Pravilnik o zasebnosti

Politika zasebnosti

1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da obiskujete naše spletno mesto, in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas obveščamo o ravnanju z vašimi osebnimi podatki pri uporabi našega spletnega mesta. Osebni podatki so vsi podatki, s katerimi ste lahko osebno identificirani.

1.2 Upravljavec obdelave podatkov na tem spletnem mestu v smislu Splošne uredbe o varstvu podatkov (GDPR) je Nexus Innovations GmbH, Kieselweg 10, 44269 Dortmund, Nemčija, Tel.: ‪+49 176 23921185‬, E-pošta: info@happys-amsterdam.de. Upravljavec obdelave osebnih podatkov je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku našega spletnega mesta

2.1 Pri zgolj informativni uporabi našega spletnega mesta, torej ko se ne registrirate ali nam kako drugače posredujete informacije, zbiramo samo tiste podatke, ki jih vaš brskalnik pošlje strežniku strani (t. i. »dnevniške datoteke strežnika«). Ko obiščete naše spletno mesto, zbiramo naslednje podatke, ki so tehnično potrebni, da vam prikažemo spletno mesto:

  • Naše obiskano spletno mesto
  • Datum in čas dostopa
  • Količina poslanih podatkov v bajtih
  • Vir/napotitev, s katere ste prišli na stran
  • Uporabljen brskalnik
  • Uporabljen operacijski sistem
  • Uporabljen IP-naslov (po potrebi: v anonimizirani obliki)

Obdelava poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti našega spletnega mesta. Podatki se ne posredujejo naprej ali kako drugače uporabljajo. Pridržujemo si pravico, da naknadno preverimo dnevniške datoteke strežnika, če obstajajo konkretni znaki nezakonite uporabe.

2.2 To spletno mesto iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter drugih zaupnih vsebin (npr. naročil ali poizvedb upravljavcu) uporablja šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po zaporedju znakov »https://« in ikoni ključavnice v vrstici brskalnika.

3) Gostovanje & mreža za dostavo vsebin

Shopify

Za gostovanje našega spletnega mesta in prikaz vsebine strani uporabljamo sistem naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska (»Shopify«)

Podatki se posredujejo tudi: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Vsi podatki, zbrani na našem spletnem mestu, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena z odločitvijo Evropske komisije o ustreznosti.

4) Piškotki

Da bi obisk našega spletnega mesta naredili privlačen in omogočili uporabo določenih funkcij, uporabljamo piškotke, tj. majhne besedilne datoteke, ki se shranijo na vašo napravo. Nekateri od teh piškotkov se po zaprtju brskalnika samodejno izbrišejo (t. i. »sejni piškotki«), drugi pa ostanejo dlje časa na vaši napravi in omogočajo shranjevanje nastavitev strani (t. i. »trajni piškotki«). V slednjem primeru si čas shranjevanja ogledate v pregledu nastavitev piškotkov vašega spletnega brskalnika.

Če se z nekaterimi piškotki, ki jih uporabljamo, obdelujejo tudi osebni podatki, se obdelava izvaja v skladu s členom 6(1)(b) GDPR za izvedbo pogodbe, v skladu s členom 6(1)(a) GDPR v primeru dane privolitve ali v skladu s členom 6(1)(f) GDPR za varovanje naših zakonitih interesov za čim boljšo funkcionalnost spletnega mesta ter prijazno in učinkovito oblikovanje obiska strani.

Brskalnik lahko nastavite tako, da vas obvesti o nastavljanju piškotkov in se posamezno odločate o njihovem sprejemu ali zavrnete sprejem piškotkov v določenih primerih ali na splošno.

Upoštevajte, da je v primeru nesprejemanja piškotkov funkcionalnost našega spletnega mesta lahko omejena.

5) Vzpostavljanje stika

5.1 Loox

Za opomnike za ocene uporabljamo storitve naslednjega ponudnika: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Izrael

Izključno na podlagi vaše izrecne privolitve v skladu s členom 6(1)(a) GDPR posredujemo vaš e-poštni naslov in po potrebi druge podatke o stranki ponudniku, da vas ta lahko kontaktira z opomnikov za oceno po e-pošti.

Svojo privolitev lahko kadar koli z učinkom za prihodnost prekličete pri nas ali pri ponudniku.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov na lokacijo ponudnika je ustrezna raven varstva podatkov zagotovljena z odločitvijo Evropske komisije o ustreznosti.

