Pravilnik o zasebnosti

Posodobljeno: oktober 2026 · Različica 2.0

Kratek pregled

Ta izjava opisuje, katere osebne podatke obdelujemo, ko obiščete kbs-shop.com, pri nas oddate naročilo ali stopite v stik z nami. Najpomembnejše na kratko:

• Upravljavec je Moritz Grunert, lastnik »KBS – Welt der Steine« iz kraja Niederneisen (Nemčija).
• Naročilo in storitve: Za naročilo, plačilo, dostavo in podporo strankam obdelujemo podatke, ki so za to potrebni. Prijava v uporabniški račun je prostovoljna; naročite lahko tudi kot gost.
• Piškotki in sledenje: Statistika Shopify, Meta, merjenje nakupov primerjalnikov cen in druge storitve, vključene prek Shopify, se zaženejo šele, ko podate privolitev v pasici za piškotke. Nekatere storitve pa se naložijo ne glede na vašo izbiro, torej tudi brez privolitve: snemanje sej storitve Microsoft Clarity, merjenja Google brez piškotkov, skripti Triple Whale in Klaviyo, partnerski program UpPromote, merjenje uspešnosti Selleasy ter vsebine, ki jih prikazuje trgovina (ocene, znaki zaupanja, prednaročilo, ponudbe izdelkov, predogled obrokov, hitri nakup). Razdelek 6 jih navaja in pojasnjuje tudi, kako lahko svojo izbiro spremenite ali privolitev prekličete.
• Oglaševalska e-poštna sporočila prejemate samo z vašo privolitvijo. Odjavite se lahko kadar koli.
• Podatki pri Klaviyo: Če v blagajni vnesete svoj e-poštni naslov ali oddate naročilo, naš ponudnik e-poštnih storitev Klaviyo (ZDA) prejme vaše kontaktne podatke in vašo košarico oziroma vaše naročilo, tudi če se niste naročili na e-novice (razdelek 12).
• Klepet z UI: Naš svetovalec za izdelke Blocky je umetna inteligenca, ne človek. Vaša sporočila v klepetu obdelujeta Cloudflare in Anthropic, tudi v ZDA. Samodejno brisanje dnevnikov pogovorov trenutno ni nastavljeno (razdelek 11).
• Ponudniki storitev zunaj EU: Nekateri ponudniki imajo sedež v tretjih državah, predvsem v ZDA. Pri vsaki storitvi navedemo, ali se podatki prenašajo tja in na kateri podlagi, na primer na podlagi sklepa o ustreznosti ali standardnih pogodbenih določil; za partnerski program UpPromote takšna podlaga ne obstaja (razdelek 18).
• Vaše pravice: dostop, popravek, izbris, omejitev obdelave, prenosljivost podatkov, preklic privolitve, ugovor in pritožba pri nadzornem organu. Pišite nam na shop@kbs-shop.com.

Vsebina

1. Upravljavec in kontakt
2. Vaša pravica do ugovora
3. Splošne informacije
4. Platforma trgovine in gostovanje (Shopify)
5. Strežniški dnevniki
6. Piškotki in privolitev
7. Uporabniški račun
8. Naročilo in dostava
9. Plačilo
10. Kontakt in obrazci
11. Klepet z UI »Blocky«
12. E-poštno trženje
13. Ocene
14. Prednaročilo, obvestilo o razpoložljivosti, ponudbe izdelkov, seznam priljubljenih, prikaz popustov
15. Analitika
16. Oglaševanje in merjenje uspešnosti
17. Primerjalniki cen
18. Partnerski program (affiliate)
19. Vdelane vsebine
20. Družbena omrežja
21. Drugi ponudniki storitev in uporabniki podatkov
22. Vaše pravice
23. Pravica do pritožbe
24. Obveznost zagotovitve podatkov
25. Spremembe te izjave

1. Upravljavec in kontakt

Moritz Grunert, samostojni podjetnik, ki posluje pod imenom »KBS – Welt der Steine«
Grundweg 13
65629 Niederneisen
Nemčija

E-pošta, tudi za vprašanja o varstvu podatkov: shop@kbs-shop.com
Telefon: +49 1556 0002228

Dodatne podatke najdete v pravnem obvestilu (Impressum). Izraza »mi« in »KBS« v tej izjavi označujeta upravljavca.

2. Vaša pravica do ugovora po členu 21 Splošne uredbe o varstvu podatkov (GDPR)

Ugovor iz razlogov, povezanih z vašim posebnim položajem Če podatke o vas obdelujemo na podlagi zakonitih interesov (točka (f) člena 6(1) GDPR), lahko temu kadar koli ugovarjate iz razlogov, povezanih z vašim posebnim položajem. To velja tudi za oblikovanje profilov na tej podlagi. Podatkov potem ne obdelujemo več, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Na zakonite interese opiramo te obdelave: zagotavljanje in varnost trgovine, nujni piškotki za varno delovanje, strežniški dnevniki, statistika pasice in preusmeritev glede na državo (razdelki 4, 5 in 6) storitve, ki se naložijo ne glede na vašo privolitev, med njimi snemanje sej z Microsoft Clarity, merjenja Google brez piškotkov, skripti Triple Whale in Klaviyo, merjenje uspešnosti Selleasy ter znaki zaupanja in pripomočki za ocene (razdelek 6) preprečevanje goljufij, preverjanje naslovov, dostava tretjim osebam, predogled obrokov in gumbi za hitri nakup (razdelka 8 in 9) poizvedbe zunaj pogodbe, poizvedbe podjetij, nadomestni deli iz dobre volje in zaščita pred zlorabo v obrazcu za manjkajoče dele (razdelek 10) odgovarjanje na vprašanja Blockyju zunaj svetovanja pri nakupu, beleženje in analiza klepetov ter njihovo povezovanje z naročili (razdelek 11) podatki o nakupih in podatki iz blagajne brez naročila v Klaviyo, seznam blokiranih naslovov in merjenje uspešnosti v servisnih e-poštnih sporočilih (razdelek 12) prikaz in objava ocen, nalaganje funkcij prednaročila, ponudbe izdelkov in prikaz popustov (razdelka 13 in 14) podatki o naročilih pri Triple Whale, partnersko sledenje UpPromote, vključno s piksli Meta partnerjev, in pripisovanje partnerskih kod za popust (razdelka 15 in 18) naše strani na družbenih omrežjih (razdelek 20), notranje analize s pomočjo UI (razdelek 21) in uveljavljanje pravnih zahtevkov (razdelek 3) Ugovor neposrednemu trženju Če vaše podatke uporabljamo za neposredno trženje, lahko temu kadar koli ugovarjate brez navedbe razlogov. To velja tudi za oblikovanje profilov, kolikor je povezano z neposrednim trženjem. Nato vaših podatkov ne uporabljamo več za neposredno trženje. Pri tem vam ne nastanejo drugi stroški kot stroški prenosa po osnovnih tarifah. Kako ugovarjate: brez posebne oblike po e-pošti na shop@kbs-shop.com, po pošti na naslov iz razdelka 1 ali prek povezave za odjavo v vsakem oglaševalskem e-poštnem sporočilu.

3. Splošne informacije

Pravne podlage

Pri vsaki obdelavi navedemo konkretno pravno podlago. Uporabljamo naslednje:

• Privolitev (točka (a) člena 6(1) GDPR), na primer v pasici za piškotke ali za e-novice. Vsako privolitev lahko kadar koli prekličete z učinkom za naprej; obdelava do preklica ostane zakonita.
• Pogodba (točka (b) člena 6(1) GDPR): izvajanje pogodbe z vami ali predpogodbeni ukrepi na vašo zahtevo, na primer vaše naročilo.
• Zakonska obveznost (točka (c) člena 6(1) GDPR), na primer hramba za davčne namene.
• Zakoniti interesi (točka (f) člena 6(1) GDPR), če ne prevladajo vaši interesi.
• Dostop do vaše terminalske opreme (§ 25 TDDDG, nemški zakon o varstvu podatkov v telekomunikacijah in digitalnih storitvah): shranjevanje informacij v vašem brskalniku ali dostop do njih (piškotki, lokalna shramba, piksli) je po § 25 Abs. 1 TDDDG načeloma dovoljeno le z vašo privolitvijo, brez nje pa le, če je to nujno potrebno za storitev, ki ste jo izrecno zahtevali (§ 25 Abs. 2 Nr. 2 TDDDG). Pri posameznih storitvah navedemo, ali pridobimo privolitev; katere storitve se naložijo ne glede na vašo privolitev, je navedeno v razdelku 6. Za nadaljnjo obdelavo podatkov se dodatno uporablja ena od navedenih pravnih podlag iz GDPR.
• E-poštno oglaševanje samo s privolitvijo (§ 7 Abs. 2 Nr. 2 UWG, nemški zakon proti nelojalni konkurenci).

Če prebivate v Švici ali v Združenem kraljestvu, se dodatno uporablja švicarski zvezni zakon o varstvu podatkov oziroma UK GDPR; vaše pravice po teh zakonih ostanejo nespremenjene.

Naši zakoniti interesi

Kadar se opiramo na točko (f) člena 6(1) GDPR, interes navedemo v posameznem razdelku. Povzeto želimo:

• zagotavljati varno, stabilno in hitro trgovino ter odvračati napade, bote in neželeno pošto;
• vam prikazati različico za vašo državo s cenami, pogoji dostave in pravnimi besedili, ki veljajo za vas;
• preprečevati goljufije, neplačila in dostave na napačne naslove;
• prepoznati, prek katerih kanalov nastajajo naročila, in gospodarno upravljati naše oglaševanje;
• s snemanjem sej in merjenjem uporabe odkrivati napake in ovire v trgovini;
• pripisovati nakupe partnerjem, ki so jih posredovali, in pravilno obračunavati provizije;
• preverjati, ali naša e-poštna sporočila prispejo in ali jih preberete;
• analizirati podatke o naročilih in trgovini, tudi s pomočjo UI, da izboljšamo ponudbo, oglaševanje in postopke;
• odgovarjati na poizvedbe, negovati poslovne odnose s podjetji in hitro zagotavljati nadomestne dele, tudi iz dobre volje;
• zagotavljati kakovost našega klepeta z UI, prepoznavati napake in zlorabe ter izboljševati odgovore;
• zanesljivo upoštevati ugovore oglaševanju in odjave;
• prikazovati pristne ocene strank in znake zaupanja ter ponujati funkcije trgovine, kot so prednaročilo, dopolnilne ponudbe, predogled obrokov in prikaz popustov;
• predstavljati naše izdelke na družbenih omrežjih in komunicirati z zainteresiranimi;
• uveljavljati, izvajati ali braniti pravne zahtevke.

Informacije o našem tehtanju interesov vam posredujemo na zahtevo.

Uporabniki podatkov

Podatke posredujemo le, če to zahteva posamezen namen, in pri vsaki obdelavi navedemo uporabnike s firmo in sedežem:

• Obdelovalci obdelujejo podatke samo po naših navodilih in na podlagi pogodbe v skladu s členom 28 GDPR, na primer Shopify, Klaviyo ali Cloudflare.
• Samostojni upravljavci sami odločajo o obdelavi, na primer ponudniki plačilnih storitev, dostavne službe, primerjalniki cen, davčni svetovalci in organi. Zanje veljajo njihova lastna obvestila o varstvu podatkov.
• Skupni upravljavci (člen 26 GDPR) skupaj z nami določajo namene in sredstva obdelave: Meta, Kelkoo, Heureka in Trusted Shops (podrobnosti v posameznih razdelkih).

Organi, na primer davčni in carinski organi, prejmejo podatke, če smo to po zakonu dolžni storiti (točka (c) člena 6(1) GDPR). Za uveljavljanje ali obrambo zahtevkov lahko podatke posredujemo odvetnikom in sodiščem (točka (f) člena 6(1) GDPR).

Prenosi v tretje države

Tretje države so države zunaj Evropskega gospodarskega prostora (EGP). Pri vsaki obdelavi navedemo, ali se podatki prenesejo v tretjo državo, v katero in na kateri podlagi:

• Sklep o ustreznosti (člen 45 GDPR) Evropske komisije, med drugim za Kanado (za podjetja), Švico, Združeno kraljestvo, Izrael in Andoro (seznam Evropske komisije).
• Okvir EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework, DPF): Za certificirana podjetja iz ZDA velja sklep o ustreznosti (EU) 2023/1795 (seznam DPF). Zoper sklep je pred Sodiščem EU vloženo pravno sredstvo. S certificiranimi ponudniki, ki jim podatke prenašamo sami, smo dodatno dogovorili standardna pogodbena določila; če certifikacija preneha, prenos opremo nanje.
• Standardna pogodbena določila (točka (c) člena 46(2) GDPR, Izvedbeni sklep (EU) 2021/914). Kopijo določil, dogovorjenih z našimi ponudniki storitev, vam posredujemo na zahtevo.
• Zavezujoča poslovna pravila (člen 47 GDPR): pravila skupine, ki so jih odobrili nadzorni organi, na primer pri Shopify.
• Potrebno za pogodbo (točka (b) člena 49(1) GDPR): pri dostavah v Monako, San Marino in Vatikan (razdelek 8) in pri poizvedbah za nadomestne dele pri našem dobavitelju na Kitajskem (razdelek 10).

Za osebe v Švici se smiselno uporabljata Swiss-US Data Privacy Framework in standardna pogodbena določila, priznana v Švici. Kadar za prenos ne obstaja nobena od teh podlag, to navedemo pri posamezni storitvi (razdelek 18).

Obdobje hrambe

Podatke hranimo le, dokler to zahteva namen ali zakon; konkretno obdobje navedemo pri vsaki obdelavi. Za podatke o naročilih in računovodske podatke veljajo naslednji zakonski roki hrambe:

• 8 let: računi in knjigovodske listine, na primer potrdila o plačilu, dobropisi in potrdila o vračilu (§ 14b Abs. 1 UStG – nemški zakon o DDV; § 147 Abs. 1 Nr. 4, Abs. 3 AO – nemški davčni zakonik; § 257 Abs. 1 Nr. 4, Abs. 4 HGB – nemški trgovinski zakonik). Ta rok velja od leta 2025, tudi za starejše listine, katerih rok je ob koncu leta 2024 še tekel.
• 6 let: poslovna korespondenca, na primer potrditve naročil, e-poštna sporočila v zvezi s pogodbami, reklamacije, odstopi od pogodbe in njihove potrditve (§ 147 Abs. 1 Nr. 2, 3, Abs. 3 AO, § 257 Abs. 1 Nr. 2, 3, Abs. 4 HGB).
• 10 let: poslovne knjige, evidence in letna poročila (§ 147 Abs. 1 Nr. 1 AO, § 257 Abs. 1 Nr. 1 HGB), evidence o prodaji na daljavo v druge države EU po posebni ureditvi »vse na enem mestu« (OSS) (§ 22 Abs. 1 UStG v povezavi s § 18j UStG) in carinske listine (§ 147 Abs. 1 Nr. 4a AO).

Roki začnejo teči ob koncu koledarskega leta, v katerem je listina nastala. Ne potečejo, dokler so listine pomembne za davek, ki še ni zastaral (§ 147 Abs. 3 S. 5 AO). V tem času podatke blokiramo: samo jih hranimo in jih ne uporabljamo za nič drugega (točka (b) člena 17(3) in člen 18 GDPR). Nato jih izbrišemo.

