1) Uvod in kontaktni podatki upravljavca

1.1 Veseli nas, da ste obiskali našo spletno stran, in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas obveščamo o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne trgovine. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati.

1.2 Upravljavec obdelave podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (DSGVO) je:

Purple Spices L.A.B. UG (haftungsbeschränkt) Lichtburgring 12, 13355 Berlin, Nemčija Telefon: +49 163 7084285 E-pošta: hello@purplespices.com

Upravljavec, odgovoren za obdelavo osebnih podatkov, je tista fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri zgolj informativni uporabi naše spletne strani, torej če se ne registrirate ali nam kako drugače posredujete podatkov, zbiramo le podatke, ki jih vaš brskalnik posreduje strežniku strani (t.i. "server-logfiles"). Ko dostopate do naše spletne strani, zbiramo naslednje podatke, ki so tehnično potrebni, da vam lahko prikažemo spletno stran:

• Obiskana spletna stran
• Datum in čas dostopa
• Količina poslanih podatkov v bajtih
• Vir/referenca, iz katerega ste prišli na stran
• Uporabljen brskalnik
• Uporabljen operacijski sistem
• Uporabljen IP naslov (po potrebi v anonimizirani obliki)

Obdelava poteka v skladu s 6. členom, 1. odstavkom, črko f DSGVO na podlagi našega upravičenega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Prenos ali drugačna uporaba podatkov ne poteka. Pridržujemo si pravico do naknadne preverbe strežniških dnevnikov, če bi konkretni znaki kazali na nezakonito uporabo.

2.2 Ta spletna stran zaradi varnostnih razlogov in za zaščito prenosa osebnih podatkov in drugih zaupnih vsebin (npr. naročil ali povpraševanj upravljavcu) uporablja SSL- oziroma TLS-šifriranje. Šifrirano povezavo lahko prepoznate po znakovnem nizu "https://" in simbolu ključavnice v naslovni vrstici vašega brskalnika.

3) Gostovanje – Shopify

Za gostovanje naše spletne trgovine in prikaz vsebine strani uporabljamo platformo naslednjega ponudnika:

Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska ("Shopify")

Podatki se prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov naših obiskovalcev strani in prepoveduje nepooblaščeno posredovanje tretjim osebam. Pri prenosu podatkov v Kanado je zagotovljena ustrezna raven varstva podatkov z odločbo Evropske komisije o ustreznosti.

Poleg tega uporabljamo določene napredne funkcije Shopify, ki vključujejo podatke iz vaših interakcij z našo trgovino. Kolikor Shopify v tem okviru deluje kot samostojen upravljavec podatkov, boste več informacij našli v Shopifyjevi politiki zasebnosti za potrošnike na https://www.shopify.com/legal/privacy ter na Shopifyjevem portalu za zasebnost na https://privacy.shopify.com.

4) Piškotki

Da bi bil obisk naše spletne strani privlačnejši in omogočili uporabo določenih funkcij, uporabljamo piškotke – majhne tekstovne datoteke, ki se shranijo na vaši napravi. Nekateri od teh piškotkov se po zaprtju brskalnika samodejno izbrišejo (t.i. "sejni piškotki"), nekateri pa ostanejo na vaši napravi dlje časa in omogočajo shranjevanje nastavitev strani (t.i. "trajni piškotki").

Če posamezni piškotki, ki jih uporabljamo, obdelujejo tudi osebne podatke, se obdelava izvaja v skladu s členom 6(1)(b) GDPR za izvedbo pogodbe, v skladu s členom 6(1)(a) GDPR v primeru podane privolitve ali v skladu s členom 6(1)(f) GDPR za varovanje naših upravičenih interesov za optimalno funkcionalnost spletne strani ter uporabniku prijazno in učinkovito oblikovanje obiska strani.

Svoj brskalnik lahko nastavite tako, da ste obveščeni o nastavitvah piškotkov in se lahko odločite o njihovem sprejetju posamezno, ali pa sprejemanje piškotkov izključite za določene primere ali na splošno. Prosimo, upoštevajte, da lahko v primeru nesprejema piškotkov funkcionalnost naše spletne strani omejena.

5) Stik

5.1 V okviru stika z nami (npr. preko e-pošte) se osebni podatki obdelujejo – izključno za namen obdelave in odgovarjanja na vaše vprašanje in le v obsegu, ki je za to potreben.

Pravna podlaga za obdelavo teh podatkov je naš upravičen interes za odgovor na vaše vprašanje v skladu z 6. členom, 1. odstavkom, črko f GDPR. Če vaš stik cilja na sklenitev pogodbe, je dodatna pravna podlaga za obdelavo 6. člen, 1. odstavek, črka b GDPR. Vaši podatki bodo izbrisani, ko bo iz okoliščin razvidno, da je zadevna zadeva dokončno pojasnjena, in če ni zakonskih obveznosti hrambe, ki bi temu nasprotovale.

