Pravilnik o zasebnosti

 

1 — INFORMACIJE O ZBIRANJU OSEBNIH PODATKOV IN KONTAKTNI PODATKI UPRAVLJAVCA

1.1 Dobrodošli na naši spletni strani in hvala za vaše zanimanje. V nadaljevanju vas obveščamo o obdelavi vaših osebnih podatkov pri uporabi naše spletne strani. Osebni podatki so vsi podatki, na podlagi katerih vas je mogoče osebno identificirati.

1.2 Upravljavec, odgovoren za obdelavo podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR), je Eva Bled. Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

1.3 Ta spletna stran iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter druge zaupne vsebine (npr. naročil ali povpraševanj upravljavcu) uporablja šifriranje SSL ali TLS. Šifrirano povezavo prepoznate po nizu znakov "https://" in simbolu ključavnice v naslovni vrstici vašega brskalnika.

2 — ZBIRANJE PODATKOV OB OBISKU NAŠE SPLETNE STRANI

Če našo spletno stran uporabljate zgolj v informativne namene — torej če se ne registrirate ali nam kako drugače ne posredujete informacij — zbiramo le podatke, ki jih vaš brskalnik posreduje našemu strežniku (t. i. "dnevniške datoteke strežnika"). Ob obisku naše spletne strani zbiramo naslednje podatke, ki so tehnično nujni za prikaz spletne strani:

• Obiskane spletne strani
• Datum in čas dostopa
• Obseg prenesenih podatkov v bajtih
• Vir/povezava, s katere ste prišli na stran
• Uporabljeni brskalnik
• Uporabljeni operacijski sistem
• Uporabljeni naslov IP (po potrebi v anonimizirani obliki)

Obdelava se izvaja v skladu s čl. 6(1)(f) GDPR na podlagi našega upravičenega interesa za izboljšanje stabilnosti in delovanja naše spletne strani. Podatki ne bodo posredovani ali kako drugače uporabljeni. Pridržujemo si pravico, da dnevniške datoteke strežnika naknadno pregledamo, če obstajajo konkretni znaki nezakonite uporabe.

3 — PIŠKOTKI

Da bi obisk naše spletne strani naredili prijetnejši in omogočili uporabo določenih funkcij, na različnih straneh uporabljamo t. i. piškotke. To so majhne besedilne datoteke, shranjene v vaši napravi. Nekateri piškotki, ki jih uporabljamo, se izbrišejo ob koncu seje brskalnika, torej ko zaprete brskalnik (sejni piškotki). Drugi piškotki ostanejo v vaši napravi in nam ali našim partnerskim podjetjem (piškotki tretjih oseb) omogočajo, da vaš brskalnik prepoznamo ob naslednjem obisku (trajni piškotki).

Ob nastavitvi piškotki zbirajo in obdelujejo določene informacije o uporabniku, kot so podatki o brskalniku in lokaciji ter vrednosti naslova IP. Trajni piškotki se samodejno izbrišejo po preteku določenega časa, ki se lahko razlikuje glede na piškotek.

V nekaterih primerih se piškotki uporabljajo za poenostavitev postopka naročanja s shranjevanjem nastavitev (npr. zapomnitev vsebine virtualne nakupovalne košarice za poznejši obisk spletne strani). Če posamezni piškotki, ki smo jih implementirali, obdelujejo tudi osebne podatke, se obdelava izvaja v skladu s čl. 6(1)(b) GDPR za izpolnitev pogodbe ali v skladu s čl. 6(1)(f) GDPR za zaščito naših upravičenih interesov glede najboljšega možnega delovanja spletne strani ter uporabniku prijazne in učinkovite zasnove strani.

Lahko sodelujemo z oglaševalskimi partnerji, ki nam pomagajo narediti našo spletno stran za vas zanimivejšo. V ta namen se lahko ob obisku naše spletne strani na vašem trdem disku shranijo tudi piškotki partnerskih podjetij (piškotki tretjih oseb).

Opomba: Svoj brskalnik lahko nastavite tako, da vas obvesti o nastavitvi piškotkov, tako da se lahko posamično odločate o njihovem sprejemu, ali da zavrnete sprejemanje piškotkov za določene primere ali na splošno. Vsak brskalnik se razlikuje po načinu upravljanja nastavitev piškotkov. Upoštevajte, da je delovanje naše spletne strani lahko omejeno, če piškotki niso sprejeti.