Podatke, ki jih potrebujemo za uveljavljanje ali obrambo zahtevkov, hranimo do zaključka postopka, sicer do zastaranja zahtevkov (praviloma tri leta od konca leta, v katerem so nastali, §§ 195, 199 BGB – nemški civilni zakonik).

Avtomatizirano odločanje in oblikovanje profilov

O tem, ali naročilo zaradi suma goljufije prekličemo, pri nas odloča človek. Avtomatizirano pa lahko odločajo Shopify Payments, ki lahko v našem imenu blokira poskuse plačila z visokim tveganjem goljufije, ter Klarna, Alma in PayPal na lastno odgovornost pri svojih načinih plačila (razdelek 9). Oblikovanje profilov za oglaševalske namene poteka pri e-poštnem trženju (razdelek 12) in z vašo privolitvijo pri oglaševanju (razdelek 16).

Podatki, ki jih ne pridobimo od vas

Nekatere podatke prejmemo od tretjih oseb ali jih ustvarimo sami (člen 14 GDPR):

• plačilne informacije in informacije o tveganju (status plačila, znaki goljufije, sprejem ali zavrnitev načina plačila) od Shopify in ponudnikov plačilnih storitev; podatkov od bonitetnih agencij ne prejemamo;
• podatki o dostavi (status pošiljke, dogodki dostave) od našega ponudnika skladiščnih storitev in dostavnih služb;
• identifikatorji kampanj in klikov iz povezave, prek katere pridete k nam, na primer gclid (Google), fbclid (Meta) ter identifikatorji Kelkoo, Heureka, solute in UpPromote; uporabljamo jih za izvorni kanal naročila (razdelek 8) ter v analitičnih, oglaševalskih in partnerskih storitvah (razdelki 15 do 18);
• ime in naslov prejemnikov daril, ki nam jih sporoči naročnik;
• kontaktni podatki kontaktnih oseb v podjetjih, na primer z njihovih spletnih strani, s sejmov ali z vizitk;
• podatki o prijavi za zaposlitev s posameznega zaposlitvenega portala, če se prijavite prek njega;
• podatki, ki jih ustvarimo sami: skupine strank in napovedne vrednosti v Klaviyo (razdelek 12) ter analize dnevnikov klepeta (razdelek 11).

Sprememba namenov

Če želimo podatke uporabiti za nov namen, vas o tem predhodno obvestimo. Že zdaj je predvidena analiza dnevnikov klepeta za izboljšanje Blockyja (razdelek 11).

Mladoletni

Naša ponudba je namenjena odraslim. Če ste mlajši od 16 let, prosite starše, da za vas oddajo naročilo, vas prijavijo na e-novice ali dajo privolitve.

4. Platforma trgovine in gostovanje (Shopify)

Naša trgovina deluje na platformi Shopify. Shopify shranjuje podatke o izdelkih, naročilih in strankah ter vašemu brskalniku dostavlja strani, slike in pisave.

• Ponudnik: Shopify International Limited, The Sidings, 4th Floor, Grand Canal Quay, Dublin, D02 E7K8, Irska, kot naš obdelovalec.
• Podatki: vsi podatki, ki jih vnesete v trgovini ali ki nastanejo pri uporabi (glejte naslednje razdelke), ter naslov IP in podatki o napravi in brskalniku.
• Pravna podlaga: za naročila točka (b) člena 6(1) GDPR; sicer točka (f) člena 6(1) GDPR, naš interes je varna, stabilna in hitra trgovina.
• Tretje države: Shopify prenaša podatke matični družbi Shopify Inc. v Ottawi (Kanada, sklep o ustreznosti) ter družbam v skupini in podobdelovalcem v ZDA in drugih državah. Podlaga so odobrena zavezujoča poslovna pravila (člen 47 GDPR), za zunanje podobdelovalce pa standardna pogodbena določila (seznam podobdelovalcev).
• Obdobje hrambe: kot je navedeno v posameznih razdelkih.
• Lastna odgovornost Shopify: Za aplikacijo Shop, Shop Pay in prijavo s Shop je odgovoren Shopify sam (razdelka 7 in 9).
• Analize med trgovci: Funkcija Shopify Network Intelligence je aktivna. Z njo Shopify podatke strank uporablja med trgovci za lastne storitve, na primer za iskanje, filtre in priporočila izdelkov v naši trgovini; za to je odgovoren Shopify sam.
• Več informacij: Pravilnik o zasebnosti Shopify

Različica za državo in jezik

Če odprete nemško različico brez poti za državo, Shopify na podlagi vašega naslova IP ugotovi vašo približno državo. Če je ta zunaj Nemčije, vas preusmerimo na ustrezno različico za državo (npr. /fr-fr/) in pri tem upoštevamo jezikovno nastavitev vašega brskalnika.

• Podatki: naslov IP (samo za ugotavljanje države pri Shopify), ugotovljena država, jezik brskalnika.
• Shramba v brskalniku: V shrambi seje (sessionStorage) si zapomnimo ugotovljeno državo (kbs_geo_cc), čas preusmeritve (kbs_geo_hop) in ali ste preusmeritev izklopili (kbs_geo_off); brez identifikatorja, izbrisano ob zaprtju zavihka. Če sami izberete državo ali jezik, to shranimo v piškotek kbs_loc_choice (vrednost »1«, 12 mesecev) in vas potem ne preusmerjamo več samodejno.
• Pravna podlaga: točka (f) člena 6(1) GDPR; naš interes je, da vam prikažemo cene, pogoje dostave in pravna besedila, ki veljajo za vašo državo. Za vnose v brskalniku § 25 Abs. 2 Nr. 2 TDDDG.
• Uporabniki: Shopify. Prek izbire države in jezika lahko kadar koli zamenjate različico.

5. Strežniški dnevniki

Ob vsakem odprtju strani vaš brskalnik iz tehničnih razlogov posreduje podatke strežnikom, s katerih prihajajo vsebine.

• Podatki: naslov IP, datum in ura, odprti naslov, izvorna stran (referrer), brskalnik, operacijski sistem, jezik in količina podatkov.
• Namen in pravna podlaga: dostava strani, analiza napak in odvračanje napadov, kot so napadi s preobremenitvijo ali boti (točka (f) člena 6(1) GDPR; interes: varna in stabilna trgovina).
• Uporabniki: Shopify (razdelek 4). Če uporabljate funkcije, ki smo jih programirali sami (klepet z UI, prikaz popustov, seznam priljubljenih, obrazec za manjkajoče dele), prejme potrebne podatke tudi Cloudflare (razdelek 21), pri neposrednem klicu tudi vaš naslov IP.
• Obdobje hrambe: Shopify dnevnike hrani, dokler jih potrebuje za delovanje svojih storitev, za varnost in preprečevanje goljufij ali zaradi zakonskih obveznosti; fiksnega roka Shopify ne navaja. Pri Cloudflare ne hranimo dnevnikov dostopa; dnevnike napak naših funkcij Cloudflare izbriše najpozneje po 7 dneh.

6. Piškotki in privolitev

Piškotki so majhne besedilne datoteke, ki jih shrani vaš brskalnik. Podobno delujejo lokalna shramba in shramba seje brskalnika (localStorage, sessionStorage) ter števni piksli.

Kateri od teh nastanejo samo z vašo privolitvijo in kateri tudi brez nje, opisujejo naslednji podrazdelki.

Pasica za privolitev (Pandectes)

Ob prvem obisku naša pasica prikaže gumba »Ok« in »Nastavitve«. Z »Ok« privolite v vse kategorije. Pod »Nastavitve« lahko zavrnete vse kategorije (»Zavrni vse«), privolite v vse ali izberete in shranite posamezne kategorije. Vašo izbiro upoštevajo Shopify in storitve, ki smo jih prek dogodkov strank Shopify (spletni piksli) vključili s kategorijo: zaženejo se šele, ko privolite v posamezno kategorijo. Blokatorja skript, ki bi do vaše privolitve blokiral vse druge storitve, ne uporabljamo; katere storitve se zato naložijo ne glede na vašo izbiro, je navedeno spodaj pod »Storitve, ki se naložijo brez privolitve«. Kategorije upravljajo:

• Nujni (vedno aktivni): osnovne funkcije trgovine, glejte spodaj.
• Nastavitve: trenutno nobene storitve; znaki zaupanja in pripomočki Trusted Shops se naložijo ne glede na to kategorijo (razdelek 13).
• Statistika: statistika Shopify (razdelek 15), statistični piksli Judge.me in STOQ (razdelka 13 in 14) ter piškotki Google Analytics in Microsoft Clarity; obe storitvi pa se naložita tudi brez vaše privolitve (razdelek 15).
• Trženje: trženjski piškotek Shopify (razdelek 15) in oglaševalski piškotki Google Ads (razdelek 16).
• Statistika ali Trženje (zadostuje ena od obeh): pripisovanje izvornega kanala naročila z vnosom v shrambi kbs_attr_v1 (razdelek 8).
• Statistika in Trženje (potrebni obe): Meta (razdelek 16), piksel Klaviyo za oglede izdelkov in košarice (razdelek 12), piksel Triple Whale (razdelek 15) ter merjenje nakupov Kelkoo, idealo, solute in Heureka (razdelek 17).

• Ponudnik pasice: Pandectes, Pudisoo küla, Männimäe/1, 74626 Kuusalu vald, Estonija, kot naš obdelovalec. Pandectes shranjuje podatke pri Amazon Web Services na Irskem; po njegovem seznamu podobdelovalcev noben drug podobdelovalec ne obdeluje podatkov naših obiskovalcev.
• Shranjeni podatki: vaša izbira in naključni identifikator privolitve v piškotku _pandectes_gdpr (12 mesecev). Z vašo izbiro pasica družbi Pandectes posreduje tudi odprto stran. V dnevniku privolitev pri Pandectes: identifikator, čas, izbira, država ali regija, vrsta naprave in skrajšan naslov IP. Pandectes vašo izbiro posreduje Shopify, da jo Shopify in spletni piksli, vključeni s kategorijo, upoštevajo; Google in Microsoft Clarity se po njej ravnata le pri tem, ali nastavita piškotke (razdelek 15).
• Pravna podlaga: § 25 Abs. 2 Nr. 2 TDDDG za piškotke; točka (c) člena 6(1) v povezavi s členom 7(1) GDPR za dokazilo o vaši privolitvi.
• Obdobje hrambe: Pasica vas ponovno vpraša po 12 mesecih, prej, če vključimo nove storitve. Dnevnik privolitev Pandectes hrani 6 let kot dokazilo (člen 7(1) GDPR); če prenehamo uporabljati Pandectes, se izbriše.
• Starejši brskalniki: V njih pasica naloži dodatno datoteko prek omrežja jsDelivr, ki ga upravljata omrežna partnerja Cloudflare in Fastly (ZDA, DPF); ta pri tem prejmeta vaš naslov IP. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je pravilen prikaz pasice tudi v starejših brskalnikih.
• Zahteve prek Pandectes: Na strani Izjava o piškotkih lahko zahteve v zvezi z varstvom podatkov oddate tudi prek obrazca Pandectes; Pandectes pri tem za nas obdeluje ime, e-poštni naslov in vrsto zahteve.
• Statistika pasice: Ko se odpre pasica ali njen pogled nastavitev, pasica družbi Pandectes sporoči vrsto pogleda, odprto stran in vašo državo, brez identifikatorja privolitve; Pandectes pri tem iz tehničnih razlogov prejme vaš naslov IP. Tako Pandectes za nas šteje, kako pogosto se pasica prikaže. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je preverjanje prikaza in oblikovanja pasice. Štetja Pandectes hrani v našem računu; če uporabo prenehamo, Pandectes po lastnih navedbah izbriše podatke našega računa v 30 dneh.

Sprememba ali preklic privolitve

Povezave ali ikone, s katero bi pasico ponovno odprli, trenutno ne ponujamo. Če želite spremeniti izbiro ali preklicati privolitev, v brskalniku izbrišite piškotke našega spletnega mesta, vsaj piškotek _pandectes_gdpr. Ob naslednjem odprtju strani se pasica znova prikaže in pod »Nastavitve« lahko zavrnete vse kategorije ali izberete posamezne. Preklic nam lahko sporočite tudi brez posebne oblike (razdelek 1); v vašem brskalniku pa ga je mogoče izvesti le na ta način. Preklic učinkuje za naprej: storitve, ki upoštevajo vašo izbiro (zgoraj), nato ne nastavljajo in ne berejo več piškotkov; na storitve, ki se naložijo brez privolitve, vaša izbira ne vpliva.

Na strani Izjava o piškotkih Pandectes prikazuje samodejno ustvarjen pregled piškotkov, ki jih je Pandectes zaznal na našem spletnem mestu, s ponudnikom, vrsto in trajanjem. Ta pregled ni popoln in ne navaja namenov; merodajni so podatki v tej izjavi.

Nujni piškotki in vnosi v shrambi

Te vnose nastavimo brez privolitve, ker trgovina ali funkcija, ki jo uporabljate, sicer ne bi delovala (§ 25 Abs. 2 Nr. 2 TDDDG). Nadaljnjo obdelavo opiramo na točko (b) člena 6(1) GDPR (naročilo ali zahtevana funkcija) oziroma na točko (f) člena 6(1) GDPR (varno delovanje).

• Shopify: piškotki za sejo, varnost in blagajno (_shopify_essential, 1 leto), košarico (cart, cart_currency, 2 tedna), državo in jezik (localization, 1 leto), kodo za popust iz povezave (discount_code, do konca seje) ter za uporabniški račun, če ga uporabljate.
• kbs_loc_choice (piškotek, 12 mesecev): vaša ročna izbira države ali jezika (razdelek 4).
• kbs_geo_cc, kbs_geo_hop, kbs_geo_off (shramba seje): samodejna preusmeritev glede na državo (razdelek 4).
• kbs_favs_v1 (lokalna shramba, dokler je ne izbrišete): vaš seznam priljubljenih, šele po kliku na srček (razdelek 14).
• kbs-dd-closed (lokalna shramba, dokler je ne izbrišete) ter kbs-dd-reload:… in kbs-dd:… (shramba seje): zaprto obvestilo o popustu, enkratno ponovno nalaganje po prevzemu kode za popust in pogoji odprte kode za popust (razdelek 14).
• kbs_chat_sid (shramba seje): naključni identifikator seje za klepet z UI, ustvarjen ob odprtju strani izdelka s klepetom (razdelek 11).

Vnose v shrambi seje vaš brskalnik izbriše, ko zaprete zavihek. Vnose, ki jih storitve ustvarijo ne glede na vašo privolitev, navajamo v naslednjem podrazdelku.

Storitve, ki se naložijo brez privolitve

Naslednje storitve naša trgovina naloži ne glede na vašo izbiro v pasici za piškotke, torej tudi, če ne privolite ali če zavrnete. Vaš brskalnik se pri tem poveže s strežniki posameznega ponudnika, ki prejme vaš naslov IP in podatke o brskalniku; nekatere storitve poleg tega shranjujejo vnose v vašem brskalniku ali jih berejo. Podrobnosti so v navedenih razdelkih.

