Politika zasebnosti

1. Uvod

Veseli nas vaše zanimanje za našo ponudbo. Varstvo vaše zasebnosti nam je pomembno. Vaše osebne podatke zbiramo, obdelujemo in uporabljamo le v skladu s to politiko zasebnosti in veljavnimi predpisi o varstvu podatkov, zlasti s Splošno uredbo o varstvu podatkov.

2. Zbiranje in obdelava osebnih podatkov

Osebne podatke obdelujemo, kadar pri nas oddate naročilo, ustvarite uporabniški račun, stopite v stik z nami, pošljete povpraševanje o izdelku ali izjavite odstop od pogodbe. Za katere podatke gre, je razvidno iz posameznih vnosnih polj (npr. ime, naslov, e-poštni naslov, telefonska številka, podjetje, identifikacijska številka za DDV, podatki o naročilu). Pravne podlage so izvajanje pogodbe in predpogodbenih ukrepov (člen 6(1)(b) GDPR), izpolnjevanje zakonskih obveznosti, kot so obveznosti hrambe po trgovinskem in davčnem pravu (člen 6(1)(c) GDPR), ter naš zakoniti interes, da odgovarjamo na vaša vprašanja in zagotavljamo varno delovanje trgovine (člen 6(1)(f) GDPR).

3. Posredovanje podatkov

Vaše podatke posredujemo le, kolikor je to potrebno za izvedbo pogodbe: družbi DHL podatke, potrebne za dostavo (ime in naslov za dostavo), družbi Stripe za plačila s kartico (razdelek 5), našim obdelovalcem (razdelek 5) in, kadar nam to nalaga zakon, organom. Posredovanja za oglaševalske namene ni.

4. Vaše pravice

Imate pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18) in prenosljivosti podatkov (člen 20) ter pravico, da dano privolitev kadar koli prekličete z učinkom za naprej. V ta namen se obrnite na info@schirmer.store. Poleg tega imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, na primer pri pooblaščencu za varstvo podatkov in svobodo informacij dežele Porenje-Pfalška, Hintere Bleiche 34, 55116 Mainz, Nemčija.

5. Obdelovalci, gostovanje in obdelava plačil

Za gostovanje, podatkovno zbirko, shranjevanje datotek, pošiljanje e-pošte in obratovalno telemetrijo uporabljamo Microsoft (Microsoft Ireland Operations Ltd., Dublin, Irska) kot obdelovalca v skladu s členom 28 GDPR:

• Azure App Service (France Central, Paris) - Delovanje spletnega mesta in vmesnikov.
• Azure SQL Database (Germany West Central, Frankfurt) - Shranjevanje podatkov o strankah, naročilih in izdelkih.
• Azure Blob Storage (Germany West Central, Frankfurt) - Shranjevanje slik izdelkov ter vaših računov in dobavnic (zasebno, dostopno le prek vašega uporabniškega računa).
• Azure Communication Services (Germany) - Pošiljanje potrditvenih in servisnih e-poštnih sporočil.
• Azure Application Insights (Germany West Central, Frankfurt) - Psevdonimizirani podatki o napakah in zmogljivosti na strani strežnika za varno delovanje. Brez analize vašega vedenja pri uporabi v brskalniku.

Storitve Microsoft delujejo v podatkovnih centrih v EU. Za podporo in varnost lahko Microsoft v posameznih primerih dostopa do podatkov iz tretjih držav; Microsoft je certificiran v okviru EU-US Data Privacy Framework, dodatno veljajo standardna pogodbena določila EU.

Obdelava plačil s Stripe

Plačila s kartico obdeluje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irska. Podatke o kartici vnesete neposredno na plačilni strani ponudnika Stripe; mi jih ne prejmemo. Za plačilo ponudniku Stripe posredujemo vaš e-poštni naslov, znesek in oznako naročila (člen 6(1)(b) GDPR). Za preprečevanje goljufij in lastne zakonske obveznosti je Stripe samostojni upravljavec (stripe.com/privacy). Stripe lahko podatke prenese v ZDA in je certificiran v okviru EU-US Data Privacy Framework.

