Varovanje osebnih podatkov

Dobrodošli v trgovini www.pools.shop! V skladu s 13. in 14. členom DSGVO ter § 165 Abs 3 TKG vas na tem mestu izčrpno obveščamo o vsej obdelavi podatkov. O tem, kateri vaši osebni podatki (v nadaljnjem besedilu: podatki) se obdelujejo, kako in zakaj, v primerih ko:

1. obiščite našo spletno stran,
2. se naročite na naše spletne oglaševalske kanale,
3. stopite v stik z nami,
4. uporabite našo spletno trgovino,
5. ocenite svojo nakupovalno izkušnjo
6. ali kako drugače poslovno sodelujete z nami.
   Poleg tega tudi:
7. kako dolgo bodo vaši podatki shranjeni,
8. katere podatke zbiramo iz drugih virov (člen 14 DSGVO),
9. ali se izvaja avtomatizirano odločanje,
10. kakšne pravice imate v zvezi z obdelavo podatkov in
11. kdo je upravljavec podatkov, kontaktne podatke naše pooblaščene osebe za varstvo podatkov in kako nas lahko kontaktirate.

Za osebe iz Švice: vse izjave v politiki zasebnosti se smiselno uporabljajo za osebe iz Švice in izpolnjujejo tudi obveznosti obveščanja v skladu s členom 19 švicarskega zakona o varstvu podatkov.

Za osebe iz Združenega kraljestva: Vse izjave v tej politiki zasebnosti se smiselno uporabljajo tudi za osebe iz Združenega kraljestva in izpolnjujejo tudi obveznosti obveščanja v skladu z UK-GDPR.

Ta pravilnik o zasebnosti lahko občasno posodobimo, na primer zaradi sprememb naših praks ali drugih operativnih, pravnih ali regulativnih razlogov.

Ob obisku našega spletnega mesta se lahko obdelujejo naslednje kategorije vaših podatkov:

• izbrani jezik
• vrsta brskalnika
• vrsta in tip uporabljene končne naprave
• operacijski sistem
• država
• datum, čas in trajanje dostopa
• naslov IP
• obiskane strani na našem spletnem mestu, vključno z vstopnimi in izstopnimi stranmi
• podatki, ki jih vnesete v kontaktni obrazec

Te kategorije podatkov obdelujemo v obsegu, ki je potreben v posameznem primeru. Če v nadaljevanju ni navedena druga pravna podlaga, obdelava temelji na našem prevladujočem zakonitem interesu za varno in nemoteno delovanje našega spletnega mesta (točka (f) prvega odstavka 6. člena Splošne uredbe o varstvu podatkov, v nadaljevanju GDPR).

Za delovanje našega spletnega mesta bo morda treba vaše podatke posredovati naslednjim prejemnikom:

Storitve, ki ob obisku našega spletnega mesta zahtevajo vašo privolitev

Vse privolitve za možnosti, opisane v tem razdelku, in njihove preklice lahko kadar koli upravljate prek naše "pasice za varstvo podatkov". To je pojavno okno, ki se prikaže ob prvem obisku našega spletnega mesta. Kadar koli ga lahko znova odprete s klikom na "Nastavitve varstva podatkov" v nogi spletnega mesta. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, opravljene pred preklicem.

Vaše privolitve za obdelavo podatkov s storitvami, ki vaše podatke obdelujejo v EU oziroma EGP ali v državah, za katere velja sklep EU o ustreznosti v skladu s 45. členom GDPR, temeljijo na točki (a) prvega odstavka 6. člena GDPR. Takšen sklep Evropske komisije potrjuje ustrezno raven varstva podatkov.

Za ZDA je Evropska komisija 10. julija 2023 objavila sklep o ustreznosti. V skladu z "EU-US Data Privacy Framework (EU-US DPF)" je zagotovljena ustrezna raven varstva pri prenosih podatkov ponudnikom storitev v ZDA, ki so certificirani v okviru programa "Data Privacy Framework (DPF) Program".

Vaše privolitve za obdelavo podatkov s storitvami, ki podatke obdelujejo v državah zunaj EU oziroma EGP, za katere takšen sklep o ustreznosti ne velja, ali s ponudniki storitev v ZDA, ki (še) niso certificirani v okviru programa "Data Privacy Framework (DPF) Program", temeljijo na točki (a) prvega odstavka 6. člena v povezavi s točko (a) prvega odstavka 49. člena GDPR (odstopanja v posebnih primerih). V takšnih primerih ni mogoče zagotoviti vaših pravic v zvezi z obdelavo podatkov, na kar vas pred podajo privolitve izrecno opozarjamo.

"Piškotki" in primerljive "storitve tretjih oseb"

Zgoraj navedene kategorije podatkov, ki se obdelujejo ob obisku našega spletnega mesta, se lahko obdelujejo tudi s tako imenovanimi "piškotki" ali drugimi "storitvami tretjih oseb". Piškotki so majhne besedilne datoteke, shranjene na vaši končni napravi. Vsebujejo lahko na primer osebne nastavitve, preference ali zgodovino obiskov, ki jih lahko spletni strežnik pozneje hitro znova prikliče.

