Pravilnik o zasebnosti

1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da obiskujete našo spletno stran, in se zahvaljujemo za Vaše zanimanje. V nadaljevanju Vas obveščamo o ravnanju z Vašimi osebnimi podatki pri uporabi naše spletne strani. Osebni podatki so pri tem vsi podatki, s katerimi Vas je mogoče osebno identificirati.

1.2 Upravljavec za obdelavo podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR) je Bruce Kitchen GmbH, Urbanstraße 177a, 10961 Berlin, Deutschland, tel.: +49(0)30 62 90 15 77, e-pošta: info@bruce-kitchen.com. Upravljavec za obdelavo osebnih podatkov je tista fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri zgolj informativni uporabi naše spletne strani, torej kadar se ne registrirate ali nam kako drugače ne posredujete podatkov, zbiramo le tiste podatke, ki jih Vaš brskalnik posreduje strežniku strani (t. i. »dnevniške datoteke strežnika«). Ko obiščete našo spletno stran, zbiramo naslednje podatke, ki so za nas tehnično potrebni, da Vam lahko prikažemo spletno stran:

obiskana spletna stran
datum in ura dostopa
količina poslanih podatkov v bajtih
vir/napotitev, prek katere ste prišli na stran
uporabljeni brskalnik
uporabljeni operacijski sistem
uporabljeni naslov IP (po potrebi v anonimizirani obliki)

Obdelava poteka v skladu s čl. 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatki se ne posredujejo ali kako drugače ne uporabljajo. Pridržujemo pa si pravico, da dnevniške datoteke strežnika naknadno preverimo, če konkretni znaki kažejo na protipravno uporabo.

2.2 Ta spletna stran zaradi varnostnih razlogov in zaščite prenosa osebnih podatkov ter drugih zaupnih vsebin (npr. naročil ali povpraševanj upravljavcu) uporablja šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po nizu znakov »https://« in simbolu ključavnice v vrstici brskalnika.

3) Gostovanje in omrežje za dostavo vsebin (CDN)

3.1 Shopify

Za gostovanje naše spletne strani in prikaz vsebin strani uporabljamo sistem naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (»Shopify«)

Podatki se poleg tega prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

3.2 Shopify

Uporabljamo omrežje za dostavo vsebin (CDN) naslednjega ponudnika: Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (»Shopify«)

Podatki se lahko poleg tega prenašajo tudi na:

Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, ZDA

Ta storitev nam omogoča hitrejšo dostavo velikih medijskih datotek, kot so grafike, vsebine strani ali skripte, prek omrežja regionalno porazdeljenih strežnikov. Obdelava poteka za uveljavljanje naših zakonitih interesov za izboljšanje stabilnosti in funkcionalnosti naše spletne strani v skladu s čl. 6(1)(f) GDPR. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

Za prenose podatkov v ZDA se je prejemnik podatkov pridružil okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja skladnost z evropsko ravnjo varstva podatkov.

4) Piškotki

Da bi obisk naše spletne strani naredili privlačnejši in omogočili uporabo določenih funkcij, uporabljamo piškotke, torej majhne besedilne datoteke, ki se shranijo na Vašo napravo. Nekateri od teh piškotkov se po zaprtju brskalnika samodejno izbrišejo (t. i. »sejni piškotki«), drugi pa ostanejo na Vaši napravi dlje časa in omogočajo shranjevanje nastavitev strani (t. i. »trajni piškotki«). V slednjem primeru lahko trajanje shranjevanja razberete iz pregleda nastavitev piškotkov Vašega spletnega brskalnika.

Če se s posameznimi piškotki, ki jih uporabljamo, obdelujejo tudi osebni podatki, obdelava poteka bodisi v skladu s čl. 6(1)(b) GDPR za izpolnitev pogodbe, bodisi v skladu s čl. 6(1)(a) GDPR v primeru dane privolitve, bodisi v skladu s čl. 6(1)(f) GDPR za uveljavljanje naših zakonitih interesov za čim boljšo funkcionalnost spletne strani ter uporabniku prijazno in učinkovito oblikovanje obiska strani.

