Politika zasebnosti

1. Kdo smo in kako nas dosežete

Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo in varujemo osebne podatke uporabnikov spletne trgovine Sentira. Osebni podatek je vsak podatek, ki se nanaša na določeno ali določljivo fizično osebo.

Upravljavec osebnih podatkov (v nadaljevanju: »mi«) je:

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679, v nadaljevanju: »GDPR«) in Zakonom o varstvu osebnih podatkov (ZVOP-2). Za vsa vprašanja o varstvu osebnih podatkov in za uveljavljanje svojih pravic se lahko uporabnik obrne na navedene kontakte.

2. Varnost podatkov

Za zaščito prenosa osebnih podatkov in drugih zaupnih vsebin (npr. naročil ali vprašanj) stran uporablja šifriranje SSL oziroma TLS. Šifrirano povezavo uporabnik prepozna po oznaki »https://« in simbolu ključavnice v naslovni vrstici brskalnika.

Podatke o plačilni kartici uporabnik vnese neposredno na varno blagajno platforme Shopify, obdeluje pa jih ponudnik plačilnih storitev; mi nimamo dostopa do celotne številke kartice.

3. Katere podatke obdelujemo, za katere namene in na kateri pravni podlagi

3.1. Obisk strani

Ko uporabnik stran le pregleduje in ne naroča ali nam drugače ne posreduje podatkov, se obdelujejo podatki, ki jih brskalnik samodejno pošlje strežniku (t. i. dnevniške datoteke strežnika) in so tehnično nujni za prikaz strani (o piškotkih glej točko 3.7):

  • obiskana stran,
  • datum in čas dostopa,
  • količina poslanih podatkov v bajtih,
  • vir (povezava), s katerega je uporabnik prišel na stran,
  • uporabljeni brskalnik,
  • uporabljeni operacijski sistem,
  • naslov IP (kjer je mogoče, v anonimizirani obliki).

Te podatke uporabljamo za stabilno, varno in pravilno delovanje strani. Pravna podlaga je naš zakoniti interes za varno in pravilno delovanje strani (točka (f) prvega odstavka 6. člena GDPR). Podatkov ne uporabljamo za noben drug namen in jih ne posredujemo tretjim osebam, razen ponudniku gostovanja strani (Shopify), lahko pa jih naknadno preverimo, če obstajajo konkretni znaki nezakonite uporabe strani.

3.2. Naročila in uporabniški račun

Ko uporabnik naroči izdelek ali odpre uporabniški račun, obdelujemo podatke, ki nam jih pri tem posreduje: ime in priimek, naslov za dostavo in naslov za račun, e-poštni naslov, telefonsko številko (če jo vnese), podatke o naročilu (izdelki, cena, način plačila, stanje naročila in pošiljke) ter korespondenco v zvezi z naročilom, vračilom ali reklamacijo.

Te podatke uporabljamo za obdelavo in izvedbo naročila – plačilo, odpremo in dostavo, pošiljanje e-sporočil o naročilu in pošiljki, vračila, reklamacije in podporo strankam – ter za vodenje uporabniškega računa. Pravna podlaga je izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR), za hrambo podatkov o prodaji in računov pa izpolnjevanje naših zakonskih obveznosti (točka (c) prvega odstavka 6. člena GDPR). Podatke o naročilih in plačilih obdelujemo tudi za preprečevanje goljufij, na podlagi zakonitega interesa (točka (f) prvega odstavka 6. člena GDPR).

Posredovanje podatkov, potrebnih za naročilo, je nujno za sklenitev in izvedbo pogodbe; brez njih naročila ne moremo obdelati. Izbris uporabniškega računa lahko uporabnik kadar koli zahteva prek kontaktne strani.

3.3. Stik in vprašanja

Ko nam uporabnik piše (npr. prek kontaktnega obrazca ali po e-pošti), obdelujemo podatke, ki nam jih pošlje – največkrat ime, e-poštni naslov in vsebino sporočila –, izključno za odgovor na vprašanje in s tem povezano tehnično administracijo. Pravna podlaga je izvajanje pogodbe oziroma ukrepi pred sklenitvijo pogodbe (točka (b) prvega odstavka 6. člena GDPR), za druga vprašanja pa naš zakoniti interes, da odgovorimo na zastavljena vprašanja (točka (f) prvega odstavka 6. člena GDPR).