"Tehnično nujni" piškotki so namenjeni izključno delovanju našega spletnega mesta in ne zahtevajo vaše privolitve. Omogočajo vam na primer, da izdelke dodate v košarico oziroma jih v njej shranite, brskate po spletnem mestu ali se prijavite v uporabniški račun. Te piškotke uporabljamo izključno v nujno potrebnem obsegu. Njihovo nameščanje je potrebno za izvajanje predpogodbenih ukrepov (točka (b) prvega odstavka 6. člena GDPR) oziroma temelji na našem prevladujočem zakonitem interesu za delovanje spletnega mesta (točka (f) prvega odstavka 6. člena GDPR).

Poleg tehnično nujnih piškotkov lahko na podlagi vaše predhodne prostovoljne privolitve uporabljamo tudi druge "storitve tretjih oseb" (npr. "trženjske piškotke", "analitične piškotke", "nenujne piškotke", "slikovne pike", "ustvarjanje prstnega odtisa naprave" (fingerprinting), "lokalno shranjevanje in shranjevanje seje" (Local Storage/Session Storage) ali podobne tehnologije). Te storitve nam omogočajo boljše razumevanje in analizo vaših interesov. Z njimi lahko podatke o vašem brskanju po našem spletnem mestu povežemo s podatki z drugih spletnih mest. Tako želimo bolje razumeti interese obiskovalcev in jih bolj ciljno nagovarjati. V ta namen se posameznemu ponudniku storitev posredujejo tudi kategorije podatkov, ki so za to potrebne. Spoštujemo, da si tega ne želijo vsi obiskovalci, zato podatke s temi storitvami tretjih oseb obdelujemo le, če nam v to predhodno privolite.

Naslednje storitve tretjih oseb se lahko na naših spletnih mestih aktivirajo skupaj z njihovimi tehnično nenujnimi piškotki, če ste v to predhodno privolili. Katere od teh storitev so na voljo za www.pools.shop, je navedeno neposredno ob pridobivanju vaše privolitve v naši "pasici za varstvo podatkov".

Povezovanje podatkov strank s podatki ponudnikov spletnega oglaševanja

Na podlagi vaše predhodne prostovoljne privolitve vam lahko tudi zunaj naših spletnih mest prek oglaševalskih kanalov spodaj navedenih ponudnikov spletnega oglaševanja prikazujemo ciljno usmerjene oglase, vendar le, če ste pri teh ponudnikih že registrirani ali uporabljate njihove storitve ("povezovanje podatkov strank" oziroma "Customer Match"). V ta namen vaše osebne podatke pred prenosom obdelamo s postopkom zgoščevanja (hashing) in jih nato primerjamo s podatki strank posameznega ponudnika. Posredujejo se zgoščene vrednosti podatkov, ne pa podatki v izvirni obliki. Postopek iz podatkov ustvari enosmeren niz znakov ("zgoščeno vrednost"), ki ga ni mogoče neposredno pretvoriti nazaj v izvirni podatek. Ponudniki svoje podatke obdelajo z isto metodo in primerjajo zgoščene vrednosti. Če se vrednosti ujemajo, je mogoče prepoznati, da že uporabljate storitve posameznega ponudnika, ter vam prek njegovih oglaševalskih kanalov prikazovati ciljno usmerjene oglase. Ker je podatke na ta način mogoče povezati z obstoječim uporabniškim računom, gre za psevdonimizacijo, ne za anonimizacijo.

Za prikazovanje takšnih oglasov prek zunanjih ponudnikov spletnega oglaševanja se lahko poleg podatkov, obdelovanih ob obisku našega spletnega mesta, obdelujejo tudi naslednje kategorije podatkov:

• e-poštni naslov
• telefonska številka
• ime
• priimek
• država
• poštna številka
• nakupovalno vedenje in priljubljeni izdelki

Na podlagi vaše predhodne prostovoljne privolitve vam lahko po uspešnem povezovanju podatkov strank prikazujemo ciljno usmerjene oglase prek kanalov naslednjih ponudnikov spletnega oglaševanja:

Googlove izboljšane konverzije (Google Enhanced Conversions)

Na podlagi vaše predhodne prostovoljne privolitve lahko uporabljamo Googlovo tehnologijo "Enhanced Conversions". Ta nam omogoča boljše razumevanje in vrednotenje uspešnosti spletnega oglaševanja ter optimizacijo naših oglaševalskih strategij.

V ta namen vaše osebne podatke pred prenosom Googlu obdelamo s postopkom zgoščevanja (hashing). Tako nastane enosmeren niz znakov ("zgoščena vrednost"), ki ga ni mogoče neposredno pretvoriti nazaj v izvirni podatek. Ta vrednost se ustvari in posreduje Googlu le, če na našem spletnem mestu izvedete določena, vnaprej opredeljena dejanja oziroma "konverzije", kot je oddaja naročila. Google nato posredovane zgoščene vrednosti primerja z vrednostmi podatkov, ki jih je sam obdelal po isti metodi. Ob ujemanju je mogoče konverzijo povezati z vašim računom Google in jo pripisati interakciji z oglasom, kar nam omogoča merjenje uspešnosti oglaševanja. Ker so podatki namenjeni povezovanju z uporabniškimi računi, so psevdonimizirani in niso anonimni.

