Pravilnik o zasebnosti
1) Informacije o zbiranju osebnih podatkov in kontaktni podatki upravljavca
1.1 Veseli smo, da obiskujete našo spletno stran in se vam zahvaljujemo za vaše zanimanje. Na naslednjih straneh vas obveščamo o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so vsi podatki, s katerimi ste lahko osebno identificirani.
1.2 Upravljavec, odgovoren za obdelavo podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR), je "HB E-Commerce Rechtsanwaltsgesellschaft mbH, Kohlgartenstraße 11-13, 04315 Leipzig, E-pošta: mhhandel@datenschutz.hb-ecommerce.eu". Upravljavec osebnih podatkov je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
1.3 Upravljavec je imenoval pooblaščeno osebo za varstvo podatkov. Dosegljiv je na naslednjem naslovu: "HB E-Commerce Rechtsanwaltsgesellschaft mbH, Kohlgartenstraße 11-13, 04315 Leipzig, E-pošta: mhhandel@datenschutz.hb-ecommerce.eu"
2) Zbiranje podatkov ob obisku naše spletne strani
2.1 Pri zgolj informativni uporabi naše spletne strani, torej če se ne registrirate ali nam drugače ne posredujete informacij, zbiramo le podatke, ki jih vaš brskalnik posreduje našemu strežniku (t.i. "strežniške dnevniške datoteke"). Ob obisku naše spletne strani zbiramo naslednje tehnično nujne podatke za prikaz spletne strani:
- Obiskana spletna stran
- Datum in čas dostopa
- Količina poslanih podatkov v bajtih
- Vir/sklic, s katerega ste prišli na stran
- Uporabljen brskalnik
- Uporabljen operacijski sistem
- Uporabljen IP naslov (po potrebi: v anonimizirani obliki)
Obdelava podatkov poteka v skladu s 6. členom (1) točka f GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatki se ne posredujejo naprej ali uporabljajo na drug način. Pridržujemo si pravico do naknadnega preverjanja strežniških dnevniških datotek, če obstajajo konkretni znaki nezakonite uporabe.
2.2 Ta spletna stran zaradi varnostnih razlogov in zaščite prenosa osebnih podatkov ter druge zaupne vsebine (npr. naročil ali povpraševanj upravljavcu) uporablja SSL ali TLS šifriranje. Šifrirano povezavo prepoznate po znaku https:// in simbolu ključavnice v vrstici brskalnika.
3) Gostovanje & Omrežje za dostavo vsebin
3.1 Amazon Web Services
Za gostovanje naše spletne strani in prikaz vsebine strani uporabljamo sistem naslednjega ponudnika: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, ZDA
Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
3.2 Shopify
Za gostovanje naše spletne strani in prikaz vsebine strani uporabljamo sistem naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska
Podatki se prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
V primeru prenosa podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.
3.3 Cloudflare
Uporabljamo omrežje za dostavo vsebin, ki ga ponuja naslednji ponudnik: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ZDA
Ta storitev nam omogoča hitrejšo dostavo velikih medijskih datotek, kot so grafike, vsebina strani ali skripte, prek omrežja regionalno razporejenih strežnikov. Obdelava se izvaja za zaščito našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani v skladu s 6. členom (1) točka f GDPR. S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
4) Piškotki
Da bi bil vaš obisk naše spletne strani bolj privlačen in omogočili uporabo določenih funkcij, uporabljamo piškotke, torej majhne besedilne datoteke, ki se shranijo na vaši napravi. Nekateri piškotki se po zaprtju brskalnika samodejno izbrišejo (t.i. "sejni piškotki"), drugi pa ostanejo na vaši napravi dlje časa in omogočajo shranjevanje nastavitev strani (t.i. "trajni piškotki"). V slednjem primeru lahko trajanje shranjevanja najdete v pregledu nastavitev piškotkov vašega spletnega brskalnika.
Če se z našimi posameznimi piškotki obdelujejo tudi osebni podatki, se obdelava izvaja bodisi v skladu s 6. členom (1) točka b GDPR za izpolnitev pogodbe, v skladu s 6. členom (1) točka a GDPR v primeru dane privolitve ali v skladu s 6. členom (1) točka f GDPR za zaščito naših zakonitih interesov za najboljšo možno funkcionalnost spletne strani ter prijazno in učinkovito oblikovanje obiska strani.
Svoj brskalnik lahko nastavite tako, da ste obveščeni o nastavitvi piškotkov in se posamezno odločate o njihovi sprejemljivosti ali izključite sprejemanje piškotkov za določene primere ali na splošno.
Prosimo, upoštevajte, da je lahko funkcionalnost naše spletne strani omejena, če piškotki niso sprejeti.
5) Kontaktiranje nas
5.1 Judge.me
Za opomnike za ocenjevanje uporabljamo storitve naslednjega ponudnika: Judge.me Ltd., c/o Buckworths, 2. nadstropje, 1-3 Worship Street, London, Anglija, EC2A 2AB, Združeno kraljestvo
Vaš e-poštni naslov in po potrebi druge podatke o stranki posredujemo ponudniku izključno na podlagi vaše izrecne privolitve v skladu s 6. členom (1) točka a GDPR, da vas ponudnik lahko kontaktira po e-pošti z opomnikom za oceno.
Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost pri nas ali pri ponudniku.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
V primeru prenosa podatkov na lokacijo ponudnika je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.
5.2 Ko nas kontaktirate (npr. prek kontaktnega obrazca ali e-pošte), se zbirajo osebni podatki. Kateri podatki se zbirajo v primeru kontaktnega obrazca, je razvidno iz posameznega obrazca. Ti podatki se shranjujejo in uporabljajo izključno za namen odgovora na vaše povpraševanje ali za vzpostavitev stika ter za povezano tehnično administracijo.
Pravna podlaga za obdelavo podatkov je naš zakoniti interes za odgovor na vaše povpraševanje v skladu s 6. členom (1) točka f GDPR. Če je vaš stik namenjen sklenitvi pogodbe, je dodatna pravna podlaga za obdelavo 6. člen (1) točka b GDPR. Vaši podatki bodo izbrisani po končni obdelavi vašega povpraševanja; to velja, če je iz okoliščin razvidno, da so dejstva dokončno pojasnjena, razen če obstajajo zakonske obveznosti hrambe, ki temu nasprotujejo.
6) Obdelava podatkov ob odprtju uporabniškega računa in za izvajanje pogodbe
V skladu s 6. členom (1) točka b GDPR se bodo osebni podatki še naprej zbirali in obdelovali v obsegu, ki je v posameznem primeru potreben, če nam te podatke posredujete ob odprtju uporabniškega računa. Podatki, potrebni za odprtje računa, so navedeni v vnosni maski ustreznega obrazca na naši spletni strani. Izbris vašega uporabniškega računa je možen kadar koli in ga lahko izvedete z obvestilom na zgoraj navedeni naslov odgovorne osebe. Po izbrisu vašega uporabniškega računa bodo vaši podatki izbrisani, če so bile vse pogodbe, sklenjene prek njega, v celoti izvedene, ne obstajajo zakonski roki hrambe in ni našega zakonitega interesa za nadaljnje shranjevanje.
