Politika zasebnosti

1) Uvod in kontaktni podatki odgovorne osebe

Wir freuen uns, dass Sie unsere Website besuchen und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist WIR Nordwälder GmbH, Harmannstein 38, 3922 Großschönau, Österreich, Tel.: 02815665154, E-Mail: shop@naturalpondcare.eu. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Zbiranje podatkov ob obisku naše spletne strani

2.1 Pri čisto informativni uporabi naše spletne strani, tj. če se ne registrirate ali nam kako drugače ne posredujete informacij, zbiramo samo podatke, ki jih vaš brskalnik posreduje strežniku strani (t. i. "strežniški dnevniški zapisi"). Ko dostopate do naše spletne strani, zbiramo naslednje podatke, ki so tehnično potrebni za prikaz spletne strani: Obiskana stran, datum in čas dostopa, količina poslanih podatkov v bajtih, vir/reference, s katerega ste prišli na stran, uporabljeni brskalnik, uporabljeni operacijski sistem, uporabljeni IP naslov (po potrebi: v anonimizirani obliki). Obdelava poteka v skladu s členom 6(1)(f) GDPR na podlagi našega zakonitega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani. Podatki se ne posredujejo niti ne uporabljajo drugače. Vendar si pridržujemo pravico, da naknadno preverimo strežniške dnevniške zapise, če obstajajo konkretni dokazi o nezakoniti uporabi.

2.2 Ta spletna stran uporablja SSL- ali TLS-šifriranje iz varnostnih razlogov in za zaščito prenosa osebnih podatkov ter drugih zaupnih vsebin (npr. naročil ali povpraševanj, naslovljenih na odgovorno osebo). Šifrirano povezavo lahko prepoznate po nizu »https://« in simbolu ključavnice v vrstici z naslovom brskalnika.

3) Gostovanje in omrežje za dostavo vsebin (CDN)

Za gostovanje naše spletne strani in prikaz vsebine strani uporabljamo ponudnika, ki svoje storitve izvaja sam ali prek izbranih podizvajalcev izključno na strežnikih v Evropski uniji. Vsi podatki, zbrani na naši spletni strani, se obdelujejo na teh strežnikih. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in prepoveduje nepooblaščen prenos podatkov tretjim osebam.

4) Cookies

Da bo obisk naše spletne strani bolj privlačen in da omogočimo uporabo določenih funkcij, uporabljamo piškotke, majhne besedilne datoteke, ki so shranjene na vaši napravi. Nekateri od teh piškotkov se po zaprtju brskalnika samodejno izbrišejo („sejni piškotki“), medtem ko drugi dlje časa ostanejo na vaši napravi in omogočajo shranjevanje nastavitev strani („trajni piškotki“). V slednjem primeru lahko trajanje shranjevanja preverite v preglednici nastavitev piškotkov v svojem spletnem brskalniku.

Če se prek posameznih piškotkov, ki jih uporabljamo, obdelujejo tudi osebni podatki, se obdelava izvaja v skladu s členom 6(1)(b) GDPR za izvajanje pogodbe, v skladu s členom 6(1)(a) GDPR v primeru podane privolitve ali v skladu s členom 6(1)(f) GDPR za zaščito naših zakonitih interesov pri optimalni funkcionalnosti spletne strani ter uporabniku prijazni in učinkoviti zasnovi obiska strani.

Brskalnik lahko nastavite tako, da vas obvesti o uporabi piškotkov in omogoči individualno odločanje o njihovi sprejemljivosti ali izključi sprejemanje piškotkov za določene primere ali na splošno.

Upoštevajte, da lahko v primeru, da piškotkov ne sprejmete, pride do omejitve funkcionalnosti naše spletne strani.

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ finden Sie unter <a href="“https://devowl.io/de/rcb/datenverarbeitung/“" rel="“noreferrer“" target="“_blank“">https://devowl.io/de/rcb/datenverarbeitung/</a>. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Sie sind nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn sie die personenbezogenen Daten nicht bereitstellen, können wir Ihre Einwilligungen nicht verwalten.

5) Stik z nami

V okviru stika z nami (npr. prek kontaktnega obrazca ali e-pošte) se osebni podatki obdelujejo izključno za namen obravnave in odgovora na vašo poizvedbo in le v potrebnem obsegu.