S postopkom zgoščevanja se lahko obdelujejo naslednji vaši podatki:

• e-poštni naslov
• telefonska številka

Tehnologije za preprečevanje goljufij s kliki in zaznavanje botov

Če na naše spletno mesto pridete s klikom na oglas v iskalniku, lahko uporabljamo storitve za analizo in preprečevanje "goljufij s kliki". Za goljufijo s kliki gre, kadar klike na oglase ustvarjajo avtomatizirana orodja ali kadar večkratni kliki na oglase domnevno niso posledica dejanskega zanimanja.

Poleg tega lahko za zaščito določenih obrazcev in funkcij našega spletnega mesta pred avtomatiziranimi dostopi, neželeno pošto in drugimi zlorabami uporabljamo tehnologije za zaznavanje botov.

E-novice

Za naročnino na naše e-novice se lahko poleg podatkov, ki se obdelujejo ob vašem obisku našega spletnega mesta, obdelujejo tudi naslednje kategorije podatkov:

• e-poštni naslov
• priljubljeni izdelki glede na vašo osebno izbiro
• nastavitve e-novic in personalizacije
• zgodovina naročil in iz nje izpeljana skupina strank

Te podatke obdelujemo za naslednje namene:

• pošiljanje rednih e-novic s splošnimi ali individualnimi ponudbami
• prilagajanje vsebine e-novic in pogostosti pošiljanja na podlagi skupine strank, izpeljane iz dosedanjega nakupnega vedenja
• merjenje uspešnosti

Pošiljanje naših e-novic in s tem povezano merjenje uspešnosti potekata na podlagi vaše prostovoljne privolitve (člen 6(1)(a) GDPR). To privolitev lahko kadar koli prekličete tako, da naročnino prekličete prek povezave, vključene v vsake e-novice. Zakonitost obdelave, izvedene do preklica, ostane s tem nespremenjena.

Pri registriranih strankah lahko dodatno analiziramo vaše nakupno vedenje, na tej podlagi določimo skupino strank ter upoštevamo že naročene izdelke. Tako lahko vsebino in pogostost pošiljanja naših e-novic prilagodimo domnevnim interesom. Takšni personalizaciji lahko kadar koli ugovarjate prek svojega uporabniškega računa ali prek za to namenjene povezave v personaliziranih e-novicah. Analiza se izvaja na podlagi našega prevladujočega zakonitega interesa za ustreznejše in potrebam prilagojeno oblikovanje naših e-novic (člen 6(1)(f) GDPR). Ugovor personalizaciji ostane shranjen tudi, če se pozneje znova prijavite na e-novice, in se še naprej upošteva.

Po ugovoru boste še naprej prejemali naše splošne e-novice z omejeno pogostostjo pošiljanja, dokler naročnine na e-novice v celoti ne prekličete.

Teh podatkov niste dolžni zagotoviti. Brez te obdelave ne boste prejemali personaliziranih e-novic oziroma e-novic.

Za pošiljanje naših e-novic bomo morda morali vaše podatke posredovati naslednjim prejemnikom:

Če stopite v stik z nami, lahko zraven podatkov, obdelanih kot del vašega obiska našega spletnega mesta, obdelujemo naslednje kategorije vaših podatkov:

• Priimek
• Kontaktni podatki
• E-mail naslov
• Telefonska številka
• Vse podatke o naročilu
• Podatki o korespondenci, vključno s podatki, ki nam jih posredujete med komunikacijo

Te podatke obdelujemo za naslednje namene:

• Obravnavanje povpraševanj strank, skrb za stranke in druge storitve podpore strankam prek e-pošte, klepeta ali telefona

Te kategorije podatkov se obdelujejo v obsegu, ki je potreben v posameznem primeru. Obdelava teh podatkov je utemeljena z našim prevladujočim zakonitim interesom za učinkovit in zadovoljiv komunikacijski proces (člen 6, odstavek 1 GDPR).

Za to bo morda potrebno, da vaše podatke posredujemo naslednjim prejemnikom:

Če uporabljate našo spletno trgovino, se lahko poleg podatkov, ki se obdelujejo ob obisku našega spletnega mesta, obdelujejo tudi naslednje kategorije vaših podatkov:

• ime
• kontaktni podatki
• naslov za izstavitev računa in naslov za dostavo
• e-poštni naslov
• telefonska številka
• podatki o naročilu in dostavi
• podatki o računu in plačilnem sredstvu
• dodeljena številka stranke
• podatki, ki jih vnesete v kontaktni obrazec
• podatki iz korespondence, vključno z vsemi podatki, ki nam jih posredujete v zvezi z naročilom
• datum rojstva (če je zakonsko zahtevano dokazilo o starosti)

