Politika zasebnosti

Na kratko

Vaše podatke uporabljamo predvsem za obdelavo in dostavo vašega nakupa ter za pomoč strankam. Nekatere moramo hraniti zaradi računovodstva in morebitnih pravnih zahtevkov. O izbirni analitiki spletnega mesta in oglaševanju odločate sami v nastavitvah piškotkov. Umetna inteligenca nam pomaga pri sestavljanju osnutkov odgovorov, vendar vsak odgovor pregleda in pošlje človek. Glede česar koli se lahko obrnete na nas prek kontakta v razdelku 1; podrobnosti o namenih, rokih hrambe in vaših pravicah so navedene spodaj.

1. Kdo obdeluje vaše podatke

Ta politika pojasnjuje, kako ravnamo z osebnimi podatki, ko obiščete našo spletno trgovino Hobby Horse LarDen, pri nas kupujete (tudi prek platforme Amazon), vračate blago, se naročite na naše e-novice ali nam pišete. Velja za vse naše nacionalne spletne strani (na primer hobby-horse.com, hobby-horse.cz, hobby-horse.sk, hobby-horse.dk, hobby-horses.fr, hobby-horses.it, hobby-horses.pl in hobby-horsing.nl).

Upravljavec vaših osebnih podatkov je:

NG IT Solutions s.r.o.
Plzeňská 1270/97, 150 00 Praga 5, Češka republika
Matična številka (IČO) 01680790, identifikacijska številka za DDV CZ01680790
vpisana v trgovinski register pri Mestnem sodišču v Pragi, oddelek C, vložek 210145

Kontakt za vprašanja o osebnih podatkih in za uveljavljanje vaših pravic:

• e-pošta: info@hobby-horse.com
• telefon: +420 604 196 373
• po pošti na naslov zgoraj navedenega sedeža

Pooblaščene osebe za varstvo podatkov nismo imenovali. Vsa vprašanja in zahteve v zvezi z vašimi podatki naslovite na zgoraj navedeni kontakt.

Podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR), češkim Zakonom št. 110/2019 Zb. o obdelavi osebnih podatkov, za piškotke in komercialna sporočila pa tudi v skladu s češkim Zakonom št. 127/2005 Zb. o elektronskih komunikacijah in češkim Zakonom št. 480/2004 Zb. o nekaterih storitvah informacijske družbe. Kjer je to primerno, veljajo tudi pravila države, v kateri uporabljate naše storitve, zlasti glede piškotkov, elektronskega trženja in varstva otrok.

2. Katere podatke obdelujemo, zakaj in kako dolgo

Za vsak namen navajamo njegovo pravno podlago po členu 6(1) GDPR. Podatke, potrebne za obdelavo vašega naročila, obdelujemo zaradi sklenitve in izvajanja pogodbe. Ko je pogodba izpolnjena, hranimo le izbrane podatke, ločeno za računovodstvo, zakonske obveznosti in varstvo pravnih zahtevkov, v obsegu in za obdobje, ki sta navedena v tabeli. Nato jih izbrišemo ali nepovratno anonimiziramo.

Od kod pridobimo podatke. Večino nam jih posredujete sami pri naročilu, v svojem računu, v obrazcu ali po e-pošti. Tehnične podatke zbiramo iz vaše naprave, za analitične in oglaševalske tehnologije pa le z vašo privolitvijo. Ko kupujete prek platforme Amazon, nam Amazon posreduje podatke za dostavo in jih tudi sam ločeno hrani po svojih pravilih. Ponudniki plačilnih storitev nam sporočijo izid plačila, dostavne službe pa stanje dostave.

Obvezni in prostovoljni podatki. Podatki, potrebni za obdelavo naročila ali zahteve, so v obrazcih označeni kot obvezni; brez njih naročila ali zahteve ne moremo obdelati. Drugi podatki, e-novice, mnenja in privolitev za piškotke so prostovoljni, njihova zavrnitev pa vas ne ovira pri nakupu.

Oblikovanje profilov in avtomatizirano sprejemanje odločitev. Kontakte za e-novice razvrščamo v skupine glede na jezik, državo in nakupe, da vam ne pošiljamo ponudb, ki vas ne zanimajo; temu lahko ugovarjate. Ne sprejemamo odločitev s pravnimi ali podobno pomembnimi učinki za vas, ki bi temeljile izključno na avtomatizirani obdelavi. Avtomatizirana ocena tveganja goljufije pri plačilu je za nas le eden od podatkov za odločitev; vsak preklic naročila pregleda človek. Ponudniki plačilnih storitev lahko odločajo po svojih pravilih.