6) Uporaba podatkov strank za neposredno trženje

6.1 E-poštni bilten

Če se naročite na naše e-novice, bomo vaš e-poštni naslov na podlagi vašega izrecnega soglasja v skladu s členom 6(1)(a) DSGVO redno uporabljali za pošiljanje informacij o naših izdelkih in ponudbah po e-pošti. Pri tem uporabljamo t.i. postopek dvojne prijave (double opt-in), ki zagotavlja, da boste obvestilo prejeli šele, ko boste izrecno potrdili svoje soglasje s klikom na verifikacijsko povezavo, poslano na navedeni e-poštni naslov.

Od naročnine na novice se lahko kadar koli odjavite, tako da uporabite povezavo za odjavo v naših e-poštnih sporočilih ali nas neposredno kontaktirate na hello@purplespices.com. Po odjavi bo vaš e-poštni naslov nemudoma izbrisan iz našega seznama prejemnikov novic, razen če ste izrecno privolili v nadaljnjo uporabo ali če si pridržujemo pravico do nadaljnje uporabe podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

6.2 E-poštno oglaševanje obstoječim strankam

Če ste pri nas nakupovali in niste podali zavrnitve, vam lahko na podlagi našega upravičenega interesa v skladu z Art. 6 odst. 1 lit. f DSGVO v povezavi s § 7 odst. 3 UWG pošiljamo neposredno oglaševanje po e-pošti za podobne izdelke iz naše ponudbe. Tej uporabi vašega e-poštnega naslova lahko kadar koli ugovarjate s sporočilom na hello@purplespices.com, ne da bi pri tem nastali drugi stroški kot stroški prenosa po osnovnih tarifah.

6.3 Oglaševanje po pošti

Na podlagi našega upravičenega interesa za personalizirano direktno trženje si pridržujemo pravico, da vaše ime, priimek in poštni naslov v skladu s členom 6(1)(f) GDPR uporabimo za pošiljanje zanimivih ponudb in informacij o naših izdelkih po pošti. Shranjevanju in uporabi vaših podatkov za ta namen lahko kadar koli ugovarjate.

7) Obdelava podatkov za obdelavo naročil

7.1 Kolikor je to potrebno za izvedbo pogodbe za namene dostave in plačila, se osebni podatki, ki jih zberemo, posredujejo pogodbenemu prevozniku in pogodbenemu ponudniku plačilnih storitev v skladu s členom 6(1)(b) DSGVO.

7.2 Posredovanje osebnih podatkov ponudnikom poštnih storitev

Za dostavo vašega naročila posredujemo vaše ime in naslov za dostavo v skladu s členom 6(1)(b) GDPR izključno za namen dostave blaga ponudniku poštnih storitev, ki smo ga pooblastili. Če ste v postopku naročanja podali izrecno privolitev v skladu s členom 6(1)(a) GDPR, bomo ponudniku poštnih storitev posredovali tudi vaš e-poštni naslov in/ali telefonsko številko za dogovor o datumu dostave oziroma za obvestilo o dostavi. Privolitev lahko kadar koli prekličete z učinkom za prihodnost.

7.3 Uporaba ponudnikov plačilnih storitev

Shopify Payments

Za obdelavo plačil preko Shopify Payments uporabljamo ponudnika plačilnih storitev Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Pri izbiri načina plačila, pri katerem plačujete vnaprej (npr. plačilo s kreditno kartico), se temu posredujejo vaši plačilni podatki, sporočeni v okviru postopka naročila (vključno z imenom, naslovom, bančnimi in plačilnimi podatki, valuto in transakcijsko številko), ter informacije o vsebini vašega naročila v skladu s členom 6(1)(b) DSGVO. Posredovanje vaših podatkov poteka izključno za namen obdelave plačila in le v obsegu, ki je za to potreben.

8) Spletna mesta in povezave tretjih oseb

Naša spletna trgovina lahko vsebuje povezave do spletnih mest, ki jih upravljajo tretje osebe in niso pod našim nadzorom. Če sledite povezavam do takih spletnih mest, preverite njihove pravilnike o zasebnosti in varnosti. Ne prevzemamo odgovornosti za zasebnost ali varnost takih spletnih mest, vključno z natančnostjo ali zanesljivostjo informacij, ki so tam na voljo. Vključitev takih povezav ne pomeni, da podpiramo vsebino teh spletnih mest ali njihovih upravljavcev.

9) Podatki otrok

Naša spletna trgovina ni namenjena uporabi otrokom, mlajšim od 16 let, in zavestno ne zbiramo osebnih podatkov mladoletnih oseb. Če kot starš ali skrbnik ugotovite, da nam je otrok posredoval osebne podatke, se obrnite na hello@purplespices.com. Te podatke bomo nato nemudoma izbrisali.

