Varovanje osebnih podatkov

Pregled

Dobrodošli v www.handsonveggies.si! Spoznajte, kako se obdelujejo vaši osebni podatki, ko obiščete našo platformo, uporabite našo spletno trgovino ali sodelujete v kakršnih koli drugih poslovnih odnosih z nami. (Člen 13, člen 14 GDPR; odstavek 96. odstavek 3 TKG).

Katere podatke obdelujemo, ko obiščete našo platformo?

Ko obiščete našo platformo, so lahko obdelani naslednji podatki:

Vrsta brskalnika,
Operacijski sistem,
Država,
Datum in čas ter trajanje dostopa,
Delno prikriti naslov IP in strani, obiskane na našem spletnem mestu, vključno z vstopnimi in izstopnimi stranmi,
Podatki o plačilih med spletno trgovino,
Kontaktni podatki med spletno trgovino,
Podatki, ki jih vnesete prek kontaktnega obrazca,
E-poštni naslov,
Pošiljanje novičk (newsletter),
Telefonska številka,
Datum rojstva (za alkoholne izdelke),
Naročeni izdelki.

Obdelava teh podatkov je upravičena z našim legitimnim interesom za upravljanje naše platforme (člen 6, odstavek 1, točka f GDPR).

Za delovanje naše platforme in spletnih trgovin bomo morda morali razkriti vaše podatke naslednjim prejemnikom:

Prejemnik podatkov	Namen obdelave podatkov	Pravna podlaga za obdelavo podatkov	Sedež	Osnova za prenos v tretjo državo	Skupina navezujočih
Hetzner Online GmbH	Gostovanje spletnih strani	Pretežno legitimni interesi (člen 6 (1) (f f GDPR)	Nemčija	znotraj EGP	Uporabnik spletnega mesta
AWS EMEA SARL	Pošiljanje glasila	Soglasje v skladu s členom 6, odstavek 1, ureja GDPR	Luksemburg	znotraj EGP	Stranke
Adyen N.V.	Obdelava spletnih transakcij	Pretežno legitimni interesi (člen 6 (1) (f f GDPR)	Nizozemska	znotraj EGP	Stranke
Klarna Bank AB (publ)	Obdelava spletnih transakcij	Pretežno legitimni interesi (člen 6 (1) (f f GDPR)	Švedska	znotraj EGP	Stranke
SIX Payment Services Ltd	Obdelava spletnih transakcij	Pretežno legitimni interesi (člen 6 (1) (f f GDPR)	Švica	Zunaj EGP (odločitev o ustreznosti v skladu s členom 45 GDPR)	Kupci iz (dostavna destinacija) Švice
Amazon Payments Europe s.c.a.	Obdelava spletnih transakcij	Pretežno legitimni interesi (člen 6, odstavek 1, točka f GDPR) Pogodbena obveznost (člen 6, odstavek 1, točka b, GDPR)	Luksemburg	Znotraj EGP	Stranke
Freshworks Inc	Obdelava povpraševanja strank	Procesor (člen 28 GDPR)	ZDA	Standardna klavzula o varstvu podatkov v skladu s členom 46 GDPR	Uporabnik spletnega mesta & stranke
Bamboo HR LLC	Skladno upravljanje prosilcev	Procesor (člen 28 GDPR)	ZDA	Standardna klavzula o varstvu podatkov v skladu s členom 46 GDPR	Prosilci za Niceshops GmbH

Pregled uporabljenih "tehničnih" piškotkov

Zgoraj omenjeni podatki se shranjujejo s tako imenovanimi "piškotki". Piškotki so besedilne datoteke, ki so shranjene v vašem računalniku in omogočajo analizo uporabe platforme. Uporabljajo se za prepoznavanje in shranjevanje začasnih podatkov obiskovalca spletnega mesta. Piškotke uporabljamo le v obsegu, ki je potreben za komunikacijo z vami prek platforme.

Ti tehnični piškotki se aktivirajo takoj, ko obiščete našo platformo.

Naslednji piškotki se na naši platformi uporabljajo na podlagi pretežno legitimnega interesa (člen 6, odstavek 1, točka f GDPR):

Ime	Namen obdelave	Trajanje shranjevanja	Država prebivališča prejemnika
shopcart	Na spletnem mestu shrani izbrane izdelke za poznejše nakupe.	Seja	Avstrija
S	Za zagotavljanje spletnega mesta je dodeljen strežnik.	Seja	Avstrija
NICEID	Uporabnik je anonimno identificiran na strežniku kar med drugim pomaga pri odkrivanju prevar	Seja	Avstrija
consent_cookie	Shranjuje vse sprejete piškotke in omogočene piškotke	10 let	Avstrija

Pregled uporabljenih "oglasnih piškotkov"

Poleg zgoraj opisanih "tehničnih piškotkov" uporabljamo tudi tako imenovane oglasne piškotke (vključno s "statističnimi piškotki"). Ti oglasni piškotki omogočajo boljše razumevanje in ocenjevanje vaših interesov. S pomočjo oglasnih piškotkov lahko združimo vaše "brskanje" zunaj meja našega spletnega mesta s podatki z drugih spletnih strani. Na ta način bi radi bolje razumeli interese obiskovalcev naše platforme in jih natančneje nagovorili.

Spoštujemo, da tega ne bi želel vsak obiskovalec platforme. Zato vaše podatke med oglaševanjem piškotkov obdelujemo le, če se s tem strinjate (prvi odstavek 6. člena GDPR). To privolitev lahko kadar koli prekličete, pri čemer ostane obdelava podatkov, opravljena do trenutka preklica, upravičena.

Ti oglaševalski piškotki se aktivirajo šele, ko podate soglasje.

Ime	Namen obdelave	Trajanje shranjevanja	Sedež	Namen razkritja
uid	Trženjski namen	1 leto	Francija	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
uid	Trženjski namen	1 leto		Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
mdrds_vid	Trženjski namen	1 leto	Nemčija	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
mdrds_nin_668	Trženjski namen	Seja	Nemčija	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
fr	Trženjski namen	90 dni	ZDA	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
fatm_vid	Trženjski namen	1 leto	ZDA	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
fatm_nin_660	Trženjski namen	1 dan	ZDA	Zbrane informacije se uporabljajo za prilagajanje oglaševalskih umestitev.
cvt	Trženjski namen	14 dni	Avstrija	Uporaba kampanj za ponovno trženje
_uetvid	Trženjski namen	16 dni	Avstrija	Uporaba kampanj za ponovno trženje
_uetsid	Trženjski namen	1 dan	Avstrija	Uporaba kampanj za ponovno trženje
_hjid	Izboljšanje izkušenj	1 leto	Malta	Izboljšanje uporabniške izkušnje z natančnejšimi podatki o vedenju pri brskanju
_hjTLDTest	Izboljšanje izkušenj	Seja	Malta	Izboljšanje uporabniške izkušnje z natančnejšimi podatki o vedenju pri brskanju
_hjAbsoluteSessionInProgress	Izboljšanje izkušenj	Seja	Malta	Izboljšanje uporabniške izkušnje z natančnejšimi podatki o vedenju pri brskanju
_gid	Statistični namen	1 dan	Avstrija	Statistična sledljivost vedenja pri brskanju
_gcl_au	Statistični namen	90 dni	Avstrija	Statistična sledljivost vedenja pri brskanju
_ga	Statistični namen	2 leti	Avstrija	Statistična sledljivost vedenja pri brskanju
_fbp	Trženjski namen	90 dni	Avstrija	Uporaba kampanj za ponovno trženje
__Secure-3PSIDCC	Zaznavanje prijavljenih uporabnikov	1 leto	ZDA	Zaznavanje prijavljenih Google Računov
__Secure-3PSID	Zaznavanje prijavljenih uporabnikov	2 leti	Irska	Zaznavanje prijavljenih Google Računov
__Secure-3PSID	Zaznavanje prijavljenih uporabnikov	2 leti	ZDA	Zaznavanje prijavljenih Google Računov
__Secure-3PAPISID	Zaznavanje prijavljenih uporabnikov	2 leti	ZDA	Zaznavanje prijavljenih Google Računov
__Secure-3PAPISID	Zaznavanje prijavljenih uporabnikov	2 leti	Irska	Zaznavanje prijavljenih Google Računov
SSID	Trženjski namen	2 leti	ZDA	Uporaba kampanj za ponovno trženje
SIDCC	Trženjski namen	1 leto	ZDA	Uporaba kampanj za ponovno trženje
SID	Trženjski namen	2 leti	ZDA
SEARCH_SAMESITE	Trženjski namen	6 mesecev	ZDA
SAPISID	Trženjski namen	2 leti	ZDA	Uporaba kampanj za ponovno trženje
NID	Trženjski namen	1 leto	Irska	Uporaba kampanj za ponovno trženje
NID	Trženjski namen	6 mesecev	ZDA	Uporaba kampanj za ponovno trženje
MUID	Trženjski namen	1 leto	ZDA	Uporaba kampanj za ponovno trženje
HSID	Trženjski namen	2 leti	ZDA	Uporaba kampanj za ponovno trženje
DV	Trženjski namen	Seja	ZDA
APISID	Trženjski namen	2 leti	ZDA
POMOČ	Trženjski namen	1,5 leta	ZDA
_fw_crm_v	Možnost stika	1 leto	Irska	Možnost klepeta na kraju samem

Za katere namene obdelujemo vaše podatke, ko smo v poslovnem razmerju?

Med poslovnim odnosom s kupci ali dobavitelji obdelujemo podatke na podlagi pogodbenih (obdelava pogodbenega razmerja z vami, predpogodbene obveznosti, obračun storitev, odpošiljanje dokumentov, komunikacija za izvršitev pogodbe) in pravnih obveznosti (zakonsko zahtevano shranjevanje v smislu § 132 BAO) (člen 6 (1) (b) in c) GDPR), pa tudi zaradi naših zakonitih interesov ali zaradi legitimnih interesov tretjih oseb (člen 6 (1) (f) GDPR), in sicer:

za namene notranje administracije in upravljanja vašega poslovnega primera, kolikor je potrebno (npr. obdelava vašega poslovnega primera, posredovanje vašega poslovnega primera različnim oddelkom, arhiviranje datotek, arhiviranje, dopisovanje z vami)
za namen neposrednega oglaševanja (npr. pošiljanje po e-pošti, ankete o zadovoljstvu, čestitke, statistične ocene); Izrecno vas želimo obvestiti, da lahko nasprotujete obdelavi vaših podatkov za namene neposrednega trženja.
Uveljavljanje in obramba pravnih zahtevkov

v zahtevanem obsegu. Obdelava vaših podatkov služi za začetek, vzdrževanje in obdelavo vašega poslovnega odnosa. Če nam teh podatkov ne posredujete, vašega poslovnega primera žal ne bomo mogli obdelati.

Kako dolgo bodo shranjeni vaši podatki?

Vaše podatke bomo hranili le toliko časa, kolikor je potrebno za namene, za katere smo zbrali vaše podatke. V tem okviru je treba upoštevati zakonsko določene zahteve glede hrambe (na primer zaradi davčnih razlogov je treba pogodbe in druge dokumente iz našega pogodbenega razmerja običajno hraniti sedem let (132. člen BAO)). V upravičenih posameznih primerih, na primer za uveljavljanje in obrambo pred pravnimi zahtevki, lahko vaše podatke hranimo do 30 let po koncu poslovnega odnosa.

Podatke zainteresiranih strani hranimo do tri leta od zadnjega stika z zainteresirano stranjo.

Kdo lahko prejme vaše podatke?

Med našim poslovnim odnosom bomo morda morali vaše podatke prenesti naslednjim prejemnikom:

Prejemnik podatkov	Namen obdelave podatkov	Pravna podlaga za obdelavo podatkov	Sedež	Osnova za prenos v tretjo državo
Ponudnik logističnih storitev	Prevoz naročil	Zakonska obveznost (člen 6 (1) (c) GDPR)	Običajno EGP - v izjemnih primerih pa tudi tretje države	Če je zunaj EGP - člen 49, odstavek 1 b in e GDPR

Zbiranje podatkov iz drugih virov (člen 14 GDPR)

Med poslovnim odnosom ali na začetku tega je seveda treba preiskati poslovnega partnerja. To se naredi le, v kolikor je potrebno. V tem kontekstu je do podatkov mogoče dostopati in jih obdelovati iz naslednjih virov:

Vir	Dostopno za javnost?	Podatki, na katere to vpliva	Predmet / utemeljitev
Spletno mesto podjetja	Da	Kontaktni podatki / struktura	Komunicirajte z nami v komercialne namene

Ali poteka avtomatizirano odločanje ali profiliranje (člen 13 (2) (f) GDPR)?

Na naši spletni strani ni avtomatiziranega odločanja. Med postopkom naročanja pa je možno, da zadevni ponudnik plačilnih storitev s profiliranjem ugotovi prevare.

Kakšne pravice imate v zvezi z obdelavo podatkov?

Obveščamo vas, da pod pogojem, da so izpolnjene zakonske zahteve:

Imate pravico zahtevati informacije o tem, katere vaše podatke obdelujemo (podrobno glejte člen 15 GDPR).
Imate pravico zahtevati popravek ali dopolnitev napačnih ali nepopolnih podatkov, ki se nanašajo na vas (podrobno glejte člen 16 GDPR).
Imate pravico do izbrisa vaših podatkov (podrobno glejte člen 17 GDPR).
Imate pravico ugovarjati obdelavi vaših podatkov, ki je potrebna za zaščito vaših zakonitih interesov ali interesov tretjih oseb. To velja zlasti za obdelavo vaših podatkov v oglaševalske namene.
Imate pravico do prenosa podatkov, ki ste jih navedli, v strukturirani, skupni in strojno berljivi obliki.

Če vaše podatke obdelujemo na podlagi vaše privolitve, imate pravico, da to privolitev kadar koli prekličete po e-pošti. To ne vpliva na zakonitost obdelave podatkov, ki je potekala do tega trenutka (člen 7 (3) GDPR).

Kakšne so vaše pravice do pritožbe?

Če je v nasprotju s pričakovanji kršena vaša pravica do zakonite obdelave vaših podatkov, nas kontaktirajte po pošti ali e-pošti. Potrudili se bomo, da bomo takoj obravnavali vašo zahtevo. Imate pa tudi pravico vložiti pritožbo pri nadzornem organu, pristojnem za varstvo podatkov.