Te podatke obdelujemo za naslednje namene:

• izvajanje celotnega pogodbenega razmerja z vami
• posredovanje naročil ponudnikom plačilnih storitev
• naročanje storitev dostave ali špedicije, vključno s storitvami neposredne dostave
• komunikacija v zvezi z obdelavo naročil
• zakonsko predpisana hramba v skladu s 132. členom BAO
• zakonsko dovoljeno neposredno trženje (npr. pošiljanje po pošti in e-pošti, ankete o zadovoljstvu, čestitke, statistične analize, opomniki za nedokončane nakupe v košarici); izrecno vas obveščamo, da lahko obdelavi svojih podatkov za namene neposrednega trženja ugovarjate
• po potrebi pomoč pri uveljavljanju garancij proizvajalca, vključno s posredovanjem nujno potrebnih podatkov strank
• zakonsko predpisana obvestila v zvezi z varnostjo izdelkov
• preprečevanje in preiskovanje goljufij ali poskusov goljufij
• uveljavljanje pravnih zahtevkov in obramba pred njimi

Te kategorije podatkov obdelujemo v obsegu, ki je potreben v posameznem primeru. Obdelava je potrebna za izpolnitev pogodbe (točka (b) prvega odstavka 6. člena GDPR) ali naših zakonskih obveznosti (točka (c) prvega odstavka 6. člena GDPR) oziroma temelji na našem prevladujočem zakonitem interesu za nemoteno poslovanje (točka (f) prvega odstavka 6. člena GDPR).

Pri uporabi naše spletne trgovine bo morda treba vaše podatke v potrebnem obsegu posredovati naslednjim kategorijam prejemnikov:

Uporabniški račun

Po želji se lahko registrirate tudi za uporabniški račun. V tem primeru se lahko dodatno obdelujejo naslednje kategorije vaših podatkov:

• zgodovina naročil in seznami želja
• podatki o izdelkih (ocene, mnenja, vprašanja in odgovori o izdelkih)
• dodeljena številka stranke
• segmentacija strank
• nastavitve oglaševanja in personalizacije
• zneski nakupov

Te podatke obdelujemo za naslednje namene:

• shranjevanje vaših podatkov v uporabniškem računu, vključno z objavo ocen, mnenj, vprašanj in odgovorov o izdelkih, če jih sami objavite
• segmentacija strank za zagotavljanje morebitnih ugodnosti
• določanje in prikaz prilagojenih priporočil izdelkov
• analiza skupnega zneska vaših nakupov za preverjanje, ali izpolnjujete pogoje za morebitne programe zvestobe
• upravljanje in upoštevanje vaših nastavitev oglaševanja in personalizacije

Obdelava teh podatkov temelji na vaši prostovoljni privolitvi (točka (a) prvega odstavka 6. člena GDPR) oziroma na našem prevladujočem zakonitem interesu za pridobivanje ocen in mnenj o naših izdelkih, segmentacijo strank, analizo zgodovine vaših naročil in skupnega zneska nakupov ter zagotavljanje prilagojenih priporočil izdelkov (točka (f) prvega odstavka 6. člena GDPR). Privolitev v shranjevanje uporabniškega računa lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave podatkov, opravljene pred preklicem. Za izbris uporabniškega računa in vseh osebnih podatkov, shranjenih v njem, lahko v uporabniškem računu izberete možnost "Izbriši moj uporabniški račun". Registracija uporabniškega računa ni obvezna, vendar vam brez njega zgoraj navedenih dodatnih storitev ne moremo zagotoviti.

Vaše nastavitve personalizacije

V uporabniškem računu lahko v razdelku "Personalizacija" upravljate naslednje načine uporabe svojih podatkov:

• Prilagojena priporočila izdelkov: analiza vaših dosedanjih naročil, da vam lahko v trgovini predlagamo ustrezne izdelke.
• E-novice: naročnina na naše e-novice.
• Prilagojene e-novice: prilagajanje e-novic vašim osebnim interesom na podlagi kupljenih izdelkov.
• Neposredno trženje: uporaba vaših podatkov za oglasna sporočila brez privolitve za prejemanje e-novic (če je to zakonsko dovoljeno).
• Izpolnjevanje pogojev za program zvestobe: analiza skupnega zneska nakupov, opravljenih s tem uporabniškim računom, da ugotovimo, ali izpolnjujete pogoje za naš program zvestobe, in vas po potrebi povabimo k sodelovanju.

Posameznemu načinu uporabe svojih podatkov lahko kadar koli ugovarjate tako, da izklopite ustrezno nastavitev.

V zvezi z mnenji oziroma vprašanji in odgovori o izdelkih smo lahko v skladu z Aktom EU o digitalnih storitvah (Digital Services Act) zakonsko zavezani, da vas kontaktiramo zaradi omejitve vsebine, ki ste jo posredovali (točka (c) prvega odstavka 6. člena GDPR).