7) Uporaba podatkov strank za neposredno oglaševanje
7.1 Naročite se na naš e-poštni novičnik
Če se prijavite na naš e-poštni novičnik, vam bomo redno pošiljali informacije o naših ponudbah. Edini obvezni podatek za pošiljanje novičnika je vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se uporablja za osebno nagovarjanje. Za pošiljanje novičnika uporabljamo t.i. postopek dvojne potrditve. To pomeni, da vam bomo e-poštni novičnik poslali šele, ko boste izrecno potrdili, da se strinjate s prejemanjem novičnika. Nato vam bomo poslali potrditveno e-pošto, v kateri vas prosimo, da s klikom na ustrezno povezavo potrdite, da želite v prihodnje prejemati novičnik.
Z aktiviranjem potrditvene povezave nam dajete soglasje za uporabo vaših osebnih podatkov v skladu s 6. členom (1) točka a GDPR. Ob prijavi na novičnik shranimo vaš IP naslov, ki ga je vnesel vaš ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje izsledili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na novičnik, se uporabljajo izključno za promocijske namene prek novičnika. Od novičnika se lahko kadar koli odjavite prek povezave, ki je za to namenjena v novičniku, ali z ustreznim sporočilom odgovorni osebi, navedeni na začetku. Po odjavi bo vaš e-poštni naslov takoj izbrisan z našega seznama za pošiljanje novičnika, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo pravico do nadaljnje uporabe vaših podatkov, ki je dovoljena z zakonom in o kateri vas obveščamo v tej izjavi.
7.2 Pošiljanje novičnika obstoječim strankam
Če ste nam ob nakupu izdelkov posredovali svoj e-poštni naslov, si pridržujemo pravico, da vam redno pošiljamo ponudbe za izdelke, podobne že kupljenim, po e-pošti. V skladu s 7. členom (3) nemškega zakona o preprečevanju nelojalne konkurence za to ne potrebujemo vaše posebne privolitve. V tem pogledu se obdelava podatkov izvaja izključno na podlagi našega zakonitega interesa za personalizirano neposredno oglaševanje v skladu s 6. členom (1) točka f GDPR. Če ste sprva nasprotovali uporabi vašega e-poštnega naslova za ta namen, vam e-pošte ne bomo pošiljali. Kadarkoli imate pravico ugovarjati nadaljnji uporabi vašega e-poštnega naslova za zgoraj navedene oglaševalske namene z obvestilom upravljavcu, navedenemu na začetku tega dokumenta. V zvezi s tem morate plačati le stroške prenosa po osnovnih tarifah. Po prejemu vašega ugovora bo uporaba vašega e-poštnega naslova za oglaševalske namene takoj prenehala.
7.3 Klaviyo
Naši e-poštni novičniki se pošiljajo prek tega ponudnika: Klaviyo, 225 Franklin St, Boston, MA 02110, ZDA
Na podlagi našega zakonitega interesa za učinkovito in uporabniku prijazno trženje novičnika podatke, ki ste jih navedli ob prijavi na novičnik, posredujemo temu ponudniku v skladu s 6. členom (1) točka f GDPR, da lahko pošilja novičnik v našem imenu.
Ob vaši izrecni privolitvi v skladu s 6. členom (1) točka a GDPR ponudnik izvaja tudi statistično analizo uspešnosti kampanj novičnika s pomočjo spletnih svetilnikov ali sledilnih pikslov v poslanih e-poštah, ki lahko merijo stopnje odpiranja in določene interakcije z vsebino novičnika. Pri tem se zbirajo in analizirajo tudi podatki o napravi (npr. čas ogleda strani, IP naslov, vrsta brskalnika in operacijski sistem), vendar se ne združujejo z drugimi podatkovnimi nizi.
Svojo privolitev za sledenje novičniku lahko kadar koli prekličete z učinkom za prihodnost.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki varuje podatke obiskovalcev naše spletne strani in prepoveduje prenos tretjim osebam.
7.4 Shopify Email
Naši e-poštni novičniki se pošiljajo prek tega ponudnika: Shopify Email, Shopify International Limited, Victoria Buildings, 2., 1-2 Haddington Road, Dublin 4, D04 XN32, Irska
Podatki se prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.
Na podlagi našega zakonitega interesa za učinkovito in uporabniku prijazno trženje novičnika podatke, ki ste jih navedli ob prijavi na novičnik, posredujemo temu ponudniku v skladu s 6. členom (1) točka f GDPR, da lahko pošilja novičnik v našem imenu.
Ob vaši izrecni privolitvi v skladu s 6. členom (1) točka a GDPR ponudnik izvaja tudi statistično analizo uspešnosti kampanj novičnika s pomočjo spletnih svetilnikov ali sledilnih pikslov v poslanih e-poštah, ki lahko merijo stopnje odpiranja in določene interakcije z vsebino novičnika. Pri tem se zbirajo in analizirajo tudi podatki o napravi (npr. čas ogleda strani, IP naslov, vrsta brskalnika in operacijski sistem), vendar se ne združujejo z drugimi podatkovnimi nizi.
Svojo privolitev za sledenje novičniku lahko kadar koli prekličete z učinkom za prihodnost.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki varuje podatke obiskovalcev naše spletne strani in prepoveduje prenos tretjim osebam.
V primeru prenosa podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.
7.5 Obvestilo po e-pošti o razpoložljivosti zaloge
Če naša spletna trgovina omogoča možnost, da vas po e-pošti obvestimo o času razpoložljivosti izbranih, začasno nedosegljivih artiklov, se lahko naročite na našo storitev e-poštnega obveščanja o razpoložljivosti izdelkov. Če se prijavite na našo storitev e-poštnega obveščanja o razpoložljivosti izdelkov, vam bomo poslali enkratno sporočilo po e-pošti o razpoložljivosti izbranega artikla. Edini obvezni podatek za pošiljanje tega obvestila je vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se po potrebi uporablja za osebno nagovarjanje. Pri pošiljanju tega obvestila uporabljamo t.i. postopek dvojne potrditve. To pomeni, da vam bomo ustrezno obvestilo poslali šele, ko boste izrecno potrdili, da se strinjate s prejemanjem takega sporočila. Nato vam bomo poslali potrditveno e-pošto, v kateri vas prosimo, da s klikom na povezavo potrdite, da želite prejemati tako obvestilo.
Z aktiviranjem potrditvene povezave soglašate z uporabo vaših osebnih podatkov v skladu s 6. členom (1) točka a GDPR. Ob prijavi na našo storitev e-poštnega obveščanja o razpoložljivosti izdelkov shranimo vaš IP naslov, ki ga je registriral ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje izsledili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na našo storitev e-poštnega obveščanja o razpoložljivosti blaga, se uporabljajo izključno za namen obveščanja o razpoložljivosti določenega artikla v naši spletni trgovini. Storitev e-poštnega obveščanja o razpoložljivosti blaga lahko kadar koli prekličete z ustreznim sporočilom upravljavcu, odgovornemu za obdelavo podatkov, navedenemu na začetku. Po odjavi bo vaš e-poštni naslov takoj izbrisan z našega distribucijskega seznama, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali če si pridržujemo pravico do nadaljnje uporabe vaših podatkov v skladu z zakonom, o čemer vas obveščamo v tej izjavi.
7.6 Opomniki na košarico po e-pošti
Če pri nas prekinete nakup pred zaključkom naročila, imate možnost, da vas po e-pošti opomnimo na vsebino vaše virtualne nakupovalne košarice.