Svoj brskalnik lahko nastavite tako, da Vas obvešča o nastavljanju piškotkov in da se lahko posamično odločite o njihovem sprejemu ali da sprejem piškotkov za določene primere oziroma na splošno izključite.

Prosimo, upoštevajte, da je lahko ob nesprejemanju piškotkov funkcionalnost naše spletne strani omejena.

5) Vzpostavitev stika

5.1 Judge.me

Za opomnike za oceno uporabljamo storitve naslednjega ponudnika: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Združeno kraljestvo

Izključno na podlagi Vaše izrecne privolitve v skladu s čl. 6(1)(a) GDPR ponudniku posredujemo Vaš e-poštni naslov in po potrebi druge podatke o stranki, da Vas ta lahko po e-pošti kontaktira z opomnikom za oceno.

Svojo privolitev lahko kadar koli z učinkom za naprej prekličete pri nas ali pri ponudniku.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov na lokacijo ponudnika je ustrezna raven varstva podatkov zagotovljena s sklepom Evropske komisije o ustreznosti.

5.2 V okviru vzpostavitve stika z nami (npr. prek kontaktnega obrazca ali e-pošte) se zbirajo osebni podatki. Kateri podatki se zbirajo pri uporabi kontaktnega obrazca, je razvidno iz posameznega kontaktnega obrazca. Ti podatki se shranjujejo in uporabljajo izključno za namen odgovora na Vaše povpraševanje oziroma za vzpostavitev stika in s tem povezano tehnično administracijo.

Pravna podlaga za obdelavo teh podatkov je naš zakoniti interes za odgovor na Vaše povpraševanje v skladu s čl. 6(1)(f) GDPR. Če je namen Vašega stika sklenitev pogodbe, je dodatna pravna podlaga za obdelavo čl. 6(1)(b) GDPR. Vaši podatki se izbrišejo po dokončni obravnavi Vašega povpraševanja. To velja, kadar je iz okoliščin razvidno, da je zadevno vprašanje dokončno razjasnjeno in če temu ne nasprotujejo zakonske obveznosti hrambe.

6) Registracija na spletni strani

Na naši spletni strani se lahko registrirate z navedbo osebnih podatkov. Kateri osebni podatki se obdelujejo za registracijo, je razvidno iz vnosne maske, ki se uporablja za registracijo. Za registracijo uporabljamo t. i. postopek dvojne potrditve (double opt-in), kar pomeni, da je Vaša registracija zaključena šele, ko svojo prijavo predhodno potrdite s klikom na povezavo v potrditvenem e-poštnem sporočilu, ki Vam ga pošljemo za ta namen. Če potrditve ne opravite v 24 urah, se Vaša prijava samodejno izbriše iz naše baze podatkov. Navedba predhodno omenjenih podatkov je obvezna. Vse nadaljnje podatke lahko prostovoljno posredujete z uporabo našega portala.

Če uporabljate naš portal, shranjujemo Vaše podatke, potrebne za izpolnitev pogodbe, vključno z morebitnimi podatki o načinu plačila, dokler dokončno ne izbrišete svojega dostopa. Poleg tega shranjujemo prostovoljno navedene podatke za čas Vaše uporabe portala, če jih pred tem ne izbrišete. Vse podatke lahko upravljate in spreminjate v zaščitenem uporabniškem območju. Pravna podlaga je čl. 6(1)(f) GDPR.

Poleg tega shranjujemo vse vsebine, ki jih objavite (kot so npr. javni prispevki, vnosi na oglasni deski, vpisi v knjigo gostov itd.), da lahko upravljamo spletno stran. Imamo zakoniti interes za zagotavljanje spletne strani s celotno vsebino, ki jo ustvarijo uporabniki. Pravna podlaga za to je čl. 6(1)(f) GDPR. Če izbrišete svoj račun, Vaše javne izjave, zlasti na forumu, ostanejo vidne vsem bralcem, Vaš račun pa ni več dostopen. Vsi ostali podatki se v tem primeru izbrišejo.

