Pravilnik o zasebnosti

zjava o varstvu podatkov

1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da ste obiskali našo spletno stran, in zahvaljujemo se vam za vaše zanimanje. V nadaljevanju vas obveščamo o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati.

1.2 Upravljavec obdelave podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR) je The Felt Store Europe GmbH, Fallersleber-Tor-Wall 7-9, 38100 Braunschweig, Nemčija, tel.: 0531 - 24284911, faks: 0531 - 2428420, e-pošta: info@thefeltstore.eu. Upravljavec obdelave osebnih podatkov je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri zgolj informativni uporabi naše spletne strani, torej če se ne registrirate ali nam kako drugače ne posredujete informacij, zbiramo samo tiste podatke, ki jih vaš brskalnik posreduje strežniku strani, t. i. strežniške dnevniške datoteke. Ko obiščete našo spletno stran, zbiramo naslednje podatke, ki so tehnično potrebni za prikaz spletne strani:

  • obiskana spletna stran
  • datum in čas dostopa
  • količina poslanih podatkov v bajtih
  • vir/sklic, prek katerega ste prišli na stran
  • uporabljeni brskalnik
  • uporabljeni operacijski sistem
  • uporabljeni IP-naslov, po potrebi v anonimizirani obliki

Obdelava poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatkov ne posredujemo naprej in jih ne uporabljamo drugače. Pridržujemo pa si pravico, da strežniške dnevniške datoteke naknadno preverimo, če obstajajo konkretni znaki nezakonite uporabe.

2.2 Ta spletna stran iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter drugih zaupnih vsebin, npr. naročil ali povpraševanj upravljavcu, uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo prepoznate po zapisu „https://“ in simbolu ključavnice v vrstici brskalnika.

3) Gostovanje in omrežje za dostavo vsebin

3.1 Shopify

Za gostovanje naše spletne strani in prikaz vsebine strani uporabljamo sistem naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska („Shopify“).

Podatki se poleg tega prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ali Shopify (USA) Inc.

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

Za prenos podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.

3.2 Host Europe

Uporabljamo omrežje za dostavo vsebin naslednjega ponudnika: Host Europe GmbH, c/o WeWork, Friesenplatz 4, 50672 Köln, Nemčija.

Ta storitev nam omogoča hitrejšo dostavo velikih medijskih datotek, kot so grafike, vsebine strani ali skripte, prek omrežja regionalno porazdeljenih strežnikov. Obdelava poteka za zaščito našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani v skladu s členom 6(1)(f) GDPR. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

4) Piškotki

Da bi bil obisk naše spletne strani privlačen in da bi omogočili uporabo določenih funkcij, uporabljamo piškotke, torej majhne besedilne datoteke, ki se shranijo na vaši napravi. Nekateri piškotki se po zaprtju brskalnika samodejno izbrišejo, t. i. sejni piškotki, drugi pa ostanejo dlje časa na vaši napravi in omogočajo shranjevanje nastavitev strani, t. i. trajni piškotki. V slednjem primeru lahko trajanje shranjevanja razberete iz pregleda nastavitev piškotkov vašega brskalnika.

Če posamezni piškotki, ki jih uporabljamo, obdelujejo tudi osebne podatke, obdelava poteka v skladu s členom 6(1)(b) GDPR za izvedbo pogodbe, v skladu s členom 6(1)(a) GDPR v primeru podane privolitve ali v skladu s členom 6(1)(f) GDPR za varovanje naših zakonitih interesov za čim boljšo funkcionalnost spletne strani ter uporabniku prijazno in učinkovito oblikovanje obiska strani.

Brskalnik lahko nastavite tako, da ste obveščeni o nameščanju piškotkov in se lahko posamezno odločite o njihovem sprejemu ali pa sprejem piškotkov za določene primere ali na splošno izključite.

Upoštevajte, da je lahko funkcionalnost naše spletne strani ob nesprejemanju piškotkov omejena.

5) Vzpostavitev stika

5.1 Shopify Inbox

Ta spletna stran uporablja sistem za klepet v živo naslednjega ponudnika: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada („Shopify“).

Obdelava osebnih podatkov, posredovanih prek klepeta, poteka bodisi v skladu s členom 6(1)(b) GDPR, ker je potrebna za pripravo ali izvedbo pogodbe, bodisi v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za učinkovito podporo obiskovalcem naše strani.

