Opomba: Ta politika zasebnosti je pripravljena v slovenskem jeziku in vsebuje tudi angleški prevod spodaj.
V primeru neskladja med slovensko in angleško različico prevlada slovenska verzija.

Note: This Privacy Policy is provided in Slovenian language and also includes an English translation below.
In case of any discrepancy between the Slovenian and English versions, the Slovenian version shall prevail.

Politika zasebnosti

Datum zadnje posodobitve: 18. 6. 2026

Ta politika zasebnosti pojasnjuje, kako JK-WOOD (v nadaljevanju: upravljavec) zbira, uporablja, hrani in varuje osebne podatke, ki nam jih posredujete prek spletne strani, kontaktnih obrazcev, spletne trgovine in drugih komunikacijskih kanalov.

1. Upravljavec osebnih podatkov

Cirila Kožar s.p.
Naslov: Žimarice 30, 1317 Sodražica
Matična številka: 8712603000
Davčna številka: 41393538
E-pošta: jkwood.slovenia@gmail.com

2. Katere podatke zbiramo

Kontaktni obrazci (vključno s Forminator obrazci – npr. odstop od pogodbe)

  • ime in priimek (če je navedeno),
  • e-poštni naslov,
  • telefonska številka (če je navedena),
  • vsebina sporočila,
  • številka naročila (če je podana),
  • dodatne informacije, ki jih uporabnik prostovoljno posreduje.

Spletna trgovina (WooCommerce)

  • ime in priimek,
  • naslov za dostavo in račun,
  • e-poštni naslov,
  • telefonska številka,
  • podatki o naročilu (izdelki, količine, zneski, statusi),
  • podatki o plačilu (brez podatkov o karticah),
  • zgodovina naročil.

Uporabniški račun (če obstaja)

  • ime in priimek,
  • e-poštni naslov,
  • uporabniško ime,
  • šifrirano geslo (hashirano),
  • zgodovina naročil.

Tehnični podatki

  • IP naslov,
  • podatki o brskalniku in napravi,
  • datum in čas obiska,
  • strežniški logi,
  • piškotki.

Jetpack Stats (WordPress Analytics)

Uporabljamo Jetpack Stats (Automattic Inc.), ki zagotavlja osnovno analitiko uporabe spletne strani.

Zbira:

  • anonimiziran IP naslov,
  • obiskane strani,
  • čas obiska,
  • tip naprave in brskalnika,
  • referrer podatke,
  • identifikacijski piškotek.

Podatki se lahko obdelujejo v ZDA na podlagi standardnih pogodbenih klavzul (SCC) skladno z GDPR.

3. Namen in pravna podlaga obdelave

Osebne podatke obdelujemo za:

  • obdelavo naročil in dostavo,
  • komunikacijo s strankami,
  • izdajo računov in izpolnjevanje davčnih obveznosti,
  • podporo strankam in reševanje reklamacij,
  • obdelavo zahtevkov za odstop od pogodbe (Forminator),
  • zagotavljanje varnosti spletne strani,
  • preprečevanje zlorab in goljufij,
  • pošiljanje e-novic (ob privolitvi).

Pravna podlaga:

  • 6(1)(b) GDPR – pogodba (nakupi),
  • 6(1)(c) GDPR – zakonske obveznosti,
  • 6(1)(a) GDPR – privolitev (e-novice),
  • 6(1)(f) GDPR – zakoniti interes (varnost, logi, obdelava zahtevkov).

Obdelujemo samo tiste osebne podatke, ki so nujno potrebni za dosego zgoraj navedenih namenov, v skladu z načelom minimizacije podatkov po GDPR.

4. Hramba podatkov

Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za namene, za katere so bili zbrani, ali kot to zahteva veljavna zakonodaja.

  • Kontaktni obrazci (Forminator): do 12 mesecev od zadnje komunikacije
  • Odstopi od pogodbe: do 12 mesecev
  • Naročila: 10 let (računovodski in davčni predpisi)
  • Uporabniški računi: do izbrisa uporabnika
  • E-novice: do preklica privolitve
  • Tehnični logi: 30–180 dni

Po izteku se podatki izbrišejo ali anonimizirajo.

5. Posredovanje podatkov tretjim osebam

Osebne podatke posredujemo samo, kadar je to nujno potrebno:

  • dostavne službe (Pošta Slovenije, GLS, DPD ipd.),
  • ponudniki plačilnih storitev (Stripe, PayPal, banke),
  • ponudniki gostovanja in IT infrastrukture,
  • računovodske storitve,
  • vzdrževalci spletne strani.

Vsi pogodbeni obdelovalci obdelujejo osebne podatke izključno v našem imenu ter so pogodbeno zavezani k spoštovanju GDPR in zagotavljanju ustrezne ravni varnosti osebnih podatkov.

6. Piškotki

Spletna stran uporablja piškotke za delovanje, analitiko in izboljšanje uporabniške izkušnje.

  • nujni piškotki (vedno aktivni),
  • analitični in funkcionalni piškotki (s privolitvijo),
  • piškotki tretjih oseb (npr. Forminator, WordPress vtičniki).

Nepotrebni piškotki se aktivirajo izključno na podlagi predhodne privolitve uporabnika.

