Pravilnik o zasebnosti

1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da obiskujete našo spletno stran, in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas obveščamo o tem, kako ravnamo z vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so pri tem vsi podatki, s pomočjo katerih je mogoče vas osebno identificirati.

1.2 Upravljavec obdelave podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR; nem. DSGVO) je Armbrüster Consulting GmbH, Marienstraße 5, 26180 Rastede, Nemčija, tel.: +49 4402 9739145, e-pošta: service@kardena.de. Upravljavec obdelave osebnih podatkov je tista fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Kadar našo spletno stran uporabljate zgolj informativno, torej če se ne registrirate ali nam kako drugače ne posredujete podatkov, zbiramo le tiste podatke, ki jih vaš brskalnik posreduje strežniku strani (t. i. „strežniške dnevniške datoteke“). Ko obiščete našo spletno stran, zbiramo naslednje podatke, ki so za nas tehnično potrebni, da vam lahko prikažemo spletno stran:

obiskana stran našega spletnega mesta
datum in čas dostopa
količina poslanih podatkov v bajtih
vir/povezava, prek katere ste prišli na stran
uporabljeni brskalnik
uporabljeni operacijski sistem
uporabljeni naslov IP (po potrebi v anonimizirani obliki)

Obdelava poteka v skladu s točko (f) prvega odstavka 6. člena GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in delovanja naše spletne strani. Podatkov ne posredujemo naprej in jih ne uporabljamo v druge namene. Pridržujemo pa si pravico, da strežniške dnevniške datoteke naknadno preverimo, če bi konkretni znaki kazali na nezakonito uporabo.

2.2 Ta spletna stran zaradi varnosti in za zaščito prenosa osebnih podatkov ter druge zaupne vsebine (npr. naročil ali poizvedb, naslovljenih na upravljavca) uporablja šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po nizu znakov „https://“ in simbolu ključavnice v vrstici brskalnika.

3) Gostovanje in omrežje za dostavo vsebin (CDN)

Shopify

Za gostovanje naše spletne strani in prikaz njene vsebine uporabljamo sistem naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska („Shopify“)

Podatki se poleg tega prenašajo tudi družbi: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

4) Piškotki

Da bi bil obisk naše spletne strani prijeten in da bi omogočili uporabo določenih funkcij, uporabljamo piškotke, tj. majhne besedilne datoteke, ki se shranijo na vaši končni napravi. Nekateri piškotki se po zaprtju brskalnika samodejno izbrišejo (t. i. „sejni piškotki“), drugi pa ostanejo na vaši končni napravi dlje časa in omogočajo shranjevanje nastavitev strani (t. i. „trajni piškotki“). V slednjem primeru lahko trajanje shranjevanja preverite v pregledu nastavitev piškotkov v svojem spletnem brskalniku.

Če posamezni piškotki, ki jih uporabljamo, obdelujejo tudi osebne podatke, obdelava poteka bodisi v skladu s točko (b) prvega odstavka 6. člena GDPR za izvajanje pogodbe, bodisi v skladu s točko (a) prvega odstavka 6. člena GDPR, če ste podali privolitev, bodisi v skladu s točko (f) prvega odstavka 6. člena GDPR zaradi varovanja našega zakonitega interesa za čim boljše delovanje spletne strani ter za prijazno in učinkovito zasnovo obiska strani.

Brskalnik lahko nastavite tako, da vas obvešča o nastavljanju piškotkov, da o njihovem sprejemu odločate v vsakem posameznem primeru ali da sprejemanje piškotkov izključite za določene primere ali na splošno.

Upoštevajte, da je v primeru zavrnitve piškotkov delovanje naše spletne strani lahko omejeno.

5) Vzpostavitev stika

5.1 Tawk.to

Ta spletna stran uporablja sistem za klepet v živo naslednjega ponudnika: tawk.to inc. 187 East Warm Springs Rd, SB298 Las Vegas, NV, 89119, ZDA

Obdelava osebnih podatkov, posredovanih prek klepeta, poteka bodisi v skladu s točko (b) prvega odstavka 6. člena GDPR, ker je potrebna za sklenitev ali izvajanje pogodbe, bodisi v skladu s točko (f) prvega odstavka 6. člena GDPR na podlagi našega zakonitega interesa za učinkovito podporo obiskovalcem naše strani.
Tako posredovani podatki se izbrišejo, ko je zadeva dokončno rešena, razen če temu nasprotujejo zakonski roki hrambe.

Poleg tega se lahko s pomočjo piškotkov zbirajo in analizirajo dodatni podatki za namen izdelave psevdonimiziranih uporabniških profilov, ki pa ne služijo vaši osebni identifikaciji in se ne združujejo z drugimi nabori podatkov. Če se ti podatki nanašajo na posameznika, obdelava poteka v skladu s točko (f) prvega odstavka 6. člena GDPR na podlagi našega zakonitega interesa za statistično analizo vedenja uporabnikov z namenom optimizacije.

Nastavljanje piškotkov lahko preprečite z ustreznimi nastavitvami brskalnika. V tem primeru je lahko delovanje naše spletne strani omejeno. Zbiranju in shranjevanju podatkov za namen izdelave psevdonimiziranega uporabniškega profila lahko kadar koli ugovarjate pri nas z učinkom za naprej.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Za prenose podatkov v ZDA je ponudnik pristopil k okviru EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

5.2 - Anthropic Claude

Na tej spletni strani smo za zagotavljanje samostojne podpore strankam vključili programsko rešitev z umetno inteligenco naslednjega ponudnika: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irska

Podatki se lahko poleg tega prenesejo tudi družbi: Anthropic PBC, ZDA

Prek integracije na podlagi vmesnika API lahko obiskovalci z vnosom besedila postavljajo vprašanja o ponudbi, funkcijah spletne strani, oddanih naročilih ter uveljavljanju pogodbenih pravic, nanje pa nato odgovarjajo in jih obravnavajo jezikovni modeli ponudnika.

V ta namen programska oprema ponudnika po potrebi zbira osebne podatke osebe, ki postavi vprašanje, da jih primerja z zgodovino naročil, vnos poveže s konkretnim naročilom, zadevo samodejno preveri in jo nato s samostojnim sprožanjem postopkov obdelave pripelje do rešitve.

