Politika zasebnosti

Različica z dne 29. 9. 2026 · velja od 29. septembra 2026. Prejšnja različica: 23. 9. 2026.
Upravljavec je Meglenov NORM računalništvo, k.d., Škrilje 77, 1292 Ig, matična številka 1272985000, ID za DDV SI85798860. Za vprašanja in pravice: info@tvojamajica.si, 064 11 22 90.

1. Katere podatke prejmemo

• ime in telefon, po želji e-pošto; pri dostavi po pošti tudi naslov, pri računu na podjetje ali društvo pa podatke podjetja;
• podatke o povpraševanju, ponudbi, naročilu, plačilu, dostavi, predogledih in reklamaciji;
• fotografije, risbe, logotipe, napise, datoteke in podatke, ki jih te vsebujejo, tudi podatke oseb, ki jih v motivu prikaže ali navede naročnik, ter motive, ki jih na vašo zahtevo ustvari model umetne inteligence;
• tehnične in varnostne podatke oddaje: čas, stran, uporabniški agent, napotitveno stran in psevdonimizirano oznako IP v CMS; ponudnik gostovanja in omrežna zaščita lahko v časovno omejenih dostopnih oziroma varnostnih dnevnikih obdelata tudi celotni IP;
• po ločenih privolitvah analitične podatke Matomo (ogledi, pot po strani in strežniško potrjena oddaja brez vsebine obrazca) ter omejene kampanjske oznake in Google Ads konverzijski dogodek s piškotki _gcl_*; brez privolitve Google prejme le anonimne signale brez piškotkov o ogledu strani, kliku na telefonsko številko in strežniško potrjeni oddaji, z zakritimi identifikatorji oglasnega klika; ponudnika prejmeta običajne tehnične podatke omrežne zahteve, ne pa kontaktnih polj ali datotek.

2. Namen in pravna podlaga

Kontaktnih podatkov iz naročila ali povpraševanja ne uporabljamo samodejno za trženje. Za objavo majice, fotografije ali motiva v galeriji, oglasu ali družbenem omrežju bi potrebovali ločeno, izrecno privolitev.

3. Kaj je obvezno

Pri povpraševanju potrebujemo samo ime in telefon, pri dostavi po pošti tudi naslov; brez njih povpraševanja ni mogoče oddati. E-pošta je neobvezna: če jo vpišete, vam predogled in predračun pošljemo tudi po e-pošti. Telefon uporabimo samo za to povpraševanje (cena, predogled, rok in prevzem), ne za oglasne klice. Pri vprašanju potrebujemo ime, telefon in sporočilo. Pri DTF-preslikačih potrebujemo še datoteko motiva. Opis, datoteke, količine, barva, velikost in datum so neobvezni; podatke v datotekah posredujete prostovoljno, vendar brez motiva ali opisa personaliziranega izdelka ne moremo izvesti.

4. Prejemniki in prenosi

Podatke v potrebnem obsegu obdelujejo pogodbeni ponudniki gostovanja, e-pošte, varnostnih kopij in internega sistema za vodenje povpraševanj, računovodstvo ter dostavna služba; po privolitvi analitične zahteve obdeluje tudi obisk.si kot naša Matomo analitična storitev. Vsak prejme samo podatke za svojo nalogo; podatkov ne prodajamo. Aktualne kategorije ponudnikov, lokacije obdelave in uporabljene varovalke lahko preverite pri upravljavcu. Google Ads zagotavlja Google Ireland Limited kot ločeni upravljavec v skladu z Googlovimi pogoji med upravljavci. Za prenose podatkov oglaševalskih storitev iz EGP v ZDA Google, kjer so izpolnjeni pogoji, uporablja okvir EU-ZDA za varstvo podatkov, za druge omejene prenose pa ustrezne standardne pogodbene določbe. Googlove informacije o prenosih in varovalkah so dostopne neposredno; kopijo oziroma dodatne informacije lahko zahtevate tudi pri upravljavcu.

