1. Upravljavec in kontakt

KMC MOTOSHOP je ime trgovine in poslovne enote podjetja KMC d.o.o. Poslovna enota je na naslovu Jurčkova 224, 1000 Ljubljana. Uradni poslovni naslov podjetja je Ogrinova ulica 30, 1291 Škofljica. Več informacij je na strani O podjetju.

Politika velja za obiskovalce spletne trgovine kmc.si, kupce, uporabnike računov, prejemnike e-novic in osebe, ki nam pošljejo povpraševanje ali zahtevek. Obdelavo urejajo Splošna uredba o varstvu podatkov, Uredba (EU) 2016/679 (GDPR), Zakon o varstvu osebnih podatkov (ZVOP-2) in drugi veljavni predpisi. Za piškotke in podobne tehnologije veljajo tudi pravila Zakona o elektronskih komunikacijah (ZEKom-2).

2. Katere podatke obdelujemo in od kod jih pridobimo?

• Identifikacijski in kontaktni podatki: ime, priimek, e-pošta, telefon, naslov za dostavo in račun ter podatki poslovnega kupca, kadar kupujete za podjetje.
• Podatki o nakupu: izdelki, vrednost naročila, način in status plačila, dostava ali osebni prevzem, računi, vračila, reklamacije in povezana komunikacija.
• Podatki uporabniškega računa: podatki za prijavo in uporabo računa, shranjeni naslovi, naročila in vsebine, ki jih shranite, na primer seznam želja.
• Povpraševanja in zahtevki: vsebina sporočil ter informacije, ki jih posredujete za svetovanje, podporo ali obravnavo zahtevka.
• Tehnični podatki: naslov IP, podatki o napravi in brskalniku, čas dostopa ter zapisi, potrebni za delovanje in varnost sistema.
• Podatki analitike in oglaševanja: spletni identifikatorji, obiskane strani, vir obiska, interakcije z izdelki in dogodki, kot sta dodajanje v košarico ali nakup, v obsegu nastavljenih oznak.
• Podatki o izbiri zasebnosti: dane in preklicane privolitve, čas in način njihovega evidentiranja ter odjave od trženjskih sporočil.

Podatke pridobimo neposredno od vas, samodejno prek tehnologij, vključenih ob uporabi strani, in od sodelujočih ponudnikov, na primer potrdilo o plačilu ali status dostave. Google in Meta nam lahko zagotavljata poročila o obisku in uspešnosti oglaševanja.

Obvezni podatki pri naročilu so potrebni za sklenitev ali izvajanje pogodbe oziroma izpolnitev zakonske obveznosti. Brez njih naročila morda ne bomo mogli obdelati, izdati računa ali dostaviti blaga. Prijava na e-novice in privolitev v neobvezno sledenje nista pogoj za nakup.

Po e-pošti nam ne pošiljajte gesel, varnostnih kod ali celotnih podatkov plačilne kartice. Plačilni podatki se obdelujejo glede na izbrani način plačila in pravila ponudnika plačilne storitve.

3. Nameni in pravne podlage obdelave

Naročilo, plačilo, dostava in povpraševanje pred nakupom

Potrebne podatke uporabljamo za izvedbo pogodbe ali ukrepe na vašo zahtevo pred njeno sklenitvijo. Pravna podlaga je člen 6(1)(b) GDPR.

Uporabniški račun

Podatke uporabljamo za zagotavljanje funkcij računa, ki ste jih zahtevali. Pravna podlaga je člen 6(1)(b) GDPR.

Računi, davčne obveznosti in zakonske pravice kupcev

Podatke obdelujemo zaradi veljavnih računovodskih, davčnih in potrošniških predpisov. Pravna podlaga je člen 6(1)(c) GDPR. Za izvajanje pogodbenih obveznosti do kupca velja tudi člen 6(1)(b) GDPR.

Varnost in pravni zahtevki

Nujna obdelava temelji na zakonitem interesu preprečevanja prevar in zlorab, varovanja sistema ter uveljavljanja ali obrambe pravnih zahtevkov. Upoštevati je treba nujnost obdelave in ravnotežje z vašimi pravicami. Pravna podlaga je člen 6(1)(f) GDPR.