Osebni podatki se zbirajo in nadalje obdelujejo izključno za obravnavo konkretne zadeve. Obdelava vnosov obiskovalcev strani za namene učenja in nadaljnjega razvoja jezikovnih modelov umetne inteligence ponudnika je izrecno izključena.

Obdelava podatkov poteka na podlagi našega zakonitega interesa za učinkovito podporo obiskovalcem strani, za optimalno trženje naše ponudbe in za avtomatizacijo podpore strankam z namenom razbremenitve poslovanja v skladu s točko (f) prvega odstavka 6. člena GDPR.

Zbrani osebni podatki se izbrišejo, ko programska oprema ponudnika na podlagi samodejnih matematično-statističnih postopkov ugotovi, da je zadeva dokončno rešena, razen če temu nasprotujejo zakonski roki hrambe.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.
- OpenAI

Na tej spletni strani smo za zagotavljanje samostojne podpore strankam vključili programsko rešitev z umetno inteligenco naslednjega ponudnika: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska

Podatki se lahko poleg tega prenesejo tudi družbi: OpenAI OpCo, LLC, ZDA

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.

5.3 - OpenAI

Podatki se lahko poleg tega prenesejo tudi družbi: OpenAI OpCo, LLC, ZDA

Prek integracije na podlagi vmesnika API lahko obiskovalci z vnosom besedila sporočijo svoje želje, ki jih nato jezikovni modeli ponudnika obdelajo, da pripravijo njihovim interesom prilagojena priporočila izdelkov.

V ta namen programska oprema ponudnika po potrebi zbira osebne podatke osebe, ki postavi vprašanje, da zadevo samodejno preveri in jo nato s samostojnim sprožanjem postopkov obdelave pripelje do rešitve.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.

5.4 Pri vzpostavitvi stika z nami (npr. prek kontaktnega obrazca ali po e-pošti) se osebni podatki obdelujejo izključno za namen obravnave vaše zadeve in odgovora nanjo ter le v obsegu, ki je za to potreben.

Pravna podlaga za obdelavo teh podatkov je naš zakoniti interes za odgovor na vašo zadevo v skladu s točko (f) prvega odstavka 6. člena GDPR. Če je namen vašega stika sklenitev pogodbe, je dodatna pravna podlaga za obdelavo točka (b) prvega odstavka 6. člena GDPR. Vaši podatki se izbrišejo, ko iz okoliščin izhaja, da je zadeva dokončno rešena, in če temu ne nasprotujejo zakonske obveznosti hrambe.

6) Obdelava podatkov ob odprtju uporabniškega računa

V skladu s točko (b) prvega odstavka 6. člena GDPR se osebni podatki v vsakokrat potrebnem obsegu zbirajo in obdelujejo tudi, če nam jih posredujete ob odprtju uporabniškega računa. Kateri podatki so potrebni za odprtje računa, je razvidno iz vnosnih polj ustreznega obrazca na naši spletni strani.

Svoj uporabniški račun lahko kadar koli izbrišete, in sicer s sporočilom na zgoraj navedeni naslov upravljavca. Po izbrisu uporabniškega računa se vaši podatki izbrišejo, če so vse prek njega sklenjene pogodbe v celoti izvršene, če temu ne nasprotujejo zakonski roki hrambe in če z naše strani ne obstaja več zakoniti interes za nadaljnjo hrambo.

7) Uporaba podatkov strank za neposredno trženje

7.1 Prijava na naše e-novice

Če se prijavite na naše e-novice, vam redno pošiljamo informacije o naši ponudbi. Za pošiljanje e-novic je obvezen le vaš e-poštni naslov. Navedba drugih podatkov je prostovoljna in jo uporabimo, da vas lahko nagovorimo osebno. Za pošiljanje e-novic uporabljamo t. i. postopek dvojne potrditve (double opt-in), ki zagotavlja, da e-novice prejemate šele, ko nam s klikom na potrditveno povezavo, poslano na navedeni e-poštni naslov, izrecno potrdite svojo privolitev v prejemanje e-novic.

S klikom na potrditveno povezavo nam podate privolitev za uporabo vaših osebnih podatkov v skladu s točko (a) prvega odstavka 6. člena GDPR. Pri tem shranimo vaš naslov IP, ki vam ga je dodelil ponudnik internetnih storitev (ISP), ter datum in čas prijave, da lahko pozneje izsledimo morebitno zlorabo vašega e-poštnega naslova. Podatke, ki jih zberemo ob prijavi na e-novice, uporabljamo strogo za namen, za katerega so bili zbrani.

E-novice lahko kadar koli odjavite prek povezave, ki je v ta namen v vsakem sporočilu, ali z ustreznim sporočilom upravljavcu, navedenemu na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše z našega seznama prejemnikov e-novic, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov ali si pridržujemo nadaljnjo uporabo vašega e-poštnega naslova za oglaševalske namene, ki jo dovoljuje zakon in o kateri vas obveščamo v tej izjavi.

Po odjavi od e-novic se lahko vaš e-poštni naslov shrani na t. i. seznam blokiranih naslovov in se z njim primerjajo seznami prejemnikov prihodnjih e-novic, da se tehnično prepreči ponovno pošiljanje e-novic, za katere je potrebna privolitev. Ta obdelava poteka na podlagi našega zakonitega interesa za preprečevanje nezaželenega oglaševanja v skladu s točko (f) prvega odstavka 6. člena GDPR.

7.2 Pošiljanje e-novic obstoječim strankam

Če ste nam ob nakupu blaga oz. storitev posredovali svoj e-poštni naslov, si pridržujemo pravico, da vam po e-pošti redno pošiljamo ponudbe za podobno blago oz. storitve iz našega prodajnega programa, kot ste jih že kupili. Za to v skladu s tretjim odstavkom 7. člena nemškega Zakona o nepošteni konkurenci (UWG) ne potrebujemo vaše ločene privolitve. Obdelava podatkov v tem obsegu poteka izključno na podlagi našega zakonitega interesa za prilagojeno neposredno trženje v skladu s točko (f) prvega odstavka 6. člena GDPR. Če ste uporabi svojega e-poštnega naslova za ta namen ugovarjali že na začetku, vam takšnih sporočil ne pošiljamo.

Uporabi svojega e-poštnega naslova za navedeni oglaševalski namen lahko kadar koli ugovarjate z učinkom za naprej, in sicer s sporočilom upravljavcu, navedenemu na začetku. Pri tem nastanejo le stroški prenosa po osnovnih tarifah. Po prejemu vašega ugovora bomo uporabo vašega e-poštnega naslova za oglaševalske namene nemudoma ustavili.

