1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da obiskujete našo spletno stran, in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas obveščamo o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati.

1.2 Upravljavec obdelave podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR) je Anna Kempa, Annashop, Franz Schubert Str. 40, 84478 Waldkraiburg, Nemčija, e-pošta: kempa-anna@web.de. Upravljavec, odgovoren za obdelavo osebnih podatkov, je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri zgolj informativni uporabi naše spletne strani, se pravi, če se ne registrirate in nam tudi drugače ne posredujete informacij, zbiramo le tiste podatke, ki jih vaš brskalnik posreduje našemu strežniku (tako imenovane „dnevniške datoteke strežnika“). Ko odprete našo spletno stran, zbiramo naslednje podatke, ki so za nas tehnično potrebni, da vam stran prikažemo:

• Obiskana stran našega spletnega mesta
• Datum in ura ob dostopu
• Količina poslanih podatkov v bajtih
• Vir/napotitev, s katere ste prišli na stran
• Uporabljeni brskalnik
• Uporabljeni operacijski sistem
• Uporabljeni naslov IP (po potrebi: v anonimizirani obliki)

Obdelava poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in delovanja naše spletne strani. Podatki se ne posredujejo niti drugače ne uporabljajo. Pridržujemo pa si pravico, da dnevniške datoteke strežnika naknadno preverimo, če bi obstajali konkretni znaki nezakonite uporabe.

2.2 Iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter drugih zaupnih vsebin (na primer naročil ali poizvedb, naslovljenih na nas) ta spletna stran uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo prepoznate po nizu „https://“ in po simbolu ključavnice v vrstici vašega brskalnika.

3) Gostovanje in omrežje za dostavo vsebin

Za gostovanje naše spletne strani in prikaz vsebin strani uporabljamo ponudnika, ki svoje storitve opravlja sam ali prek izbranih podizvajalcev izključno na strežnikih znotraj Evropske unije.

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na teh strežnikih.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

4) Piškotki

Da bi bil obisk naše spletne strani privlačen in da bi omogočili uporabo določenih funkcij, uporabljamo piškotke, torej majhne besedilne datoteke, ki se shranijo v vašo napravo. Del teh piškotkov se po zaprtju brskalnika samodejno znova izbriše (tako imenovani „sejni piškotki“), del pa ostane dlje v vaši napravi in omogoča shranjevanje nastavitev strani (tako imenovani „trajni piškotki“). V slednjem primeru lahko rok hrambe razberete iz pregleda nastavitev piškotkov v vašem brskalniku.

Če se s posameznimi piškotki, ki jih uporabljamo, obdelujejo tudi osebni podatki, poteka obdelava v skladu s členom 6(1)(b) GDPR za izvajanje pogodbe, v skladu s členom 6(1)(a) GDPR v primeru danega soglasja ali v skladu s členom 6(1)(f) GDPR za varstvo naših zakonitih interesov glede čim boljšega delovanja spletne strani ter uporabniku prijazne in učinkovite zasnove obiska.

Svoj brskalnik lahko nastavite tako, da boste o shranjevanju piškotkov obveščeni in boste o njihovem sprejetju odločali posamično, ali da sprejemanje piškotkov v določenih primerih oziroma na splošno izključite.

Upoštevajte, da je ob nesprejetju piškotkov delovanje naše spletne strani lahko omejeno.

5) Stik z nami

V okviru stika z nami (na primer prek kontaktnega obrazca ali po e-pošti) se osebni podatki obdelujejo izključno za namen obravnave in odgovora na vašo zadevo ter le v za to potrebnem obsegu.

Pravna podlaga za obdelavo teh podatkov je naš zakoniti interes za odgovor na vašo zadevo v skladu s členom 6(1)(f) GDPR. Če je vaš stik usmerjen v sklenitev pogodbe, je dodatna pravna podlaga za obdelavo člen 6(1)(b) GDPR. Vaši podatki bodo izbrisani, ko bo iz okoliščin razvidno, da je zadevna zadeva dokončno razjasnjena, in če temu ne nasprotujejo zakonske obveznosti hrambe.