Splošna vprašanja in podpora

Za vprašanja v zvezi s pogodbo velja člen 6(1)(b), za zakonske obveznosti člen 6(1)(c), za drugo komunikacijo pa zakoniti interes odgovora osebi, ki se je obrnila na nas, ob pogojih iz člena 6(1)(f) GDPR.

E-novice in promocijska sporočila

Pošiljamo jih na podlagi vaše privolitve po členu 6(1)(a) GDPR. Odjavite se lahko prek povezave v sporočilu ali po e-pošti. Obvestila o naročilu in odgovori na vaše zahtevke niso odvisni od privolitve v trženje.

Google Analytics, Google Ads in Meta Pixel

Za neobvezno analitiko, oglaševalsko sledenje, merjenje konverzij in prilagajanje oglasov je potrebna ustrezna predhodna privolitev po členu 6(1)(a) GDPR in pravilih ZEKom-2. Sprejem pogojev nakupa ni takšna privolitev.

Privolitev lahko prekličete brez vpliva na možnost nakupa. Preklic ne vpliva na zakonitost obdelave pred preklicem. Kadar je obdelava potrebna zaradi pogodbe ali zakonske obveznosti, privolitev ne nadomešča te pravne podlage.

4. Komu posredujemo podatke?

Dostop imajo pooblaščene osebe in prejemniki, ki podatke potrebujejo za navedeni namen:

• dostavne službe, vključno z DPD, za dostavo in organizirano vračilo;
• banke ter ponudniki plačilnih storitev in financiranja, vključeni v izbrani način plačila;
• računovodski izvajalci, pravni svetovalci in pristojni organi, kadar obstaja ustrezna pravna podlaga;
• ponudniki gostovanja, vzdrževanja trgovine ter poslovnih in komunikacijskih sistemov;
• ponudniki pošiljanja e-novic v okviru obdelave na podlagi vaše privolitve;
• Google in Meta za v nadaljevanju opisano analitiko in oglaševanje, za katera je potrebna ustrezna privolitev.

Obdelovalci, ki delajo po naših navodilih, morajo biti zavezani ustreznim pogodbenim obveznostim varstva podatkov. Nekateri prejemniki, na primer banke in ponudniki financiranja, za svoje zakonske ali pogodbene namene delujejo kot samostojni upravljavci. Njihovo obdelavo pojasnjujejo njihove politike zasebnosti. Vloge Googla in Mete so odvisne od konkretne storitve in obdelave.

5. Google Analytics in Google Ads

Uporabljamo Googlove storitve. Pri relevantnih storitvah za Evropski gospodarski prostor sodeluje Google Ireland Limited, Irska, pri obdelavi pa lahko sodelujejo tudi druge družbe skupine Google.

Google Analytics

Google Analytics nam pomaga razumeti obisk in uporabo trgovine: od kod prihajajo obiskovalci, katere vsebine si ogledajo in kako uporabljajo postopek nakupa. Obdelava lahko vključuje identifikatorje brskalnika, podatke o napravi, približno lokacijo in dogodke na strani.

Po Googlovi dokumentaciji Google Analytics 4 ne shranjuje posameznih naslovov IP. To ne pomeni, da je vsa analitična obdelava anonimna: spletni identifikatorji in podatki o vedenju so lahko osebni podatki.

Google Ads

Google Ads uporabljamo za oglaševanje in merjenje uspešnosti kampanj, na primer povezavo klika na oglas z naknadnim nakupom. Ob ustrezni privolitvi se lahko podatki o obiskih in zanimanjih uporabljajo za prilagojene oglase ter ponovno oglaševanje obiskovalcem trgovine.

Google lahko podatke povezuje z drugimi informacijami, ki jih ima, odvisno od storitve, privolitve in nastavitev vašega Google računa. Zavrnitev prilagajanja oglasov ne pomeni, da na internetu ne boste več videli oglasov.