7.3 Klaviyo

Naše e-novice in druga oglaševalska e-poštna sporočila pošiljamo prek tega ponudnika: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, ZDA

Na podlagi našega zakonitega interesa za učinkovito in uporabnikom prijazno e-poštno trženje podatke, ki ste jih posredovali ob prijavi, v skladu s točko (f) prvega odstavka 6. člena GDPR posredujemo temu ponudniku, ki v našem imenu skrbi za pošiljanje e-pošte.

Ob vaši izrecni privolitvi v skladu s točko (a) prvega odstavka 6. člena GDPR ponudnik poleg tega izvaja statistično analizo uspešnosti e-poštnih kampanj s pomočjo spletnih svetilnikov (web beacons) oz. slikovnih pik za štetje v poslanih e-poštnih sporočilih, s katerimi je mogoče meriti stopnjo odpiranja in določene interakcije z vsebino e-novic. Pri tem se zbirajo in analizirajo tudi podatki o končni napravi (npr. čas odprtja, naslov IP, vrsta brskalnika in operacijski sistem), vendar se ne združujejo z drugimi nabori podatkov.

Svojo privolitev v sledenje e-pošti lahko kadar koli prekličete z učinkom za naprej.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki varuje podatke obiskovalcev naše strani in prepoveduje njihovo posredovanje tretjim osebam.

7.4 Obvestilo o razpoložljivosti izdelka po e-pošti

Za izdelke, ki začasno niso na voljo, se lahko prijavite na prejemanje e-poštnih obvestil o razpoložljivosti. Pri tem vam po e-pošti enkrat pošljemo sporočilo, da je izbrani izdelek spet na voljo. Za pošiljanje tega obvestila je obvezen le vaš e-poštni naslov. Navedba drugih podatkov je prostovoljna in jo po potrebi uporabimo, da vas lahko nagovorimo osebno. Za pošiljanje e-pošte uporabljamo t. i. postopek dvojne potrditve (double opt-in), ki zagotavlja, da obvestilo prejmete šele, ko nam s klikom na potrditveno povezavo, poslano na navedeni e-poštni naslov, izrecno potrdite svojo privolitev.

S klikom na potrditveno povezavo nam podate privolitev za uporabo vaših osebnih podatkov v skladu s točko (a) prvega odstavka 6. člena GDPR. Pri tem shranimo vaš naslov IP, ki vam ga je dodelil ponudnik internetnih storitev (ISP), ter datum in čas prijave, da lahko pozneje izsledimo morebitno zlorabo vašega e-poštnega naslova. Podatke, ki jih zberemo ob prijavi na našo storitev e-poštnih obvestil o razpoložljivosti izdelkov, uporabljamo strogo za namen, za katerega so bili zbrani.

Obvestila o razpoložljivosti lahko kadar koli odjavite z ustreznim sporočilom upravljavcu, navedenemu na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše s seznama prejemnikov, ki smo ga vzpostavili v ta namen, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki jo dovoljuje zakon in o kateri vas obveščamo v tej izjavi.

7.5 Opomniki o košarici po e-pošti

Če nakup pri nas prekinete, preden oddate naročilo, imate možnost, da vas po e-pošti enkrat opomnimo na vsebino vaše virtualne košarice.

Za pošiljanje tega opomnika je obvezen le vaš e-poštni naslov. Navedba drugih podatkov je prostovoljna in jo po potrebi uporabimo, da vas lahko nagovorimo osebno. Za pošiljanje e-pošte uporabljamo t. i. postopek dvojne potrditve (double opt-in), ki zagotavlja, da obvestilo prejmete šele, ko nam s klikom na potrditveno povezavo, poslano na navedeni e-poštni naslov, izrecno potrdite svojo privolitev.

S klikom na potrditveno povezavo nam podate privolitev za uporabo vaših osebnih podatkov v skladu s točko (a) prvega odstavka 6. člena GDPR za pošiljanje opomnika o košarici. Pri tem shranimo vaš naslov IP, ki vam ga je dodelil ponudnik internetnih storitev (ISP), ter datum in čas prijave, da lahko pozneje izsledimo morebitno zlorabo vašega e-poštnega naslova. Podatke, ki jih zberemo ob prijavi na našo storitev e-poštnih obvestil, uporabljamo strogo za namen, za katerega so bili zbrani.

Opomnike o košarici lahko kadar koli odjavite z ustreznim sporočilom upravljavcu, navedenemu na začetku. Po odjavi se vaš e-poštni naslov nemudoma izbriše s seznama prejemnikov, ki smo ga vzpostavili v ta namen, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov ali si pridržujemo nadaljnjo uporabo podatkov, ki jo dovoljuje zakon in o kateri vas obveščamo v tej izjavi.

8) Obdelava podatkov za izvedbo naročila

8.1 Kolikor je to potrebno za izvedbo pogodbe za namene dostave in plačila, osebne podatke, ki jih zberemo, v skladu s točko (b) prvega odstavka 6. člena GDPR posredujemo pooblaščenemu prevozniku in pooblaščeni banki.

Če smo vam na podlagi ustrezne pogodbe dolžni zagotavljati posodobitve za blago z digitalnimi elementi ali za digitalne izdelke, obdelujemo kontaktne podatke, ki ste nam jih posredovali ob naročilu, da vas v okviru naših zakonskih obveznosti obveščanja v skladu s točko (c) prvega odstavka 6. člena GDPR osebno obvestimo. Vaše kontaktne podatke pri tem uporabljamo strogo za namen obveščanja o posodobitvah, ki smo vam jih dolžni zagotoviti, in jih v ta namen obdelujemo le v obsegu, ki je potreben za posamezno obvestilo.

8.2 Posredovanje osebnih podatkov dostavnim službam

- DHL

Kot dostavno službo uporabljamo naslednjega ponudnika: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Nemčija

Vaš e-poštni naslov in/ali telefonsko številko pred dostavo blaga v skladu s točko (a) prvega odstavka 6. člena GDPR posredujemo ponudniku za namen dogovora o terminu dostave oz. za obvestilo o dostavi, če ste za to med postopkom naročanja podali izrecno privolitev. Sicer ponudniku za namen dostave v skladu s točko (b) prvega odstavka 6. člena GDPR posredujemo le ime prejemnika in naslov za dostavo. Podatke posredujemo le, kolikor je to potrebno za dostavo blaga. V tem primeru predhodni dogovor o terminu dostave s ponudnikom oz. obvestilo o dostavi ni mogoče.