Deljenje predogleda na vašo zahtevo

Če izberete »Ustvari povezavo do predogleda«, shranimo ločeno sliko prikazanega predogleda in ustvarimo naključno povezavo. Vsak, ki prejme to povezavo, lahko 30 dni vidi to sliko. Povezava ne razkrije kontaktnih polj obrazca, osnutka ali dostopa do povpraševanja. Slika pa lahko vsebuje podatke, ki ste jih sami vključili v motiv, zato delite le vsebino, za katero imate dovoljenje. Po 30 dneh se javni dostop samodejno zapre; to ne pomeni samodejnega izbrisa zasebne kopije. Za zasebno hrambo veljajo spodnja merila za naložene datoteke, šteto od ustvarjanja povezave.

Pri možnosti »Shrani sliko« in sistemskem deljenju slike se zaradi tega ne ustvari javna povezava. E-poštni in družbeni gumbi odprejo izbrano aplikacijo; prejemnika in pošiljanje potrdite sami. Izbrana aplikacija nato obdeluje poslano sliko oziroma povezavo po svojih pravilih, že poslane ali shranjene kopije pa lahko ostanejo pri prejemnikih tudi po poteku naše povezave. Za predčasni umik javnega dostopa nam pišite na info@tvojamajica.si.

Ustvarjanje motiva z umetno inteligenco: če v čarovniku izberete »Ustvari motiv«, se opis in izbrane referenčne fotografije za izvedbo zahteve posredujejo ponudniku slikovnega modela prek storitve OpenRouter. Pred tem se vaši kontaktni podatki in reference shranijo kot osnutek povpraševanja na našem strežniku. Ustvarjeni motiv pred tiskom pregleda človek. Fotografije oseb naložite le z njihovim dovoljenjem. Če tega prenosa ne želite, uporabite svojo pripravljeno sliko, napis ali povpraševanje za ročno oblikovanje.

5. Roki hrambe

• Neizvedena povpraševanja v aktivnem CMS: do 2 leti od zadnje obravnave, razen če je treba podatek dlje hraniti zaradi zahtevka.
• Naložene datoteke (fotografije, motivi): do 2 leti po zaključku naročila oziroma po oddaji povpraševanja, zaradi reklamacij in ponovnih naročil; na zahtevo jih izbrišemo. Lokalni osnutek obrazca in čarovnika uporablja funkcionalno shrambo tega brskalnika: izbire in kontaktne podatke v lokalni shrambi, izbrane izvirne datoteke pa v IndexedDB na vaši napravi. To ni oglasno sledenje in ni odvisno od privolitve za analitiko. Lokalni osnutek lahko počistite v obrazcu oziroma čarovniku ali z izbrisom podatkov strani v brskalniku. Podatke praviloma prejmemo ob oddaji povpraševanja. Pri čarovniku za motiv se kontaktni podatki, reference in ustvarjeni motivi na našem strežniku shranijo kot osnutek že prej, ko osnutek shranite ali sprožite ustvarjanje motiva.
• Osnutki, ki niso bili oddani (kontakt, reference in ustvarjeni motivi iz čarovnika): do 2 leti od zadnje spremembe; na zahtevo jih izbrišemo prej.
• Delovna kopija motiva za izvedeno naročilo: hranimo jo za predajo, reklamacije in ponovitve naročila, najdlje 2 leti po zaključku.
• Naročila, potrditve, predogledi in poslovna komunikacija: praviloma 5 let po zaključku oziroma do konca odprtega zahtevka.
• GPSR tehnična dokumentacija in identifikacija proizvoda: najmanj 10 let po tem, ko je bil proizvod dan na trg; povezavo z osebnimi podatki omejimo na najmanjši potreben obseg.
• Zaščitena spletna povezava do povzetka: največ 30 dni; pisno ponudbo, predračun in pogoje kupec prejme po pregledu, po e-pošti ali na drug dogovorjen način.
• Računi in davčne evidence: 10 let po poteku leta, na katero se nanašajo.
• Tehnični dnevniki in kampanjske oznake v CMS: praviloma 30 dni; dalj le ob varnostnem dogodku. Dostopne in varnostne dnevnike gostovanja z morebitnim celotnim IP upravlja pogodbeni gostitelj v svojem rotacijskem obdobju; dejanski rok redno preverjamo in ga omejimo na nujno potreben čas.
• Lokalna kampanjska oznaka: samo do konca trenutne brskalniške seje; dostopni piškotki _gcl_* praviloma največ 90 dni. Google podatke o dogodku hrani skladno z dejansko nastavitvijo našega računa in svojimi veljavnimi pogoji.
• Matomo: podrobne zapise posameznih obiskov, starejše od 180 dni, obisk.si samodejno briše v rednem ciklu z nastavljenim sedemdnevnim intervalom; piškotka _pk_id in _pk_ref sta nastavljena za največ 180 dni, _pk_ses pa približno 30 minut, razen če izbiro prej prekličete in dostopne piškotke izbrišete. Združena poročila so lahko hranjena dlje.
• Dokaz izbire piškotkov: v brskalniku 180 dni oziroma do spremembe ali izbrisa.