5.2 WhatsApp Business

Obiskovalcem našega spletnega mesta ponujamo možnost, da nas kontaktirajo prek sporočilne storitve WhatsApp podjetja WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska. V ta namen uporabljamo t. i. »poslovno različico« WhatsApp.

Če nas kontaktirate prek WhatsApp v zvezi s konkretnim poslom (npr. oddanim naročilom), shranimo in uporabimo mobilno telefonsko številko, ki jo uporabljate pri WhatsApp, ter – če je navedeno – vaše ime in priimek v skladu s členom 6(1)(b) GDPR za obravnavo in odgovor na vašo zadevo. Na podlagi iste pravne osnove vas bomo po potrebi prek WhatsApp zaprosili za posredovanje dodatnih podatkov (številka naročila, številka stranke, naslov ali e-poštni naslov), da bi vašo poizvedbo lahko povezali z določenim postopkom.

Če naš stik WhatsApp uporabljate za splošne poizvedbe (npr. o obsegu storitev, razpoložljivosti ali naši spletni prisotnosti), shranimo in uporabimo mobilno telefonsko številko, ki jo uporabljate pri WhatsApp, ter – če je navedeno – vaše ime in priimek v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za učinkovito in pravočasno posredovanje zahtevanih informacij.

Vaši podatki se vedno uporabljajo samo za odgovor na vašo zadevo prek WhatsApp. Posredovanje tretjim osebam ne poteka.

Upoštevajte, da WhatsApp Business pridobi dostop do imenika mobilne naprave, ki jo za ta namen uporabljamo, in samodejno prenese telefonske številke, shranjene v imeniku, na strežnik matičnega podjetja Meta Platforms Inc. v ZDA. Za upravljanje našega računa WhatsApp Business uporabljamo mobilno napravo, v katere imeniku so shranjeni izključno kontaktni podatki WhatsApp tistih uporabnikov, ki so nas kontaktirali prek WhatsApp.

S tem je zagotovljeno, da je vsaka oseba, katere kontaktni podatki WhatsApp so shranjeni v našem imeniku, že ob prvi uporabi aplikacije na svoji napravi s sprejetjem pogojev uporabe WhatsApp privolila v prenos svoje telefonske številke WhatsApp iz imenikov svojih pogovornih kontaktov v skladu s členom 6(1)(a) GDPR. Prenos podatkov tistih uporabnikov, ki ne uporabljajo WhatsApp in/ali nas niso kontaktirali prek WhatsApp, je s tem izključen.

Namen in obseg zbiranja podatkov ter nadaljnjo obdelavo in uporabo podatkov s strani WhatsApp ter vaše s tem povezane pravice in možnosti nastavitev za zaščito vaše zasebnosti si preberite v obvestilu o zasebnosti WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki ščiti podatke obiskovalcev naše strani in prepoveduje posredovanje tretjim osebam.

V okviru zgoraj navedenih obdelav lahko pride do prenosov podatkov na strežnike Meta Platforms Inc. v ZDA.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-US za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi odločitve Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

5.3 V okviru vzpostavljanja stika z nami (npr. prek kontaktnega obrazca ali e-pošte) se osebni podatki obdelujejo – izključno za namen obravnave in odgovora na vašo zadevo ter samo v obsegu, ki je za to potreben.

Pravna osnova za obdelavo teh podatkov je naš zakoniti interes za odgovor na vašo zadevo v skladu s členom 6(1)(f) GDPR. Če je namen vašega kontaktiranja sklenitev pogodbe, je dodatna pravna osnova za obdelavo člen 6(1)(b) GDPR. Vaši podatki se izbrišejo, ko je iz okoliščin razvidno, da je zadevna zadeva dokončno razjasnjena in pod pogojem, da ne obstajajo zakonske obveznosti hrambe.

6) Obdelava podatkov ob odprtju računa stranke

V skladu s členom 6(1)(b) GDPR se osebni podatki v vsakokrat potrebnem obsegu dalje zbirajo in obdelujejo, ko nam jih posredujete ob odprtju računa stranke. Kateri podatki so potrebni za odprtje računa, je razvidno iz vnosne maske ustreznega obrazca na našem spletnem mestu.

Izbris vašega računa stranke je mogoč kadarkoli in ga lahko zahtevate s sporočilom na zgoraj navedeni naslov upravljavca. Po izbrisu vašega računa stranke se vaši podatki izbrišejo, pod pogojem, da so vse prek njega sklenjene pogodbe v celoti izvedene, ne obstajajo zakonske roke hrambe in na naši strani ne obstaja več zakoniti interes za nadaljnje shranjevanje.