Privolitev lahko kadar koli z učinkom za naprej prekličete pri zgoraj navedenem upravljavcu ali pri ponudniku.
- UPS

Kot dostavno službo uporabljamo naslednjega ponudnika: United Parcel Service Deutschland Inc. & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Nemčija

Privolitev lahko kadar koli z učinkom za naprej prekličete pri zgoraj navedenem upravljavcu ali pri ponudniku.

8.3 - Anthropic Claude

Za izvajanje naših storitev uporabljamo programsko opremo z umetno inteligenco naslednjega ponudnika: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irska

Podatki, ki nam jih posredujete v okviru pogodbenega razmerja, se lahko vnesejo v programsko opremo ponudnika, da jih ta za namen izvajanja naše storitve organizira, analizira, združuje, spreminja, vrednoti ali pripravi.

Podatki se lahko poleg tega prenesejo tudi družbi: Anthropic PBC, ZDA

Ti podatki se zbirajo in nadalje obdelujejo strogo za namen izpolnitve pogodbe. Obdelava za namene učenja in nadaljnjega razvoja jezikovnih modelov umetne inteligence ponudnika je izrecno izključena.

Če so predmet obdelave tudi osebni podatki, obdelava poteka na podlagi našega zakonitega interesa za učinkovito zasnovo naših storitev in optimalno uporabo razpoložljivih virov in tehnologij v skladu s točko (f) prvega odstavka 6. člena GDPR.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo osebnih podatkov, obdelanih prek ponudnika, in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.
- OpenAI

Za izvajanje naših storitev uporabljamo programsko opremo z umetno inteligenco naslednjega ponudnika: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo osebnih podatkov, obdelanih prek ponudnika, in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.

8.4 Uporaba ponudnikov plačilnih storitev

- Apple Pay

Če se odločite za plačilo z „Apple Pay“ družbe Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irska, se plačilo izvede prek funkcije „Apple Pay“ na vaši končni napravi z operacijskim sistemom iOS, watchOS ali macOS, in sicer z bremenitvijo plačilne kartice, shranjene v „Apple Pay“. Apple Pay pri tem za zaščito vaših transakcij uporablja varnostne funkcije, vgrajene v strojno in programsko opremo vaše naprave. Za odobritev plačila je zato treba vnesti kodo, ki ste jo predhodno določili, in se preveriti s funkcijo „Face ID“ ali „Touch ID“ na vaši končni napravi.

Za namen izvedbe plačila se podatki, ki ste jih posredovali med postopkom naročanja, skupaj s podatki o vašem naročilu v šifrirani obliki posredujejo družbi Apple. Apple te podatke nato ponovno šifrira s ključem, specifičnim za razvijalca, preden se podatki za izvedbo plačila posredujejo ponudniku plačilnih storitev plačilne kartice, shranjene v Apple Pay. Šifriranje zagotavlja, da lahko do plačilnih podatkov dostopa le spletna stran, na kateri je bil opravljen nakup. Po izvedenem plačilu Apple izvorni spletni strani za potrditev uspešnega plačila pošlje številko računa vaše naprave in dinamično varnostno kodo, specifično za transakcijo.

Če se pri opisanih prenosih obdelujejo osebni podatki, obdelava poteka izključno za namen izvedbe plačila v skladu s točko (b) prvega odstavka 6. člena GDPR.

Apple hrani anonimizirane podatke o transakcijah, med drugim približen znesek nakupa, približen datum in čas ter podatek, ali je bila transakcija uspešno zaključena. Z anonimizacijo je povezava s posameznikom v celoti izključena. Apple anonimizirane podatke uporablja za izboljšanje storitve „Apple Pay“ ter drugih izdelkov in storitev Apple.

Če Apple Pay na iPhonu ali uri Apple Watch uporabite za zaključek nakupa, ki ste ga začeli v brskalniku Safari na računalniku Mac, Mac in naprava za avtorizacijo komunicirata prek šifriranega kanala na strežnikih Apple. Apple nobenega od teh podatkov ne obdeluje ali shranjuje v obliki, ki bi omogočala vašo identifikacijo. Možnost uporabe Apple Pay na računalniku Mac lahko izklopite v nastavitvah svojega iPhona. Pojdite na „Wallet & Apple Pay“ in izklopite možnost „Dovoli plačila na Macu“.

Več informacij o varstvu podatkov pri Apple Pay najdete na naslednjem spletnem naslovu: https://support.apple.com/de-de/HT203027
- Google Pay

Če se odločite za plačilo z „Google Pay“ družbe Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska („Google“), se plačilo izvede s plačilnim sredstvom, shranjenim v vašem Google Računu.
Za odobritev plačila prek Google Pay na namiznem računalniku se morate predhodno prijaviti v svoj Google Račun, za odobritev na mobilni napravi pa opraviti ustrezen postopek preverjanja (npr. s prepoznavo obraza, geslom, prstnim odtisom ali vzorcem).

Za namen izvedbe plačila se podatki, ki ste jih posredovali med postopkom naročanja, skupaj s podatki o vašem naročilu posredujejo družbi Google. Google nato vaše plačilne podatke, shranjene v Google Pay, izvorni spletni strani posreduje v obliki enkratno dodeljene številke transakcije, s katero se preveri izvedeno plačilo. Ta številka transakcije ne vsebuje nobenih podatkov o dejanskih plačilnih podatkih vaših plačilnih sredstev, shranjenih v Google Pay, temveč se ustvari in posreduje kot enkratno veljaven številčni žeton. Pri vseh transakcijah prek Google Pay Google nastopa zgolj kot posrednik za izvedbo plačila. Transakcija se izvede izključno v razmerju med uporabnikom in izvorno spletno stranjo z bremenitvijo plačilnega sredstva, shranjenega v Google Pay.

Če se pri opisanih prenosih obdelujejo osebni podatki, obdelava poteka izključno za namen izvedbe plačila v skladu s točko (b) prvega odstavka 6. člena GDPR.