Edini obvezni podatek za pošiljanje tega opomnika je vaš e-poštni naslov. Navedba dodatnih podatkov je prostovoljna in se lahko uporabi za osebno nagovarjanje. Za pošiljanje e-pošte uporabljamo t.i. postopek dvojne potrditve, ki zagotavlja, da prejmete obvestilo šele, ko izrecno potrdite svojo privolitev s klikom na potrditveno povezavo, poslano na navedeni e-poštni naslov.
Z aktiviranjem potrditvene povezave nam dajete soglasje za uporabo vaših osebnih podatkov v skladu s 6. členom (1) točka a GDPR za pošiljanje opomnika na košarico. Shranimo vaš IP naslov, ki ga je vnesel vaš ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko kasneje izsledili morebitno zlorabo vašega e-poštnega naslova. Podatki, ki jih zberemo ob prijavi na našo storitev e-poštnega obveščanja, se uporabljajo izključno za predvideni namen.
Od opomnikov na košarico se lahko kadar koli odjavite z ustreznim sporočilom odgovorni osebi, navedeni zgoraj. Po odjavi bo vaš e-poštni naslov takoj izbrisan z našega seznama za pošiljanje, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali si pridržujemo pravico do uporabe podatkov na drug način, ki je dovoljen z zakonom in o katerem vas obveščamo v tej izjavi.
8) Obdelava podatkov za namen obdelave naročil
8.1 Kolikor je to potrebno za izvedbo pogodbe za namen dostave in plačila, se osebni podatki, ki jih zberemo, posredujejo izbranemu prevoznemu podjetju in izbrani kreditni instituciji v skladu s 6. členom (1) točka b GDPR.
Če vam na podlagi ustrezne pogodbe dolgujemo posodobitve za blago z digitalnimi elementi ali za digitalne izdelke, bomo kontaktne podatke (ime, naslov, e-poštni naslov), ki ste jih navedli ob naročilu, obdelali za osebno obveščanje z ustreznimi komunikacijskimi sredstvi (npr. po pošti ali e-pošti) o prihajajočih posodobitvah v zakonsko določenem roku v okviru naše zakonske dolžnosti obveščanja v skladu s 6. členom (1) točka c GDPR. Vaši kontaktni podatki se uporabljajo izključno za namen obveščanja o posodobitvah, ki jih dolgujemo, in jih obdelujemo le v obsegu, ki je potreben za posamezno obvestilo.
Za obdelavo vašega naročila sodelujemo tudi z naslednjimi ponudniki storitev, ki nas v celoti ali delno podpirajo pri izvajanju sklenjenih pogodb. Določeni osebni podatki se tem ponudnikom posredujejo v skladu z naslednjimi informacijami.
8.2 Posredovanje osebnih podatkov ponudnikom dostavnih storitev
- BRT
Uporabljamo naslednjega ponudnika kot prevoznika: BRT S.p.A., Piazza Diaz 7 - 20123 Milano / Italija
Vaš e-poštni naslov in/ali telefonsko številko posredujemo ponudniku v skladu s 6. členom (1) točka a GDPR pred dostavo blaga za namen usklajevanja datuma dostave ali obvestila o dostavi, če ste v postopku naročila za to izrecno dali soglasje. V nasprotnem primeru posredujemo ponudniku le ime prejemnika in naslov za dostavo za namen dostave v skladu s 6. členom (1) točka b GDPR. Posredovanje poteka le v obsegu, ki je potreben za dostavo blaga. V tem primeru predhodno usklajevanje datuma dostave ali obvestilo o dostavi ni mogoče.
Soglasje lahko kadar koli prekličete z učinkom za prihodnost pri odgovorni osebi, navedeni zgoraj, ali pri ponudniku.
- DPD
Uporabljamo naslednjega ponudnika kot prevoznika: DPD Deutschland GmbH, Wailandtstraße 1, 63741 Aschaffenburg, Nemčija
Vaš e-poštni naslov in/ali telefonsko številko posredujemo ponudniku v skladu s 6. členom (1) točka a GDPR pred dostavo blaga za namen usklajevanja datuma dostave ali obvestila o dostavi, če ste v postopku naročila za to izrecno dali soglasje. V nasprotnem primeru posredujemo ponudniku le ime prejemnika in naslov za dostavo za namen dostave v skladu s 6. členom (1) točka b GDPR. Posredovanje poteka le v obsegu, ki je potreben za dostavo blaga. V tem primeru predhodno usklajevanje datuma dostave ali obvestilo o dostavi ni mogoče.
Soglasje lahko kadar koli prekličete z učinkom za prihodnost pri odgovorni osebi, navedeni zgoraj, ali pri ponudniku.
- FedEx
Uporabljamo naslednjega ponudnika kot prevoznika: FedEx Express Germany GmbH, Langer Kornweg 34 k, 65451 Kelsterbach, Nemčija
Vaš e-poštni naslov in/ali telefonsko številko posredujemo ponudniku v skladu s 6. členom (1) točka a GDPR pred dostavo blaga za namen usklajevanja datuma dostave ali obvestila o dostavi, če ste v postopku naročila za to izrecno dali soglasje. V nasprotnem primeru posredujemo ponudniku le ime prejemnika in naslov za dostavo za namen dostave v skladu s 6. členom (1) točka b GDPR. Posredovanje poteka le v obsegu, ki je potreben za dostavo blaga. V tem primeru predhodno usklajevanje datuma dostave ali obvestilo o dostavi ni mogoče.
Soglasje lahko kadar koli prekličete z učinkom za prihodnost pri odgovorni osebi, navedeni zgoraj, ali pri ponudniku.
- GLS
Uporabljamo naslednjega ponudnika kot prevoznika: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Nemčija
Vaš e-poštni naslov in/ali telefonsko številko posredujemo ponudniku v skladu s 6. členom (1) točka a GDPR pred dostavo blaga za namen usklajevanja datuma dostave ali obvestila o dostavi, če ste v postopku naročila za to izrecno dali soglasje. V nasprotnem primeru posredujemo ponudniku le ime prejemnika in naslov za dostavo za namen dostave v skladu s 6. členom (1) točka b GDPR. Posredovanje poteka le v obsegu, ki je potreben za dostavo blaga. V tem primeru predhodno usklajevanje datuma dostave ali obvestilo o dostavi ni mogoče.
Soglasje lahko kadar koli prekličete z učinkom za prihodnost pri odgovorni osebi, navedeni zgoraj, ali pri ponudniku.
8.3 Uporaba ponudnikov plačilnih storitev
- Apple Pay
Če izberete način plačila "Apple Pay" podjetja Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irska, se plačilo izvede prek funkcije "Apple Pay" vaše naprave z iOS, watchOS ali macOS z bremenitvijo plačilne kartice, shranjene v "Apple Pay". Apple Pay uporablja varnostne funkcije, vgrajene v strojno in programsko opremo vaše naprave, za zaščito vaših transakcij. Za izvedbo plačila je zato potrebno vnesti predhodno določeno kodo in jo potrditi z uporabo funkcije "Face ID" ali "Touch ID" vaše naprave.