Funkcija "Ostani prijavljen/-a"

Ob prijavi vam ponujamo izbirno funkcijo "Ostani prijavljen/-a". Če jo omogočite s klikom, na vaši končni napravi namestimo piškotek z veljavnostjo 60 dni. Obdelava podatkov in namestitev piškotka potekata izključno na podlagi vaše aktivno podane prostovoljne privolitve (točka (a) prvega odstavka 6. člena GDPR). Uporabniški račun lahko tudi brez te funkcije uporabljate brez omejitev, vendar se morate ob vsakem obisku znova prijaviti. Privolitev lahko prekličete tako, da se odjavite iz uporabniškega računa ali piškotek izbrišete v nastavitvah brskalnika.

Prijava prek ponudnika prijavnih storitev (Single Sign-On / OAuth)

V uporabniški račun se lahko prijavite tudi z obstoječimi prijavnimi podatki izbranega ponudnika prijavnih storitev, pri katerem ste že registrirani. Če izberete ta način prijave, nam ponudnik po vaši predhodni potrditvi pri njem posreduje določene podatke.

Pri tem se lahko obdelujejo zlasti naslednje kategorije vaših podatkov:

• osnovni podatki, ki jih je potrdil ponudnik prijavnih storitev (npr. ime, e-poštni naslov)
• tehnični identifikator, ki ga dodeli ponudnik prijavnih storitev (npr. ID uporabnika)
• informacije o tem, ali je bil vaš račun pri ponudniku prijavnih storitev uspešno preverjen
• morebitni dodatni podatki, katerih posredovanje izrecno dovolite pri ponudniku prijavnih storitev (npr. profilna slika)

Kateri podatki se posredujejo, je odvisno od posameznega ponudnika prijavnih storitev in vaših nastavitev pri njem. Samo preverjanje pristnosti poteka izključno med vami in ponudnikom prijavnih storitev. Prejmemo le informacije, ki so potrebne za ustvarjanje ali uporabo vašega uporabniškega računa pri nas.

Te podatke obdelujemo za naslednje namene:

• ustvarjanje in uporaba uporabniškega računa prek izbranega ponudnika prijavnih storitev
• izvedba prijave (preverjanje pristnosti) ob naslednjih prijavah
• prijava brez dodatne registracije in gesla pri nas
• zagotavljanje varnosti računa in preprečevanje zlorab

Te podatke obdelujemo za izvajanje predpogodbenih ukrepov in izpolnitev pogodbe z vami o uporabi naše spletne trgovine in uporabniškega računa (točka (b) prvega odstavka 6. člena GDPR) ter na podlagi našega prevladujočega zakonitega interesa za varno in uporabniku prijazno prijavo (točka (f) prvega odstavka 6. člena GDPR).

Posamezni ponudnik prijavnih storitev je za nadaljnjo obdelavo vaših podatkov (npr. v okviru vašega računa pri njem) samostojni upravljavec v smislu 7. točke 4. člena GDPR. Vrsta, obseg in nameni te obdelave so opredeljeni v informacijah o varstvu podatkov posameznega ponudnika.

Mreža kuponov Sovendus

Na podlagi vaše predhodne prostovoljne privolitve v uporabo storitve tretje osebe "Sovendus", podane prek naše "pasice za varstvo podatkov" (glejte razdelek 1), vam lahko po zaključku naročila prikažemo ponudbe mreže kuponov Sovendus (točka (a) prvega odstavka 6. člena GDPR). V ta namen se družbi Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Nemčija, v psevdonimizirani in šifrirani obliki posredujeta zgoščena vrednost vašega e-poštnega naslova in vaš naslov IP (pravna podlaga za družbo Sovendus: točka (f) prvega odstavka 6. člena GDPR). Družba Sovendus je za podatke, ki jih obdeluje, samostojni upravljavec v smislu 7. točke 4. člena GDPR. Psevdonimizirana zgoščena vrednost vašega e-poštnega naslova se uporablja za upoštevanje morebitnega ugovora zoper oglaševanje družbe Sovendus (tretji odstavek 21. člena in točka (c) prvega odstavka 6. člena GDPR). Družba Sovendus naslov IP uporablja izključno za zagotavljanje varnosti podatkov in ga praviloma anonimizira po sedmih dneh (točka (f) prvega odstavka 6. člena GDPR). Poleg tega se družbi Sovendus za obračunavanje med nami in družbo Sovendus v psevdonimizirani obliki posredujejo številka naročila, vrednost naročila z valuto, ID seje, koda kupona in časovni žig (točka (f) prvega odstavka 6. člena GDPR). Če želite izkoristiti ponudbo kuponov Sovendus, za vaš e-poštni naslov ni zabeležen ugovor zoper oglaševanje in kliknete pasico s ponudbo kupona, ki se prikaže le v tem primeru, družbi Sovendus za pripravo kupona v šifrirani obliki posredujemo tudi vaše ime, poštno številko, državo in e-poštni naslov (točki (b) in (f) prvega odstavka 6. člena GDPR). Več informacij o obdelavi vaših podatkov pri družbi Sovendus je na voljo v spletnih informacijah o varstvu podatkov družbe Sovendus.

