Informacije o varstvu osebnih podatkov za spletno trgovino Deichmann

1. Varstvo podatkov in informacijska varnost

Družba DEICHMANN d.o.o. (v nadaljevanju »Deichmann«) zagotavlja, da bodo vsi osebni podatki uporabnikov obravnavani zaupno.

V okviru te izjave o varstvu podatkov vas želimo obvestiti, kako zagotavljamo zaščito podatkov, ki nam jih posredujete: osebni podatki se pri Deichmann zbirajo, obdelujejo in uporabljajo izključno v skladu z veljavno zakonodajo o varstvu podatkov. Naša praksa je tako v skladu s Splošno uredbo o varstvu podatkov(GDPR), slovenskim Zakonom o varstvu podatkov (ZVOP-2) in Zakon o elektronskih telekomunikacijah (ZEKom-2).

2. Zbiranje, shranjevanje in uporaba osebnih podatkov

Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo. Kot določljiva velja fizična oseba, ki jo je mogoče neposredno ali posredno identificirati na podlagi identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali enega ali več dejavnikov, ki izražajo fizično, fiziološko, genetsko, psihično, ekonomsko, kulturno ali družbeno identiteto te osebe (člen 4(1) GDPR).

Med takšne podatke na primer sodijo vaše ime, telefonska številka, naslov ter vsi podatki, ki nam jih posredujete ob registraciji in ustvarjanju svojega spletnega računa.

Statistični ali anonimni podatki, ki jih pridobimo npr. ob obisku spletne trgovine in jih ni mogoče neposredno povezati z vašo osebo, niso osebni podatki.

3. Informacije v skladu s 13. členom GDPR

3.1 Upravljavec podatkov

Deichmann d.o.o., Dunajska cesta 151, 1000 Ljubljana

3.2 Kontaktni podatki pooblaščene osebe za varstvo podatkov

Pooblaščena oseba za varstvo osebnih podatkov (DPO – Data Protection Officer) v družbi Deichmann d.o.o., Dunajska cesta 151, 1000 Ljubljana je vodja pravno-razvojnega oddelka Tonček Krajnc; e-mail: [email protected]

3.3 Avtomatizirano zbiranje podatkov

Ob vsakem dostopu do te spletne strani vaš brskalnik zaradi tehničnih razlogov samodejno posreduje naslednje podatke:

• vrsta in različica brskalnika

• uporabljeni operacijski sistem

• URL napotitelja (referrer)

• ime gostitelja naprave, ki dostopa

• čas zahteve strežniku

• IP naslov

• pri omogočenem JavaScriptu tudi ločljivost in barvna globina okna brskalnika.

Ti podatki se shranjujejo za naslednje namene, ki so v našem prevladujočem zakonitem interesu:

• zagotavljanje varnosti IT-sistemov

• preprečevanje napadov na našo spletno ponudbo in IT-sisteme

• zagotavljanje pravilnega delovanja spletne ponudbe IP naslov se hrani največ 7 dni.

Obdelava temelji na našem prevladujočem zakonitem interesu v skladu s členom 6(1)(f) GDPR.

3.4 Ob obisku naše spletne trgovine zbiramo in obdelujemo naslednje osebne podatke, ki so potrebni za njeno uporabo.

a) Ko obiščete spletno stran naše spletne trgovine: za opis programskih orodij in piškotkov, ki se uporabljajo v spletni trgovini, glejte točko 5.

Podatki se shranjujejo za spodaj navedene namene, ki so v našem prevladujočem zakonitem interesu:

• zagotavljanja varnosti IT-sistemov

• preprečevanja napadov

• nemotenega delovanja spletne ponudbe

IP naslov se hrani največ 7 dni.

Če teh podatkov ne posredujete, nakup v spletni trgovini ni mogoč.

b) Ob oddaji naročila prek registriranega računa

Obdelujemo:

• osnovne podatke: naziv, ime, priimek, datum rojstva (dan, mesec, leto), naslov za račun/ dostavo, e‑poštni naslov, telefonsko številko (neobvezno)

• številko spletnega kupca

• IP naslov

• podatke o naročilu

c) Ob nakupu kot gost (brez registracije)

Obdelujemo:

• naziv, ime, priimek, datum rojstva

• naslov za račun/dostavo

• e-poštni naslov, telefon (neobvezno)

• IP naslov

• izbrani način plačila

• podatke o naročilu

d) Ob plačilu preko PayPal

Če se ne registrirate za uporabniški račun v spletni trgovini in plačilo izvedete prek PayPala, boste iz košarice neposredno preusmerjeni na PayPal, kjer se morate prijaviti v svoj PayPal račun. Po uspešni prijavi nam PayPal posreduje vaše podatke (naziv, ime, priimek, naslov za izstavitev računa, elektronski naslov, telefonsko številko). Pred zaključkom naročila imate možnost, da te podatke pregledate in po potrebi uredite, prav tako pa lahko po želji navedete tudi svojo telefonsko številko.