Pravna podlaga za obdelavo teh podatkov je naš zakoniti interes za odgovor na vašo poizvedbo v skladu s členom 6(1)(f) GDPR. Če je vaš stik usmerjen v sklenitev pogodbe, je dodatna pravna podlaga za obdelavo člen 6(1)(b) GDPR. Vaši podatki bodo izbrisani, ko bo iz okoliščin razvidno, da je bila zadevna zadeva dokončno razrešena, pod pogojem, da ni zakonskih obveznosti hrambe, ki bi to preprečevale.

6) Uporaba podatkov strank za neposredno oglaševanje

6.1 Če se prijavite na naša opomnikova e-poštna sporočila, vam bomo vsakih 1–2 meseca poslali opomnik za nego ribnika. Edini obvezen podatek za prejemanje glasila je vaš e-poštni naslov. Za pošiljanje uporabljamo t. i. postopek dvojne potrditve (double opt-in), s katerim zagotovimo, da e-pošto prejmete šele, ko izrecno potrdite svojo privolitev s klikom na potrditveno povezavo, poslano na navedeni e-poštni naslov. Z aktivacijo potrditvene povezave nam podate svojo privolitev za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR. V tem okviru shranjujemo naslov IP, ki ga je vnesel vaš ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko pozneje ugotovili morebitno zlorabo vašega e-poštnega naslova. Podatki, zbrani med prijavo na glasilo, se uporabljajo izključno za ta namen. Od opomnikov se lahko kadar koli odjavite prek povezave, ki je navedena v glasilu, ali z obvestilom odgovorni osebi, navedeni zgoraj. Po odjavi bo vaš e-poštni naslov nemudoma izbrisan z našega seznama prejemnikov, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov ali si pridržujemo pravico do nadaljnje uporabe podatkov, kar je dovoljeno z zakonom in o čemer vas obveščamo v tej izjavi.

6.2 Brevo: Naša e-poštna sporočila se pošiljajo prek tega ponudnika: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Nemčija Na podlagi našega zakonitega interesa za učinkovito in uporabniku prijazno trženje prek novic posredujemo podatke, ki jih navedete ob prijavi, temu ponudniku v skladu s členom 6(1)(f) GDPR, da lahko v našem imenu poskrbi za pošiljanje. S predhodnim izrecnim soglasjem v skladu s členom 6(1)(a) GDPR ponudnik izvaja tudi statistično ocenjevanje uspešnosti poslanih e-poštnih sporočil za merjenje stopnje odprtosti in specifičnih interakcij. Pri tem se zbirajo in analizirajo tudi informacije o napravi (npr. čas dostopa, naslov IP, vrsta brskalnika in operacijski sistem), vendar se ne združujejo z drugimi podatkovnimi nabori. Svoje soglasje za sledenje lahko kadar koli prekličete z učinkom v prihodnosti. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki varuje podatke obiskovalcev naše strani in prepoveduje njihovo posredovanje tretjim osebam.

7) Obdelava podatkov za obdelavo naročila

7.1 V obsegu, potrebnem za izvajanje pogodbe za namene dostave in plačila, se osebni podatki, ki jih zbiramo, posredujejo pooblaščenemu transportnemu podjetju in ustrezni finančni instituciji v skladu s členom 6(1)(b) GDPR. Če vam na podlagi ustrezne pogodbe dolgujemo posodobitve za blago z digitalnimi elementi ali digitalne izdelke, obdelujemo kontaktne podatke, ki ste nam jih posredovali ob naročilu (ime, naslov, e-poštni naslov), da vas osebno obvestimo prek ustreznega komunikacijskega kanala (npr. po pošti ali e-pošti) v zakonsko določenem roku, v skladu z našimi zakonskimi obveznostmi obveščanja na podlagi člena 6(1)(c) GDPR. Vaši kontaktni podatki se strogo namensko uporabljajo za obvestila o posodobitvah, ki jih dolgujemo, in se obdelujejo le v obsegu, potrebnem za tovrstna obvestila. Za obdelavo vašega naročila sodelujemo tudi z naslednjim(i) ponudnikom(-i) storitev, ki nas v celoti ali delno podpirajo pri izvajanju sklenjenih pogodb. Določeni osebni podatki se tem ponudnikom prenesejo v skladu s spodaj navedenimi informacijami.