Nekatere naše izdelke ponujamo tudi na Amazon Marketplace. Ko naročite naše izdelke prek platforme Amazon Marketplace, od Amazona ali ustreznega Amazonovega podjetja prejmemo podatke, potrebne za obdelavo vašega naročila in za izpolnjevanje s tem povezanih pravnih in pogodbenih obveznosti.

Poleg podatkov, ki jih Amazon obdeluje sam kot del vaše uporabe Amazona, lahko obdelujemo tudi naslednje kategorije vaših podatkov:

• Ime
• Kontaktni podatki
• E-poštni naslov ali komunikacijski podatki, ki jih posreduje Amazon
• Telefonska številka, če je potrebna za dostavo ali stik
• Naslov za izstavitev računa in dostavo
• Podatki o naročilu in dostavi
• Podatki o vračilih, povrnitvah denarja in pritožbah
• Podatki o plačilih in transakcijah, če nam jih posreduje Amazon
• Podatki o korespondenci, vključno z vsemi podatki, ki nam jih posredujete v povezavi z vašim naročilom prek Amazona
• Vse informacije, potrebne za davčne ali pravne namene

Te podatke obdelujemo za naslednje namene:

• Vaše naročilo bo obdelano prek platforme Amazon Marketplace
• Dobava naročenega blaga in naročilo storitev pošiljanja ali špedicije
• Komunikacija z vami v zvezi z vašim naročilom pri Amazonu, zlasti glede poizvedb, težav z dostavo, vračil, pritožb ali uveljavljanja garancije
• Računovodstvo in izpolnjevanje davčnih in gospodarskih zakonskih obveznosti
• Zakonsko zahtevana hramba v skladu s 132. členom BAO
• Obravnavanje vračil, povračil, povpraševanj strank in drugih servisnih primerov
• Preprečevanje in preiskovanje primerov goljufij ali poskusov goljufij
• Uveljavljanje in obramba pravnih zahtevkov
• Izpolnjevanje naših pogodbenih obveznosti do Amazona, če je to potrebno za prodajo prek Amazon Marketplace.

Obdelava teh kategorij podatkov se izvaja v obsegu, ki je potreben in potreben za izpolnjevanje pogodbe (člen 6, odstavek 1, točka b GDPR), za izpolnjevanje naših zakonskih obveznosti (člen 6, odstavek 1, točka c GDPR) ali pa je upravičena z našim prevladujočim legitimnim interesom za nemoten poslovni proces, varno obdelavo naročil ter uveljavljanje in obrambo pravnih zahtevkov (člen 6, odstavek 1, točka f GDPR).

Podatkov, pridobljenih v povezavi z naročilom prek Amazon Marketplace, ne uporabljamo za lastna glasila, račune strank, storitve povezovanja strank, prilagojeno oglaševanje ali druge oglaševalske namene, neodvisne od postopka naročanja Amazon, razen če za to obstaja ločena pravna podlaga.

Za skladnost z zahtevami Amazona glede varstva in varnosti podatkov obdelujemo podatke iz naročil Amazon le v potrebnem obsegu. Naši interni sistemi in procesi so zasnovani tako, da zagotavljajo, da se uporabljajo ali delijo le osebni podatki, ki so dejansko potrebni za posamezen namen. Zlasti se ponudnikom dostave in logistike ne posredujejo nepotrebni osebni komunikacijski podatki.

Za obdelavo naročil prek Amazon Marketplace bomo morda morali vaše podatke po potrebi prenesti naslednjim kategorijam prejemnikov:

Vse podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi, zlasti z omejitvami dostopa, avtorizacijami na podlagi vlog, beleženjem, šifriranjem med prenosom, zaščito pred nepooblaščenim dostopom in rednim pregledovanjem uporabljenih sistemov in ponudnikov storitev.

Podatke iz naročil pri Amazonu hranimo le toliko časa, kolikor je potrebno za posamezne namene. Kjer Amazon za določene kategorije podatkov določi krajša obdobja hrambe, brisanja ali anonimizacije, te zahteve upoštevamo z ustreznimi internimi postopki. Podatki, ki so potrebni izključno za operativno obdelavo naročila pri Amazonu, se po prenehanju zadevnega namena izbrišejo, anonimizirajo ali zmanjšajo na zakonsko zahtevani minimum.

Kjer obstajajo zakonske obveznosti hrambe, zlasti obveznosti hrambe v skladu z davčnim in gospodarskim pravom, hranimo potrebne dokumente za zakonsko predpisano obdobje. Ko nameni, za katere so bili podatki zbrani, ne veljajo več ali ko potečejo roki hrambe, se podatki izbrišejo, anonimizirajo ali uničijo v skladu s predpisi o varstvu podatkov. Kjer je to primerno, to vključuje tudi brisanje ali anonimizacijo iz produkcijskih sistemov, odloženo odstranitev iz varnostnih kopij kot del tehničnih ciklov brisanja in varno odstranjevanje vseh papirnatih dokumentov ali nosilcev podatkov.