3.4. E-novice in trženjska e-sporočila

Če se uporabnik prijavi na naše e-novice, mu na e-poštni naslov pošiljamo informacije o naših ponudbah, novostih in akcijah. Za pošiljanje e-novic potrebujemo le e-poštni naslov. Pravna podlaga je privolitev (točka (a) prvega odstavka 6. člena GDPR). E-novice pošiljamo prek storitve Shopify Email, pri čemer se lahko beležijo odpiranja sporočil in kliki na povezave, da merimo uspešnost e-novic.

Privolitev lahko uporabnik kadar koli prekliče prek povezave za odjavo v vsakem e-sporočilu ali tako, da nam piše. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. Po odjavi naslova ne uporabljamo več za e-novice.

Če nam je uporabnik e-poštni naslov posredoval ob nakupu in temu ni nasprotoval, mu lahko občasno pošljemo ponudbe podobnih izdelkov iz naše trgovine, v skladu z Zakonom o elektronskih komunikacijah (ZEKom-2) in na podlagi zakonitega interesa (točka (f) prvega odstavka 6. člena GDPR). Takšnemu pošiljanju lahko uporabnik kadar koli brezplačno ugovarja prek povezave za odjavo v vsakem sporočilu.

3.5. Sledenje pošiljki

Za sledenje pošiljki uporabljamo aplikacijo Parcel Panel. Na strani Sledenje naročilu uporabnik vnese številko naročila in e-poštni naslov ali številko za sledenje, aplikacija pa prikaže stanje dostave. Pri tem se obdelujejo podatki o naročilu in pošiljki (številka naročila, e-poštni naslov, številka za sledenje in stanje dostave). Pravna podlaga je izvajanje pogodbe (točka (b) prvega odstavka 6. člena GDPR).

3.6. Ocene

Ocene, prikazane na strani izdelka, so ocene kupcev iz tujine, prevedene iz angleščine. Če nam kupec pošlje oceno, jo lahko objavimo z njegovim imenom in začetnico priimka; pravna podlaga je privolitev (točka (a) prvega odstavka 6. člena GDPR), ki jo lahko kadar koli prekliče.

3.7. Piškotki in podobne tehnologije

Piškotki so majhne besedilne datoteke, ki se shranijo v napravo uporabnika. Nekateri se izbrišejo, ko uporabnik zapre brskalnik (sejni piškotki), drugi ostanejo v napravi in ob naslednjem obisku nam ali našim partnerjem (piškotki tretjih oseb) omogočijo prepoznavo brskalnika (trajni piškotki).

  • Nujni piškotki omogočajo osnovne funkcije trgovine, npr. košarico, blagajno, varnost in shranjevanje izbire glede piškotkov. Zanje ni potrebna privolitev; pravna podlaga je naš zakoniti interes za pravilno delovanje trgovine (točka (f) prvega odstavka 6. člena GDPR) oziroma izvajanje pogodbe.
  • Analitični in trženjski piškotki in podobne tehnologije (npr. piksli) so namenjeni statistiki obiskov, merjenju uspešnosti oglasov in prikazovanju ustreznih oglasov. Uporabljamo jih samo s privolitvijo uporabnika, ki jo uporabnik da prek pasice za piškotke ob obisku strani (točka (a) prvega odstavka 6. člena GDPR v povezavi z ZEKom-2).

Uporabnik lahko privolitev zavrne, dano privolitev pa kadar koli prekliče ali spremeni: ko v brskalniku izbriše piškotke, se pasica za piškotke znova prikaže in izbiro lahko opravi znova. Preklic privolitve ne vpliva na zakonitost obdelave pred preklicem. V nastavitvah brskalnika lahko nastavi tudi, da ga brskalnik obvešča o shranjevanju piškotkov ali jih blokira:

Če uporabnik blokira vse piškotke, nekatere funkcije trgovine (npr. košarica) morda ne bodo delovale.

