Politika zasebnosti

Ta dokument je izdan v slovenskem in angleškem jeziku; obe različici sta verodostojni. Različice v drugih jezikih so strojni prevodi, namenjeni lažjemu razumevanju; ob razhajanju velja angleška različica. To ne omejuje obveznih pravic potrošnikov po pravu države vašega prebivališča.

1. Upravljavec in kontakt#

Noventis d.o.o., Ulica Eve Lovše 18, 2000 Maribor, Slovenija. Matična številka: 7472030000. Davčna številka: 81239700. E-pošta: [email protected]. Spletno trgovino Fragnatium upravlja družba Noventis d.o.o.

Obvestilo velja za trgovino Fragnatium, uporabniške račune in komunikacijo. Za vprašanja o osebnih podatkih se obrnite na upravljavca na navedeni e-poštni ali poštni naslov. Uporabljajo se zlasti Splošna uredba o varstvu podatkov (GDPR), ZVOP-2 in ZEKom-2.

2. Podatki, nameni in pravne podlage#

• Naročila, dostava, plačila in podpora: ime, kontaktni podatki, naslov za račun in dostavo, kupljeni izdelki, podatki o naročilu in plačilu ter sporočila. Podlaga je izvajanje pogodbe ali ukrepov pred sklenitvijo na vašo zahtevo (člen 6(1)(b)). Obvezna polja na blagajni so potrebna za obdelavo in dostavo; brez njih naročila ne moremo izpolniti. Neobvezna polja so posebej označena.
• Računi in zakonske obveznosti: transakcijske in računovodske evidence za davčne, računovodske in potrošniške obveznosti (člen 6(1)(c)).
• Uporabniški račun: registracijski podatki, zgoščena vrednost gesla in zgodovina naročil za zagotavljanje računa, ki ga zahtevate (člen 6(1)(b)).
• Varnost in zahtevki: naslov IP, podatki o zahtevah in napravi, varnostni dnevniki ter ustrezna korespondenca za preprečevanje goljufij, zaščito trgovine in uveljavljanje ali obrambo zahtevkov (člen 6(1)(f)). Zakonita interesa sta varno delovanje in varstvo pravic, ob tehtanju vaših pravic.
• E-novice in trženje: e-poštni naslov, izbire in evidenca prijave na podlagi privolitve (člen 6(1)(a)) oziroma le ob izpolnjenih posebnih pogojih izjeme za obstoječe kupce po ZEKom-2. Odjava je brezplačna. Sam vnos e-pošte na blagajni ni privolitev v trženje.
• Mnenja in podpora: posredovana vsebina in podatki za obravnavo zahteve oziroma prikaz mnenja. Ob javnem mnenju je lahko prikazano izbrano ime. V javno mnenje ne vnašajte občutljivih podatkov. Za podporo velja pogodbena podlaga, za verodostojne povratne informacije pa po potrebi zakoniti interes.
• Analitika in oglaševanje: spletni identifikatorji, ogledi strani in izdelkov, interakcije, podatki o napravi in konverzijah. Za ta neobvezna namena je potrebna privolitev (člen 6(1)(a)); nakup ni pogojen z njo.
• Program za ustvarjalce (pripis priporočil): ko sledite povezavi ustvarjalca ali na blagajni vnesete kodo ustvarjalca za popust, zabeležimo, kateremu ustvarjalcu pripišemo naročilo. Pri povezavi je to piškotek sharecrew_ref, opisan v Politiki piškotkov, in zapis o kliku: čas klika, enosmerna zgoščena vrednost vašega naslova IP in podatkov brskalnika, združena s skrivnostjo, ki se menja vsak dan (zato samega naslova IP in podatkov brskalnika ne hranimo, zgoščene vrednosti pa ni mogoče povezati med dnevi), domena spletnega mesta, s katerega ste prišli, povezava ustvarjalca ali stran, prek katere ste prišli, oznaka države, določena iz naslova IP, vrsta naprave in podatek, ali je bil obisk videti samodejen. Če podatki WooCommerce o izvoru obiska kažejo na povezavo ustvarjalca, jih lahko prav tako uporabimo za pripis naročila. Pri naročilu zabeležimo, kateremu ustvarjalcu je bilo pripisano in zakaj (na primer povezava, koda ustvarjalca, kupec, ki se vrača, ali naš popravek). Da se vaša poznejša naročila pripišejo istemu ustvarjalcu, vaš uporabniški račun ali, pri naročilu brez računa, enosmerno zgoščeno vrednost vašega e-poštnega naslova povežemo s tem ustvarjalcem do izteka 180 dni od zadnjega naročila, pripisanega temu ustvarjalcu. Če sledite povezavi drugega ustvarjalca, se ta povezava ne prenese: drugemu ustvarjalcu se pripiše le naročilo, ki ga oddate prek njegove povezave. Če vnesete kodo drugega ustvarjalca, se povezava prenese: naročilo se pripiše temu ustvarjalcu, vaša poznejša naročila pa sledijo njemu. Da lahko posamezni kupec kodo ustvarjalca uporabi le enkrat in da ustvarjalci ne morejo uporabiti lastne kode, uporabniški račun in e-poštni naslov za račun pri naročilu primerjamo s prejšnjimi naročili s to kodo in z računom ustvarjalca. To počnemo na podlagi našega zakonitega interesa, da ustvarjalcem pravilno pripišemo in izplačamo njihov delež (člen 6(1)(f)); pripis naročila hranimo tudi kot del računovodskih evidenc (člen 6(1)(c)). Ustvarjalci nikoli ne prejmejo vašega imena, e-poštnega naslova ali naslova za dostavo.
• Udeleženci programa za ustvarjalce: če se prijavite v naš program za ustvarjalce ali v njem sodelujete, obdelujemo vaše ime, e-poštni naslov, uporabniški račun, državo, uporabniška imena in povezave do profilov na družbenih omrežjih, število sledilcev, ki ga navedete, vašo prijavo, davčne podatke, podatke za izplačilo (shranjene šifrirano), objave, ki jih prijavite, vašo kodo za popust in popust, ki ga zanjo izberete, zahteve za darila in podatke za dostavo, potrebne za pošiljanje daril, ter deleže, izplačila in obračune, zabeležene za vas. Uporabljamo jih za pregled prijave in izvajanje programa po njegovih pogojih (člen 6(1)(b)), za vodenje računovodskih in davčnih evidenc ter izpolnjevanje morebitnih obveznosti odtegljaja ali poročanja (člen 6(1)(c)) ter za preprečevanje goljufij in zlorab povezav in kod ustvarjalcev (člen 6(1)(f)). V družbi Noventis d.o.o. lahko celotne številke bančnih računov in e-poštne naslove PayPal vidijo le skrbniki. Podrobnosti so v pogojih programa, ki jih sprejmete ob prijavi.