3. S kom delimo podatke

Podatke delimo le s tistimi, ki jih potrebujejo za določen namen, in le v nujnem obsegu. Poimensko navajamo prejemnike, s katerimi ste v neposrednem stiku ali ki na našem spletnem mestu nameščajo piškotke; druge navajamo po kategorijah konkretnih storitev. Na podlagi zahteve za dostop vam bomo sporočili identiteto konkretnih prejemnikov, ki so jim bili ali jim bodo vaši podatki razkriti.

Nekateri prejemniki obdelujejo podatke po naših navodilih kot obdelovalci; z njimi imamo pogodbeno dogovorjene obveznosti glede varstva podatkov (člen 28 GDPR). Drugi o svojih namenih odločajo sami kot samostojni upravljavci; kjer to velja, to navedemo.

Dostavnim službam posredujemo vaše ime, naslov, telefonsko številko in e-naslov, da vas lahko obvestijo o dostavi. Pri pošiljkah zunaj EU posredujemo tudi carinske podatke (vsebina in vrednost pošiljke), ki jih dostavna služba posreduje carinskim organom namembne države.

Samostojni upravljavci. Podjetje Shopify je samostojni upravljavec za Shop Pay in aplikacijo Shop. Pri zagotavljanju svojih razširjenih storitev Shopify obdeluje podatke o vaših interakcijah z našo trgovino v povezavi z interakcijami z drugimi trgovinami in s platformo Shopify; za te lastne namene je prav tako samostojni upravljavec. Podrobnosti so v politiki zasebnosti za potrošnike podjetja Shopify, svoje pravice do podjetja Shopify pa lahko uveljavljate na privacy.shopify.com. Pri nakupih prek platforme Amazon je Amazon samostojni upravljavec. Ponudniki plačilnih storitev nekatere podatke obdelujejo sami, da izpolnijo svoje zakonske obveznosti, na primer na področju preprečevanja pranja denarja.

Drugi prejemniki. Pravni svetovalci, ki so zavezani k zaupnosti. Javni organi (na primer davčni urad, Češka trgovinska inšpekcija, sodišča, policija), le kadar nam to nalaga zakon.

4. Prenosi zunaj EU in EGP

Nekateri prejemniki iz razdelka 3 imajo sedež ali obdelujejo podatke zunaj Evropskega gospodarskega prostora, predvsem v ZDA. Podatke jim posredujemo le z ustreznim zaščitnim ukrepom v skladu z GDPR: na podlagi sklepa Evropske komisije o ustreznosti (na primer za ameriška podjetja, certificirana v skladu z okvirom EU-ZDA za zasebnost podatkov, za Združeno kraljestvo ali za Švico) ali na podlagi standardnih pogodbenih klavzul, ki jih je odobrila Komisija, po potrebi z dodatnimi ukrepi.

Pri dostavi zunaj EGP posredujemo potrebne podatke o prejemniku in pošiljki dostavnim službam in carinskim organom v državi dostave. Za države z ustrezno ravnjo varstva velja zadevni sklep. Kadar za državo dostave ne obstaja noben drug zaščitni ukrep, posredujemo le podatke, potrebne za dostavo pošiljke, ki ste jo tja naročili, na podlagi odstopanja za izvajanje pogodbe z vami (člen 49(1)(b) GDPR).

Informacije o posameznem prenosu in kopijo ustreznih zaščitnih ukrepov lahko dobite prek kontakta iz razdelka 1.

5. Piškotki in podobne tehnologije

Izbirne analitične in trženjske tehnologije uporabljamo šele, ko nam date privolitev. V pasici, ki se prikaže ob vašem prvem obisku, lahko enako preprosto izberete »Sprejmi vse«, »Zavrni vse« ali nastavite posamezne namene. Svojo privolitev lahko kadar koli spremenite ali prekličete prek povezave »Nastavitve piškotkov« v nogi spletnega mesta. Zavrnitev vas ne ovira pri nakupu.

Brez privolitve uporabljamo le tehnologije, ki so potrebne za prenos sporočil ali za zagotovitev storitve, ki ste jo izrecno zahtevali, na primer košarice in blagajne. Podobne tehnologije obravnavamo enako kot piškotke: lokalno shrambo brskalnika, sledilne piksle in posredovanje dogodkov z našega strežnika oglaševalski platformi.