• Microsoft Clarity: snema vaš obisk na vseh straneh in v blagajni; brez vaše privolitve brez piškotkov (razdelek 15).
• Google Analytics in Google Ads: brez vaše privolitve pošiljata Googlu signale brez piškotkov o ogledih strani in dogodkih do nakupa (razdelka 15 in 16).
• Triple Whale: skript se naloži na vseh straneh, v lokalni shrambi ustvari števec vaših ogledov strani (TriplePixel) in seznam odprtih strani (TriplePixelU) ter naloži programsko kodo s strežnikov Triple Whale (razdelek 15).
• Klaviyo: skript za obrazce in pojavna okna se naloži na vseh straneh; piškotek __kla_id nastavi šele po vaši privolitvi (razdelek 12).
• UpPromote: partnerski identifikator v piškotkih in lokalni shrambi, posredovanje ogledov strani ter blagajne in nakupa, vključno z vašimi kontaktnimi podatki, po potrebi piksli Meta partnerjev (razdelek 18).
• Selleasy: vnosa lb-upsell-setup in lb-upsell-setupFetchedAt v lokalni shrambi, lb-offer-viewed v shrambi seje, po kliku na ponudbo lb-offer-clicked, lb-track-ids in lb-offer-codes v lokalni shrambi ter merjenje uspešnosti prikazanih in kliknjenih ponudb (razdelek 14).
• STOQ: funkcije prednaročila in obveščanja ter vnosa _stoq_pls in _stoq_sqe v shrambi seje (razdelek 14).
• Judge.me: pripomočki za ocene (razdelek 13).
• Trusted Shops: znak zaupanja na vseh straneh, pripomočki za ocene na strani »O nas« in kartica na strani s potrditvijo naročila; Trusted Shops lahko pri tem prebere svoj lastni piškotek za prijavo (razdelek 13).
• Heureka: vstopni skript s piškotkom hg_ocm_id, če pridete s Heureke (razdelek 17).
• idealo in billiger.de: znaki zaupanja v nogi strani (razdelek 17).
• Alma: predogled obrokov s programskimi datotekami prek omrežja jsDelivr in vmesnim pomnilnikom kbs-alma:… v shrambi seje (razdelek 9).
• Shopify, PayPal, Google in Apple: gumbi za hitri nakup v košarici (razdelek 9).
• Pandectes: statistika pasice (zgoraj).

Pravna podlaga za te obdelave je točka (f) člena 6(1) GDPR z interesi, opisanimi v navedenih razdelkih; privolitve zanje ne pridobivamo. Obdelavi lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem (razdelek 2). Nalaganje je trenutno tehnično mogoče preprečiti samo z nastavitvami ali razširitvami vašega brskalnika, ki blokirajo vsebine in skripte tretjih ponudnikov; posamezne funkcije trgovine potem morda ne bodo delovale.

7. Uporabniški račun

Prijava v uporabniški račun je prostovoljna. Kadar koli lahko naročite kot gost.

• Funkcija: Z e-poštnim naslovom iz svojega naročila se lahko kadar koli prijavite z enkratno kodo, ki vam jo pošljemo po e-pošti; gesla in registracije ni. V računu vidite svoja naročila, upravljate naslove, uporabljate dobroimetje in usklajujete svoj seznam priljubljenih.
• Podatki: e-poštni naslov, enkratna koda, ime, shranjeni naslovi, telefonska številka (če je navedena), naročila, dobroimetje, seznam priljubljenih in časi prijav. Vaš zapis stranke nastane z vašim prvim naročilom (razdelek 8) ali z vašo prvo prijavo.
• Pravna podlaga: točka (b) člena 6(1) GDPR (dostop do vaših naročil in funkcij računa na vašo željo); piškotki za prijavo: § 25 Abs. 2 Nr. 2 TDDDG.
• Prijava s Shop: Če uporabite »Prijava s Shop«, Shopify vaše podatke dodatno obdeluje na lastno odgovornost (Obvestilo o zasebnosti za uporabnike Shop).
• Uporabniki: Shopify (razdelek 4); za usklajevanje seznama priljubljenih Cloudflare (razdelek 14).
• Obdobje hrambe: imenik naslovov in seznam priljubljenih, dokler ne zahtevate izbrisa; podatki o naročilih v skladu z zakonskimi roki (razdelek 3).

8. Naročilo in dostava

Obdelava naročila

• Podatki: ime, naslov za dostavo in naslov za račun, e-poštni naslov, telefonska številka (če je navedena), artikli, cene, kode za popust, način plačila in dostave, čas, naslov IP in podatki o napravi; po klepetu z Blockyjem, obročnem načrtu ali prednaročilu tudi z njimi povezani podatki (razdelki 9, 11 in 14).
• Pravna podlaga: sklenitev in izpolnitev prodajne pogodbe, račun, komunikacija o naročilu, jamčevanje za napake in vračilo izpolnitev (točka (b) člena 6(1) GDPR); hramba po § 147 AO, § 257 HGB, § 14b UStG in § 22 UStG (točka (c) člena 6(1) GDPR).
• Obvezni podatki: Ime, naslov za dostavo in naslov za račun, e-poštni naslov in plačilne podatke potrebujemo za pogodbo; brez njih naročilo ni mogoče. Telefonska številka je prostovoljna, razen če jo blagajna zahteva kot obvezno polje.
• Obvestila o naročilu: Potrditve naročila in pošiljanja pošilja Shopify po e-pošti ali, če v blagajni kot kontakt izberete svojo telefonsko številko, po SMS. Ne vsebujejo oglaševanja.
• Uporabniki: Shopify (razdelek 4), Fulfillment Europe in dostavne službe (spodaj), AddressHero (spodaj), ponudniki plačilnih storitev (razdelek 9), Klaviyo (razdelek 12), Judge.me (razdelek 13), STOQ in Selleasy (razdelek 14), Triple Whale (razdelek 15), UpPromote (razdelek 18), Make in Google (račun Gmail) pri poizvedbah o manjkajočih delih in odstopih od pogodbe, Anthropic za notranje analize in naši davčni svetovalci (razdelek 21), Microsoft s snemanjem blagajne (Clarity, razdelek 15), Google (razdelka 15 in 16; brez vaše privolitve samo signali brez piškotkov) in Trusted Shops za kartico na strani s potrditvijo naročila (razdelek 13); z vašo privolitvijo poleg tega Trusted Shops za vabila k oceni (razdelek 13), Meta in primerjalniki cen (razdelka 16 in 17).
• Obdobje hrambe: računi in knjigovodske listine 8 let, poslovna korespondenca 6 let, evidence OSS in carinske listine 10 let (razdelek 3). Naslov IP in podatki o napravi iz blagajne ostanejo shranjeni pri naročilu in se izbrišejo skupaj z njim.

Preprečevanje goljufij

Shopify vsako naročilo samodejno oceni glede tveganja goljufije, pri plačilu s kartico pa dodatno preverja tudi obdelovalec plačil (razdelek 9). V ta namen se analizirajo podatki o naročilu, plačilu, napravi in naslovu IP ter znaki, kot so različni naslovi za račun in dostavo. Razvrstitev prejmemo od Shopify; o tem, ali naročilo prekličemo, pri nas odloča človek. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je preprečevanje goljufij, kot sta zloraba kartic ali kraja identitete, in neplačil. Razvrstitev shranimo skupaj z naročilom.

Preverjanje naslovov (AddressHero)

• Ponudnik: HeroSoftware GmbH, Idstein (Nemčija), kot naš obdelovalec.
• Namen in podatki: AddressHero prepozna napačne naslove za dostavo, na primer manjkajočo hišno številko, in označi naročilo, da vas lahko vprašamo. Aplikacija od Shopify prejme številko naročila, datum naročila, ime, e-poštni naslov in naslov za dostavo ter jih shrani v podatkovno zbirko pri DigitalOcean, LLC (ZDA, DPF). Storitvam za preverjanje se posredujejo samo ulica, hišna številka, poštna številka, kraj in država: vmesniku Address Validation API družbe Google LLC (ZDA, DPF) in storitvi ADDRESSFACTORY družbe Deutsche Post Direkt GmbH (Nemčija).
• Pravna podlaga: točka (b) člena 6(1) GDPR (dostava) in točka (f) člena 6(1) GDPR; naš interes je preprečevanje napak pri dostavi in vračil.
• Obdobje hrambe: Ime, e-poštni naslov in naslov za dostavo iz naročila AddressHero izbriše po 7 dneh, dnevnike napak s številko naročila in naslovom po 30 dneh. Preverjene naslove brez imen AddressHero dodatno shranjuje v vmesnih pomnilnikih rezultatov preverjanja; roka za izbris zanje AddressHero po lastnih navedbah ne predvideva. Če uporabo prenehamo, AddressHero izbriše podatke naše trgovine v 48 urah po odstranitvi aplikacije.

Izvorni kanal

Naročila samodejno označimo (Shopify Flow) s kanalom, prek katerega ste prišli k nam, na primer z iskalnikom, primerjalnikom cen ali oglasom. Tako naročila pripišemo našim oglaševalskim kanalom ter preverjamo njihovo učinkovitost in obračun. Izvorno stran in parametre kampanje Shopify zabeleži samo, če ste privolili v kategorijo Statistika (razdelek 15). Če ste privolili v kategorijo Statistika ali v kategorijo Trženje, naša trgovina za vaš prvi in zadnji vstop za 30 dni v lokalno shrambo vašega brskalnika (kbs_attr_v1) shrani: parametre kampanje (utm_source, utm_medium, utm_campaign, utm_content in utm_term), vrsto identifikatorja klika iz povezave (na primer gclid od Googla ali fbclid od Mete), s privolitvijo v kategorijo Trženje tudi njegovo vrednost, domeno izvorne strani in vstopno stran. Če obstaja košarica, ta kot atribute košarice (_kbs_ft_*, _kbs_lt_*, _kbs_referrer, _kbs_landing, _kbs_click_id) prevzame utm_source, utm_medium in utm_campaign obeh vstopov ter izvorno domeno, vstopno stran in identifikator klika zadnjega vstopa; z naročilom jih prejmemo v Shopify. Vašo privolitev program ob vsakem odprtju strani preveri prek vmesnika za privolitve Shopify, nadomestno prek piškotka pasice _pandectes_gdpr. Brez privolitve ničesar ne shrani in ne pošlje; če privolitev prekličete, vnos izbriše. Če pridete z idealo, naša trgovina v povezavo doda parametre kampanje, ne da bi idealu pošiljala podatke. Pravna podlaga je vaša privolitev (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR). Oznako in atribute košarice shranimo skupaj z naročilom.

Skladišče in dostava

• Skladišče: Naš ponudnik skladiščnih in odpremnih storitev Fulfillment Europe, Volbedingstraße 2, 04357 Leipzig, naročila samodejno prevzame, jih zapakira in preda dostavni službi. Prejme ime, naslov za dostavo in artikle ter vaše kontaktne podatke, kolikor jih potrebuje za vprašanja v zvezi z dostavo, in je naš obdelovalec.
• Dostavne službe: Pošiljamo z DHL Paket GmbH, Charles-de-Gaulle-Straße 20, 53113 Bonn, v posamezne države pa z United Parcel Service Deutschland S.à r.l. & Co. OHG, Görlitzer Straße 1, 41460 Neuss. Prejmejo ime in naslov za dostavo ter so za dostavo samostojni upravljavci. Vašega e-poštnega naslova dostavnim službam ne posredujemo, telefonsko številko pa samo, če to zahteva dostava ali carinjenje v vašo državo. Status pošiljke prejmete od nas s potrditvijo pošiljanja (obvestila o varstvu podatkov DHL in UPS).
• Pravna podlaga: točka (b) člena 6(1) GDPR, tudi za carinske podatke pri dostavah zunaj EU; kolikor carinsko pravo EU zahteva izvozno deklaracijo, točka (c) člena 6(1) GDPR.
• Dostave zunaj EU: Pri dostavah v Švico, Lihtenštajn, Združeno kraljestvo, Andoro, Monako, San Marino ali Vatikan prejmejo dostavna služba, njeni partnerji v državi prejemnici in po potrebi carinski organi vaše podatke za dostavo in carinske podatke (opis blaga, vrednost). Lihtenštajn je del EGP; za Švico, Združeno kraljestvo in Andoro velja sklep o ustreznosti. Za Monako, San Marino in Vatikan je prenos potreben za izpolnitev pogodbe (točka (b) člena 49(1) GDPR).
• Posebna dostava: Posamezne pošiljke, na primer nadomestne dele, pošiljamo prek platforme za pošiljanje Packlink PRO družbe Auctane, S.L.U., Paseo Imperial 14, 28005 Madrid, Španija. Packlink za to prejme ime in naslov za dostavo ter ju posreduje izbrani dostavni službi (Obvestilo o varstvu podatkov Packlink).
• Obdobje hrambe: podatki o pošiljanju skupaj z naročilom; pri dostavnih službah v skladu z njihovimi roki.

Dostava drugi osebi

Če želite, da naročilo dostavimo drugi osebi, na primer kot darilo, za dostavo obdelujemo njeno ime in naslov: v razmerju do naročnika na podlagi točke (b) člena 6(1) GDPR, v razmerju do prejemnika na podlagi točke (f) člena 6(1) GDPR z našim interesom, da naročilo dostavimo, kot je želeno. Za prejemnika se ta izjava uporablja smiselno; svoje pravice lahko uveljavlja pri nas. Podatke shranimo skupaj z naročilom.

9. Plačilo

Številke kartic in bančni podatki, ki jih vnesete v blagajni, gredo neposredno ponudniku plačilnih storitev; mi jih ne prejmemo. Prejmemo samo tisto, kar potrebujemo za računovodstvo in podporo strankam, na primer način plačila, znesek, status in zadnje števke kartice.

Shopify Payments: kartica, digitalne denarnice in lokalni načini plačila

• Načini plačila: kreditne in debetne kartice, Apple Pay, Google Pay, Shop Pay, Klarna in odvisno od države na primer iDEAL, Bancontact, TWINT, EPS, BLIK, MB WAY ali MobilePay.
• Ponudnik: Shopify International Limited (razdelek 4). Plačila izvajajo ponudniki plačilnih storitev, ki jih določi Shopify; za našo trgovino po seznamu Shopify pridejo v poštev Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irska, PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg, in Adyen N.V., Simon Carmiggeltstraat 5-60, 1011 DJ Amsterdam, Nizozemska. Pri izvajanju plačil Shopify in posamezni ponudnik plačilnih storitev delujeta kot obdelovalca; za lastne namene, kot so preprečevanje goljufij in preverjanja po predpisih o preprečevanju pranja denarja, so ponudniki plačilnih storitev samostojni upravljavci.
• Podatki: ime, naslov za račun, e-poštni naslov, znesek, valuta, način plačila, podatki o kartici (šifrirani), naslov IP ter podatki o napravi in brskalniku.
• Pravna podlaga: točka (b) člena 6(1) GDPR; za preprečevanje goljufij točka (f) člena 6(1) GDPR, naš interes je preprečevanje neplačil in zlorab kartic.
• Samodejna blokada: Shopify Payments ob vsaki oddaji blagajne oceni tveganje goljufije in lahko poskuse plačila z visokim tveganjem samodejno blokira, preden nastane naročilo. Če na primer v kratkem času z istega naslova IP prihaja veliko naročil ali neuspešnih poskusov plačila, lahko analiza goljufij ta naslov začasno blokira; blokada se praviloma konča po enem dnevu, nadaljnji poskusi naročila z tega naslova pa jo lahko podaljšajo. Nov poskus z drugimi plačilnimi podatki ali podatki za račun je lahko uspešen. Če menite, da je blokada napačna, nam pišite: zaposleni bo primer preveril in vam lahko omogoči naročilo na drug način; izrazite lahko svoje stališče in izpodbijate odločitev (člen 22(3) GDPR).
• Tretja država: Stripe prenaša podatke družbi Stripe, LLC v ZDA (DPF, standardna pogodbena določila). PayPal prenose znotraj svoje skupine opira na odobrena zavezujoča poslovna pravila, Adyen pa na standardna pogodbena določila.
• Obdobje hrambe: potrdila o plačilu pri nas 8 let; pri ponudnikih plačilnih storitev v skladu z njihovimi zakonskimi obveznostmi (pravilniki o zasebnosti Stripe, PayPal in Adyen).
• Apple Pay in Google Pay: Tu vaše podatke obdeluje Apple oziroma Google na lastno odgovornost, za osebe v EGP Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irska, oziroma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Vaše dejanske številke kartice ne prejmemo (Apple Pay in zasebnost, Obvestilo o zasebnosti za Google Payments).
• Shop Pay: Shop Pay shrani vaše plačilne podatke in podatke o naslovu za poznejše nakupe; za to je Shopify samostojni upravljavec (Obvestilo o zasebnosti za uporabnike Shop).

