Politika zasebnosti

Različica 2026-09-21 · velja od 21. septembra 2026.
Upravljavec je Meglenov NORM računalništvo, k.d., Škrilje 77, 1292 Ig, matična številka 1272985000, ID za DDV SI85798860. Za vprašanja in pravice: info@tvojamajica.si, 064 11 22 90.

1. Katere podatke prejmemo

• ime, e-pošto in telefon; pri dostavi tudi naslov, pri poslovnem naročilu pa podatke podjetja;
• podatke o povpraševanju, ponudbi, naročilu, plačilu, dostavi, predogledih in reklamaciji;
• fotografije, risbe, logotipe, napise, datoteke in podatke, ki jih te vsebujejo, tudi podatke oseb, ki jih v motivu prikaže ali navede naročnik;
• tehnične in varnostne podatke oddaje: čas, stran, uporabniški agent, napotitveno stran in psevdonimizirano oznako IP v CMS; ponudnik gostovanja in omrežna zaščita lahko v časovno omejenih dostopnih oziroma varnostnih dnevnikih obdelata tudi celotni IP;
• po ločenih privolitvah analitične podatke Matomo (ogledi, pot po strani in strežniško potrjena oddaja brez vsebine obrazca) ter omejene kampanjske oznake in Google Ads konverzijski dogodek; ponudnika prejmeta običajne tehnične podatke omrežne zahteve, ne pa kontaktnih polj ali datotek.

2. Namen in pravna podlaga

Kontaktnih podatkov iz naročila ali povpraševanja ne uporabljamo samodejno za trženje. Za objavo majice, fotografije ali motiva v galeriji, oglasu ali družbenem omrežju bi potrebovali ločeno, izrecno privolitev.

3. Kaj je obvezno

Pri povpraševanju potrebujemo ime, veljavno e-pošto, telefon in sporočilo; brez njih obrazca ni mogoče oddati. Pri naročilu potrebujemo tudi specifikacijo, količino in, pri dostavi, naslov. Telefon je obvezen za pojasnila glede motiva, prevzema ali roka. Ne uporabljamo ga za oglasne klice. Podatke v datotekah posredujete prostovoljno, vendar brez motiva personaliziranega izdelka ne moremo izvesti.

4. Prejemniki in prenosi

Podatke v potrebnem obsegu obdelujejo pogodbeni ponudniki gostovanja, e-pošte, varnostnih kopij in internega sistema za vodenje povpraševanj, računovodstvo ter dostavna služba; po privolitvi analitične zahteve obdeluje tudi obisk.si kot naša Matomo analitična storitev. Vsak prejme samo podatke za svojo nalogo; podatkov ne prodajamo. Aktualne kategorije ponudnikov, lokacije obdelave in uporabljene varovalke lahko preverite pri upravljavcu. Google Ads zagotavlja Google Ireland Limited kot ločeni upravljavec v skladu z Googlovimi pogoji med upravljavci. Za prenose podatkov oglaševalskih storitev iz EGP v ZDA Google, kjer so izpolnjeni pogoji, uporablja okvir EU–ZDA za varstvo podatkov, za druge omejene prenose pa ustrezne standardne pogodbene določbe. Googlove informacije o prenosih in varovalkah so dostopne neposredno; kopijo oziroma dodatne informacije lahko zahtevate tudi pri upravljavcu.

Deljenje predogleda na vašo zahtevo

Če izberete »Ustvari povezavo do predogleda«, shranimo ločeno sliko prikazanega predogleda in ustvarimo naključno povezavo. Vsak, ki prejme to povezavo, lahko 30 dni vidi to sliko. Povezava ne razkrije kontaktnih polj obrazca, osnutka ali dostopa do povpraševanja. Slika pa lahko vsebuje podatke, ki ste jih sami vključili v motiv, zato delite le vsebino, za katero imate dovoljenje. Po 30 dneh se javni dostop samodejno zapre; to ne pomeni samodejnega izbrisa zasebne kopije. Za zasebno hrambo veljajo spodnja merila za naložene datoteke, šteto od ustvarjanja povezave.

Pri možnosti »Shrani sliko« in sistemskem deljenju slike se zaradi tega ne ustvari javna povezava. E-poštni in družbeni gumbi odprejo izbrano aplikacijo; prejemnika in pošiljanje potrdite sami. Izbrana aplikacija nato obdeluje poslano sliko oziroma povezavo po svojih pravilih, že poslane ali shranjene kopije pa lahko ostanejo pri prejemnikih tudi po poteku naše povezave. Za predčasni umik javnega dostopa nam pišite na info@tvojamajica.si.

Ustvarjanje motiva z umetno inteligenco: če v naročilnici izberete Ustvari motiv, se opis in izbrane referenčne fotografije za izvedbo zahteve posredujejo ponudniku slikovnega modela prek storitve OpenRouter. Fotografije oseb naložite le z njihovim dovoljenjem. Če tega prenosa ne želite, uporabite svojo pripravljeno sliko, napis ali povpraševanje za ročno oblikovanje.