Več informacij: Googlova uporaba podatkov s partnerskih strani in Googlov pravilnik o zasebnosti.

6. Meta Pixel in prilagojeno oglaševanje

Meta Pixel uporabljamo za merjenje uspešnosti oglasov na Facebooku in Instagramu ter ob ustrezni privolitvi za ponovno oglaševanje in oblikovanje ciljnih skupin. Ponudnik za relevantno obdelavo v Evropskem gospodarskem prostoru je Meta Platforms Ireland Limited, Irska.

Pixel lahko Meti posreduje podatke o obiskanih straneh, ogledih izdelkov, dodajanju v košarico in nakupu, spletne identifikatorje, naslov IP ter podatke brskalnika. Meta lahko te podatke poveže z vašim računom ali drugimi informacijami, ki jih ima. Poročila, ki jih prejemamo, ne pomenijo, da je obdelava pri Meti anonimna.

Za zbiranje in posredovanje podatkov, vključeno v skupno obdelavo prek Pixela, sta KMC d.o.o. in Meta Ireland skupna upravljavca. KMC d.o.o. odgovarja za obvestila na svoji strani in pridobitev potrebnih privolitev. Razdelitev odgovornosti določa Metin dodatek za upravljavce. Pravice lahko uveljavljate pri nas ali pri Meti; Meta omogoča uveljavljanje pravic glede podatkov, ki jih hrani, v obsegu tega dodatka.

Metino nadaljnjo obdelavo za lastne namene pojasnjuje njen pravilnik o zasebnosti. Prilagajanje oglasov lahko vključuje profiliranje, torej ocenjevanje zanimanj na podlagi spletnih dejavnosti. Opisano profiliranje je namenjeno izbiri in merjenju oglasov, ne odločanju o sklenitvi pogodbe z vami.

7. Piškotki in vaša izbira

Piškotki so majhne datoteke, ki se shranijo v vaši napravi. Podobne tehnologije, vključno z oznakami in piksli, lahko dostopajo do podatkov naprave ali posredujejo informacije o uporabi strani.

Nujne funkcije trgovine

Košarica, prijava, varnost in pomnjenje izbire zasebnosti. Izjema od privolitve velja samo, če je tehnologija nujna za prenos sporočila ali storitev, ki jo izrecno zahtevate.

Analitika — Google Analytics

Merjenje obiska, ogledanih vsebin in uporabe trgovine. Za to neobvezno obdelavo je potrebna privolitev v analitiko.

Oglaševanje — Google Ads in Meta Pixel

Merjenje rezultatov oglasov, povezovanje oglasov z nakupi ter ob ustrezni privolitvi prilagajanje oglasov in ponovno oglaševanje.

Preklic privolitve in pomoč

Privolitev imate pravico kadar koli preklicati, in sicer enako preprosto, kot ste jo dali. Če se vam prikaže vmesnik za izbiro piškotkov, lahko izberete dovoljene namene ali zavrnete neobvezne kategorije. Za pomoč pri spremembi izbire, preklic privolitve ali zahtevo glede že zbranih podatkov nam pišite na info@kmc.si.

Preklic ne vpliva na zakonitost predhodne obdelave. Po preklicu ni več podlage za nadaljevanje obdelave, ki je temeljila izključno na tej privolitvi.

Nastavitve brskalnika in računov

V brskalniku lahko pregledate in izbrišete piškotke ter omejite njihovo shranjevanje. Blokiranje nujnih piškotkov lahko onemogoči košarico ali prijavo. Izbris piškotkov ne izbriše samodejno podatkov, že poslanih Googlu ali Meti, omejevanje piškotkov pa ne ustavi nujno vseh drugih tehnologij obdelave.

Dodatne nastavitve prilagajanja oglasov so na voljo v vaših Google in Meta računih. Te nastavitve se nanašajo na storitve ponudnikov in ne nadomeščajo privolitve, potrebne za neobvezno sledenje v naši trgovini.

Informacije ponudnikov: Google — piškotki in podobne tehnologije in Meta — pravilnik o piškotkih.

