Ta politika zasebnosti velja za aplikacijo PaketShip za Shopify — programsko opremo, ki se namesti v trgovino Shopify in iz njenih naročil ustvarja pošiljke ter nalepke DPD.
Za spletno mesto dpdintegracija.com velja ločena politika zasebnosti, ki opisuje obdelavo podatkov ob uporabi obrazcev na tem spletnem mestu. Ta stran opisuje izključno obdelavo podatkov znotraj aplikacije.
1. Kdo je odgovoren
Aplikacijo ponuja in upravlja:
Manuel Fickovic, fizična oseba
Slovenija
Elektronska pošta: info@dpdintegracija.com
Aplikacija se v Shopify App Store in drugod predstavlja pod imenom WP Mojster. To je tržno ime zgoraj navedenega ponudnika, ne pa ločena pravna oseba.
Na ta naslov se lahko obrnete z vsakim vprašanjem o obdelavi osebnih podatkov v aplikaciji ali o uveljavljanju svojih pravic.
Spletno mesto dpdintegracija.com, na katerem je ta stran objavljena, upravlja Denis Andersen s.p., Krožna cesta 10, 6000 Koper. Za obdelavo podatkov v aplikaciji odgovarja ponudnik aplikacije, naveden zgoraj.
2. Kdo je upravljavec in kdo obdelovalec
Trgovec — lastnik trgovine Shopify — je upravljavec osebnih podatkov svojih kupcev. Aplikacija te podatke obdeluje po njegovih navodilih in izključno zato, da izvede tisto, kar je naročil: pripravi pošiljko pri DPD. V tem razmerju nastopamo kot obdelovalec.
DPD je samostojen upravljavec. Ko je pošiljka prijavljena, DPD podatke o prejemniku obdeluje za izvedbo dostave po svojih pravilih in svoji politiki zasebnosti. Za dostavo in za hrambo podatkov pri DPD ne odgovarjamo.
Shopify je platforma, na kateri trgovina teče, in ima s trgovcem svoje razmerje ter svojo politiko zasebnosti.
3. Kateri podatki se obdelujejo
Podatki iz naročil
Aplikacija od Shopifyja zahteva dostop do naročil, izpolnitev naročil in lokacij. Iz naročila, za katero ustvarjate pošiljko, se preberejo:
- ime in priimek prejemnika ter naziv podjetja, če je vpisan,
- dostavni naslov: ulica s hišno številko, morebitna druga vrstica naslova, kraj, poštna številka in država,
- telefonska številka in elektronski naslov prejemnika,
- številka naročila, teža oziroma število paketov ter — pri plačilu po povzetju — znesek in valuta.
Ti podatki sodijo med zaščitene podatke o kupcih po pravilih Shopifyja, za dostop do katerih velja poseben postopek odobritve pri Shopifyju. Obseg dostopa je omejen na zgoraj našteto; aplikacija ne bere plačilnih podatkov, uporabniških računov kupcev ne vsebine trgovine.
Podatki o trgovini in trgovcu
Shranimo naslov trgovine Shopify in njen identifikator, čas namestitve in odstranitve, časovni pas, izbrani paket ter nastavitve, ki jih vnesete sami: podatke pošiljatelja (naziv, kontaktna oseba, ulica, poštna številka, kraj, država, telefon, elektronski naslov), uporabniško ime in geslo vašega računa DPD EasyShip ter privzete nastavitve nalepk in storitev.
Geslo DPD in dostopni žeton Shopify sta šifrirana v podatkovni bazi in nista prikazana nikjer v vmesniku.
4. Kaj se shrani in kaj ne
Od podatkov o prejemniku se v naši zbirki shranijo samo:
- ime prejemnika,
- poštna številka,
- država.
Ulica, telefonska številka in elektronski naslov prejemnika se ne shranijo nikoli. Ob ustvarjanju pošiljke potujejo neposredno do DPD in v naši bazi ne pustijo sledi.
Poleg tega se shranijo podatki o pošiljki, ki niso osebni: številke paketov, številka in povezava za sledenje, teža, izbrana storitev, država, oznaka in znesek povzetja, stanje pošiljke, številka naročila in časovni žigi.
Ta obseg je izbran namenoma: pregled pošiljk mora delovati, morebitno uhajanje podatkov ali dnevnika pa nikoli ne sme zadevati več, kot je za to nujno potrebno.
Nalepke
Ustvarjena nalepka (PDF ali ZPL) se shrani, ker je DPD ne izda znova, ko je pošiljka enkrat prijavljena. Nalepka vsebuje ime in naslov prejemnika — torej več kot zapis o pošiljki. Hrani se na zasebnem delu strežnika, ki ni javno dosegljiv, in jo je mogoče prenesti le prek preverjene povezave znotraj aplikacije. Ob preklicu pošiljke se datoteka izbriše.
5. Komu se podatki posredujejo
- DPD — prek vmesnika DPD EasyShip, z vašim računom DPD, in samo to, kar je potrebno za izdelavo nalepke in dostavo: ime (in podjetje), ulica s hišno številko, kraj, poštna številka, država, elektronski naslov in telefon prejemnika, teža, število paketov, storitev, številka naročila ter pri povzetju znesek in namen plačila.
