Pravilnik o zasebnosti
Pravilnik o zasebnosti
1) INFORMACIJE O ZBIRANJU OSEBNIH PODATKOV IN KONTAKTNIH PODATKOV O ODGOVORNI OSEBI
1.1 Zahvaljujemo se vam za obisk naše spletne strani in za vaše zanimanje. Spodaj vas obveščamo o obdelavi vaših osebnih podatkov pri uporabi naše spletne strani. Osebni podatki so vsi podatki, s katerimi je mogoče osebo neposredno ali posredno identificirati.
1.2 Odgovorna oseba za obdelavo podatkov na tej spletni strani, v skladu s Splošno uredbo o varstvu podatkov (GDPR), je Vericci. Odgovorna oseba je lahko fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in načine obdelave osebnih podatkov.
1.3 Ta spletna stran uporablja SSL ali TLS šifriranje iz varnostnih razlogov za zaščito prenosa osebnih podatkov in drugih zaupnih vsebin (npr. naročil). Šifrirano povezavo lahko prepoznate po predponi “https://” in simbolu ključavnice v naslovni vrstici brskalnika.
2) ZBIRANJE PODATKOV OB OBISKU NAŠE SPLETNE STRANI
Če obiščete našo spletno stran le zaradi informiranja (brez registracije ali vnašanja podatkov), zbiramo samo tiste podatke, ki jih vaš brskalnik pošlje našemu strežniku (t. i. “strežniške dnevniške datoteke” – server log). To vključuje:
- obiskano spletno stran
- datum in čas dostopa
- količino prenesenih podatkov (v bajtih)
- izvor / referenca, ki vas je pripeljala na stran
- brskalnik, ki ga uporabljate
- operacijski sistem
- IP naslov (če je uporabno, anonimno)
Obdelava temelji na našem legitimnem interesu (člen 6(1)(f) GDPR) za izboljšanje stabilnosti in funkcionalnosti spletne strani. Podatki niso posredovani ali uporabljeni za druge namene, razen če obstajajo konkretni dokazi o nezakoniti dejavnosti — v tem primeru si pridržujemo pravico kasnejšega pregleda log datotek.
3) PIŠKOTKI (COOKIES)
Uporabljamo piškotke na različnih straneh, da izboljšamo uporabniško izkušnjo in omogočimo določene funkcije. Piškotki so majhne besedilne datoteke, shranjene na vaši napravi. Nekateri se izbrišejo ob zaprtju brskalnika (session cookies), drugi pa ostanejo in omogočajo prepoznavanje vašega brskalnika ob naslednjem obisku (persistent cookies).
Glede na njihovo funkcijo lahko piškotki zbirajo podatke, kot so tip brskalnika, lokacija ali IP naslov. Trajni piškotki se samodejno izbrišejo po določenem času. Nekateri piškotki olajšajo postopek naročila (npr. “spomnijo” vsebino košarice). Obdelava osebnih podatkov prek piškotkov temelji bodisi na členu 6(1)(b) GDPR (izpolnitev pogodbe) bodisi na členu 6(1)(f) GDPR (legitimni interes izboljšanja funkcij in uporabniške izkušnje).
Če sodelujemo z oglaševalskimi partnerji, se lahko uporabljajo piškotki tretjih strani. V takih primerih boste o tem posebej obveščeni.
Brskalnik lahko nastavite tako, da vas obvesti o nastavitvi piškotkov, dovoli le določene piškotke, zavrne vse piškotke ali jih samodejno izbriše ob zaprtju brskalnika. Izklop piškotkov lahko omeji delovanje spletne strani.
4) KONTAKT
Ko nas kontaktirate (prek obrazca ali e-pošte), zbiramo osebne podatke, ki so vidni v obrazcu. Ti podatki se uporabljajo izključno za odgovor na vaše povpraševanje in tehnično administracijo, povezano z njim. Pravno podlago za obdelavo predstavlja legitimni interes (člen 6(1)(f) GDPR). Če je vaš kontakt namenjen sklepanju pogodbe, velja člen 6(1)(b) GDPR. Po obdelavi povpraševanja se podatki izbrišejo, razen če obstajajo zakonske obveznosti hranjenja.