6) Funkcija komentarjev

V okviru funkcije komentarjev na tej spletni strani se poleg vašega komentarja shranijo in na tej strani objavijo tudi podatki o času nastanka komentarja ter ime komentatorja, ki ste ga izbrali. Poleg tega se beleži in shrani vaš naslov IP. Ta hramba naslova IP poteka iz varnostnih razlogov in za primer, da bi posameznik, na katerega se nanašajo osebni podatki, z objavljenim komentarjem kršil pravice tretjih oseb ali objavil nezakonite vsebine. Vaš e-poštni naslov potrebujemo, da vzpostavimo stik z vami, če bi tretja oseba vašo objavljeno vsebino označila za nezakonito.

Pravni podlagi za hrambo vaših podatkov sta člen 6(1)(b) in (f) GDPR. Pridržujemo si pravico do brisanja komentarjev, če jih tretje osebe označijo za nezakonite.

7) Obdelava podatkov ob odprtju uporabniškega računa

V skladu s členom 6(1)(b) GDPR se osebni podatki še naprej zbirajo in obdelujejo v vsakokrat potrebnem obsegu, če nam jih sporočite ob odprtju uporabniškega računa. Kateri podatki so potrebni za odprtje računa, je razvidno iz vnosne maske ustreznega obrazca na naši spletni strani.

Izbris vašega uporabniškega računa je mogoč kadar koli in ga lahko opravite s sporočilom na zgoraj navedeni naslov upravljavca. Po izbrisu vašega uporabniškega računa bodo vaši podatki izbrisani, če so bile vse prek njega sklenjene pogodbe v celoti izvedene, temu ne nasprotujejo zakonski roki hrambe in z naše strani ne obstaja več zakoniti interes za nadaljnjo hrambo.

8) Obdelava podatkov za izvedbo naročila

8.1 Če je to za izvajanje pogodbe za namene dostave in plačila potrebno, se osebni podatki, ki smo jih zbrali, v skladu s členom 6(1)(b) GDPR posredujejo pooblaščenemu prevoznemu podjetju in pooblaščeni kreditni instituciji.

Če vam na podlagi ustrezne pogodbe dolgujemo posodobitve za blago z digitalnimi elementi ali za digitalne izdelke, obdelujemo kontaktne podatke, ki ste nam jih posredovali ob naročilu (ime, naslov, e-poštni naslov), da vas v okviru naših zakonskih obveznosti obveščanja v skladu s členom 6(1)(c) GDPR po ustrezni komunikacijski poti (na primer po pošti ali e-pošti) osebno obvestimo o prihajajočih posodobitvah v zakonsko predvidenem roku. Vaši kontaktni podatki se pri tem uporabljajo strogo namensko za sporočila o posodobitvah, ki jih dolgujemo, in jih za ta namen obdelujemo le v obsegu, potrebnem za posamezno obvestilo.

Pri izvedbi vašega naročila sodelujemo tudi z naslednjim ponudnikom oziroma ponudniki storitev, ki nas v celoti ali delno podpirajo pri izvajanju sklenjenih pogodb. Tem ponudnikom se v skladu z naslednjimi informacijami posredujejo določeni osebni podatki.

8.2 Posredovanje osebnih podatkov ponudnikom poštnih storitev

Če dostavo blaga opravi prevozni ponudnik DHL (Deutsche Post AG, Charles-de-Gaulle-Straße 20, 53113 Bonn), posredujemo vaš e-poštni naslov družbi DHL pred dostavo blaga v skladu s členom 6(1)(a) GDPR z namenom dogovora o datumu dostave oziroma najave dostave, če ste za to v postopku naročanja dali svoje izrecno soglasje. V nasprotnem primeru za namen dostave družbi DHL v skladu s členom 6(1)(b) GDPR posredujemo le ime prejemnika in naslov za dostavo. Posredovanje poteka le v obsegu, potrebnem za dostavo blaga. V tem primeru predhoden dogovor o datumu dostave z družbo DHL oziroma najava dostave nista mogoča.