Ko se registrirate za uporabniški račun v naši spletni trgovini, obdelujemo vaše osnovne podatke za uporabo računa, kot so: naziv, ime in priimek, datum rojstva (dan, mesec, leto), naslov za izstavitev računa, e-poštni naslov, telefonska številka (neobvezno) ter geslo, ki ga izberete sami. Poleg tega ustvarimo tudi vašo številko kupca spletne trgovine in shranjujemo podatke o vaših nakupih (datum nakupa, številka artikla, velikost, naziv izdelka ter podatki o vračilih). Po želji lahko v svojem profilu navedete tudi ločen naslov za dostavo. Pri registraciji uporabljamo postopek dvojne potrditve (double opt-in): najprej vnesete svoj e-poštni naslov, nato pa vam nanj pošljemo potrditveno povezavo, prek katere dokončate registracijo.

Če obstaja utemeljen sum zlorabe, obdelujemo tudi podatke, povezane z dogodkom, ki je tak sum povzročil.

Z registracijo v naši spletni trgovini ste samodejno vključeni v naš program ugodnosti za stranke. V pogojih sodelovanja so podrobno opisane prednosti, ki jih imate kot zvesti kupec, v točki 3.8 pa pojasnjujemo tudi, kako so s tem povezane obdelave osebnih podatkov.

Če naročilo oddate kot gost, za obdelavo naročila uporabljamo podatke, ki jih vnesete sami, in sicer: naziv, ime in priimek, datum rojstva (dan, mesec, leto), naslov za izstavitev računa, e-poštni naslov, telefonsko številko (neobvezno), vaš IP-naslov ter podatke, povezane z vašim naročilom.

3.5 Namen in pravne podlage obdelave podatkov v spletni trgovini

Za podrobnosti o piškotkih in programski opremi, ki se uporablja na spletni strani https://www.deichmann.com/sl-si/, glejte točko 5 te izjave o varstvu podatkov.

Ko uporabljate našo spletno trgovino, obdelujemo spodaj navedene kategorije podatkov. Pri tem veljajo naslednji nameni obdelave in pravne podlage:

Izvajanje spletnih kupoprodajnih pogodb

Kategorije podatkov: naziv, ime in priimek, naslov za izstavitev računa in dostavo, elektronski naslov, podatki o naročilu, telefonska številka (če je navedena), IP-naslov

Pravna podlaga: izpolnitev pogodbe (člen 6(1)(b) GDPR)

Kontaktiranje strank za merjenje zadovoljstva

Kategorije podatkov: naziv, ime, priimek, elektronski naslov, naslov za izstavitev računa/dostavo, korespondenca

Pravna podlaga: privolitev (člen 6(1)(a) GDPR)

Uveljavljanje in obramba pravnih zahtevkov

Kategorije podatkov: osnovni podatki, podatki o naročilih, zgodovina nakupov, IP-naslov

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR)

Vodenje seznama blokiranih strank ob utemeljenem sumu zlorabe (na primer v primeru ponavljajoče se zavrnitve prevzema blaga, goljufije, ponavljajočega vračanja že uporabljanega blaga ipd.).

Kategorije podatkov: naziv, ime, priimek, elektronski naslov, IP-naslov, podatki o dogodku, ki utemeljuje sum zlorabe

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR)

Če imate račun v spletni trgovini, so za vas dodatno relevantni naslednji nameni obdelave in pravne podlage:

Zagotavljanje uporabniškega računa

Kategorije podatkov: osnovni podatki, zgodovina nakupov, po želji priljubljena poslovalnica in izdelki na seznamu želja, IP-naslov

Pravna podlaga: izpolnitev pogodbe (člen 6(1)(b) GDPR)

Vzdrževanje odnosa s strankami – imetniki računa v spletni trgovini – z uporabo poštnega pošiljanja neposrednega oglaševanja o aktualnih ponudbah (t. i. reaktivacijska pošta), če takšni uporabi podatkov ni bilo ugovarjano (glej točko 3.5).

Kategorije podatkov: naziv, ime, priimek, naslov za izstavitev računa/dostavo, zgodovina nakupov

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR) + 226. člen ZEKom-2 (privilegij obstoječih strank)

Oglaševanje po elektronski pošti za podobne izdelke, kot so izdelki, ki ste jih pri nas že kupili, če pošiljanja takšnega oglaševanja niste zavrnili (glej točko 3.6).

Kategorije podatkov: naziv, ime, priimek, elektronski naslov, zgodovina nakupov

Pravna podlaga: 226. člen ZEKom-2 + zakoniti interes (člen 6(1)(f) GDPR)

Pošiljanje splošnih e-novic (newsletter)

Kategorije podatkov: naziv, ime, priimek, elektronski naslov

Pravna podlaga: privolitev (člen 6(1)(a) GDPR)

Uveljavljanje in obramba pravnih zahtevkov za uporabniški račun

Kategorije podatkov: osnovni podatki spletne trgovine, številka uporabniškega računa

Pravna podlaga: zakoniti interes (člen 6(1)(f) GDPR)

V primeru, da opravite nakup v naši spletni trgovini (sklenitev pogodbe), ne glede na to, ali kot gost ali preko vašega registriranega uporabniškega računa, je posredovanje vaših osebnih podatkov obvezno (člen 6(1)(b) GDPR). Prosimo za razumevanje, da ne moremo obdelati vašega naročila, če nam zgoraj navedeni, za to potrebni osebni podatki niso na voljo. Če teh podatkov ne posredujete, nakup v naši spletni trgovini ni mogoč.

Za vzdrževanje odnosa s strankami, ki imajo uporabniški račun, pošiljamo poštne ponudbe o aktualnih izdelkih in akcijah v namene reaktivacije strank (reaktivacijska pošta) (pravna podlaga: zakoniti interes – člen 6(1)(f) GDPR in 226. člen ZEKom-2).