Gumbi za hitri nakup

V košarici prikazujemo gumbe za PayPal, Apple Pay in Google Pay; Shop Pay lahko izberete v blagajni. Da se gumbi prikažejo, vaš brskalnik v košarici naloži programsko kodo Shopify in, odvisno od gumba, tudi kodo PayPal, Google ali Apple; posamezni ponudnik pri tem prejme vaš naslov IP in podatke o brskalniku, Google pa naši strani po potrebi sporoči, ali imate plačilni profil Google, s katerim lahko plačate pri nas. Vaše podatke o naročilu in kontaktne podatke posamezni ponudnik prejme šele, ko kliknete gumb. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je hiter postopek plačila.

Klarna, Alma in PayPal: preverjanje in avtomatizirane odločitve

• Klarna: Če izberete Klarna (na primer plačilo v 30 dneh ali v treh obrokih), vas preusmerimo na Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Švedska. Klarna prejme ime, naslov, e-poštni naslov, po potrebi telefonsko številko in podatke o naročilu, kot so artikli in znesek (Obvestilo o varstvu podatkov Klarna).
• Alma: Če izberete obročno plačilo z Alma, vas preusmerimo na Alma SAS, 176 Avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Francija. Alma prejme ime, naslov, e-poštni naslov, telefonsko številko, podatke o naročilu in podatke vaše kartice ter lahko zahteva dodatna dokazila, kot so bančni izpiski (Obvestilo o varstvu podatkov Alma). Alma je za to samostojni upravljavec in lahko podatke na lastno odgovornost prenaša tudi ponudnikom storitev zunaj EU.
• PayPal: Če izberete PayPal, vas preusmerimo na PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg. PayPal prejme ime, e-poštni naslov, naslov za dostavo in naslov za račun ter podatke o naročilu (Izjava o zasebnosti PayPal).
• Preverjanje pri ponudniku: Klarna, Alma in PayPal na lastno odgovornost preverijo vašo identiteto in plačilno sposobnost, po potrebi s pomočjo bonitetnih agencij (PayPal na primer pri neposredni obremenitvi ali možnosti »Plačaj pozneje«), in odločijo, ali lahko uporabite izbrani način plačila. Ta odločitev lahko temelji izključno na avtomatizirani obdelavi (člen 22 GDPR). Katere podatke in postopke uporabljajo ter kakšne so posledice, ponudniki pojasnjujejo v svojih obvestilih o varstvu podatkov.
• Kaj prejmemo mi: samo rezultat (sprejeto ali zavrnjeno) in status plačila, nobenih podatkov o boniteti ali podatkov bonitetnih agencij.
• Vaše pravice: Pri avtomatizirani odločitvi lahko zahtevate, da jo preveri človek, izrazite svoje stališče in izpodbijate odločitev (člen 22(3) GDPR); za to se obrnite na Klarna, Alma oziroma PayPal. Če je način plačila zavrnjen, lahko izberete drugega, na primer kartico.
• Točkovanje (scoring): Za verjetnostne vrednosti o vašem prihodnjem plačilnem vedenju se od 20. novembra 2026 dodatno uporablja § 37a BDSG (nemški zvezni zakon o varstvu podatkov), kolikor se za ponudnika ali bonitetno agencijo uporablja nemško pravo varstva podatkov. Ta določba iz izračuna izključuje nekatere podatke, na primer ime, naslov in podatke z družbenih omrežij, ter vam daje pravico do pojasnila vrednosti ter do izpodbijanja in odločitve, ki jo sprejme človek; te obveznosti ima posamezni ponudnik oziroma bonitetna agencija.
• Pravna podlaga: točka (b) člena 6(1) GDPR (izbrani način plačila) in točka (f) člena 6(1) GDPR (preprečevanje goljufij).
• Tretja država: Podatke prenašamo družbam Klarna (Švedska), Alma (Francija) in PayPal (Luksemburg), torej znotraj EGP. Prenose v tretje države ponudniki urejajo na lastno odgovornost.
• Obdobje hrambe: potrdila o plačilu pri nas 8 let; pri ponudnikih v skladu z njihovimi roki.

Predogled obrokov Alma

V državah, v katerih ponujamo Alma, strani in kartice izdelkov prikazujejo možne obročne načrte. V ta namen vaš brskalnik pri družbi Alma SAS (Francija) poizve, kateri načrti so možni za ceno in državo: na straneh izdelkov ob nalaganju strani, na karticah izdelkov pa šele, ko odprete prikaz obrokov. Posredujejo se cena, država, naš identifikator trgovca ter iz tehničnih razlogov vaš naslov IP in podatki o brskalniku, nobeni podatki o strankah. Programske datoteke za prikaz obrokov vaš brskalnik naloži prek omrežja jsDelivr, ki ga upravljata omrežna partnerja Cloudflare in Fastly (ZDA, DPF); ta pri tem prejmeta vaš naslov IP in podatke o brskalniku. Rezultat poizvedbe do zaprtja zavihka shranimo v shrambo seje vašega brskalnika (kbs-alma:…), da stran ne potrebuje ponovne poizvedbe. Vse to se zgodi ne glede na vašo izbiro v pasici za piškotke. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je, da obroke vnaprej pregledno prikažemo.

Dobroimetje in darilne kartice

Če unovčite dobroimetje ali darilno kartico, v Shopify obdelujemo kodo, znesek in preostalo dobroimetje (točka (b) člena 6(1) GDPR), dokler dobroimetje ni porabljeno ali ne poteče, nato v skladu z zakonskimi roki (razdelek 3).

10. Kontakt in obrazci

Obvezna polja v naših obrazcih so označena. Če se vaša poizvedba nanaša na pogodbo z nami, je pravna podlaga točka (b) člena 6(1) GDPR, sicer točka (f) člena 6(1) GDPR z interesom, da odgovorimo na vašo poizvedbo, razen če je spodaj navedeno drugače.

E-pošta in kontaktni obrazec

• Podatki: e-poštni naslov, ime, po potrebi telefonska številka in številka naročila, vaše sporočilo in priloge. V kontaktnem obrazcu potrebujemo vsaj e-poštni naslov in sporočilo, da lahko odgovorimo.
• Uporabniki: Naši e-poštni predali so pri IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, našem obdelovalcu. Kontaktni obrazec zagotavlja Shopify (razdelek 4) in vaše sporočilo posreduje v ta predal.
• Obdobje hrambe: sporočila v zvezi z naročili in pogodbami 6 let kot poslovna korespondenca; druge poizvedbe izbrišemo po obravnavi, najpozneje 2 leti po zadnjem sporočilu.

Telefon

Če nas pokličete, obdelujemo vašo telefonsko številko in vsebino pogovora, da obravnavamo vašo zadevo. Zapiske o tem hranimo enako kot e-poštna sporočila.

WhatsApp

• Prek povezave do WhatsAppa v nogi strani nam lahko pišete, na primer z vprašanji ali s fotografijami svojih gradbenih projektov. WhatsApp se odpre šele s klikom; pred tem se WhatsAppu ne posredujejo nobeni podatki.
• Ponudnik: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Za uporabo sporočilne storitve je WhatsApp samostojni upravljavec. Za kontaktne podatke naših strank v našem računu WhatsApp Business (na primer telefonske številke) je WhatsApp po svojih pogojih za aplikacijo WhatsApp Business naš obdelovalec.
• Podatki: telefonska številka, ime in slika profila, sporočila, fotografije in metapodatki, kot je čas.
• Tretja država: prenos družbi WhatsApp LLC v ZDA (DPF, standardna pogodbena določila).
• Pravna podlaga in obdobje hrambe: kot pri e-pošti. Če WhatsAppa ne želite uporabljati, nas lahko dosežete po e-pošti, telefonu ali prek kontaktnega obrazca.

Obrazec za manjkajoče in nadomestne dele

Če v vašem kompletu manjka del ali je kateri od delov poškodovan, lahko to sporočite prek našega obrazca. Prosimo, fotografirajte samo komplet in dele, brez oseb in brez nalepk z naslovi.

• Postopek: Najprej vnesete številko naročila in e-poštni naslov. Naša strežniška storitev pri Cloudflare prek Make v Shopify preveri, ali naročilo obstaja in ali spada k temu e-poštnemu naslovu, ter vam prikaže naročene izdelke. Vašo poizvedbo nato posreduje v Make; Make jo prek našega računa Gmail pošlje v e-poštni predal naše službe za podporo strankam pri IONOS in našemu dobavitelju (spodaj; razdelek 21).
• Podatki: številka naročila, e-poštni naslov, izdelek in številka artikla, številka in vrsta dela, vrsta težave, količina, opis, vaše datoteke (fotografije navodil, poškodbe ali sestavljanja, pri električnih delih videoposnetek; skupaj največ 8 MB) ter ime, e-poštni naslov, naslov za dostavo in telefonska številka za pošiljanje delov; obrazec telefonsko številko zahteva kot obvezno polje.
• Fotografije in metapodatki: Vaše datoteke posredujemo nespremenjene, tudi našemu dobavitelju (spodaj). Če fotografija vsebuje metapodatke, na primer kraj posnetka (podatki GPS), datum posnetka ali napravo, se ti posredujejo skupaj z njo. Prosimo, ne fotografirajte oseb in nalepk z naslovi ter pred nalaganjem odstranite podatke o lokaciji, na primer tako, da v aplikaciji za kamero ali fotografije izklopite podatke o lokaciji ali jih pri deljenju izpustite.
• Pravna podlaga: točka (b) člena 6(1) GDPR (vaše pravice iz naslova napak po §§ 437 ff. BGB); če pomagamo iz dobre volje, točka (f) člena 6(1) GDPR z interesom, da vam hitro zagotovimo nadomestilo tudi brez zakonske obveznosti.
• Posredovanje našemu dobavitelju na Kitajskem: Nadomestne dele naročamo pri našem dobavitelju na Kitajskem. Ta pri vsaki poizvedbi po e-pošti iz našega računa Gmail prejme vse podatke iz poizvedbe: številko naročila, izdelek, podatke o delu, vaše datoteke (nespremenjene, z morebitnimi metapodatki, kot je kraj zajema) ter vaše ime, e-poštni naslov, telefonsko številko in naslov za dostavo. Dobavitelj je za obravnavo poizvedbe za nadomestni del samostojni upravljavec; odvisno od primera pošlje dele neposredno vam ali nam, mi pa jih pošljemo vam. Za Kitajsko ne obstaja sklep Evropske komisije o ustreznosti; standardnih pogodbenih določil z dobaviteljem nismo dogovorili. Prenos opiramo na točko (b) člena 49(1) GDPR, ker je potreben za pridobitev nadomestnega dela, torej za izpolnitev vašega zahtevka oziroma vaše želje po nadomestilu.
• Zaščita pred zlorabo: Za zaščito pred zlorabo naša strežniška storitev šteje poizvedbe po naslovu IP; ti števci se izbrišejo po 2 urah. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je zaščita obrazca pred zlorabo.
• Obdobje hrambe: Poizvedbo, vključno z datotekami, hranimo kot poslovno korespondenco 6 let od konca koledarskega leta.

Obrazec za odstop od pogodbe

• Namen in podatki: Z našo funkcijo za odstop lahko od prodajne pogodbe odstopite prek spleta. V ta namen obdelujemo ime in e-poštni naslov, prostovoljno številko naročila in sporočilo ter jezik in naslov strani, s katere pošljete odstop.
• Postopek: Make prejme obrazec in vam iz našega računa Gmail pošlje potrdilo o prejemu, kopijo pa na isti račun (razdelek 21).
• Pravna podlaga: potrdilo o prejemu: točka (c) člena 6(1) GDPR v povezavi s § 356a Abs. 4 BGB; obravnava odstopa in vračilo izpolnitev: točka (b) člena 6(1) GDPR.
• Obdobje hrambe: 6 let kot poslovna korespondenca, od konca koledarskega leta.

Poizvedbe trgovcev in podjetij

• Prek našega obrazca B2B lahko podjetja oddajo poizvedbe. Obrazec zagotavlja aplikacija Shopify Forms družbe Shopify; podatke shranimo kot kontakt v Shopify (razdelek 4).
• Podatki: ime in priimek kontaktne osebe, podjetje, država, e-poštni naslov, telefonska številka in vaša zadeva, prostovoljno spletno mesto in identifikacijska številka za DDV. Prijava na e-novice s tem ni povezana. Kontaktne podatke kontaktnih oseb pridobimo tudi s spletnih strani podjetij, s sejmov ali z vizitk.
• Pravna podlaga: točka (b) člena 6(1) GDPR, kolikor gre za pogodbo z vašim podjetjem; sicer točka (f) člena 6(1) GDPR, naš interes je vzpostavljanje in negovanje poslovnih odnosov s podjetji.
• Obdobje hrambe: brez poslovnega odnosa 2 leti po zadnjem stiku, sicer 6 let kot poslovna korespondenca.

Prijave za zaposlitev

• Prijave za zaposlitev sprejemamo po e-pošti na jobs@kbs-shop.com (predal pri IONOS, obdelovalec). Če se prijavite prek zaposlitvenega portala, vaše podatke prejmemo od tega portala.
• Podatki: kontaktni podatki, spremno pismo, življenjepis, spričevala in drugi podatki, ki nam jih pošljete. Podatke na primer o zdravju ali veri nam pošljite samo, če so za delovno mesto potrebni.
• Pravna podlaga: točka (b) člena 6(1) GDPR (ukrepi pred sklenitvijo delovnega razmerja); za podatke o zdravju ali težji invalidnosti, kolikor jih potrebujemo za izpolnjevanje obveznosti iz delovnega prava, točka (b) člena 9(2) GDPR. Drugih posebnih vrst podatkov, ki nam jih posredujete nezahtevano, ne upoštevamo.
• Uporabniki: samo osebe, ki odločajo o zasedbi delovnega mesta.
• Obdobje hrambe: 6 mesecev po zaključku postopka, da se lahko branimo pred morebitnimi zahtevki po nemškem splošnem zakonu o enakem obravnavanju (AGG). Dlje, na primer za poznejša prosta delovna mesta, samo z vašo privolitvijo (točka (a) člena 6(1) GDPR) in največ 2 leti; privolitev lahko kadar koli prekličete. V primeru zaposlitve se dokumentacija vloži v osebno mapo.