Soglasje je mogoče kadar koli preklicati z učinkom za naprej, bodisi pri zgoraj navedenem upravljavcu bodisi pri prevoznem ponudniku DHL.

Če dostavo blaga opravi prevozni ponudnik Hermes (Hermes Logistik Gruppe Deutschland GmbH, Essener Straße 89, 22419 Hamburg), posredujemo vaš e-poštni naslov družbi Hermes pred dostavo blaga v skladu s členom 6(1)(a) GDPR z namenom dogovora o datumu dostave oziroma najave dostave, če ste za to v postopku naročanja dali svoje izrecno soglasje. V nasprotnem primeru za namen dostave družbi Hermes v skladu s členom 6(1)(b) GDPR posredujemo le ime prejemnika in naslov za dostavo. Posredovanje poteka le v obsegu, potrebnem za dostavo blaga. V tem primeru predhoden dogovor o datumu dostave z družbo Hermes oziroma posredovanje informacij o stanju pošiljke nista mogoča.

Soglasje je mogoče kadar koli preklicati z učinkom za naprej, bodisi pri zgoraj navedenem upravljavcu bodisi pri prevoznem ponudniku Hermes.

8.3 Uporaba ponudnikov plačilnih storitev

Mollie

Na tej spletni strani je na voljo eden ali več načinov spletnega plačila naslednjega ponudnika: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nizozemska

Če izberete način plačila ponudnika, pri katerem plačate vnaprej (na primer plačilo s kartico), se plačilni podatki, ki ste jih sporočili v okviru postopka naročanja (med drugim ime, naslov, bančni podatki in podatki o plačilni kartici, valuta in številka transakcije), ter informacije o vsebini vašega naročila posredujejo temu ponudniku v skladu s členom 6(1)(b) GDPR. Posredovanje vaših podatkov v tem primeru poteka izključno za namen izvedbe plačila pri ponudniku in le v za to potrebnem obsegu.

8.4 Elektronska funkcija odstopa za pogodbe, sklenjene na daljavo

Potrošniki, ki na tej spletni strani sklepajo pogodbe, pri katerih obstaja zakonska pravica do odstopa, imajo možnost odstop izjaviti prek elektronske funkcije odstopa, v skladu z veljavnimi določbami o odstopu.

Pri uporabi funkcije odstopa je treba poleg podatkov za identifikacijo pogodbe, od katere se odstopa, navesti ali potrditi tudi druge osebne podatke, kot sta ime in priimek ter e-poštni naslov potrošnika.

Zbiranje teh informacij in njihovo posredovanje nam poteka v skladu s členom 6(1)(b) GDPR in le v obsegu, potrebnem za pravilno obravnavo odstopa. Prav tako na podlagi člena 6(1)(b) GDPR se posredovani osebni podatki uporabljajo za potrditev prejema izjave o odstopu po e-pošti. Nadaljnja pravna podlaga za obdelavo je člen 6(1)(c) GDPR. Zakonsko smo zavezani zagotavljati elektronsko funkcijo odstopa za odplačne potrošniške pogodbe, sklenjene na daljavo.

9) Storitve spletne analitike

Plausible

Ta spletna stran uporablja „Plausible“, orodje za spletno analitiko družbe Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonija. Z njim se anonimizirano beležijo in vrednotijo interakcije naključno izbranih posameznih obiskovalcev s spletno stranjo, da se pridobijo informacije o uporabi strani (na primer število obiskovalcev, ogledi strani, stopnje obiskov ene strani in čas zadrževanja). Pri tem se v nobenem trenutku ne obdelujejo osebni podatki. Pri uporabi te spletne strani Plausible zbira izključno neosebne podatke, kot so informacije o brskalniku in o uporabniškem agentu. Ti se hranijo v obliki, ki ne omogoča povezave z osebo, in se vrednotijo za statistične namene. Izbris nastopi takoj, ko podatki za naše namene vrednotenja niso več potrebni. Če bi se v posameznem primeru vendarle obdelovali osebni podatki, poteka obdelava na podlagi našega zakonitega interesa za statistično vrednotenje vedenja uporabnikov za namene optimizacije v skladu s členom 6(1)(f) GDPR.