7) Funkcija komentiranja

V okviru funkcije komentiranja na tej spletni strani se poleg Vašega komentarja shranjujejo in na tej spletni strani objavijo tudi podatki o času nastanka komentarja ter ime avtorja komentarja, ki ste ga izbrali. Poleg tega se beleži in shranjuje Vaš naslov IP. Shranjevanje naslova IP poteka iz varnostnih razlogov in za primer, da bi posameznik z objavljenim komentarjem kršil pravice tretjih oseb ali objavil protipraven vsebinski prispevek. Vaš e-poštni naslov potrebujemo, da lahko stopimo v stik z Vami, če bi tretja oseba Vašo objavljeno vsebino grajala kot protipravno.

Pravni podlagi za shranjevanje Vaših podatkov sta čl. 6(1)(b) in (f) GDPR. Pridržujemo si pravico, da izbrišemo komentarje, če jih tretje osebe grajajo kot protipravne.

8) Uporaba podatkov o strankah za neposredno trženje

Prijava na naše e-poštne novice

Če se prijavite na naše e-poštne novice, Vam redno pošiljamo informacije o naši ponudbi. Obvezen podatek za pošiljanje novic je izključno Vaš e-poštni naslov. Navedba drugih podatkov je prostovoljna in se uporablja za to, da Vas lahko osebno nagovorimo. Za pošiljanje novic uporabljamo t. i. postopek dvojne potrditve (double opt-in). To pomeni, da Vam e-poštne novice pošljemo šele, ko nam izrecno potrdite, da soglašate s prejemanjem novic. Nato Vam pošljemo potrditveno e-poštno sporočilo, v katerem Vas prosimo, da s klikom na ustrezno povezavo potrdite, da želite v prihodnje prejemati novice.

Z aktivacijo potrditvene povezave nam podelite privolitev za uporabo Vaših osebnih podatkov v skladu s čl. 6(1)(a) GDPR. Ob prijavi na novice shranjujemo naslov IP, ki ga je dodelil Vaš ponudnik internetnih storitev (ISP), ter datum in uro prijave, da lahko pozneje ugotovimo morebitno zlorabo Vašega e-poštnega naslova. Podatke, ki jih zbiramo ob prijavi na novice, uporabljamo izključno za namene oglaševalskega nagovarjanja prek novic. Novice lahko kadar koli odjavite prek povezave, predvidene v ta namen v novicah, ali z ustreznim sporočilom upravljavcu, navedenemu na začetku. Po opravljeni odjavi se Vaš e-poštni naslov nemudoma izbriše iz našega seznama za novice, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov ali če si pridržujemo pravico do dodatne uporabe podatkov, ki je zakonsko dovoljena in o kateri Vas obveščamo v tej izjavi.

9) Spletno trženje

9.1 Google AdSense

Ta spletna stran uporablja Google AdSense, storitev spletnega oglaševanja ponudnika Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (»Google«). Google AdSense uporablja t. i. piškotke, torej besedilne datoteke, ki se shranijo na Vaš računalnik in omogočajo analizo Vaše uporabe spletne strani. Poleg tega Google AdSense za zbiranje informacij uporablja tudi t. i. »spletne signalnike« (Web-Beacons, majhne nevidne grafike), s katerimi je mogoče beležiti, zbirati in analizirati preproste dejavnosti, kot je obisk spletne strani. Informacije, ustvarjene s piškotkom in/ali spletnim signalnikom (vključno z Vašim naslovom IP) o Vaši uporabi te spletne strani, se praviloma prenesejo na strežnik družbe Google in tam shranijo. Pri tem lahko pride tudi do prenosa na strežnike družbe Google LLC. v ZDA.