Amazon obdeluje vaše podatke tudi v povezavi z vašo uporabo Amazon Marketplacea na lastno odgovornost. Več informacij o tem, kako Amazon obdeluje vaše podatke, najdete v Amazonovi politiki zasebnosti.

Če po nakupu ocenite svojo nakupovalno izkušnjo na naši spletni strani, se lahko poleg podatkov, obdelanih med vašim obiskom naše spletne strani, obdelujejo tudi naslednje kategorije vaših podatkov:

• ime
• kontaktni podatki
• E-poštni naslov
• podrobnosti o naročilu in dostavi
• podatki o oceni
• podatki o korespondenci, vključno s podatki, ki nam jih posredujete v povezavi z vašo oceno

Te podatke obdelujemo za naslednje namene:

• ocena vaše nakupovalne izkušnje
• vzpostavljanje stikov z vami za pogovor o vaši nakupovalni izkušnji (samo z vašo predhodno prostovoljno privolitvijo)

Obdelava teh podatkov temelji na vaši prostovoljni privolitvi (člen 6 (1) (a) GDPR) ali je upravičena z našim prevladujočim legitimnim interesom za ocenjevanje in izboljšanje naših procesov (člen 6 (1) (f) GDPR). Svojo privolitev za stik z vami lahko kadar koli prekličete; obdelava podatkov, ki je bila izvedena do trenutka preklica, ostaja upravičena. Teh podatkov niste dolžni posredovati.

V ta namen bomo morda morali vaše podatke posredovati naslednjim prejemnikom:

Če z nami kot poslovni partner ali dobavitelj vzpostavite poslovno razmerje, lahko obdelujemo naslednje kategorije vaših podatkov:

• Podatki o podjetju
• Ime
• Kontaktni podatki
• E-poštni naslov
• Telefonska številka
• Poslovni podatki ter podatki o naročilih, dostavi in računih
• Podatki iz korespondence, vključno z vsemi podatki, ki nam jih posredujete v zvezi z našim poslovnim razmerjem

Te podatke obdelujemo za naslednje namene:

• Vzpostavitev, ohranjanje in izvajanje celotnega poslovnega razmerja z vami (npr. izpolnjevanje predpogodbenih obveznosti, obračun storitev, pošiljanje dokumentov, komunikacija v zvezi z izvajanjem pogodbe)
• Zakonsko predpisana hramba v skladu s 132. členom BAO
• Notranja administracija in upravljanje našega poslovnega razmerja v potrebnem obsegu (npr. obravnava vaše poslovne zadeve, posredovanje poslovnih zadev različnim oddelkom, shranjevanje dokumentacije, arhiviranje in korespondenca z vami)
• Uveljavljanje in obramba pravnih zahtevkov

Te kategorije podatkov obdelujemo v vsakokrat potrebnem obsegu. Če nam teh podatkov ne posredujete, vaše poslovne zadeve žal ne bomo mogli obravnavati.

Obdelava teh podatkov je potrebna za izvajanje pogodbe v okviru našega poslovnega razmerja (člen 6(1)(b) GDPR), za izpolnjevanje naših zakonskih obveznosti v zvezi z roki hrambe (člen 6(1)(c) GDPR) oziroma je upravičena na podlagi našega prevladujočega zakonitega interesa za nemoten potek poslovanja (člen 6(1)(f) GDPR).

Vaše podatke hranimo le toliko časa, kot je potrebno za namene, za katere smo vaše podatke zbrali. V tem kontekstu je treba upoštevati zakonske zahteve glede hrambe. Iz davčnih razlogov je treba na primer pogodbe, podatke o naročilu ali druge dokumente iz pogodbenega razmerja hraniti sedem let (člen 132 BAO). Ime, naslov, kupljeno blago in datum nakupa so prav tako shranjeni do konca odgovornosti za izdelek (10 let v skladu s členom 13 PHG). V posameznih upravičenih primerih, na primer za uveljavljanje in obrambo pravnih zahtevkov, lahko vaše podatke hranimo tudi do 30 let po prenehanju poslovnega razmerja.

Podatke, ki jih obdelujemo v okviru kontaktiranja z vami, hranimo do tri leta od trenutka, ko ste nas nazadnje kontaktirali.

Podatki iz drugih virov se zbirajo le v obsegu, ki je potreben za opisane namene. To lahko velja zlasti, če želite z nami skleniti poslovni odnos kot partner ali dobavitelj ali če naročite naše izdelke prek zunanje tržnice, zlasti Amazon Marketplace. V teh primerih prejmemo podatke, potrebne za začetek, izvedbo ali obdelavo posameznega poslovnega odnosa ali naročila.

Na našem spletnem mestu ne poteka izključno avtomatizirano sprejemanje odločitev, ki bi imelo pravne učinke za vas ali bi na podoben način znatno vplivalo na vas.

Pri registriranih uporabniških računih lahko na podlagi preteklih naročil sklepamo o verjetnih interesih za določene izdelke, da vam lahko v trgovini predlagamo ustrezne izdelke. Takšni uporabi svojih podatkov lahko ugovarjate v uporabniškem računu pod "Personalizacija".