7) Uporaba podatkov o strankah za neposredno oglaševanje

7.1 Prijava na naše e-poštno glasilo

Ko se prijavite na naše e-poštno glasilo, vam redno pošiljamo informacije o naših ponudbah. Obvezni podatek za pošiljanje glasila je le vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se uporablja za osebno nagovarjanje. Za pošiljanje glasila uporabljamo t. i. postopek dvojnega opt-in, s katerim je zagotovljeno, da glasilo prejmete šele, ko nam z aktiviranjem potrditvenega vpetega vmesnika, poslanega na navedeni e-poštni naslov, izrecno potrdite svojo privolitev v prejemanje glasila.

Z aktiviranjem potrditvenega vpetega vmesnika nam daste svojo privolitev za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR. Pri tem shranimo vaš IP-naslov, ki ga je vpisal ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje ugotovili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na glasilo, se strogo namensko uporabljajo.

Glasilo se lahko kadar koli odjavite prek za to predvidenega vpetega vmesnika v glasilu ali z ustreznim sporočilom upravljavcu, navedenem na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše iz našega seznama prejemnikov glasila, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

7.2 Klaviyo

Pošiljanje naših e-poštnih glasil poteka prek tega ponudnika: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ZDA

Na podlagi našega zakonitega interesa za učinkovito in uporabniku prijazno trženje glasil posredujemo vaše podatke, ki ste jih navedli ob prijavi na glasilo, v skladu s členom 6(1)(f) GDPR temu ponudniku, da ta v našem imenu prevzame pošiljanje glasila.

Pod pogojem vaše izrecne privolitve v skladu s členom 6(1)(a) GDPR ponudnik poleg tega izvaja statistično vrednotenje uspeha oglaševalskih akcij glasila s pomočjo spletnih svetilnikov oz. slikovnih pik za štetje v poslanih e-poštnih sporočilih, ki lahko merijo stopnje odpiranja in specifične interakcije z vsebino glasila. Pri tem se zbirajo in vrednotijo tudi informacije o napravi (npr. čas dostopa, IP-naslov, vrsta brskalnika in operacijski sistem), ki pa se ne združujejo z drugimi zbirkami podatkov.

Svojo privolitev za sledenje glasilu lahko kadar koli z učinkom za prihodnost prekličete.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki ščiti podatke obiskovalcev naše strani in prepoveduje posredovanje tretjim osebam.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-US za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi odločitve Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

7.3 Shopify Email

Pošiljanje naših e-poštnih glasil poteka prek tega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Podatki se posredujejo tudi: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Na podlagi našega zakonitega interesa za učinkovito in uporabniku prijazno trženje glasil posredujemo vaše podatke, ki ste jih navedli ob prijavi na glasilo, v skladu s členom 6(1)(f) GDPR temu ponudniku, da ta v našem imenu prevzame pošiljanje glasila.

Pod pogojem vaše izrecne privolitve v skladu s členom 6(1)(a) GDPR ponudnik poleg tega izvaja statistično vrednotenje uspeha oglaševalskih akcij glasila s pomočjo spletnih svetilnikov oz. slikovnih pik za štetje v poslanih e-poštnih sporočilih, ki lahko merijo stopnje odpiranja in specifične interakcije z vsebino glasila. Pri tem se zbirajo in vrednotijo tudi informacije o napravi (npr. čas dostopa, IP-naslov, vrsta brskalnika in operacijski sistem), ki pa se ne združujejo z drugimi zbirkami podatkov.
Svojo privolitev za sledenje glasilu lahko kadar koli z učinkom za prihodnost prekličete.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki ščiti podatke obiskovalcev naše strani in prepoveduje posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena z odločitvijo Evropske komisije o ustreznosti.

7.4 Glasilo WhatsApp

Ko se prijavite na naše glasilo WhatsApp, vam redno pošiljamo informacije o naših ponudbah prek WhatsApp. Obvezni podatek za pošiljanje glasila je le vaša mobilna telefonska številka.

Za prejemanje glasila shranite našo sporočeno mobilno telefonsko številko med stike na svoji mobilni napravi in nam pošljite sporočilo »Start« prek WhatsApp. S pošiljanjem tega sporočila WhatsApp nam daste svojo privolitev za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR za namen pošiljanja glasila. Nato vas dodamo na naš seznam prejemnikov glasila.

