Izjava o varstvu podatkov

V okviru izjave o varstvu podatkov pojasnjujemo vrsto, obseg in namen obdelave osebnih podatkov (v nadaljevanju na kratko „podatki“) znotraj našega spletnega mesta, funkcij in vsebin (v nadaljevanju skupaj „spletna ponudba“). Opredelitve pojmov, kot sta npr. „obdelava“ ali „upravljavec“, najdete v členu 4 GDPR.

„Osebni podatki“ so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „posameznik, na katerega se podatki nanašajo“); za določljivo se šteje fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator (npr. piškotek) ali z enim ali več dejavniki, ki so značilni za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te fizične osebe.

„Obdelava“ je vsak postopek ali niz postopkov, ki se izvajajo z osebnimi podatki, z avtomatiziranimi sredstvi ali brez njih. Pojem je širok in zajema praktično vsako ravnanje s podatki.

„Upravljavec“ je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki sámo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

Upravljavec

Schmid Gartenpflanzen e.K.
Mathias Schmid
Allgäuer Str. 15
87700 Memmingen
Nemčija

E-naslov: info@schmid-gartenpflanzen.de
Povezava do podatkov o ponudniku (Impressum): https://www.schmid-gartenpflanzen.de/impressum.php

Kategorije posameznikov, na katere se podatki nanašajo

• Obiskovalci spletne ponudbe

• Stranke, zainteresirani in poslovni partnerji

(Posamezniki, na katere se podatki nanašajo, so v nadaljevanju skupaj imenovani tudi „uporabniki“)

Vrste obdelanih podatkov:

• Podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebine, časi dostopa).

• Meta-/komunikacijski podatki (npr. informacije o napravi, naslovi IP).

• Podatki o vsebini (npr. vnosi besedila, fotografije, videoposnetki).

Namen obdelave

• Delovanje spletne ponudbe

• Varnostni ukrepi

• Trženje/statistika

Obdelava poslovnih podatkov

od naših strank, zainteresiranih in poslovnih partnerjev dodatno obdelujemo

• Podatke o stranki (npr. imena, naslovi).

• Kontaktne podatke (npr. e-pošta, telefonske številke).

• Pogodbene podatke (npr. predmet pogodbe, trajanje, kategorija stranke).

• Plačilne podatke (npr. bančni podatki, zgodovina plačil).

za naslednji namen

• Izvajanje pogodbenih storitev

• Servis in skrb za stranke

• Trženje, oglaševanje in tržne raziskave

Šifriranje SSL

Za zaščito varnosti vaših podatkov pri prenosu uporabljamo postopke šifriranja (npr. SSL) prek HTTPS, ki ustrezajo trenutnemu stanju tehnike.

Veljavne pravne podlage po členu 13 GDPR za našo obdelavo podatkov

Če v nadaljevanju ni navedeno drugače, veljajo naslednje pravne podlage:

• za pridobivanje privolitev: člen 6(1)(a) in člen 7 GDPR

• za obdelavo za izpolnitev naših storitev in izvedbo pogodbenih ukrepov ter odgovarjanje na poizvedbe: člen 6(1)(b) GDPR

• za obdelavo za izpolnitev naših pravnih obveznosti: člen 6(1)(c) GDPR

• za obdelavo za uveljavljanje naših zakonitih interesov: člen 6(1)(f) GDPR

Sodelovanje z obdelovalci in tretjimi osebami

Če v okviru naše obdelave podatke razkrijemo drugim osebam in podjetjem (obdelovalcem ali tretjim osebam), jim jih posredujemo ali jim kako drugače omogočimo dostop do podatkov, to poteka le na podlagi zakonskega dovoljenja (npr. če je posredovanje podatkov tretjim osebam, kot so ponudniki plačilnih storitev, v skladu s členom 6(1)(b) GDPR potrebno za izvedbo pogodbe), na podlagi vaše privolitve, pravne obveznosti ali na podlagi naših zakonitih interesov (npr. pri uporabi pooblaščencev, registrarjev domen itd.).

Če tretje osebe pooblastimo za obdelavo podatkov na podlagi t. i. „pogodbe o obdelavi podatkov“, to poteka na podlagi člena 28 GDPR.

Prenos podatkov v tretje države

Prenos podatkov v tretjo državo (zunaj Evropske unije oziroma Evropskega gospodarskega prostora) ali obdelava podatkov s strani storitve, ki jo uporabljamo, poteka le ob izpolnjevanju posebnih pogojev v skladu s členom 44 GDPR in naslednjimi. To pomeni, da temelji na posebnih jamstvih, s katerimi naj bi bila uradno ugotovljena raven varstva podatkov, enakovredna ravni v EU (npr. "Privacy Shield" za ZDA), ali na upoštevanju uradno priznanih posebnih pogodbenih obveznosti (standardne pogodbene klavzule). Pravna podlaga je izpolnitev naših pogodbenih obveznosti, privolitev uporabnika ali naši zakoniti interesi. 

Pravice posameznikov, na katere se podatki nanašajo

Imate pravico zahtevati potrditev, ali se zadevni podatki obdelujejo, ter pravico do dostopa do teh podatkov in do dodatnih informacij in kopije podatkov v skladu s členom 15 GDPR.