10) Varnost in hramba vaših podatkov

Sprejemamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali zlorabo. Upoštevajte, da nobene varnostne mere niso popolne ali neprebojne, zato ne moremo zagotoviti absolutne varnosti. Priporočamo vam, da pri posredovanju občutljivih informacij ne uporabljate nezavarovanih kanalov.

Kako dolgo hranimo vaše osebne podatke, je odvisno od različnih dejavnikov. Sem spadajo zlasti:

• ali podatke potrebujemo za izpolnitev pogodbe ali za upravljanje vašega uporabniškega računa,
• ali obstajajo zakonske obveznosti hrambe (npr. davčnopravni roki hrambe do 10 let v skladu s § 147 AO oziroma trgovinskopravni roki v skladu s § 257 HGB),
• ali so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

11) Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Imate naslednje pravice v zvezi z vašimi osebnimi podatki:

• Pravica do informacij (člen 15 GDPR): Zahtevate lahko vpogled v vaše shranjene osebne podatke in informacije o njihovi obdelavi.
• Pravica do popravka (člen 16 GDPR): Zahtevate lahko takojšen popravek netočnih osebnih podatkov, ki se nanašajo na vas.
• Pravica do izbrisa (člen 17 GDPR): Pod določenimi pogoji lahko zahtevate izbris vaših osebnih podatkov.
• Pravica do omejitve obdelave (člen 18 GDPR): Pod določenimi pogoji lahko zahtevate omejitev obdelave vaših podatkov.
• Pravica do prenosljivosti podatkov (člen 20 GDPR): Prejeli boste lahko kopijo osebnih podatkov, ki ste jih posredovali, v strukturirani, običajno uporabljani in strojno berljivi obliki ter zahtevali, da te podatke posredujemo drugemu upravljavcu.
• Pravica do ugovora (člen 21 GDPR): Kadarkoli lahko ugovarjate obdelavi vaših osebnih podatkov, ki poteka na podlagi naših upravičenih interesov v skladu s členom 6(1)(f) GDPR. Če ni nujnih, legitimnih razlogov za obdelavo, ki bi prevladovali nad vašimi interesi, bomo po vašem ugovoru prekinili obdelavo.
• Preklic soglasja (člen 7(3) GDPR): Če vaše podatke obdelujemo na podlagi soglasja, lahko to soglasje kadar koli prekličete z učinkom za prihodnost. Zakonitost obdelave, ki je bila izvedena do preklica, ostane nespremenjena.

Te pravice niso absolutne in so lahko v določenih okoliščinah omejene. Za uveljavljanje svojih pravic se obrnite na nas prek spodaj navedenih kontaktnih podatkov. Za preverjanje vaše identitete lahko po potrebi zahtevamo dokazilo. Na vaše zahteve bomo odgovorili hitro, najpozneje v enem mesecu, v okviru veljavne zakonodaje. Z uveljavljanjem teh pravic vam ne bodo nastale nobene škode.

12) Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za nas pristojen nadzorni organ je:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin Telefon: +49 30 13889-0 E-pošta: mailbox@datenschutz-berlin.de Spletna stran: https://www.datenschutz-berlin.de

Celoten seznam nadzornih organov za varstvo podatkov v Evropskem gospodarskem prostoru najdete na: https://edpb.europa.eu/about-edpb/about-edpb/members_de

13) Mednarodni prenosi podatkov

V okviru uporabe naše spletne trgovine se lahko vaši osebni podatki prenašajo, shranjujejo in obdelujejo izven Evropskega gospodarskega prostora (EGP), zlasti v ZDA in Kanadi. Pri prenosih v tretje države izven EGP se opiramo na ustrezna jamstva v skladu s členom 46 DSGVO, zlasti na standardne pogodbene klavzule Evropske komisije, ali na odločitve Evropske komisije o ustreznosti (npr. za Kanado), ki zagotavljajo raven zaščite, ki ustreza evropskemu pravu o varstvu podatkov.

14) Spremembe te izjave o varovanju podatkov

Občasno lahko posodobimo to izjavo o varovanju podatkov, da bi na primer upoštevali spremembe naših praks ali zaradi drugih operativnih, pravnih ali regulativnih razlogov. Popravljeno izjavo o varovanju podatkov bomo objavili na tej spletni strani in ustrezno prilagodili datum "zadnje različice". O bistvenih spremembah vas bomo obvestili v zakonsko določenem obsegu.

15) Kontakt

Če imate vprašanja glede naših praks varovanja podatkov ali te izjave o varovanju podatkov, ali če želite uveljavljati katero od vaših pravic, se obrnite na nas:

Purple Spices L.A.B. UG (haftungsbeschränkt) Lichtburgring 12, 13355 Berlin, Nemčija Telefon: +49 163 7084285 E-pošta: hello@purplespices.com

V smislu veljavnih zakonov o varovanju podatkov smo mi upravljavec podatkov za vaše osebne podatke.