Pri tem obdelujemo naslednje podatke: naziv, ime, priimek, naslov za izstavitev računa, zgodovina nakupov.

Za obdelavo vaših podatkov v namene neposrednega trženja imate kadarkoli pravico do ugovora brez navajanja razlogov. Ugovor lahko posredujete po e-pošti na [email protected] ali na drug ustrezen način. Ugovor ne vpliva na zakonitost obdelave, ki je bila opravljena do trenutka ugovora.

Te podatke obdelujemo za namen neposrednega trženja dokler ne izrazite ugovora, največ pa tri leta od zadnje aktivnosti (npr. zadnji nakup).

3.6 E‑poštno oglaševanje za podobne izdelke

Podatke, ki smo jih pridobili v okviru pogodbenega razmerja z vami (nakupi v spletni trgovini, vzpostavitev uporabniškega računa), obdelujemo za pošiljanje e-poštnih sporočil, v katerih promoviramo podobne izdelke kot tiste, ki ste jih že kupili. Pravna podlaga: 226. člen ZEKom-2 (privilegij obstoječih strank) v povezavi z GDPR (člen 6(1)(f) GDPR)

Kategorije podatkov, ki jih obdelujemo: naziv, ime, priimek, elektronski naslov, zgodovina nakupov

Za obdelavo vaših podatkov v namene neposrednega trženja imate kadarkoli pravico do ugovora brez navajanja razlogov. Ugovor lahko posredujete po e-pošti na [email protected] ali na drug ustrezen način. Ugovor ne vpliva na zakonitost obdelave, ki je bila opravljena do trenutka ugovora.

Te podatke obdelujemo za namen neposrednega trženja dokler ne izrazite ugovora, največ pa tri leta od zadnje aktivnosti (npr. zadnji nakup).

3.7 SplošniNovičnik (newsletter) spletne trgovine

Če se prijavite na naš splošni novičnik (newsletter) spletne trgovine in nam s tem dodelite svoje soglasje (čl. 6 st. 1 točka a GDPR), obdelujemo vaše naslovljanje, ime, priimek in e-poštni naslov ter, če ste jih prostovoljno navedli, tudi vaše interese (na voljo so: šport, ženska obutev, moška obutev, otroška obutev) za namen pošiljanja našega newsletterja.

Ker v okviru vaše prijave na newsletter razpolagamo tudi z vašim naslovljanjem, ga obdelujemo tudi zato, da vam newsletter pošljemo prilagojen vašemu spolu, torej za ženske ali moške izdelke.

Svoje soglasje lahko kadarkoli prekličete oziroma se odjavite od newsletterja, tako da pošljete sporočilo na e-poštni naslov [email protected], kliknete napovezavo za odjavo na koncu vsakega newsletterja ali nas o tem obvestite na drug način. Preklic soglasja ne vpliva na zakonitost obdelave podatkov, ki je bila izvedena do tega trenutka.

3.8 Nameni obdelave podatkov in pravne podlage za sodelovanje v programu zvestobe Deichmann (vsak registrirani imetnik računa v spletni trgovini samodejno prejme vse ugodnosti programa ugodnosti za stranke):

Pregled:

Izvajanje in upravljanje programa zvestobe Deichmann, vključno s programsko komunikacijo po e-pošti (pošiljanje pozdravnega sporočila, kupona za zaščito cene, rojstnodnevnega presenečenja)

Kategorije podatkov: osnovni podatki spletne trgovine, osnovni podatki programa zvestobe Deichmann, podatki o sodelovanju in evidentiranju, zgodovina nakupov, podatki o kuponih

Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

Upravljanje odnosa s stranko in zgodovine

Kategorije podatkov: osnovni podatki programa zvestobe Deichmann, podatki o stikih z vami, podatki o težavah v našem pogodbenem razmerju, podatki o podpori strankam

Pravna podlaga: izpolnitev pogodbe po členu 6(1)(b) GDPR in zakoniti interes po členu 6(1)(f) GDPR za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov

Pravno uveljavljanje, obramba in uveljavljanje pravnih zahtevkov

Kategorije podatkov: osnovni podatki programa zvestobe Deichmann, podatki o sodelovanju in evidentiranju, zgodovina nakupov (kot opisano spodaj), podatki o kuponih, podatki o stikih, podatki o težavah, podatki o nakupnem vedenju, podatki o podpori strankam

Pravna podlaga: zakoniti interes po členu 6(1)(f) GDPR

Segmentacija strank na podlagi analize nakupnega vedenja z namenom individualne optimizacije ponudb ter pošiljanje prilagojenih novic, opomnikov o akcijah in (ocenjevalnih) anket po e-pošti, po pošti ter prikaz teh vsebin kot potisnih obvestil v spletni trgovini

Kategorije podatkov: osnovni podatki spletne trgovine, osnovni podatki programa zvestobe Deichmann, podatki o sodelovanju in evidentiranju, zgodovina nakupov, podatki o kuponih

Pravna podlaga: privolitev po členu 6(1)(a) GDPR

Analiza podatkov in oglaševanje na tej podlagi:

Prikazovanje in pošiljanje kontekstualiziranega oglaševanja (spletni pasice, e-pošta), tudi na drugih spletnih mestih, ki ste jih obiskali, zlasti na različnih platformah družbenih omrežij, na podlagi psevdonimnega beleženja vedenja brskanja za statistične namene ter uporabe vaše psevdonimizirane e-poštne adrese s pomočjo piškotkov podjetja Criteo SA

Kategorije podatkov: e-poštni naslov

Pravna podlaga: privolitev po členu 6(1)(a) GDPR

Podrobna pojasnila:

Z vašo udeležbo v programu zvestobe Deichmann se poleg podatkovnih kategorij, povezanih s spletno trgovino in računom spletne trgovine, obdelujejo tudi naslednji osebni podatki:

• Osnovni podatki programa zvestobe Deichmann:

  naslov za izstavitev računa, članska številka, številka kartice, morebitna navedena telefonska številka, morebitni navedeni naslovi za dostavo;

• izbrisani e-poštni naslovi in ustrezno obdobje njihove veljavnosti;

• podatki o zgodovini nakupov:

  datum in ura, kraj in vsebina nakupov, številka računa, številka postavke (= položaj artikla na računu), številka artikla, blagovna znamka naročenih ali kupljenih izdelkov, številka čevljev, lastnosti izdelkov (ženski, moški, otroški, športni izdelek), prodajna cena, vrsta transakcije (prodaja/zamenjava), vrsta prodajnega mesta (spletna trgovina ali poslovalnica), številka in lokacija prodajnega mesta;

• podatki o kuponih:

  ID kupona, vrednost kupona, čas pošiljanja kupona, status kupona (ustvarjen/unovčen/potekel), vrsta kupona (npr. rojstnodnevni kupon), obdobje veljavnosti kupona (od–do), čas ustvarjanja kupona, čas interne odobritve kupona;

• podatki o stikih z vami:

  vrsta stika (npr. pošiljanje marketinških akcij, odjava od novic, sprememba e-poštnega naslova, pošiljanje rojstnodnevnih kuponov), kanal (služba za pomoč strankam Deichmann, e-pošta, spletna trgovina), datum in ura stika, podrobnosti o stiku (npr. ključne besede marketinške akcije, informacije o pritožbi ali naročilu), referenčni stik (prejem splošnega novičnika spletne trgovine ob vaši privolitvi, prejem e-pošte za dvojno potrditev ob registraciji);

• podatki o težavah:

  zgodovina dogajanja na uporabniškem računu za namene podpore, npr. da e-pošta za dvojno potrditev registracije ni bila potrjena, da e-pošta ni bila dostavljena ali druge težave v zvezi s pogodbenim razmerjem;

• podatki o nakupnem vedenju:

  število opravljenih nakupov v določenem časovnem obdobju, kupljene blagovne znamke in skupine blaga, kraj nakupa (poslovalnica, spletna trgovina);

• podatki o podpori strankam:

  poslano oglaševalsko gradivo, podatek, katere novičnike ste prejeli, prejem kupona za zaščito cene ali rojstnodnevnega kupona.

• Osnovni podatki programa zvestobe Deichmann:

  naslov za izstavitev računa, članska številka, številka kartice, morebitna navedena telefonska številka, morebitni navedeni naslovi za dostavo;

• izbrisani e-poštni naslovi in ustrezno obdobje njihove veljavnosti;

• podatki o zgodovini nakupov:

  datum in ura, kraj in vsebina nakupov, številka računa, številka postavke (= položaj artikla na računu), številka artikla, blagovna znamka naročenih ali kupljenih izdelkov, številka čevljev, lastnosti izdelkov (ženski, moški, otroški, športni izdelek), prodajna cena, vrsta transakcije (prodaja/zamenjava), vrsta prodajnega mesta (spletna trgovina ali poslovalnica), številka in lokacija prodajnega mesta;

• podatki o kuponih:

  ID kupona, vrednost kupona, čas pošiljanja kupona, status kupona (ustvarjen/unovčen/potekel), vrsta kupona (npr. rojstnodnevni kupon), obdobje veljavnosti kupona (od–do), čas ustvarjanja kupona, čas interne odobritve kupona;

• podatki o stikih z vami:

  vrsta stika (npr. pošiljanje marketinških akcij, odjava od novic, sprememba e-poštnega naslova, pošiljanje rojstnodnevnih kuponov), kanal (služba za pomoč strankam Deichmann, e-pošta, spletna trgovina), datum in ura stika, podrobnosti o stiku (npr. ključne besede marketinške akcije, informacije o pritožbi ali naročilu), referenčni stik (prejem splošnega novičnika spletne trgovine ob vaši privolitvi, prejem e-pošte za dvojno potrditev ob registraciji);

• podatki o težavah:

  zgodovina dogajanja na uporabniškem računu za namene podpore, npr. da e-pošta za dvojno potrditev registracije ni bila potrjena, da e-pošta ni bila dostavljena ali druge težave v zvezi s pogodbenim razmerjem;

• podatki o nakupnem vedenju:

  število opravljenih nakupov v določenem časovnem obdobju, kupljene blagovne znamke in skupine blaga, kraj nakupa (poslovalnica, spletna trgovina);

• podatki o podpori strankam:

  poslano oglaševalsko gradivo, podatek, katere novičnike ste prejeli, prejem kupona za zaščito cene ali rojstnodnevnega kupona.