Ti roki veljajo za aktivne evidence in so merila za redne preglede poslovne e-pošte ter internega sistema. Omejene varnostne kopije lahko vsebujejo preostalo kopijo do prepisovanja v pogodbenem rotacijskem ciklu; niso namenjene redni uporabi. Ob zakonitem zahtevku preverimo vsa relevantna aktivna mesta, omejimo nadaljnjo uporabo in izbris upoštevamo tudi po morebitni obnovi, kolikor je tehnično izvedljivo. Če zakon ali odprt spor zahteva daljšo hrambo, se podatki izbrišejo po prenehanju razloga.

6. Fotografije, otroci in avtorske vsebine

Fotografija obraza, ime ali podpis so lahko osebni podatki. Podatke prikazane ali navedene osebe prejmemo od naročnika. Naročnik naj osebo pred posredovanjem seznani s to politiko in vsebine ne pošlje brez upravičenja; pri otroku mora zagotoviti dovoljenje starša oziroma zakonitega zastopnika. Kjer neposredno obvestilo po 14. členu GDPR ni mogoče ali bi zahtevalo nesorazmeren napor, izjemo in zaščitne ukrepe dokumentiramo; kjer izjema ne velja in imamo kontakt, osebo obvestimo v zakonskem roku. Posebnih vrst podatkov, čustev ali identitete iz slike ne sklepamo. Datoteke uporabljamo samo za pregled, ponudbo, izvedbo, dostavo in reševanje zahtevkov. Brez ločene privolitve jih ne objavimo ali uporabimo za oglaševanje.

7. Piškotki in merjenje

Nujni mehanizmi varujejo sejo in obrazec. Matomo prek obisk.si se naloži samo po ločeni privolitvi za analitiko; meri oglede, uporabo strani in en strežniško potrjen dogodek »Oddan obrazec«, brez vsebine obrazca, kontaktnih polj ali datotek. Piškotke Google Ads lahko dovolite ali zavrnete ločeno. Google oznaka se naloži na vseh straneh v načinu privolitve (Google Consent Mode v2, napredni način). Brez oglasne privolitve ne nastavi piškotkov in v napravi ne shrani identifikatorjev; Google prejme le anonimne signale brez piškotkov o ogledu strani, kliku na telefonsko številko in strežniško potrjeni oddaji, z zakritimi identifikatorji oglasnega klika, in jih uporabi za združeno modeliranje konverzij. Po oglasni privolitvi oznaka nastavi piškotke _gcl_* za povezavo oglasnega klika z obiskom in strežniško potrjeno oddajo. Personalizacija oglasov je vedno izklopljena. Dogodek oddaje pomeni prejeto povpraševanje, ne potrjenega naročila ali plačila. Podrobnosti, roki in preklic so na strani Piškotki.

8. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost in ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli umaknete brez vpliva na preteklo zakonitost. Zahtevo pošljite na info@tvojamajica.si; pred razkritjem lahko razumno preverimo identiteto. Če menite, da je obdelava nezakonita, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.

9. Varnost, avtomatizacija in spremembe

Uporabljamo HTTPS, omejevanje dostopov, zasebno hrambo datotek, omejitve vrst in velikosti, varnostne kopije, beleženje ter časovno omejen izbris. Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnimi ali podobno pomembnimi učinki. Politiko posodobimo ob pomembni spremembi dejanske obdelave in novo različico označimo na vrhu.