Tako posredovani podatki se, razen če obstajajo nasprotne zakonske obveznosti hrambe, izbrišejo, ko je zadevna zadeva dokončno pojasnjena.

Dodatno se lahko za namene ustvarjanja psevdonimiziranih uporabniških profilov s pomočjo piškotkov zbirajo in analizirajo dodatne informacije, ki pa ne služijo vaši osebni identifikaciji in se ne združujejo z drugimi podatkovnimi zbirkami. Če imajo te informacije osebno povezavo, obdelava poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za statistično analizo uporabniškega vedenja za namene optimizacije.

Nastavitev piškotkov lahko preprečite z ustreznimi nastavitvami brskalnika. V tem primeru pa je lahko funkcionalnost naše spletne strani omejena.

Zbiranju in shranjevanju podatkov za namene ustvarjanja psevdonimiziranega uporabniškega profila lahko kadar koli ugovarjate z učinkom za prihodnost.

Podatki se poleg tega prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. ali Shopify (USA) Inc.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Za prenos podatkov v ZDA se ponudnik sklicuje na standardne pogodbene klavzule Evropske komisije, ki naj bi zagotavljale spoštovanje evropske ravni varstva podatkov.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

5.2 Trusted Shops

Za opomnike za oddajo ocen uporabljamo storitve naslednjega ponudnika: Trusted Shops AG, Subbelrather Str. 15c, 50823 Köln, Nemčija.

Izključno na podlagi vaše izrecne privolitve v skladu s členom 6(1)(a) GDPR ponudniku posredujemo vaš e-poštni naslov in po potrebi dodatne podatke o stranki, da vas lahko ta po e-pošti kontaktira z opomnikom za oddajo ocene.

Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost pri nas ali pri ponudniku.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja varstvo podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

5.3 V okviru vzpostavitve stika z nami, npr. prek kontaktnega obrazca ali e-pošte, se osebni podatki obdelujejo izključno za namen obdelave in odgovora na vašo zahtevo ter samo v potrebnem obsegu.

Pravna podlaga za obdelavo teh podatkov je naš zakoniti interes za odgovor na vašo zahtevo v skladu s členom 6(1)(f) GDPR. Če je namen vašega stika sklenitev pogodbe, je dodatna pravna podlaga za obdelavo člen 6(1)(b) GDPR. Vaši podatki se izbrišejo, ko je iz okoliščin razvidno, da je zadevna zadeva dokončno pojasnjena, in če ne obstajajo zakonske obveznosti hrambe.

6) Funkcija komentiranja

V okviru funkcije komentiranja na tej spletni strani se poleg vašega komentarja shranijo tudi podatki o času nastanka komentarja ter izbrano uporabniško ime in se objavijo na tej spletni strani. Poleg tega se beleži in shranjuje tudi vaš IP-naslov. Shranjevanje IP-naslova poteka iz varnostnih razlogov in v primeru, da z objavljenim komentarjem kršite pravice tretjih oseb ali objavite nezakonite vsebine. Vaš e-poštni naslov potrebujemo, da vas lahko kontaktiramo, če tretja oseba vaš objavljeni prispevek prijavi kot nezakonit.

Pravna podlaga za shranjevanje vaših podatkov je člen 6(1)(b) in (f) GDPR. Pridržujemo si pravico do brisanja komentarjev, če jih tretje osebe prijavijo kot nezakonite.

7) Obdelava podatkov ob odprtju uporabniškega računa

V skladu s členom 6(1)(b) GDPR se osebni podatki zbirajo in obdelujejo v potrebnem obsegu, če nam jih posredujete ob odprtju uporabniškega računa. Katere podatke je treba vnesti za odprtje računa, lahko razberete iz obrazca na naši spletni strani.

Izbris vašega uporabniškega računa je mogoč kadar koli in se lahko izvede s sporočilom na zgoraj navedeni naslov upravljavca. Po izbrisu računa bodo vaši podatki izbrisani, če so vsi sklenjeni posli zaključeni, če ne obstajajo zakonske obveznosti hrambe in če nimamo zakonitega interesa za nadaljnje shranjevanje.

8) Uporaba podatkov strank za neposredno oglaševanje

8.1 Prijava na e-novice

Če se prijavite na naše e-novice, vam bomo redno pošiljali informacije o naših ponudbah. Obvezni podatek za prejemanje novic je le vaš e-poštni naslov. Posredovanje dodatnih podatkov je prostovoljno in se uporablja za osebno nagovarjanje.

Za pošiljanje novic uporabljamo postopek dvojne potrditve (double opt-in), ki zagotavlja, da novice prejemate šele, ko s klikom na potrditveno povezavo izrecno potrdite svojo prijavo.

Z aktivacijo potrditvene povezave podate soglasje za obdelavo osebnih podatkov v skladu s členom 6(1)(a) GDPR. Shranimo tudi vaš IP-naslov ter datum in čas prijave, da lahko preprečimo morebitne zlorabe.

Od prejemanja novic se lahko kadar koli odjavite preko povezave v e-pošti ali z obvestilom upravljavcu. Po odjavi se vaš e-poštni naslov izbriše, razen če ste izrecno privolili v nadaljnjo uporabo.

8.2 Shopify Email

Pošiljanje e-novic poteka prek: Shopify International Limited, Dublin, Irska.

Podatki se lahko prenašajo tudi v Kanado in ZDA. Obdelava poteka na podlagi našega zakonitega interesa za učinkovito trženje (člen 6(1)(f) GDPR).

Z vašo privolitvijo se lahko izvajajo tudi statistične analize (npr. stopnja odpiranja e-pošte).

8.3 Obvestilo o razpoložljivosti izdelkov

Za začasno nedobavljive izdelke se lahko prijavite na obvestilo po e-pošti. Obdelava poteka na podlagi vaše privolitve (člen 6(1)(a) GDPR).

8.4 Opomnik za zapuščen nakupovalni voziček

Če nakupa ne zaključite, vam lahko pošljemo enkratni opomnik po e-pošti, če ste v to izrecno privolili.

9) Obdelava podatkov za izvedbo naročila

9.1 Osebni podatki se za namen dostave in plačila posredujejo transportnim podjetjem in bankam v skladu s členom 6(1)(b) GDPR.

9.2 Dostavne službe

Vaši podatki se lahko posredujejo naslednjim dostavnim službam:

  • DHL
  • DPD
  • GLS
  • Hermes

Posredujejo se samo podatki, potrebni za dostavo (ime, naslov, po potrebi e-mail/telefon z vašim soglasjem).

9.3 Plačilne storitve

Na voljo so različni ponudniki, npr.:

  • Apple Pay
  • Google Pay
  • PayPal
  • Shopify Payments
  • SOFORT

Podatki se posredujejo izključno za namen obdelave plačil.

9.4 Preverjanje kreditne sposobnosti

Po potrebi izvedemo preverjanje kreditne sposobnosti prek:
Creditreform e.V., Nemčija.

9.5 Izterjava

Če plačilo ni izvedeno, lahko podatke posredujemo inkasni službi.

10) Spletno oglaševanje

Uporabljamo Google AdSense za prikaz oglasov. Obdelava poteka samo z vašo privolitvijo (člen 6(1)(a) GDPR).

11) Spletna analiza

Uporabljamo Google Analytics 4 za analizo uporabe spletne strani. Podatki se anonimizirajo (IP skrajšan). Obdelava poteka le z vašo privolitvijo.

12) Remarketing in sledenje konverzijam

Uporabljamo Google Ads za oglaševanje in analizo uspešnosti kampanj.

13) Funkcionalnosti spletne strani

Uporabljamo:

  • Pinterest
  • YouTube
  • Trusted Shops
  • Google Maps
  • Google Fonts
  • Google reCAPTCHA

Vsi ti servisi se aktivirajo le z vašo privolitvijo.

14) Orodja in drugo

Uporabljamo:

  • DATEV (računovodstvo)
  • orodje za upravljanje piškotkov

15) Pravice posameznika

Imate pravico do:

  • dostopa do podatkov
  • popravka
  • izbrisa
  • omejitve obdelave
  • prenosljivosti podatkov
  • preklica privolitve
  • vložitve pritožbe

16) Trajanje hrambe podatkov

Podatke hranimo le toliko časa, kot je potrebno za namen obdelave oziroma v skladu z zakonskimi roki hrambe.