6. Shranjevanje v brskalniku (piškotki in LocalStorage)

Ne uporabljamo sledilnih ali oglaševalskih piškotkov. Naslednje vnose shranjujemo v vašem brskalniku, ker so nujno potrebni za delovanje funkcij strani (§ 25(2), točka 2, TDDDG):

• schirmer_cart Vsebina vaše košarice (shramba v brskalniku, do 30 dni).
• authToken Žeton za prijavo po uspešni prijavi (shramba v brskalniku, poteče najpozneje po 72 urah).
• schirmer_cookie_consent_v1 Potrditev, da ste prebrali obvestilo o shranjevanju v brskalniku.
• .AspNetCore.Culture Piškotek z izbranim jezikom, da stran ostane v vašem jeziku (1 leto).
• .AspNetCore.Antiforgery.* Varnostni piškotek proti zlorabi obrazcev (do zaprtja brskalnika).
• schirmer_checkout_draft_v1 Vaši vnosi v blagajni (naslov, e-pošta, telefon), da se ohranijo ob ponovnem nalaganju strani (samo v tem zavihku, do zaključka naročila).
• schirmer:checkout-receipt Povzetek vašega zadnjega naročila za potrditev naročila (samo v tem zavihku, največ 24 ur).
• schirmer.guest-order.* Ključ za dostop iz povezave do naročila v vašem e-poštnem sporočilu, da si lahko ogledate naročilo, oddano kot gost (samo v tem zavihku).
• schirmer.recent.v1, schirmer.catalog.v1 Nazadnje ogledani artikli in vaš položaj v katalogu (samo v tem zavihku).

7. Prijava z Googlom

Za prijavo lahko uporabite »Prijava z Googlom« (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska). Storitev se naloži šele, ko izrecno kliknete gumb. Pred tem stran ne vzpostavi povezave z Googlom. Po kliku se Googlu posredujejo zlasti vaš naslov IP in tehnični podatki brskalnika; če se prijavite, od Googla prejmemo vaše ime in e-poštni naslov. Pravna podlaga je vaša privolitev s klikom (člen 6(1)(a) GDPR, § 25(1) TDDDG) oziroma sklenitev ali izvajanje pogodbe (člen 6(1)(b) GDPR). Google lahko podatke prenese v ZDA; Google je certificiran v okviru EU-US Data Privacy Framework. Privolitev lahko kadar koli prekličete tako, da stran znova naložite in gumba ne uporabite znova.

8. Prikaz naslova za dostavo na zemljevidu (Google Maps)

Na potrditvi naročila lahko naložite zemljevid svojega naslova za dostavo. Šele ko kliknete »Naloži zemljevid«, se naslov za dostavo in vaš naslov IP posredujeta družbi Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Pravna podlaga je vaša privolitev s klikom (člen 6(1)(a) GDPR, § 25(1) TDDDG). Google lahko podatke prenese v ZDA; Google je certificiran v okviru EU-US Data Privacy Framework.

9. Preverjanje identifikacijske številke za DDV

Če v blagajni navedete identifikacijsko številko za DDV, jo preverimo prek sistema za izmenjavo informacij o DDV (VIES) Evropske komisije in ob naročilu shranimo tam registrirano ime podjetja. Pravna podlaga je izpolnjevanje davčnih obveznosti (člen 6(1)(c) GDPR, § 6a UStG).

10. Strežniški dnevniki in varnost

Ob obisku strani obdelujemo tehnično potrebne podatke, kot so naslov IP, čas, zahtevani naslov in podatki o brskalniku. Uporabljamo jih za preprečevanje zlorab (npr. omejitev števila zahtev na naslov IP) in za analizo napak. Pravna podlaga je naš zakoniti interes za varno in stabilno delovanje (člen 6(1)(f) GDPR). Dnevniki se izbrišejo najpozneje po 90 dneh.

11. Obdobje hrambe

Podatke o naročilih in računih hranimo v skladu s trgovinskimi in davčnimi predpisi (knjigovodske listine 8 let, trgovinska in poslovna pisma 6 let; § 147 AO, § 257 HGB). Povpraševanja izbrišemo, ko so dokončno obdelana in ne obstaja obveznost hrambe. Vaš uporabniški račun hranimo, dokler ga ne izbrišete; vaša naročila se pri tem zaradi obveznosti hrambe ohranijo.

12. Uporabniški račun in dvostopenjska prijava

Za uporabniški račun shranimo vaš e-poštni naslov, šifrirano geslo in vaše prostovoljne podatke profila (naslov, podjetje, identifikacijska številka za DDV, drugačen naslov za izstavitev računa). Če nastavite dvostopenjsko prijavo, v ta namen shranimo skrivni ključ. Svoj uporabniški račun lahko kadar koli sami izbrišete v območju za stranke.