Za namen obdelave plačila se podatki, ki jih navedete med postopkom naročila, skupaj s podatki o vašem naročilu, posredujejo Applu v šifrirani obliki. Apple te podatke nato ponovno šifrira z razvijalskim ključem, preden jih posreduje ponudniku plačilnih storitev za obdelavo plačila. Šifriranje zagotavlja, da lahko do plačilnih podatkov dostopa le spletna stran, s katere je bil nakup opravljen. Po izvedenem plačilu Apple pošlje številko računa vaše naprave in dinamično varnostno kodo spletni strani, s katere je bilo plačilo izvedeno, za potrditev plačila.
Če se pri opisanih prenosih obdelujejo osebni podatki, se obdelava izvaja izključno za namen obdelave plačila v skladu s 6. členom (1) točka b GDPR.
Apple hrani anonimizirane podatke o transakcijah, vključno s približnim zneskom nakupa, približnim datumom in uro ter ali je bila transakcija uspešno zaključena. Anonimizacija popolnoma izključuje osebno povezavo. Apple uporablja anonimizirane podatke za izboljšanje Apple Pay in drugih Apple izdelkov in storitev.
Ko uporabljate Apple Pay na iPhonu ali Apple Watch za zaključek nakupa prek Safarija na Macu, Mac in naprava za avtorizacijo komunicirata prek šifriranega kanala na Applovih strežnikih. Apple teh informacij ne obdeluje ali shranjuje v obliki, ki bi vas lahko osebno identificirala. Možnost uporabe Apple Pay na Macu lahko onemogočite v nastavitvah iPhona. Pojdite na "Wallet & Apple Pay" in onemogočite "Dovoli plačila na Macu".
Za več informacij o zasebnosti Apple Pay obiščite naslednji spletni naslov: https://support.apple.com/en-gb/HT203027
- Google Pay
Če izberete način plačila "Google Pay" podjetja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska ("Google"), se plačilo izvede prek aplikacije "Google Pay" na vaši mobilni napravi z vsaj Android 4.4 ("KitKat") in funkcijo NFC z bremenitvijo plačilne kartice, shranjene v Google Pay, ali tam preverjenega plačilnega sistema (npr. PayPal). Za izvedbo plačila prek Google Pay v znesku nad 25 € je potrebno predhodno odkleniti vašo mobilno napravo z ustreznim preverjanjem (npr. prepoznavanje obraza, geslo, prstni odtis ali vzorec).
Za namen obdelave plačila se podatki, ki jih navedete med postopkom naročila, skupaj s podatki o vašem naročilu, posredujejo Googlu. Google nato posreduje vaše plačilne podatke, shranjene v Google Pay, v obliki edinstvene transakcijske številke izvorni spletni strani, ki se uporablja za preverjanje plačila. Ta transakcijska številka ne vsebuje nobenih podatkov o dejanskih plačilnih podatkih vašega plačilnega sredstva, shranjenega v Google Pay, temveč je ustvarjena in posredovana kot edinstven numerični žeton. Pri vseh transakcijah prek Google Pay Google deluje zgolj kot posrednik za izvedbo plačilne transakcije. Transakcija se izvede izključno v razmerju med uporabnikom in izvorno spletno stranjo z bremenitvijo plačilnega sredstva, shranjenega v Google Pay.
Če se pri opisanih prenosih obdelujejo osebni podatki, se obdelava izvaja izključno za namen obdelave plačila v skladu s 6. členom (1) točka b GDPR.
Google si pridržuje pravico, da za vsako transakcijo, opravljeno prek Google Pay, zbira, shranjuje in ocenjuje določene podatke o transakciji. To vključuje datum, čas in znesek transakcije, lokacijo in opis trgovca, opis blaga ali storitev, ki jih je trgovec navedel, fotografije, ki ste jih priložili transakciji, ime in e-poštni naslov prodajalca in kupca ali pošiljatelja in prejemnika, uporabljeno plačilno sredstvo, vaš opis razloga za transakcijo in, če je primerno, ponudbo, povezano s transakcijo.
Po navedbah Googla se ta obdelava izvaja izključno v skladu s 6. členom (1) točka f GDPR na podlagi zakonitega interesa za pravilno računovodstvo, preverjanje podatkov o transakcijah ter optimizacijo in vzdrževanje funkcionalnosti storitve Google Pay.
Google si prav tako pridržuje pravico, da združi obdelane podatke o transakcijah z drugimi podatki, ki jih Google zbira in shranjuje pri uporabi drugih Googlovih storitev.
Pogoje uporabe Google Pay najdete tukaj:
https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=en
Dodatne informacije o varstvu podatkov pri Google Pay najdete na naslednjem spletnem naslovu:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=en
- Paypal
Na tej spletni strani so na voljo spletni plačilni načini naslednjega ponudnika: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg
Če izberete način plačila ponudnika, pri katerem izvedete predplačilo, se vaši plačilni podatki, navedeni med postopkom naročila (vključno z imenom, naslovom, podatki o banki in plačilni kartici, valuto in številko transakcije) ter podatki o vsebini vašega naročila, posredujejo ponudniku v skladu s 6. členom (1) točka b GDPR. V tem primeru se vaši podatki posredujejo le za namen obdelave plačila s ponudnikom in le v obsegu, ki je za to potreben.
Pri izbiri načina plačila ponudnika, pri katerem ponudnik izvede predplačilo, boste med postopkom naročila pozvani tudi k navedbi določenih osebnih podatkov (ime in priimek, ulica, hišna številka, poštna številka, kraj, datum rojstva, e-poštni naslov, telefonska številka, po potrebi podatki o alternativnih plačilnih sredstvih).
Za zaščito našega zakonitega interesa za ugotavljanje kreditne sposobnosti naših strank se ti podatki posredujejo ponudniku za namen preverjanja kreditne sposobnosti v skladu s 6. členom (1) točka f GDPR. Na podlagi osebnih podatkov, ki ste jih navedli, ter drugih podatkov (kot so nakupovalna košarica, znesek računa, zgodovina naročil, zgodovina plačil), ponudnik preveri, ali je mogoče izbrano plačilno možnost odobriti glede na tveganje neplačila.
Kreditno poročilo lahko vsebuje verjetnostne vrednosti (t.i. vrednosti točk). Če so v rezultat kreditnega poročila vključene vrednosti točk, temeljijo na znanstveno priznanem matematično-statističnem postopku. Pri izračunu vrednosti točk se med drugim upoštevajo tudi podatki o naslovu.
Temu postopku obdelave podatkov lahko kadar koli ugovarjate z obvestilom nam ali ponudniku. Vendar pa je ponudnik še vedno lahko upravičen do obdelave vaših osebnih podatkov, če je to potrebno za pogodbeno obdelavo plačil.
- Shopify Payments
Na tej spletni strani so na voljo spletni plačilni načini naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska
Če izberete način plačila ponudnika, pri katerem izvedete predplačilo (npr. plačilo s kreditno kartico), se vaši plačilni podatki, navedeni med postopkom naročila (vključno z imenom, naslovom, podatki o banki in plačilni kartici, valuto in številko transakcije) ter podatki o vsebini vašega naročila, posredujejo ponudniku v skladu s 6. členom (1) točka b GDPR. V tem primeru se vaši podatki posredujejo le za namen obdelave plačila s ponudnikom in le v obsegu, ki je za to potreben.