V skladu s členom 16 GDPR imate pravico zahtevati dopolnitev podatkov, ki se nanašajo na vas, ali popravek nepravilnih podatkov, ki se nanašajo na vas.

V skladu s členom 17 GDPR imate pravico zahtevati, da se zadevni podatki nemudoma izbrišejo, oziroma alternativno v skladu s členom 18 GDPR zahtevati omejitev obdelave podatkov.

Imate pravico zahtevati, da prejmete podatke, ki se nanašajo na vas in ste nam jih posredovali, v skladu s členom 20 GDPR ter zahtevati njihov prenos drugim upravljavcem.

Poleg tega imate v skladu s členom 77 GDPR pravico vložiti pritožbo pri pristojnem nadzornem organu.

Pravica do preklica

Imate pravico, da dane privolitve v skladu s členom 7(3) GDPR prekličete z učinkom za prihodnost

Pravica do ugovora

Prihodnji obdelavi podatkov, ki se nanašajo na vas, lahko kadar koli ugovarjate v skladu s členom 21 GDPR. Ugovor je mogoč zlasti zoper obdelavo za namene neposrednega trženja.

Piškotki in možnosti za njihovo onemogočanje

S "piškotki" lahko spletne ponudbe shranjujejo podatke v brskalniku in s tem v računalniku uporabnika. To spletni ponudbi omogoča, da uporabnika prepozna za čas obiska ali tudi prek več obiskov. "Piškotki" imajo obdobje veljavnosti, po poteku katerega niso več aktivni in jih spletna ponudba ne more več uporabljati.

Sejni piškotki ali tudi začasni piškotki se shranijo le za čas trenutnega obiska. Po zaprtju brskalnika se izbrišejo. Tu se shranjujejo na primer vsebine nakupovalne košarice ali informacije o stanju prijave uporabnika. Ti so večinoma potrebni za delovanje spletne ponudbe.

Trajni piškotki ostanejo veljavni tudi po zaprtju brskalnika, prenehajo veljati šele po poteku obdobja veljavnosti. Tudi tu se lahko shrani stanje prijave uporabnika, če je to zaželeno prek več obiskov. Pogosteje se uporabljajo za namene analize, kot so npr. statistike uporabe spletne ponudbe. 

Piškotki tretjih oseb so piškotki, ki jih ne postavlja in ne ovrednoti neposredno ponudnik spletne ponudbe, temveč tretja oseba. Te praviloma uporabljajo ponudniki storitev za spletno analitiko, vključevanje videoposnetkov, zemljevidov, pisav in drugih storitev ali vsebin. Praviloma gre za trajne piškotke, ki imajo lahko tudi zelo dolgo obdobje veljavnosti. Ponudnik storitve te piškotke pogosto uporablja in obdeluje tudi prek več spletnih mest, da bi uresničil svoje gospodarske interese, na primer ustvarjanje uporabniških profilov za prikazovanje ciljno usmerjenih oglasov. Dejanski upravljavec spletne ponudbe pogosto nima vpliva ali vpogleda v to, kje, kako in kako dolgo se ti uporabljajo za kateri namen ali združujejo z drugimi informacijami. Možnosti ugovora pri številnih storitvah, ki piškotke uporabljajo predvsem za namene spletnega trženja ali sledenja, so naslednje strani: http://www.aboutads.info/choices/ in http://www.youronlinechoices.com/. Druga možnost za preprečevanje sledenja je pošiljanje glave DNT (Do Not Track) ob vsakem klicu, kar je mogoče nastaviti v nastavitvah brskalnika. Številni ponudniki storitev sledenja in oglaševalska omrežja spoštujejo s tem izraženo željo uporabnika, vendar za to ni nobene obveznosti. 

Naša spletna ponudba lahko uporablja tako sejne kot trajne piškotke; v okviru te izjave o varstvu podatkov o tem ustrezno pojasnjujemo.

Če kot uporabnik na splošno ne želite, da se piškotki shranjujejo, imate v nastavitvah brskalnika možnost, da to preprečite. Že shranjene piškotke lahko tam tudi izbrišete. Nekateri brskalniki poleg tega ponujajo možnost brisanja vseh piškotkov, tudi trajnih, po vsakem zaprtju ali natančno razdeljena dovoljenja za piškotke po domeni / spletni storitvi. Splošna onemogočitev piškotkov, zlasti sejnih piškotkov, lahko povzroči, da ni mogoče uporabljati vseh funkcij te spletne ponudbe.