Google tako pridobljene informacije uporablja za analizo Vašega vedenja pri uporabi v zvezi z oglasi AdSense. Naslov IP, ki ga v okviru Google AdSense posreduje Vaš brskalnik, se ne združuje z drugimi podatki družbe Google. Informacije, ki jih zbere Google, se lahko pod določenimi pogoji posredujejo tretjim osebam, če je to zakonsko predpisano in/ali če te podatke po naročilu družbe Google obdelujejo tretje osebe.
Vse zgoraj opisane obdelave, zlasti branje informacij na uporabljeni napravi prek piškotkov in/ali spletnih signalnikov, se izvedejo le, če ste nam v skladu s čl. 6(1)(a) GDPR za to podelili izrecno privolitev. Brez te privolitve se Google AdSense med Vašim obiskom strani ne uporablja.

Podeljeno privolitev lahko kadar koli z učinkom za naprej prekličete tako, da to storitev deaktivirate v »orodju za privolitev v piškotke (Cookie-Consent-Tool)«, ki je na voljo na spletni strani.

Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja skladnost z evropsko ravnjo varstva podatkov.

Nadaljnja pojasnila o pravilih varstva podatkov družbe Google si lahko ogledate tukaj: https://business.safety.google/intl/de/privacy/ in https://www.google.de/policies/privacy/

9.2 Goaffpro Affiliate

Sodelujemo v pridruženem (affiliate) programu naslednjega ponudnika: Oxybit Enterprises Pvt Ltd, 16, Sector 20, Part 1, HUDA, Sirsa, Haryana -125055, Indija

V zvezi s tem smo na naši spletni strani objavili povezave, ki vodijo do ponudb na spletnih straneh ponudnika ali tretjih oseb (»partnerske strani«).

Za merjenje uspešnosti pridružene povezave, analizo naročil, ustvarjenih prek take povezave, in ustrezen obračun provizij ponudnik uporablja piškotke in/ali primerljive tehnologije, ki se praviloma nastavljajo na partnerskih straneh in za katere v smislu varstva podatkov nismo odgovorni. Pri tem ponudnik redno obdeluje tudi naslov IP in po potrebi druge informacije o napravi.

Vse zgoraj opisane obdelave, zlasti branje ali shranjevanje informacij na napravi, ki jo uporabljate, se izvedejo le, če ste v ta namen v skladu s čl. 6(1)(a) GDPR podelili izrecno privolitev. Enkrat podeljeno privolitev lahko kadar koli z učinkom za naprej prekličete z uporabo možnosti za upravljanje privolitve v piškotke na partnerskih straneh.

10) Storitve spletne analitike

Google Analytics 4

Ta spletna stran uporablja Google Analytics 4, storitev spletne analitike ponudnika Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (»Google«), ki omogoča analizo Vaše uporabe naše spletne strani.

Ob obisku spletne strani Google Analytics 4 privzeto nastavi piškotke, ki se kot majhni besedilni gradniki shranijo na Vaši napravi in zbirajo določene informacije. Med te informacije spada tudi Vaš naslov IP, ki pa ga Google skrajša za zadnje števke, da se izključi neposredna povezljivost z določeno osebo.

Informacije se prenesejo na strežnike družbe Google in tam nadalje obdelujejo. Pri tem so mogoči tudi prenosi družbi Google LLC s sedežem v ZDA.

Google zbrane informacije uporablja po našem naročilu, da analizira Vašo uporabo spletne strani, za nas pripravi poročila o dejavnostih na spletni strani ter opravlja druge storitve, povezane z uporabo spletne strani in interneta. Naslov IP, ki ga v okviru Google Analytics posreduje Vaš brskalnik in ki je skrajšan, se ne združuje z drugimi podatki družbe Google. Podatki, zbrani v okviru uporabe Google Analytics 4, se hranijo dva meseca in nato izbrišejo.

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov na uporabljeni napravi, se izvedejo le, če ste nam v ta namen podelili izrecno privolitev v skladu s čl. 6(1)(a) GDPR.
Brez Vaše privolitve se Google Analytics 4 med Vašim obiskom strani ne uporablja. Podeljeno privolitev lahko kadar koli z učinkom za naprej prekličete. Za uveljavitev pravice do preklica, prosimo, deaktivirajte to storitev prek »orodja za privolitev v piškotke (Cookie-Consent-Tool)«, ki je na voljo na spletni strani.

