Politika zasebnosti

Zadnja posodobitev: 3. julij 2026

1. Upravljavec osebnih podatkov

Ta Politika zasebnosti pojasnjuje, kako podjetje Romina Regvat s.p. zbira, uporablja, hrani in varuje osebne podatke uporabnikov spletnega mesta https://rominamakeup.si.

Upravljavec osebnih podatkov je:

Romina Regvat s.p.
Dunajska cesta 347
1000 Ljubljana
Davčna številka: 63845792

E-pošta: romina.regvat@gmail.com

(v nadaljevanju: upravljavec).

Pri obdelavi osebnih podatkov ravnamo v skladu z:

  • Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR),
  • Zakonom o varstvu osebnih podatkov (ZVOP-2),
  • Zakonom o elektronskih komunikacijah (ZEKom-2),
  • drugimi veljavnimi predpisi Republike Slovenije in Evropske unije.

Varovanje vaše zasebnosti jemljemo resno. Osebne podatke obdelujemo zakonito, pošteno in pregledno ter samo v obsegu, ki je potreben za izvajanje naših storitev ali izpolnjevanje zakonskih obveznosti.

2. Katere osebne podatke zbiramo

Ob obisku spletnega mesta ali pri komunikaciji z nami lahko zbiramo naslednje osebne podatke:

Podatki, ki nam jih posredujete sami

  • ime in priimek,
  • elektronski naslov,
  • telefonska številka,
  • vsebina vašega sporočila,
  • morebitni drugi podatki, ki jih prostovoljno navedete v obrazcu ali elektronskem sporočilu.

Tehnični podatki

Ob obisku spletnega mesta se lahko samodejno zbirajo tudi:

  • IP naslov,
  • datum in čas obiska,
  • vrsta naprave,
  • operacijski sistem,
  • vrsta in različica brskalnika,
  • jezik brskalnika,
  • obiskane podstrani,
  • trajanje obiska,
  • vir obiska spletnega mesta,
  • podatki o uporabi spletnega mesta.

Ti podatki se uporabljajo predvsem za zagotavljanje varnosti spletnega mesta, analitiko obiska in izboljšanje uporabniške izkušnje.

3. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo izključno za zakonite in vnaprej določene namene.

Najpogostejši nameni so:

  • odgovarjanje na vprašanja in povpraševanja,
  • priprava ponudb,
  • rezervacija oziroma dogovor termina,
  • izvajanje naročenih storitev,
  • izdajanje računov,
  • izpolnjevanje zakonskih obveznosti,
  • zagotavljanje varnosti spletnega mesta,
  • analiza uporabe spletnega mesta,
  • izboljševanje uporabniške izkušnje,
  • merjenje učinkovitosti oglaševanja,
  • zaščita pred zlorabami in zagotavljanje informacijske varnosti.

Vaših osebnih podatkov ne prodajamo tretjim osebam in jih ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi za vas imele pravne ali podobno pomembne učinke.

4. Pravne podlage za obdelavo

Osebne podatke obdelujemo na eni ali več naslednjih pravnih podlagah:

Izvajanje pogodbe ali aktivnosti pred sklenitvijo pogodbe (člen 6(1)(b) GDPR)

To velja predvsem kadar:

  • oddate povpraševanje,
  • želite rezervirati termin,
  • zaprosite za ponudbo,
  • komunicirate glede izvedbe storitve.

Brez teh podatkov storitve ne moremo izvesti.

Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)

Določene osebne podatke moramo obdelovati zaradi:

  • davčne zakonodaje,
  • računovodskih predpisov,
  • drugih zakonskih obveznosti.

Primer so podatki na izdanih računih.

Zakoniti interes (člen 6(1)(f) GDPR)

Na podlagi zakonitega interesa obdelujemo podatke za:

  • zagotavljanje varnosti informacijskih sistemov,
  • preprečevanje zlorab,
  • zaščito spletnega mesta,
  • reševanje tehničnih težav,
  • uveljavljanje ali obrambo pravnih zahtevkov.

Pri tem vedno preverimo, da naši zakoniti interesi ne prevladajo nad vašimi pravicami in svoboščinami.

Privolitev (člen 6(1)(a) GDPR)

Vašo privolitev uporabljamo samo tam, kjer je to potrebno.

To velja predvsem za:

  • analitične piškotke,
  • marketinške piškotke,
  • Google Analytics,
  • Google Ads,
  • Meta Pixel.