 

Vsi piškotki, ki jih nastavljamo, njihov namen in obdobje veljavnosti:

Piškotek	Obdobje veljavnosti	Opis
PHPSESSID	Seja	Sejni piškotek spletnega strežnika, tehnično potreben za zagotavljanje splošnih funkcij spletne ponudbe.
uvuid	365 dni	Uporablja se za statistično evidentiranje obiskovalcev spletnega mesta v internem orodju za analizo
vid	1 ura	Uporablja se za statistično evidentiranje podatkov o posameznih obiskih/sejah v internem orodju za analizo
statsDisabled	365 dni	Piškotek za odjavo (opt-out) za interno orodje za analizo
acceptCookies	trajno	Uporablja se, da se pasica o piškotkih ne prikazuje več ob vsakem obisku strani
fud_session_xxx	7 dni	Potrebuje ga programska oprema foruma za upravljanje uporabnikov (prijava/odjava/pravice).
upAvMode	Seja	shranjuje različne želje uporabnika, npr. vidnost izdelkov, ki so na voljo / jih je mogoče vnaprej naročiti
googltrans	Seja	shranjuje morebitni izbrani jezik, v katerega naj se stran prevede

Če uporabnik v nastavitvah brskalnika izbriše svoje piškotke, bo morda treba znova opraviti nastavitve in preference, ki se upravljajo prek piškotkov. V tem primeru se ponastavijo tudi deli funkcionalnosti spletne ponudbe (trenutno prijavljen uporabnik, vsebine nakupovalne košarice in podobno).

Brisanje podatkov

Podatki, ki jih obdelujemo, se v skladu s členoma 17 in 18 GDPR izbrišejo ali se njihova obdelava omeji. Če v okviru te izjave o varstvu podatkov ni izrecno navedeno drugače, se pri nas shranjeni podatki izbrišejo, takoj ko niso več potrebni za svoj namen in brisanju ne nasprotujejo zakonske obveznosti hrambe. Če podatki niso izbrisani, ker so potrebni za druge in zakonsko dovoljene namene, se njihova obdelava omeji. To pomeni, da so podatki blokirani in se ne obdelujejo za druge namene. To velja npr. za podatke, ki jih je treba hraniti iz trgovinskopravnih ali davčnopravnih razlogov.

V skladu z zakonskimi zahtevami v Nemčiji se hramba izvaja zlasti 6 let v skladu s § 257, odstavek 1 HGB (poslovne knjige, inventarji, otvoritvene bilance, letna poročila, poslovna pisma, knjigovodske listine itd.) ter 10 let v skladu s § 147, odstavek 1 AO (knjige, evidence, poslovna poročila, knjigovodske listine, trgovska in poslovna pisma, za obdavčitev pomembni dokumenti itd.).

Podatki o dostopu in dnevniške datoteke

Na podlagi naših zakonitih interesov v smislu člena 6(1)(f) GDPR zbiramo podatke o vseh dostopih do strežnika/strežnikov, ki to storitev ali njene dele zagotavlja/zagotavljajo (dnevniške datoteke strežnika). Ti vključujejo priklicani URL, datum, uro, količino prenesenih podatkov, stanje prenosa (odzivna koda), informacije o brskalniku in operacijskem sistemu uporabnika (niz UA, praviloma vrsta, različica), predhodno obiskano stran (referrer), naslov IP, ki ga uporablja uporabnik, ter zahtevajočega ponudnika.

Dnevniške datoteke se iz varnostnih razlogov (npr. zaščita pred zlorabo, razjasnitev goljufivih namenov) hranijo največ 7 dni in se nato izbrišejo. Če je zaradi dokaznih namenov potrebna daljša hramba, jih do razjasnitve zadeve izvzamemo iz brisanja.

Izvajanje pogodbenih storitev

Od strank, poslovnih partnerjev in uporabnikov obdelujemo podatke o stranki (npr. imena in naslove ter kontaktne podatke), pogodbene podatke (npr. koriščene storitve, imena kontaktnih oseb, plačilne informacije) zaradi izpolnitve naših pogodbenih obveznosti in storitev v skladu s členom 6(1)(b) GDPR. Polja, v obrazcih označena kot obvezna, je treba izpolniti za sklenitev pogodbe.

Pri koriščenju pogodbenih storitev ali kontaktnih poizvedbah shranimo naslov IP in čas posameznega dejanja. To poteka tako na podlagi naših zakonitih interesov kot v interesu uporabnikov za zaščito pred zlorabo in nepooblaščeno uporabo. Ti podatki se načeloma ne posredujejo tretjim osebam, razen če je posredovanje potrebno za uveljavljanje naših zahtevkov ali če za to obstaja zakonska obveznost v skladu s členom 6(1)(c) GDPR.

V uporabniškem profilu obdelujemo podatke o uporabi (npr. obiskane spletne strani, zanimanje za izdelke in storitve) ter podatke o vsebini (npr. podatki, vneseni v uporabniški račun, vnosi v obrazce, izdelki v nakupovalni košarici, zgodovina naročil). Te uporabljamo, da uporabniku za oglaševalske namene podamo npr. priporočila na podlagi doslej koriščenih storitev.

Podatki se izbrišejo po izteku zakonskih garancijskih in primerljivih obveznosti, potreba po hrambi podatkov se preverja vsake tri leta; če za podatke veljajo zakonske obveznosti arhiviranja, se ti izbrišejo po njihovem izteku. Podatki, navedeni v uporabniškem računu, ostanejo do njegovega izbrisa.