7.2 Posredovanje osebnih podatkov ponudniku dostavnih storitev GLS: Kot ponudnika prevoznih storitev uporabljamo naslednjega ponudnika: General Logistics Systems Germany GmbH & Co. OHG, GLS Germany-Straße 1 – 7, 36286 Neuenstein, Nemčija. Vaš e-poštni naslov in/ali telefonsko številko posredujemo ponudniku pred dostavo blaga v skladu s členom 6(1)(a) GDPR za namen dogovora o datumu dostave ali obvestila o dostavi, pod pogojem, da ste za to izrecno podali soglasje med postopkom naročila. V nasprotnem primeru posredujemo ponudniku za namene dostave samo ime prejemnika in naslov za dostavo v skladu s členom 6(1)(b) GDPR. Posredovanje poteka le v obsegu, ki je potreben za dostavo blaga. V tem primeru predhodni dogovor o datumu dostave ali obvestilo o dostavi ni mogoče. Soglasje je mogoče kadar koli preklicati z učinkom za prihodnost pri zgoraj navedenem odgovornem subjektu ali neposredno pri ponudniku.

7.3 Uporaba ponudnika plačilnih storitev Stripe: Na tej spletni strani je na voljo ena ali več spletnih plačilnih metod, ki jih ponuja naslednji ponudnik: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Če izberete način plačila ponudnika, kjer plačate vnaprej (na primer plačilo s kreditno kartico), bodo podatki o plačilu, ki ste jih posredovali med postopkom naročila (vključno z imenom, naslovom, bančnimi podatki in podatki o kartici, valuto in številko transakcije) ter informacije o vsebini vašega naročila, posredovani ponudniku v skladu s členom 6(1)(b) GDPR. Posredovanje vaših podatkov se v tem primeru izvaja izključno za namen obdelave plačila in le v obsegu, ki je za to potreben. Če izberete način plačila, kjer ponudnik plača vnaprej (na primer nakup na račun, obročno plačilo ali direktna bremenitev), boste morda med postopkom naročila pozvani, da navedete določene osebne podatke (ime, priimek, ulica, hišna številka, poštna številka, kraj, datum rojstva, e-poštni naslov, telefonska številka in po potrebi podatki o alternativnem plačilnem sredstvu).

Za zaščito našega zakonitega interesa pri ugotavljanju kreditne sposobnosti naših strank se ti podatki v skladu s členom 6(1)(f) GDPR posredujejo ponudniku za namene preverjanja bonitete. Na podlagi osebnih podatkov, ki ste jih posredovali, in dodatnih podatkov (kot so vsebina košarice, znesek računa, zgodovina naročil in plačilne izkušnje) ponudnik preveri, ali je mogoče izbrano možnost plačila odobriti glede na tveganja plačila in/ali neplačila. Preverjanje bonitete lahko vključuje verjetnostne vrednosti (tako imenovane vrednosti rezultata). Če so vrednosti rezultata vključene v rezultat bonitetne ocene, temeljijo na znanstveno priznanem matematično-statističnem postopku. Pri izračunu vrednosti rezultata se med drugim upoštevajo podatki o naslovu. Kadar koli lahko ugovarjate temu postopku obdelave podatkov, tako da pošljete sporočilo nam ali ponudniku. Vendar pa ima ponudnik morda še vedno pravico obdelovati vaše osebne podatke, če je to potrebno za pravilno izvedbo plačil v skladu s pogodbo.

8) Online-Marketing

Amazon Affiliate: Sodelujemo v partnerskem programu naslednjega ponudnika: Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 Luksemburg. V tej zvezi smo v nekatere e-poštne komunikacije vključili povezave, ki vodijo do ponudb na spletnih straneh ponudnika ali tretjih oseb („partnerske strani“). Za merjenje uspešnosti partnerske povezave, vrednotenje naročil, ustvarjenih prek te povezave, in obračunavanje provizijskih plačil ponudnik uporablja piškotke in/ali podobne tehnologije, ki so običajno nameščene na partnerskih straneh in za katere nismo odgovorni z vidika varstva podatkov. Ponudnik redno obdeluje IP naslov in po potrebi tudi druge informacije o napravi. Vse zgoraj opisane obdelave, zlasti branje ali shranjevanje informacij na vaši uporabljeni napravi, potekajo samo, če ste za to podali izrecno privolitev v skladu s členom 6(1)(a) GDPR. Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost z uporabo možnosti upravljanja piškotkov na partnerskih straneh.

