Zadnja posodobitev: 20.03.2026

1) Uvod in kontaktni podatki odgovorne osebe

1.1 Veseli nas, da ste obiskali našo spletno stran in se vam zahvaljujemo za vaše zanimanje. V nadaljevanju vas bomo obvestili o ravnanju z vašimi osebnimi podatki pri uporabi naše spletne trgovine. Osebni podatki so vsi podatki, s katerimi ste lahko osebno identificirani.

1.2 Upravljavec obdelave podatkov na tej spletni strani v smislu Splošne uredbe o varstvu podatkov (GDPR) je:

Purple Spices L.A.B. UG (omejena odgovornost) Lichtburgring 12, 13355 Berlin, Nemčija Telefon: +49 163 7084285 E-pošta: hello@purplespices.com

Upravljavec za obdelavo osebnih podatkov je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri zgolj informativni uporabi naše spletne strani, torej če se ne registrirate ali nam kako drugače ne posredujete informacij, zbiramo samo tiste podatke, ki jih vaš brskalnik posreduje strežniku spletne strani (tako imenovani "dnevniške datoteke strežnika"). Ko dostopate do naše spletne strani, zbiramo naslednje podatke, ki so tehnično potrebni za prikaz spletne strani:

• Obiskana spletna stran
• Datum in čas dostopa
• Količina poslanih podatkov v bajtih
• Vir/povezava, s katere ste prišli na stran
• Uporabljen brskalnik
• Uporabljen operacijski sistem
• Uporabljen IP naslov (po potrebi v anonimizirani obliki)

Obdelava poteka v skladu s 6. členom, odstavek 1, točka f GDPR na podlagi našega legitimnega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatki se ne posredujejo ali uporabljajo na drug način. Pridržujemo si pravico do naknadnega preverjanja dnevniških datotek strežnika, če obstajajo konkretni znaki nezakonite uporabe. Dnevniške datoteke strežnika se praviloma samodejno izbrišejo po 30 dneh.

2.2 Ta spletna stran uporablja šifriranje SSL oz. TLS iz varnostnih razlogov in za zaščito prenosa osebnih podatkov in drugih zaupnih vsebin (npr. naročila ali povpraševanja upravljavcu). Šifrirano povezavo lahko prepoznate po nizu "https://" in simbolu ključavnice v vrstici vašega brskalnika.

3) Gostovanje – Shopify

Za gostovanje naše spletne trgovine in prikaz vsebine strani uporabljamo platformo naslednjega ponudnika:

Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska ("Shopify")

Podatki se prenašajo tudi na: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada.

Vsi podatki, zbrani na naši spletni strani, se obdelujejo na strežnikih ponudnika. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov naših obiskovalcev spletne strani in prepoveduje nepooblaščeno posredovanje tretjim osebam.

Pri prenosu podatkov v Kanado se opiramo na ustrezna jamstva v skladu s členom 46 GDPR, zlasti na standardne pogodbene klavzule (SCC) Evropske komisije, ki zagotavljajo raven zaščite, ki ustreza evropski zakonodaji o varstvu podatkov.

Poleg tega uporabljamo nekatere napredne funkcije Shopify, ki vključujejo podatke iz vaših interakcij z našo trgovino. Kolikor Shopify v tem okviru deluje kot neodvisen obdelovalec podatkov, lahko dodatne informacije najdete v politiki zasebnosti Shopify za potrošnike na https://www.shopify.com/legal/privacy in na portalu za zasebnost Shopify na https://privacy.shopify.com.

4) Piškotki

Za privlačnost obiska naše spletne strani in omogočanje uporabe določenih funkcij uporabljamo piškotke – majhne besedilne datoteke, ki se shranijo na vaši napravi. Nekateri piškotki se samodejno izbrišejo po zaprtju brskalnika (t.i. "sejni piškotki"), nekateri pa ostanejo na vaši napravi dlje časa in omogočajo shranjevanje nastavitev strani (t.i. "trajni piškotki").