Z družbo Google smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Nadaljnje pravne informacije o Google Analytics 4 najdete na https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de in na https://policies.google.com/technologies/partner-sites

Demografske značilnosti
Google Analytics 4 uporablja posebno funkcijo »demografske značilnosti« in lahko z njo pripravi statistike, ki podajajo podatke o starosti, spolu in interesih obiskovalcev strani. To poteka z analizo oglaševanja in informacij tretjih ponudnikov. S tem je mogoče prepoznati ciljne skupine za trženjske dejavnosti. Zbrani podatki pa se ne morejo pripisati določeni osebi in se po shranjevanju za obdobje dveh mesecev izbrišejo.

Google Signals
Kot razširitev Google Analytics 4 se lahko na tej spletni strani uporablja Google Signals za pripravo poročil na več napravah. Če ste aktivirali personalizirane oglase in svoje naprave povezali s svojim računom Google, lahko Google ob privolitvi v uporabo Google Analytics v skladu s čl. 6(1)(a) GDPR analizira Vaše vedenje pri uporabi na več napravah in pripravlja modele podatkovnih baz, med drugim v zvezi s konverzijami na več napravah. Od družbe Google ne prejemamo osebnih podatkov, temveč le statistike. Če želite ustaviti analizo na več napravah, lahko funkcijo »Personalizirano oglaševanje« deaktivirate v nastavitvah svojega računa Google. Sledite navodilom na tej strani: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Nadaljnje informacije o Google Signals najdete na naslednji povezavi: https://support.google.com/analytics/answer/7532985?hl=de

ID uporabnikov (UserIDs)
Kot razširitev Google Analytics 4 se lahko na tej spletni strani uporablja funkcija »UserIDs«. Če ste privolili v uporabo Google Analytics 4 v skladu s čl. 6(1)(a) GDPR, si na tej spletni strani ustvarili račun in se s tem računom prijavljate na različnih napravah, se lahko Vaše dejavnosti, vključno s konverzijami, analizirajo na več napravah.

11) Ponovno ciljanje/remarketing in sledenje konverzijam

11.1 Meta Pixel z razširjenim ujemanjem podatkov

V okviru naše spletne ponudbe v načinu razširjenega ujemanja podatkov uporabljamo storitev »Meta Pixel« naslednjega ponudnika: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (»Meta«)

Če uporabnik klikne na oglas, ki smo ga objavili na Facebooku ali Instagramu, se s pomočjo »Meta Pixel« URL naše povezane strani razširi za parameter. Ta parameter URL se nato po preusmeritvi z uporabo piškotka, ki ga nastavi naša povezana stran sama, zapiše v brskalnik uporabnika. Poleg tega ta piškotek zajema specifične podatke o stranki, kot je npr. e-poštni naslov, ki ga zberemo na naši spletni strani, povezani z oglasom na Facebooku ali Instagramu, ob dejanjih, kot so zaključki nakupov, prijave v račun ali registracije (razširjeno ujemanje podatkov). Piškotek se nato prebere in omogoči posredovanje podatkov, vključno s specifičnimi podatki o stranki, družbi Meta.

»Meta Pixel« z razširjenim ujemanjem podatkov uporabljamo, da naše oglase (t. i. »Ads«) na Facebooku in/ali Instagramu oblikujemo učinkoviteje ter zagotovimo, da ustrezajo interesom uporabnikov oziroma imajo določene značilnosti (npr. interese za določene teme ali izdelke, ki jih ugotovimo na podlagi obiskanih spletnih strani), ki jih posredujemo družbi Meta (t. i. »Custom Audiences«).

Poleg tega analiziramo učinkovitost naših oglasov tako, da spremljamo, ali so bili uporabniki po kliku na oglas preusmerjeni na našo spletno stran (konverzija). V primerjavi s standardno različico »Meta Pixel« nam funkcija razširjenega ujemanja podatkov pomaga bolje meriti učinkovitost naših oglaševalskih kampanj, saj se zajame več pripisanih konverzij.