Nastavitve piškotkov v brskalniku:

• Internet Explorer: support.microsoft.com/help/17442
• Firefox: support.mozilla.org/kb/cookies-erlauben-und-ablehnen
• Chrome: support.google.com/chrome/answer/95647
• Safari: support.apple.com/kb/ph21411
• Opera: help.opera.com/en/latest/web-preferences/#cookies

4 — KONTAKT

Ko nas kontaktirate (npr. prek kontaktnega obrazca ali e-pošte), se zbirajo osebni podatki. Kateri podatki se zbirajo v primeru kontaktnega obrazca, je razvidno iz ustreznega obrazca. Ti podatki se shranjujejo in uporabljajo izključno za namen odgovora na vaše povpraševanje ali za vzpostavitev stika z vami ter s tem povezano tehnično upravljanje.

Pravna podlaga za obdelavo podatkov je naš upravičeni interes za odgovor na vaše povpraševanje v skladu s čl. 6(1)(f) GDPR. Če je vaš kontakt namenjen sklenitvi pogodbe, je dodatna pravna podlaga za obdelavo čl. 6(1)(b) GDPR. Vaši podatki bodo izbrisani po dokončni obravnavi vašega povpraševanja, pod pogojem, da ne obstajajo zakonske obveznosti hrambe.

5 — OBDELAVA PODATKOV OB ODPRTJU UPORABNIŠKEGA RAČUNA IN OBDELAVI POGODB

V skladu s čl. 6(1)(b) GDPR bomo osebne podatke še naprej zbirali in obdelovali, če nam jih posredujete za izpolnitev pogodbe ali ob odprtju uporabniškega računa. Kateri podatki se zbirajo, je razvidno iz ustreznih vstopnih obrazcev.

Izbris vašega uporabniškega računa je mogoč kadar koli in ga lahko izvedete s sporočilom na zgoraj navedeni naslov upravljavca. Shranjujemo in uporabljamo podatke, ki nam jih posredujete za obdelavo pogodbe. Po popolni obdelavi pogodbe ali izbrisu vašega uporabniškega računa bodo vaši podatki blokirani ob upoštevanju davčnih in poslovnih rokov hrambe ter izbrisani po preteku teh rokov, razen če ste izrecno soglašali z nadaljnjo uporabo svojih podatkov.

6 — UPORABA VAŠIH PODATKOV ZA NEPOSREDNO OGLAŠEVANJE

6.1 — Registracija na e-poštno glasilo (newsletter)

Če se registrirate za prejemanje našega e-poštnega glasila, vam bomo redno pošiljali informacije o naših ponudbah. Edini obvezni podatek za pošiljanje glasila je vaš e-poštni naslov. Za pošiljanje glasila uporabljamo t. i. postopek dvojne potrditve (double opt-in). To pomeni, da vam e-poštno glasilo pošljemo šele, ko izrecno potrdite soglasje za prejemanje glasil.

Z aktivacijo potrditvene povezave nam daste soglasje za uporabo vaših osebnih podatkov v skladu s čl. 6(1)(a) GDPR. Ob registraciji na glasilo shranjujemo vaš naslov IP, ki ga dodeli ponudnik internetnih storitev (ISP), ter datum in čas registracije. Naročnino na glasilo lahko kadar koli prekličete prek povezave, navedene v glasilu. Po odjavi bo vaš e-poštni naslov takoj izbrisan z našega distribucijskega seznama glasil.

6.2 — E-poštno glasilo za obstoječe stranke

Če ste nam ob nakupu blaga ali storitev posredovali svoj e-poštni naslov, si pridržujemo pravico, da vam redno po e-pošti pošiljamo ponudbe podobnega blaga ali storitev iz naše ponudbe. Za ta namen od vas ne potrebujemo ločenega soglasja. Obdelava podatkov se izvaja izključno na podlagi našega upravičenega interesa za personalizirano neposredno oglaševanje v skladu s čl. 6(1)(f) GDPR. Imate pravico kadar koli, z učinkom za naprej, ugovarjati uporabi vašega e-poštnega naslova za oglaševalske namene.

7 — OBDELAVA PODATKOV ZA IZPOLNITEV NAROČIL

7.1 Osebni podatki, ki jih zbiramo, bodo v okviru obdelave pogodbe posredovani prevozniškemu podjetju, pooblaščenemu za dostavo, če je to potrebno za dostavo blaga. Vaše podatke o plačilu bomo posredovali pooblaščeni kreditni instituciji v okviru obdelave plačila, če je to potrebno za obdelavo plačila. Pravna podlaga za posredovanje podatkov je čl. 6(1)(b) GDPR.