Nameni obdelave osebnih podatkov v okviru programa zvestobe Deichmann:

a) Izvajanje in upravljanje programa zvestobe Deichmann v skladu s pogoji sodelovanja:

• pošiljanje pozdravnega sporočila po e-pošti;

• pošiljanje rojstnodnevnih kuponov po e-pošti (datum rojstva: dan, mesec);

• izpolnjevanje obljube zaščite cene: če se cena čevljev v 30 dneh po nakupu trajno zniža, stranka programa zvestobe Deichmann samodejno prejme razliko v obliki kupona po e-pošti;

• pošiljanje informacij o posebnih popustih, ki veljajo samo za stranke Deichmann PLUS;

• menjava blaga brez računa za stranke programa zvestobe Deichmann (e-poštni naslov, ime in priimek; po potrebi za nedvoumno identifikacijo tudi datum rojstva).

Sodelovanje v programu zvestobe Deichmann zahteva obdelavo vaših osebnih podatkov (člen 6(1)(b) GDPR). Navedeni postopki obdelave se izvajajo za namen izpolnjevanja pogodbe v zvezi s programom zvestobe Deichmann in s pogoji sodelovanja, ki ste jih z nami dogovorili (aktualno različico najdete tukaj).

Posredovanje zgoraj navedenih podatkov ni zakonsko obvezno, je pa nujno za sklenitev pogodbe. Brez potrebnih podatkov, zlasti osnovnih podatkov in zgodovine nakupov, ne moremo izpolniti svojih pogodbenih obveznosti.

b) Upravljanje odnosa s stranko in zgodovine:

Obdelujemo podatke o stikih z vami in o težavah v zvezi s pogodbenim razmerjem (npr. pritožbe, težave z naročili ali dostavo), za izpolnitev pogodbe in zaščito naših pravic v primeru pravnih zahtevkov.

c) Pravno uveljavljanje, obramba in uveljavljanje pravnih zahtevkov:

Naš zakoniti interes je uveljavljanje obstoječih zahtevkov, obramba pred neutemeljenimi zahtevki ter zaščita našega pravnega položaja v upravnih in sodnih postopkih.

d) Segmentacija strank na podlagi analize nakupnega vedenja z namenom optimizacije ponudb, prilagojenih posameznim strankam:

Oblikujejo se skupine strank glede na naslednje kriterije:

• Naslovljanje (Gospa/Gospod),

• Prodajni kanal (prodajalna, spletna trgovina, oboje, še nikoli nakup),

• Delež prometa v določeni trgovini ali trgovinah v geografsko določenem območju,

• Promet v določenem časovnem obdobju (npr. v zadnjem četrtletju, zadnjih šestih mesecih),

• Število nakupov v določenem časovnem obdobju (npr. v zadnjem četrtletju, zadnjih šestih mesecih),

• Čas zadnjega nakupa, kategorije in vrste izdelkov (otroški čevlji, športni čevlji, ženski čevlji, moški čevlji),

• Znamke,

• Velikost čevljev.

Na podlagi teh skupin strank se pošiljajo newsletterji, prilagojeni tem skupinam, in se vsebine prikazujejo kot push obvestila v spletni trgovini (če ste prijavljeni).

Primeri obdelave vključujejo:

• Selekcija glede na navedeno naslovljanje (Gospod/Gospa): pošiljanje oglasov za ženske čevlje skupini, ki ustreza kriteriju „Gospa“;

• Določanje datuma zadnjega nakupa in pošiljanje promocij ali kuponov za popust strankam, ki daljše obdobje niso kupovale;

• Določanje velikosti čevljev in pošiljanje individualnih ponudb za čevlje te velikosti.

e) Opomniki za košarico in seznam želja: Prikaz potisnih obvestil v spletni trgovini in pošiljanje e-pošte,

• če je izdelek v košarici, naročilo pa ni zaključeno v 30 dneh;

• če je izdelek na seznamu želja, vendar ni naročen ali kupljen v 30 dneh.

f) Tržne raziskave:Interna analiza strukture strank (spol, starost, nakupno vedenje, povprečna vrednost nakupa, unovčevanje kuponov).

Obdelava podatkov se izvaja izključno na podlagi vaše privolitve v naslednjih primerih:

Privolitev v segmentacijo strank na podlagi analize nakupnega vedenja: Vaši osebni in drugi podatki se obdelujejo za namen segmentacije strank na podlagi analize nakupnega vedenja z namenom individualne optimizacije ponudb le v primeru vaše izrecne privolitve.

Privolitev v analize podatkov in na njih temelječe oglaševanje: Privolitev za prikazovanje in pošiljanje kontekstualiziranega oglaševanja (spletni pasice, e-pošta), tudi na drugih spletnih mestih, ki ste jih obiskali, zlasti na različnih platformah družbenih omrežij, na podlagi tako psevdonimnega beleženja vedenja brskanja za statistične namene kot tudi uporabe vaše psevdonimizirane e-poštne adrese s pomočjo piškotkov podjetja Criteo SA (www.criteo.com). Psevdonimizacija pomeni, da se ime ali drug identifikacijski podatek nadomesti z oznako, s čimer je identifikacija udeleženca izključena ali bistveno otežena.

