POLITIKA ZASEBNOSTI

Toko d.o.o.

14.10.2026

  1. Splošne določbe

V družbi Toko d.o.o. spoštujemo zasebnost posameznikov in skrbimo za varstvo osebnih podatkov, ki jih obdelujemo pri poslovanju, uporabi naše spletne trgovine in komunikaciji s strankami.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, za katere namene jih uporabljamo, na kateri pravni podlagi jih obdelujemo, komu jih lahko posredujemo, koliko časa jih hranimo in katere pravice imate v zvezi z njihovim varstvom.

Pri obdelavi osebnih podatkov upoštevamo Uredbo (EU) 2016/679 (Splošno uredbo o varstvu podatkov – GDPR), veljavno slovensko zakonodajo in druge predpise, ki urejajo varstvo osebnih podatkov ter elektronsko poslovanje in komuniciranje.

  1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Toko d.o.o.
Beograjska ulica 4
1000 Ljubljana
Slovenija

E-pošta: info@toko.si
Spletna stran: https://toko.si

Za vprašanja glede obdelave osebnih podatkov ali za uveljavljanje svojih pravic nas lahko kontaktirate na zgoraj navedeni elektronski naslov.

  1. Katere osebne podatke zbiramo?

Glede na vaš način uporabe naše spletne strani in naših storitev lahko obdelujemo naslednje kategorije osebnih podatkov:

  • Identifikacijski podatki: ime in priimek.
  • Kontaktni podatki: e-poštni naslov, telefonska številka in naslov.
  • Podatki o naročilih: kupljeni izdelki, številka naročila, datum naročila, naslov za dostavo in izstavitev računa ter podatki, potrebni za obravnavo vračil, reklamacij in drugih zahtevkov.
  • Podatki o plačilih: podatki, potrebni za evidentiranje in preverjanje plačil. Podatke o plačilnih karticah praviloma obdeluje izbrani ponudnik plačilnih storitev v skladu s svojimi pogoji in pravili varnosti.
  • Podatki o uporabniškem računu: podatki, potrebni za registracijo, prijavo in upravljanje uporabniškega računa, če to funkcionalnost uporabljate.
  • Podatki o komunikaciji: vsebina sporočil, vprašanj, zahtevkov in druge komunikacije z nami.
  • Podatki o uporabi spletne strani: tehnični podatki o napravi in brskalniku, naslov IP, podatki o obisku in uporabi spletne strani ter podatki, zbrani prek piškotkov in podobnih tehnologij, kadar je njihova uporaba dovoljena.
  • Podatki o trženjskih nastavitvah: podatek o prijavi na e-novice, izkazana privolitev, datum in način njene pridobitve ter podatek o odjavi.

Zbiramo samo podatke, ki so potrebni za posamezen namen obdelave, oziroma podatke, za katerih obdelavo obstaja druga ustrezna pravna podlaga.

  1. Nameni in pravne podlage obdelave osebnih podatkov

Osebne podatke obdelujemo za naslednje namene:

4.1 Izvedba naročil in spletnih nakupov

Osebne podatke uporabljamo za sprejem in obdelavo naročil, potrjevanje nakupov, organizacijo dostave, obveščanje o statusu naročila, obravnavo plačil, vračil, reklamacij in drugih zahtevkov ter za komunikacijo, povezano z nakupom.

Pravna podlaga za obdelavo je praviloma izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe na zahtevo posameznika, v skladu s členom 6(1)(b) GDPR.

4.2 Izpolnjevanje zakonskih obveznosti

Podatke obdelujemo tudi za izpolnjevanje zakonskih obveznosti, zlasti na področjih računovodstva, davkov, izdajanja in hranjenja računov ter drugih obveznosti, ki veljajo za naše poslovanje.

Pravna podlaga je izpolnjevanje zakonskih obveznosti v skladu s členom 6(1)(c) GDPR.

4.3 Uporabniški računi

Če omogočimo registracijo uporabniškega računa in se odločite za njegovo uporabo, podatke obdelujemo za vzpostavitev, upravljanje in zagotavljanje delovanja računa ter za zagotavljanje funkcionalnosti, povezanih z njim.

Pravna podlaga je izvajanje pogodbe oziroma zakoniti interes za zagotavljanje varnosti in pravilnega delovanja storitev, kadar je to ustrezno.

4.4 Komunikacija s strankami

Podatke, ki nam jih posredujete prek e-pošte, kontaktnih obrazcev ali drugih komunikacijskih kanalov, uporabljamo za odgovarjanje na vprašanja, obravnavo povpraševanj, zagotavljanje podpore in reševanje morebitnih težav.

Pravna podlaga je glede na okoliščine izvajanje ukrepov pred sklenitvijo pogodbe, izvajanje pogodbe ali naš zakoniti interes za učinkovito komunikacijo in obravnavo zahtevkov.

4.5 Varnost spletne strani in preprečevanje zlorab

Tehnične in druge ustrezne podatke lahko obdelujemo za zagotavljanje varnosti spletne strani, odkrivanje in preprečevanje goljufij, zaščito uporabniških računov ter preprečevanje nedovoljenih posegov v naše sisteme.