Podatki, ki jih zberemo ob prijavi na glasilo, se obdelujejo izključno za namen oglaševalskega nagovarjanja prek glasila. Glasilo se lahko kadar koli odjavite tako, da nam pošljete sporočilo »Stop« prek WhatsApp. Po odjavi se vaša mobilna telefonska številka nemudoma izbriše iz našega seznama prejemnikov glasila, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

Upoštevajte, da WhatsApp Business pridobi dostop do imenika mobilne naprave, ki jo za ta namen uporabljamo, in samodejno prenese telefonske številke, shranjene v imeniku, na strežnik matičnega podjetja Meta Platforms Inc. v ZDA.

Za pošiljanje našega glasila WhatsApp zato uporabljamo mobilno napravo, v katere imeniku so shranjeni izključno kontaktni podatki WhatsApp naših prejemnikov glasila. S tem je zagotovljeno, da je vsaka oseba, katere kontaktni podatki WhatsApp so shranjeni v našem imeniku, že ob prvi uporabi aplikacije na svoji napravi s sprejetjem pogojev uporabe WhatsApp privolila v prenos svoje telefonske številke WhatsApp iz imenikov svojih pogovornih kontaktov v skladu s členom 6(1)(a) GDPR. Prenos podatkov tistih uporabnikov, ki ne uporabljajo WhatsApp in/ali nas niso kontaktirali prek WhatsApp, je s tem izključen.

Namen in obseg zbiranja podatkov ter nadaljnjo obdelavo in uporabo podatkov s strani WhatsApp ter vaše s tem povezane pravice in možnosti nastavitev za zaščito vaše zasebnosti si preberite v obvestilu o zasebnosti WhatsApp: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Z WhatsApp smo sklenili pogodbo o obdelavi podatkov, ki ščiti podatke naših prejemnikov glasila in prepoveduje posredovanje tretjim osebam.

V okviru zgoraj navedenih obdelav lahko pride do prenosov podatkov na strežnike Meta Platforms Inc. v ZDA.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-US za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi odločitve Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

7.5 Obvestilo o razpoložljivosti blaga po e-pošti

Za začasno nedosegljive artikle se lahko prijavite na prejemanje e-poštnih obvestil o razpoložljivosti blaga. Pri tem vam po e-pošti enkratno pošljemo sporočilo o razpoložljivosti vsakokratnega izbranega artikla. Obvezni podatek za pošiljanje tega obvestila je le vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se po potrebi uporablja za osebno nagovarjanje. Za pošiljanje e-pošte uporabljamo t. i. postopek dvojnega opt-in, s katerim je zagotovljeno, da obvestilo prejmete šele, ko nam z aktiviranjem potrditvenega vpetega vmesnika, poslanega na navedeni e-poštni naslov, izrecno potrdite svojo privolitev v zvezi s tem.

Z aktiviranjem potrditvenega vpetega vmesnika nam daste svojo privolitev za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR. Pri tem shranimo vaš IP-naslov, ki ga je vpisal ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje ugotovili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na naš e-poštni obveščevalni servis o razpoložljivosti blaga, se strogo namensko uporabljajo.

Obvestila o razpoložljivosti se lahko kadar koli odjavite z ustreznim sporočilom upravljavcu, navedenem na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše iz za to vzpostavljenega seznama prejemnikov, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

7.6 Opomniki o košarici po e-pošti

V primeru prekinitve vašega nakupa pri nas pred zaključkom naročila imate možnost, da vas enkratno po e-pošti spomnimo na vsebino vaše virtualne košarice.

Obvezni podatek za pošiljanje tega opomnika je le vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se po potrebi uporablja za osebno nagovarjanje. Za pošiljanje e-pošte uporabljamo t. i. postopek dvojnega opt-in, s katerim je zagotovljeno, da obvestilo prejmete šele, ko nam z aktiviranjem potrditvenega vpetega vmesnika, poslanega na navedeni e-poštni naslov, izrecno potrdite svojo privolitev v zvezi s tem.

Z aktiviranjem potrditvenega vpetega vmesnika nam daste svojo privolitev za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR za pošiljanje opomnika o košarici. Pri tem shranimo vaš IP-naslov, ki ga je vpisal ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje ugotovili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na naš e-poštni obveščevalni servis, se strogo namensko uporabljajo.