Uporabniški račun in registracija

Za koriščenje izdelkov in storitev prek spletne ponudbe je potreben uporabniški račun. Obvezni podatki, potrebni za registracijo, so razvidni v posameznih obrazcih. Vneseni registracijski podatki se uporabljajo za namen uporabe ponudbe in koriščenja izdelkov in storitev. Registrirane uporabnike lahko po e-pošti obveščamo o spremembah koriščenih storitev in tehničnih spremembah. Ob izbrisu ali odpovedi uporabniškega računa se podatki uporabnika izbrišejo, razen če je hramba iz trgovinskopravnih ali davčnopravnih razlogov potrebna v skladu s členom 6(1)(c) GDPR. Varnostno kopiranje podatkov pred koncem pogodbe v primeru odpovedi je odgovornost uporabnika. Upravičeni smo, da vse podatke uporabnika, shranjene med trajanjem pogodbe, nepreklicno izbrišemo.

Pri uporabi funkcij registracije in prijave ter tudi pri nadaljnji uporabi uporabniškega računa ob vsakem dejanju uporabnika shranimo naslov IP in čas. To poteka tako na podlagi naših zakonitih interesov kot v interesu uporabnikov za zaščito pred zlorabo in nepooblaščeno uporabo. Ti podatki se načeloma ne posredujejo tretjim osebam, razen če je posredovanje potrebno za uveljavljanje naših zahtevkov ali če za to obstaja zakonska obveznost v skladu s členom 6(1)(c) GDPR.

Naslovi IP in drugi podatki, ki niso potrebni za nadaljnje zagotavljanje storitev, se najpozneje po 7 dneh anonimizirajo ali izbrišejo.

Vzpostavitev stika

Če uporabnik stopi v stik z nami (npr. po e-pošti, telefonu ali na drug način), se njegovi podatki obdelujejo za obravnavo in izvedbo v skladu s členom 6(1)(b) GDPR. 

Podatke, ki izhajajo iz poizvedb, izbrišemo ali anonimiziramo, takoj ko niso več potrebni za zagotavljanje storitev uporabniku in jih ne zadevajo zakonske obveznosti arhiviranja (npr. za e-pošto).

Novičnik

V nadaljevanju vas obveščamo o vsebinah, postopkih prijave in odjave, postopkih pošiljanja in vrednotenja ter vaših pravicah do ugovora, ki so povezane z našim novičnikom.

S prijavo (naročnino) na naš novičnik se strinjate s prejemanjem in opisanimi postopki.

Vsebina novičnika:

Novičniki, ki jih pošiljamo po e-pošti, vsebujejo informacije o naših storitvah in o nas z oglaševalskim značajem. Pošiljanje poteka le s privolitvijo prejemnikov ali zakonskim dovoljenjem. Če je ob prijavi vrsta vsebin novičnika konkretno opisana (kategorije izdelkov/področja, vrste storitev), je ta merodajna za dano privolitev uporabnikov.

Prijava z 'double opt-in' in beleženje:

Za prijavo na naše novičnike se uporablja t. i. 'postopek double opt-in'. Po prijavi prejmete e-sporočilo s potrditveno povezavo in prošnjo, da prijavo zaključite s klikom nanjo. S tem je zagotovljeno, da ima tisti, ki je prijavo opravil v naši spletni ponudbi, tudi dostop do navedenega e-naslova. Prijava s tujimi e-naslovi ni mogoča. Da bi lahko postopek prijave dokumentirali in dokazali v skladu s pravnimi zahtevami, se v zvezi s tem beležijo dejanja in podatki uporabnika (čas prijave in potrditve, uporabljeni naslov IP).

Podatki o prijavi:

Za prijavo zadošča navedba e-naslova. Za osebno obračanje vas prosimo, da navedete ime in spol.

Pravne podlage:

Pošiljanje novičnika ter s tem povezano zbiranje statistike (merjenje uspešnosti) poteka na podlagi privolitve prejemnikov v skladu s členom 6(1)(a), členom 7 GDPR v povezavi s § 7, odstavek 2, št. 3 UWG oziroma na podlagi zakonskega dovoljenja v skladu s § 7, odstavek 3 UWG.

Beleženje postopka prijave temelji na naših zakonitih interesih v skladu s členom 6(1)(f) GDPR. Ti obstajajo v upravljanju varnega in uporabniku prijaznega sistema novičnikov, ki poleg naših poslovnih interesov ustreza tudi pričakovanjem uporabnikov in omogoča dokazovanje privolitev.

Odpoved / preklic / odjava:

Prejemanje novičnika lahko kadar koli prekinete (odpovete) tako, da prekličete svoje privolitve.

Preklic je mogoč s klikom na povezavo, vključeno na koncu vsakega poslanega novičnika.

Še ena možnost za uveljavljanje preklica je vnos vašega e-naslova v obrazec za prijavo/registracijo. Če za vneseni e-naslov privolitev že obstaja, namesto e-sporočila za potrditev prejmete e-sporočilo s povezavo, prek katere lahko privolitev prekličete (se odjavite).

E-naslove odjavljenih uporabnikov lahko na podlagi naših zakonitih interesov hranimo do 3 leta, da lahko dokažemo predhodno dane privolitve. Posamično lahko zahtevate takojšnji izbris, pogoj pa je potrditev predhodno dane privolitve.

Ponudnik pošiljanja

Tehnično pošiljanje izvajamo mi / naša lastna programska oprema za novičnike. Tehnična infrastruktura, ki se uporablja za pošiljanje, se upravlja na naših lokacijah v Nemčiji, posredovanje podatkov tretjim osebam ne poteka.