Privolitev lahko kadarkoli prekličete preko nastavitev piškotkov ali s sporočilom na elektronski naslov upravljavca.

Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

5. Kontaktni obrazec

Če nas kontaktirate preko kontaktnega obrazca na spletni strani, obdelujemo podatke, ki jih sami vnesete.

To so lahko:

  • ime,
  • elektronski naslov,
  • telefonska številka,
  • vsebina sporočila.

Podatke uporabljamo izključno za odgovor na vaše vprašanje oziroma pripravo ponudbe.

Pravna podlaga za obdelavo je izvajanje aktivnosti pred sklenitvijo pogodbe (člen 6(1)(b) GDPR).

Če po komunikaciji ne pride do poslovnega sodelovanja, podatke hranimo največ 12 mesecev po zaključeni komunikaciji, razen če zakon določa drugače ali obstaja zakonit interes za daljšo hrambo.

6. Komunikacija po elektronski pošti

Če nam pošljete elektronsko sporočilo, bomo vaše osebne podatke obdelovali izključno za namen odgovora na vaše vprašanje oziroma izvedbe storitve.

Elektronska sporočila hranimo le toliko časa, kolikor je potrebno za izvedbo komunikacije oziroma izpolnjevanje zakonskih obveznosti.

7. Načela obdelave

Pri obdelavi osebnih podatkov spoštujemo naslednja načela:

  • zakonitost,
  • poštenost,
  • preglednost,
  • omejitev namena,
  • najmanjši obseg podatkov,
  • točnost podatkov,
  • omejitev hrambe,
  • celovitost in zaupnost,
  • odgovornost upravljavca.

Obdelujemo samo tiste osebne podatke, ki jih dejansko potrebujemo za posamezen namen.

8. Pogodbeni obdelovalci osebnih podatkov

Za zagotavljanje delovanja spletnega mesta in izvajanje storitev lahko uporabljamo zunanje ponudnike storitev (pogodbene obdelovalce), ki osebne podatke obdelujejo izključno v našem imenu in po naših navodilih.

Pogodbeni obdelovalci imajo dostop samo do tistih podatkov, ki so nujno potrebni za izvajanje posamezne storitve, ter so zavezani k varovanju zaupnosti osebnih podatkov in spoštovanju veljavne zakonodaje.

Med najpogostejše pogodbene obdelovalce sodijo:

PonudnikNamen obdelave
Domenca d.o.o.Gostovanje spletnega mesta, strežniška infrastruktura in elektronska pošta
Google Ireland LimitedGoogle Analytics 4, Google Ads, Google Maps
Meta Platforms Ireland LimitedMeta Pixel in merjenje uspešnosti oglaševanja
Izvajalec vzdrževanja spletne straniTehnično vzdrževanje, posodobitve in odpravljanje napak

Z vsemi pogodbenimi obdelovalci sodelujemo skladno z 28. členom GDPR.

9. Google Analytics 4

Na spletni strani uporabljamo storitev Google Analytics 4 za anonimno analizo uporabe spletnega mesta.

Google Analytics nam omogoča spremljanje:

  • števila obiskovalcev,
  • najbolj obiskanih strani,
  • trajanja obiskov,
  • vira obiska,
  • uporabljenih naprav in brskalnikov,
  • splošnih statističnih podatkov o uporabi spletnega mesta.

Google Analytics uporabljamo izključno na podlagi vaše privolitve.

Pravna podlaga:

člen 6(1)(a) GDPR

Podatki se zbirajo šele po tem, ko uporabnik poda soglasje za analitične piškotke.

IP naslov se pred nadaljnjo obdelavo skrajša oziroma anonimizira, kadar je to tehnično omogočeno.

10. Google Ads

Za spremljanje učinkovitosti naših oglaševalskih kampanj uporabljamo storitve Google Ads.

To vključuje:

  • spremljanje konverzij,
  • analizo uspešnosti oglasov,
  • izboljšanje uporabniške izkušnje,
  • prikazovanje relevantnejših oglasov.

Google Ads uporablja piškotke samo na podlagi vaše predhodne privolitve.

Pravna podlaga:

člen 6(1)(a) GDPR

Če privolitve ne podate, se marketinški piškotki ne bodo naložili.