Pravna podlaga je lahko naš zakoniti interes za varnost informacijskih sistemov, preprečevanje zlorab in zaščito naših pravic ter pravic drugih oseb, kadar ta interes prevlada nad pravicami in svoboščinami posameznika.

4.6 Neposredno trženje in promocijska sporočila

Če se prijavite na naše e-novice ali podate ustrezno privolitev, lahko vaš e-poštni naslov uporabljamo za pošiljanje e-novic, posebnih ponudb, informacij o izdelkih, promocijskih vsebin in drugih marketinških sporočil.

Pravna podlaga za obdelavo je privolitev posameznika v skladu s členom 6(1)(a) GDPR, kadar je ta potrebna. Pri pošiljanju elektronskih promocijskih sporočil upoštevamo tudi veljavne predpise o elektronskih komunikacijah.

V primerih, ko zakon dovoljuje pošiljanje določenih komercialnih sporočil obstoječim kupcem brez ločene privolitve, ravnamo v skladu s pogoji in omejitvami, ki jih določa veljavna zakonodaja.

Privolitev za trženje je prostovoljna in ni pogoj za nakup. Posameznik jo lahko kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem.

Vsako promocijsko sporočilo, pri katerem to zahtevajo predpisi, vsebuje jasno in preprosto možnost odjave.

4.7 Analitika in izboljševanje spletne strani

Podatke o uporabi spletne strani lahko uporabljamo za analizo obiskanosti, razumevanje uporabe posameznih funkcionalnosti in izboljševanje uporabniške izkušnje.

Kadar analitika vključuje piškotke ali podobne tehnologije, za katere je potrebna privolitev, jih uporabimo šele po pridobitvi veljavne privolitve. Pravna podlaga za nadaljnjo obdelavo je odvisna od konkretnega orodja in namena uporabe.

  1. Piškotki in podobne tehnologije

Naša spletna stran uporablja piškotke in podobne tehnologije, ki so potrebne za delovanje spletne trgovine, shranjevanje nastavitev, zagotavljanje varnosti ter izvajanje analitike in oglaševanja.

Piškotke glede na njihov namen razvrščamo na:

  • Nujne piškotke, ki so potrebni za osnovno delovanje spletne strani in funkcionalnosti, ki jih izrecno zahtevate.
  • Analitične piškotke, ki omogočajo razumevanje uporabe spletne strani in izboljševanje storitev.
  • Oglaševalske piškotke, ki se lahko uporabljajo za merjenje učinkovitosti oglasov in prikazovanje prilagojenih oglasov.

Za piškotke, ki niso nujni za delovanje spletne strani in za katere zakon zahteva privolitev, bomo pred njihovo uporabo pridobili vašo privolitev.

Svojo izbiro lahko upravljate prek nastavitev piškotkov na spletni strani, kadar je ta možnost na voljo. Privolitev lahko kadar koli spremenite ali prekličete.

Podrobnosti o posameznih piškotkih, njihovih ponudnikih, namenih in rokih veljavnosti morajo biti navedene v obvestilu oziroma orodju za upravljanje piškotkov na spletni strani.

  1. Komu lahko posredujemo osebne podatke?

Osebne podatke lahko v obsegu, ki je potreben za posamezen namen, posredujemo naslednjim kategorijam prejemnikov:

  • ponudnikom platforme in tehnične podpore za spletno trgovino;
  • ponudnikom plačilnih storitev in bankam, kadar je to potrebno za izvedbo plačila;
  • dostavnim službam in logističnim partnerjem za dostavo naročil;
  • ponudnikom informacijskih, gostiteljskih in drugih podpornih storitev;
  • ponudnikom analitičnih, oglaševalskih in trženjskih orodij, kadar jih dejansko uporabljamo in je njihova uporaba ustrezno urejena;
  • računovodskim, pravnim in drugim strokovnim svetovalcem, kadar je to potrebno;
  • pristojnim državnim organom, kadar to zahteva zakon ali je posredovanje potrebno za uveljavljanje oziroma obrambo pravnih zahtevkov.

Prejemniki podatke obdelujejo v obsegu, ki je potreben za izvedbo njihove storitve ali izpolnitev zakonske obveznosti. Kadar nastopajo kot naši obdelovalci, njihovo obdelavo uredimo v skladu z veljavnimi predpisi.

Osebnih podatkov ne posredujemo tretjim osebam za njihove lastne namene brez ustrezne pravne podlage.

  1. Prenosi osebnih podatkov v tretje države

Nekateri ponudniki platform, gostovanja, analitike ali oglaševanja lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

Če pride do prenosa osebnih podatkov v tretjo državo, zagotovimo, da se prenos izvaja v skladu z GDPR, na primer na podlagi sklepa o ustreznosti Evropske komisije ali ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, kadar so potrebne.

Informacije o dejanskih prejemnikih, državah prenosa in uporabljenih zaščitnih ukrepih so posameznikom na voljo na njihovo zahtevo oziroma v podrobnejših informacijah o uporabljenih storitvah.

  1. Koliko časa hranimo osebne podatke?

Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavni predpisi.

Roki hrambe so odvisni od vrste podatkov in namena obdelave:

  • Podatki o naročilih, računih in poslovnih transakcijah: hranijo se v rokih, ki jih določajo davčni, računovodski in drugi veljavni predpisi.
  • Podatki o uporabniških računih: hranijo se, dokler je račun aktiven oziroma dokler so potrebni za upravljanje računa, razen če daljšo hrambo zahteva zakon ali je potrebna za uveljavljanje pravnih zahtevkov.
  • Podatki o povpraševanjih in komunikaciji: hranijo se toliko časa, kolikor je potrebno za obravnavo komunikacije in morebitnih povezanih zahtevkov.
  • Podatki za neposredno trženje: hranijo se do preklica privolitve oziroma odjave ali do prenehanja namena obdelave, ob upoštevanju morebitnih zakonskih obveznosti in potrebe po dokazovanju privolitve.
  • Tehnični podatki in podatki o uporabi spletne strani: hranijo se v obdobju, ki je potrebno za zagotavljanje varnosti, delovanje storitev in izvajanje analitike, v skladu z nastavitvami uporabljenih orodij in veljavnimi predpisi.

Po poteku ustreznega obdobja podatke izbrišemo ali anonimiziramo, razen če obstaja veljavna pravna podlaga za njihovo nadaljnjo hrambo.

  1. Pravice posameznikov

V skladu z GDPR imate glede na okoliščine obdelave naslednje pravice:

  • Pravica do dostopa: pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do njih ter do informacij o obdelavi.
  • Pravica do popravka: pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
  • Pravica do izbrisa: pravico zahtevati izbris osebnih podatkov, kadar so za to izpolnjeni pogoji iz GDPR.
  • Pravica do omejitve obdelave: pravico zahtevati omejitev obdelave v primerih, ki jih določa GDPR.
  • Pravica do prenosljivosti: pravico prejeti osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar so izpolnjeni zakonski pogoji.
  • Pravica do ugovora: pravico ugovarjati obdelavi, ki temelji na zakonitem interesu, iz razlogov, povezanih z vašim posebnim položajem.
  • Pravica do ugovora neposrednemu trženju: pravico kadar koli ugovarjati obdelavi osebnih podatkov za namene neposrednega trženja, vključno s povezanim profiliranjem.
  • Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem.

Za uveljavljanje pravic nas kontaktirajte na elektronskem naslovu, navedenem v tej politiki. Po potrebi lahko zahtevamo dodatne informacije za zanesljivo preverjanje vaše identitete.

Na zahteve bomo odgovorili brez nepotrebnega odlašanja in praviloma v enem mesecu od njihovega prejema. V primerih, ki jih dovoljuje GDPR, se lahko rok podaljša; o tem in razlogih za podaljšanje vas bomo ustrezno obvestili.

Uveljavljanje pravic je brezplačno, razen v primerih, ko GDPR izrecno dovoljuje drugače.

  1. Pravica do pritožbe

Če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu osebnih podatkov, lahko vložite pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
E-pošta: gp.ip@ip-rs.si
Spletna stran: https://www.ip-rs.si

Pravico do pritožbe lahko uveljavljate ne glede na to, ali ste se predhodno obrnili na nas.

  1. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za varovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem.

Dostop do osebnih podatkov je omejen na osebe, ki ga potrebujejo za opravljanje svojih nalog, in na ponudnike storitev, ki podatke obdelujejo v skladu z ustreznimi pogodbenimi in zakonskimi obveznostmi.

Kljub izvajanju varnostnih ukrepov prenosa in shranjevanja podatkov prek informacijskih sistemov ni mogoče zagotoviti kot popolnoma varnega.

  1. Osebni podatki mladoletnih oseb

Podatke obdelujemo v obsegu, ki je potreben za preverjanje izpolnjevanja zakonskih pogojev za nakup, kadar je takšna obdelava ustrezno izvedena in pravno utemeljena.

Če ugotovimo, da smo osebne podatke zbrali v nasprotju z veljavnimi predpisi, bomo ustrezno ukrepali.

  1. Povezave do spletnih strani tretjih oseb

Naša spletna stran lahko vsebuje povezave do spletnih strani ali storitev tretjih oseb. Za njihovo vsebino in obdelavo osebnih podatkov so odgovorni njihovi upravljavci.

Ob obisku teh strani priporočamo, da se seznanite z njihovimi politikami zasebnosti in pogoji uporabe.

  1. Spremembe politike zasebnosti

Politiko zasebnosti lahko občasno posodobimo zaradi sprememb zakonodaje, našega poslovanja, uporabljenih tehnologij ali načinov obdelave osebnih podatkov.

Veljavna različica je objavljena na naši spletni strani. Ob bistvenih spremembah bomo, kadar to zahtevajo predpisi, posameznike ustrezno obvestili.

  1. Kontakt

Za vsa vprašanja v zvezi s to politiko zasebnosti, obdelavo osebnih podatkov ali uveljavljanjem pravic nas kontaktirajte:

Toko d.o.o.
Beograjska ulica 4
1000 Ljubljana
Slovenija

E-pošta: info@toko.si
Spletna stran: https://toko.si