3.8. Analitika in oglaševanje

S privolitvijo uporabnika uporabljamo statistiko obiskov platforme Shopify in aplikacijo WeTracked. WeTracked beleži dogodke na strani (npr. ogled izdelka, dodajanje v košarico in nakup) in podatke o teh dogodkih pošilja oglaševalskim platformam, ki jih uporabljamo – zlasti Meti (Facebook, Instagram), TikToku in Googlu (npr. Google Ads, Google Analytics) –, da merimo uspešnost oglasov, oglase prikazujemo osebam, ki so obiskale našo trgovino (t. i. ponovno trženje), in prikazujemo ustreznejše oglase. Pri tem se obdelujejo podatki o dogodkih in naročilu (npr. izdelki in vrednost nakupa), tehnični podatki o napravi in brskalniku, naslov IP in identifikatorji piškotkov. Pravna podlaga je privolitev (točka (a) prvega odstavka 6. člena GDPR).

Za zbiranje in prenos podatkov prek Metinih orodij za merjenje smo skupni upravljavec z družbo Meta Platforms Ireland Limited (26. člen GDPR), za nadaljnjo obdelavo pa je Meta samostojni upravljavec. Več informacij je v pravilniku o zasebnosti družbe Meta, pravilniku o zasebnosti TikToka in pravilniku o zasebnosti družbe Google. Zbiranje podatkov prek Google Analytics je mogoče preprečiti tudi z dodatkom za brskalnik, prilagojene oglase pa je mogoče izklopiti v Googlovem centru za oglase in na strani youronlinechoices.com.

3.9. Družbena omrežja

Na strani so lahko povezave in vtičniki družbenih omrežij (npr. Facebook, Instagram, TikTok). Ko uporabnik klikne takšno povezavo ali uporabi takšen vtičnik, lahko ponudnik omrežja prejme podatke o njegovem obisku, zlasti če je prijavljen v svoj račun na tem omrežju. Za to obdelavo veljajo pravilniki o zasebnosti teh ponudnikov.

4. Uporabniki podatkov

Podatke razkrijemo le uporabnikom, ki jih potrebujejo za navedene namene:

  • Shopify – platforma naše trgovine (gostovanje strani, blagajna, obdelava naročil, plačila prek storitev Shopify Payments in Shop Pay ter pošiljanje e-sporočil prek storitve Shopify Email); Shopify podatke obdeluje v našem imenu, za nekatere storitve (npr. Shop Pay) pa tudi kot samostojni upravljavec (pravilnik o zasebnosti Shopify);
  • PayPal in drugi ponudniki plačil, ki jih izbere uporabnik (npr. Apple Pay, Google Pay) – za izvedbo plačila; te podatke obdelujejo tudi kot samostojni upravljavci, v skladu s svojimi pravilniki o zasebnosti;
  • dobavitelji in partnerji za izpolnjevanje naročil – ime in priimek, naslov za dostavo, telefonska številka (če je vnesena) in vsebina naročila, za pakiranje in odpremo;
  • Pošta Slovenije – ime in priimek, naslov za dostavo, telefonska številka (če je vnesena) in podatki o pošiljki, za dostavo;
  • Parcel Panel – za sledenje pošiljki;
  • WeTracked ter Meta, TikTok in Google – za analitiko in oglaševanje, samo s privolitvijo;
  • pristojni organi (npr. davčni organi v zvezi z obračunom DDV v sistemu IOSS) – kadar smo to zakonsko dolžni.

Ponudniki storitev, ki podatke obdelujejo v našem imenu (obdelovalci), jih smejo uporabljati le po naših navodilih in v skladu z 28. členom GDPR.

5. Prenos podatkov zunaj EU in EGP

Naš sedež je v Združenih državah Amerike, zato podatke uporabnikov obdelujemo tudi v ZDA. V ZDA ali drugih državah zunaj Evropske unije in Evropskega gospodarskega prostora podatke obdelujejo tudi nekateri naši ponudniki storitev (npr. Shopify, PayPal, WeTracked, Meta, TikTok in Google) ter dobavitelji, ki podatke, potrebne za odpremo, obdelujejo v državi odpreme.