Če trženjske piškotke zavrnete, boste oglase še vedno videli, le prilagojeni ne bodo vašemu obisku naše trgovine. Piškotke lahko tudi izbrišete ali blokirate v nastavitvah brskalnika; brez nujnih piškotkov pa košarica in blagajna ne bosta delovali.

6. E-novice in trženjska e-sporočila

Trženjska e-sporočila, vključno z e-novicami, vam pošiljamo le na podlagi vaše privolitve, ki jo date s prijavo na spletnem mestu ali na blagajni. Brez privolitve jih ne pošiljamo.

Opomnik o nedokončanem nakupu vam pošljemo le, če imate veljavno privolitev v prejemanje trženjskih e-sporočil. Zgolj vnos vašega e-naslova na blagajni ni dovolj, da bi vam poslali promocijski opomnik.

E-sporočila pošiljamo prek storitve Klaviyo. Pri trženjskih e-sporočilih merimo, katera ste odprli in na kaj ste kliknili, da vam lahko pošiljamo tisto, kar vas zanima.

Odjavite se lahko kadar koli prek povezave v vsakem e-sporočilu ali s sporočilom na kontakt iz razdelka 1. Po odjavi vašega kontakta ne uporabljamo več za trženje. Da bi spoštovali vašo izbiro, hranimo le vaš e-naslov ter datum in obseg odjave. Dokaz o vaši prejšnji privolitvi lahko ločeno hranimo toliko časa, kolikor je potrebno, da dokažemo, da smo ravnali v skladu z zakonom; za pošiljanje e-sporočil ga ne uporabljamo.

Nujna sporočila o naročilu, pošiljki, vračilu ali varnosti računa vam pošiljamo tudi po odjavi. Vanje ne vključujemo oglasov.

7. Pomoč strankam in umetna inteligenca

Za pripravo osnutkov odgovorov, prevode in preverjanje oblike naslovov za dostavo uporabljamo pogodbene ponudnike orodij umetne inteligence. Namen je hitrejša in jasnejša pomoč ter manj napak pri dostavi; to utemeljujemo z našim zakonitim interesom (člen 6(1)(f) GDPR).

• Vsak odgovor stranki pregleda in pošlje član naše ekipe.
• Ponudnikom posredujemo le podatke, ki so potrebni za posamezno nalogo.
• Uporabljamo poslovne načine delovanja, pri katerih ponudniki vaših podatkov ne uporabljajo za učenje svojih modelov. Začasno jih lahko hranijo zaradi delovanja in zaščite storitve, praviloma največ 30 dni.
• Umetna inteligenca o vas ne sprejema odločitev (glejte avtomatizirano sprejemanje odločitev v razdelku 2).

Tej obdelavi lahko ugovarjate (razdelek 12).

8. Mnenja, družbena omrežja in vaše fotografije

Prošnje za mnenje. Po nakupu vam lahko pošljemo e-sporočilo s prošnjo, da ga ocenite. Pošljemo ga le, če ste privolili v prejemanje trženjskih e-sporočil. Odjava velja tudi za te prošnje.

Mnenja. Vaše mnenje in priložene fotografije objavimo z vašo privolitvijo ter z imenom ali vzdevkom, ki ga navedete ob oddaji. Kot preverjen nakup označimo le mnenja, ki smo jih dejansko povezali z nakupom. Privolitev lahko kadar koli prekličete prek kontakta iz razdelka 1 in mnenje bomo izbrisali.

Vaše fotografije in videoposnetki. Preden objavimo fotografijo ali videoposnetek, vas prosimo za privolitev za konkretno uporabo in preverimo, ali ste jo upravičeni dati. Zgolj označitev našega računa na družbenih omrežjih ne nadomesti privolitve. Uporaba v plačanem oglaševanju mora biti v privolitvi izrecno zajeta. Za fotografije in videoposnetke otrok prosimo za privolitev staršev. Če je privolitev preklicana, vsebino odstranimo z mest, ki jih upravljamo.

Naši profili na družbenih omrežjih. Profile imamo na omrežjih Facebook, Instagram, TikTok, YouTube in Pinterest. Ko nam sledite, nam pišete ali komentirate, vaše podatke po svojih pravilih obdeluje tudi operater platforme. Na sporočila in komentarje odgovarjamo na podlagi našega zakonitega interesa za komunikacijo s strankami. Za statistiko naše strani na Facebooku smo skupni upravljavci z družbo Meta Platforms Ireland Limited v obsegu dodatka o statistiki strani; ta razdeli odgovornosti med nas in družbo Meta, svoje pravice pa lahko uveljavljate pri nas ali pri družbi Meta.