- Shopify — nazaj v naročilo zapišemo številko in povezavo za sledenje ter naročilo označimo kot izpolnjeno.
- Ponudnik gostovanja — OVH SAS, Francija, kjer stoji strežnik aplikacije.
Podatkov o kupcih ne prodajamo, ne posredujemo tretjim osebam za njihove lastne namene in jih ne uporabljamo za oglaševanje, profiliranje ali samodejno sprejemanje odločitev. Za obveščanje o delovanju sistema uporabljamo ponudnika za pošiljanje elektronske pošte, vendar ta sporočila vsebujejo le tehnične podatke o delovanju in nobenih podatkov o kupcih.
6. Kje se podatki obdelujejo
Aplikacija teče na strežniku v Evropski uniji (OVH SAS, Francija). Podatkov ne prenašamo izven EU. Shopify in DPD podatke obdelujeta v okviru svojih storitev, vsak po svoji politiki zasebnosti.
7. Kako dolgo se podatki hranijo
- Podatki o pošiljkah in shranjene nalepke se hranijo, dokler je aplikacija nameščena — pregled pošiljk je del storitve.
- Ob odstranitvi aplikacije se dostopni žeton do trgovine takoj zavrže.
- Približno 48 ur zatem Shopify pošlje zahtevo za izbris trgovine. Takrat se izbrišejo vse shranjene nalepke te trgovine, vsi zapisi o pošiljkah, nastavitve in zapis o trgovini.
- Varnostne kopije se hranijo 14 dni in se nato samodejno prepišejo. Izbrisan podatek lahko v kopiji obstaja do izteka tega obdobja; kopije se uporabljajo izključno za obnovitev po izpadu.
8. Zahteve po GDPR prek Shopifyja
Aplikacija obravnava vse tri zahteve, ki jih Shopify pošlje samodejno.
Zahteva kupca po vpogledu
Poiščemo zapise o pošiljkah, ki se nanašajo na navedena naročila, in trgovcu sporočimo, kaj se hrani in kje, da lahko v zakonskem roku odgovori kupcu. Vrednosti samih podatkov pri tem ne prepišemo v dnevnik — zapisovanje kupčevih podatkov v dnevnik zaradi odgovora na zahtevo o zasebnosti bi ustvarilo prav tiste podatke, na katere se zahteva nanaša.
Izbris podatkov kupca
Na zapisih o pošiljkah za navedena naročila izbrišemo ime in poštno številko prejemnika ter morebitno besedilo napake, izbrišemo shranjeno nalepko in zapis označimo kot izbrisan. Neosebni podatki o pošiljki (številke paketov, stanje, teža, časovni žigi) ostanejo, ker sta od njih odvisna števec porabe in zgodovina pošiljk trgovca. Izbrisane nalepke ni mogoče ponovno pridobiti — aplikacija je tudi sama ne sme znova prenesti od DPD.
Izbris podatkov trgovine
Izbrišemo celotno mapo shranjenih nalepk te trgovine, vse zapise o pošiljkah, nastavitve in zapis o trgovini. Trgovina, ki aplikacijo po izbrisu namesti znova, začne brez nastavitev in brez zgodovine. Izbris izvedemo le, če aplikacija na tej trgovini res ni več nameščena.
9. Varnost
- Vsa komunikacija poteka prek šifrirane povezave (HTTPS).
- Geslo računa DPD in dostopni žeton Shopify sta šifrirana v podatkovni bazi.
- Nalepke so na zasebnem delu strežnika in dosegljive le prek preverjene povezave.
- Dostop do notranje podporne konzole je omejen na ponudnika in zavarovan z dvostopenjskim preverjanjem.
- Sporočila o napakah so zasnovana tako, da vanje ne zaide besedilo s podatki prejemnika.
10. Piškotki
Aplikacija teče znotraj skrbniškega vmesnika Shopify in uporablja en sam nujno potreben sejni piškotek, ki ohranja vašo prijavljeno sejo. Aplikacija ne uporablja analitike, oglaševalskih omrežij, sledilnih pikslov ali skript tretjih oseb.
11. Vaše pravice
Če ste kupec trgovine, ki uporablja to aplikacijo, se glede svojih pravic obrnite na trgovino, pri kateri ste naročili — ta je upravljavec vaših podatkov. Trgovcu pri izpolnitvi zahteve pomagamo; zahtevo je mogoče oddati tudi prek Shopifyja, ki jo posreduje samodejno.
Če ste trgovec, lahko kadar koli zahtevate dostop do podatkov, ki jih hranimo o vaši trgovini, njihov popravek, izbris ali izvoz, omejitev obdelave ali ugovarjate obdelavi. Pišite na info@dpdintegracija.com.
Če menite, da so vaše pravice kršene, imate pravico do pritožbe pri nadzornem organu; v Sloveniji je to Informacijski pooblaščenec Republike Slovenije.
12. Spremembe
Vsaka sprememba te politike bo objavljena na tej strani. Če bo sprememba bistveno vplivala na obdelavo podatkov v aplikaciji, bomo trgovce o njej obvestili.
Zadnja sprememba: 8. avgust 2026.