Naša programska oprema za novičnike za izboljšanje in optimizacijo, izboljšanje dostave in prikaza ter statistične namene uporablja podatke v psevdonimizirani obliki, tj. teh ni mogoče pripisati nobenemu uporabniku. Posredovanje teh podatkov tretjim osebam ne poteka.

Merjenje uspešnosti

Novičniki, ki jih pošiljamo, vsebujejo sledilno piko (tracking pixel), tj. grafiko velikosti slikovne pike, ki se ob odprtju novičnika (e-sporočila) prikliče z našega strežnika. Pri tem se prenesejo in zabeležijo informacije o brskalniku/e-poštnem odjemalcu ter naslov IP in čas priklica. URL (naslov) sledilne pike dodatno vsebuje psevdonimizirano identifikacijsko oznako uporabnika in kodirano referenco na pošiljanje novičnika.

Ti podatki se uporabljajo za statistično evidentiranje za izboljšanje kakovosti in ustreznosti naših pošiljk. Pri tem beležimo število in časovni potek odprtij, odjav in klikov na povezave v novičniku.

'Profiliranje', torej na primer beleženje vaših osebnih bralnih navad / preferenc ter krajevna dodelitev vaših odprtij, pri tem ne poteka. Dodelitev teh informacij posameznim prejemnikom novičnika ni tehnično mogoča ne nam ne ponudniku pošiljanja. Cilj beleženja ni 'opazovanje' posameznih uporabnikov, temveč zgolj količinsko in časovno beleženje dejanj v zvezi s poslanimi e-sporočili na strani vseh uporabnikov.

Poleg tega se ob priklicu sledilne pike in ob kliku na povezave v novičniku naslednja dejanja uporabnika znotraj naše spletne ponudbe povežejo z odprtjem novičnika. To poteka pod domeno naše spletne ponudbe, ti podatki se ne predajo naši programski opremi za novičnike. To poteka na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR. Namen je merjenje uspešnosti naših pošiljk novičnika (stopnja konverzije) s beleženjem pogostosti dejanj (spletni nakupi, priklici oglaševanih ponudb, koriščenje storitev), ki so povezana z vsebino novičnika in odzivom nanj (odprtje, klik).

Podatki o nedostavljivih e-sporočilih (odbitke, bounces) se beležijo in trajno shranjujejo; ti vsebujejo za vsak e-naslov čas in razlog (npr. nabiralnik poln, poštni strežnik se ne odziva, naslov ne obstaja) ter število in zadevno pošiljko, ne pa drugih navedenih podatkov, kot sta ime ali nagovor. Če vnosi za posamezen e-naslov presežejo določene vrednosti, se ta izključi iz prihodnjega pošiljanja. To poteka na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR. S tem zagotavljamo, da sistemi, ki se uporabljajo za pošiljanje, niso po nepotrebnem obremenjeni z velikim številom e-sporočil, ki jih po vsej verjetnosti ni mogoče dostaviti, ali da jih pri posameznih ponudnikih z zelo veliko e-poštnimi nabiralniki njihovi sistemi za prepoznavanje ne blokirajo zaradi velikega števila nedostavljivih e-sporočil.

gTranslate in Google Translate

To spletno mesto uporablja gTranslate, ki temelji na Google Translate, da ponuja možnost prevoda strani v druge jezike.

Za ta namen se mora brskalnik, ki ga uporabljate, povezati s strežniki gTranslate.io in Googla. S tem gTranslate.io in Google izvesta, da je bilo naše spletno mesto priklicano prek vašega naslova IP. 

Pravna podlaga je člen 6(1)(f) GDPR.

Več informacij o ravnanju s podatki uporabnikov najdete v izjavi o varstvu podatkov Googla: https://www.google.de/intl/de/policies/privacy/, ter v izjavi o varstvu podatkov gtranslate.io https://de.gtranslate.io/Bedingungen

Google Analytics

Google Analytics uporabljamo na podlagi naših zakonitih interesov za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v skladu s členom 6(1)(f) GDPR. Storitev spletne analitike Google Analytics uporablja piškotke, upravlja pa jo družba Google LLC ("Google"). Informacije, ki jih ustvari piškotek, se prenesejo na strežnike Googla, ki praviloma delujejo v ZDA, in tam shranijo.

Google z certifikacijo po sporazumu Privacy Shield zagotavlja jamstvo za spoštovanje evropske zakonodaje o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google te informacije uporablja z namenom, da oceni uporabo naše spletne ponudbe s strani uporabnikov. Pripravljajo se poročila (reports) o dejavnostih v zvezi z našo spletno ponudbo. Opravljajo se tudi druge storitve, povezane z uporabo spletne ponudbe. Iz podatkov se po vsej verjetnosti ustvarijo psevdonimni uporabniški profili uporabnikov.

Pri uporabi storitve Google Analytics aktiviramo anonimizacijo naslova IP, s čimer Google naslov IP uporabnika skrajša znotraj držav članic Evropske unije ali v drugih pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. V izjemnih primerih se lahko ta prenese tudi na strežnik v ZDA in tam skrajša.

