Osnutek – pred začetkom prodaje preveri pri pravniku/računovodji.

Politika zasebnosti

Tu na kratko in jasno pišemo, katere osebne podatke zbiramo, zakaj, komu jih posredujemo in kakšne pravice imaš. Velja od 13. 11. 2026.

Upravljavec

Žiga Kvas S.P., Ulica Pohorski Bataljon 11, [DOPOLNI: poštna številka in kraj], Slovenija
Matična številka: [DOPOLNI: matična številka]
E-pošta za vprašanja o zasebnosti: [DOPOLNI: e-naslov]

Pooblaščene osebe za varstvo podatkov (DPO) nimamo, ker je zakon za tako majhno dejavnost ne zahteva. Za vsa vprašanja nam piši na zgornji e-naslov.

Katere podatke obdelujemo in zakaj

1. Naročilo, plačilo in dostava

Podatki: ime in priimek, e-naslov, telefonska številka, naslov za dostavo, vsebina naročila (izdelki, vpisano ime ali izbrani model avtomobila, cena, koda za popust), podatki o plačilu (znesek, status, zadnje 4 številke kartice in vrsta kartice, kot jih sporoči Stripe).

Namen: izdelava in dostava naročila, potrdilo o naročilu, obveščanje o odpremi, reševanje reklamacij in odstopov.

Pravna podlaga: izvajanje pogodbe (točka (b) 1. odst. 6. člena GDPR). Brez teh podatkov naročila ne moremo izvesti.

Celotnih podatkov o kartici nikoli ne vidimo – vpišeš jih neposredno pri ponudniku plačil Stripe.

2. Računovodstvo in davki

Podatki: podatki z računa (ime, naslov, izdelki, znesek, datum). Pravna podlaga: zakonska obveznost (točka (c) 1. odst. 6. člena GDPR; davčni in računovodski predpisi).

3. Komunikacija in reklamacije

Podatki: vsebina sporočil, ki nam jih pošlješ (e-pošta, sporočila na družbenih omrežjih), fotografije pri reklamaciji. Namen: odgovor na vprašanja, uveljavljanje pravic iz jamčevanja in odstopa. Pravna podlaga: izvajanje pogodbe oziroma naš zakoniti interes, da odgovorimo na tvoje sporočilo (točki (b) in (f) 1. odst. 6. člena GDPR).

4. Delovanje in varnost spletne strani

Ponudnik gostovanja (Vercel) ob vsakem obisku samodejno beleži tehnične podatke (IP naslov, čas, zahtevana stran, vrsta brskalnika) v sistemske dnevnike, ki so potrebni za varno delovanje strani. Pravna podlaga: zakoniti interes (točka (f) 1. odst. 6. člena GDPR).

Ne uporabljamo analitike, oglaševalskih pikslov (npr. Meta, TikTok) ali profiliranja in ne pošiljamo e-novic. Če bomo kaj od tega uvedli, bomo to politiko posodobili in te prej prosili za privolitev.

Komu posredujemo podatke

Podatke posredujemo samo ponudnikom, ki jih potrebujemo za izvedbo naročila. Ponudniki, ki delujejo kot naši obdelovalci, imajo z nami sklenjeno pogodbo o obdelavi (DPA) in podatke uporabljajo samo po naših navodilih.

• Stripe (Stripe Payments Europe, Ltd., Irska, in povezana družba Stripe, Inc., ZDA) – obdelava plačil in plačilna stran (Stripe Checkout): ime, e-naslov, telefon, naslov za dostavo, podatki o plačilu. Za preprečevanje prevar in izpolnjevanje predpisov o plačilnih storitvah Stripe del podatkov obdeluje kot samostojni upravljavec – glej politiko zasebnosti Stripe.
• Vercel (Vercel Inc., ZDA) – gostovanje spletne strani in strežniških funkcij, prek katerih od Stripe prejmemo podatke o naročilu: tehnični dnevniki in podatki o naročilu med prenosom.
• Resend (ZDA) – pošiljanje e-sporočil o naročilu (potrdilo kupcu in obvestilo prodajalcu o novem naročilu): ime, e-naslov, vsebina naročila, naslov za dostavo; ob tem tudi podatek, ali je bilo sporočilo odprto in ali je bila povezava v njem kliknjena (glej spodaj).
• Pošta Slovenije d.o.o. (Slovenija) – dostava paketa: ime in priimek, naslov za dostavo, telefonska številka (za obveščanje o pošiljki). Pošta Slovenije podatke za izvedbo poštne storitve obdeluje kot samostojni upravljavec.
• Računovodski servis – [DOPOLNI: ime računovodskega servisa, če ga imaš, sicer izbriši to alinejo] – podatki z računov za vodenje knjig.

Podatkov ne prodajamo in jih ne posredujemo za oglaševanje. Državnim organom jih posredujemo le, kadar to zahteva zakon.