7.2 — Ponudniki plačilnih storitev

SOFORT: Pri izbiri plačilnega načina "SOFORT" se obdelava plačila izvaja prek ponudnika plačilnih storitev SOFORT GmbH, Theresienhöhe 12, 80339 München, Nemčija, del skupine Klarna. Posredovanje vaših podatkov poteka izključno za namen obdelave plačila in le v obsegu, ki je za to potreben.

8 — OPOMNIK ZA OCENO

Vaš e-poštni naslov uporabljamo za enkraten opomnik za oddajo ocene vašega naročila za sistem ocen, ki ga uporabljamo, pod pogojem, da ste nam med ali po vašem naročilu izrecno dali soglasje v skladu s čl. 6(1)(a) GDPR. Svoje soglasje lahko kadar koli prekličete s sporočilom upravljavcu obdelave podatkov.

9 — UPORABA DRUŽBENIH OMREŽIJ: DRUŽBENI VTIČNIKI

9.1 — Vtičniki Facebook (rešitev Shariff)

Naša spletna stran uporablja t. i. družbene vtičnike družbenega omrežja Facebook, ki ga upravlja Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, ZDA. Za povečanje zaščite vaših podatkov ob obisku naše spletne strani ti gumbi niso vgrajeni kot neomejeni vtičniki, temveč zgolj prek HTML povezave. S tem je zagotovljeno, da se ob dostopu do strani naše spletne strani, ki vsebuje take gumbe, ne vzpostavi nobena povezava s strežniki Facebooka. Po kliku na gumb se odpre novo okno brskalnika, ki odpre stran Facebooka, kjer lahko komunicirate z vtičniki.

9.2 — Vtičniki Google+ (rešitev Shariff)

Naša spletna stran uporablja družbene vtičnike družbenega omrežja Google+, ki ga upravlja Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA. Za zaščito podatkov se uporablja enaka rešitev HTML povezave Shariff, ki zagotavlja, da ni vzpostavljena nobena neposredna povezava s strežniki Googla, dokler aktivno ne kliknete na gumb.

9.3 — Vtičnik Instagram (rešitev Shariff)

Naša spletna stran uporablja družbene vtičnike spletne storitve Instagram, ki jo upravlja Instagram LLC, 1601 Willow Rd, Menlo Park, CA 94025, ZDA. Velja enaka rešitev HTML povezave Shariff, ki zagotavlja, da ni vzpostavljena nobena povezava s strežniki Instagrama, dokler aktivno ne kliknete na gumb.

10 — SPLETNI MARKETING

10.1 — DoubleClick by Google

Ta spletna stran uporablja spletno marketinško orodje DoubleClick podjetja Google (Google LLC). DoubleClick uporablja piškotke za prikazovanje relevantnih oglasov uporabnikom, izboljšanje poročil o uspešnosti kampanj ali preprečevanje, da bi uporabnik videl isti oglas večkrat. Obdelava se izvaja na podlagi našega upravičenega interesa za optimalno trženje naše spletne strani v skladu s čl. 6(1)(f) GDPR. Piškotki DoubleClick po navedbah Googla ne vsebujejo nobenih osebnih informacij.

10.2 — Sledenje konverzijam Google AdWords

Ta spletna stran uporablja spletni oglaševalski program Google AdWords in njegovo sledenje konverzijam. Google AdWords uporabljamo za opozarjanje na naše privlačne ponudbe na zunanjih spletnih straneh. Piškotki za sledenje konverzijam se nastavijo, ko uporabnik klikne na oglas Google AdWords. Ti piškotki običajno potečejo po 30 dneh in se ne uporabljajo za osebno identifikacijo. Obdelava se izvaja na podlagi našega upravičenega interesa v skladu s čl. 6(1)(f) GDPR.

11 — STORITVE SPLETNE ANALITIKE

Google (Universal) Analytics

Ta spletna stran uporablja Google Analytics, storitev spletne analitike, ki jo zagotavlja Google LLC. Google Analytics uporablja piškotke, ki omogočajo analizo vaše uporabe spletne strani. Ta spletna stran uporablja Google Analytics izključno z razširitvijo "_anonymizeIp()", ki zagotavlja anonimizacijo naslova IP s skrajšanjem in izključuje neposredno osebno povezavo.

Google bo te informacije uporabljal v našem imenu za ovrednotenje vaše uporabe spletne strani, sestavljanje poročil o dejavnosti spletne strani in zagotavljanje drugih storitev, povezanih z uporabo spletne strani in interneta. Naslov IP, ki ga vaš brskalnik posreduje v okviru Google Analytics, ne bo združen z drugimi podatki Googla.