5) USTVARJANJE UPORABNIŠKEGA RAČUNA IN OBDELAVA POGODB
Zbiramo in obdelujemo osebne podatke, ki nam jih posredujete za sklepanje pogodbe ali odpiranje uporabniškega računa. Potrebne informacije vnesete v ustrezne obrazce. Račun lahko izbrišete kadarkoli. Po izvršitvi pogodbe ali izbrisu računa so podatki arhivirani, nato pa izbrisani po poteku zakonskih rokov hranjenja (davčni in poslovni), razen če imate dodatno soglasje ali obstaja pravna podlaga za nadaljnjo obdelavo.
6) UPORABA PODATKOV ZA NEPOSREDNI MARKETING
6.1 E-novice (newsletter) po e-pošti
Ob prijavi redno pošiljamo novice in ponudbe. Potrebno je vaše izrecno soglasje (double opt-in), obdelava temelji na členu 6(1)(a) GDPR. Odjavo lahko opravite kadarkoli.
6.2 Pošiljanje obstoječim strankam
Če ste med nakupom posredovali e-pošto, vam lahko pošljemo ponudbe podobnih izdelkov na podlagi legitimnega interesa (člen 6(1)(f) GDPR), razen če temu nasprotujete.
7) OBDELAVA PODATKOV PRI NAROČILU
7.1 Podatke posredujemo prevoznikom in bankam za izvršitev pogodbe, v skladu s členom 6(1)(b) GDPR.
7.2 Uporabljamo storitve, kot so PayPal in SOFORT (Klarna), za obdelavo plačil, pri čemer delimo le nujne podatke za transakcijo. Vsaka od teh storitev ima svojo politiko zasebnosti.
8) ZAHTEVKI ZA OCENO IZDELKA
Lahko pošljemo en e-poštni poziv za oceno izdelka, če ste dali izrecno soglasje (člen 6(1)(a) GDPR). Soglasje lahko kadarkoli umaknete.
9) DRUŽBENA OMREŽJA: VTIČNIKI (PLUGINI)
Uporabljamo vtičnike družbenih omrežij, kot so Facebook, Google+ in Instagram, implementirane prek rešitve “Shariff”, ki preprečuje samodejni prenos podatkov. Interakcija se aktivira šele, ko kliknete ustrezno tipko. Vključene družbe so certificirane po standardu Privacy Shield.
10) SPLETNI MARKETING
Uporabljamo orodja, kot so DoubleClick in Google AdWords Conversion Tracking, za personalizirane oglase, na podlagi legitimnega interesa (člen 6(1)(f) GDPR). Piškotke lahko deaktivirate v nastavitvah brskalnika ali preko vtičnikov.
11) ANALITIČNE STORITVE
Google Analytics (z anonimiziranimi IP naslovi) analizira uporabo spletne strani. Podlaga je legitimni interes (člen 6(1)(f) GDPR). Odjavite se lahko prek vtičnika: https://tools.google.com/dlpage/gaoptout
12) REMARKETING
Facebook Pixel in Google Remarketing spremljata uporabniško vedenje za izboljšanje oglaševalskih kampanj. Zbiranje podatkov poteka le z vašim izrecnim soglasjem (člen 6(1)(a) GDPR). Nastavitve oglasnih preferenc lahko upravljate prek:
13) PRAVICE PODATKOVNEGA SUBJEKTA
- Pravica do dostopa (člen 15 GDPR)
- Pravica do popravka (člen 16 GDPR)
- Pravica do izbrisa (člen 17 GDPR)
- Pravica do omejitve obdelave (člen 18 GDPR)
- Pravica do prenosljivosti podatkov (člen 20 GDPR)
- Pravica do ugovora (člen 21 GDPR)
- Pravica do umika soglasja (člen 7(3) GDPR)
- Pravica do vložitve pritožbe pri nadzornem organu (člen 77 GDPR)
14) ROK HRANJENJA PODATKOV
Čas hranjenja je odvisen od zakonskih rokov (davčnih in poslovnih). Po izteku teh rokov se podatki izbrišejo, razen če obstaja pogodbena potreba ali legitimni interes za dodatno hranjenje.