Uporabljamo izključno tehnično nujne piškotke, ki so potrebni za delovanje trgovine in izvajanje pogodb (npr. funkcija košarice, upravljanje seje). Analitičnih ali tržnih piškotkov ne uporabljamo. Obdelava teh piškotkov poteka v skladu s 6. členom, odstavek 1, točko b GDPR za izvajanje pogodbe ter v skladu s 6. členom, odstavek 1, točko f GDPR na podlagi našega legitimnega interesa za tehnično brezhibno delovanje naše spletne trgovine.

Svoj brskalnik lahko nastavite tako, da ste obveščeni o nastavitvi piškotkov in se lahko odločite o njihovem sprejetju posamično ali pa sprejemanje piškotkov izključite za določene primere ali na splošno. Prosimo, upoštevajte, da lahko v primeru nesprejemanja piškotkov funkcionalnost naše spletne strani omejena.

5) Kontakt

5.1 V okviru vzpostavitve stika z nami (npr. preko e-pošte) se bodo osebni podatki obdelovali – izključno za namen obdelave in odgovarjanja na vaše vprašanje in le v obsegu, ki je za to potreben.

Pravna podlaga za obdelavo teh podatkov je naš legitimni interes za odgovor na vaše vprašanje v skladu s 6. členom, odstavek 1, točka f GDPR. Če je vaš kontakt namenjen sklenitvi pogodbe, je dodatna pravna podlaga za obdelavo 6. člen, odstavek 1, točka b GDPR.

Vaši podatki bodo izbrisani, takoj ko bo zadeva dokončno rešena, praviloma po 3 letih, razen če temu nasprotujejo zakonske obveznosti shranjevanja.

6) Uporaba podatkov strank za neposredno trženje

6.1 E-poštni bilten

Če se naročite na naš bilten, bomo vaš e-poštni naslov uporabljali na podlagi vašega izrecnega soglasja v skladu s 6. členom, odstavek 1, točka a GDPR, da vam redno pošiljamo informacije o naših izdelkih in ponudbah po e-pošti. Pri tem uporabljamo t.i. postopek dvojne potrditve (Double-Opt-in), ki zagotavlja, da prejmete obvestilo šele, ko ste nam izrecno potrdili svoje soglasje s klikom na verifikacijsko povezavo, poslano na navedeni e-poštni naslov.

Od biltena se lahko kadar koli odjavite tako, da uporabite povezavo za odjavo v naših e-poštnih sporočilih ali nas neposredno kontaktirate na hello@purplespices.com. Po odjavi bo vaš e-poštni naslov nemudoma izbrisan iz našega seznama prejemnikov biltena, razen če ste izrecno privolili v nadaljnjo uporabo ali če si pridržujemo nadaljnjo uporabo podatkov, ki je zakonsko dovoljena in o kateri vas obveščamo v tej izjavi.

6.2 Oglaševanje preko e-pošte za obstoječe stranke

Če ste pri nas nakupovali in niste izrazili nasprotovanja, vam lahko na podlagi našega legitimnega interesa v skladu s 6. členom, odstavek 1, točko f GDPR v povezavi s 7. členom, odstavek 3 Zakona o nelojalni konkurenci (UWG), pošiljamo neposredno oglaševanje po e-pošti za podobne izdelke iz našega asortimana. Uporabi vašega e-poštnega naslova lahko kadar koli ugovarjate s sporočilom na hello@purplespices.com, ne da bi pri tem nastali drugi stroški kot stroški prenosa po osnovnih tarifah.

6.3 Oglaševanje po pošti

Na podlagi našega legitimnega interesa za personalizirano neposredno trženje si pridržujemo pravico do uporabe vašega imena in priimka ter poštnega naslova v skladu s členom 6(1)(f) GDPR za pošiljanje zanimivih ponudb in informacij o naših izdelkih po pošti. Shranjevanju in uporabi vaših podatkov v ta namen lahko kadar koli ugovarjate.