11. Meta Pixel

Na spletni strani uporabljamo Meta Pixel, ki omogoča merjenje uspešnosti oglaševalskih kampanj na platformah Facebook in Instagram.

Meta Pixel nam omogoča:

  • merjenje konverzij,
  • optimizacijo oglaševanja,
  • prikazovanje ustreznejših oglasov,
  • analizo učinkovitosti kampanj.

Meta Pixel se aktivira šele po vaši privolitvi za uporabo marketinških piškotkov.

Pravna podlaga:

člen 6(1)(a) GDPR

12. Google Maps

Na nekaterih podstraneh lahko prikazujemo interaktivni zemljevid Google Maps.

Pri prikazu zemljevida lahko Google prejme določene tehnične podatke, kot so:

  • IP naslov,
  • podatki o napravi,
  • podatki o brskalniku,
  • datum in čas dostopa.

Google Maps uporabljamo zaradi lažje dostopnosti naših poslovnih prostorov.

Prikaz zemljevida lahko povzroči prenos podatkov Googlu.

13. Prenos osebnih podatkov v tretje države

Nekateri ponudniki storitev, ki jih uporabljamo (na primer Google in Meta), lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

V takih primerih se prenos izvaja skladno z določili GDPR.

Prenosi temeljijo na:

  • sklepu Evropske komisije o ustrezni ravni varstva osebnih podatkov,
  • standardnih pogodbenih določilih Evropske komisije (Standard Contractual Clauses – SCC),
  • oziroma drugih ustreznih zaščitnih ukrepih iz členov 45 in 46 GDPR.

Upravljavec pred uporabo posameznega ponudnika preveri, ali ta zagotavlja ustrezno raven varstva osebnih podatkov.

14. Google Consent Mode v2

Na spletni strani uporabljamo sistem za upravljanje soglasij uporabnikov (Consent Management Platform), ki omogoča upravljanje privolitev za uporabo piškotkov.

Analitični in marketinški piškotki se namestijo šele po tem, ko uporabnik poda ustrezno privolitev.

Privolitev lahko uporabnik kadarkoli spremeni ali prekliče preko nastavitev piškotkov na spletni strani.

15. Rok hrambe osebnih podatkov

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.

Praviloma velja:

  • podatki iz kontaktnega obrazca: do 12 mesecev po zaključeni komunikaciji,
  • podatki, povezani z izvedbo storitve: do zaključka pogodbenega razmerja,
  • računi in računovodska dokumentacija: 10 let skladno z davčno zakonodajo,
  • podatki, potrebni za uveljavljanje pravnih zahtevkov: do izteka zastaralnih rokov,
  • podatki, za katere ste podali privolitev: do njenega preklica.

Po poteku rokov hrambe osebne podatke izbrišemo ali trajno anonimiziramo.

16. Varnost osebnih podatkov

Za zaščito osebnih podatkov izvajamo ustrezne tehnične in organizacijske ukrepe, s katerimi zmanjšujemo tveganje nepooblaščenega dostopa, izgube ali zlorabe podatkov.

Med drugim uporabljamo:

  • šifrirano povezavo (SSL/TLS),
  • redno posodabljanje spletnega mesta in programske opreme,
  • omejen dostop do osebnih podatkov,
  • varnostne kopije podatkov,
  • protivirusno zaščito,
  • zaščito strežniške infrastrukture,
  • spremljanje varnostnih dogodkov.

Kljub uporabi sodobnih varnostnih ukrepov popolne varnosti prenosa podatkov po internetu ni mogoče zagotoviti. Zato uporabnikom priporočamo, da tudi sami poskrbijo za ustrezno zaščito svojih naprav in gesel.

17. Pravice posameznika

V skladu z veljavno zakonodajo imate glede svojih osebnih podatkov naslednje pravice:

Pravica do dostopa

Od nas lahko zahtevate potrditev, ali obdelujemo vaše osebne podatke, ter pridobite kopijo osebnih podatkov in informacije o njihovi obdelavi.

Pravica do popravka

Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek ali dopolnitev.

Pravica do izbrisa (»pravica do pozabe«)

V primerih, ki jih določa GDPR, lahko zahtevate izbris svojih osebnih podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, kadar prekličete privolitev ali kadar je bila obdelava nezakonita.

Pravica do izbrisa ni absolutna. Določenih podatkov ne smemo izbrisati, kadar njihovo hrambo zahtevajo veljavni predpisi (npr. davčna zakonodaja) ali kadar jih potrebujemo za uveljavljanje oziroma obrambo pravnih zahtevkov.