11. Klepet z UI »Blocky«

Na straneh naših izdelkov lahko Blockyju zastavite vprašanja. Blocky je asistent UI, ne človek. Na vprašanja o izdelkih, dostavi in plačilu odgovarja na podlagi podatkov naše trgovine. UI se lahko zmoti; zavezujoči so podatki na strani izdelka in v naših splošnih pogojih poslovanja. Blocky nima dostopa do naročil, podatkov o pošiljkah ali uporabniških računov. Uporaba je prostovoljna.

• Kdaj se podatki prenašajo: šele ko pošljete sporočilo. Pred tem polje za klepet strežnikom ne pošilja ničesar; ob odprtju strani izdelka le ustvari naključni identifikator seje v shrambi seje vašega brskalnika (kbs_chat_sid).
• Podatki: vaša sporočila in Blockyjevi odgovori, čas, jezik in država različice trgovine, izdelek na strani, naključni identifikator seje in pogovora, identifikator obiskovalca iz piškotka Shopify _shopify_y, če ga je vaš brskalnik shranil (Shopify ga nastavi samo z vašo privolitvijo v kategorijo Statistika, razdelek 15), in iz tehničnih razlogov vaš naslov IP; kontaktni podatki samo, če jih vnesete sami.
• Postopek: Naša strežniška storitev pri Cloudflare vaše sporočilo skupaj z dotedanjim potekom pogovora nespremenjeno posreduje jezikovnemu modelu družbe Anthropic, ki ustvari odgovor. Šele za dnevnik pogovora (spodaj) prepoznavne e-poštne naslove, telefonske številke in dolga zaporedja števk, kot so številke kartic ali računov, nadomestimo z nadomestnimi oznakami; imen in naslovov ta filter ne prepozna. Zato prosimo, ne vnašajte podatkov o zdravju, plačilnih podatkov ali podatkov iz osebnih dokumentov.
• Predaja naši ekipi: Če vaša zadeva potrebuje človeka, na primer pri vprašanjih o naročilu ali pri reklamacijah, vas Blocky vpraša za številko naročila in e-poštni naslov ter prek Make po e-pošti v naš račun Gmail (razdelek 21) preda: povzetek, številko naročila in e-poštni naslov (če sta navedena), jezik, državo in izdelek na strani, odvisno od primera tudi vaše zadnje sporočilo v celoti, dotedanji potek pogovora in identifikator pogovora. Namesto tega nam lahko kadar koli pišete neposredno: shop@kbs-shop.com.
• Dnevnik in analiza: Pogovore z navedenimi nadomestnimi oznakami, identifikatorji in po potrebi identifikatorjem obiskovalca Shopify shranjujemo v podatkovni zbirki pri Cloudflare, da odkrivamo napake, prepoznavamo zlorabe in izboljšujemo Blockyja. V ta namen pogovore zadnjih dni tudi samodejno povzema model UI družbe Anthropic. Rezultate uporabljamo za boljše odgovore in informacije o izdelkih, ne za oglaševanje in ne za odločitve o vas.
• Povezava z naročili: Če po klepetu nekaj dodate v košarico, tam shranimo identifikator pogovora in izdelek, o katerem ste spraševali. Če oddate naročilo, se ti podatki prenesejo v naročilo, ki ga označimo z opombo »Asked Blocky« (uporabljen klepet). Tako merimo, ali svetovanje pomaga. Prek identifikatorja je mogoče pogovor povezati z vašim naročilom, dokler je dnevnik shranjen. To povezavo uporabljamo samo za merjenje uspešnosti in kadar se na nas obrnete v zvezi s pogovorom.
• Pravne podlage: odgovarjanje: točka (b) člena 6(1) GDPR (svetovanje pred nakupom na vašo zahtevo), sicer točka (f) člena 6(1) GDPR z interesom hitre podpore strankam. Dnevnik, analiza in povezovanje: točka (f) člena 6(1) GDPR; naši interesi so zagotavljanje kakovosti, analiza napak, preprečevanje zlorab, boljši odgovori in merjenje uspešnosti. Identifikator seje v brskalniku (kbs_chat_sid): § 25 Abs. 2 Nr. 2 TDDDG.
• Uporabniki: Cloudflare, Inc. (razdelek 21) in Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irska, kot obdelovalca, pri čemer se podatki shranjujejo v ZDA; Make in Google kot ponudnik našega računa Gmail (razdelek 21) za predaje naši ekipi; Shopify za podatke v košarici in naročilu.
• Tretja država: Anthropic podatke shranjuje v ZDA; odgovor lahko nastane tudi v podatkovnih centrih v drugih državah. Podlaga so standardna pogodbena določila. Podatkovna zbirka pri Cloudflare je nastavljena za zahodno Evropo; shranjevanja izključno v EU Cloudflare za to ne zagotavlja; Cloudflare lahko dostopa iz ZDA (DPF, standardna pogodbena določila).
• Obdobje hrambe: Dnevnike pogovorov in analize trenutno hranimo brez fiksnega roka; samodejno brisanje ni nastavljeno. Izbrišemo jih, če to zahtevate (spodaj), najpozneje pa, ko Blockyja ne bomo več upravljali. Anthropic vhodne in izhodne podatke izbriše v 30 dneh, pri domnevnih kršitvah svojih pravil uporabe po največ 2 letih (rezultati razvrščanja največ 7 let), in vsebin ne uporablja za učenje svojih modelov. Števci za zaščito pred zlorabo (po seji, nadomestno po naslovu IP) se izbrišejo najpozneje po 48 urah. Predaje naši ekipi hranimo v našem računu Gmail enako kot e-poštna sporočila (razdelek 10).
• Brez avtomatiziranih odločitev: Blocky ne sprejema odločitev, ki bi imele za vas pravne učinke ali bi na vas podobno znatno vplivale (člen 22 GDPR).
• Vaša izbira: Če želite, da pogovor izbrišemo, nam sporočite približen čas in izdelek. Beleženju lahko ugovarjate (razdelek 2).

12. E-poštno trženje

Za oglaševalska e-poštna sporočila uporabljamo Klaviyo: Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02110, ZDA, kot našega obdelovalca. Klaviyo podatke shranjuje v ZDA (Amazon Web Services, regija Severna Virginija). Dostop imajo lahko tudi družbe v skupini Klaviyo, med drugim v Avstraliji, na Irskem, v Kanadi, Singapurju in Združenem kraljestvu, ter podobdelovalci, na primer za podporo strankam na Filipinih in v Kostariki (seznam podobdelovalcev). Podlaga je DPF, nadomestno standardna pogodbena določila (informacije o varstvu podatkov Klaviyo). To velja za vse naslednje podrazdelke.

E-novice

• Prijava: v obrazcih Klaviyo na naših straneh (na primer na začetni strani, straneh izdelkov, strani »O nas«, strani »Skrivna koda za popust« ali kot pojavno okno) ali z oznako v blagajni. Nato prejmete e-poštno sporočilo s povezavo za potrditev; prijava začne veljati šele, ko kliknete nanjo (dvojna potrditev, double opt-in).
• Vsebina: novosti, ponudbe in popusti, prednaročila in priporočila izdelkov ter, če vaša privolitev to zajema, opomniki o nedokončanih nakupih.
• Podatki: e-poštni naslov, prostovoljno vaše ime, jezik in država različice trgovine, čas prijave in potrditve, uporabljeni obrazec in vaš naslov IP.
• Pravna podlaga: vaša privolitev (točka (a) člena 6(1) GDPR, § 7 Abs. 2 Nr. 2 UWG); dokazilo hranimo na podlagi točke (c) člena 6(1) v povezavi s členom 7(1) GDPR.
• Obrazce in pojavno okno Klaviyo naša trgovina naloži na vseh straneh ne glede na vašo izbiro v pasici za piškotke; Klaviyo pri tem prejme vaš naslov IP in podatke o brskalniku (razdelek 6). Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je, da vam ponudimo prijavo na e-novice. Klaviyo svoje obrazce pred boti ščiti s storitvijo družbe DataDome SA, 10 rue de Penthièvre, 75008 Paris, Francija.
• Odjava: kadar koli prek povezave v vsakem e-poštnem sporočilu ali s sporočilom nam, z učinkom za naprej.
• Obdobje hrambe: do odjave. Nato hranimo samo še vaš e-poštni naslov, in sicer trajno na seznamu blokiranih naslovov, da ne prejemate več oglaševanja (točka (f) člena 6(1) GDPR; interes: trajno upoštevati vaš preklic). Dokazilo o privolitvi hranimo ves čas trajanja privolitve in še 3 leta po tem.

Merjenje uspešnosti v e-poštnih sporočilih

V e-poštnih sporočilih, ki jih Klaviyo pošilja v našem imenu, merimo, ali e-poštno sporočilo odprete (neviden piksel) in katere povezave kliknete (personalizirane povezave). To velja za e-novice in oglaševalske serije enako kot za servisna e-poštna sporočila, na primer sporočila o prednaročilih, obvestila o razpoložljivosti in obvestila o zamudah pri dostavi. Beležijo se čas odprtja, kliknjene povezave, e-poštni program, naprava in približna lokacija iz naslova IP. Tako vidimo, katere teme zanimajo bralce in ali pomembna obvestila prispejo, ter pošiljamo manj e-poštnih sporočil prejemnikom, ki jih ne berejo.

• Pravna podlaga pri e-novicah in oglaševalskih e-poštnih sporočilih: vaša privolitev v e-novice, ki jo podate s prijavo; merjenje je del e-novic, kot jih opisujemo tukaj (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR). V samih obrazcih za prijavo merjenja ne omenjamo. Prekličete jo lahko s sporočilom nam ali z odjavo od e-novic.
• Pravna podlaga pri servisnih e-poštnih sporočilih: Tu privolitve ne pridobimo in merjenje opiramo na točko (f) člena 6(1) GDPR; naš interes je preverjanje, ali pomembna obvestila o vašem naročilu prispejo. Temu lahko kadar koli ugovarjate (razdelek 2).
• Vaša izbira: Ne glede na to merjenje odprtij preprečite, če v svojem e-poštnem programu izklopite samodejno nalaganje slik.
• Obdobje hrambe: Podatke merjenja hranimo z vašim profilom v Klaviyo (obdobje hrambe spodaj).

E-poštno oglaševanje obstoječim strankam

Brez vaše privolitve vam ne pošiljamo oglaševanja po e-pošti, tudi ne po nakupu. E-poštni naslov iz vašega naročila v tem primeru uporabljamo samo za izvedbo naročila in za servisne informacije (spodaj).

Opomniki o košarici, blagajni in ogledanih izdelkih

Klaviyo vas po e-pošti opomni, če pustite artikle v košarici, zapustite blagajno brez naročila ali ste si ogledali izdelke. Ti opomniki so oglaševanje. Pošljemo jih samo, če ste se na e-novice naročili s privolitvijo, ki zajema takšne opomnike (točka (a) člena 6(1) GDPR, § 7 Abs. 2 Nr. 2 UWG). Sicer e-poštnega naslova, vnesenega v blagajni, za opomnike ne uporabljamo. Če v blagajni vnesete svoj e-poštni naslov, ga Shopify skupaj z vsebino košarice posreduje Klaviyo, tudi če ne oddate naročila. Če privolitve ni, teh podatkov ne uporabljamo in jih v Klaviyo izbrišemo po 30 dneh; pravna podlaga je točka (f) člena 6(1) GDPR, naš interes je pošiljanje opomnikov samo upravičenim prejemnikom. Obdelujejo se e-poštni naslov, vsebina košarice, ogledani izdelki in časi. Ogledane izdelke in košarice piksel Klaviyo posreduje samo, če ste privolili v kategoriji Statistika in Trženje (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR). Skript Klaviyo za obrazce pa se naloži tudi brez privolitve (zgoraj). Piškotek __kla_id (do 2 leti), s katerim Klaviyo prepozna obiskovalce, ki jih že pozna, na primer po kliku v enem od naših e-poštnih sporočil, in beleži njihovo dejavnost na našem spletnem mestu, pa skript nastavi in bere šele, ko mu Shopify sporoči vašo privolitev v pasici za piškotke; podlaga je tedaj ta privolitev (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR). Odjavite se lahko prek povezave v vsakem e-poštnem sporočilu.

Druga samodejna e-poštna sporočila

• Oglaševalske serije: pozdravna serija po prijavi, ponudbe po nakupu in opomnik, če dlje časa niste naročili; podlaga je vaša privolitev v e-novice, brez nje teh e-poštnih sporočil ne prejmete.
• Servisne informacije o vašem naročilu, na primer o zamudah na carini, ne vsebujejo oglaševanja; podlaga je točka (b) člena 6(1) GDPR.
• Potrditve naročila in pošiljanja pošilja Shopify (razdelek 8).

Obvestila po SMS

Za posamezna obvestila, na primer ko je izdelek spet na voljo, lahko navedete svojo številko mobilnega telefona in potrdite prijavo. Vašo številko in želena obvestila nato hranimo v Klaviyo na podlagi vaše privolitve (točka (a) člena 6(1) GDPR). Doslej nismo poslali nobenega SMS. Če bomo pošiljali SMS, bo to potekalo prek Klaviyo in njegovih podobdelovalcev Twilio, Inc. (ZDA, DPF) in Infobip, Inc. (ZDA; obdelava tudi v drugih državah, med drugim v Braziliji, Indiji, Mehiki in Združenem kraljestvu); podlaga za prenos Klaviyo sta DPF oziroma standardna pogodbena določila, Klaviyo pa mora svojim podobdelovalcem naložiti enakovredne obveznosti varstva podatkov. Odjavite se lahko kadar koli s sporočilom nam ali, ko od nas prejmete SMS, z odgovorom STOP; do takrat številko hranimo.

Podatki o nakupih v Klaviyo in oblikovanje profilov

• Podatki: Prek povezave s Shopify Klaviyo prejme podatke vseh strank, tudi brez naročnine na e-novice: ime, e-poštni naslov, telefonsko številko, naslov, jezik, državo ter naročila, naročene izdelke, začete postopke v blagajni in dogodke v zvezi s pošiljanjem, dostavo, vračilom kupnine in preklicem.
• Namen: oglaševanje in opomniki za naročnike na e-novice, servisne informacije in uskladitev s seznamom blokiranih naslovov, da po ugovoru ali odjavi ne prejemate oglaševanja.
• Oblikovanje profilov: Prejemnike razvrščamo v skupine glede na nakupe, interese in njihov odziv na e-poštna sporočila (odprtja in kliki, zgoraj). Klaviyo iz podatkov o naročilih izračuna napovedi, na primer verjetni čas naslednjega nakupa ali pričakovani prihodek. Ocene spola ne uporabljamo. Oblikovanju profilov za namene neposrednega trženja lahko kadar koli ugovarjate (razdelek 2).
• Pravna podlaga: točka (f) člena 6(1) GDPR; naš interes je ciljno pošiljanje oglaševanja samo prejemnikom, ki ga smejo prejemati. Pri naročnikih na e-novice vaša privolitev (točka (a) člena 6(1) GDPR).
• Obdobje hrambe: Profile strank brez privolitve v e-novice v Klaviyo izbrišemo 3 leta po zadnjem naročilu, profile naročnikov po odjavi (seznam blokiranih naslovov, zgoraj), podatke iz začete blagajne brez naročila po 30 dneh, če jih ne smemo uporabiti za opomnike (zgoraj). Po prenehanju naše pogodbe Klaviyo izbriše vse podatke v 90 dneh.