Vse posredovane podatke Meta shranjuje in obdeluje, tako da je mogoča povezava z ustreznim uporabniškim profilom in tako da lahko Meta podatke uporablja za lastne oglaševalske namene v skladu s pravili uporabe podatkov družbe Meta (https://www.facebook.com/about/privacy/). Podatki lahko družbi Meta in njenim partnerjem omogočijo prikazovanje oglasov na Facebooku in zunaj njega.

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov za branje informacij na uporabljeni napravi, se izvedejo le, če ste nam v skladu s čl. 6(1)(a) GDPR za to podelili izrecno privolitev. Podeljeno privolitev lahko kadar koli z učinkom za naprej prekličete tako, da to storitev deaktivirate v »orodju za privolitev v piškotke (Cookie-Consent-Tool)«, ki je na voljo na spletni strani.

S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Informacije, ki jih ustvari Meta, se praviloma prenesejo na strežnik družbe Meta in tam shranijo; v zvezi s tem lahko pride tudi do prenosa na strežnike družbe Meta Platforms Inc. v ZDA.

11.2 Sledenje uspešnosti idealo (idealo Performance Tracking)

Uporabljamo tehnologijo sledenja družbe Ingenious Technologies AG, Französische Straße 48, 10117 Berlin, da vzpostavimo povezavo med klikom uporabnika na oglasno sredstvo oziroma prikazom oglasnega sredstva (stična točka) in Vašim dejanjem (npr. nakupom v spletni trgovini ali registracijo za novice). Ob vsaki stični točki Vaš brskalnik pošlje zahtevo HTTP (request) strežniku družbe Ingenious, s katero se posredujejo določene informacije.

Med te informacije spadajo URL spletne strani, na kateri je nameščeno oglasno sredstvo (referenčni URL), identifikator brskalnika (User-Agent) naprave (vključno z informacijami o vrsti naprave in operacijskem sistemu), naslov IP naprave (ta naslov IP družba Ingenious pred shranjevanjem anonimizira), glave HTTP (paket podatkov z različnimi tehničnimi informacijami, ki ga Vaš brskalnik samodejno posreduje), čas zahteve in, če je bil na napravi predhodno že shranjen, piškotek z vso svojo vsebino.

Piškotek je majhen podatkovni paket, ki se izmenjuje med Vašim brskalnikom in strežnikom. V tem podatkovnem paketu se lahko shranjujejo in posredujejo informacije, pomembne za spletno aplikacijo, npr. vsebina navidezne košarice.

Tehnologija sledenja za dokumentiranje dejanj na Vaši napravi shranjuje piškotke. V piškotku se shranjuje informacija o zadnjih stičnih točkah (tj. kdaj je bilo z naprave prikazano ali kliknjeno določeno oglasno sredstvo). Poleg tega se v piškotku shranjuje ID piškotka, ki ga ustvari družba Ingenious. K temu ID-ju piškotka družba Ingenious shranjuje podatke o opravljenih stičnih točkah in informacije o Vaših dejanjih. Shranjene stične točke je po potrebi mogoče sestaviti v verigo zaporedja (User-Journey).

Pri zahtevi ob dejanju se večinoma posredujeta tudi številka naročila in vrednost košarice Vašega naročila, ki ju družba Ingenious shrani. Poleg tega se lahko posredujejo in shranijo naslednje vrednosti: Vaša številka stranke, oznaka novi kupec, Vaša starost in spol ter podatki, ki ste jih navedli pri anketi med strankami.

Informacije in piškotki, posredovani družbi Ingenious, so namenjeni izključno pravilni pripisljivosti uspešnosti oglasnega sredstva in ustreznemu obračunu.