10) Funkcionalnosti strani

Google reCAPTCHA

Na tej spletni strani uporabljamo storitev CAPTCHA naslednjega ponudnika: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irska.

Podatki se lahko poleg tega posredujejo družbi: Google LLC, ZDA. Za vizualno zasnovo okna captcha se uporabljajo pisave, ki jih Google naloži iz interneta. Do obdelave drugih informacij, kot so zgoraj navedene, ki se prek funkcionalnosti reCAPTCHA že posredujejo družbi Google, pri tem ne prihaja.

Storitev preverja, ali vnos opravi fizična oseba ali zlorabno strojna in avtomatizirana obdelava, ter blokira neželeno pošto, napade DDoS in podobne avtomatizirane škodljive dostope. Da bi se zagotovilo, da dejanje opravi človek in ne avtomatiziran robot, ponudnik zbira naslov IP uporabljene naprave, identifikacijske podatke o uporabljeni vrsti brskalnika in operacijskega sistema ter datum in trajanje obiska in jih posreduje v vrednotenje na strežnike ponudnika. Pri tem se lahko uporabijo piškotki, torej majhne besedilne datoteke, ki se shranijo v brskalniku naprave.

Če zgoraj opisane obdelave potekajo na podlagi piškotkov, se ti nastavijo le, če ste nam za to v skladu s členom 6(1)(a) GDPR dali svoje izrecno soglasje. Dano soglasje lahko kadar koli prekličete z učinkom za naprej tako, da to storitev deaktivirate v „orodju za soglasje glede piškotkov“, ki je na voljo na spletni strani.

Če se zgoraj opisane obdelave izvajajo brez uporabe piškotkov, je pravna podlaga naš zakoniti interes za ugotavljanje individualne odgovornosti na internetu ter za preprečevanje zlorab in neželene pošte v skladu s členom 6(1)(f) GDPR.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja spoštovanje evropske ravni varstva podatkov.

11) Orodja in drugo

Orodje za soglasje glede piškotkov

Za pridobitev veljavnih soglasij uporabnikov za piškotke, ki zahtevajo soglasje, in za aplikacije, ki temeljijo na piškotkih, ta spletna stran uporablja tako imenovano „orodje za soglasje glede piškotkov“. „Orodje za soglasje glede piškotkov“ se vam ob odprtju strani prikaže v obliki interaktivnega uporabniškega vmesnika, na katerem lahko z označitvijo polj daste soglasje za določene piškotke in/ali aplikacije, ki temeljijo na piškotkih. Z uporabo orodja se vsi piškotki in storitve, ki zahtevajo soglasje, naložijo šele, ko ustrezna soglasja daste z označitvijo polja. Tako je zagotovljeno, da se takšni piškotki v vašo napravo shranijo le v primeru danega soglasja.

Orodje nastavi tehnično potrebne piškotke, da shrani vaše nastavitve glede piškotkov. Osebni podatki uporabnikov se pri tem načeloma ne obdelujejo.

Če v posameznem primeru za namen shranjevanja, dodelitve ali beleženja nastavitev piškotkov vendarle pride do obdelave osebnih podatkov (kot je naslov IP), poteka ta v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za pravno skladno, uporabniku prilagojeno in uporabniku prijazno upravljanje soglasij za piškotke ter s tem za pravno skladno zasnovo naše spletne predstavitve.