Ta spletna stran uporablja Google Analytics tudi za analizo tokov obiskovalcev med napravami prek uporabniškega ID-ja. Ob prvem obisku strani se dodeli edinstven, trajen in anonimiziran ID, ki se nastavi med napravami. Uporabniški ID ne vsebuje osebnih podatkov in jih ne posreduje Googlu. Zbiranje in shranjevanje podatkov prek uporabniškega ID-ja lahko kadar koli, z učinkom za naprej, zavrnete.

12 — RETARGETING / REMARKETING / PRIPOROČILNO OGLAŠEVANJE

Facebook Custom Audience (Pixel)

Ta spletna stran uporablja "Facebook Pixel" podjetja Facebook Inc. Če je dano izrecno soglasje, je mogoče spremljati vedenje uporabnika po tem, ko je videl ali kliknil na oglas na Facebooku. Ta postopek služi za ocenjevanje učinkovitosti oglasov na Facebooku za statistične namene in namene tržne raziskave. Zbrani podatki so za nas anonimni. Podatke pa shranjuje in obdeluje Facebook. Obdelava poteka le na podlagi izrecnega soglasja v skladu s čl. 6(1)(a) GDPR. Soglasje za uporabo Facebook Pixel lahko dajo le uporabniki, starejši od 13 let.

Remarketing Google AdWords

Naša spletna stran uporablja funkcije remarketinga Google AdWords. Google v brskalniku vaše naprave nastavi piškotek, ki samodejno omogoča oglaševanje na podlagi interesov s pomočjo psevdonimnega ID-ja piškotka, na podlagi strani, ki ste jih obiskali. Obdelava se izvaja na podlagi našega upravičenega interesa v skladu s čl. 6(1)(f) GDPR. Nadaljnja obdelava podatkov poteka le, če ste soglašali s tem, da Google poveže vaše brskanje po internetu in aplikacijah z vašim računom Google.

13 — PRAVICE POSAMEZNIKA, NA KATEREGA SE NANAŠAJO OSEBNI PODATKI

13.1 Ustrezni predpisi o varstvu osebnih podatkov vam podeljujejo obsežne pravice posameznika (pravice do dostopa in poseganja) nasproti upravljavcu glede obdelave vaših osebnih podatkov:

• Pravica do dostopa (čl. 15 GDPR): Pravica do informacij o obdelovanih osebnih podatkih, namenih obdelave, kategorijah, prejemnikih, predvidenem obdobju hrambe in drugih dejstvih.
• Pravica do popravka (čl. 16 GDPR): Pravica do takojšnjega popravka netočnih podatkov in/ali dopolnitve nepopolnih podatkov, ki jih hranimo.
• Pravica do izbrisa (čl. 17 GDPR): Pravica zahtevati izbris vaših osebnih podatkov, če so izpolnjeni pogoji iz čl. 17(1) GDPR.
• Pravica do omejitve obdelave (čl. 18 GDPR): Pravica zahtevati omejitev obdelave vaših osebnih podatkov.
• Pravica do obvestila (čl. 19 GDPR): Pravica biti obveščen o vseh prejemnikih, ki so jim bili osebni podatki razkriti.
• Pravica do prenosljivosti podatkov (čl. 20 GDPR): Pravica prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do preklica soglasja (čl. 7(3) GDPR): Pravica kadar koli, z učinkom za naprej, preklicati soglasje.
• Pravica do pritožbe (čl. 77 GDPR): Pravica vložiti pritožbo pri nadzornem organu.

13.2 — Pravica do ugovora

Pravica do ugovora: Če vaše osebne podatke obdelujemo na podlagi našega prevladujočega upravičenega interesa v okviru tehtanja interesov, imate pravico kadar koli, z učinkom za naprej, ugovarjati tej obdelavi iz razlogov, ki izhajajo iz vaše posebne situacije. Če uveljavite svojo pravico do ugovora, bomo prenehali obdelovati zadevne podatke. Nadaljnja obdelava pa je pridržana, če dokažemo prepričljive legitimne razloge, ki prevladajo nad vašimi interesi, temeljnimi pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Neposredno oglaševanje: Če vaše osebne podatke obdelujemo za namene neposrednega oglaševanja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za namene takega oglaševanja. Če uveljavite svojo pravico do ugovora, bomo prenehali obdelovati zadevne podatke za namene neposrednega oglaševanja.

14 — OBDOBJE HRAMBE OSEBNIH PODATKOV

Obdobje hrambe osebnih podatkov temelji na ustreznem zakonsko določenem roku hrambe (npr. poslovni in davčni roki hrambe). Po preteku tega roka se ustrezni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe in/ali če na naši strani ne obstaja noben upravičeni interes za njihovo nadaljnjo hrambo.