Svoje privolitve za pošiljanje individualiziranega oglaševanja po e-pošti ali po pošti, za pošiljanje anket, za segmentacijo strank na podlagi analize nakupnega vedenja ter za analize podatkov in na njih temelječe oglaševanje lahko kadar koli prekličete:

• s klikom na povezavo za odjavo v prejeti e-pošti,

• z e-pošto na [email protected],

• po pošti na naslov Deichmann d.o.o., Dunajska cesta 151, 1000 Ljubljana

• ali na drug ustrezen način.

Vsako izjavo o privolitvi je mogoče preklicati ločeno. Obdelava vaših podatkov, izvedena do preklica, ostane zakonita.

Privolitev za prejemanje novičnika: Če nam podate svojo privolitev, uporabljamo tehnologije podjetja SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Baden, Germany, za personalizacijo vsebin novičnikov z ustvarjanjem uporabniških profilov prek platforme SAP Engagement Cloud. V ta namen se shranjujejo vsi podatki, zbrani v podatkovni bazi SAP Engagement Cloud Web Extend, in sicer tako s pomočjo ukazov JavaScript kot tudi piškotkov.

Pri obiskovalcih, prijavljenih na novičnik, naša spletna stran uporablja ukaze JavaScript za zbiranje podatkov o brskanju in nakupih. Ti podatki se uporabljajo izključno za izboljšanje naših storitev in personalizacijo vaše nakupne izkušnje.

Poleg tega shranjujemo in uporabljamo naslednje osebne podatke za pošiljanje vam prilagojenega oglaševanja:

• e-poštni naslov

• nagovor

• ime in priimek

• datum rojstva

• IP-naslov

• podatki o naročilih

V okviru uporabe platforme SAP Engagement Cloud lahko pride do primerjave vaših podatkov s strani podjetij Google, Criteo in Meta, kar lahko pomeni tudi prenos osebnih podatkov v ZDA. Za prenos osebnih podatkov v ZDA obstaja sklep o ustreznosti Evropske komisije v okviru EU-ZDA okvira za varstvo podatkov (Data Privacy Framework – DPF) v skladu s členom 45 GDPR. Google in Meta sta certificirana v okviru DPF, zato je za prenos osebnih podatkov zagotovljena ustrezna raven varstva (profiliranje).

Obdobje hrambe podatkov: Podatki se obdelujejo, dokler obstaja uporabniški račun.

Pravna podlaga: člen 6(1)(a) GDPR.

Preklic privolitve za prejemanje novičnika: https://www.deichmann.com/sl-si/newsletter-unsubscribe

3.9. Prejemniki ali kategorije prejemnikov osebnih podatkov za uporabo in/ali obisk naše spletne trgovine brez registracije računa (gost):

Prejemniki so zaposleni, ki sodelujejo pri prodaji, logistiki, računovodstvu, IT-ju in podpori strankam, ter naslednji pogodbeni obdelovalci in prejemniki podatkov, ki so vključeni v ta proces.

Prejemnik: Express One Slovenia d.o.o.

Namen: pošiljanje pisem in dostava naročenih izdelkov

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR ter privolitev v skladu s členom 6(1)(a) GDPR (pri pošiljanju reaktivacijskih pisem po pošti)

• Sedež prejemnika: Pod Lipami 21, 1218 Komenda, Slovenija

• Prenos v tretjo državo: ne

Prejemnik: DEICHMANN Logistik SK, s.r.o.

• Namen: skladiščenje in komisioniranje naročil

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

• Sedež prejemnika: Ulica Logistického parku 1, 92901 Dunajská Streda, Slovaška

• Prenos v tretjo državo: ne

Prejemnik: PayPal (Europe) S.à r.l. et Cie, S.C.A.

• Namen: obdelava plačil – samo za stranke, ki izberejo to plačilno možnost

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

• Sedež prejemnika: 22–24 Boulevard Royal, 2249 Luxembourg

• Prenos v tretjo državo: ne

Dodatni prejemniki ali kategorije prejemnikov osebnih podatkov za uporabo in/ali obisk naše spletne trgovine z registracijo računa:

Prejemniki so zaposleni, ki sodelujejo pri prodaji, logistiki, računovodstvu, IT-ju, podpori strankam in marketingu, ter naslednji pogodbeni obdelovalci in prejemniki podatkov.

Prejemnik: Criteo

• Namen: spletna analitika

• Pravna podlaga: obdelava po pogodbi (pogodbeni obdelovalec)

• Sedež prejemnika: Gewürzmühlstr. 11, D-80538 München, Nemčija

• Prenos v tretjo državo: ne

Prejemnik: Express One Slovenia d.o.o.

• Namen: pošiljanje pisem in dostava naročenih izdelkov

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR ter privolitev v skladu s členom 6(1)(a) GDPR (pri reaktivacijskih pismih po pošti)

• Sedež prejemnika: Pod Lipami 21, 1218 Komenda, Slovenija

• Prenos v tretjo državo: ne

Prejemnik: DEICHMANN Logistik SK, s.r.o.

• Namen: skladiščenje in komisioniranje naročil

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

• Sedež prejemnika: Ulica Logistického parku 1, 92901 Dunajská Streda, Slovaška

• Prenos v tretjo državo: ne

Prejemnik: PayPal (Europe) S.à r.l. et Cie, S.C.A.