9) Storitve spletne analitike

Plausible: Ta spletna stran uporablja "Plausible", orodje za analizo spletnih strani, ki ga zagotavlja Plausible Insights OÜ, Västriku tn 2, 50403, Tartu, Estonija. Anonimno beleži interakcije naključno izbranih posameznih obiskovalcev s spletno stranjo, kar omogoča ustvarjanje zapisa, na primer premikov miške in klikov, z namenom ugotavljanja možnosti za izboljšave spletne strani. Osebni podatki se nikoli ne zbirajo ali obdelujejo. Plausible pri uporabi te spletne strani zbira izključno neosebne podatke, kot so podatki o brskalniku in uporabniškem agentu. Ti podatki se shranjujejo v neosebni obliki in se analizirajo za statistične namene. Podatki se izbrišejo, ko jih ne potrebujemo več za analitične namene. Če se v posameznih primerih obdelujejo osebni podatki, je obdelava osnovana na našem zakonitem interesu za statistično analizo vedenja uporabnikov za optimizacijske namene v skladu s členom 6(1)(f) GDPR.

10) Retargeting/Remarketing in Sledenje Konverzijam

Sledenje konverzij Meta: Za spremljanje učinkovitosti kampanj na družbenih omrežjih uporabljamo konverzijsko API podjetja Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska („Meta”). Ko uporabnik klikne na oglas, ki smo ga objavili na Facebooku in/ali Instagramu, se nastavi URL parameter, ki ne vsebuje nobenih informacij o osebnih podatkih uporabnika. Ta URL parameter ni shranjen kot piškotek v brskalniku uporabnika. Šele po izbirnem nakupu se uspešna konverzija prenese na konverzijsko API. To omogoča podjetju Meta, da določi kupce kot ciljno skupino za prikazovanje oglasov („Ads”). Ta storitev se uporablja za prikazovanje oglasov na Facebooku in/ali Instagramu samo uporabnikom, ki so pokazali zanimanje za našo spletno ponudbo ali imajo določene značilnosti (npr. zanimanje za določene teme ali izdelke na podlagi obiskanih spletnih strani), ki jih posredujemo podjetju Meta („Custom Audiences”). Zbrani podatki so za nas anonimni, kar pomeni, da ne moremo izslediti identitete uporabnikov. Vendar pa Meta te podatke shranjuje in obdeluje, kar omogoča njihovo povezavo z ustreznim uporabniškim profilom, Meta pa jih lahko uporabi za svoje oglaševalske namene. S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše strani in preprečuje nepooblaščeno posredovanje podatkov tretjim osebam. Informacije, ki jih ustvari Meta, se običajno prenesejo na strežnik podjetja Meta in tam shranijo; v tem okviru lahko pride tudi do prenosa na strežnike podjetja Meta Platforms Inc. v ZDA. Za prenose podatkov v ZDA se je ponudnik pridružil okviru EU-ZDA za zaščito podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja skladnost z evropskimi standardi varstva podatkov.

Sledenje konverzijam Google Ads: S ponudnikom smo sklenili pogodbo o obdelavi podatkov, ki zagotavlja zaščito podatkov obiskovalcev naše spletne strani in preprečuje nepooblaščen prenos podatkov tretjim osebam. Za prenose podatkov v ZDA se je ponudnik pridružil okvirju EU-ZDA za zaščito podatkov (EU-US Data Privacy Framework), ki na podlagi sklepa Evropske komisije o ustreznosti zagotavlja skladnost z evropskimi standardi varstva podatkov. Dodatne informacije o Googlovih pravilih o zasebnosti najdete tukaj: https://business.safety.google/privacy/

12) Orodja in Razno

Ne uporabljamo orodja za soglasje za piškotke, saj so na vaši napravi nastavljeni le tehnično potrebni piškotki.