3. Prejemniki in storitve#

Podatke, potrebne za izpolnitev, posredujemo ponudnikom gostovanja in informacijske podpore, ponudnikoma plačil Stripe in PayPal, izbranemu dostavnemu prevozniku (vključno s Pošto Slovenije, kadar jo uporabljamo) ter ponudnikom računovodskih storitev in izdajanja računov. Organom ali strokovnim svetovalcem jih posredujemo ob zakonski obveznosti oziroma za obravnavo zahtevka. Seznamov kupcev ne prodajamo.

Ustvarjalci v našem programu za vsako naročilo, ki jim je pripisano, vidijo njegovo številko, datum, zneske in svoj delež. Imen, kontaktnih podatkov ali naslovov kupcev ne prejmejo. Ustvarjalcem izplačujemo prek PayPala ali banke, ki prejmeta podatke, potrebne za plačilo.

Integracije spletnega mesta vključujejo Google Analytics, analitiko PostHog, oglaševanje Meta, merjenje oglasov OpenAI, klepet Tawk.to in storitve mnenj Trustpilot. Analitika in oglaševanje lahko povežeta obiske, ogledane izdelke in nakupe z brskalniškimi ali oglaševalskimi identifikatorji. Integracija OpenAI lahko pošlje identifikator dogodka, čas nakupa, oznake in imena izdelkov, količine, zneske in valuto ter razpoložljive identifikatorje klika in brskalnika. Gre za merjenje oglaševanja, ne za posredovanje naročila v pogovor ChatGPT. Te storitve in ponudniki plačil lahko za svoje namene delujejo kot samostojni upravljavci; niso vsi zgolj naši obdelovalci.