Opomnike o košarici se lahko kadar koli odjavite z ustreznim sporočilom upravljavcu, navedenem na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše iz za to vzpostavljenega seznama prejemnikov, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

8) Obdelava podatkov za obdelavo naročil

8.1 Kadar je to potrebno za izvedbo pogodbe za namene dostave in plačila, se osebni podatki, ki smo jih zbrali, v skladu s členom 6(1)(b) GDPR posredujejo najetemu prevozniku in najetemu kreditnemu zavodu.

Če vam na podlagi ustrezne pogodbe dolgujemo posodobitve za blago z digitalnimi elementi ali za digitalne izdelke, obdelujemo kontaktne podatke, ki ste jih posredovali pri naročilu (ime, naslov, e-poštni naslov), da bi vas v okviru naših zakonskih obveznosti obveščanja v skladu s členom 6(1)(c) GDPR na primeren način komuniciranja (npr. po pošti ali e-pošti) osebno obvestili o prihajajoče posodobitvah v zakonsko predvidenem roku. Vaši kontaktni podatki se pri tem strogo namensko uporabljajo za obvestila o posodobitvah, ki jih dolgujemo, in v ta namen obdelujemo samo toliko, kolikor je to potrebno za posamezno obvestilo.

Za obdelavo vašega naročila sodelujemo s spodaj navedenimi izvajalci storitev, ki nam v celoti ali delno pomagajo pri izvajanju sklenjenih pogodb. V skladu z naslednjimi informacijami se tem izvajalcem storitev posredujejo določeni osebni podatki.

8.2 V primeru naročila blaga z omejenim dostopom glede na starost v skladu z veljavno zakonodajo o varstvu mladoletnih zagotavljamo, da ste dosegli zakonsko zahtevano minimalno starost za zadevno blago. V ta namen uporabljamo postopek preverjanja starosti, s katerim lahko zagotovimo vašo osebno identifikacijo (preverjanje starosti) in po potrebi avtentikacijo. V ta namen uporabljamo storitev Ident-Check podjetja DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn.

Za namen preverjanja zahtevane minimalne starosti se določeni vaši osebni podatki posredujejo zgoraj navedenemu izvajalcu storitev. Ta obdelava podatkov poteka v skladu s členom 6(1)(f) GDPR na podlagi naših prevladujočih zakonitih interesov, ugotovljenih po tehtanju interesov, za zagotavljanje ponudbe, ki je skladna z zakonodajo o varstvu mladoletnih, ter za spoštovanje zakonskih določb o varstvu mladoletnih.

8.3 Posredovanje osebnih podatkov ponudnikom dostavljalnih storitev

- DHL

Kot prevozniško storitev uporabljamo naslednjega ponudnika: DHL Paket GmbH, Sträßchensweg 10, 53113 Bonn, Nemčija

Vaš e-poštni naslov in/ali telefonsko številko v skladu s členom 6(1)(a) GDPR posredujemo ponudniku pred dostavo blaga za namen dogovarjanja termina dostave oz. napovedi dostave, če ste za to v postopku naročila dali svojo izrecno privolitev. Sicer za namen dostave v skladu s členom 6(1)(b) GDPR ponudniku posredujemo le ime prejemnika in naslov za dostavo. Posredovanje poteka samo, kolikor je to potrebno za dostavo blaga. V tem primeru predhodno dogovarjanje termina dostave s ponudnikom oz. napoved dostave ni možna.

Privolitev se lahko kadar koli z učinkom za prihodnost prekliče pri zgoraj navedenem upravljavcu ali pri ponudniku.

8.4 Uporaba ponudnikov plačilnih storitev

- Klarna

Na tem spletnem mestu je na voljo ena ali več spletnih plačilnih metod naslednjega ponudnika: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska

Da bi vam lahko ponudili plačilne metode Klarna, bomo pri odjavi morda posredovali vaše osebne podatke v obliki kontaktnih in podatkov o naročilu podjetju Klarna, da bi Klarna lahko ocenila, ali izpolnjujete pogoje za njihove plačilne metode 1 in da prilagodi te plačilne metode za vas. 2 Prenos vaših osebnih podatkov poteka v skladu z lastno politiko zasebnosti Klarna.  

Pri izbiri plačilne metode ponudnika, pri kateri plačate vnaprej (npr. plačilo s kreditno kartico), se temu posredujejo vaši plačilni podatki, sporočeni v okviru postopka naročanja (vključno z imenom, naslovom, bančnimi in podatki o plačilni kartici, valuto in transakcijsko številko), ter informacije o vsebini vašega naročila v skladu s členom 6(1)(b) GDPR. Posredovanje vaših podatkov poteka v tem primeru izključno za namen obdelave plačila s ponudnikom in le v obsegu, kot je to zanjo potrebno.