8. Prenosi zunaj Evropskega gospodarskega prostora

Storitve Google in Meta lahko vključujejo obdelavo v ZDA ali drugih državah zunaj Evropskega gospodarskega prostora (EGP). Prenos med državami članicami EU sam po sebi ni prenos v tretjo državo.

Za prenose, ki jih zajema veljaven sklep o ustreznosti, velja 45. člen GDPR. Pri prenosih v ZDA v okviru EU-U.S. Data Privacy Framework to velja samo za certificirane prejemnike in obdelavo, ki jo certifikacija pokriva. Za druge relevantne prenose so potrebni ustrezni zaščitni ukrepi, na primer standardne pogodbene klavzule Evropske komisije po 46. členu GDPR in po potrebi dodatni ukrepi.

Več informacij je v Googlovih pravilih o mednarodnih prenosih in Metini objavi o Data Privacy Framework. Informacije o prejemnikih in veljavnih zaščitnih ukrepih, vključno z možnostjo pridobitve kopije ustreznih jamstev, lahko zahtevate pri nas.

9. Kako dolgo hranimo podatke?

Rok je odvisen od vrste podatkov in namena obdelave. Podatki, povezani z istim nakupom, zato niso nujno shranjeni enako dolgo.

Računi in davčna dokumentacija

Praviloma 10 let po poteku leta, na katero se dokumentacija nanaša, v skladu z veljavnimi računovodskimi in davčnimi obveznostmi KMC d.o.o. Posebni zakonski roki veljajo za dokumentacijo, za katero so predpisani.

Naročila, vračila, reklamacije in pogodbena komunikacija

Do izpolnitve obveznosti in poteka veljavnih rokov za uveljavljanje ali obrambo zahtevkov iz konkretnega razmerja. Ob odprtem postopku se potrebna dokumentacija hrani do njegovega pravnomočnega zaključka in izvršitve, ob upoštevanju zakonskih obveznosti.

Uporabniški račun

Dokler zagotavljamo storitev uporabniškega računa oziroma do njegovega zaprtja. Nato se ločeno hranijo samo podatki z drugo zakonito podlago, na primer računi.

Povpraševanja, ki niso povezana z nakupom ali sporom

Do končnega odgovora in zaključka komunikacije o povpraševanju. Če nastane pogodbeno razmerje ali pravni zahtevek, se za relevantni del komunikacije uporabi rok te obdelave.

E-novice

Do preklica privolitve ali prenehanja pošiljanja e-novic. Minimalni zapis odjave se lahko ohrani zaradi spoštovanja vaše izbire, dokaz privolitve pa le toliko časa, kolikor je utemeljeno za dokazovanje zakonitosti obdelave.

Varnostni zapisi

Rok se določa glede na obdobje, potrebno za zaznavanje in preverjanje incidentov, vrsto tveganja in obveznosti varovanja sistema. Zapisi o ugotovljenem incidentu se lahko hranijo do zaključka preiskave in povezanih postopkov, z omejenim dostopom.

Analitični podatki

Rok je odvisen od nastavitev hrambe v Google Analytics in obdobja analize, za katero so podatki potrebni. Merila vključujejo namen poročila, potrebo po primerjavi rezultatov in možnost uporabe anonimnih podatkov. Rok hrambe podatkov ni isto kot trajanje piškotka.

Oglaševalski podatki in ciljne skupine

Trajanje je odvisno od obdobja merjenja kampanje, nastavljenega obdobja vključitve v ciljno skupino in veljavnosti privolitve. S preklicem preneha podlaga za nadaljnjo uporabo osebnih podatkov za namene, ki so temeljili na tej privolitvi.

Evidence privolitev

Dokler je treba dokazovati obseg in veljavnost privolitve ter po preklicu toliko časa, kolikor je potrebno za dokazovanje zakonitosti pretekle obdelave in spoštovanja preklica. Zapis privolitve ne dovoljuje nadaljevanja trženja po njenem preklicu.