Pri registriranih naročnikih na e-novice lahko na podlagi preteklih naročil določimo skupino strank, da prilagodimo vsebino in pogostost pošiljanja e-novic. Možnosti ugovora so pojasnjene v 2. razdelku.

Poleg tega lahko analiziramo skupni znesek vaših nakupov, opravljenih z vašim uporabniškim računom, da ugotovimo, ali izpolnjujete pogoje za povabilo v naš program zvestobe. Takšni analizi lahko ugovarjate v uporabniškem računu pod "Personalizacija".

Personalizacija priporočil izdelkov in e-novic ne vpliva na vaše cene, razpoložljive izdelke, načine plačila ali možnost sklenitve pogodbe. Morebitne ugodnosti, povezane s sodelovanjem v programu zvestobe, so določene s pogoji sodelovanja v tem programu.

Poleg tega lahko izbrani ponudnik plačilnih storitev med postopkom naročila uporablja avtomatizirane postopke, vključno z oblikovanjem profilov, za preprečevanje goljufij ali preverjanje plačil. Podrobnejše informacije o tem najdete v obvestilu o varstvu podatkov posameznega ponudnika.

Obveščamo vas, da imate, če so za to izpolnjeni zakonski pogoji, naslednje pravice:

• zahtevati informacije o tem, kateri vaši podatki se pri nas obdelujejo (podrobneje glejte člen 15 GDPR)
• zahtevati popravek ali dopolnitev netočnih ali nepopolnih podatkov, ki se nanašajo na vas (podrobneje glejte člen 16 GDPR)
• zahtevati izbris svojih podatkov (podrobneje glejte člen 17 GDPR), če temu ne nasprotujejo utemeljeni razlogi
• zahtevati omejitev obdelave svojih podatkov (podrobneje glejte člen 18 GDPR)
• zahtevati prenosljivost podatkov – prejem podatkov, ki ste jih zagotovili, v strukturirani, splošno uporabljani in strojno berljivi obliki (podrobneje glejte člen 20 GDPR)
• ugovarjati obdelavi svojih podatkov, ki temelji na členu 6(1)(e) ali (f) GDPR (člen 21 GDPR). Obdelavi za namene neposrednega oglaševanja, vključno s s tem povezanim profiliranjem, lahko kadar koli ugovarjate brez navedbe razlogov. Vaših podatkov nato ne bomo več obdelovali za te oglaševalske namene.

Če vaše podatke obdelujemo na podlagi vašega soglasja, imate pravico, da to privolitev kadar koli prekličete. To ne vpliva na zakonitost obdelave podatkov, ki je potekala do tega trenutka (člen 7(3) GDPR).

Če je v nasprotju s pričakovanji kršena vaša pravica do zakonite obdelave vaših podatkov, nas kontaktirajte. Vašo zahtevo si bomo prizadevali obravnavati takoj, vendar najkasneje v zakonsko določenem roku enega meseca. Prav tako imate vedno pravico vložiti pritožbo pri nadzornem organu, ki je za vas pristojen za zadeve varstva podatkov.

Za tukaj opisano obdelavo podatkov je odgovoren upravljavec v smislu člena 4(7) GDPR:

niceshops GmbH
Saaz 99
8341 Paldau
Avstrija
slovenija@pools.shop
Generalni direktor: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Soodgovornost znotraj ali obdelava naročil s strani skupine niceshops in uveljavljanje vaših pravic

To spletno stran upravlja skupina niceshops, avstrijska skupina podjetij za e-trgovino, ki je specializirana za razvoj spletnih trgovin v različnih segmentih izdelkov.
Obdelava podatkov, opisana v tej izjavi o varstvu podatkov, lahko

• pod skupno odgovornostjo v skladu s 26. členom GDPR znotraj skupine niceshops (če je potrebno, vam bomo na zahtevo z veseljem posredovali bistveno vsebino zadevnega sporazuma)

ali

• v obliki obdelave naročil v skladu z 28. členom GDPR s skupino niceshops kot obdelovalcem

V vsakem primeru lahko svobodno uveljavljate svoje pravice proti vsem strankam.

Kontaktni podatki pooblaščene osebe za varstvo podatkov skupine niceshops so:
E-pošta: privacy@niceshops.com
Po pošti: niceshops GmbH, za pooblaščeno osebo za za varstvo podatkov, Annenstraße 23, 8020 Gradec, Avstrija.

Za osebe in organe iz Združenega kraljestva je bil imenovan predstavnik za zadeve varstva podatkov skupine niceshops v skladu s 27. členom Splošne uredbe Združenega kraljestva o varstvu podatkov (UK GDPR). Kontaktni podatki našega predstavnika so:
E-pošta: info@rgdp.co.uk
Po pošti: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Škotska.
Ko stopite v stik z našim predstavnikom, prosimo, da v zadevi navedete »niceshops / www.pools.shop«, da bo vaša zahteva lahko hitro dodeljena.

Vsaka uporaba te izjave o varstvu podatkov ali celo njenih delov brez soglasja avtorja pomeni kršitev avtorskih pravic.