Varstvo podatkov

Izjava o varstvu podatkov za spletno trgovino Craftspares

Spodaj vas obveščamo, katere osebne podatke obdelujemo ob obisku trgovine, naročilih, plačilih, dostavah, kontaktnih poizvedbah in uporabi piškotkov ali podobnih tehnologij.

1. Upravljavec

Pooblaščenec za varstvo podatkov ni imenovan. Povpraševanja glede varstva podatkov lahko naslovite na zgornji e-poštni naslov.

2. Dostop do trgovine in tehnični protokolni podatki

Ob dostopu do naše spletne trgovine se obdelujejo tehnično potrebni podatki za dostavo trgovine, zagotavljanje varnosti, funkcije košarice in naročila ter preprečevanje zlorab. To lahko vključuje IP naslov, datum in čas dostopa, podatke o brskalniku in napravi, obiskane strani, URL napotitve, jezikovne nastavitve in tehnične protokolne podatke.

Pravna podlaga je člen 6(1)(f) GDPR, če je obdelava potrebna za varno in funkcionalno zagotavljanje trgovine, ter člen 6(1)(b) GDPR, če je obdelava potrebna za izvedbo predpogodbenih ukrepov ali pogodbe.

3. Tehnična platforma trgovine in obratovanje spletne trgovine

Naša spletna trgovina deluje na zunanji tehnični infrastrukturi. To vključuje gostovanje, uporabniški vmesnik trgovine, košarico, zaključek nakupa, funkcije uporabniškega računa, varnostne funkcije, preprečevanje goljufij, tehnično analizo in vmesnike za plačilne in dostavne procese.

Glede na uporabo trgovine se lahko obdelujejo podatki o naročilih, kontaktih, statusu plačila, dostavi, napravi, uporabi in protokolni podatki. Zunanji tehnični ponudniki obdelujejo podatke bodisi v našem imenu na podlagi dogovorov o varstvu podatkov ali, če izpolnjujejo lastne pravne obveznosti, samostojno.

4. Naročila, uporabniški račun in izvedba pogodbe

Ko naročite v trgovini, obdelujemo podatke, potrebne za naročilo in izvedbo pogodbe, zlasti ime, naslov za račun in dostavo, e-poštni naslov, telefonsko številko, če je navedena, podatke o naročilu, status plačila, podatke o dostavi, komunikacijo, informacije o vračilih in reklamacijah.

Pravna podlaga je člen 6(1)(b) GDPR. Če obstajajo zakonske obveznosti hrambe, je pravna podlaga člen 6(1)(c) GDPR.

5. Plačilni ponudniki

V postopku nakupa so lahko vključeni zunanji plačilni ponudniki, zlasti ponudniki kartičnih plačil, digitalnih denarnic, Klarna, PayPal in lokalnih načinov plačila. Glede na izbrani način plačila se plačilni, naročniški, kontaktni, podatki o napravi, tveganju in transakcijah posredujejo ustreznemu plačilnemu ponudniku, kolikor je to potrebno za obdelavo plačila, preprečevanje goljufij, preverjanje identitete ali bonitete ter izvedbo pogodbe.

Pravna podlaga je člen 6(1)(b) GDPR, pri zakonsko potrebnih preverjanjih člen 6(1)(c) GDPR in pri preprečevanju goljufij člen 6(1)(f) GDPR. Posamezni plačilni ponudnik je lahko samostojno odgovoren za lastno obdelavo podatkov.

6. Dostavni ponudniki in komunikacija o dostavi

Za dostavo posredujemo potrebne podatke dostavnim ponudnikom, zlasti ime, naslov za dostavo, podatke o pošiljki in, če je potrebno za obvestila o dostavi ali dostavo, e-poštni naslov ali telefonsko številko. Glede na način pošiljanja so lahko vključeni paketni in poštni ponudniki, kot so DHL/Deutsche Post ali drugi ponudniki v procesu pošiljanja.

Pravna podlaga je člen 6(1)(b) GDPR. Če dostavni ponudniki nudijo lastne storitve sledenja ali obveščanja, lahko veljajo dodatna obvestila o varstvu podatkov.

7. Kontakt, povpraševanja o prileganju in služba za stranke

Ko nas kontaktirate, obdelujemo vaše podatke za obravnavo poizvedbe. To lahko vključuje ime, e-poštni naslov, številko naročila, podatke o napravi ali motorju, primerjalne številke, fotografije starih delov, vsebino komunikacije in zapiske o obravnavi.

Pravna podlaga je člen 6(1)(b) GDPR, če je poizvedba povezana s pogodbo ali predpogodbenimi ukrepi, sicer člen 6(1)(f) GDPR.

8. Novičniki in marketinška komunikacija

Novice ali promocijska e-sporočila pošiljamo le, če imamo za to soglasje ali obstaja zakonska dovolitev. Soglasje lahko kadar koli prekličete za prihodnost.

Pravna podlaga je člen 6(1)(a) GDPR pri soglasju ali člen 6(1)(f) GDPR, če gre za zakonito dovoljeno trženje obstoječim strankam.

9. Piškotki, podobne tehnologije in soglasje

Uporabljamo tehnično potrebne piškotke in podobne tehnologije za delovanje trgovine, zagotavljanje košarice in postopka nakupa, varnost ter shranjevanje nastavitev jezika, trga ali soglasja.