Pri izbiri plačilne metode, pri kateri ponudnik plača vnaprej (npr. nakup na račun ali obročno plačilo oz. direktna obremenitev), boste v postopku naročanja pozvani k navedbi določenih osebnih podatkov (ime in priimek, ulica, hišna številka, poštna številka, kraj, datum rojstva, e-poštni naslov, telefonska številka, po potrebi podatki o alternativnem plačilnem sredstvu).

Da bi zavarovali naš zakoniti interes pri ugotavljanju plačilne sposobnosti naših strank, te podatke v skladu s členom 6(1)(f) GDPR za namen preveritve kreditne sposobnosti posredujemo ponudniku. Ponudnik na podlagi vaših navedenih osebnih podatkov ter dodatnih podatkov (kot npr. košarica, znesek računa, zgodovina naročil, plačilne izkušnje) preveri, ali je izbrana plačilna možnost mogoča glede na tveganja neplačila in/ali izgube terjatev.

Za odločitev v okviru pregleda vloge se lahko poleg ponudnikovih notranjih meril v skladu s členom 6(1)(f) GDPR upoštevajo tudi podatki o identiteti in kreditni sposobnosti naslednjih kreditnih agencij:

Pregled vloge Klarna

Poročilo o kreditni sposobnosti lahko vsebuje verjetnostne vrednosti (t. i. vrednosti točkovanja). Kolikor vrednosti točkovanja vplivajo na rezultat poročila o kreditni sposobnosti, temeljijo na znanstveno priznanem matematično-statističnem postopku. V izračun vrednosti točkovanja med drugim, a ne izključno, vstopajo podatki o naslovu.

Te obdelavi vaših podatkov se lahko kadar koli uprte s sporočilom nam ali ponudniku. Vendar ponudnik ostane po potrebi še naprej upravičen do obdelave vaših osebnih podatkov, kadar je to potrebno za pogodbeno obdelavo plačila.
- SOFORT

Na tem spletnem mestu je na voljo ena ali več spletnih plačilnih metod naslednjega ponudnika: SOFORT GmbH, Theresienhöhe 12, 80339 München, Nemčija

Pri izbiri plačilne metode ponudnika, pri kateri plačate vnaprej (npr. plačilo s kreditno kartico), se temu posredujejo vaši plačilni podatki, sporočeni v okviru postopka naročanja (vključno z imenom, naslovom, bančnimi in podatki o plačilni kartici, valuto in transakcijsko številko), ter informacije o vsebini vašega naročila v skladu s členom 6(1)(b) GDPR. Posredovanje vaših podatkov poteka v tem primeru izključno za namen obdelave plačila s ponudnikom in le v obsegu, kot je to zanjo potrebno.

9) Retargetiranje/remarketing in sledenje konverzijam

Meta Pixel z razširjenim ujemanjem podatkov

V okviru naše spletne ponudbe v načinu razširjenega ujemanja podatkov uporabljamo storitev »Meta Pixel« naslednjega ponudnika: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irska (»Meta«)

Ko uporabnik klikne na oglas, ki ga objavljamo na Facebooku ali Instagramu, se URL naše povezane strani s pomočjo »Meta Pixel« razširi za parameter. Ta parameter URL se nato po preusmeritvije prek piškotka, ki ga nastavi naša povezana stran sama, vnese v brskalnik uporabnika. Poleg tega ta piškotek zajema specifične podatke o strankah, kot npr. e-poštni naslov, ki ga zbiramo na našem spletnem mestu, povezanem z oglasom na Facebooku ali Instagramu, pri postopkih, kot so zaključki nakupov, prijave na račun ali registracije (razširjeno ujemanje podatkov). Piškotek se nato prebere in omogoča prenos podatkov, vključno s specifičnimi podatki o strankah, podjetju Meta.

»Meta Pixel« z razširjenim ujemanjem podatkov uporabljamo, da bi naše oglase (t. i. »Ads«) na Facebooku in/ali Instagramu naredili učinkovitejše in zagotovili, da ustrezajo interesom uporabnikov ali imajo določene značilnosti (npr. interese za določene teme ali izdelke, ugotovljene na podlagi obiskanih spletnih strani), ki jih posredujemo podjetju Meta (t. i. »Custom Audiences«).

Poleg tega analiziramo učinkovitost naših oglasov tako, da sledimo, ali so bili uporabniki po kliku na oglas preusmerjeni na naše spletno mesto (konverzija). V primerjavi s standardno različico »Meta Pixel« nam funkcija razširjenega ujemanja podatkov pomaga bolje meriti učinkovitost naših oglaševalskih akcij z zajemanjem več pripisanih konverzij.

Vse posredovane podatke Meta shranjuje in obdeluje, tako da je možna dodelitev ustreznemu uporabniškemu profilu in Meta lahko podatke za lastne oglaševalske namene uporablja v skladu s smernicami za uporabo podatkov Meta (https://www.facebook.com/about/privacy/). Podatki lahko podjetju Meta in njegovim partnerjem omogočijo prikazovanje oglasov na Facebooku in zunaj njega.

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov za branje informacij na uporabljeni napravi, se izvedejo samo, če ste nam v skladu s členom 6(1)(a) GDPR dali svojo izrecno privolitev. Svojo dano privolitev lahko kadar koli z učinkom za prihodnost prekličete tako, da to storitev deaktivirate v »orodju za soglasje piškotkov«, ki je na voljo na spletnem mestu.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Informacije, ki jih ustvari Meta, se praviloma prenesejo na strežnik Meta in tam shranijo; v tej zvezi lahko pride tudi do prenosa na strežnike Meta Platforms Inc. v ZDA.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-US za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi odločitve Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

10) Funkcionalnosti strani

Google Web Fonts

Ta stran za enotno prikazovanje pisav uporablja t. i. spletne pisave naslednjega ponudnika: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska

Ob obisku strani vaš brskalnik naloži potrebne spletne pisave v predpomnilnik brskalnika, da bi pravilno prikazal besedila in pisave, ter vzpostavi neposredno povezavo s strežniki ponudnika. Pri tem se ponudniku posredujejo določene informacije o brskalniku, vključno z vašim IP-naslovom.

Podatki se lahko posredujejo tudi: Google LLC, ZDA

Obdelava osebnih podatkov v okviru vzpostavljanja povezave s ponudnikom pisav se izvede samo, če ste nam v skladu s členom 6(1)(a) GDPR dali svojo izrecno privolitev. Svojo dano privolitev lahko kadar koli z učinkom za prihodnost prekličete tako, da to storitev deaktivirate prek »orodja za soglasje piškotkov«, ki je na voljo na spletnem mestu. Če vaš brskalnik ne podpira spletnih pisav, se uporabi standardna pisava z vašega računalnika.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-US za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi odločitve Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

Dodatne informacije o določbah o varstvu podatkov pri Googlu najdete tukaj: https://business.safety.google/intl/de/privacy/

11) Orodja in ostalo

11.1 - sevDesk

Za opravljanje računovodstva uporabljamo storitev naslednje programske opreme za računovodstvo v oblaku: sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Nemčija

Ponudnik obdeluje vhodne in izhodne račune ter po potrebi tudi bančne gibe našega podjetja, da bi samodejno zajel račune, jih ujeval s transakcijami in iz tega v delno avtomatiziranem postopku ustvaril finančno računovodstvo.

Če se pri tem obdelujejo tudi osebni podatki, obdelava poteka na podlagi našega zakonitega interesa za učinkovito organizacijo in dokumentacijo naših poslovnih procesov.

11.2 Orodje za soglasje piškotkov

To spletno mesto za pridobivanje veljavnih privolitev uporabnikov za piškotke, ki zahtevajo privolitev, in aplikacije, ki temeljijo na piškotkih, uporablja t. i. »orodje za soglasje piškotkov«. »Orodje za soglasje piškotkov« se uporabnikom ob obisku strani prikaže v obliki interaktivnega uporabniškega vmesnika, na katerem je mogoče z odkljukavanjem dati privolitve za določene piškotke in/ali aplikacije, ki temeljijo na piškotkih. Pri tem s pomočjo orodja vsi piškotki/storitve, ki zahtevajo privolitev, naložijo samo, če je posamezni uporabnik dal ustrezne privolitve z odkljukavanjem. Tako je zagotovljeno, da se takšni piškotki na posamezni napravi uporabnika nastavljajo samo v primeru dane privolitve.

Orodje nastavi tehnično potrebne piškotke za shranjevanje vaših preferenc glede piškotkov. Pri tem se osebni podatki uporabnikov načeloma ne obdelujejo.

Če pride v posameznem primeru za namen shranjevanja, dodeljevanja ali beleženja nastavitev piškotkov vendarle do obdelave osebnih podatkov (kot npr. IP-naslov), ta poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za zakonito, uporabniško specifično in uporabniku prijazno upravljanje privolitev za piškotke in s tem za zakonito oblikovanje naše spletne prisotnosti.

Dodatna pravna osnova za obdelavo je tudi člen 6(1)(c) GDPR. Kot upravljavci smo zavezani zakonski obveznosti, da uporabo tehnično nepotrebnih piškotkov pogojujemo s privolitvijo posameznega uporabnika.

Kadar je to potrebno, smo s ponudnikom sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Več informacij o upravljavcu in možnostih nastavitev orodja za soglasje piškotkov najdete neposredno v ustreznem uporabniškem vmesniku na našem spletnem mestu.

12) Pravice posameznika, na katerega se nanašajo osebni podatki

12.1 Veljavna zakonodaja o varstvu podatkov vam glede obdelave vaših osebnih podatkov nasproti upravljavcu zagotavlja naslednje pravice posameznika, na katerega se nanašajo podatki (pravice do dostopa in pravice do posredovanja), pri čemer se za posamezne pogoje uveljavljanja sklicuje na navedeno pravno osnovo:

  • Pravica do dostopa v skladu s členom 15 GDPR;
  • Pravica do popravka v skladu s členom 16 GDPR;
  • Pravica do izbrisa v skladu s členom 17 GDPR;
  • Pravica do omejitve obdelave v skladu s členom 18 GDPR;
  • Pravica do obvestila v skladu s členom 19 GDPR;
  • Pravica do prenosljivosti podatkov v skladu s členom 20 GDPR;
  • Pravica do preklica danih privolitev v skladu s členom 7(3) GDPR;
  • Pravica do pritožbe v skladu s členom 77 GDPR.

12.2 PRAVICA DO UGOVORA

KADAR V OKVIRU TEHTANJA INTERESOV OBDELUJEMO VAŠE OSEBNE PODATKE NA PODLAGI NAŠEGA PREVLADUJOČEGA ZAKONITEGA INTERESA, IMATE PRAVICO, DA KADAR KOLI IZ RAZLOGOV, KI IZHAJAJO IZ VAŠE POSEBNE SITUACIJE, VLOŽITE UGOVOR ZOPER TO OBDELAVO Z UČINKOM ZA PRIHODNOST.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, PRENEHAMO Z OBDELAVO ZADEVNIH PODATKOV. NADALJNJA OBDELAVA PA OSTAJA PRIDRŽANA, ČE LAHKO DOKAŽEMO NUJNE UTEMELJENE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, TEMELJNIMI PRAVICAMI IN TEMELJNIMI SVOBOŠČINAMI, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV.

KADAR VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMEN NEPOSREDNEGA OGLAŠEVANJA, IMATE PRAVICO, DA KADAR KOLI VLOŽITE UGOVOR ZOPER OBDELAVO VAŠIH OSEBNIH PODATKOV ZA NAMEN TAKŠNEGA OGLAŠEVANJA. UGOVOR LAHKO VLOŽITE, KOT JE OPISANO ZGORAJ.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, PRENEHAMO Z OBDELAVO ZADEVNIH PODATKOV ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA.

13) Trajanje hrambe osebnih podatkov

Trajanje hrambe osebnih podatkov se meri glede na posamezno pravno osnovo, namen obdelave in – kadar je to relevantno – dodatno glede na posamezne zakonske roke hrambe (npr. komercialne in davčne roke hrambe).

Pri obdelavi osebnih podatkov na podlagi izrecne privolitve v skladu s členom 6(1)(a) GDPR se zadevni podatki hranijo, dokler ne prekličete svoje privolitve.

Kadar za podatke, ki se obdelujejo v okviru pogodbenih oz. pogodbam podobnih obveznosti na podlagi člena 6(1)(b) GDPR, obstajajo zakonski roki hrambe, se ti podatki po izteku rokov hrambe rutinsko izbrišejo, razen če niso več potrebni za izvedbo ali sklenitev pogodbe in/ali na naši strani ne obstaja več zakoniti interes za nadaljnje shranjevanje.

Pri obdelavi osebnih podatkov na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora v skladu s členom 21(1) GDPR, razen če ne moremo dokazati nujnih utemeljenih razlogov za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Pri obdelavi osebnih podatkov za namen neposrednega oglaševanja na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora v skladu s členom 21(2) GDPR.

Razen če iz drugih informacij te izjave o specifičnih situacijah obdelave ne izhaja drugače, se shranjeni osebni podatki sicer izbrišejo, ko niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.