• Namen: obdelava plačil – samo za stranke, ki izberejo to plačilno možnost

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

• Sedež prejemnika: 22–24 Boulevard Royal, 2249 Luxembourg

• Prenos v tretjo državo: ne

Prejemnik: SIX Payment Services Worldline Schweiz AG

• Namen: obdelava plačil – samo za stranke, ki izberejo to plačilno možnost

• Pravna podlaga: izpolnitev pogodbe v skladu s členom 6(1)(b) GDPR

• Sedež prejemnika: Hardturmstrasse 201, 8005 Zürich, Švica

• Prenos v tretjo državo: ne

Prejemnik: Optilyz GmbH

• Namen: poštna dostava oglaševalskih pošiljk za ponovno aktivacijo obstoječih strank

• Pravna podlaga: obdelava po pogodbi (pogodbeni obdelovalec)

• Sedež prejemnika: Neue Schönhauser Str. 19, 10178 Berlin, Nemčija

• Prenos v tretjo državo: ne

Prejemnik: Microsoft Corporation

• Namen: prikazovanje oglasov

• Pravna podlaga: obdelava po pogodbi (pogodbeni obdelovalec)

• Sedež prejemnika: One Microsoft Way, Redmond, WA 98052-6399, ZDA

• Prenos v tretjo državo: da, sklenjene standardne pogodbene klavzule

Prejemnik: Google Ireland Limited

• Namen: anonimizirano segmentiranje ter oglaševanje obstoječim in novim strankam

• Pravna podlaga: obdelava po pogodbi (pogodbeni obdelovalec)

• Sedež prejemnika: Gordon House, Barrow Street, Dublin 4, Irska

• Prenos v tretjo državo: da, sklenjene standardne pogodbene klavzule

Prejemnik: SAP Deutschland SE & Co. KG

• Namen: ustvarjanje uporabniških profilov
• Pravna podlaga: obdelava po pogodbi (pogodbeni obdelovalec)
• Sedež prejemnika: Hasso-Plattner-Ring 7, 69190 Walldorf, Baden, Germany
• Prenos v tretjo državo: ne

3.10 Lokacija shranjevanja

Osebni podatki, ki jih zbira in obdeluje družba Deichmann d.o.o., se shranjujejo na internem strežniku skupine v Bottropu v Nemčiji, razen če jih v skladu z zgoraj navedenim shranjujejo naši pogodbeni obdelovalci podatkov.

3.11 Obdobje hrambe osebnih podatkov oziroma merila za določitev tega obdobja

Osnovni podatki uporabniškega računa spletne trgovine (naziv, ime, priimek, datum rojstva (dan, mesec, leto), poštni naslov, e-poštni naslov, telefonska številka, številka kupca spletne trgovine, geslo, IP-naslov, članska številka, številka kartice) Ti podatki se obdelujejo ves čas, dokler imate odprt uporabniški račun v spletni trgovini.

Podatki za izstavitev računov (ime in priimek, naslov za izstavitev računa oziroma dostavo, številka naročila, datum računa, način plačila, znesek plačila) Ti podatki se obdelujejo neodvisno od obstoja uporabniškega računa spletne trgovine, in sicer toliko časa, kolikor to zahtevajo zakonski roki hrambe. V skladu z veljavno slovensko zakonodajo (zlasti ZDavP-2, ZDDV-1 in ZGD-1) se podatki hranijo 10 let po koncu leta, v katerem je bil opravljen nakup.

Zgodovina nakupov (datum in čas, kraj in vsebina nakupa, številka računa, številka postavke, številka artikla, blagovna znamka naročenih ali kupljenih izdelkov, prodajna cena, vrsta transakcije (nakup/zamenjava), vrsta prodajnega mesta (spletna trgovina ali poslovalnica), številka in lokacija prodajnega mesta) Ti podatki se obdelujejo do izvedbe posamezne kupoprodajne pogodbe, nato pa se podatki, ki so del računovodske dokumentacije, hranijo še 10 let v skladu z zakonskimi obveznostmi hrambe.

Če v tem obdobju zaprete svoj uporabniški račun spletne trgovine, se vaše ime, priimek in e-poštni naslov izbrišejo, ostali podatki pa se hranijo do izteka zakonsko določenega roka hrambe.

V primeru registracije uporabniškega računa spletne trgovine se podatki o zgodovini nakupov, podatki o bonih oziroma kuponih, podatki o nakupnem vedenju, podatki o podpori uporabnikom ter podatki, zbrani z uporabo orodij, opisanih v točki 5, in s strani pogodbenih obdelovalcev oziroma ponudnikov storitev, obdelujejo tako dolgo, dokler imate aktiven uporabniški račun in dokler ne prekličete svojih soglasij.

Če uveljavljate svoje pravice posameznika v skladu z Uredbo (EU) 2016/679 (GDPR), se podatki, povezani z uveljavljanjem teh pravic, hranijo tri leta od zadnjega stika, povezanega z uveljavljanjem posamezne pravice.

V primeru upravnega ali sodnega postopka Če je zoper vas ali v povezavi z vami uveden upravni ali sodni postopek, vaše podatke hranimo za celotno trajanje tega postopka. Po njegovem pravnomočnem zaključku jih – glede na predmet in izid postopka – lahko hranimo še do 30 let, če je to potrebno zaradi uveljavljanja, izvajanja ali obrambe pravnih zahtevkov.