Za neobvezne piškotke, analitične, marketinške, personalizacijske ali slikovne tehnologije pridobimo, če je potrebno, vaše soglasje. Pravna podlaga za tehnično potrebne postopke je § 25(2) TDDDG in člen 6(1)(f) GDPR oziroma člen 6(1)(b) GDPR. Za tehnologije, ki zahtevajo soglasje, je pravna podlaga § 25(1) TDDDG in člen 6(1)(a) GDPR.

Soglasje lahko kadar koli spremenite ali prekličete v nastavitvah piškotkov v trgovini.

10. Pasica za piškotke, nastavitve soglasja in izključitev

Trgovina uporablja funkcije soglasja, da loči tehnično potrebne piškotke od neobveznih analitičnih, marketinških, personalizacijskih ali slikovnih tehnologij in shrani vašo izbiro.

Neobvezne tehnologije se upravljajo glede na vašo odločitev o soglasju. Če se uporabljajo dodatni tretji slikovni piksli ali vključene storitve, morajo biti tehnično vključeni tako, da upoštevajo odločitev o soglasju.

11. Analiza, Google storitve in merjenje kampanj

Če ste dali soglasje in so ustrezne storitve aktivirane, lahko uporabljamo Google Analytics, Google Ads ali podobne storitve za analizo uporabe naše trgovine, merjenje kampanj, sledenje konverzijam in, če je posebej dovoljeno, oglaševanje glede na interese ali remarketing.

Ponudnik Google storitev je običajno Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; vključitev drugih družb Google, zlasti Google LLC v ZDA, ni izključena glede na storitev in tok podatkov.

Pravna podlaga za shranjevanje ali branje neobveznih informacij na vaši napravi je § 25(1) TDDDG; pravna podlaga za nadaljnjo obdelavo osebnih podatkov je člen 6(1)(a) GDPR. Soglasje lahko kadar koli prekličete za prihodnost.

12. Google Customer Reviews in zahteve za ocene

Po naročilu se lahko v postopku nakupa ali na strani potrditve naročila prikaže prostovoljni dialog Google Customer Reviews. Če se strinjate, se lahko podatki o naročilu, kot so e-poštni naslov, številka naročila, država dostave, predvideni datum dostave in Merchant-Center-ID, posredujejo Googlu.

Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Glede na obdelavo ni izključena vključitev drugih družb Google, zlasti Google LLC v ZDA. Google uporablja podatke za pošiljanje kratke ankete o oceni po zaključku naročila in za obdelavo povratnih informacij v okviru Google Customer Reviews oziroma ocen trgovine.

Udeležba je prostovoljna. Pravna podlaga je vaše soglasje po členu 6(1)(a) GDPR. Morebitna obdelava s strani Googla je dodatno urejena v Googlovih obvestilih o varstvu podatkov.

13. Drugi piksli in vključene storitve

Druge analitične, marketinške, ocenjevalne, podporne, varnostne, prevajalske ali druge vključene storitve uporabljamo le, če so aktivirane v trgovini in so izpolnjeni pravni pogoji. Neobvezne tehnologije za sledenje ali marketing se aktivirajo šele po soglasju, če je to potrebno.

Končna sestava storitev in pikslov se mora po aktivaciji novih plačilnih, marketinških ali analitičnih funkcij ponovno preveriti in ta izjava o varstvu podatkov ustrezno posodobiti.

14. Prejemniki, obdelovalci in prenos v tretje države

Prejemniki osebnih podatkov so lahko zlasti tehnični ponudniki trgovine, gostovanja, upravljanja zalog in procesov, plačilni ponudniki, dostavni ponudniki, ponudniki IT varnosti, davčni svetovalci, uradi, banke in komunikacijski ponudniki.

Prenos v države zunaj Evropske unije ali Evropskega gospodarskega prostora se lahko zgodi zlasti pri mednarodnih platformah, plačilnih, analitičnih ali podpornih ponudnikih. Izvede se le, če obstaja odločba o ustreznosti, ustrezne garancije, kot so standardne pogodbeno določene klavzule EU, ali zakonska izjema.

15. Obdobje hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezne namene ali dokler obstajajo zakonske obveznosti hrambe. Poslovno in davčno pomembne dokumente hranimo po zakonskih rokih, običajno do šest oziroma deset let.

Podatke iz poizvedb, vračil, reklamacij in zahtevkov za jamstvo hranimo toliko časa, kolikor je potrebno za obdelavo in varovanje ali uveljavljanje pravnih zahtevkov.

16. Pravice posameznikov

Imate pravice do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora v skladu z zakonskimi pogoji. Če je obdelava na podlagi soglasja, lahko soglasje kadar koli prekličete za prihodnost.

Prav tako imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za Kay GmbH je pristojna zlasti Državna pooblaščenka za varstvo podatkov in svobodo informacij Severna Porenje-Vestfalija.

17. Obveznost posredovanja

Posredovanje določenih podatkov je potrebno za naročilo, plačilo, dostavo, vračilo ali službo za stranke. Brez teh podatkov pogodbe ne moremo ali ne moremo v celoti izpolniti.