13. Ocene

Ocene izdelkov (Judge.me)

• Ponudnik: Judge.me Ltd, Buckworths, 2nd Floor, 1-3 Worship Street, London EC2A 2AB, Združeno kraljestvo; predstavnik v EU: Buckworths (Ireland) Limited, Dublin. Za podatke iz naše trgovine je Judge.me naš obdelovalec, za osebe, ki neposredno komunicirajo z Judge.me, pa samostojni upravljavec.
• Prikaz: Na začetni strani, straneh izdelkov, zbirk in košarice vaš brskalnik naloži ocene s strežnikov Judge.me, ki pri tem prejmejo vaš naslov IP in podatke o brskalniku. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je prikaz pristnih mnenj strank.
• Statistika: Z vašo privolitvijo (kategorija Statistika) Judge.me beleži dogodke, kot so ogledi strani in nakupi, za analize v zvezi z ocenami (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR).
• Objavljene ocene prikazujemo z izbranim prikaznim imenom, zvezdicami, besedilom in po potrebi fotografijami. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je prikaz pristnih mnenj strank, ki so bila oddana za objavo. Če ugovarjate, vašo oceno odstranimo ali jo prikažemo brez vašega imena. Prošenj za oceno prek Judge.me trenutno ne pošiljamo.
• Tretja država: Združeno kraljestvo (sklep o ustreznosti); podobdelovalci v ZDA na podlagi standardnih pogodbenih določil (Pravilnik o zasebnosti Judge.me).
• Obdobje hrambe: ocene do vašega ugovora ali dokler Judge.me ne prenehamo uporabljati. Statistične podatke in podatke o strankah iz trgovine Judge.me obdeluje samo v našem imenu, dokler ga uporabljamo; nato jih Judge.me izbriše ali nam jih vrne, razen če zakon zahteva njihovo hrambo.

Trusted Shops: znaki zaupanja in ocene trgovine

• Ponudnik: Trusted Shops SE, Subbelrather Str. 15c, 50823 Köln.
• Znaki zaupanja in pripomočki: Na vseh straneh prikazujemo znak zaupanja Trusted Shops z ocenami naše trgovine, na strani »O nas« pa pripomočke za ocene. Vaš brskalnik jih naloži s strežnikov Trusted Shops, ne glede na vašo izbiro v pasici za piškotke. Trusted Shops pri tem obdeluje vaš naslov IP (po lastnih navedbah takoj anonimiziran), čas, količino podatkov in ponudnika interneta. Če ste prijavljeni pri Trusted Shops, vas Trusted Shops prepozna s piškotkom. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je prikaz našega znaka kakovosti in ocen naše trgovine.
• Trustcard: Na strani s potrditvijo naročila Trusted Shops prikaže kartico (Trustcard). Ta prebere skupni znesek naročila, številko naročila, po potrebi kupljene izdelke in vaš e-poštni naslov; e-poštni naslov se pred posredovanjem z enosmerno funkcijo pretvori v kontrolno vrednost (hash). S tem Trusted Shops preveri, ali ste registrirani za njegove storitve, in vam po potrebi ponudi zaščito kupca; prek kartice vas poleg tega vprašamo, ali želite prejeti vabilo k oceni (spodaj). Če se ne registrirate, Trusted Shops po lastnih navedbah posredovane podatke samodejno izbriše; roka Trusted Shops ne navaja. Kartica se naloži ne glede na vašo izbiro v pasici za piškotke. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je, da vam lahko ponudimo zaščito kupca in vabilo k oceni.
• Skupno upravljanje: Za znake zaupanja in pripomočke smo Trusted Shops in mi skupni upravljavci (člen 26 GDPR). Mi vas tukaj obveščamo o vključitvi; Trusted Shops obvešča o svoji nadaljnji obdelavi (Obvestilo o varstvu podatkov Trusted Shops). Zahteve v zvezi z varstvom podatkov je najbolje nasloviti neposredno na Trusted Shops; obrnete se lahko tudi na nas, nato vašo zadevo posredujemo naprej.
• Tretja država: Trusted Shops vsebine dostavlja prek ponudnika omrežnih storitev v ZDA (DPF oziroma standardna pogodbena določila) in uporablja ponudnike storitev v Izraelu (sklep o ustreznosti).
• Obdobje hrambe: Naslov IP Trusted Shops po lastnih navedbah takoj anonimizira; piškotek za prijavo ostane shranjen največ 400 dni po prijavi.

Vabila k oceni Trusted Shops

Po vašem naročilu vas na strani s potrditvijo naročila s Trustcard (zgoraj) vprašamo, ali želite prejeti vabilo k oceni. Samo če se strinjate, za vabilo posredujemo e-poštni naslov, ime, številko naročila, datum naročila in naročene izdelke družbi Trusted Shops, ki vam po čakalni dobi pošlje e-poštno sporočilo s prošnjo za oceno. Brez vašega soglasja ne prejmete prošnje za oceno. Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR, § 7 Abs. 2 Nr. 2 UWG), ki jo lahko kadar koli prekličete prek povezave v vabilu ali s sporočilom nam. Podatke o vabilu shranimo skupaj z naročilom.

Oddane ocene Trusted Shops objavlja na lastno odgovornost v skladu s svojimi pogoji.

14. Prednaročilo, obvestilo o razpoložljivosti, ponudbe izdelkov, seznam priljubljenih, prikaz popustov

Prednaročilo in obvestilo o razpoložljivosti (STOQ)

• Ponudnik: Artos Software Inc., 1111B S Governors Ave STE 3617, Dover, DE 19904, ZDA (aplikacija »STOQ«), kot naš obdelovalec.
• Funkcija: STOQ na straneh izdelkov prikazuje možnosti prednaročila in obveščanja ter pri prednaročilu podatke o prednaročilu shrani pri naročilu. Potrditve in informacije o pošiljanju prednaročil pošilja Klaviyo v našem imenu (razdelek 12).
• Obvestilo o razpoložljivosti: Navedete svoj e-poštni naslov ali številko mobilnega telefona; odvisno od izdelka prijava poteka prek STOQ ali neposredno prek Klaviyo, sporočila pa pošilja Klaviyo (razdelek 12).
• Podatki: e-poštni naslov oziroma številka mobilnega telefona, izdelek in različica, trg in identifikator košarice; ob nalaganju strani strežniki STOQ prejmejo vaš naslov IP in podatke o brskalniku.
• Pravna podlaga: prednaročilo: točka (b) člena 6(1) GDPR. Obvestilo o razpoložljivosti: vaša privolitev (točka (a) člena 6(1) GDPR). Nalaganje funkcij STOQ in vnosi v shrambi seje: točka (f) člena 6(1) GDPR, naš interes je ponujanje prednaročil in obvestil o razpoložljivosti.
• Statistika: Z vašo privolitvijo (kategorija Statistika) STOQ analizira uporabo funkcij (identifikator seje, košarice in blagajne, stran, izdelek, država); podatki so pri ClickHouse Cloud na strežnikih Amazon Web Services v ZDA (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR). Ne glede na to STOQ ob nalaganju v shrambi seje vašega brskalnika ustvari vnosa _stoq_pls (vse strani) in _stoq_sqe (strani izdelkov), tudi brez vaše privolitve; vaš brskalnik ju izbriše ob zaprtju zavihka.
• Tretja država: ZDA in Kanada na podlagi standardnih pogodbenih določil (Pravilnik o zasebnosti STOQ).
• Obdobje hrambe: podatki o prednaročilu skupaj z naročilom; želje za obveščanje do odjave; statistični podatki, dokler je naša trgovina povezana s STOQ. Če povezavo prekinemo, STOQ v 48 urah izbriše vse osebne podatke.

Dopolnilne ponudbe izdelkov (Selleasy)

• Ponudnik: Logbase Technologies LLP (aplikacija »Selleasy«), kot naš obdelovalec. V skladu s svojo pogodbo o obdelavi podatkov Logbase podatkov ne uporablja za lastne namene (Pogodba o obdelavi podatkov Logbase).
• Funkcija in podatki: Selleasy v košarici in na straneh izdelkov prikazuje ustrezne dopolnitve in označi naročila, ki so nastala na ta način. Obdelujejo se vsebina košarice, kliknjene ponudbe in podatki o naročilih, ob nalaganju ponudb pa vaš naslov IP in podatki o brskalniku.
• Vključitev: Selleasy se naloži ne glede na vašo izbiro v pasici za piškotke. Ob nalaganju v lokalni shrambi vašega brskalnika ustvari vnosa lb-upsell-setup in lb-upsell-setupFetchedAt. Če vam prikaže ponudbe, si to zapomni v shrambi seje (lb-offer-viewed), po kliku na ponudbo pa v lokalni shrambi (lb-offer-clicked, lb-track-ids, lb-offer-codes). Prikazane in kliknjene ponudbe skript prek naše trgovine sporoči družbi Logbase (merjenje uspešnosti).
• Pravna podlaga: točka (f) člena 6(1) GDPR; naš interes je, da vam ponudimo ustrezne dopolnitve in izmerimo, ali vodijo do nakupov.
• Tretja država: Logbase podatke obdeluje in shranjuje pretežno v podatkovnih centrih v ZDA, med drugim pri Amazon Web Services, obdeluje pa jih lahko tudi v drugih državah. Podlaga so standardna pogodbena določila (modul 2), ki so del pogodbe o obdelavi podatkov Logbase (točka (c) člena 46(2) GDPR).
• Obdobje hrambe: Kontaktnih podatkov, naslovov in informacij o naročilih naših strank Logbase po lastnih navedbah ne shranjuje, od naročil le skupno število za obračun; podatke o uporabi in tehnične podatke Logbase po svojem pravilniku o zasebnosti hrani omejen čas. Če uporabo prenehamo, Logbase izbriše podatke, ko Shopify 48 ur po odstranitvi aplikacije pošlje zahtevo za izbris; ostanki v varnostnih kopijah se izbrišejo ali prepišejo v 30 dneh (Pravilnik o zasebnosti Logbase).

Seznam priljubljenih

Če kliknete srček, izdelek shranimo na vaš seznam priljubljenih v lokalni shrambi vašega brskalnika (kbs_favs_v1: identifikator izdelka in čas). Če ste prijavljeni, seznam uskladimo z vašim uporabniškim računom: Shopify za to pošlje vašo številko stranke in identifikatorje izdelkov naši strežniški storitvi pri Cloudflare (razdelek 21), ki seznam shrani v vaš račun. Pravna podlaga je točka (b) člena 6(1) GDPR (funkcija, ki ste jo zahtevali), za shrambo v brskalniku § 25 Abs. 2 Nr. 2 TDDDG. Seznam priljubljenih ostane shranjen, dokler ne odstranite izdelkov, ne izbrišete shrambe brskalnika ali ne zahtevate izbrisa svojega računa.

Prikaz popustov

Če kodo za popust odprete prek povezave ali iz e-poštnega sporočila ali če poteka akcija, v trgovini prikažemo znižane cene. V ta namen vaš brskalnik pri naši strežniški storitvi pri Cloudflare (razdelek 21) poizve, za katere izdelke in pod katerimi pogoji koda velja, in jo doda v vašo košarico. Posredujejo se koda in iz tehničnih razlogov vaš naslov IP; osebne kode iz e-poštnih sporočil je mogoče povezati z vami. Naša strežniška storitev poizvedb ne shranjuje. Shopify kodo shrani v piškotek discount_code; če obvestilo o popustu zaprete, si to zapomnimo v lokalni shrambi (kbs-dd-closed), da se stran po prevzemu kode znova naloži le enkrat, nastavimo vnos v shrambi seje (kbs-dd-reload:…), pogoje kode pa si do zaprtja zavihka zapomnimo v shrambi seje (kbs-dd:…). Pravna podlaga je točka (b) člena 6(1) GDPR (uporaba popusta) in točka (f) člena 6(1) GDPR z interesom pravilnega prikaza veljavnih popustov; za vnose v brskalniku § 25 Abs. 2 Nr. 2 TDDDG.

15. Analitika

Pri vsaki od naslednjih storitev je navedeno, ali deluje samo z vašo privolitvijo v kategorije, ki jih zanjo navaja razdelek 6, ali tudi brez nje. Kolikor storitev deluje z vašo privolitvijo, je pravna podlaga § 25 Abs. 1 TDDDG in točka (a) člena 6(1) GDPR; kako privolitev prekličete, je navedeno v razdelku 6.

Statistika Shopify

Samo z vašo privolitvijo (kategorija Statistika) Shopify (razdelek 4) beleži, katere strani odprete, kaj iščete, katere izdelke si ogledate in dodate v košarico ter katera priporočila izdelkov kliknete. Za to Shopify uporablja identifikator v piškotku _shopify_analytics (1 leto) ter napravo, brskalnik in približno lokacijo. Če ste privolili tudi v kategorijo Trženje, Shopify nastavi piškotek _shopify_marketing (1 leto) za trženjske namene, kot je pripisovanje nakupov oglaševalskim ukrepom. Združena poročila uporabljamo za izboljšanje ponudbe, navigacije in priporočil. Podatke o dogodkih z identifikatorjem obiskovalca Shopify hrani, dokler uporabljamo Shopify; krajšega fiksnega roka Shopify ne navaja. Po prenehanju pogodbe jih Shopify izbriše ali anonimizira. Združena poročila brez osebnih podatkov ostanejo do zaprtja našega računa.

Google Analytics

• Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, kot naš obdelovalec.
• Namen in podatki: Merimo, kako obiskovalci uporabljajo trgovino: oglede strani, iskalne izraze, dogodke izdelkov in košarice, korake v blagajni in nakupe z vrednostjo naročila in izdelki, poleg tega identifikator v piškotkih _ga in _ga_* (do 2 leti), napravo, brskalnik in približno lokacijo. Vaš naslov IP Google po lastnih navedbah uporablja samo za določitev lokacije in ga za uporabnike iz EU ne shranjuje.
• Privolitev: Google Analytics se naloži na vseh straneh ob odprtju strani, najprej z nastavitvijo »zavrnjeno« (Google Consent Mode). Brez vaše privolitve ne nastavlja in ne bere piškotkov, temveč Googlu pošilja signale brez piškotkov o ogledih strani in dogodkih; pravna podlaga za to je točka (f) člena 6(1) GDPR, naš interes je merjenje uporabe trgovine. Z vašo privolitvijo (kategorija Statistika) Google Analytics nastavi navedene piškotke.
• Dostop do poročil: Dostop za branje do naših poročil v Google Analytics imajo poleg nas trenutno tudi Kelkoo SAS (razdelek 17), Compare Group (Nizozemska), primerjalnik cen, s katerim smo prej sodelovali, in storitveni račun za avtomatizirane analize. Poročila prikazujejo podatke o uporabi brez imen ali kontaktnih podatkov.
• Tretja država: ZDA (Google LLC; DPF, standardna pogodbena določila).
• Obdobje hrambe: podatki o uporabnikih in dogodkih v skladu z obdobjem hrambe, nastavljenim v našem računu, največ 14 mesecev (Pravilnik o zasebnosti Google).