5. Roki hrambe

• Neizvedena povpraševanja v aktivnem CMS: do 2 leti od zadnje obravnave, razen če je treba podatek dlje hraniti zaradi zahtevka.
• Naložene datoteke (fotografije, motivi): do 2 leti po zaključku naročila oziroma po oddaji povpraševanja, zaradi reklamacij in ponovnih naročil; na zahtevo jih izbrišemo. Lokalni osnutek čarovnika uporablja funkcionalno shrambo tega brskalnika: izbire in kontaktne podatke v lokalni shrambi, izbrane izvirne datoteke pa v IndexedDB na vaši napravi. To ni oglasno sledenje in ni odvisno od privolitve za analitiko. Lokalni osnutek lahko počistite v čarovniku ali z izbrisom podatkov strani v brskalniku. Podatke prejmemo ob oddaji povpraševanja; pri izrecno sproženem AI ustvarjanju se reference obdelajo, kot je pojasnjeno zgoraj.
• Delovna kopija motiva za izvedeno naročilo: hranimo jo za predajo, reklamacije in ponovitve naročila, najdlje 2 leti po zaključku.
• Naročila, potrditve, predogledi in poslovna komunikacija: praviloma 5 let po zaključku oziroma do konca odprtega zahtevka.
• GPSR tehnična dokumentacija in identifikacija proizvoda: najmanj 10 let po tem, ko je bil proizvod dan na trg; povezavo z osebnimi podatki omejimo na najmanjši potreben obseg.
• Zaščitena spletna povezava do povzetka: največ 30 dni; pisno ponudbo, predračun in pogoje kupec prejme po e-pošti šele po pregledu.
• Računi in davčne evidence: 10 let po poteku leta, na katero se nanašajo.
• Tehnični dnevniki in kampanjske oznake v CMS: praviloma 30 dni; dalj le ob varnostnem dogodku. Dostopne in varnostne dnevnike gostovanja z morebitnim celotnim IP upravlja pogodbeni gostitelj v svojem rotacijskem obdobju; dejanski rok redno preverjamo in ga omejimo na nujno potreben čas.
• Lokalna kampanjska oznaka: samo do konca trenutne brskalniške seje; dostopni piškotki _gcl_* praviloma največ 90 dni. Google podatke o dogodku hrani skladno z dejansko nastavitvijo našega računa in svojimi veljavnimi pogoji.
• Matomo: podrobne zapise posameznih obiskov, starejše od 180 dni, obisk.si samodejno briše v rednem ciklu z nastavljenim sedemdnevnim intervalom; piškotka _pk_id in _pk_ref sta nastavljena za največ 180 dni, _pk_ses pa približno 30 minut, razen če izbiro prej prekličete in dostopne piškotke izbrišete. Združena poročila so lahko hranjena dlje.
• Dokaz izbire piškotkov: v brskalniku 180 dni oziroma do spremembe ali izbrisa.

Ti roki veljajo za aktivne evidence in so merila za redne preglede poslovne e-pošte ter internega sistema. Omejene varnostne kopije lahko vsebujejo preostalo kopijo do prepisovanja v pogodbenem rotacijskem ciklu; niso namenjene redni uporabi. Ob zakonitem zahtevku preverimo vsa relevantna aktivna mesta, omejimo nadaljnjo uporabo in izbris upoštevamo tudi po morebitni obnovi, kolikor je tehnično izvedljivo. Če zakon ali odprt spor zahteva daljšo hrambo, se podatki izbrišejo po prenehanju razloga.

6. Fotografije, otroci in avtorske vsebine

Fotografija obraza, ime ali podpis so lahko osebni podatki. Podatke prikazane ali navedene osebe prejmemo od naročnika. Naročnik naj osebo pred posredovanjem seznani s to politiko in vsebine ne pošlje brez upravičenja; pri otroku mora zagotoviti dovoljenje starša oziroma zakonitega zastopnika. Kjer neposredno obvestilo po 14. členu GDPR ni mogoče ali bi zahtevalo nesorazmeren napor, izjemo in zaščitne ukrepe dokumentiramo; kjer izjema ne velja in imamo kontakt, osebo obvestimo v zakonskem roku. Posebnih vrst podatkov, čustev ali identitete iz slike ne sklepamo. Datoteke uporabljamo samo za pregled, ponudbo, izvedbo, dostavo in reševanje zahtevkov. Brez ločene privolitve jih ne objavimo ali uporabimo za oglaševanje.

7. Piškotki in merjenje

Nujni mehanizmi varujejo sejo in obrazec. Matomo prek obisk.si se naloži samo po ločeni privolitvi za analitiko; meri oglede, uporabo strani in en strežniško potrjen dogodek »Oddan obrazec«, brez vsebine obrazca, kontaktnih polj ali datotek. Google Ads lahko dovolite ali zavrnete ločeno. Po oglasni privolitvi se osnovna Google oznaka naloži na straneh za povezavo oglasnega klika z obiskom, brez samodejnega dogodka ogleda strani in z izklopljeno personalizacijo oglasov; konverzijski dogodek pošljemo šele ob strežniško potrjeni oddaji. Dogodek oddaje pomeni prejeto povpraševanje ali naročilni obrazec, ne potrjenega plačila. Podrobnosti, roki in preklic so na strani Piškotki.

8. Vaše pravice

Pod pogoji GDPR lahko zahtevate dostop, popravek, izbris, omejitev, prenosljivost in ugovarjate obdelavi na podlagi zakonitega interesa. Privolitev lahko kadar koli umaknete brez vpliva na preteklo zakonitost. Zahtevo pošljite na info@tvojamajica.si; pred razkritjem lahko razumno preverimo identiteto. Če menite, da je obdelava nezakonita, se lahko pritožite pri Informacijskem pooblaščencu RS, Dunajska cesta 22, 1000 Ljubljana.

9. Varnost, avtomatizacija in spremembe

Uporabljamo HTTPS, omejevanje dostopov, zasebno hrambo datotek, omejitve vrst in velikosti, varnostne kopije, beleženje ter časovno omejen izbris. Ne izvajamo avtomatiziranega odločanja ali profiliranja s pravnimi ali podobno pomembnimi učinki. Politiko posodobimo ob pomembni spremembi dejanske obdelave in novo različico označimo na vrhu.