9) Spletni marketing
Google AdSense
Ta spletna stran uporablja Google AdSense, spletno oglaševalsko storitev podjetja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 ESW5, Irska ("Google"). Google AdSense uporablja t.i. piškotke. To so besedilne datoteke, ki se shranijo na vaš računalnik in omogočajo analizo vaše uporabe spletne strani. Poleg tega Google AdSense uporablja tudi "spletne svetilnike" (majhne nevidne grafike) za zbiranje informacij, ki jih je mogoče uporabiti za beleženje, zbiranje in ocenjevanje preprostih dejanj, kot je promet obiskovalcev na spletni strani. Informacije, ki jih ustvarijo ti piškotki in/ali spletni svetilniki (vključno z vašim IP naslovom) o vaši uporabi te spletne strani, se običajno prenesejo na Googlov strežnik in tam shranijo. Pri uporabi Google AdSense se lahko osebni podatki prenesejo tudi na strežnike podjetja Google LLC v ZDA.
Google bo tako pridobljene informacije uporabil za analizo vaše uporabe te spletne strani v zvezi z oglasi AdSense. IP naslov, ki ga vaš brskalnik posreduje v okviru Google AdSense, se ne združuje z drugimi Googlovimi podatki. Google lahko zbrane informacije posreduje tretjim osebam, če to zahteva zakon in/ali če tretje osebe te podatke obdelujejo po naročilu Googla.
Vsa zgoraj opisana obdelava, zlasti branje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Brez tega soglasja Google AdSense med vašim obiskom strani ne bo uporabljen.
Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost. Za uveljavitev preklica deaktivirajte to storitev v "Orodju za soglasje piškotkov" na spletni strani.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
Za več informacij o Googlovih pravilih zasebnosti obiščite: https://privacy.google.com/intl/en-GB/take-control.html?categories_activeEl=sign-in in https://business.safety.google/privacy/
10) Spletne analitične storitve
10.1 Google Analytics 4
Ta spletna stran uporablja Google Analytics 4, storitev podjetja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska ("Google"), ki omogoča analizo uporabe spletnih strani.
Pri uporabi Google Analytics 4 se standardno uporabljajo t.i. "piškotki". Piškotki so besedilne datoteke, ki se shranijo na vaši napravi in omogočajo analizo vaše uporabe spletne strani. Informacije, ki jih piškotki zberejo o vaši uporabi spletne strani (vključno z IP naslovom, ki ga posreduje vaša naprava, skrajšanim za zadnje številke, glejte spodaj), se običajno prenesejo na Googlov strežnik, kjer se shranijo in obdelajo. To lahko vključuje tudi prenos informacij na strežnike podjetja Google LLC s sedežem v ZDA, kjer se informacije nadalje obdelujejo.
Pri uporabi Google Analytics 4 se IP naslov, ki ga vaša naprava posreduje ob uporabi spletne strani, vedno zbira in obdeluje privzeto in samodejno le v anonimizirani obliki, tako da je izključena neposredna osebna povezava zbranih informacij. Ta samodejna anonimizacija se izvede tako, da Google v državah članicah Evropske unije (EU) ali drugih pogodbenicah Sporazuma o Evropskem gospodarskem prostoru (EGP) skrajša IP naslov, ki ga posreduje vaša naprava, za zadnje številke.
V našem imenu Google uporablja te in druge informacije za oceno vaše uporabe spletne strani, za pripravo poročil o dejavnostih na spletni strani ali vašem vedenju pri uporabi ter za zagotavljanje drugih storitev, povezanih z uporabo spletne strani in interneta. V tem okviru se IP naslov, ki ga je vaša naprava posredovala in ga je Google skrajšal v okviru Google Analytics 4, ne združuje z drugimi Googlovimi podatki. Podatki, zbrani v okviru uporabe Google Analytics 4, se hranijo 2 meseca in nato izbrišejo.
Google Analytics 4 omogoča tudi ustvarjanje statistike z izjavami o starosti, spolu in interesih uporabnikov spletne strani na podlagi ocene oglaševanja na podlagi interesov in z vključitvijo informacij tretjih oseb prek posebne funkcije, t.i. "demografske značilnosti". To omogoča določanje in razlikovanje skupin uporabnikov spletne strani za ciljno usmerjene marketinške ukrepe. Vendar podatkov, zbranih prek funkcije "demografske značilnosti", ni mogoče dodeliti določeni osebi in torej ne vam osebno. Ti podatki, zbrani prek funkcije "demografske značilnosti", se hranijo dva meseca in nato izbrišejo.
Vsa zgoraj opisana obdelava, zlasti nastavitev piškotkov Google Analytics za shranjevanje in branje informacij na napravi, ki jo uporabljate za uporabo spletne strani, se izvede le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Brez vašega soglasja Google Analytics 4 med vašo uporabo spletne strani ne bo uporabljen.
Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost. Za uveljavitev preklica deaktivirajte to storitev prek "Orodja za soglasje piškotkov" na spletni strani.
Google Signals
Na tej spletni strani se lahko kot razširitev Google Analytics 4 uporablja tudi storitev "Google Signals". Z Google Signals lahko Google ustvari poročila o uporabi na različnih napravah (t.i. "sledenje med napravami"). Če ste v nastavitvah svojega Google računa omogočili "personalizirane oglase" in ste svoje naprave povezali z Google računom, lahko Google analizira vedenje uporabnikov na različnih napravah in na tej podlagi ustvari modele podatkov, če ste dali soglasje za uporabo Google Analytics v skladu s 6. členom (1) točka a GDPR (glejte zgoraj). Upoštevajo se prijave in vrste naprav vseh obiskovalcev strani, ki so bili prijavljeni v Google račun in so izvedli konverzijo. Podatki med drugim prikazujejo, na kateri napravi ste najprej kliknili na oglas in na kateri napravi je bila izvedena ustrezna konverzija. Če se uporablja Google Signals, od Googla ne prejmemo nobenih osebnih podatkov, temveč le statistiko, pripravljeno na podlagi Google Signals. Funkcijo "personalizirani oglasi" lahko onemogočite v nastavitvah svojega Google računa in tako izklopite analizo med napravami. Navodila najdete na tej strani: https://support.google.com/ads/answer/2662922?hl=de
Dodatne informacije najdete tukaj: https://support.google.com/analytics/answer/7532985?hl=de
User IDs
Kot razširitev Google Analytics 4 se lahko na tej spletni strani uporablja tudi funkcija "UserIDs". Z dodeljevanjem posameznih UserID-jev lahko Google ustvari poročila o uporabi na različnih napravah (t.i. "sledenje med napravami"). To pomeni, da je mogoče vaše vedenje pri uporabi analizirati tudi na različnih napravah, če ste dali ustrezno soglasje za uporabo Google Analytics v skladu s 6. členom (1) točka a GDPR, če ste ustvarili osebni račun z registracijo na tej spletni strani in ste prijavljeni v svoj osebni račun na različnih napravah z ustreznimi prijavnimi podatki. Tako zbrani podatki med drugim prikazujejo, na kateri napravi ste prvič kliknili na oglas in na kateri napravi je bila izvedena ustrezna konverzija.