Google si pridržuje pravico, da pri vsaki transakciji, opravljeni prek Google Pay, zbira, shranjuje in analizira določene podatke, specifične za posamezno transakcijo. Mednje sodijo datum, čas in znesek transakcije, lokacija in opis trgovca, opis kupljenega blaga ali storitev, ki ga zagotovi trgovec, fotografije, ki ste jih priložili transakciji, ime in e-poštni naslov prodajalca in kupca oz. pošiljatelja in prejemnika, uporabljeni način plačila, vaš opis razloga za transakcijo ter po potrebi ponudba, povezana s transakcijo.

Po navedbah družbe Google ta obdelava poteka izključno v skladu s točko (f) prvega odstavka 6. člena GDPR na podlagi zakonitega interesa za pravilno računovodsko evidentiranje, preverjanje podatkov o transakcijah ter optimizacijo in ohranjanje delovanja storitve Google Pay.

Google si poleg tega pridržuje pravico, da obdelane podatke o transakcijah združi z drugimi podatki, ki jih Google zbira in shranjuje pri uporabi drugih Googlovih storitev.

Pogoji uporabe Google Pay so na voljo tukaj:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Več informacij o varstvu podatkov pri Google Pay najdete na naslednjem spletnem naslovu:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

Na tej spletni strani je na voljo eden ali več načinov spletnega plačila naslednjega ponudnika: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska

Če izberete način plačila tega ponudnika, pri katerem plačate vnaprej (npr. plačilo s kreditno kartico), se ponudniku v skladu s točko (b) prvega odstavka 6. člena GDPR posredujejo plačilni podatki, ki ste jih navedli med postopkom naročanja (med drugim ime, naslov, bančni podatki in podatki plačilne kartice, valuta in številka transakcije), ter podatki o vsebini vašega naročila. Vaši podatki se v tem primeru posredujejo izključno za namen izvedbe plačila s ponudnikom in le v obsegu, ki je za to potreben.

Če izberete način plačila, pri katerem ponudnik plača vnaprej (npr. nakup na račun ali na obroke oz. direktna obremenitev), boste med postopkom naročanja pozvani tudi k navedbi določenih osebnih podatkov (ime in priimek, ulica, hišna številka, poštna številka, kraj, datum rojstva, e-poštni naslov, telefonska številka, po potrebi podatki o alternativnem plačilnem sredstvu).

Za varovanje našega zakonitega interesa za ugotavljanje plačilne sposobnosti naših strank te podatke v skladu s točko (f) prvega odstavka 6. člena GDPR posredujemo ponudniku za namen preverjanja kreditne sposobnosti. Ponudnik na podlagi osebnih podatkov, ki ste jih navedli, in drugih podatkov (npr. vsebina košarice, znesek računa, zgodovina naročil, izkušnje s plačili) preveri, ali vam je izbrano možnost plačila glede na tveganje neplačila in/ali neizterljivosti terjatev mogoče odobriti.

Pri odločanju v okviru preverjanja vloge se lahko v skladu s točko (f) prvega odstavka 6. člena GDPR poleg notranjih meril ponudnika upoštevajo tudi podatki o identiteti in kreditni sposobnosti naslednjih bonitetnih agencij:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Bonitetna informacija lahko vsebuje vrednosti verjetnosti (t. i. bonitetne ocene oz. score). Če so bonitetne ocene vključene v rezultat bonitetne informacije, temeljijo na znanstveno priznanem matematično-statističnem postopku. V izračun bonitetnih ocen so med drugim, vendar ne izključno, vključeni podatki o naslovu.

Tej obdelavi svojih podatkov lahko kadar koli ugovarjate s sporočilom nam ali ponudniku. Ponudnik pa je lahko še naprej upravičen obdelovati vaše osebne podatke, če je to potrebno za izvedbo plačila v skladu s pogodbo.
- Shopify Payments

Na tej spletni strani je na voljo eden ali več načinov spletnega plačila naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

8.5 Elektronska funkcija za odstop od pogodb, sklenjenih na daljavo

Potrošniki, ki na tej spletni strani sklenejo pogodbe, pri katerih obstaja zakonska pravica do odstopa od pogodbe, lahko odstop izjavijo prek elektronske funkcije za odstop v skladu z veljavnimi določbami o odstopu od pogodbe.

Pri uporabi funkcije za odstop je treba poleg podatkov za identifikacijo pogodbe, od katere potrošnik odstopa, navesti ali potrditi tudi druge osebne podatke, kot sta ime in priimek ter e-poštni naslov potrošnika.

Ti podatki se zbirajo in nam posredujejo v skladu s točko (b) prvega odstavka 6. člena GDPR in le v obsegu, ki je potreben za pravilno obravnavo odstopa. Prav tako na podlagi točke (b) prvega odstavka 6. člena GDPR posredovane osebne podatke uporabimo za potrditev prejema izjave o odstopu po e-pošti. Dodatna pravna podlaga za obdelavo je točka (c) prvega odstavka 6. člena GDPR. Po zakonu smo dolžni zagotavljati elektronsko funkcijo za odstop pri odplačnih potrošniških pogodbah, sklenjenih na daljavo.

9) Spletno trženje

Partnerski program ADCELL (affiliate)

Sodelujemo v partnerskem programu (affiliate) naslednjega ponudnika: Firstlead GmbH, Rosenfelder St. 15-16, 10315 Berlin, Nemčija

V zvezi s tem smo na naši spletni strani namestili povezave, ki vodijo do ponudb na spletnih straneh ponudnika ali tretjih oseb („partnerske strani“).

Za merjenje uspešnosti partnerske povezave, analizo naročil, ustvarjenih prek takšne povezave, in ustrezen obračun provizij ponudnik uporablja piškotke in/ali primerljive tehnologije, ki se praviloma nastavijo na partnerskih straneh in za katere z vidika varstva podatkov v tem obsegu nismo odgovorni. Pri tem ponudnik praviloma obdeluje tudi naslov IP in po potrebi druge podatke o končni napravi.

Vse zgoraj opisane obdelave, zlasti branje ali shranjevanje podatkov na končni napravi, ki jo uporabljate, potekajo le, če ste za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR. Podano privolitev lahko kadar koli prekličete z učinkom za naprej, in sicer z možnostmi upravljanja privolitev za piškotke na partnerskih straneh.

10) Storitve spletne analitike

10.1 Google Analytics 4

Ta spletna stran uporablja Google Analytics 4, storitev spletne analitike družbe Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska („Google“), ki omogoča analizo vaše uporabe naše spletne strani.

Google Analytics 4 ob obisku spletne strani privzeto nastavi piškotke, ki se kot majhni besedilni elementi shranijo na vaši končni napravi in zbirajo določene podatke. Med te podatke spada tudi vaš naslov IP, ki pa ga Google skrajša za zadnje števke, da se izključi neposredna povezava s posameznikom.

Podatki se prenesejo na Googlove strežnike in se tam nadalje obdelujejo. Pri tem so mogoči tudi prenosi družbi Google LLC s sedežem v ZDA.

Google zbrane podatke v našem imenu uporablja za analizo vaše uporabe spletne strani, pripravo poročil o dejavnostih na spletni strani za nas ter za opravljanje drugih storitev, povezanih z uporabo spletne strani in interneta. Skrajšani naslov IP, ki ga vaš brskalnik posreduje v okviru storitve Google Analytics, se ne združuje z drugimi Googlovimi podatki. Podatki, zbrani pri uporabi storitve Google Analytics 4, se hranijo dva meseca in se nato izbrišejo.

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov na uporabljeni končni napravi, potekajo le, če ste nam za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR.
Brez vaše privolitve se Google Analytics 4 med vašim obiskom strani ne uporablja. Podano privolitev lahko kadar koli prekličete z učinkom za naprej. Za uveljavitev preklica to storitev izklopite v „orodju za upravljanje privolitev za piškotke“, ki je na voljo na spletni strani.

Z družbo Google smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Več pravnih informacij o storitvi Google Analytics 4 najdete na https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de in na https://policies.google.com/technologies/partner-sites

Demografske značilnosti
Če je v storitvi Google Analytics 4 vklopljena posebna funkcija „demografske značilnosti“, je mogoče pripraviti statistične podatke o starosti, spolu in interesih obiskovalcev strani. To poteka z analizo oglaševanja in podatkov tretjih ponudnikov. Tako je mogoče opredeliti ciljne skupine za trženjske dejavnosti. Zbranih podatkov pa ni mogoče pripisati določeni osebi; po dvomesečni hrambi se izbrišejo.

Google Signals
Kot razširitev storitve Google Analytics 4 se lahko na tej spletni strani uporablja Google Signals za pripravo poročil o uporabi na več napravah. Če ste vklopili prilagojene oglase in svoje naprave povezali s svojim Google Računom, lahko Google ob vaši privolitvi v uporabo storitve Google Analytics v skladu s točko (a) prvega odstavka 6. člena GDPR analizira vaše vedenje pri uporabi na več napravah in ustvari modele podatkovnih zbirk, med drugim o konverzijah na več napravah. Od družbe Google ne prejemamo osebnih podatkov, temveč le statistične podatke. Če želite ustaviti analizo na več napravah, lahko v nastavitvah svojega Google Računa izklopite funkcijo „Prilagojeno oglaševanje“. Pri tem sledite navodilom na tej strani: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Več informacij o storitvi Google Signals najdete na naslednji povezavi: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Kot razširitev storitve Google Analytics 4 se lahko na tej spletni strani uporablja funkcija „UserIDs“. Če ste v skladu s točko (a) prvega odstavka 6. člena GDPR privolili v uporabo storitve Google Analytics 4, na tej spletni strani ustvarili račun in se s tem računom prijavljate na različnih napravah, je mogoče vaše dejavnosti, vključno s konverzijami, analizirati na več napravah.

Zbiranje podatkov, ki jih posredujejo uporabniki
Za izboljšanje rezultatov analize pri uporabnikih, katerih kontaktne podatke smo prejeli v okviru poslovnih ali poslovnim podobnih razmerij, uporabljamo funkcijo „zbiranje podatkov, ki jih posredujejo uporabniki“.
Ob vaši izrecni privolitvi v skladu s točko (a) prvega odstavka 6. člena GDPR v okviru te funkcije družbi Google po elektronski poti posredujemo eno ali več datotek z združenimi podatki o vas kot stranki (predvsem e-poštni naslov in telefonsko številko). Google pri tem nima dostopa do nešifriranih podatkov, temveč podatke v datotekah strank med postopkom prenosa samodejno šifrira s posebnim algoritmom. Šifrirane podatke lahko Google nato uporabi le za to, da jih poveže z obstoječimi Google Računi, ki so jih ustvarili posamezniki, na katere se podatki nanašajo.
Obdelava služi natančnejšim merilnim podatkom, izboljša sledljivost uporabnikov na več napravah in omogoča vključitev rezultatov analize v funkcije prilagajanja oglasov in sledenja konverzijam v storitvi Google Ads.
Svojo privolitev lahko pri nas kadar koli prekličete z učinkom za naprej. Več informacij o Googlovih ukrepih za varstvo podatkov v zvezi s prenosom podatkov strank najdete tukaj: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182

10.2 Google Tag Manager

Ta spletna stran uporablja „Google Tag Manager“, storitev naslednjega ponudnika: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju: „Google“).

Google Tag Manager zagotavlja tehnično osnovo za združevanje različnih spletnih aplikacij, med njimi tudi storitev sledenja in analitike, ter za njihovo nastavljanje, upravljanje in pogojevanje prek enotnega uporabniškega vmesnika. Google Tag Manager sam ne shranjuje podatkov na končnih napravah uporabnikov in jih z njih ne bere. Prav tako storitev sama ne izvaja analiz podatkov. Vendar pa Google Tag Manager ob obisku strani vaš naslov IP prenese družbi Google, kjer se ta po potrebi shrani. Mogoč je tudi prenos na strežnike družbe Google LLC v ZDA.

Ta obdelava se izvede le, če ste nam za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR. Brez te privolitve se Google Tag Manager med vašim obiskom strani ne uporablja. Podano privolitev lahko kadar koli prekličete z učinkom za naprej. Za uveljavitev preklica to storitev izklopite v „orodju za upravljanje privolitev za piškotke“, ki je na voljo na spletni strani.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Več pravnih informacij o storitvi Google Tag Manager najdete na https://business.safety.google/intl/de/privacy/ in https://policies.google.com/privacy?hl=de&gl=de

10.3 Microsoft Clarity

Ta spletna stran uporablja storitev spletne analitike naslednjega ponudnika: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 ZDA

S pomočjo piškotkov in/ali primerljivih tehnologij (slikovne pike za sledenje, spletni svetilniki, algoritmi za branje podatkov o končni napravi in brskalniku) storitev zbira in shranjuje psevdonimizirane podatke o obiskovalcih, med drugim podatke o uporabljeni končni napravi, kot sta naslov IP in podatki o brskalniku, da jih analizira za statistične analize vedenja uporabnikov na naši spletni strani in ustvari psevdonimizirane uporabniške profile. Med drugim je tako mogoča analiza vzorcev gibanja (t. i. toplotnih zemljevidov), ki prikazujejo trajanje obiskov strani in interakcije z vsebino strani (npr. vnose besedila, pomikanje, klike in premike miške). Psevdonimizacija načeloma izključuje neposredno povezavo s posameznikom. Združevanje z nešifriranimi podatki o vas, zbranimi na drug način, se ne izvaja.

Vse zgoraj opisane obdelave, zlasti branje ali shranjevanje podatkov na uporabljeni končni napravi, se izvedejo le, če ste nam za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR. Podano privolitev lahko kadar koli prekličete z učinkom za naprej, in sicer tako, da to storitev izklopite v „orodju za upravljanje privolitev za piškotke“, ki je na voljo na spletni strani.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

10.4 Shopify Analytics

Ta spletna stran uporablja storitev spletne analitike naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska

Podatki se poleg tega prenašajo tudi družbi: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

S pomočjo piškotkov in/ali primerljivih tehnologij (slikovne pike za sledenje, spletni svetilniki, algoritmi za branje podatkov o končni napravi in brskalniku) storitev zbira in shranjuje psevdonimizirane podatke o obiskovalcih, med drugim podatke o uporabljeni končni napravi, kot sta naslov IP in podatki o brskalniku, da jih analizira za statistične analize vedenja uporabnikov na naši spletni strani in ustvari psevdonimizirane uporabniške profile. Psevdonimizacija načeloma izključuje neposredno povezavo s posameznikom. Združevanje z nešifriranimi podatki o vas, zbranimi na drug način, se ne izvaja.

S ponudnikom smo sklenili pogodbo o obdelavi osebnih podatkov, ki varuje podatke obiskovalcev naše strani in prepoveduje njihovo posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

11) Ponovno ciljanje/ponovno trženje (retargeting/remarketing) in sledenje konverzijam

Sledenje konverzijam Google Ads

Ta spletna stran uporablja program spletnega oglaševanja „Google Ads“ in v okviru storitve Google Ads sledenje konverzijam družbe Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska („Google“).

Storitev Google Ads uporabljamo, da z oglasi (t. i. Google AdWords) na zunanjih spletnih straneh opozorimo na našo ponudbo. Na podlagi podatkov o oglaševalskih kampanjah lahko ugotovimo, kako uspešni so posamezni oglaševalski ukrepi. S tem želimo prikazovati oglase, ki so za vas zanimivi, narediti našo spletno stran za vas zanimivejšo in doseči pošten obračun nastalih stroškov oglaševanja.

Piškotek za sledenje konverzijam se nastavi, ko uporabnik klikne oglas, ki ga prikaže Google. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši končni napravi. Ti piškotki praviloma po 30 dneh prenehajo veljati in ne služijo osebni identifikaciji. Če uporabnik obišče določene strani te spletne strani in piškotek še ni potekel, lahko Google in mi prepoznamo, da je uporabnik kliknil oglas in bil preusmerjen na to stran. Vsaka stranka storitve Google Ads prejme drugačen piškotek. Piškotkov zato ni mogoče slediti prek spletnih strani strank storitve Google Ads. Podatki, pridobljeni s pomočjo piškotka za konverzije, med katere spada tudi vaš naslov IP, se uporabljajo za pripravo statistike konverzij za stranke storitve Google Ads, ki so se odločile za sledenje konverzijam. Stranke izvejo skupno število uporabnikov, ki so kliknili njihov oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam. Ne prejmejo pa podatkov, s katerimi bi bilo mogoče uporabnike osebno identificirati.

V okviru uporabe storitve Google Ads lahko pride tudi do prenosa osebnih podatkov na strežnike družbe Google LLC v ZDA.

Podrobnosti o obdelavah, ki jih sproži sledenje konverzijam Google Ads, in o tem, kako Google ravna s podatki s spletnih strani, najdete tukaj: https://policies.google.com/technologies/partner-sites

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov za branje podatkov na uporabljeni končni napravi, se izvedejo le, če ste nam za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR. Podano privolitev lahko kadar koli prekličete z učinkom za naprej, in sicer tako, da to storitev izklopite v „orodju za upravljanje privolitev za piškotke“, ki je na voljo na spletni strani.

Nastavljanju piškotkov s strani sledenja konverzijam Google Ads lahko poleg tega trajno ugovarjate tako, da prenesete in namestite Googlov vtičnik za brskalnik, ki je na voljo na naslednji povezavi:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Da bi uporabnike, katerih podatke smo prejeli v okviru poslovnih ali poslovnim podobnih razmerij, nagovarjali z oglasi, ki še bolje ustrezajo njihovim interesom, v okviru storitve Google Ads uporabljamo funkcijo za ujemanje strank. V ta namen družbi Google po elektronski poti posredujemo eno ali več datotek z združenimi podatki strank (predvsem e-poštne naslove in telefonske številke). Google pri tem nima dostopa do nešifriranih podatkov, temveč podatke v datotekah strank med postopkom prenosa samodejno šifrira s posebnim algoritmom. Šifrirane podatke lahko Google nato uporabi le za to, da jih poveže z obstoječimi Google Računi, ki so jih ustvarili posamezniki, na katere se podatki nanašajo. To omogoča prikazovanje prilagojenih oglasov v vseh Googlovih storitvah, povezanih z zadevnim Google Računom.

Podatke strank družbi Google posredujemo izključno, če ste nam za to podali izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR. To privolitev lahko pri nas kadar koli prekličete z učinkom za naprej. Več informacij o Googlovih ukrepih za varstvo podatkov v zvezi s funkcijo ujemanja strank najdete tukaj: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googlova pravila o zasebnosti so na voljo tukaj: https://business.safety.google/intl/de/privacy/ in https://www.google.de/policies/privacy/

12) Orodja in drugo

12.1 Lexware Office

Za vodenje računovodstva uporabljamo storitev računovodske programske opreme v oblaku naslednjega ponudnika: Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Nemčija

Ponudnik obdeluje prejete in izdane račune ter po potrebi tudi bančne transakcije našega podjetja, da račune samodejno zajame, jih poveže s transakcijami in na tej podlagi v delno avtomatiziranem postopku pripravi finančno računovodstvo.

Če se pri tem obdelujejo tudi osebni podatki, obdelava poteka na podlagi našega zakonitega interesa za učinkovito organizacijo in dokumentiranje naših poslovnih dogodkov v skladu s točko (f) prvega odstavka 6. člena GDPR.

12.2 Orodje za upravljanje privolitev za piškotke

Ta spletna stran za pridobivanje veljavnih privolitev uporabnikov za piškotke in aplikacije na podlagi piškotkov, za katere je potrebna privolitev, uporablja t. i. „orodje za upravljanje privolitev za piškotke“. „Orodje za upravljanje privolitev za piškotke“ se uporabnikom ob obisku strani prikaže v obliki interaktivnega uporabniškega vmesnika, na katerem lahko z označitvijo potrditvenih polj podajo privolitve za določene piškotke in/ali aplikacije na podlagi piškotkov. Z uporabo orodja se vsi piškotki/storitve, za katere je potrebna privolitev, naložijo le, če posamezni uporabnik z označitvijo potrditvenih polj poda ustrezne privolitve. Tako je zagotovljeno, da se takšni piškotki na končni napravi uporabnika nastavijo le, če je bila podana privolitev.

Orodje nastavlja tehnično nujne piškotke, da shrani vaše nastavitve piškotkov. Osebni podatki uporabnikov se pri tem načeloma ne obdelujejo.

Če v posameznem primeru za namen shranjevanja, dodeljevanja ali beleženja nastavitev piškotkov vendarle pride do obdelave osebnih podatkov (npr. naslova IP), ta poteka v skladu s točko (f) prvega odstavka 6. člena GDPR na podlagi našega zakonitega interesa za zakonito, uporabniku prilagojeno in uporabniku prijazno upravljanje privolitev za piškotke ter s tem za zakonito zasnovo naše spletne predstavitve.

Dodatna pravna podlaga za obdelavo je tudi točka (c) prvega odstavka 6. člena GDPR. Kot upravljavec imamo zakonsko obveznost, da uporabo tehnično nenujnih piškotkov pogojujemo s privolitvijo posameznega uporabnika.

Kolikor je potrebno, smo s ponudnikom sklenili pogodbo o obdelavi osebnih podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje njihovo nepooblaščeno posredovanje tretjim osebam.

Več informacij o upravljavcu orodja za upravljanje privolitev za piškotke in o možnostih nastavitev najdete neposredno v ustreznem uporabniškem vmesniku na naši spletni strani.

13) Pravice posameznika, na katerega se nanašajo osebni podatki

13.1 Veljavna zakonodaja o varstvu podatkov vam v zvezi z obdelavo vaših osebnih podatkov v razmerju do upravljavca zagotavlja naslednje pravice posameznika (pravice do informacij in posredovanja), pri čemer se glede pogojev za njihovo uveljavljanje sklicujemo na navedeno pravno podlago:

pravica do dostopa v skladu s 15. členom GDPR;
pravica do popravka v skladu s 16. členom GDPR;
pravica do izbrisa v skladu s 17. členom GDPR;
pravica do omejitve obdelave v skladu z 18. členom GDPR;
pravica do obveščenosti v skladu z 19. členom GDPR;
pravica do prenosljivosti podatkov v skladu z 20. členom GDPR;
pravica do preklica podanih privolitev v skladu s tretjim odstavkom 7. člena GDPR;
pravica do pritožbe v skladu s 77. členom GDPR.

13.2 PRAVICA DO UGOVORA

ČE VAŠE OSEBNE PODATKE V OKVIRU TEHTANJA INTERESOV OBDELUJEMO NA PODLAGI NAŠEGA PREVLADUJOČEGA ZAKONITEGA INTERESA, IMATE KADAR KOLI PRAVICO, DA IZ RAZLOGOV, POVEZANIH Z VAŠIM POSEBNIM POLOŽAJEM, ZOPER TO OBDELAVO VLOŽITE UGOVOR Z UČINKOM ZA NAPREJ.

ČE UVELJAVITE PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV PRENEHALI. NADALJNJO OBDELAVO PA SI PRIDRŽUJEMO, ČE LAHKO DOKAŽEMO NUJNE LEGITIMNE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, TEMELJNIMI PRAVICAMI IN SVOBOŠČINAMI, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV.

ČE VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKŠNEGA TRŽENJA. UGOVOR LAHKO UVELJAVITE, KOT JE OPISANO ZGORAJ.

ČE UVELJAVITE PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV ZA NAMENE NEPOSREDNEGA TRŽENJA PRENEHALI.

14) Trajanje hrambe osebnih podatkov

Trajanje hrambe osebnih podatkov je odvisno od posamezne pravne podlage, namena obdelave in – kadar je to relevantno – dodatno od posameznega zakonskega roka hrambe (npr. roki hrambe po gospodarskem in davčnem pravu).

Pri obdelavi osebnih podatkov na podlagi izrecne privolitve v skladu s točko (a) prvega odstavka 6. člena GDPR se zadevni podatki hranijo, dokler privolitve ne prekličete.

Če za podatke, ki se obdelujejo v okviru pravnoposlovnih oz. pravnoposlovnim podobnih obveznosti na podlagi točke (b) prvega odstavka 6. člena GDPR, veljajo zakonski roki hrambe, se ti podatki po izteku rokov hrambe redno izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe in/ali če z naše strani ne obstaja več zakoniti interes za nadaljnjo hrambo.

Pri obdelavi osebnih podatkov na podlagi točke (f) prvega odstavka 6. člena GDPR se ti podatki hranijo, dokler ne uveljavite pravice do ugovora v skladu s prvim odstavkom 21. člena GDPR, razen če lahko dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Pri obdelavi osebnih podatkov za namene neposrednega trženja na podlagi točke (f) prvega odstavka 6. člena GDPR se ti podatki hranijo, dokler ne uveljavite pravice do ugovora v skladu z drugim odstavkom 21. člena GDPR.

Če iz drugih informacij v tej izjavi o posameznih primerih obdelave ne izhaja drugače, se shranjeni osebni podatki sicer izbrišejo, ko niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.

Stanje: 27. 10. 2026, 03:54:23