Pravica do omejitve obdelave

V primerih, določenih z GDPR, lahko zahtevate omejitev obdelave svojih osebnih podatkov.

Pravica do prenosljivosti podatkov

Če obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico zahtevati, da vam osebne podatke posredujemo v strukturirani, splošno uporabljani in strojno berljivi obliki ali jih prenesemo drugemu upravljavcu, kadar je to tehnično izvedljivo.

Pravica do ugovora

Kadar osebne podatke obdelujemo na podlagi zakonitega interesa, lahko takšni obdelavi kadar koli ugovarjate.

Če podatke obdelujemo za namene neposrednega trženja, bomo po prejemu ugovora takšno obdelavo nemudoma prenehali izvajati.

Pravica do preklica privolitve

Če obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete.

Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

18. Uveljavljanje pravic

Vse zahteve v zvezi z uveljavljanjem pravic lahko pošljete na:

Romina Regvat s.p.

E-pošta: romina.regvat@gmail.com

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahteve.

Če je zahteva posebej obsežna ali zapletena, lahko rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.

19. Pravica do vložitve pritožbe

Če menite, da obdelava vaših osebnih podatkov ni skladna z veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu.

Pristojni organ v Republiki Sloveniji je:

Informacijski pooblaščenec Republike Slovenije

Dunajska cesta 22

1000 Ljubljana

E-pošta: gp.ip@ip-rs.si

Spletna stran: https://www.ip-rs.si

20. Piškotki

Spletno mesto uporablja piškotke in druge podobne tehnologije za zagotavljanje pravilnega delovanja spletnega mesta, izboljšanje uporabniške izkušnje ter analizo obiska.

Uporabljamo naslednje kategorije piškotkov:

  • nujno potrebni piškotki,
  • funkcionalni piškotki,
  • analitični piškotki,
  • marketinški piškotki.

Analitični in marketinški piškotki se namestijo šele po vaši privolitvi.

Podrobnejše informacije o posameznih piškotkih, njihovem namenu, ponudnikih in času hrambe so opisane v ločeni Politiki piškotkov.

Svoje nastavitve piškotkov lahko kadar koli spremenite ali prekličete preko nastavitev soglasij na spletni strani.

21. Avtomatizirano odločanje in profiliranje

Upravljavec ne izvaja avtomatiziranega sprejemanja odločitev ali profiliranja, ki bi za posameznika povzročilo pravne učinke ali podobno pomembno vplivalo nanj v smislu 22. člena GDPR.

22. Varstvo zasebnosti otrok

Naše storitve niso namenjene osebam, mlajšim od 15 let, brez soglasja staršev ali zakonitega skrbnika.

Če ugotovimo, da smo pomotoma prejeli osebne podatke otroka brez ustreznega soglasja, bomo takšne podatke brez nepotrebnega odlašanja izbrisali.

23. Spremembe politike zasebnosti

Pridržujemo si pravico do spremembe ali dopolnitve te Politike zasebnosti zaradi sprememb zakonodaje, tehnološkega razvoja ali sprememb naših storitev.

Vsaka posodobljena različica bo objavljena na tej spletni strani skupaj z datumom zadnje posodobitve.

Uporabnikom priporočamo, da politiko občasno pregledajo.

24. Kontakt

Če imate vprašanja glede obdelave osebnih podatkov ali te Politike zasebnosti, nam lahko pišete na:

Romina Regvat s.p.

Dunajska cesta 347

1000 Ljubljana

E-pošta: romina.regvat@gmail.com

25. Končne določbe

Ta Politika zasebnosti velja od 3. julija 2026 in nadomešča vse predhodne različice.

Dokument je pripravljen skladno z:

  • Uredbo (EU) 2016/679 (GDPR),
  • Zakonom o varstvu osebnih podatkov (ZVOP-2),
  • Zakonom o elektronskih komunikacijah (ZEKom-2),
  • veljavnimi smernicami Evropskega odbora za varstvo podatkov (EDPB),
  • priporočili Informacijskega pooblaščenca Republike Slovenije.

Upravljavec si prizadeva za zakonito, pošteno in pregledno obdelavo osebnih podatkov ter za zagotavljanje visoke ravni varstva zasebnosti vseh uporabnikov spletnega mesta.