7) Obdelava podatkov za obdelavo naročil

7.1 Kolikor je to potrebno za izvedbo pogodbe za namene dostave in plačila, se osebni podatki, ki smo jih zbrali, posredujejo pogodbenemu prevozniku in pogodbenemu ponudniku plačilnih storitev v skladu s 6. členom, odstavek 1, točka b GDPR. Podatki o naročilih se hranijo do 10 let v skladu z zakonskimi roki shranjevanja (147. člen Zakona o davčnem postopku, 257. člen Trgovinskega zakonika).

7.2 Posredovanje osebnih podatkov ponudnikom dostavnih storitev

Za dostavo vašega naročila posredujemo vaše ime in naslov za dostavo v skladu s 6. členom, odstavek 1, točka b GDPR izključno za namen dostave blaga pogodbenemu ponudniku dostavnih storitev. Če ste v postopku naročanja dali svoje izrecno soglasje v skladu s 6. členom, odstavek 1, točka a GDPR, bomo poleg tega posredovali vaš e-poštni naslov in/ali telefonsko številko ponudniku dostavnih storitev za uskladitev datuma dostave oziroma za obvestilo o dostavi. Soglasje lahko kadar koli prekličete z učinkom za prihodnost.

7.3 Uporaba ponudnikov plačilnih storitev

Shopify Payments

Za obdelavo plačil preko Shopify Payments uporabljamo ponudnika plačilnih storitev Shopify International Limited, Victoria Buildings, 2. nadstropje, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Pri izbiri načina plačila, pri katerem plačate vnaprej (npr. plačilo s kreditno kartico), se temu posredujejo vaši plačilni podatki (vključno z imenom, naslovom, podatki o banki in plačilni kartici, valuti in številki transakcije) ter informacije o vsebini vašega naročila, sporočene v okviru postopka naročanja, v skladu s 6. členom, odstavek 1, točka b GDPR. Posredovanje vaših podatkov poteka izključno za namen obdelave plačil in le v obsegu, ki je za to potreben.

8) Spletne strani in povezave tretjih oseb

Naša spletna trgovina lahko vsebuje povezave do spletnih strani, ki jih upravljajo tretje osebe in niso pod našim nadzorom. Če sledite povezavam do takih spletnih strani, preverite njihovo politiko zasebnosti in varnosti. Ne prevzemamo odgovornosti za zasebnost ali varnost takih spletnih strani, vključno z natančnostjo ali zanesljivostjo tam objavljenih informacij. Vključitev takih povezav ne pomeni, da podpiramo vsebino teh spletnih strani ali njihove upravljavce.

9) Podatki otrok

Naša spletna trgovina ni namenjena za uporabo otrokom, mlajšim od 16 let, in zavestno ne zbiramo osebnih podatkov od mladoletnikov. Če kot starš ali skrbnik ugotovite, da nam je otrok posredoval osebne podatke, se obrnite na hello@purplespices.com. Te podatke bomo nato nemudoma izbrisali.

10) Varnost in shranjevanje vaših podatkov

Sprejemamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali zlorabo. Upoštevajte, da nobena varnostna meritev ni popolna ali neprebojna in zato ne moremo zagotoviti absolutne varnosti.

Kako dolgo bomo hranili vaše osebne podatke, je odvisno od naslednjih meril:

• Podatki o naročilih in računi: do 10 let v skladu s 147. členom AO in 257. členom HGB
• Kontaktna vprašanja: običajno 3 leta po dokončni razjasnitvi zadeve
• Podatki biltena: do odjave, nato takojšen izbris
• Dnevniške datoteke strežnika: običajno 30 dni

Po izteku posameznega roka hrambe se vaši podatki rutinsko izbrišejo, razen če temu nasprotujejo zakonske obveznosti ali legitimni interesi.

11) Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Glede vaših osebnih podatkov imate do nas naslednje pravice:

• Pravica do dostopa (člen 15 GDPR): Lahko zahtevate vpogled v osebne podatke, ki jih hranimo o vas, ter informacije o njihovi obdelavi.
• Pravica do popravka (člen 16 GDPR): Lahko zahtevate takojšen popravek netočnih osebnih podatkov, ki se nanašajo na vas.
• Pravica do izbrisa (člen 17 GDPR): Pod določenimi pogoji lahko zahtevate izbris svojih osebnih podatkov.
• Pravica do omejitve obdelave (člen 18 GDPR): Pod določenimi pogoji lahko zahtevate omejitev obdelave svojih podatkov.
• Pravica do prenosljivosti podatkov (člen 20 GDPR): Lahko prejmete kopijo osebnih podatkov, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevate, da te podatke posredujemo drugemu upravljavcu.
• Pravica do ugovora (člen 21 GDPR): Kadar koli lahko ugovarjate obdelavi svojih osebnih podatkov, ki poteka na podlagi naših legitimnih interesov v skladu s členom 6(1)(f) GDPR. Če ni nujnih legitimnih razlogov za obdelavo, ki prevladujejo nad vašimi interesi, bomo obdelavo po vašem ugovoru ustavili.
• Preklic soglasja (člen 7(3) GDPR): Če vaše podatke obdelujemo na podlagi soglasja, ga lahko kadar koli prekličete z učinkom za prihodnost. Zakonitost obdelave, opravljene pred preklicem, ostaja nespremenjena.

Te pravice niso absolutne in so lahko v določenih okoliščinah omejene. Za uveljavljanje svojih pravic nas kontaktirajte preko spodnjih kontaktnih podatkov. Za preverjanje vaše identitete lahko zahtevamo dokazilo. Na vaše zahteve bomo odgovorili hitro, najkasneje v enem mesecu, v skladu z veljavno zakonodajo. Z uveljavljanjem teh pravic vam ne nastanejo nobeni stroški.

12) Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov. Za nas je pristojni nadzorni organ:

Berlinski pooblaščenec za varstvo podatkov in svobodo informacij Friedrichstraße 219, 10969 Berlin Telefon: +49 30 13889-0 E-pošta: mailbox@datenschutz-berlin.de Spletna stran: https://www.datenschutz-berlin.de

Celoten seznam nadzornih organov za varstvo podatkov v Evropskem gospodarskem prostoru najdete na: https://edpb.europa.eu/about-edpb/about-edpb/members_de

13) Mednarodni prenosi podatkov

V okviru uporabe naše spletne trgovine se lahko vaši osebni podatki prenašajo, shranjujejo in obdelujejo zunaj Evropskega gospodarskega prostora (EGP), zlasti v Kanadi (Shopify). Pri prenosih v tretje države izven EGP se opiramo na ustrezna jamstva v skladu s členom 46 GDPR, zlasti na standardne pogodbene klavzule (SCC) Evropske komisije, ki zagotavljajo raven varstva, ki ustreza evropski zakonodaji o varstvu podatkov.

14) Spremembe te izjave o varovanju podatkov

To izjavo o varovanju podatkov lahko občasno posodobimo, na primer, da bi upoštevali spremembe v naših postopkih ali zaradi drugih operativnih, pravnih ali regulativnih razlogov. Popravljeno izjavo o varovanju podatkov bomo objavili na tej spletni strani in ustrezno prilagodili datum "Zadnje posodobitve" na začetku tega dokumenta. O bistvenih spremembah vas bomo obvestili v zakonsko predpisanem okviru.

15) Kontakt

Če imate kakršnakoli vprašanja o naših postopkih varovanja podatkov ali tej izjavi o varovanju podatkov, ali če želite uveljavljati katero koli od svojih pravic, se obrnite na nas:

Purple Spices L.A.B. UG (omejena odgovornost) Lichtburgring 12, 13355 Berlin, Nemčija Telefon: +49 163 7084285 E-pošta: hello@purplespices.com

V smislu veljavnih zakonov o varovanju podatkov smo upravljavec vaših osebnih podatkov.