Naše spletno mesto vsebuje navadne povezave do naših družbenih omrežij. Prikazuje tudi objave z našega profila na Instagramu; za morebiten prenos podatkov z oglaševalskimi tehnologijami velja razdelek 5.

9. Naša interna orodja za YouTube, TikTok in Pinterest

Ta orodja delujejo le z našimi lastnimi računi in ne zbirajo osebnih podatkov gledalcev ali uporabnikov.

Storitve YouTube API (interno orodje)

Imamo lastne kanale YouTube in za njihovo upravljanje uporabljamo interno orodje, ki je na voljo samo našim zaposlenim in dostopa do storitev YouTube API. Z uporabo tega orodja se naši zaposleni zavezujejo k spoštovanju pogojev storitve YouTube: https://www.youtube.com/t/terms

Prek storitev YouTube API dostopamo samo do podatkov kanalov YouTube, ki so v naši lasti: do naših videoposnetkov in njihovih naslovov, opisov in datumov objave, do zbirnih statističnih podatkov o teh videoposnetkih, kot so ogledi, všečki in komentarji, ter do števila naročnikov naših kanalov. Te podatke uporabljamo samo za lastno interno poročanje in za nalaganje lastnih izvirnih videoposnetkov na naše kanale. Prek tega orodja ne zbiramo, ne shranjujemo in ne obdelujemo nobenih osebnih podatkov o gledalcih na platformi YouTube in ne dostopamo do podatkov nobenega drugega kanala razen naših.

Politika zasebnosti družbe Google opisuje, kako Google ravna s podatki v povezavi s temi storitvami: https://policies.google.com/privacy

Dostop, odobren našemu orodju, lahko kadar koli prekličete na strani z varnostnimi nastavitvami Google: https://security.google.com/settings/security/permissions

Storitve TikTok API

Imamo lasten račun TikTok in za njegovo upravljanje uporabljamo interno orodje, ki dostopa do vmesnika TikTok API. Z uporabo tega orodja se naši zaposleni zavezujejo k spoštovanju pogojev storitve TikTok: https://www.tiktok.com/legal/page/global/terms-of-service/en

Prek vmesnika TikTok API dostopamo samo do podatkov računa TikTok, ki je v naši lasti: do naših videoposnetkov in njihovih spremnih besedil ter datumov objave, do zbirnih statističnih podatkov o teh videoposnetkih, kot so ogledi, všečki, komentarji in deljenja, ter do števila naših sledilcev. Te podatke uporabljamo samo za lastno interno poročanje in za objavo lastnih izvirnih videoposnetkov v našem računu. Ne zbiramo, ne shranjujemo in ne obdelujemo nobenih osebnih podatkov o gledalcih na platformi TikTok, ne shranjujemo besedila komentarjev in ne dostopamo do podatkov nobenega drugega računa razen našega.

Poverilnice za dostop do našega računa varno hranimo in jih ne uporabljamo za noben drug namen. Dostop, odobren našemu orodju, lahko kadar koli prekličete v aplikaciji TikTok v razdelku Nastavitve in zasebnost, Varnost in dovoljenja, Upravljanje dovoljenj aplikacij.

Politika zasebnosti družbe TikTok opisuje, kako TikTok ravna s podatki v povezavi s temi storitvami: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Storitve Pinterest API

Imamo lastne račune Pinterest in za njihovo upravljanje uporabljamo interno orodje, ki dostopa do vmesnika Pinterest API. Z uporabo tega orodja se naši zaposleni zavezujejo k spoštovanju pogojev storitve Pinterest: https://policy.pinterest.com/en/terms-of-service

Prek vmesnika Pinterest API dostopamo samo do podatkov računov Pinterest, ki so v naši lasti: do naših tabel in njihovih imen, do naših pinov in njihovih naslovov, opisov in povezav, do zbirnih statističnih podatkov o teh pinih, kot so prikazi in shranjevanja, ter do števila naših sledilcev. Te podatke uporabljamo samo za lastno interno poročanje in za objavo lastnih izvirnih slik na naših tablah, pri čemer vsak posamezni pin pred objavo pregleda in odobri član naše ekipe. Ne zbiramo, ne shranjujemo in ne obdelujemo nobenih osebnih podatkov o uporabnikih platforme Pinterest, ne shranjujemo besedila komentarjev in ne dostopamo do podatkov nobenega drugega računa razen naših.