S podjetjem Google smo sklenili t.i. pogodbo o obdelavi podatkov za uporabo Google Analytics 4, s katero se Google zavezuje, da bo varoval podatke uporabnikov naše spletne strani in jih ne bo posredoval tretjim osebam.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
Dodatne pravne informacije o Google Analytics 4 najdete tukaj: https://policies.google.com/privacy?hl=en in https://business.safety.google/privacy/
Podrobnosti o obdelavi, ki jo sproži Google Analytics 4, in o ravnanju Googla s podatki s spletnih strani najdete tukaj: https://policies.google.com/technologies/partner-sites
10.2 IONOS WebAnalytics
Ta spletna stran uporablja spletno analitično storitev naslednjega ponudnika: 1&1 IONOS Internet SE, Elgendorfer Str. 57, 56410 Montabaur, Nemčija.
Z uporabo piškotkov in/ali primerljivih tehnologij (sledilni piksli, spletni svetilniki, algoritmi za branje podatkov o napravi in brskalniku) storitev zbira in shranjuje psevdonimizirane podatke obiskovalcev, vključno s podatki o uporabljeni napravi, kot sta IP naslov in podatki o brskalniku, za statistične analize uporabniškega vedenja na naši spletni strani in za ustvarjanje psevdonimiziranih uporabniških profilov. Med drugim to omogoča analizo vzorcev gibanja (t.i. toplotne karte), ki prikazujejo trajanje obiskov strani in interakcije z vsebino strani (npr. vnosi besedila, pomikanje, kliki in premiki miške). Psevdonimizacija praviloma izključuje možnost neposredne osebne povezave. Vaši osebni podatki se ne združujejo z drugimi zbranimi podatki.
Vsa zgoraj opisana obdelava, zlasti branje ali shranjevanje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
10.3 Ta spletna stran uporablja "Google Tag Manager", storitev podjetja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju: "Google").
Google Tag Manager zagotavlja tehnično osnovo za združevanje različnih spletnih aplikacij, vključno s sledilnimi in analitičnimi storitvami, ter za njihovo kalibracijo, nadzor in določanje pogojev prek enotnega uporabniškega vmesnika.
Google Tag Manager sam ne shranjuje nobenih informacij na uporabniških napravah in jih ne bere. Storitev tudi ne izvaja samostojnih analiz podatkov.
Vendar pa Google Tag Manager ob obisku strani posreduje vaš IP naslov Googlu in ga lahko tam shrani. Možen je tudi prenos na strežnike podjetja Google LLC v ZDA.
Vsa zgoraj opisana obdelava, zlasti branje ali shranjevanje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Dodatne informacije o Googlovih standardih zasebnosti najdete tukaj: https://business.safety.google/privacy/
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
10.4 Microsoft Clarity
Ta spletna stran uporablja spletno analitično storitev naslednjega ponudnika: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ZDA
Z uporabo piškotkov in/ali primerljivih tehnologij (sledilni piksli, spletni svetilniki, algoritmi za branje podatkov o napravi in brskalniku) storitev zbira in shranjuje psevdonimizirane podatke obiskovalcev, vključno s podatki o uporabljeni napravi, kot sta IP naslov in podatki o brskalniku, za statistične analize uporabniškega vedenja na naši spletni strani in za ustvarjanje psevdonimiziranih uporabniških profilov. Med drugim to omogoča analizo vzorcev gibanja (t.i. toplotne karte), ki prikazujejo trajanje obiskov strani in interakcije z vsebino strani (npr. vnosi besedila, pomikanje, kliki in premiki miške). Psevdonimizacija praviloma izključuje možnost neposredne osebne povezave. Vaši osebni podatki se ne združujejo z drugimi zbranimi podatki.
Vsa zgoraj opisana obdelava, zlasti branje ali shranjevanje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
10.5 Shopify Analytics
Ta spletna stran uporablja spletno analitično storitev naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska
Podatki se prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Z uporabo piškotkov in/ali primerljivih tehnologij (sledilni piksli, spletni svetilniki, algoritmi za branje podatkov o napravi in brskalniku) storitev zbira in shranjuje psevdonimizirane podatke obiskovalcev, vključno s podatki o uporabljeni napravi, kot sta IP naslov in podatki o brskalniku, za statistične analize uporabniškega vedenja na naši spletni strani in za ustvarjanje psevdonimiziranih uporabniških profilov. Med drugim to omogoča analizo vzorcev gibanja (t.i. toplotne karte), ki prikazujejo trajanje obiskov strani in interakcije z vsebino strani (npr. vnosi besedila, pomikanje, kliki in premiki miške). Psevdonimizacija praviloma izključuje možnost neposredne osebne povezave. Vaši osebni podatki se ne združujejo z drugimi zbranimi podatki.
Vsa zgoraj opisana obdelava, zlasti branje ali shranjevanje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.
11) Ponovno ciljanje/remarketing/napotitveno oglaševanje
11.1 Meta Pixel
Znotraj naše spletne ponudbe uporabljamo storitev "Meta Pixel" naslednjega ponudnika: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irska ("Meta")
Če uporabnik klikne na oglas, ki smo ga objavili na Facebooku in/ali Instagramu, se z uporabo "Meta Pixel" parametru doda URL naše povezane strani. Ta URL parameter se nato vnese v uporabnikov brskalnik po preusmeritvi s piškotkom, ki ga naša povezana stran sama nastavi.
To omogoča Meti, da določi obiskovalce naše spletne ponudbe kot ciljno skupino za prikaz oglasov. Storitev uporabljamo za prikazovanje oglasov na Facebooku in/ali Instagramu le tistim uporabnikom, ki so pokazali zanimanje za našo spletno ponudbo ali imajo določene značilnosti (npr. zanimanja za določene teme ali izdelke, določena na podlagi obiskanih spletnih strani), ki jih posredujemo Meti (t.i. "custom audiences").
Po drugi strani pa je mogoče z "Meta Pixel" slediti, ali so bili uporabniki po kliku na oglas preusmerjeni na našo spletno stran in katere ukrepe so tam izvedli (t.i. "conversion tracking").
Zbrani podatki so za nas anonimni in nam ne omogočajo sklepanja o identiteti uporabnikov. Vendar pa Meta podatke shranjuje in obdeluje tako, da je mogoče povezavo z ustreznim uporabniškim profilom in Meta lahko podatke uporablja za lastne oglaševalske namene.
Vsa zgoraj opisana obdelava, zlasti nastavitev piškotkov za branje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
S ponudnikom smo sklenili pogodbo o obdelavi naročil, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in prepoveduje nepooblaščeno razkritje tretjim osebam.
Informacije, ki jih ustvari Meta, se običajno prenesejo na Metin strežnik in tam shranijo; v tem okviru je možen tudi prenos na strežnike podjetja Meta Platforms Inc. v ZDA.
Za prenose podatkov v ZDA se ponudnik pridružuje EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
11.2 Google Ads Remarketing
Ta spletna stran uporablja spletni oglaševalski program "Google Ads" in v okviru Google Ads sledenje konverzijam podjetja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska ("Google"). Google Ads uporabljamo za opozarjanje na naše privlačne ponudbe na zunanjih spletnih straneh s pomočjo oglaševalskih medijev (t.i. Google Adwords). Na podlagi podatkov oglaševalskih kampanj lahko določimo, kako uspešni so posamezni oglaševalski ukrepi. Naš cilj je prikazovati vam oglase, ki vas zanimajo, narediti našo spletno stran bolj zanimivo za vas in doseči pošten izračun nastalih oglaševalskih stroškov.