Prenos podatkov izven EU

Stripe, Vercel in Resend lahko podatke obdelujejo tudi v ZDA. Prenos je zavarovan s standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija (Sklep (EU) 2021/914), in s certifikacijo ponudnikov v okviru okvira EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), za katerega je Komisija sprejela sklep o ustreznosti. Kopijo zaščitnih ukrepov lahko dobiš na zahtevo.

Kako dolgo hranimo podatke

• Podatki o naročilu in komunikacija: do izteka dvoletnega jamčevalnega roka in morebitnih sporov, nato največ še 1 leto – skupno praviloma 3 leta od dobave.
• Računi in računovodske listine: 10 let po izteku leta, v katerem je bil račun izdan (davčni predpisi).
• Tehnični dnevniki gostovanja: kratek čas, kot ga določa Vercel (običajno nekaj dni do nekaj tednov).

Po izteku rokov podatke izbrišemo ali anonimiziramo.

Tvoje pravice

Kadarkoli lahko zahtevaš:

• dostop do svojih podatkov in kopijo,
• popravek netočnih podatkov,
• izbris (če jih ne potrebujemo več in nas k hrambi ne zavezuje zakon),
• omejitev obdelave,
• prenosljivost podatkov, ki si nam jih posredoval za izvedbo pogodbe,
• ugovor obdelavi, ki temelji na zakonitem interesu.

Zahtevo pošlji na [DOPOLNI: e-naslov]. Odgovorimo brez nepotrebnega odlašanja, najpozneje v enem mesecu. Uveljavljanje pravic je brezplačno.

Če meniš, da podatke obdelujemo nezakonito, lahko vložiš pritožbo pri nadzornem organu: Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, e-pošta gp.ip@ip-rs.si, www.ip-rs.si.

Piškotki in shranjevanje v brskalniku

Naša stran ne uporablja lastnih piškotkov ter nima analitičnih ali oglaševalskih piškotkov in pikslov. Zato ne vidiš pasice za piškotke.

Da ti tvoj dizajn in košarica ne izgineta, ko osvežiš stran, ju shranimo v lokalno shrambo brskalnika (localStorage) na tvoji napravi:

• krkul_design_v1 – tvoj dizajn v nastajanju: izbrani izdelek, vpisano ime oz. model, stanje luči in dan/noč,
• krkul_cart – vsebina košarice (izdelki in sličice predogleda).

Ti podatki ostanejo v tvojem brskalniku in se nam ne pošiljajo, dokler ne greš na blagajno – takrat se vsebina košarice pošlje, da lahko pripravimo plačilo. Ko je naročilo oddano, se košarica izbriše. Shranjeno lahko kadarkoli izbrišeš sam, tako da v nastavitvah brskalnika počistiš podatke spletnega mesta krkul.si.

Takšno shranjevanje je nujno potrebno za storitev, ki si jo izrecno zahteval (oblikovanje izdelka in košarica), zato po 2. odstavku 225. člena Zakona o elektronskih komunikacijah (ZEKom-2) zanj ne potrebujemo privolitve.

Vir obiska: če na stran prideš s povezavo iz naših objav (npr. z oznako utm_source=tiktok), to oznako ob oddaji naročila priložimo naročilu, da vemo, katera objava deluje. Oznaka se v tvojem brskalniku ne shrani; ostane samo v odprti strani in izgine, ko jo zapreš.

Sledenje v e-sporočilih: e-sporočila o naročilu pošiljamo prek ponudnika Resend, ki beleži, ali je bilo sporočilo odprto (z nevidno sliko v sporočilu) in ali je bila povezava v njem kliknjena (povezave gredo prek domene linki.narocila.krkul.si). Te podatke uporabljamo samo za preverjanje, ali sporočila o naročilu prispejo do kupcev. Če tega ne želiš, v svojem e-poštnem programu izklopi samodejno nalaganje slik. [DOPOLNI: preveri pri pravniku, ali sledenje odprtju (piksel) po 225. čl. ZEKom-2 zahteva privolitev; sicer ga v Resendu izklopi in ta odstavek izbriši.]

3D in AR predogled (»V prostoru«) se ustvari lokalno na tvoji napravi; model se ne pošilja na naše strežnike.

Stripe Checkout: ko greš na plačilo, te preusmerimo na stran Stripe (checkout.stripe.com), ki za varnost plačila in preprečevanje prevar uporablja lastne piškotke. Zanje velja politika piškotkov Stripe.

Povezave na Instagram in TikTok so navadne povezave; dokler nanje ne klikneš, ti omrežji od naše strani ne dobita nobenih podatkov.

Spremembe

Politiko lahko posodobimo, npr. ob novih funkcijah strani. Veljavna različica je vedno objavljena na tej strani.

Velja od 13. 11. 2026.