Informacije ponudnikov: Google, PostHog, Meta, OpenAI, Stripe, PayPal, Tawk.to in Trustpilot.

4. Prenosi izven EGP#

Nekateri ponudniki lahko obdelujejo podatke izven Evropskega gospodarskega prostora, tudi v ZDA. Za tak prenos je potreben veljaven mehanizem iz poglavja V GDPR: ustrezen sklep o ustreznosti (okvir EU–ZDA le za trenutno certificiranega prejemnika in zajeto obdelavo) ali ustrezni zaščitni ukrepi, denimo standardne pogodbene klavzule Evropske komisije in potrebni dodatni ukrepi. Za podatke o uporabljenem mehanizmu in kopijo zaščitnih ukrepov za vaše podatke nas kontaktirajte. Sama povezava na ponudnikovo politiko ni zaščitni ukrep za prenos.

5. Hramba#

Hrambo določamo glede na namen: podatke o naročilih in reklamacijah za izpolnitev ter veljavne roke zahtevkov; račune in davčne evidence za zakonsko računovodsko obdobje (praviloma deset let po poteku zadevnega leta za račune, za katere velja ta obveznost); podatke računa, dokler je račun potreben, ob ločeni hrambi zakonsko zahtevanih evidenc; trženjske podatke do preklica ali utemeljenega ugovora, z minimalnim zapisom odjave za spoštovanje izbire; varnostne evidence toliko časa, kolikor je potrebno za preiskavo incidentov in obrambo zahtevkov. Zapise o klikih iz programa za ustvarjalce izbrišemo po 90 dneh; dnevni seštevki, ki jih hranimo pozneje, ne vsebujejo podatkov o posameznih obiskovalcih. Piškotek sharecrew_ref v vaši napravi poteče po 30 dneh. Povezava kupca, ki se vrača, preneha učinkovati 180 dni po zadnjem naročilu, pripisanem prek nje; potekle povezave se samodejno izbrišejo v enem dnevu, vašo pa na zahtevo izbrišemo prej. Podatek o tem, kateremu ustvarjalcu je bilo naročilo pripisano, ter deleže, izplačila in obračune ustvarjalcev hranimo skupaj z računovodskimi evidencami. Podatke iz prijav ustvarjalcev, ki niso sprejete, hranimo le, dokler so potrebni za odgovore na vprašanja o odločitvi ali za obravnavo nove prijave; njihov izbris lahko kadar koli zahtevate. Spor ali obveznost zavarovanja dokazov lahko zahteva daljšo hrambo relevantnih podatkov. Življenjska doba piškotka ni enaka hrambi podatkov pri ponudniku; glejte Politiko piškotkov in obvestila ponudnikov. Zahteve za izbris presojamo glede na te namene in obveznosti; zakonsko potrebnih evidenc ne obljubljamo izbrisati takoj.

6. Vaše izbire in pravice#

Ob izpolnjenih zakonskih pogojih lahko zahtevate dostop, popravek, izbris, omejitev in prenosljivost, ugovarjate obdelavi na podlagi zakonitega interesa in kadarkoli prekličete privolitev, ne da bi to vplivalo na zakonitost predhodne obdelave. Neposrednemu trženju, vključno s povezanim oblikovanjem profilov, lahko kadarkoli ugovarjate. Pišite na [email protected]. Po potrebi zahtevamo sorazmerno preveritev identitete. Praviloma odgovorimo v enem mesecu; zakonsko dopustno podaljšanje za največ dva dodatna meseca pojasnimo v prvem mesecu.

Pritožite se lahko Informacijskemu pooblaščencu Republike Slovenije, Dunajska cesta 22, 1000 Ljubljana, [email protected], ali drugemu pristojnemu nadzornemu organu. Predhodna pritožba pri nas ni pogoj. Izbira oglaševalskih občinstev lahko prilagaja oglase; to obvestilo ne daje dovoljenja za izključno avtomatizirane odločitve s pravnimi ali podobno pomembnimi učinki za vas.

7. Piškotki in spremembe#

Politika piškotkov opisuje shranjevanje in sledenje. Obvestilo o zasebnosti je informacija, ne privolitev. Pomembne spremembe označimo z datumom posodobitve; nova obdelava, za katero je potrebna privolitev, zahteva ločeno izbiro.