Posredovani naslov IP Google ne združuje z drugimi podatki. Z ustrezno nastavitvijo brskalnika lahko uporabniki preprečijo shranjevanje piškotkov. Poleg tega lahko preprečite, da Google zbira podatke, ki jih ustvari piškotek in se nanašajo na vašo uporabo spletne ponudbe, ter da jih Google obdeluje. To je mogoče z nalaganjem in namestitvijo tega vtičnika za brskalnik: http://tools.google.com/dlpage/gaoptout?hl=de

Ta spletna mesta Googla vam nudijo dodatne informacije o tem, kako Google uporablja podatke, ter o možnostih nastavitev in ugovora: https://www.google.com/intl/de/policies/privacy/partners („Uporaba podatkov s strani Googla, ko uporabljate spletna mesta ali aplikacije naših partnerjev“), http://www.google.com/policies/technologies/ads („Uporaba podatkov za oglaševalske namene“), http://www.google.de/settings/ads („Upravljanje informacij, ki jih Google uporablja za prikazovanje oglasov“).

Google Ads Remarketing

Prek Google Ads oglašujemo to spletno mesto v rezultatih iskanja Googla in na spletnih mestih tretjih oseb. V ta namen se ob obisku našega spletnega mesta nastavi t. i. remarketing piškotek Googla, ki samodejno s psevdonimnim ID-jem piškotka in na podlagi strani, ki ste jih obiskali, omogoča oglaševanje glede na interese. To se zgodi le, če ste v pasici o piškotkih privolili v kategorijo „Trženje“ (člen 6(1)(a) GDPR, § 25, odstavek 1 TDDDG). Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost pod „Nastavitve piškotkov“ na dnu vsake strani. Po prenehanju namena in koncu uporabe Google Ads Remarketing s naše strani se podatki, zbrani v zvezi s tem, izbrišejo.

Nadaljnja obdelava podatkov poteka le, če ste Googlu privolili, da Google vašo zgodovino brskanja po spletu in aplikacijah poveže z vašim računom Google in se informacije iz vašega računa Google uporabljajo za personalizacijo oglasov, ki jih vidite na spletu. Če ste v tem primeru med obiskom našega spletnega mesta prijavljeni v Google, Google vaše podatke skupaj s podatki Google Analytics uporablja za ustvarjanje in opredelitev seznamov ciljnih skupin za remarketing med napravami. V ta namen Google vaše osebne podatke začasno poveže s podatki Google Analytics, da oblikuje ciljne skupine.
 

Google Ads: merjenje konverzij in razširjene konverzije

Če do nas pridete prek oglasa Google, priklicani naslov vsebuje oznako klika (gclid, gbraid ali wbraid) ter oznake kampanje, oglasne skupine in oglaševanega izdelka. Če v tem obisku naročite, te podatke in čas klika shranimo ob vašem naročilu v našem lastnem sistemu, da ocenimo, kateri oglasi vodijo do naročil. Brez vaše privolitve pri tem na vaši napravi ničesar ne shranjujemo in od tam ničesar ne beremo; podatki izvirajo izključno iz priklicanega naslova. Pravna podlaga je naš zakoniti interes za gospodarnost našega oglaševanja (člen 6(1)(f) GDPR). Podatki pri tem ne zapustijo naše hiše. Izbrišemo jih, takoj ko niso več potrebni za oceno, najpozneje po 24 mesecih. Tej obdelavi lahko kadar koli ugovarjate (člen 21 GDPR), na primer po e-pošti.

Le če v pasici o piškotkih privolite v kategorijo „Trženje“ (člen 6(1)(a) GDPR, § 25, odstavek 1 TDDDG), oznako klika dodatno hranimo 90 dni v piškotku in vaše naročilo (številka naročila, čas, vrednost blaga, oznaka klika) posredujemo družbi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. S to privolitvijo poleg tega uporabljamo funkcijo „Razširjene konverzije“: vaš e-naslov in, če je na voljo, ime in priimek, poštna številka in država se pred posredovanjem s postopkom SHA-256 preračunajo v zgoščeno vrednost (hash). Google to vrednost primerja z računi Google, da naročilo dodeli oglasu, in nam daje na voljo le povzete ocene. Prenos v ZDA pri tem ni izključen; Google je certificiran po okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework) (člen 45 GDPR). Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost pod „Nastavitve piškotkov“ na dnu vsake strani.

Privolitev za piškotke

Za poizvedbo o vaši privolitvi uporabljamo odprtokodno orodje Klaro!, ki deluje na našem lastnem strežniku; pri tem se podatki ne posredujejo tretjim osebam. Vaša izbira se shrani v piškotku „klaro“ za 365 dni. Za dokaz vaše privolitve (člen 7(1) GDPR) dodatno beležimo čas, izbiro in nepovratno kontrolno vsoto vaše seje, brez naslova IP. Pravna podlaga je člen 6(1)(c) GDPR v povezavi s členom 7(1) GDPR, za piškotek „klaro“ § 25, odstavek 2, št. 2 TDDDG.