Nadaljnja pravna podlaga za obdelavo je tudi člen 6(1)(c) GDPR. Kot upravljavci smo zavezani zakonski obveznosti, da uporabo tehnično nepotrebnih piškotkov pogojujemo s soglasjem posameznega uporabnika.

Kolikor je potrebno, smo s ponudnikom sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Nadaljnje informacije o upravljavcu orodja in o možnostih nastavitev orodja za soglasje glede piškotkov najdete neposredno v ustreznem uporabniškem vmesniku na naši spletni strani.

12) Pravice posameznika, na katerega se nanašajo osebni podatki

12.1 Veljavno pravo varstva podatkov vam v razmerju do nas kot upravljavca glede obdelave vaših osebnih podatkov priznava naslednje pravice posameznika (pravice do informacij in do posega), pri čemer se glede pogojev njihovega uveljavljanja sklicujemo na navedeno pravno podlago:

• Pravica do dostopa v skladu s členom 15 GDPR
• Pravica do popravka v skladu s členom 16 GDPR
• Pravica do izbrisa v skladu s členom 17 GDPR
• Pravica do omejitve obdelave v skladu s členom 18 GDPR
• Pravica do obveščanja v skladu s členom 19 GDPR
• Pravica do prenosljivosti podatkov v skladu s členom 20 GDPR
• Pravica do preklica danega soglasja v skladu s členom 7(3) GDPR
• Pravica do pritožbe v skladu s členom 77 GDPR

12.2 Pravica do ugovora

ČE V OKVIRU TEHTANJA INTERESOV OBDELUJEMO VAŠE OSEBNE PODATKE NA PODLAGI NAŠEGA PREVLADUJOČEGA ZAKONITEGA INTERESA, IMATE PRAVICO, DA TEJ OBDELAVI KADAR KOLI UGOVARJATE Z UČINKOM ZA NAPREJ, IZ RAZLOGOV, POVEZANIH Z VAŠIM POSEBNIM POLOŽAJEM.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV PREKINILI. PRIDRŽUJEMO PA SI NADALJNJO OBDELAVO, ČE LAHKO IZKAŽEMO NUJNE ZAKONITE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV.

ČE VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKŠNEGA TRŽENJA. UGOVOR LAHKO UVELJAVITE NA ZGORAJ OPISANI NAČIN.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV ZA NAMENE NEPOSREDNEGA TRŽENJA PREKINILI.

13) Trajanje hrambe osebnih podatkov

Trajanje hrambe osebnih podatkov se določa glede na posamezno pravno podlago, namen obdelave in — kadar je to relevantno — dodatno glede na posamezen zakonski rok hrambe (na primer roke hrambe po trgovinskem in davčnem pravu).

Pri obdelavi osebnih podatkov na podlagi izrecnega soglasja v skladu s členom 6(1)(a) GDPR se zadevni podatki hranijo, dokler svojega soglasja ne prekličete.

Če obstajajo zakonski roki hrambe za podatke, ki se obdelujejo v okviru pravnih ali temu podobnih obveznosti na podlagi člena 6(1)(b) GDPR, se ti podatki po izteku rokov hrambe redno izbrišejo, če niso več potrebni za izpolnitev pogodbe ali za pogajanja o njeni sklenitvi in/ali z naše strani ne obstaja več zakoniti interes za nadaljnjo hrambo.

Pri obdelavi osebnih podatkov na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora po členu 21(1) GDPR, razen če lahko izkažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Pri obdelavi osebnih podatkov za namene neposrednega trženja na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora po členu 21(2) GDPR.

Če iz preostalih informacij te izjave o posebnih položajih obdelave ne izhaja drugače, se shranjeni osebni podatki sicer izbrišejo takrat, ko za namene, za katere so bili zbrani ali kako drugače obdelani, niso več potrebni.

Opozorilo o avtorskih pravicah: to politiko zasebnosti so pripravili specializirani odvetniki pisarne IT-Recht Kanzlei in je avtorskopravno zaščitena (www.it-recht-kanzlei.de)