Za prenos v ZDA uporabniku, ki je certificiran v okviru okvira EU-ZDA za zasebnost podatkov (EU–US Data Privacy Framework), se uporablja sklep Evropske komisije o ustreznosti. V drugih primerih prenos temelji na sklepu Evropske komisije o ustreznosti za državo prejemnico, če obstaja, ali na standardnih pogodbenih klavzulah Evropske komisije. Kopijo ustreznih zaščitnih ukrepov lahko uporabnik zahteva na naših kontaktih.

6. Kako dolgo hranimo podatke

Podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor to zahtevajo predpisi, nato jih izbrišemo ali anonimiziramo. Zlasti:

  • podatki o naročilih in računih – toliko časa, kolikor zahtevajo davčni in računovodski predpisi; za prodajo prek sistema IOSS predpisi EU o DDV zahtevajo hrambo evidenc 10 let od konca leta, v katerem je bila prodaja opravljena;
  • drugi podatki, potrebni za pogodbo (npr. korespondenca o vračilu ali reklamaciji) – dokler traja pogodbeno razmerje in dokler ne potečejo roki za uveljavljanje pravic iz njega (npr. dveletni rok odgovornosti za stvarne napake);
  • uporabniški račun – dokler uporabnik ne zahteva njegovega izbrisa;
  • e-novice – do odjave oziroma preklica privolitve;
  • vprašanja – dokler je to potrebno za rešitev vprašanja in z njim povezanih zahtevkov;
  • piškotki – odvisno od vrste: do zaprtja brskalnika (sejni) ali do poteka veljavnosti oziroma izbrisa (trajni);
  • dnevniške datoteke strežnika – dokler so potrebne za varnost strani, razen če jih je zaradi konkretnega suma zlorabe treba hraniti dlje.

7. Pravice uporabnikov

Uporabnik ima kadar koli pravico:

  • do dostopa do svojih osebnih podatkov in informacij o njihovi obdelavi (15. člen GDPR);
  • do popravka netočnih in dopolnitve nepopolnih podatkov (16. člen GDPR);
  • do izbrisa podatkov, razen če jih moramo hraniti po zakonu (17. člen GDPR);
  • do omejitve obdelave (18. člen GDPR);
  • do prenosljivosti podatkov, ki nam jih je posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki (20. člen GDPR);
  • do ugovora obdelavi, ki temelji na zakonitem interesu, iz razlogov, povezanih z njegovim posebnim položajem, ter kadar koli do ugovora obdelavi za namene neposrednega trženja (21. člen GDPR);
  • do preklica privolitve kadar koli, brez vpliva na zakonitost obdelave pred preklicem (tretji odstavek 7. člena GDPR).

Za uveljavljanje pravic se lahko uporabnik obrne na nas prek kontaktne strani ali po e-pošti na info@thesentira.com. Na zahtevo odgovorimo brez nepotrebnega odlašanja, najkasneje v enem mesecu; v zapletenih primerih se ta rok lahko podaljša še za dva meseca, o čemer uporabnika obvestimo. Pred odgovorom lahko zahtevamo potrditev identitete.

Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in bi imele za uporabnika pravne ali podobno pomembne učinke.

Pravica do pritožbe

Če uporabnik meni, da obdelava njegovih osebnih podatkov krši predpise o varstvu podatkov, ima pravico vložiti pritožbo pri nadzornem organu. V Republiki Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si. Uporabnik se lahko obrne tudi na nadzorni organ v državi članici EU, v kateri ima običajno prebivališče ali delovno mesto.

8. Otroci

Naša trgovina je namenjena polnoletnim osebam. V skladu z ZVOP-2 lahko oseba sama da privolitev za storitve informacijske družbe (npr. prijavo na e-novice) šele, ko dopolni 15 let.

9. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno spremenimo, npr. zaradi sprememb predpisov ali naših storitev. Veljavna različica je vedno na voljo na tej strani.