Poverilnice za dostop do naših računov varno hranimo in jih ne uporabljamo za noben drug namen. Dostop, odobren našemu orodju, lahko kadar koli prekličete v nastavitvah zadevnega računa Pinterest.

Politika zasebnosti družbe Pinterest opisuje, kako Pinterest ravna s podatki v povezavi s temi storitvami: https://policy.pinterest.com/en/privacy-policy

10. Otroci

Ali lahko mladoletna oseba sama sklene kupoprodajno pogodbo, je odvisno od civilnega prava in njene zrelosti; kadar je to potrebno, nakup opravi ali odobri starš ali drug zakoniti zastopnik. Kadar obdelava v spletni storitvi, ki je ponujena neposredno otroku, temelji na privolitvi, pod veljavno starostno mejo potrebujemo privolitev staršev. Na Češkem je ta meja 15 let; v drugih državah EU se giblje od 13 do 16 let. Če veljavne privolitve ni, zadevno obdelavo prekinemo in podatke izbrišemo, razen če jih moramo hraniti iz drugega razloga.

11. Varnost

Uporabljamo tehnične in organizacijske ukrepe, ki ustrezajo naravi podatkov in tveganjem njihove obdelave, vključno s šifrirano povezavo do spletnega mesta (HTTPS). Dostop do osebnih podatkov omejujemo glede na delovne naloge. O kršitvi varstva podatkov vas bomo brez nepotrebnega odlašanja obvestili, kadar to glede na tveganje zahteva zakon.

12. Vaše pravice

Vaše pravice veljajo pod pogoji iz GDPR. Imate pravico do:

• dostopa do svojih podatkov in pridobitve kopije, vključno z informacijami o konkretnih prejemnikih (člen 15 GDPR);
• popravka netočnih podatkov (člen 16);
• izbrisa, kadar podatkov ne potrebujemo več ali jih po zakonu nismo dolžni hraniti (člen 17);
• omejitve obdelave, na primer med preverjanjem točnosti podatkov (člen 18);
• prenosljivosti podatkov za podatke, ki ste nam jih posredovali in jih obdelujemo avtomatizirano na podlagi privolitve ali pogodbe (člen 20);
• preklica privolitve kadar koli; preklic ne vpliva na zakonitost obdelave pred njim.

Pravica do ugovora (člen 21 GDPR). Obdelavi na podlagi zakonitega interesa lahko ugovarjate iz razlogov, povezanih z vašim posebnim položajem. Neposrednemu trženju lahko ugovarjate kadar koli in brez navedbe razlogov; takrat bomo podatke za ta namen prenehali obdelovati, vključno s povezanim oblikovanjem profilov.

Svoje pravice lahko uveljavljate po e-pošti, telefonu ali s pismom na kontakt iz razdelka 1. Odgovorili vam bomo v enem mesecu. Če bomo morali v zahtevni zadevi ta rok podaljšati za nadaljnja dva meseca, vam bomo to z navedbo razloga sporočili v enem mesecu od prejema vaše zahteve. Uveljavljanje pravic je brezplačno. Če bomo utemeljeno dvomili o vaši identiteti, vas bomo prosili za potrebno preverjanje.

Pritožbe. Če niste zadovoljni z našim ravnanjem z vašimi podatki, lahko vložite pritožbo pri češkem Uradu za varstvo osebnih podatkov (Úřad pro ochranu osobních údajů), Pplk. Sochora 27, 170 00 Praga 7, www.uoou.gov.cz, ali pri nadzornem organu v državi, v kateri živite (seznam organov EU). Veseli bomo, če se boste najprej obrnili na nas.

13. Spremembe te politike

To politiko redno pregledujemo in posodabljamo glede na spremembe naših storitev in zakonodaje. O spremembah, ki pomembno vplivajo na ravnanje z vašimi podatki, vas bomo vnaprej obvestili na način, ki ustreza spremembi, na primer z obvestilom na spletnem mestu ali sporočilom strankam, ki jih sprememba zadeva. Če sprememba zahteva novo privolitev, vas bomo zanjo prosili pred začetkom obdelave.

Ta politika velja od 19. oktobra 2026 in nadomešča prejšnje različice politike zasebnosti na strani trgovine in na blagajni.