Izjava o zaštiti podataka

1. Voditelj obrade

Voditelj obrade podataka na ovoj web-stranici je:

Igor Knez s.p. — Tepih center Knez
Cesta na Ostrožno 150b
3000 Celje, Slovenija
E-mail: info@vsemoraven.si
Telefon: +386 41 736 120

2. Službenik za zaštitu podataka

Službenik za zaštitu podataka nije imenovan jer zakonski preduvjeti za to nisu ispunjeni.

3. Vrste obrađenih podataka

Obrađujemo sljedeće osobne podatke:

• Osnovni podaci: ime, adresa, e-mail adresa, telefonski broj
• Podaci o narudžbama: naručeni proizvodi, vrijeme narudžbe, status narudžbe
• Podaci o plaćanju: način plaćanja, ID-ovi transakcija (podaci o kreditnim karticama obrađuju se isključivo od strane pružatelja usluga plaćanja)
• Podaci o korištenju: IP-adresa, vrsta preglednika, operativni sustav, referrer URL, vremena pristupa
• Komunikacijski podaci: sadržaj upita putem e-maila ili kontaktnog obrasca

4. Svrha obrade

Obrada osobnih podataka provodi se isključivo u sljedeće svrhe:

• Obrada narudžbi i dostava (čl. 6(1)(b) GDPR)
• Komunikacija s kupcima i podrška (čl. 6(1)(b) GDPR)
• Ispunjavanje zakonskih obveza, posebice poreznih i trgovačkopravnih obveza čuvanja (čl. 6(1)(c) GDPR)
• Analiza i optimizacija web-stranice na temelju legitimnih interesa (čl. 6(1)(f) GDPR)
• Slanje novosti uz privolu (čl. 6(1)(a) GDPR)

5. Kolačići

Naša web-stranica koristi kolačiće. To su male tekstualne datoteke koje se pohranjuju na vašem uređaju.

Tehnički potrebni kolačići: ovi kolačići su potrebni za rad web-stranice (npr. košarica, sesija). Pravna osnova: čl. 6(1)(f) GDPR.

Analitički kolačići: ovi kolačići se postavljaju samo uz vašu privolu i služe analizi ponašanja korisnika. Pravna osnova: čl. 6(1)(a) GDPR. Privolu možete u svakom trenutku opozvati putem bannera za kolačiće.

6. Google Analytics

Ova web-stranica trenutno ne koristi Google Analytics. Ako se u budućnosti bude koristila usluga web-analitike, ovaj odjeljak će biti odgovarajuće ažuriran, a korištenje će se odvijati samo uz vašu prethodnu privolu.

legal.datenschutz.section6P2

legal.datenschutz.section6P3

legal.datenschutz.section6P4

7. Pružatelji usluga plaćanja

Koristimo sljedeće pružatelje usluga plaćanja:

Stripe

Pružatelj: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska. Kod plaćanja kreditnom karticom vaši se podaci o plaćanju izravno prenose tvrtki Stripe. Stripe posjeduje PCI-DSS certifikat.
Izjava o zaštiti podataka: https://stripe.com/privacy

PayPal

Pružatelj: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Izjava o zaštiti podataka: https://www.paypal.com/privacy

Klarna

Pružatelj: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Švedska.
Izjava o zaštiti podataka: https://www.klarna.com/datenschutz

Pravna osnova: čl. 6(1)(b) GDPR (ispunjenje ugovora).

8. Novosti

Kada se prijavite na naše novosti, obrađujemo vašu e-mail adresu u svrhu slanja novosti. Prijava se provodi putem postupka dvostrukog opt-in.

Privolu možete u svakom trenutku opozvati, npr. putem linka za odjavu u svakim novostima. Pravna osnova: čl. 6(1)(a) GDPR.

Novosti se šalju putem vlastite infrastrukture web-trgovine.

9. Hosting

Ovu web-stranicu hostira Vercel Inc., 440 N Barranca Ave, Covina, CA 91723, SAD.

Vercel sudjeluje u EU-US Data Privacy Frameworku. Prijenos podataka u SAD temelji se na odluci Europske komisije o primjerenosti (čl. 45 GDPR). Osim toga, na snazi su standardne ugovorne klauzule sukladno čl. 46(2)(c) GDPR.

Pravna osnova: čl. 6(1)(f) GDPR (legitimni interes za pouzdani prikaz web-stranice).

10. Vaša prava

U vezi s vašim osobnim podacima imate sljedeća prava:

• Pravo na pristup (čl. 15 GDPR)
• Pravo na ispravak (čl. 16 GDPR)
• Pravo na brisanje (čl. 17 GDPR)
• Pravo na ograničenje obrade (čl. 18 GDPR)
• Pravo na prenosivost podataka (čl. 20 GDPR)
• Pravo na prigovor (čl. 21 GDPR)
• Pravo na opoziv privole (čl. 7(3) GDPR)
• Pravo na podnošenje pritužbe nadzornom tijelu (čl. 77 GDPR)

Nadležno nadzorno tijelo u Sloveniji:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
www.ip-rs.si

11. Rok pohrane

Osobni podaci se brišu kada svrha pohrane prestane postojati, osim ako zakonski rokovi čuvanja sprječavaju brisanje (npr. gospodarske i porezne obveze čuvanja do 10 godina).

12. SSL / TLS šifriranje

Ova web-stranica iz sigurnosnih razloga koristi SSL/TLS šifriranje. Šifriranu vezu prepoznajete po tome da se adresna traka preglednika mijenja iz „http://“ u „https://“ te po simbolu lokota u traci preglednika.