7. Pravice posameznika

Uporabnik ima pravico do:

  • dostopa do podatkov,
  • popravka,
  • izbrisa,
  • omejitve obdelave,
  • ugovora,
  • prenosljivosti podatkov,
  • preklica privolitve.

Kontakt: jkwood.slovenia@gmail.com

8. Varnost osebnih podatkov

Uporabljamo:

  • SSL šifriranje,
  • hashiranje gesel,
  • varnostne vtičnike,
  • redne posodobitve sistema,
  • omejen dostop do podatkov,
  • varnostne kopije.

9. Prenos podatkov v tretje države

V primeru prenosa podatkov izven EU (npr. ZDA – Jetpack Stats) se zagotavlja ustrezna raven varstva osebnih podatkov na podlagi standardnih pogodbenih klavzul (SCC) skladno z GDPR.

10. Pritožba

Če menite, da so vaše pravice kršene, lahko vložite pritožbo pri:

Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
gp.ip@ip-rs.si
www.ip-rs.si

Privacy Policy

Last updated: 18 June 2026

This Privacy Policy explains how JK-WOOD (hereinafter: the controller) collects, uses, stores, and protects personal data you provide through our website, contact forms, online store, and other communication channels.

1. Data Controller

Cirila Kožar s.p.
Address: Žimarice 30, 1317 Sodražica, Slovenia
Company ID: 8712603000
VAT ID: 41393538
Email: jkwood.slovenia@gmail.com

2. Personal Data We Collect

Contact forms (including Forminator forms – e.g. withdrawal requests)

  • first and last name (if provided),
  • email address,
  • phone number (if provided),
  • message content,
  • order number (if provided in support or withdrawal requests),
  • any additional information voluntarily submitted by the user.

Online store (WooCommerce)

  • first and last name,
  • billing and shipping address,
  • email address,
  • phone number,
  • order details (products, quantities, prices, order status),
  • payment information (we do not store card details),
  • order history.

User accounts (if applicable)

  • first and last name,
  • email address,
  • username,
  • encrypted password (hashed),
  • order history.

Technical data

  • IP address,
  • browser and device information,
  • date and time of access,
  • server logs,
  • cookies.

Jetpack Stats (WordPress Analytics)

We use Jetpack Stats (Automattic Inc.) to collect basic website analytics.

This includes:

  • anonymised IP address,
  • pages visited,
  • time spent on pages,
  • device and browser type,
  • referrer data,
  • tracking cookie identifier.

Data may be processed in the United States based on Standard Contractual Clauses (SCC) in accordance with the GDPR.

3. Purpose and Legal Basis for Processing

We process personal data for the following purposes:

  • order processing and delivery,
  • communication with customers,
  • invoicing and tax compliance,
  • customer support and complaint handling,
  • processing withdrawal requests (Forminator forms),
  • website security and fraud prevention,
  • sending newsletters (only with consent).

Legal bases under GDPR:

  • Article 6(1)(b) GDPR – contract performance,
  • Article 6(1)(c) GDPR – legal obligation,
  • Article 6(1)(a) GDPR – consent (e.g. newsletters),
  • Article 6(1)(f) GDPR – legitimate interest (security, logs, request handling).

We only process personal data that is strictly necessary for the purposes stated above, in accordance with the GDPR principle of data minimisation.

4. Data Retention

We retain personal data only for as long as necessary for the purposes for which it was collected, or as required by applicable law.

  • Contact form submissions (Forminator): up to 12 months after last interaction
  • Withdrawal requests: up to 12 months
  • Orders: 10 years (accounting and tax obligations)
  • User accounts: until deletion by the user
  • Newsletters: until consent is withdrawn
  • Technical logs: 30–180 days

After the retention period, data is deleted or anonymised.

5. Disclosure of Data to Third Parties

We only share personal data when necessary with:

  • shipping providers (e.g. Post of Slovenia, GLS, DPD),
  • payment service providers (Stripe, PayPal, banks),
  • hosting and IT infrastructure providers,
  • accounting services,
  • website maintenance providers.

All data processors act on our behalf and are contractually bound to comply with the GDPR and ensure an appropriate level of data protection.

6. Cookies

This website uses cookies for functionality, analytics, and improving user experience.

  • strictly necessary cookies (always active),
  • analytics and functional cookies (based on consent),
  • third-party cookies (e.g. WordPress plugins, Forminator).

Non-essential cookies are activated only after prior user consent.

7. Data Subject Rights

You have the right to:

  • access your personal data,
  • rectify inaccurate data,
  • request erasure (“right to be forgotten”),
  • restrict processing,
  • object to processing,
  • data portability,
  • withdraw consent at any time.

Contact: jkwood.slovenia@gmail.com

8. Data Security

We implement appropriate technical and organisational measures, including:

  • SSL encryption,
  • password hashing,
  • security plugins,
  • regular system updates,
  • restricted data access,
  • backups,
  • server-side security protections.

9. International Data Transfers

Where personal data is transferred outside the EU (e.g. Jetpack Stats – United States), we ensure an adequate level of protection based on Standard Contractual Clauses (SCC) in accordance with the GDPR.

10. Complaints

If you believe your rights have been violated, you may lodge a complaint with:

Information Commissioner of the Republic of Slovenia
Dunajska cesta 22, 1000 Ljubljana, Slovenia
gp.ip@ip-rs.si
www.ip-rs.si

Košarica
Na vrh