Microsoft Clarity

• Ponudnik: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Microsoft po lastnih navedbah za Clarity deluje kot upravljavec (Vprašanja in odgovori o Clarity).
• Namen: Vidimo, kako obiskovalci uporabljajo naše strani, in tako odkrivamo napake in ovire. V ta namen Clarity snema posamezne obiske (premike miške, klike, drsenje, prikaz strani) in ustvarja toplotne zemljevide.
• Podatki: interakcije, naprava, brskalnik, približna lokacija iz naslova IP in značilnosti, ki jih nastavimo mi: trg, jezik, vrsta strani, izvorni kanal iz parametrov kampanje, dogodki in napake košarice; v blagajni, ko ga vnesete, vaš e-poštni naslov kot kontrolna vrednost (hash). Vnosov v polja obrazcev Clarity ne snema. Za oglaševanje (Microsoft Advertising) podatkov ne sprostimo. Piškotki: _clck (12 mesecev) in _clsk (1 dan).
• Privolitev: Clarity se naloži na vseh straneh ob odprtju strani in vaš obisk snema tudi brez vaše privolitve, prek aplikacije Clarity za Shopify tudi v blagajni. Brez vaše privolitve (kategorija Statistika) Clarity ne nastavlja piškotkov. Pravna podlaga za snemanje je točka (f) člena 6(1) GDPR; naš interes je odkrivanje napak in ovir v trgovini. Za piškotke velja vaša privolitev (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR).
• Tretja država: ZDA. Microsoft Ireland na podlagi standardnih pogodbenih določil prenaša podatke družbi Microsoft Corporation, ki je certificirana po DPF.
• Obdobje hrambe: posnetki 30 dni, toplotni zemljevidi in označeni posnetki 9 mesecev (Izjava Microsofta o zasebnosti).

Triple Whale

• Ponudnik: Triple Whale Inc., 266 N 5th Street, Columbus, OH 43215, ZDA, kot naš obdelovalec.
• Namen: Merimo, kateri oglaševalski kanali vodijo do naročil.
• Skript: Skript Triple Whale se naloži na vseh straneh ne glede na vašo izbiro v pasici za piškotke. Ob vsakem ogledu strani v lokalni shrambi vašega brskalnika ustvari števec vaših ogledov strani (TriplePixel) in seznam odprtih strani z naslovom, izvorno stranjo, časom in naključnim identifikatorjem (TriplePixelU) ter naloži dodatno programsko kodo s strežnikov Triple Whale (config-security.com), ki pri tem prejmejo vaš naslov IP in podatke o brskalniku. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je merjenje gospodarnosti našega oglaševanja. Nadaljnje podatke ta programska koda pošlje šele, ko ji Shopify sporoči vašo privolitev (naslednja točka).
• S privolitvijo: Samo z vašo privolitvijo (pri pikslu v kategoriji Statistika in Trženje) piksel in skript Triple Whale posredujeta poti strani, izvorno stran, čase, identifikatorje naprave in piškotkov, tudi iz piškotkov drugih storitev, kot sta Meta in Klaviyo, ter dogodke v blagajni, vključno z e-poštnim naslovom in telefonsko številko. Skript nato v vašo košarico zapiše tudi identifikator (__ref_id), ki ga prejmemo z naročilom.
• Podatki o naročilih: Ne glede na pasico Triple Whale prek povezave s Shopify prejema podatke o naročilih (vrednost naročila, izdelki, izvorni kanal) in podatke o stranki iz naročila (ime, e-poštni naslov, telefonska številka, naslov), da prihodke pripiše oglaševalskim kanalom in povratnim strankam. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je merjenje gospodarnosti našega oglaševanja.
• Oglaševalske platforme: Triple Whale teh podatkov ne posreduje oglaševalskim platformam.
• Tretja država: ZDA, poleg tega Izrael (sklep o ustreznosti) ter podobdelovalci v Ukrajini in Avstraliji. Podlaga so standardna pogodbena določila, dogovorjena s Triple Whale; po lastnih navedbah je Triple Whale dodatno certificiran po DPF.
• Obdobje hrambe: podatki o naročilih in dogodkih ves čas trajanja naše pogodbe s Triple Whale; po prenehanju pogodbe jih Triple Whale izbriše v 60 dneh. Vnosi v lokalni shrambi ostanejo, dokler jih ne izbrišete v brskalniku (Pravilnik o zasebnosti Triple Whale).

16. Oglaševanje in merjenje uspešnosti

Meta deluje samo z vašo privolitvijo v kategoriji Statistika in Trženje, Google Ads pa oglaševalske piškotke nastavi samo z vašo privolitvijo v kategorijo Trženje; brez privolitve oznaka Google (Google tag) pošilja signale brez piškotkov (spodaj). Pravna podlaga za obdelavo s privolitvijo je § 25 Abs. 1 TDDDG in točka (a) člena 6(1) GDPR; kako privolitev prekličete, je navedeno v razdelku 6.

Meta (Facebook in Instagram)

• Ponudnik: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska.
• Namen: Na Facebooku in Instagramu vam prikazujemo oglase za naše izdelke, tudi za izdelke, ki ste si jih ogledali pri nas (katalogno oglaševanje), in merimo uspešnost naših oglasov.
• Podatki: dogodki, kot so ogled strani, ogled izdelka, dodajanje v košarico, blagajna in nakup, z identifikatorji izdelkov in vrednostmi; identifikatorji v piškotkih _fbp in _fbc (90 dni); naslov IP in podatki o brskalniku; v blagajni in pri nakupu poleg tega kontaktni podatki, pretvorjeni v kontrolne vrednosti (hashe), kot so e-poštni naslov, telefonska številka, ime in kraj, s katerimi lahko Meta prepozna vaš račun. Shopify te dogodke dodatno posreduje Meti neposredno s strežnika na strežnik (Conversions API); vključitev Mete je v Shopify tako kot piksel dodeljena kategorijama Statistika in Trženje.
• Skupno upravljanje: Za zbiranje teh podatkov na našem spletnem mestu in njihovo posredovanje Meti smo Meta in mi skupni upravljavci (člen 26 GDPR); za nadaljnjo obdelavo, na primer prikazovanje oglasov in oblikovanje profilov, je odgovorna izključno Meta. Bistvo našega dogovora (Dodatek za upravljavce): pridobimo vašo privolitev in vas obvestimo o skupni obdelavi; Meta obvešča o svoji nadaljnji obdelavi in v zvezi z njo izpolnjuje pravice posameznikov. Svoje pravice lahko uveljavljate pri nas in pri Meti (člen 26(3) GDPR); zahteve, ki zadevajo Meto, posredujemo Meti.
• Tretja država: Podatke prenašamo družbi Meta Platforms Ireland. Meta jih na lastno odgovornost prenaša družbi Meta Platforms, Inc. v ZDA, ki je certificirana po DPF.
• Obdobje hrambe: piškotki do 90 dni; pri Meti v skladu z njenimi pravilniki (Pravilnik o zasebnosti Meta, Nastavitve oglasov).

Google Ads in Google Merchant Center

• Ponudnik: Google Ireland Limited (razdelek 15), za merjenje konverzij in ponovno trženje (remarketing) samostojni upravljavec.
• Namen: Merimo, ali oglasi in brezplačni vnosi izdelkov pri Googlu vodijo do nakupov, in lahko obiskovalcem naše trgovine prikazujemo oglase (remarketing).
• Privolitev: Oznaka Google se naloži na vseh straneh (razdelek 15). Brez vaše privolitve ne nastavlja oglaševalskih piškotkov, temveč Googlu pošilja signale brez piškotkov o dogodkih, kot je nakup (Google Consent Mode); pravna podlaga za to je točka (f) člena 6(1) GDPR, naš interes je merjenje uspešnosti naših oglasov. Oglaševalski piškotki in remarketing samo z vašo privolitvijo (kategorija Trženje).
• Podatki: dogodki, kot so ogled strani, ogled izdelka, iskanje, dodajanje v košarico, začetek blagajne, izbira načina plačila in nakup z vrednostjo naročila, identifikator klika gclid, identifikatorji v piškotkih, kot je _gcl_au (90 dni), naslov IP in podatki o brskalniku. Zgoščenih podatkov o strankah (izboljšane konverzije) ne posredujemo.
• Tretja država: ZDA (Google LLC; DPF, standardna pogodbena določila).
• Obdobje hrambe: piškotki do 90 dni; pri Googlu v skladu z njegovimi pravilniki (Pravilnik o zasebnosti Google, Nastavitve oglasov).

17. Primerjalniki cen

Naše ponudbe prikazujemo na primerjalnikih cen. Če pridete od tam in kupite, portali to izmerijo, da obračunajo svoje storitve in preverijo klike. Merjenje obiskov in nakupov deluje samo z vašo privolitvijo v kategoriji Statistika in Trženje (§ 25 Abs. 1 TDDDG, točka (a) člena 6(1) GDPR); kako privolitev prekličete, je navedeno v razdelku 6. Brez privolitve se naložijo samo vstopni skript Heureka in znaki zaupanja v nogi strani (spodaj). Portali imajo sedež v EU.

• Kelkoo: Kelkoo SAS, 64/66 rue des Archives, 75003 Paris, Francija. Kelkoo po lastnih navedbah podatke iz merjenja prodaje obdeluje na lastno odgovornost. Za zbiranje podatkov na našem spletnem mestu in njihovo posredovanje Kelkoo smo po naši oceni skupaj s Kelkoo skupni upravljavci (člen 26 GDPR); za nadaljnjo obdelavo je odgovoren izključno Kelkoo. Svoje pravice lahko uveljavljate pri nas in pri Kelkoo (dpo@kelkoogroup.com). Skript Kelkoo na vseh straneh beleži vaš obisk (piškotek kk_leadtag ter drugi piškotki kk_ in kelkooId, vsak 12 mesecev; naslov IP, čas, stran, brskalnik), pri nakupu pa številko naročila, vrednost naročila in izdelke. Nadomestno Kelkoo po lastnih navedbah uporablja tudi lokalno shrambo in shrambo seje vašega brskalnika ter piškotke na kelkoogroup.net. Kelkoo podatke shranjuje v EU (Nizozemska), po lastnih navedbah brez fiksnega roka za izbris (Pravilnik o zasebnosti Kelkoo).
• idealo: idealo internet GmbH, Ritterstraße 11, 10969 Berlin. Pri nakupu naša trgovina idealu posreduje številko naročila, vrednost naročila, valuto in izdelke.
• billiger.de: solute GmbH, Zeppelinstraße 15, 76185 Karlsruhe. Če pridete z billiger.de, identifikator klika soluteclid z vstopno stranjo shranimo v lokalno shrambo (30 dni), vstopno stran sporočimo družbi solute in pri nakupu družbi solute posredujemo številko naročila, vrednost naročila in vstopno stran. Po navedbah družbe solute sporočanje vstopne strani služi analizi napak in preverjanju klikov.
• Heureka (Češka): Heureka Group a.s., Karolinská 706/3, 186 00 Praha 8 – Karlín, Češka. Če pridete s Heureke, naša trgovina naloži vstopni skript Heureka ne glede na vašo izbiro v pasici za piškotke; ta nastavi piškotek hg_ocm_id (30 dni), Heureka pa pri tem prejme vaš naslov IP in podatke o brskalniku (točka (f) člena 6(1) GDPR; naš interes je pravilno pripisovanje klikov s Heureke). Pri nakupih v čeških kronah z vašo privolitvijo posredujemo številko naročila, izdelke, cene, stroške dostave in skupni znesek. Za to merjenje konverzij smo Heureka in mi skupni upravljavci (člen 26 GDPR); Heureka je za to s svojimi partnerskimi trgovinami sklenila dogovor, katerega bistvo Heureka sporoči na zahtevo. Heureka poleg tega v nastavitvah privolitve na svojem portalu pridobi lastno privolitev za merjenje konverzij. Heureka obvešča o svoji obdelavi (Obvestilo o varstvu podatkov Heureka), podatke obdeluje 12 mesecev od vaše privolitve in je prva kontaktna točka za vaše pravice; obrnete pa se lahko tudi na nas.
• Znaki zaupanja v nogi strani: Znake zaupanja idealo in billiger.de vaš brskalnik naloži s strežnikov družbe idealo internet GmbH oziroma solute GmbH, ne glede na vašo izbiro v pasici za piškotke; ti pri tem prejmeta vaš naslov IP, podatke o brskalniku in odprto stran. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je prikaz naših priznanj na portalih. Logotip Geizhals dostavljamo sami. Na portal pridete šele, ko kliknete znak zaupanja ali logotip.

18. Partnerski program (affiliate)

Partnerji, na primer ustvarjalci vsebin, priporočajo našo trgovino in za posredovane nakupe prejmejo provizijo. Program upravljamo z aplikacijo UpPromote.

• Ponudnik: UPPROMOTE TECHNOLOGY JOINT STOCK COMPANY, Regus Hanoi UDIC N04, Floor 2, UDIC Complex, Hoang Dao Thuy Street, Yen Hoa Ward, Hanoi, Vietnam. Po svojih pogojih uporabe UpPromote podatke o strankah naše trgovine obdeluje kot obdelovalec.
• Sledenje: Skript in piksel UpPromote se naložita ne glede na vašo izbiro v pasici za piškotke. Če pridete prek partnerske povezave, UpPromote partnerski identifikator shrani v piškotke (do 360 dni) in v lokalno shrambo ter posreduje oglede strani, identifikator brskalnika (user agent) in identifikator košarice. Dogodke iz blagajne in nakupa, vključno z vašimi kontaktnimi podatki, UpPromote prejme pri vsakem naročilu, da je mogoče nakup po potrebi pripisati partnerju. Če uporabite partnerjevo kodo za popust, nakup pripišemo prek kode. Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je pripisovanje nakupov partnerjem, ki so jih posredovali, in pravilen obračun provizij.
• Piksli Meta partnerjev: Če je partner v UpPromote shranil lasten piksel Meta, naša trgovina ta piksel naloži, prav tako ne glede na vašo izbiro v pasici za piškotke, in vaše oglede strani in košarice z naslovom IP in podatki o brskalniku posreduje družbi Meta Platforms Ireland Limited. Meta in partner te podatke obdelujeta na lastno odgovornost; Meta jih prenaša v ZDA (DPF). Pravna podlaga je točka (f) člena 6(1) GDPR; naš interes je, da našim partnerjem omogočimo merjenje njihovih priporočil.
• Podatki: partnerski identifikator, ogledi strani, številka naročila, vrednost naročila, koda za popust ter podatki o stranki iz naročila (ime, e-poštni naslov, telefonska številka, naslov).
• Partnerji: Če postanete partner, za izvajanje programa obdelujemo vaše kontaktne in izplačilne podatke, vaše kanale in posredovano prodajo (točka (b) člena 6(1) GDPR). Vaše ime in podjetje se shranita v piškotke v brskalniku obiskovalcev, ki pridejo prek vaše povezave.
• Tretja država: Vietnam (sedež) in ZDA (strežniki pri DigitalOcean). Za Vietnam ne obstaja sklep o ustreznosti, UpPromote pa ni certificiran po EU-US Data Privacy Framework. Standardnih pogodbenih določil ali drugih zaščitnih ukrepov po členu 46 GDPR z UpPromote ni.
• Obdobje hrambe: pripisi ves čas trajanja programa, kot obračunska dokumentacija 8 let. Po prenehanju naše pogodbe UpPromote podatke izbriše v 30 dneh, varnostne kopije pa po nadaljnjih 60 dneh (Pravilnik o zasebnosti UpPromote).

