Pravilnik o zasebnosti

1. Varstvo osebnih podatkov na kratko

Splošne informacije
Naslednje informacije na kratko pojasnjujejo, kaj se zgodi z vašimi osebnimi podatki, ko obiščete naše spletno mesto. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati. Podrobne informacije najdete v spodnji izjavi o varstvu osebnih podatkov.

Zbiranje podatkov na našem spletnem mestu
Podatke na tem spletnem mestu obdelujemo mi kot upravljavec spletnega mesta ter naš ponudnik gostovanja Shopify (Shopify International Limited, Irska). Naše kontaktne podatke najdete v pravnem obvestilu tega spletnega mesta.

Kako zbiramo vaše podatke?
Vaši podatki se po eni strani zbirajo tako, da nam jih posredujete (npr. podatke, ki jih vnesete v kontaktni obrazec ali navedete ob naročilu). Druge podatke ob obisku spletnega mesta samodejno zajamejo IT-sistemi Shopify (npr. naslov IP, spletni brskalnik, operacijski sistem).

Za kaj uporabljamo vaše podatke?
Del podatkov se zbira za zagotavljanje brezhibnega delovanja spletnega mesta. Drugi podatki se lahko uporabijo za analizo vašega vedenja pri uporabi ali za obdelavo naročil in plačil.

Katere pravice imate?
Kadar koli imate pravico do brezplačnih informacij o izvoru, prejemnikih in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico do popravka, izbrisa ali omejitve obdelave teh podatkov ter pravico do prenosljivosti podatkov. Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Glede tega in drugih vprašanj o varstvu osebnih podatkov se lahko kadar koli obrnete na nas.

2. Splošne in obvezne informacije

Varstvo osebnih podatkov
Vaše osebne podatke obravnavamo zaupno ter v skladu z zakonskimi predpisi o varstvu osebnih podatkov in to izjavo. Upoštevajte, da ima lahko prenos podatkov po internetu (npr. pri komunikaciji po e-pošti) varnostne pomanjkljivosti. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.

Informacije o upravljavcu
Za obdelavo podatkov na tem spletnem mestu je odgovoren:

Reinhart GmbH & Co. KG
Charlottenburger Allee 7
52068 Aachen
Telefon: 0049 241 99123283
E-pošta: info@smono.shop

Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov (npr. imen, e-poštnih naslovov ipd.).

Preklic vašega soglasja
Številne obdelave podatkov so mogoče le z vašim izrecnim soglasjem. Že podano soglasje lahko kadar koli prekličete. Za to zadostuje neformalno obvestilo po e-pošti. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Pravica do pritožbe
V primeru kršitev predpisov o varstvu osebnih podatkov imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Za sedež našega podjetja je pristojna deželna pooblaščenka za varstvo podatkov in svobodo obveščanja Severnega Porenja-Vestfalije (LDI NRW), https://www.ldi.nrw.de.

Seznam nadzornih organov za varstvo osebnih podatkov in njihove kontaktne podatke najdete na: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.

Pravica do prenosljivosti podatkov
Pravico imate, da podatke, ki jih samodejno obdelujemo na podlagi vašega soglasja ali za izpolnitev pogodbe, izročimo vam ali tretji osebi v splošno uporabljani, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu upravljavcu, ga izvedemo le, če je to tehnično izvedljivo.

Dostop, popravek, izbris in omejitev obdelave
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnih informacij o svojih shranjenih osebnih podatkih, njihovem izvoru in prejemnikih ter namenu obdelave. Po potrebi imate tudi pravico do popravka, izbrisa ali omejitve obdelave teh podatkov. Glede tega in drugih vprašanj o osebnih podatkih se lahko kadar koli obrnete na naslov, naveden v pravnem obvestilu.

Ugovor zoper oglaševalska e-poštna sporočila
S tem nasprotujemo uporabi kontaktnih podatkov, objavljenih v okviru obvezne objave pravnih informacij, za pošiljanje oglasov in informacijskega gradiva, ki niso bili izrecno naročeni. Izrecno si pridržujemo pravico do pravnih ukrepov ob nenaročenem pošiljanju oglaševalskih informacij, na primer neželene e-pošte.

Šifriranje SSL/TLS
To spletno mesto zaradi varnosti in zaščite prenosa zaupnih vsebin, kot so naročila ali poizvedbe, ki nam jih pošljete, uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://«, in po simbolu ključavnice v brskalniku. Ko je šifriranje vključeno, tretje osebe ne morejo prebrati podatkov, ki nam jih posredujete.

3. Zbiranje podatkov na našem spletnem mestu

Dnevniške datoteke strežnika (Shopify)
Naše spletno mesto gostuje pri Shopify International Limited, 2nd Floor, 1-2 Victoria Buildings, Haddington Road, Dublin 4, D04 XN32, Irska (»Shopify«). Ob obisku našega spletnega mesta Shopify v tako imenovanih dnevniških datotekah strežnika samodejno zajame informacije, ki jih samodejno posreduje vaš brskalnik. To so zlasti:

Naslov IP
Datum in čas dostopa
Vrsta in različica brskalnika
Uporabljeni operacijski sistem
URL napotitvene strani
Informacije o napravi in omrežju
Ime gostitelja računalnika, ki dostopa

Ti podatki se ne združujejo z drugimi viri podatkov. Obdelava temelji na členu 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR). Imamo zakonit interes za tehnično brezhiben prikaz, stabilnost, varnost in optimizacijo našega spletnega mesta.

Shopify lahko podatke dnevnikov strežnika obdeluje v državah zunaj EU/EGP (zlasti v Kanadi in ZDA). Prenos temelji na ustreznih zaščitnih ukrepih, zlasti standardnih pogodbenih določilih Evropske komisije.
Več informacij najdete v izjavi o varstvu osebnih podatkov Shopify: https://www.shopify.com/legal/privacy.

Shopify Network Intelligence
Naš ponudnik trgovinskega sistema Shopify uporablja podatke iz te trgovine, vključno s podatki o strankah in naročilih, skupaj s podatki drugih trgovin Shopify za izboljšanje svojih izdelkov, ciljanja oglasov in prilagajanja funkcij (»Shopify Network Intelligence«). Drugi trgovci pri tem nimajo vpogleda v naše podatke. Obdelava temelji na našem zakonitem interesu za delujoč in nenehno izboljševan trgovinski sistem v skladu s členom 6(1)(f) GDPR. Tej obdelavi lahko ugovarjate prek kontaktnih podatkov v razdelku »Informacije o upravljavcu«. Podrobnosti urejajo pogoji uporabe dodatnih storitev Shopify.

Kontaktni obrazec
Če nam pošljete poizvedbo prek kontaktnega obrazca, shranimo vaše podatke iz obrazca, vključno s kontaktnimi podatki, ki ste jih navedli, za obdelavo poizvedbe in za morebitna nadaljnja vprašanja. Teh podatkov brez vašega soglasja ne posredujemo naprej.

Podatki, vneseni v kontaktni obrazec, se obdelujejo na podlagi vašega soglasja (člen 6(1)(a) GDPR). To soglasje lahko kadar koli prekličete. Za to zadostuje neformalno obvestilo po e-pošti. Preklic ne vpliva na zakonitost obdelave podatkov, izvedene pred preklicem.

Podatki, ki jih vnesete v kontaktni obrazec, ostanejo pri nas, dokler namen njihovega shranjevanja ne preneha (npr. po zaključeni obdelavi vaše poizvedbe), dokler ne zahtevate izbrisa ali dokler ne prekličete soglasja. Obvezne zakonske določbe, zlasti roki hrambe, ostajajo nespremenjene.

Obdelava podatkov o strankah in pogodbah
Osebne podatke zbiramo, obdelujemo in uporabljamo le, kolikor so potrebni za vzpostavitev, vsebinsko oblikovanje ali spremembo pogodbenega razmerja (osnovni podatki). To temelji na členu 6(1)(b) GDPR. Osebne podatke o uporabi naših spletnih strani (podatke o uporabi) obdelujemo le, kolikor je potrebno, da uporabniku omogočimo uporabo storitve ali jo obračunamo.

Zbrani podatki o strankah se izbrišejo po zaključku naročila ali prenehanju poslovnega razmerja, razen če temu nasprotujejo zakonske obveznosti hrambe.

Posredovanje podatkov za izpolnitev pogodbe (dostava in plačilo)
Osebne podatke posredujemo tretjim osebam le, kadar je to potrebno za izvajanje pogodbe, na primer podjetjem, pooblaščenim za dostavo blaga, ali ponudniku plačilnih storitev, ki obdeluje plačilo. Dodatno posredovanje je mogoče le z vašim izrecnim soglasjem ali ob zakonski obveznosti. Pravna podlaga je člen 6(1)(b) GDPR.

4. Zemljevidi in vključene storitve

Google Maps
Na naši kontaktni strani je vključen zemljevid storitve Google Maps. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Ob odprtju strani se vzpostavi povezava z Googlovimi strežniki; Google pri tem izve vaš naslov IP in katero od naših strani ste obiskali.

Zemljevid je vključen zaradi lažjega iskanja naše lokacije. Pravna podlaga je člen 6(1)(f) GDPR. Podatki se lahko prenesejo na Googlove strežnike v tretjih državah (zlasti ZDA); Google se pri tem med drugim opira na standardna pogodbena določila Evropske komisije. Več informacij najdete v Googlovi izjavi o varstvu osebnih podatkov: https://policies.google.com/privacy.

5. Novice, registracija izdelkov in ocene

E-novice (Klaviyo)
Za pošiljanje naših e-novic uporabljamo storitev Klaviyo družbe Klaviyo, Inc., 125 Summer Street, Boston, MA 02110, ZDA. Če se prijavite na e-novice, se vaš e-poštni naslov in podatki, zbrani ob prijavi, posredujejo Klaviyo in tam shranijo. Pravna podlaga je vaše soglasje (člen 6(1)(a) GDPR). Od e-novic se lahko kadar koli odjavite; povezava za odjavo je v vsakem sporočilu. Prenos v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Več informacij: https://www.klaviyo.com/legal/privacy-notice.

Registracija izdelkov in podaljšanje garancije
Ko svojo napravo prijavite prek obrazca na naši strani za registracijo, obdelujemo tam vnesene podatke – ime, e-poštni naslov, napravo, kraj nakupa, datum nakupa in nakupno ceno –, da evidentiramo registracijo in odobrimo podaljšano garancijo. Prenos obrazca poteka prek storitve, ki jo upravljamo pri Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, ZDA. Potrditveno e-pošto pošljemo prek Resend, Inc., 2261 Market Street, San Francisco, CA 94114, ZDA. Pravna podlaga je člen 6(1)(b) GDPR ter naš zakonit interes za obdelavo podaljšanja garancije (člen 6(1)(f) GDPR).

Ocene izdelkov
Ocene, ki jih podate o naših izdelkih, shranimo skupaj z imenom, ki ste ga navedli, in jih objavimo na ustrezni strani izdelka. Pravna podlaga je vaše soglasje (člen 6(1)(a) GDPR). Izbris ocene lahko kadar koli zahtevate po e-pošti.

6. Ponudniki plačilnih storitev

Viva Payments (kreditna kartica, Apple Pay, Google Pay)
Ponujamo plačilo prek ponudnika plačilnih storitev Viva Payments SA (Viva.com), 18–20 Amalias Avenue, 10557 Atene, Grčija.

Pri obdelavi plačila se glede na izbrani način plačila obdelujejo zlasti naslednji podatki: podatki o plačilu (npr. številka kreditne kartice, veljavnost, varnostna koda kartice), identifikatorji transakcij, znesek nakupa, datum in čas, podatki za račun in dostavo, ime, kontaktni podatki, naslov IP ter drugi podatki, potrebni za obdelavo plačila.

Pravne podlage obdelave so člen 6(1)(b) GDPR (izvajanje ukrepov pred sklenitvijo pogodbe in izpolnitev pogodbe), člen 6(1)(f) GDPR (zakonit interes za varno in učinkovito obdelavo plačil ter preprečevanje goljufij) in, kjer je zakonsko potrebno, vaše soglasje (člen 6(1)(a) GDPR).

Viva Payments lahko podatke posreduje v tretje države. Več informacij o obdelavi podatkov pri Viva Payments najdete v izjavi o varstvu osebnih podatkov Viva: https://www.viva.com/de-eu/policies/privacy-policy.