime, naslov, e-poštni naslov, postavke in znesek naročila. Lokacija: Slovenija (EU).
  • Trustpilot (Trustpilot A/S, Danska) — pošiljanje povabil k oceni po dostavi in objava ocene, če jo oddate; ime, e-poštni naslov, številka naročila (nikoli podatki o receptu ali vsebini naročila). Za objavljeno oceno je Trustpilot samostojni upravljavec. Lokacija: EU (Danska).
  • Google (Google Ireland Ltd.; Google Analytics 4) — le z vašo privolitvijo za analitiko; spletna analitika; podatki o uporabi, identifikatorji naprave, podatki o nakupu. Lokacija: EU/EGP in tretje države (DPF/SCC).
  • Meta (Meta Platforms Ireland Ltd.; Meta Pixel in Conversions API) — le z vašo privolitvijo za trženje; merjenje učinkovitosti oglasov, prikaz oglasov in ujemanje konverzij; podatki o uporabi in nakupu, identifikatorji naprave; za ujemanje konverzij lahko Meti posredujemo tudi zgoščeno (hashirano) ime, e-poštni naslov, telefonsko številko in lokacijo. Lokacija: EU/EGP in tretje države (DPF/SCC).

Podatke lahko razkrijemo tudi pristojnim organom, kadar to od nas zahteva zakon.

8. Prenosi v tretje države

Vaše podatke obdelujemo predvsem znotraj EU/Evropskega gospodarskega prostora. Ključna shramba (baza podatkov in datoteke z recepti) je v EU (Frankfurt oziroma zasebna EU-shramba).

Nekateri obdelovalci in prejemniki (npr. Shopify, Cloudflare, PayPal, Resend, Google in Meta) so del mednarodnih skupin in lahko podatke obdelujejo tudi zunaj EU/EGP. V takih primerih je prenos zavarovan z ustreznimi zaščitnimi ukrepi v skladu z GDPR — praviloma standardnimi pogodbenimi klavzulami (SCC) Evropske komisije oziroma s certifikacijo po okviru za varstvo podatkov EU–ZDA (Data Privacy Framework). Kopijo zaščitnih ukrepov lahko zahtevate na info@relenser.si.

9. Piškotki in podobne tehnologije

Na spletnem mestu uporabljamo piškotke in podobne tehnologije skladno z Zakonom o elektronskih komunikacijah (ZEKom-2) in GDPR:

  • Nujni piškotki — potrebni za delovanje trgovine (seja, košarica, postopek nakupa, varnost, shranjevanje vaše izbire glede piškotkov). Naložijo se brez privolitve, ker so nujni za delovanje.
  • Analitični piškotki (Google Analytics 4) — pomagajo nam razumeti uporabo spletnega mesta in konfiguratorja leč. Naložijo se le z vašo privolitvijo za analitiko.
  • Oglaševalski piškotki in piksli (Meta Pixel, Meta Conversions API) — omogočajo merjenje in prikaz oglasov. Uporabijo se le z vašo privolitvijo za trženje; brez nje Meta od nas ne prejme oglaševalskih dogodkov.

Ob prvem obisku vas prek pasice o piškotkih prosimo za privolitev za neobvezne piškotke; izbiro lahko sprejmete, zavrnete ali prilagodite po kategorijah. Zavrnitev ne vpliva na možnost brskanja ali nakupa. Privolitev lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov na spletnem mestu ali v nastavitvah vašega brskalnika. Po preklicu se novi dogodki ne pošiljajo; preklic ne vpliva na zakonitost obdelave pred preklicem.

10. E-novice in neposredno trženje

Če se prijavite na naše e-novice ali privolite v prejemanje ponudb, vam bomo pošiljali sporočila o izdelkih, ponudbah in novostih. To počnemo le na podlagi vaše privolitve.

Privolitev lahko kadar koli prekličete — prek povezave za odjavo v vsakem sporočilu ali s pisno zahtevo na info@relenser.si. Po odjavi vam tržnih sporočil ne bomo več pošiljali; še naprej pa vam lahko pošiljamo nujna transakcijska sporočila, povezana z vašim naročilom (npr. povezavo za oddajo recepta, dostavno nalepko, obvestilo o statusu).

11. Vaše pravice

Glede svojih osebnih podatkov imate naslednje pravice:

  • Dostop — potrditev, ali obdelujemo vaše podatke, in kopijo teh podatkov.
  • Popravek — popravek netočnih ali dopolnitev nepopolnih podatkov.
  • Izbris (»pravica do pozabe«) — izbris podatkov, kadar za obdelavo ni več podlage.
  • Omejitev obdelave — v zakonsko določenih primerih.
  • Prenosljivost — prejem podatkov v strukturirani, strojno berljivi obliki oziroma njihov prenos drugemu upravljavcu.
  • Ugovor — zoper obdelavo na podlagi zakonitega interesa in zoper neposredno trženje.
  • Preklic privolitve — kadar koli, brez vpliva na zakonitost obdelave pred preklicem (velja zlasti za zdravstvene podatke o receptu, analitiko, oglaševanje in trženje).

Pravice uveljavite z zahtevo na info@relenser.si. Da zaščitimo vaše podatke, lahko za potrditev istovetnosti zahtevamo dodatne podatke. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu (rok lahko v zahtevnejših primerih podaljšamo skladno z GDPR). Uveljavljanje pravic je praviloma brezplačno.

Če menite, da obdelava vaših podatkov krši predpise, imate pravico vložiti pritožbo pri nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana
E-pošta: gp.ip@ip-rs.si · Telefon: +386 (0)1 230 97 30
Spletno mesto: www.ip-rs.si

12. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov, med drugim:

  • shranjevanje podatkov in datotek o naročilih in receptih znotraj EU;
  • fotografije recepta in dostavne nalepke hranimo v zasebni shrambi, dostopni le prek začasnih, podpisanih povezav — niso javno dostopne;
  • omejen dostop do podatkov po načelu »treba vedeti«;
  • šifrirano povezavo (HTTPS) na celotnem spletnem mestu;
  • delovne naloge v delavnici ne vsebujejo kontaktnih podatkov stranke (načelo najmanjšega obsega podatkov).

Kljub skrbnemu varovanju noben prenos ali shramba podatkov ni popolnoma varen; v primeru kršitve varnosti osebnih podatkov ravnamo skladno z GDPR (obvestilo nadzornemu organu in, kjer je potrebno, prizadetim posameznikom).

13. Mladoletni

Naša storitev je namenjena odraslim (18 let ali več). Mladoletnim ne tržimo neposredno. Naročilo, ki vključuje očala mladoletne osebe (npr. otroška očala), lahko odda starš ali zakoniti skrbnik, ki s tem poda privolitev za obdelavo zdravstvenih podatkov otroka (recept/dioptrija). Če ugotovimo, da smo brez ustrezne privolitve pridobili podatke mladoletne osebe, jih izbrišemo.

14. Avtomatizirano odločanje in profiliranje

Glede vaših osebnih podatkov ne izvajamo avtomatiziranega sprejemanja odločitev z izključno avtomatiziranimi sredstvi, ki bi imelo pravne ali podobno znatne učinke na vas (člen 22 GDPR). Vaše dioptrične podatke uporabljamo izključno za izdelavo leč, ne za ocenjevanje ali profiliranje.

Če privolite v trženjske piškotke, lahko Meta podatke o vaši uporabi spletnega mesta in nakupih uporabi za merjenje oglasov in prikaz oglasov, ki bi vas utegnili zanimati (oglaševalsko profiliranje). Pri tem se zdravstveni podatki ne uporabljajo. Privolitev lahko kadar koli prekličete (glej 9. točko).

15. Spremembe te politike

Politiko zasebnosti lahko občasno posodobimo (npr. ob novih funkcijah, obdelovalcih ali zakonskih spremembah). Veljavna različica je vselej objavljena na tej strani z navedbo datuma zadnje posodobitve. Ob bistvenih spremembah vas bomo obvestili na primeren način (npr. po e-pošti ali z obvestilom na spletnem mestu).

16. Kontakt

Za vsa vprašanja glede zasebnosti in obdelave osebnih podatkov:

Relenser d.o.o.
Ulica heroja Šaranoviča 23, 2000 Maribor, Slovenija
Telefon: +386 51 811 088
E-pošta: info@relenser.si