Piškotek za sledenje konverzijam se nastavi, ko uporabnik klikne na oglas, ki ga je objavil Google. Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo. Ti piškotki običajno izgubijo veljavnost po 30 dneh in se ne uporabljajo za osebno identifikacijo. Če uporabnik obišče določene strani te spletne strani in piškotek še ni potekel, lahko Google in mi prepoznamo, ali je uporabnik kliknil na oglas in bil preusmerjen na to stran. Vsaka stranka Google Ads prejme drugačen piškotek. Piškotkov zato ni mogoče slediti prek spletnih strani strank Google Ads. Informacije, pridobljene s piškotkom za sledenje konverzijam, se uporabljajo za ustvarjanje statistike konverzij za stranke Google Ads, ki so izbrale sledenje konverzijam. Stranke izvejo skupno število uporabnikov, ki so kliknili na njihov oglas in bili preusmerjeni na stran, označeno z oznako za sledenje konverzijam. Vendar ne prejmejo nobenih informacij, ki bi jih lahko uporabili za osebno identifikacijo uporabnikov. Uporaba Google Ads lahko povzroči tudi prenos osebnih podatkov na strežnike podjetja Google LLC v ZDA.
Podrobnosti o obdelavi, ki jo sproži sledenje konverzijam Google Ads, in o ravnanju Googla s podatki, zbranimi s spletnih strani, najdete tukaj: https://policies.google.com/technologies/partner-sites?hl=en
Vsa zgoraj opisana obdelava, zlasti nastavitev piškotkov za branje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Brez tega soglasja Google Conversion Tracking med vašim obiskom spletne strani ne bo uporabljen.
Nastavitev piškotkov Google Ads Conversion Tracking za oglaševalske nastavitve lahko trajno onemogočite. Prenesete in namestite lahko vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://support.google.com/ads/answer/7395996?
Upoštevajte, da določene funkcije te spletne strani morda ne bodo na voljo ali bodo omejene, če ste onemogočili uporabo piškotkov.
Dodatne informacije o Googlovih pravilih zasebnosti najdete tukaj: https://www.google.com/policies/technologies/ads/ in https://business.safety.google/privacy/
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
11.3 Google Ads Conversion-Tracking
Ta spletna stran uporablja spletni oglaševalski program "Google Ads" in v okviru Google Ads sledenje konverzijam podjetja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska ("Google"). Google Ads uporabljamo za opozarjanje na naše privlačne ponudbe na zunanjih spletnih straneh s pomočjo oglaševalskih medijev (t.i. Google Adwords). Na podlagi podatkov oglaševalskih kampanj lahko določimo, kako uspešni so posamezni oglaševalski ukrepi. Naš cilj je prikazovati vam oglase, ki vas zanimajo, narediti našo spletno stran bolj zanimivo za vas in doseči pošten izračun nastalih oglaševalskih stroškov.
Piškotek za sledenje konverzijam se nastavi, ko uporabnik klikne na oglas, ki ga je objavil Google. Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo. Ti piškotki običajno izgubijo veljavnost po 30 dneh in se ne uporabljajo za osebno identifikacijo. Če uporabnik obišče določene strani te spletne strani in piškotek še ni potekel, lahko Google in mi prepoznamo, da je uporabnik kliknil na oglas in bil preusmerjen na to stran. Vsaka stranka Google Ads prejme drugačen piškotek. Piškotkov zato ni mogoče slediti prek spletnih strani strank Google Ads. Informacije, pridobljene s piškotkom za sledenje konverzijam, se uporabljajo za ustvarjanje statistike konverzij za stranke Google Ads, ki so izbrale sledenje konverzijam. Stranke izvejo skupno število uporabnikov, ki so kliknili na njihov oglas in bili preusmerjeni na stran, označeno z oznako za sledenje konverzijam. Vendar ne prejmejo nobenih informacij, ki bi jih lahko uporabili za osebno identifikacijo uporabnikov.
Uporaba Google Ads lahko povzroči tudi prenos osebnih podatkov na strežnike podjetja Google LLC v ZDA.
Podrobnosti o obdelavi, ki jo sproži sledenje konverzijam Google Ads, in o ravnanju Googla s podatki s spletnih strani najdete tukaj: https://policies.google.com/technologies/partner-sites.
Vsa zgoraj opisana obdelava, zlasti nastavitev piškotkov za branje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost z deaktivacijo te storitve v "orodju za soglasje piškotkov" na spletni strani.
Nastavitev piškotkov Google Ads Conversion Tracking lahko trajno onemogočite tudi tako, da prenesete in namestite Googlov vtičnik za brskalnik, ki je na voljo na naslednji povezavi:
https://www.google.com/settings/ads/plugin?hl=en
Za bolj ciljno usmerjeno oglaševanje uporabnikom, katerih podatke smo prejeli v okviru poslovnih ali poslovno podobnih odnosov, uporabljamo funkcijo ujemanja strank v okviru Google Ads. V ta namen Googlu elektronsko posredujemo eno ali več datotek z združenimi podatki o strankah (predvsem e-poštni naslovi in telefonske številke). Google nima dostopa do jasnih podatkov, temveč informacije v datotekah strank med postopkom prenosa samodejno šifrira s posebnim algoritmom. Šifrirane informacije lahko nato Google uporabi le za dodelitev obstoječim Google računom, ki so jih ustvarili posamezniki, na katere se podatki nanašajo. To omogoča prikazovanje personaliziranih oglasov prek vseh Googlovih storitev, povezanih z ustreznim Google računom.
Podatki o strankah se Googlu posredujejo le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. To soglasje lahko kadar koli prekličete z učinkom za prihodnost. Dodatne informacije o Googlovih ukrepih za varstvo podatkov v zvezi s funkcijo ujemanja strank najdete tukaj: https://support.google.com/google-ads/answer/6334160?hl=en&ref_topic=10550182
Dodatne informacije o Googlovih standardih zasebnosti najdete tukaj: https://policies.google.com/privacy in https://business.safety.google/privacy/
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
11.4 Google Marketing Platform
Ta spletna stran uporablja spletno marketinško orodje Google Marketing Platform operaterja Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska ("GMP").
GMP uporablja piškotke za prikazovanje uporabnikom relevantnih oglasov, izboljšanje poročil o uspešnosti kampanj ali preprečevanje, da bi uporabnik večkrat videl iste oglase. Google uporablja ID piškotka za prepoznavanje, kateri oglasi so prikazani v katerem brskalniku, in preprečuje, da bi bili prikazani večkrat.
Poleg tega lahko GMP z ID-ji piškotkov beleži t.i. konverzije, ki se nanašajo na zahteve za oglase. To je na primer primer, ko uporabnik vidi oglas GMP in kasneje z istim brskalnikom obišče spletno stran oglaševalca in tam opravi nakup. Po navedbah Googla piškotki GMP ne vsebujejo osebnih podatkov.
Zaradi uporabljenih marketinških orodij vaš brskalnik samodejno vzpostavi neposredno povezavo z Googlovim strežnikom. Nimamo vpliva na obseg in nadaljnjo uporabo podatkov, ki jih Google zbere z uporabo teh orodij, in vas zato obveščamo v skladu z našim znanjem: Z vključitvijo GMP Google prejme informacijo, da ste obiskali ustrezen del naše spletne strani ali kliknili na naš oglas. Če ste registrirani pri Googlovih storitvah, lahko Google obisk dodeli vašemu računu. Tudi če niste registrirani pri Googlu ali niste prijavljeni, je mogoče, da ponudnik ugotovi in shrani vaš IP naslov. V okviru uporabe GMP se lahko osebni podatki prenesejo tudi na strežnike podjetja Google LLC v ZDA.