Google in Meta za obdelave, pri katerih sta samostojna upravljavca, določata roke po svojih pravilih. Informacije o obdobju hrambe vaših podatkov ali merilih za njegovo določitev lahko zahtevate pri nas. Po izteku veljavnega roka je treba podatke izbrisati ali nepovratno anonimizirati, razen dela, za katerega obstaja druga zakonita podlaga hrambe.

10. Vaše pravice in oddaja zahteve

Glede na pravno podlago obdelave in zakonske pogoje imate pravico do:

• dostopa do svojih osebnih podatkov in informacij o obdelavi;
• popravka netočnih in dopolnitve nepopolnih podatkov;
• izbrisa, kadar ni več utemeljene podlage za obdelavo;
• omejitve obdelave v zakonsko določenih primerih;
• prenosljivosti podatkov, ki ste jih posredovali, kadar avtomatizirana obdelava temelji na privolitvi ali pogodbi;
• ugovora obdelavi na podlagi zakonitega interesa zaradi razlogov, povezanih z vašim posebnim položajem;
• preklica privolitve kadar koli za obdelavo, ki temelji na njej;
• varstva pri izključno avtomatiziranem odločanju s pravnimi ali podobno pomembnimi učinki, kadar se takšna obdelava izvaja.

Zahtevo pošljite na info@kmc.si ali po pošti na uradni naslov KMC d.o.o., Ogrinova ulica 30, 1291 Škofljica. Navedite, kaj želite uveljavljati, in podatke, potrebne za iskanje vašega računa ali komunikacije. Poseben obrazec ni obvezen.

Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu od prejema zahteve. Zaradi zapletenosti ali števila zahtev se rok lahko podaljša za največ dva dodatna meseca; o podaljšanju in razlogih vas obvestimo v prvem mesecu.

Obravnava je praviloma brezplačna. Zakonske izjeme veljajo za očitno neutemeljene ali pretirane zahteve; o morebitnih upravičenih stroških vas predhodno obvestimo. Ob utemeljenem dvomu o identiteti lahko zahtevamo le dodatne podatke, potrebne za preverjanje. Kopije osebnega dokumenta ne pošiljajte vnaprej.

Če zahtevi ne moremo ugoditi, navedemo razloge ter informacije o pravnem varstvu. Zaprtje računa ali odjava od trženja ne zahtevata izbrisa dokumentacije, ki jo moramo hraniti po zakonu. Takšne dokumentacije zaradi obvezne hrambe ne smemo še naprej uporabljati za trženje.

Povezava odpre vaš program za e-pošto. Sporočilo morate poslati sami.

11. Pritožba nadzornemu organu

Če menite, da obdelava krši predpise o varstvu osebnih podatkov, se lahko obrnete na pristojni nadzorni organ, zlasti v državi svojega običajnega prebivališča, kraja dela ali domnevne kršitve.

Če želite dostop, popravek, izbris ali uveljavljanje druge pravice glede svojih podatkov, zahtevo najprej naslovite na nas. Če jo zavrnemo ali ne odgovorimo v predpisanem roku, lahko vložite pritožbo pri Informacijskem pooblaščencu. To ne omejuje vaše pravice do prijave domnevne nezakonite obdelave nadzornemu organu.

12. Varnost in spremembe politike

Za varstvo podatkov uporabljamo tehnične in organizacijske ukrepe, primerne tveganju, vključno z omejevanjem dostopa na pooblaščene osebe. Sodelovanje z obdelovalci mora biti pogodbeno urejeno. Varnostni ukrepi ne nadomeščajo omejitve zbiranja podatkov na tiste, ki so potrebni za posamezni namen.

Politiko posodobimo ob spremembah obdelave ali predpisov. O bistvenih spremembah vas ustrezno obvestimo pred njihovo uporabo. Objava nove politike sama po sebi ni privolitev v novo obdelavo.

Informacije o nakupu so na strani Pogoji nakupa, postopek odstopa od pogodbe pa na strani Vračilo blaga. Ta politika ureja osebne podatke in ne nadomešča pogojev nakupa.

Zadnja posodobitev: 20. oktober 2026.