Google Optimize

Naše spletno mesto poleg tega uporablja Google Optimize. Google Optimize analizira uporabo različnih različic našega spletnega mesta in nam pomaga izboljšati uporabniško prijaznost glede na vedenje naših uporabnikov na spletnem mestu. Google Optimize je orodje, vključeno v Google Analytics. Google Tag Manager je prav tako izdelek Googla, ki nam omogoča upravljanje oznak spletnega mesta prek enega vmesnika. Tag Manager je domena brez piškotkov in ne zbira osebnih podatkov. Orodje poskrbi za sprožitev drugih oznak, ki pa lahko zbirajo podatke. Google Tag Manager do teh podatkov ne dostopa. Če je bila izvedena deaktivacija na ravni domene ali piškotka, ta ostane za vse sledilne oznake, ki so implementirane z Google Tag Managerjem. Če ne želite prejemati oglasov glede na interese, lahko uporabo piškotkov s strani Googla za te namene onemogočite tako, da obiščete stran www.google.com/settings/ads/plugin.

Google ReCaptcha

Za prepoznavanje botov, ki na primer samodejno izpolnjujejo in pošiljajo kontaktne obrazce, uporabljamo Google 'ReCaptcha'. S tem je zagotovljeno, da lahko obrazce, zaščitene z njim, pošiljajo le ljudje, ne pa stroji/boti. Ponudnik je Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.

Izjavo o varstvu podatkov najdete tukaj: https://www.google.com/policies/privacy/, možnost odjave (opt-out) pa na tej povezavi: https://adssettings.google.com/authenticated.

Gumbi družbenih medijev

Za deljenje vsebin naših spletnih ponudb prek družbenih omrežij ponujamo t. i. gumbe družbenih medijev. V ta namen uporabljamo rešitev „c’t Shariff“, ki zagotavlja gumbe družbenih medijev, skladne z varstvom podatkov. 

Gumbi, ki jih neposredno ponujajo upravljavci družbenih omrežij, nedovoljeno že ob nalaganju spletnega mesta, v katerega so vgrajeni, posredujejo osebne podatke, kot sta naslov IP ali celi piškotki, in tako nevprašano natančno poročajo družbenim storitvam o vašem vedenju pri brskanju. Za to vam ni treba biti niti prijavljeni niti član zadevnega omrežja.

Gumb Shariff pa vzpostavi neposreden stik med družbenim omrežjem in obiskovalcem šele, ko slednji dejavno klikne gumb za deljenje. S tem Shariff preprečuje, da bi na vsaki obiskani strani pustili digitalno sled, in izboljšuje varstvo podatkov. Z uporabo Shariffa lahko zaščitimo vaše osebne podatke in kljub temu vključimo gumbe za družbeno deljenje. Dodatne informacije o c’t Shariff najdete na https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.

Posredovanje podatkov ponudnikom pošiljanja

V okviru izvedbe pošiljanja na podlagi člena 6(1f) Splošne uredbe EU o varstvu podatkov vaše podatke (ime, naslov in e-naslov ter druge podatke, povezane s pošiljko) posredujemo partnerju za pošiljanje, ki ste ga izbrali.

• Do 09/24: DPD Deutschland GmbH. Posredovanju dodatnih informacij, kot sta e-pošta ali številka mobilnega telefona, lahko kadar koli ugovarjate neposredno pri DPD na widerspruch_predictbenachrichtigung@dpd.de . 
• Od 08/24: GLS General Logistics Systems Germany GmbH & Co. OHG. Posredovanju dodatnih informacij, kot sta e-pošta ali številka mobilnega telefona, lahko kadar koli ugovarjate neposredno pri GLS na datenschutz@gls-germany.com . 
• Od 10/24: DHL Paket GmbH.  Uporabi vašega e-naslova za namen posredovanja informacij o napovedi paketa s strani DHL lahko kadar koli ugovarjate s klikom na povezavo za odjavo na koncu e-sporočila DHL.

Preverjanje naslova

Na naši spletni strani vam ponujamo možnost, da se določeni vnosi v naslovnih obrazcih naše spletne trgovine v realnem času preverijo glede napak pri vnosu. S tem naj bi se preprečile težave pri dostavi izdelkov, ki ste jih naročili, zaradi napačnih podatkov.

Poleg tega želimo zagotoviti, da so vaši kontaktni podatki veljavni za pošiljanje informacij o vašem naročilu ali za morebitna potrebna povpraševanja.

Za zagotavljanje teh funkcij uporabljamo ponudnika storitev Endereco, Balthasar-Neumann-Straße 4b, 97236 Randersacker. Ponudnik storitev podatke obdeluje izključno po našem navodilu. Pravna podlaga za posredovanje, obdelavo in začasno shranjevanje podatkov pri ponudniku storitev je člen 6(1)(b) GDPR, saj je za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov nujno potrebno, da se nekateri podatki, ki ste jih vnesli v vnosno masko, preverijo glede pravilnosti. Ponudnik storitev obdeluje naslednje podatke:

• Naslov (država, kraj, poštna številka, ulica, po potrebi hišna številka)
• E-naslov (pri plačilu na račun)
• Telefonska številka (pri pošiljkah po špediciji ali naročilih, ki se za izpolnitev posredujejo partnerskemu podjetju)

Podatki se pri ponudniku storitev obdelujejo ločeno in se ne združujejo. Poizvedbe se pri ponudniku storitev izbrišejo, takoj ko je ugotovljeno stanje vnesenih podatkov in je shranjevanje v spletni trgovini zaključeno, vendar najpozneje po 30 dneh.

Načini plačila

Če na naši strani za plačilo izberete ponudnika plačilnih storitev, tudi ta ponudnik prejme vaše osebne podatke, na primer vaše ime, naslov in podatke o računu. Poleg tega naša hišna banka prejme vaše bančne podatke, ko prispe elektronsko plačilo.

Plačilo vnaprej: Če na naši spletni strani plačate z direktno obremenitvijo, naša hišna banka za izvedbo plačila prejme vaše bančne podatke.
Račun: Če vam je ponujeno plačilo na račun, račun prejmete po e-pošti ob odpremi naročenega blaga.

 

Z izjemo plačila vnaprej in na račun za lažje plačevanje uporabljamo ponudnika plačilnih storitev Mollie B.V., Keizersgracht 1261015CW, Amsterdam. Mollie pri izvedbi plačila prejme naslednje informacije:

• Vaše plačilne podatke (na primer številka bančnega računa ali številka kreditne kartice)
• Vaš naslov IP
• Vaš internetni brskalnik in vrsta naprave
• V nekaterih primerih vaše ime in priimek
• V nekaterih primerih vaše naslovne podatke
• V nekaterih primerih informacije o izdelku ali storitvi, ki ste jo kupili pri naši stranki
• Druge osebne podatke, ki jih dejavno posredujete, na primer v korespondenci ali po telefonu.

Informacije o varstvu podatkov družbe Mollie najdete na: https://www.mollie.com/de/privacy

Plačilne informacije družbe Mollie najdete na: https://help.mollie.com/hc/de/categories/201309549-Zahlungsmethoden

PayPal: Če na naši spletni strani plačate s PayPalom (PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg), PayPal za izvedbo plačila prejme vaše plačilne podatke. Informacije o tem najdete na:

https://www.paypal.com/de/webapps/mpp/ua/privacy-full?locale.x=de_DE#rAnnex

Kreditna kartica: Če na naši spletni strani plačate s kreditno kartico, vaš izdajatelj kreditne kartice prejme informacijo, da ste pri nas oddali naročilo. Možno je, da vaš izdajatelj kreditne kartice izvede preverjanje kreditne sposobnosti. Podrobnejše informacije o tem najdete na zadevni spletni strani vašega izdajatelja kreditne kartice.

SOFORT-Banking: Prijavite se s podatki za spletno bančništvo. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.

Klarna Slice it (nakup na obroke): Če v postopku naročila izberete Klarna Slice it, lahko izberete finančni načrt z obroki med 3 in 36 meseci. V ozadju Klarna samodejno izvede preverjanje kreditne sposobnosti (Klarna in prek tretjih oseb, prim. https://www.klarna.com/de/datenschutz/ ter https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Klarna Pay Later: Če v postopku naročila izberete Klarna Pay Later, lahko najprej naročite in plačate pozneje. V ozadju Klarna samodejno izvede preverjanje kreditne sposobnosti (Klarna in prek tretjih oseb, prim. https://www.klarna.com/de/datenschutz/ ter https://help.mollie.com/hc/de/articles/360009858434-Was-ist-Klarna-).

Giropay: Prijavite se s podatki za spletno bančništvo. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in po potrebi podatke o vašem bančnem računu.

EPS: Če plačate z avstrijskim standardom elektronskega plačevanja (EPS), se prijavite s podatki za spletno bančništvo banke, ki sodeluje pri EPS. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in po potrebi podatke o vašem bančnem računu.

iDEAL: Če plačate z nizozemskim plačilnim sistemom iDEAL, kot način plačila izberete iDEAL in nato svojo hišno banko. Nato vas preusmerimo v okolje spletnega bančništva vaše banke in se prijavite. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.

Belfius Pay Button: Če naročite z Belfius Pay Button, lahko plačate s svojim bančnim računom Belfius in nakazilo nam opravite neposredno v območju spletnega bančništva Belfius ali prek aplikacije Belfius. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.

ING Home’Pay: Če plačate z belgijskim spletnim plačilnim sredstvom ING Home’Pay, se lahko prijavite v svoj račun ING in nato izberete pravi bančni račun. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.

Plačilni gumb KBC/CBC: Če kot spletno plačilno sredstvo izberete KBC ali CBC, lahko plačate v svojem običajnem spletnem bančništvu. Tu imate možnost plačila pozneje (največ 2 meseca). Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in po potrebi podatke o vašem bančnem računu.

Bancontact: Če plačate z belgijskim plačilnim sredstvom Bancontact, vnesete številko kartice Bancontact, ki je povezana z vašim trenutnim računom. Nato lahko transakcijo odobrite iz svojega običajnega spletnega okolja. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.

Przelewy24: Če želite plačati s poljskim plačilnim sredstvom Przelewy24, vas bomo preusmerili v sistem Przelewy24, kjer lahko izberete svojo banko. Znesek in prejemnik nakazila sta že vnaprej izpolnjena. Ko plačilo odobrite, naša hišna banka prejme vaše nakazilo in podatke o vašem bančnem računu.