19. Vdelane vsebine

Videoposnetki YouTube

Na nekaterih straneh izdelkov prikazujemo videoposnetke z YouTuba. Sprva vidite samo predogledno sliko in YouTubu se ne posredujejo nobeni podatki. Šele ko kliknete videoposnetek, ga vaš brskalnik naloži z youtube.com.

• Ponudnik: Google Ireland Limited (razdelek 15); za obdelavo na YouTubu je Google samostojni upravljavec.
• Podatki: naslov IP, podatki o brskalniku in napravi, odprta stran in podatki o predvajanju; YouTube lahko pri tem shranjuje informacije v vaši napravi ali jih bere.
• Pravna podlaga: točka (f) člena 6(1) GDPR; naš interes je, da vam prikažemo videoposnetek, ki ga zahtevate s klikom. Če ne želite, da YouTube prejme podatke, videoposnetka ne kliknite.
• Tretja država in obdobje hrambe: ZDA (Google LLC, DPF); hramba v skladu s pravilniki Googla (Pravilnik o zasebnosti Google).

Druge vsebine tretjih ponudnikov opisujemo drugje: ocene Judge.me in Trusted Shops v razdelku 13, predogled obrokov Alma in gumbe za hitri nakup v razdelku 9.

20. Družbena omrežja

• Povezave: V nogi strani je povezava do našega profila na Instagramu. Gre za preprosto povezavo; podatki gredo Meti šele, ko jo kliknete.
• Naše strani na Instagramu in Facebooku: Če obiščete naše strani, Meta Platforms Ireland Limited (razdelek 16) vaše podatke obdeluje na lastno odgovornost, na primer prek piškotkov na svojih platformah. Meta nam zagotavlja združene statistike o uporabi naših strani (Page Insights); za to smo Meta in mi skupni upravljavci (člen 26 GDPR). Bistvo dogovora (Dodatek k Page Insights): Meta prevzame glavno odgovornost za to obdelavo, o njej obvešča in izpolnjuje pravice posameznikov; mi prejemamo samo združene podatke brez povezave s posameznimi osebami. Obrnete se lahko na nas ali na Meto.
• Sporočila in komentarje, ki nam jih tam napišete, obdelujemo, da odgovorimo (točka (b) oziroma (f) člena 6(1) GDPR).
• Pravna podlaga: točka (f) člena 6(1) GDPR; naš interes je predstavljanje naših izdelkov na družbenih omrežjih in komuniciranje z zainteresiranimi.
• Tretja država in obdobje hrambe: Meta podatke na lastno odgovornost prenaša v ZDA (DPF) in Page Insights hrani v skladu z lastnimi roki; sporočila hranimo enako kot e-poštna sporočila (razdelek 10).

21. Drugi ponudniki storitev in uporabniki podatkov

Cloudflare (lastne strežniške funkcije)

• Ponudnik: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA, kot naš obdelovalec.
• Funkcija in podatki: Cloudflare upravlja strežniške funkcije, ki smo jih programirali sami: klepet z UI z dnevnikom pogovorov (razdelek 11), preverjanje in posredovanje poizvedb o manjkajočih delih (razdelek 10) ter prikaz popustov in seznam priljubljenih (razdelek 14). Obdelujejo se vsebine posamezne zahteve in iz tehničnih razlogov vaš naslov IP.
• Tretja država: Cloudflare obdeluje podatke v svetovnem omrežju, tudi v ZDA (DPF, standardna pogodbena določila; Pravilnik o zasebnosti Cloudflare).
• Obdobje hrambe: glejte posamezne razdelke; dnevniki napak največ 7 dni.

Make (avtomatizacija)

• Ponudnik: Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, ZDA (storitev »Make«), kot naš obdelovalec.
• Funkcija in podatki: Make obdeluje poizvedbe o manjkajočih delih in odstope od pogodbe iz naših obrazcev ter predaje iz klepeta z UI in pripadajoča e-poštna sporočila pošilja prek našega računa Gmail (spodaj). Obdelujejo se vsi podatki iz obrazcev, vključno z naloženimi datotekami, podatki o naročilih, potrebni za preverjanje poizvedbe o manjkajočih delih, in podatki predaje iz klepeta z UI (razdelek 11).
• Tretja država: Make podatke shranjuje v svojem podatkovnem območju EU. Pogodbeni partner je Celonis, Inc. v ZDA. Podporo zagotavljajo predvsem zaposleni pri Celonis s.r.o. na Češkem; dostop imajo lahko tudi druge družbe skupine Celonis, med drugim v ZDA, Združenem kraljestvu, Švici, Kanadi, na Japonskem, v Indiji in na Kosovu. Podlaga za prenos družbi Celonis, Inc. je DPF, nadomestno standardna pogodbena določila; Celonis odgovarja za družbe v svoji skupini in podobdelovalce ter jim mora naložiti enake obveznosti varstva podatkov (Obvestilo o varstvu podatkov Make).
• Obdobje hrambe: Make obdelane vsebine, vključno z naloženimi datotekami, shranjuje tudi v dnevnikih izvajanja našega računa. Make jih hrani za obdobje, določeno v našem računu, in jih nato samodejno izbriše; po prenehanju naše pogodbe Make izbriše vse podatke v 30 dneh.

Google Gmail (pošiljanje e-pošte iz obrazcev in klepeta z UI)

• Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
• Funkcija in podatki: Prek našega računa Gmail kbs.shop2005@gmail.com Make pošilja poizvedbe o manjkajočih delih v e-poštni predal naše službe za podporo strankam in našemu dobavitelju na Kitajskem, potrdila o prejemu odstopov vam in njihovo kopijo nam ter predaje iz klepeta z UI naši ekipi. V računu so tako vsi podatki teh postopkov, pri poizvedbah o manjkajočih delih vključno z vašimi datotekami (razdelka 10 in 11).
• Vloga: Gre za račun Gmail za zasebne uporabnike. Pogodbe o obdelavi podatkov Google zanj ne ponuja; Google e-poštna sporočila obdeluje v skladu s svojimi pogoji uporabe in pravilnikom o zasebnosti na lastno odgovornost (Pravilnik o zasebnosti Google).
• Pravna podlaga: podlaga posameznega postopka (razdelka 10 in 11); za uporabo Gmaila kot računa za pošiljanje in prejemanje dodatno točka (f) člena 6(1) GDPR, naš interes je preprosto in zanesljivo pošiljanje e-pošte iz naših obrazcev.
• Tretja država: Google podatke obdeluje tudi v ZDA (Google LLC; DPF).
• Obdobje hrambe: kot pri e-poštnih sporočilih (razdelek 10).

IONOS (e-pošta in spletni prostor)

Družba IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, kot naš obdelovalec upravlja naše e-poštne predale (na primer shop@ in jobs@kbs-shop.com) in hrani podatke iz našega prejšnjega sistema trgovine, kolikor jih moramo še hraniti. Sami pri tem ne prenašamo podatkov v tretje države; IONOS po lastnih navedbah ponudnike storitev zunaj EU uporablja samo z ustreznimi zaščitnimi ukrepi (Pravilnik o zasebnosti IONOS). Obdobje hrambe: glejte razdelek 10 in zakonske roke v razdelku 3.

Davčno svetovanje

Za računovodstvo, letno poročilo in davčne napovedi posredujemo račune, potrdila o plačilu in izpiske plačil z imeni, naslovi in zneski družbi Czech & Schütte Steuerberater Partnerschaft mbB, Robert-Bosch-Straße 22a, 65582 Diez. Pisarna je samostojni upravljavec in je zavezana k poklicni molčečnosti. Pravna podlaga je točka (c) člena 6(1) GDPR v povezavi z našimi davčnimi in gospodarskopravnimi obveznostmi vodenja knjig in oddajanja napovedi. Pisarna hrani dokumentacijo v skladu z zakonskimi roki.

Pomoč UI pri notranjih analizah

Za analize podatkov o naročilih, kampanjah in trgovini, za računovodstvo in za pripravo odgovorov strankam uporabljamo asistenta UI Claude podjetja Anthropic; pri tem se lahko obdelujejo podatki o naročilih in kontaktni podatki. Pravna podlaga je podlaga posameznega namena, na primer točka (b) člena 6(1) GDPR za obdelavo vašega naročila ali poizvedbe in točka (c) člena 6(1) GDPR za računovodstvo; za analize točka (f) člena 6(1) GDPR, naš interes je izboljšanje ponudbe, oglaševanja in postopkov. Anthropic podatke obdeluje v ZDA (Obvestilo o zasebnosti Anthropic).

Skladišče, dostava in plačilo

Našega ponudnika skladiščnih storitev Fulfillment Europe ter DHL in UPS opisujemo v razdelku 8, ponudnike plačilnih storitev pa v razdelku 9.

Ekipa za podporo strankam

Vaše poizvedbe in naročila obravnava naša ekipa za podporo strankam.

22. Vaše pravice

Pišite nam brez posebne oblike na shop@kbs-shop.com ali po pošti na naslov iz razdelka 1.

• Dostop (člen 15 GDPR): ali in katere podatke o vas obdelujemo, za kakšen namen, komu jih posredujemo in kako dolgo jih hranimo, ter kopija, kolikor to ne posega v pravice drugih oseb. Prva kopija je brezplačna.
• Popravek (člen 16 GDPR) netočnih in dopolnitev nepopolnih podatkov.
• Izbris (člen 17 GDPR), na primer če podatkov ne potrebujemo več ali če prekličete privolitev. Če moramo podatke hraniti po zakonu ali jih potrebujemo za pravne zahtevke, namesto tega omejimo obdelavo.
• Omejitev obdelave (člen 18 GDPR): podatke potem samo še hranimo, na primer dokler preverjamo, ali so pravilni ali ali je vaš ugovor utemeljen.
• Prenosljivost podatkov (člen 20 GDPR): podatke, ki ste nam jih zagotovili in ki jih na podlagi vaše privolitve ali pogodbe obdelujemo avtomatizirano, prejmete v splošno uporabljani in strojno berljivi obliki; na vašo željo jih neposredno posredujemo drugemu upravljavcu, kolikor je to tehnično izvedljivo.
• Ugovor (člen 21 GDPR): glejte razdelek 2.
• Preklic privolitev (člen 7(3) GDPR) kadar koli z učinkom za naprej: za piškotke, kot je opisano v razdelku 6, za e-pošto prek povezave za odjavo, sicer s sporočilom nam. Obdelava do preklica ostane zakonita.
• Avtomatizirane odločitve (člen 22 GDPR): vaše pravice pri samodejni blokadi s strani Shopify Payments ter v razmerju do Klarna, Alma in PayPal so navedene v razdelku 9.

Kako obravnavamo vašo zahtevo: Odgovorimo v enem mesecu; pri zapletenih ali številnih zahtevah se rok lahko podaljša za dva meseca, o čemer vas obvestimo z obrazložitvijo. Obravnava je brezplačna, razen pri očitno neutemeljenih ali pretiranih zahtevah. Če utemeljeno dvomimo o vaši identiteti, vas prosimo za podatke, s katerimi vas lahko identificiramo, na primer številko naročila. Pri skupnem upravljanju (Meta, Kelkoo, Heureka, Trusted Shops) se lahko obrnete na katerega koli udeleženca.

23. Pravica do pritožbe

Pritožbo lahko vložite pri katerem koli nadzornem organu za varstvo podatkov, zlasti v državi članici EU ali EGP, v kateri prebivate ali delate ali v kateri je prišlo do domnevne kršitve (člen 77 GDPR). Seznam nadzornih organov objavlja Evropski odbor za varstvo podatkov. Za nas je pristojen:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (deželni pooblaščenec za varstvo podatkov in svobodo informacij dežele Porenje - Pfalško), Hintere Bleiche 34, 55116 Mainz (poštni naslov: Postfach 30 40, 55020 Mainz), Nemčija, telefon +49 6131 8920-0, e-pošta poststelle@datenschutz.rlp.de, www.datenschutz.rlp.de

Če prebivate v Švici, se lahko obrnete na zveznega pooblaščenca za varstvo podatkov in javnost informacij (www.edoeb.admin.ch), v Združenem kraljestvu pa na Information Commissioner's Office (ico.org.uk). Če prebivate v Združenem kraljestvu, lahko pritožbo najprej naslovite tudi na nas (shop@kbs-shop.com); prejem potrdimo v 30 dneh in vam sporočimo izid.

24. Obveznost zagotovitve podatkov

Po zakonu nam podatkov niste dolžni zagotoviti. Za nekatere storitve pa potrebujemo določene podatke:

• Naročilo: ime, naslov za dostavo in naslov za račun, e-poštni naslov in plačilni podatki so potrebni za pogodbo; brez njih naročila ne moremo sprejeti. Telefonska številka je prostovoljna, razen če jo blagajna zahteva kot obvezno polje.
• Obrazec za odstop od pogodbe: ime in e-poštni naslov za potrdilo o prejemu sta obvezni polji; številka naročila nam pomaga pri razvrstitvi. Brez imena in e-poštnega naslova obrazca ne morete uporabiti, od pogodbe pa lahko odstopite po e-pošti ali s pismom.
• Obrazec za manjkajoče dele: številka naročila in e-poštni naslov za preverjanje, podatki o delu ter ime, e-poštni naslov, naslov za dostavo in telefonska številka za pošiljanje. Brez njih poizvedbe prek obrazca ne moremo obravnavati; namesto tega nam lahko pišete.
• Obrazec B2B: ime, podjetje, država, e-poštni naslov, telefonska številka in zadeva so obvezni podatki; brez njih nam lahko namesto tega pišete po e-pošti.
• Kontakt in prijava za zaposlitev: brez možnosti stika ne moremo odgovoriti, brez prijavne dokumentacije vas ne moremo upoštevati.
• Prostovoljni so prijava v uporabniški račun, e-novice, klepet, ocene, obvestila in vse privolitve. Če se jim odpoveste, nimate nobenih slabosti, razen da ne morete uporabljati posamezne funkcije.

25. Spremembe te izjave

To izjavo prilagodimo, ko se spremenijo naše obdelave ali pravni položaj. Bistvene spremembe, na primer nove namene, nove uporabnike ali prenose v druge tretje države, aktivno sporočimo pred začetkom njihove veljavnosti: po e-pošti strankam z uporabniškim računom in naročnikom na e-novice ter z obvestilom na našem spletnem mestu. Prejšnje različice vam posredujemo na zahtevo.

Posodobljeno: oktober 2026 (Različica 2.0)