Vse zgoraj opisane obdelave, zlasti nastavljanje piškotkov za branje informacij na uporabljeni napravi, se izvedejo le, če ste nam v skladu s čl. 6(1)(a) GDPR za to podelili izrecno privolitev. Brez te privolitve se sledenje idealo Performance Tracking med Vašim obiskom strani ne uporablja.
Podeljeno privolitev lahko kadar koli z učinkom za naprej prekličete. Za uveljavitev preklica, prosimo, deaktivirajte to storitev v »orodju za privolitev v piškotke (Cookie-Consent-Tool)«, ki je na voljo na spletni strani.

Zbiranje in obdelavo podatkov o sledenju je mogoče alternativno deaktivirati tudi z obiskom spodaj navedene strani za odjavo od sledenja (opt-out):

https://marketing.net.idealo-partner.com/ts//tsv?settrackingoptout

Ob obisku strani za odjavo od sledenja se zapiše poseben piškotek, s katerim se sledenje v trenutnem spletnem brskalniku naprave deaktivira. Sledenje pa se ponovno aktivira, takoj ko izbrišete piškotek za odjavo od sledenja.

Kateri piškotki natančneje se uporabljajo v okviru naše tehnologije sledenja, Vam sporočamo v nadaljevanju:

Piškotek z imenom »tsv« se zapiše, ko se prikaže oglasno sredstvo. Ta piškotek vsebuje ID piškotka ter seznam podatkov o zadnjih stičnih točkah ogledov, ki obsegajo čas, referenčni URL in kodo Admedia (enolična identifikacija oglasnega sredstva, ki vsebuje informacije o prodajnem kanalu, izdajatelju, spletni strani izdajatelja in oglasnem sredstvu).

Piškotek z imenom »tsc« se zapiše, ko se klikne na oglasno sredstvo. Ta piškotek vsebuje ID piškotka ter seznam podatkov o zadnjih stičnih točkah klikov, ki obsegajo čas, referenčni URL, ID strani v prodajnem sistemu stranke in kodo Admedia (enolična identifikacija oglasnega sredstva, ki vsebuje informacije o prodajnem kanalu, izdajatelju, spletni strani izdajatelja in oglasnem sredstvu).

Piškotek z imenom »trackingoptout« se zapiše, ko se klikne na povezavo za odjavo, da se sledenje za trenutni spletni brskalnik te naprave deaktivira.

12) Orodja in drugo

Orodje za privolitev v piškotke (Cookie-Consent-Tool)

Ta spletna stran za pridobivanje veljavnih privolitev uporabnikov za piškotke, ki zahtevajo privolitev, in aplikacije, ki temeljijo na piškotkih, uporablja t. i. »orodje za privolitev v piškotke«. »Orodje za privolitev v piškotke« se uporabnikom ob obisku strani prikaže v obliki interaktivnega uporabniškega vmesnika, na katerem je mogoče z označitvijo polj podeliti privolitve za določene piškotke in/ali aplikacije, ki temeljijo na piškotkih. Z uporabo orodja se vsi piškotki/storitve, ki zahtevajo privolitev, naložijo šele, ko posamezni uporabnik z označitvijo polj poda ustrezno privolitev. S tem se zagotovi, da se taki piškotki na napravi uporabnika nastavijo le v primeru dane privolitve.

Orodje nastavlja tehnično nujne piškotke za shranjevanje Vaših nastavitev piškotkov. Osebni podatki uporabnikov se pri tem praviloma ne obdelujejo.

Če v posameznem primeru za namen shranjevanja, pripisovanja ali beleženja nastavitev piškotkov vseeno pride do obdelave osebnih podatkov (kot je npr. naslov IP), ta poteka v skladu s čl. 6(1)(f) GDPR na podlagi našega zakonitega interesa za pravno skladno, uporabniku prilagojeno in uporabniku prijazno upravljanje privolitev za piškotke ter s tem za pravno skladno oblikovanje naše spletne strani.

Nadaljnja pravna podlaga za obdelavo je poleg tega čl. 6(1)(c) GDPR. Kot upravljavci imamo zakonsko obveznost, da uporabo tehnično nenujnih piškotkov pogojujemo s privolitvijo posameznega uporabnika.

Kolikor je to potrebno, smo s ponudnikom sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Nadaljnje informacije o upravljavcu orodja in možnostih nastavitev orodja za privolitev v piškotke najdete neposredno v ustreznem uporabniškem vmesniku na naši spletni strani.

13) Pravice posameznika, na katerega se nanašajo osebni podatki

13.1 Veljavno pravo o varstvu podatkov Vam v razmerju do upravljavca glede obdelave Vaših osebnih podatkov zagotavlja spodaj navedene pravice posameznika (pravice do obveščenosti in ukrepanja), pri čemer se za posamezne pogoje uveljavljanja napotuje na navedeno pravno podlago:

pravica do dostopa v skladu s čl. 15 GDPR;
pravica do popravka v skladu s čl. 16 GDPR;
pravica do izbrisa v skladu s čl. 17 GDPR;
pravica do omejitve obdelave v skladu s čl. 18 GDPR;
pravica do obvestila v skladu s čl. 19 GDPR;
pravica do prenosljivosti podatkov v skladu s čl. 20 GDPR;
pravica do preklica dane privolitve v skladu s čl. 7(3) GDPR;
pravica do pritožbe v skladu s čl. 77 GDPR.

13.2 PRAVICA DO UGOVORA

ČE VAŠE OSEBNE PODATKE V OKVIRU TEHTANJA INTERESOV OBDELUJEMO NA PODLAGI NAŠEGA PREVLADUJOČEGA ZAKONITEGA INTERESA, IMATE KADAR KOLI PRAVICO, DA IZ RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA, VLOŽITE UGOVOR ZOPER TAKO OBDELAVO Z UČINKOM ZA NAPREJ.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV PRENEHALI. NADALJNJA OBDELAVA PA JE MOGOČA, ČE LAHKO DOKAŽEMO NUJNE ZAKONITE RAZLOGE ZA OBDELAVO, KI PRETEHTAJO VAŠE INTERESE, PRAVICE IN SVOBOŠČINE, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV.

ČE VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI VLOŽITE UGOVOR ZOPER OBDELAVO OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKEGA TRŽENJA. UGOVOR LAHKO UVELJAVITE, KOT JE OPISANO ZGORAJ.

ČE UVELJAVITE SVOJO PRAVICO DO UGOVORA, BOMO OBDELAVO ZADEVNIH PODATKOV ZA NAMENE NEPOSREDNEGA TRŽENJA PRENEHALI.

14) Trajanje shranjevanja osebnih podatkov

Trajanje shranjevanja osebnih podatkov se določa glede na posamezno pravno podlago, namen obdelave in – kolikor je to relevantno – dodatno glede na ustrezni zakonski rok hrambe (npr. trgovinski in davčni roki hrambe).

Pri obdelavi osebnih podatkov na podlagi izrecne privolitve v skladu s čl. 6(1)(a) GDPR se zadevni podatki shranjujejo, dokler ne prekličete svoje privolitve.

Če obstajajo zakonski roki hrambe za podatke, ki se obdelujejo v okviru pogodbenih oziroma pogodbam podobnih obveznosti na podlagi čl. 6(1)(b) GDPR, se ti podatki po izteku rokov hrambe rutinsko izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe in/ali če z naše strani ne obstaja več zakoniti interes za nadaljnje shranjevanje.

Pri obdelavi osebnih podatkov na podlagi čl. 6(1)(f) GDPR se ti podatki shranjujejo, dokler ne uveljavite svoje pravice do ugovora v skladu s čl. 21(1) GDPR, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki pretehtajo Vaše interese, pravice in svoboščine, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Pri obdelavi osebnih podatkov za namene neposrednega trženja na podlagi čl. 6(1)(f) GDPR se ti podatki shranjujejo, dokler ne uveljavite svoje pravice do ugovora v skladu s čl. 21(2) GDPR.

Če iz drugih informacij te izjave o posameznih situacijah obdelave ne izhaja drugače, se shranjeni osebni podatki sicer izbrišejo, ko niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.