Vsa zgoraj opisana obdelava, zlasti branje informacij na uporabljeni napravi, se izvaja le, če ste nam za to dali izrecno soglasje v skladu s 6. členom (1) točka a GDPR. Brez tega soglasja GMP med vašim obiskom strani ne bo uporabljen.
Svoje soglasje lahko kadar koli prekličete z učinkom za prihodnost. Za uveljavitev preklica deaktivirajte to storitev v "Orodju za soglasje piškotkov" na spletni strani.
Za prenose podatkov v ZDA ponudnik sodeluje v okviru EU-US Data Privacy Framework, ki na podlagi sklepa Evropske komisije zagotavlja skladnost z evropsko ravnijo varstva podatkov.
Dodatne informacije o pravilih zasebnosti GMP podjetja Google najdete na naslednjih spletnih naslovih: https://policies.google.com/privacy?gl=de&hl=en in https://business.safety.google/privacy/
12) Orodja in drugo
Ta spletna stran uporablja t.i. "orodje za soglasje piškotkov" za pridobitev učinkovitega soglasja uporabnikov za piškotke in aplikacije, ki temeljijo na piškotkih in zahtevajo soglasje. "Orodje za soglasje piškotkov" se uporabnikom prikaže v obliki interaktivnega uporabniškega vmesnika ob dostopu do strani, na katerem je mogoče z označitvijo ustreznega polja dati soglasje za določene piškotke in/ali aplikacije, ki temeljijo na piškotkih.
Z uporabo orodja se vsi piškotki/storitve, ki zahtevajo soglasje, naložijo le, če posamezni uporabnik poda ustrezno soglasje z označitvijo ustreznega polja. Tako je zagotovljeno, da se taki piškotki na posamezni uporabniški napravi nastavijo le, če je bilo dano soglasje.
Orodje nastavi tehnično potrebne piškotke za shranjevanje vaših nastavitev piškotkov. Osebni podatki uporabnikov se praviloma ne obdelujejo.
Če se v posameznih primerih osebni podatki (kot je IP naslov) obdelujejo za namen shranjevanja, dodeljevanja ali beleženja nastavitev piškotkov, se to izvaja v skladu s 6. členom (1) točka GDPR na podlagi našega zakonitega interesa za pravno skladno, uporabniku prilagojeno in uporabniku prijazno upravljanje soglasij za piškotke in s tem za pravno skladno oblikovanje naše spletne strani.
Dodatna pravna podlaga za obdelavo je 6. člen (1) točka c GDPR. Kot odgovorna oseba smo zakonsko dolžni uporabo tehnično nepotrebnih piškotkov pogojevati z ustreznim soglasjem uporabnika.
Dodatne informacije o upravljavcu in možnostih nastavitev orodja za soglasje piškotkov najdete neposredno v ustreznem uporabniškem vmesniku na naši spletni strani.
13) Pravice posameznika, na katerega se nanašajo osebni podatki
13.1 Veljavna zakonodaja o varstvu podatkov vam podeljuje naslednje obsežne pravice posameznika, na katerega se nanašajo osebni podatki (pravice do informacij in posredovanja) do upravljavca glede obdelave vaših osebnih podatkov:
- Pravica do dostopa do podatkov v skladu s 15. členom GDPR;
- Pravica do popravka v skladu s 16. členom GDPR;
- Pravica do izbrisa ("pravica do pozabe") v skladu s 17. členom GDPR;
- Pravica do omejitve obdelave v skladu z 18. členom GDPR;
- Pravica do obveščenosti v skladu z 19. členom GDPR;
- Pravica do prenosljivosti podatkov v skladu z 20. členom GDPR;
- Pravica do preklica dane privolitve v skladu s 7. členom (3) GDPR;
- Pravica do vložitve pritožbe v skladu s 77. členom GDPR.
13.2 PRAVICA DO UGOVORA
ČE VAŠE OSEBNE PODATKE OBDELUJEMO NA PODLAGI NAŠEGA PREVLADUJOČEGA ZAKONITEGA INTERESA V OKVIRU PRETEHTAVANJA INTERESOV, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE TAKI OBDELAVI Z UČINKOM ZA PRIHODNOST IZ RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA.
ČE UVELJAVLJATE SVOJO PRAVICO DO UGOVORA, BOMO PRENEHALI OBDELOVATI ZADEVNE PODATKE. VENDAR SI PRIDRŽUJEMO PRAVICO DO NADALJNJE OBDELAVE, ČE LAHKO DOKAŽEMO PREPRIČLJIVE RAZLOGE, KI SO VREDNI VARSTVA IN PRESEGAJO VAŠE INTERESE, TEMELJNE PRAVICE IN SVOBOŠČINE, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV.
ČE VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI VAŠIH OSEBNIH PODATKOV, KI SE UPORABLJAJO ZA NAMENE NEPOSREDNEGA TRŽENJA. UGOVOR LAHKO UVELJAVLJATE KOT JE OPISANO ZGORAJ.
ČE UVELJAVLJATE SVOJO PRAVICO DO UGOVORA, BOMO PRENEHALI OBDELOVATI ZADEVNE PODATKE ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA.
14) Trajanje shranjevanja osebnih podatkov
Trajanje shranjevanja osebnih podatkov je odvisno od posamezne pravne podlage, namena obdelave in – če je pomembno – od posameznega zakonskega roka hrambe (npr. trgovinski in davčni roki hrambe).
Če se osebni podatki obdelujejo na podlagi izrecne privolitve v skladu s 6. členom (1) točka a GDPR, se ti podatki shranjujejo, dokler posameznik, na katerega se podatki nanašajo, ne prekliče svoje privolitve.
Če obstajajo zakonski roki hrambe za podatke, ki se obdelujejo v okviru zakonskih ali podobnih obveznosti na podlagi 6. člena (1) točka b GDPR, se ti podatki rutinsko izbrišejo po izteku rokov hrambe, če niso več potrebni za izpolnitev pogodbe ali začetek pogodbe in/ali če nimamo več upravičenega interesa za nadaljnje shranjevanje.
Pri obdelavi osebnih podatkov na podlagi 6. člena (1) točka f GDPR se ti podatki shranjujejo, dokler posameznik, na katerega se podatki nanašajo, ne uveljavlja svoje pravice do ugovora v skladu z 21. členom (1) GDPR, razen če lahko dokažemo prepričljive razloge za obdelavo, ki so vredni varstva in presegajo interese, pravice in svoboščine posameznika, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
Če se osebni podatki obdelujejo za namen neposrednega trženja na podlagi 6. člena (1) točka f GDPR, se ti podatki shranjujejo, dokler posameznik, na katerega se podatki nanašajo, ne uveljavlja svoje pravice do ugovora v skladu z 21. členom (2) GDPR.
Če ni drugače navedeno v informacijah v tej izjavi o posameznih situacijah obdelave, se shranjeni osebni podatki izbrišejo, če niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani.