Politika zasebnosti

trivelia.si
Različica: 22. 10. 2026

Ta politika zasebnosti pojasnjuje, kako družba Nordics Co AS obdeluje osebne podatke na spletnem mestu trivelia.si ter v zvezi z naročili, izpolnjevanjem pogodbe in pomočjo strankam.

1. Upravljavec

Za obdelavo osebnih podatkov je odgovorna družba:

Nordics Co AS
c/o BA5 Invest AS
Cort Adelers gate 17
0254 Oslo, Norveška
Matična številka 932 343 487
E-pošta: contact@nordics.co

Družba Nordics Co AS ima sedež na Norveškem in s tem v Evropskem gospodarskem prostoru (EGP). Splošna uredba o varstvu podatkov (GDPR) se za našo obdelavo osebnih podatkov uporablja prek prava EGP in norveške zakonodaje o varstvu osebnih podatkov.

Trenutno nimamo imenovane pooblaščene osebe za varstvo podatkov. Vprašanja o varstvu osebnih podatkov nam lahko pošljete na contact@nordics.co.

2. Spletno mesto in tehnična infrastruktura

2.1 Gostovanje spletnega mesta pri Vercelu

Javno spletno mesto in obrazec za naročilo se zagotavljata prek storitve Vercel. Pri tem se lahko obdelujejo tehnično nujni podatki o povezavi, kot so naslov IP, čas obiska, zahtevani URL, napotitvena stran, podatki o brskalniku in napravi ter tehnični podatki o napakah in varnosti.

Podatki o naročilih in strankah se pri Vercelu ne shranjujejo. Podatki iz postopka naročanja se prenašajo neposredno na naš strežnik na naslovu api.nordics.co.

Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je varno, stabilno in učinkovito spletno mesto.

2.2 Strežnik, podatkovna baza in hramba dokumentov pri AWS

Naš strežnik in vmesnik na naslovu api.nordics.co delujeta v storitvi Amazon Web Services (AWS). AWS uporabljamo za gostovanje, podatkovno bazo, tehnične dnevnike ter hrambo dokumentov in objektov, zlasti v storitvi S3. Primarna regija je Stockholm (Švedska), kot rezervni sistem uporabljamo Frankfurt (Nemčija).

Na strežniku obdelujemo podatke, ki so potrebni za izpolnjevanje pogodbe in pomoč strankam, zlasti ime, naslov, e-poštni naslov, podatke o naročilih, pogodbah, plačilih in obračunu ter komunikacijske in sistemske dnevnike. Datuma rojstva in telefonske številke v slovenskem postopku naročanja ne zahtevamo.

Kadar je obdelava potrebna za izvedbo naročila in izpolnjevanje pogodbe, je pravna podlaga točka (b) prvega odstavka 6. člena GDPR. Varnostne, obratovalne in tehnične dnevnike obdelujemo na podlagi točke (f) prvega odstavka 6. člena GDPR. Podatke, ki jih moramo hraniti po zakonu, obdelujemo na podlagi točke (c) prvega odstavka 6. člena GDPR.

2.3 Cloudflare pred vmesnikom

Pred naslovom api.nordics.co uporabljamo Cloudflare kot varnostno, posredniško (proxy) in CDN-storitev. Pri tem se lahko med prenosom obdelujejo podatki o povezavi in vsebini. Za api.nordics.co je vklopljena storitev Cloudflare Regional Services / Data Localization za EU, tako da regionalizirana obdelava poteka v EU.

Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je zlasti zaščita pred zlorabami in napadi ter varna in hitra povezava z vmesnikom.

2.4 Rok hrambe tehničnih podatkov

Tehnične dnevnike in varnostne podatke hranimo le toliko časa, kolikor je potrebno za delovanje, odpravljanje napak, preprečevanje zlorab in preiskavo konkretnih varnostnih incidentov. Če podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, jih lahko hranimo dlje, dokler zadeva ni rešena.

2.5 Statistika obiskov s Plausible Analytics

Za statistiko obiskov uporabljamo lastno namestitev Plausible Analytics na lastnih strežnikih v EU. Plausible ne uporablja piškotkov in v vaši napravi ničesar ne shranjuje. Vaš naslov IP se skupaj z vrsto brskalnika uporabi le za trenutek, da se ustvari anonimni identifikator, ki se vsak dan spremeni, nato pa se zavrže; ne shranjuje se. Statistika je zbirna in je ni mogoče povezati z vami.

Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je merjenje in izboljševanje uporabe našega spletnega mesta. Tej obdelavi lahko kadar koli ugovarjate (21. člen GDPR).

3. Naročilo, izpolnjevanje pogodbe in storitev rednih dostav

Za izvedbo vašega naročila in izpolnjevanje pogodbe obdelujemo zlasti vaše ime, naslov za dostavo in naslov za račun, e-poštni naslov ter podatke o naročilu, pogodbi, plačilih in obračunu. Telefonske številke in datuma rojstva v slovenskem postopku naročanja ne zahtevamo.

Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR. Kadar veljajo zakonske obveznosti hrambe ter davčne, računovodske ali dokazne obveznosti, je pravna podlaga tudi točka (c) prvega odstavka 6. člena GDPR.

3.1 Plačila

Kot načina plačila trenutno ponujamo Stripe in PayPal. Če izberete enega od njiju, podatke, potrebne za plačilo, posredujemo zadevnemu ponudniku plačilnih storitev. Podatke o kartici ali računu praviloma obdeluje neposredno ponudnik plačilnih storitev; mi prejmemo le podatke, ki so potrebni za naročilo, status plačila, računovodstvo in vračila kupnine.

Pravna podlaga za posredovanje podatkov je točka (b) prvega odstavka 6. člena GDPR. Ponudniki plačilnih storitev so lahko pri nekaterih dejanjih obdelave sami upravljavci.

3.2 Skladišče, dostava in vračila

Pri skladiščenju, komisioniranju, pakiranju, odpošiljanju in vračilih blaga sodelujemo s švedsko družbo Lundeby Webblager AB. V ta namen ji posredujemo potrebne podatke o strankah in naročilih, zlasti ime, naslov, e-poštni naslov in podatke o naročilu.

Za dostavo posredujemo potrebne podatke o pošiljki prevoznikom, ki jih uporabljamo, trenutno predvsem družbama PostNord in DHL. Ker v slovenski blagajni telefonske številke ne zahtevamo, je iz tega postopka prevoznikom ne posredujemo.

Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR.

3.3 Transakcijska e-poštna sporočila

E-poštna sporočila v zvezi s pogodbo, kot so potrditve naročil, informacije o dostavi, informacije o vračilih kupnine in morebitni opomniki pred naslednjimi dostavami, pošiljamo prek storitve Mailgun. Mailgun je v ta namen nastavljen na regijo EU. Pri tem se obdelujejo zlasti vaš e-poštni naslov, tehnični podatki o dostavi sporočil in potrebna vsebina v zvezi s pogodbo ali naročilom.

Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR. Kadar dnevnike o dostavi sporočil hranimo iz varnostnih ali dokaznih razlogov, lahko obdelava temelji tudi na točki (f) prvega odstavka 6. člena GDPR.

3.4 Dokazovanje naročila

Ob naročilu shranimo naslov IP uporabljene naprave, identifikator brskalnika in čas naročila. Tako lahko naročilo dokažemo v morebitnem sporu in preprečujemo zlorabe. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; naš zakoniti interes je dokazovanje in preprečevanje goljufij. Te podatke izbrišemo najpozneje 36 mesecev po naročilu, razen če jih potrebujemo v sporu, ki teče. V primeru spora jih lahko posredujemo našemu ponudniku plačilnih storitev.

3.5 Uporabniški račun „Moj račun“

V „Mojem računu“ (account.nordics.co) si lahko ogledate, spremenite in odpoveste svoja naročila in storitev rednih dostav. Prijavite se s kodo ali povezavo, ki vam jo pošljemo po e-pošti. Pri tem obdelujemo vaš e-poštni naslov, podatke o pogodbi in naročilih ter tehnične podatke o prijavi. Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR, za zavarovanje prijave pa točka (f) prvega odstavka 6. člena GDPR.

3.6 Rok hrambe pogodbenih podatkov

Podatke o pogodbah, plačilih, obračunu in računovodstvu hranimo toliko časa, kolikor zahtevajo zakonske obveznosti hrambe po gospodarskih, davčnih in računovodskih predpisih. Druge podatke v zvezi s pogodbo in dokazne podatke hranimo do izteka zakonskih zastaralnih rokov, razen če je daljša hramba potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

4. Pomoč strankam in stik po e-pošti

Ko nam pišete na contact@nordics.co, obdelujemo podatke, ki nam jih pošljete, in vsebino vašega sporočila, da lahko rešimo vašo zadevo. To so lahko zlasti podatki o naročilu in pogodbi, informacije o vračilu, dokazila in drugi podatki, ki nam jih pošljete sami. Ko uporabite funkcijo „Kliknite tukaj za odstop od pogodbe“, obdelujemo vaše ime, e-poštni naslov, vsebino vaše izjave ter datum in uro njenega prejema, da odstop od pogodbe evidentiramo in potrdimo.

Za naslov contact@nordics.co uporabljamo Google Workspace / Gmail. Storitev je nastavljena na podatkovno regijo EU.

Pravna podlaga je točka (b) prvega odstavka 6. člena GDPR, kadar se stik nanaša na obstoječo ali nameravano pogodbo, za potrdilo o prejemu odstopa od pogodbe pa točka (c) prvega odstavka 6. člena GDPR. Sicer je pravna podlaga točka (f) prvega odstavka 6. člena GDPR. Naš zakoniti interes je učinkovita komunikacija s strankami in sledljivo reševanje vprašanj.

Sporočila izbrišemo, ko jih ne potrebujemo več za rešitev vaše zadeve niti zaradi zakonskih dokaznih rokov, rokov hrambe ali zastaralnih rokov.

5. Trženje po e-pošti

Če nam za to date privolitev (na primer tako, da po naročilu označite potrditveno polje), vam bomo približno enkrat ali dvakrat na leto po e-pošti pošiljali ponudbe in novice o naših izdelkih. Pravna podlaga je vaša privolitev (točka (a) prvega odstavka 6. člena GDPR in prvi odstavek 226. člena Zakona o elektronskih komunikacijah, ZEKom-2). Privolitev lahko kadar koli prekličete prek povezave v vsakem e-poštnem sporočilu ali po e-pošti na contact@nordics.co; preklic ne vpliva na zakonitost prej poslanih sporočil. Vsebino in čas vaše privolitve in njenega preklica hranimo, da ju lahko dokažemo.

6. Piškotki in upravljanje privolitev

Uporabljamo lastno rešitev za upravljanje privolitev in piškotkov. Analitične in trženjske storitve, ki niso tehnično nujne, se vklopijo šele, ko za to date privolitev.

Za shranjevanje podatkov v vaši napravi ali dostop do njih je potrebna vaša privolitev (225. člen ZEKom-2), razen če je to nujno potrebno za zagotovitev storitve, ki ste jo izrecno zahtevali (na primer da si zapomnimo vašo izbiro glede piškotkov ali da deluje obrazec za naročilo). Z njim povezana obdelava osebnih podatkov temelji na točki (a) prvega odstavka 6. člena GDPR.

Shranjevanje vaše izbire glede privolitve je potrebno za tehnično izvedbo vaše izbire in za njeno dokazovanje. Pravna podlaga je točka (f) prvega odstavka 6. člena GDPR; tehnično shranjevanje je nujno potrebno v smislu drugega odstavka 225. člena ZEKom-2.

Izbire glede privolitve in z njimi povezane dokazne podatke hranimo, dokler jih ne spremenite ali prekličete, nato pa le toliko časa, kolikor zahtevajo zakonske dokazne obveznosti ali uveljavljanje, izvajanje ali obramba pravnih zahtevkov.

Privolitev lahko kadar koli z učinkom za naprej spremenite ali prekličete v nastavitvah piškotkov na spletnem mestu. Kadar uporabljamo Googlove storitve, se lahko stanje vaše privolitve posreduje Googlu prek storitve Google Consent Mode. Funkcije shranjevanja in oglaševanja, za katere niste dali privolitve, se ne vklopijo.

7. Analitika, statistika in trženje po privolitvi

Spodaj navedene analitične in trženjske storitve se vklopijo šele po vaši privolitvi. Pravna podlaga za obdelavo osebnih podatkov je točka (a) prvega odstavka 6. člena GDPR. Kadar storitev bere ali shranjuje podatke v vaši napravi, se uporablja tudi 225. člen ZEKom-2.

• Google Analytics 4: analiza obiskanosti in uporabe spletnega mesta.
• Merjenje konverzij Google Ads: merjenje učinkovitosti naših oglasov v Googlu in z njimi povezanih konverzij.
• Microsoft Advertising UET: merjenje oglaševalskih dogodkov in konverzij za Microsoft Advertising.
• Meta Pixel: merjenje in optimizacija oglaševalskih kampanj na platformah družbe Meta.
• TikTok Pixel: merjenje in optimizacija oglaševalskih kampanj na TikToku.
• Snap Pixel: merjenje in optimizacija oglaševalskih kampanj na Snapchatu.
• Označevanje na strani strežnika: na našem lastnem strežniku v EU (AWS, Stockholm). Strežnik tehnično obdela dovoljene dogodke sledenja in jih v skladu z našimi nastavitvami posreduje vklopljenim analitičnim in oglaševalskim storitvam.

7.1 Povezovanje naročil z oglasi (Customer Match, Enhanced Conversions)

Po vaši privolitvi pošiljamo podatke iz postopka naročanja v naše lastno okolje za označevanje na strani strežnika (na naš lastni strežnik v EU). Od tam vklopljenim oglaševalskim storitvam – zlasti družbam Google, Meta, TikTok, Snap in Microsoft – posredujemo identifikatorje, s katerimi je mogoče naročilo povezati s predhodno interakcijo z oglasom (Customer Match, Enhanced Conversions ali podobne funkcije).

Vaš e-poštni naslov se v ta namen pred posredovanjem oglaševalskim storitvam kriptografsko zgosti (hashing); v berljivi obliki ga tem storitvam ne pošiljamo. Pravna podlaga je točka (a) prvega odstavka 6. člena GDPR. Brez vaše privolitve takšnega povezovanja ne izvajamo, privolitev pa lahko kadar koli prekličete v nastavitvah piškotkov.

7.2 Rok hrambe

Analitične in trženjske podatke obdelujemo le toliko časa, kolikor zahteva zadevni namen, dokler ne prekličete privolitve ali dokler se obdelava ne konča. Kadar ponudniki podatke obdelujejo na lastno odgovornost, veljajo tudi njihovi lastni roki hrambe. Svojo trenutno izbiro in kategorije spletnega mesta lahko kadar koli preverite in spremenite v nastavitvah piškotkov.

8. Prenosi zunaj EGP

Pri ključni infrastrukturi in pri več ponudnikih prednostno izbiramo regije v EU ali EGP. To so zlasti AWS v Stockholmu z rezervnim sistemom v Frankfurtu, Cloudflare Regional Services za EU, Google Workspace s podatkovno regijo EU in Mailgun EU.

Pri mednarodnih ponudnikih pa ni mogoče izključiti, da nekateri podporni, varnostni, skupinski ali podizvajalski procesi potekajo zunaj EGP. Če se osebni podatki prenašajo v tretjo državo, se to zgodi le pod pogoji iz 44. in naslednjih členov GDPR, zlasti na podlagi sklepa o ustreznosti ali ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule (46. člen GDPR).

Informacije o pravni podlagi in zaščitnih ukrepih za posamezen prenos lahko zahtevate na contact@nordics.co.

9. Osebnih podatkov ne prodajamo

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le v obsegu, ki je potreben za namene, opisane v tej politiki, na podlagi vaše privolitve, za izpolnjevanje pogodbe, zaradi zakonske obveznosti ali na drugi zakoniti podlagi.

10. Vaše pravice

Pod zakonskimi pogoji imate zlasti te pravice: pravico dostopa do podatkov (15. člen GDPR), pravico do popravka (16. člen), pravico do izbrisa (17. člen), pravico do omejitve obdelave (18. člen), pravico do prenosljivosti podatkov (20. člen), pravico, da iz razlogov, povezanih z vašim posebnim položajem, ugovarjate obdelavi na podlagi točke (e) ali (f) prvega odstavka 6. člena GDPR (21. člen), ter pravico, da dano privolitev kadar koli prekličete z učinkom za naprej.

Za uveljavljanje svojih pravic zadošča e-poštno sporočilo na contact@nordics.co.

Imate tudi pravico vložiti pritožbo pri nadzornem organu, v Sloveniji pri Informacijskem pooblaščencu Republike Slovenije (Dunajska cesta 22, 1000 Ljubljana, ip-rs.si), ki je nadzorni organ po GDPR in Zakonu o varstvu osebnih podatkov (ZVOP-2). Obrnete se lahko tudi na norveški nadzorni organ Datatilsynet, ki nadzoruje nas.

11. Obveznost posredovanja podatkov

Podatki, ki so v postopku naročanja označeni kot obvezni, zlasti ime, naslov in e-poštni naslov, so potrebni za naročilo in izpolnjevanje pogodbe. Brez teh podatkov naročila ne moremo izvesti. Plačilne podatke glede na način plačila obdeluje neposredno zadevni ponudnik plačilnih storitev.

12. Avtomatizirano sprejemanje odločitev

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi v smislu 22. člena GDPR in bi imele pravne učinke ali podobno znatne učinke. Podatkov s spletnega mesta in podatkov o strankah trenutno ne uporabljamo za lastno avtomatizirano sprejemanje odločitev o strankah na podlagi oblikovanja profilov. Na privolitvi temelječe analitične, konverzijske in remarketinške funkcije zgoraj navedenih platform so od tega ločene.

13. Spremembe te politike zasebnosti

To politiko zasebnosti posodobimo, če se spremenijo naša obdelava, storitve, ki jih uporabljamo, ali zakonodaja. Veljavna je vedno različica, objavljena na spletnem mestu. Novih funkcij ali dodatnih trženjskih kanalov ne uvedemo, dokler te politike zasebnosti ne posodobimo.