13) Pravice Posameznika, na Katerega se Podatki Nanašajo

13.1 Veljavna zakonodaja o varstvu podatkov vam daje naslednje pravice posameznika, na katerega se podatki nanašajo (pravice do dostopa in posredovanja) v zvezi z obdelavo vaših osebnih podatkov s strani upravljavca, pri čemer se za vsako zahtevo upoštevajo pogoji iz navedene pravne podlage:

Pravica do dostopa v skladu s členom 15 GDPR | Pravica do popravka v skladu s členom 16 GDPR | Pravica do izbrisa v skladu s členom 17 GDPR | Pravica do omejitve obdelave v skladu s členom 18 GDPR | Pravica do obveščanja v skladu s členom 19 GDPR | Pravica do prenosljivosti podatkov v skladu s členom 20 GDPR | Pravica do preklica danega soglasja v skladu s členom 7(3) GDPR | Pravica do pritožbe v skladu s členom 77 GDPR

13.2 PRAVICA DO UGOVORA: ČE VAŠE OSEBNE PODATKE OBDELUJEMO NA PODLAGI NAŠEGA PREVLADUJOČEGA LEGITIMNEGA INTERESA V OKVIRU URAVNOTEŽENJA INTERESOV, IMATE PRAVICO, DA KADARKOLI UGOVARATE TAKŠNI OBDELAVI ZARADI RAZLOGOV, KI IZHAJAJO IZ VAŠE POSEBNE SITUACIJE, Z UČINKOM ZA PRIHODNOST. ČE UVELJAVITE PRAVICO DO UGOVORA, BOMO PRENEHALI Z OBDELAVO ZADETIH PODATKOV. NADALJNJA OBDELAVA PA JE MOŽNA, ČE DOKAŽEMO OBSTOJ NUJNIH LEGITIMNIH RAZLOGOV ZA OBDELAVO, KI PREVLADUJEJO NAD VAŠIMI INTERESI, TEMELJNIMI PRAVICAMI IN SVOBODAMI, ALI ČE OBDELAVA SLUŽI ZA UVELJAVLJANJE, IZVRŠEVANJE ALI OBRAMBO PRAVNIH ZAHTEVKOV. ČE VAŠE OSEBNE PODATKE OBDELUJEMO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADARKOLI UGOVARATE OBDELAVI VAŠIH OSEBNIH PODATKOV ZA TAKŠNE NAMENE. PRAVICO DO UGOVORA LAHKO UVELJAVLJATE, KOT JE OPISANO ZGORAJ. ČE UVELJAVITE PRAVICO DO UGOVORA, BOMO PRENEHALI Z OBDELAVO ZADETIH PODATKOV ZA NAMENE NEPOSREDNEGA TRŽENJA.

14) Trajanje Shranjevanja Osebnih Podatkov

Obdobje shranjevanja osebnih podatkov je določeno glede na ustrezno pravno podlago, namen obdelave in – če je primerno – na ustrezno zakonsko obdobje shranjevanja (npr. obdobja shranjevanja, določena z zakonodajo o gospodarskem in davčnem pravu). Pri obdelavi osebnih podatkov na podlagi izrecne privolitve v skladu s členom 6(1)(a) GDPR se zadevni podatki hranijo, dokler ne prekličete svoje privolitve. Če obstajajo zakonsko določena obdobja shranjevanja za podatke, ki se obdelujejo v okviru pravnih ali kvazipravnih obveznosti na podlagi člena 6(1)(b) GDPR, se ti podatki po izteku teh obdobij rutinsko izbrišejo, če niso več potrebni za izpolnitev pogodbe ali njeno sklenitev in/ali če ne obstaja naš zakoniti interes za njihovo nadaljnje shranjevanje.

Pri obdelavi osebnih podatkov na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora v skladu s členom 21(1) GDPR, razen če lahko dokažemo obstoj nujnih zakonitih razlogov za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Pri obdelavi osebnih podatkov za namene neposrednega trženja na podlagi člena 6(1)(f) GDPR se ti podatki hranijo, dokler ne uveljavite svoje pravice do ugovora v skladu s členom 21(2) GDPR. Razen če v drugih informacijah iz te izjave o specifičnih situacijah obdelave ni navedeno drugače, se shranjeni osebni podatki izbrišejo, ko niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.