Podatki po zaprtju uporabniškega računa spletne trgovine Po vaši odjavi oziroma izbrisu uporabniškega računa spletne trgovine se podatki za izstavitev računov še naprej obdelujejo v skladu z zakonskimi obveznostmi hrambe. V skladu s slovensko zakonodajo (zlasti ZDavP-2, ZDDV-1 in ZGD-1) se ti podatki hranijo 10 let po koncu leta, v katerem je bil opravljen nakup, če ta rok za posamezne podatke še ni potekel.

V tem obdobju se vaše ime, priimek in e-poštni naslov psevdonimizirajo (nadomestijo z zaporedjem znakov »x«). Članska številka v programu zvestobe Deichmann in vaš naslov se ne psevdonimizirata, saj sta lahko še vedno potrebna za izpolnjevanje zakonskih obveznosti.

Pošiljanje splošnega e-novičnika spletne trgovine Za namen pošiljanja splošnega e-novičnika spletne trgovine obdelujemo vaše ime, priimek in e-poštni naslov dokler ne prekličete svoje privolitve. Privolitev lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

3.12 Pravice posameznika, na katerega se nanašajo osebni podatki

V skladu z Splošno uredbo o varstvu podatkov (GDPR) imate kot posameznik naslednje pravice:

• Pravica do potrditve in dostopa do podatkov: imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke ali ne. Če jih obdelujemo, imate pravico do dostopa do teh podatkov in do informacij, navedenih v členu 15(1) in (2) GDPR. Prav tako imate pravico prejeti kopijo osebnih podatkov, ki so predmet obdelave (člen 15(3) in (4) GDPR).

• Pravica do popravka: lahko zahtevate popravek ali dopolnitev vaših netočnih ali nepopolnih podatkov (člen 16 GDPR).

• Pravica do izbrisa: lahko zahtevate izbris svojih podatkov, če ni pravne podlage za nadaljnjo obdelavo (člen 17 GDPR). V določenih primerih izbrisu morda ne moremo ugoditi, npr. če je obdelava potrebna za izpolnitev zakonske obveznosti ali če imamo prevladujoče legitimne interese (npr. uveljavljanje, izvajanje ali obramba pravnih zahtevkov).

• Pravica do omejitve obdelave: ob določenih pogojih lahko zahtevate omejitev obdelave vaših podatkov (člen 18 GDPR).

• Pravica do ugovora: lahko ugovarjate obdelavi vaših podatkov, če je ta potrebna za uveljavljanje naših legitimnih interesov ali interesov tretjih oseb (člen 6(1)(f) GDPR). V primeru ugovora podatkov ne obdelujemo več, razen če je obdelava nujna za uveljavljanje, izvajanje ali obrambno pravico ali če obstajajo tehtni razlogi, ki prevladajo nad vašimi interesi. Če ugovarjate obdelavi za namene neposrednega trženja (vključno s profiliranjem v povezavi s tem), ne bomo več obdelovali vaših osebnih podatkov za te namene (člen 21 GDPR).

• Pravica do prenosljivosti podatkov: imate pravico prejeti podatke, ki ste jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki (člen 20 GDPR). Ta pravica velja le, če je obdelava izvedena na podlagi vaše privolitve ali pogodbe.

Za uveljavitev katere koli od zgoraj naštetih pravic nas lahko kontaktirate:

E-pošta: [email protected]

Pošta: Deichmann d.o.o., Dunajska cesta 151, 1000 Ljubljana, pooblaščenec za varstvo osebnih podatkov je vodja pravno-razvojnega oddelka Tonček Krajnc

Če obdelujemo vaše podatke na podlagi vaše privolitve (glej točko 3.8.), jo lahko kadar koli prekličete na enake kontaktne podatke. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene do preklica (člen 7(3) GDPR).

Če menite, da se vaši osebni podatki ne obdelujejo zakonito, nas lahko kontaktirate preko zgoraj navedenih kanalov, da obravnavamo vaše pomisleke. Prav tako imate pravico vložiti pritožbo pri slovenskem Informacijskem pooblaščencu ali pri drugem nadzornem organu v EU, zlasti v državi vašega bivališča ali zaposlitve.

Samodejno odločanje: ne izvajamo avtomatiziranega odločanja glede vaših osebnih podatkov – razen če se registrirate za uporabniški račun v naši spletni trgovini ali ste privolili v prejemanje našega splošnega e-novičnika (glej točko 3.8.).

Kontakt za vprašanja o varstvu podatkov:

E-pošta: [email protected]

Pošta: Deichmann d.o.o., Dunajska cesta 151, 1000 Ljubljana, pooblaščenec za varstvo osebnih podatkov je vodja pravno-razvojnega oddelka Tonček Krajnc

Telefon: brezplačna info linija: 00386 1 888 9 332 ali 00386 1 888 9 333

4. Kontaktne možnosti

Na naši spletni strani vam ponujamo različne načine, kako stopiti v stik z nami in nam posredovati sporočila. Kontakt z nami je možen predvsem:

• po telefonu ali

• po e-pošti: [email protected] (poglejte tudi kontakt pooblaščenca za varstvo podatkov v točki 3.2).

Ob takšnem kontaktu se shranijo in obdelujejo podatki, ki jih posredujete (vaš e-poštni naslov, po potrebi vaše ime in telefonska številka) ter vsebina vaše poizvedbe, da lahko ustrezno odgovorimo na vaša vprašanja.

Pravna podlaga za obdelavo vaših osebnih podatkov v tem okviru je člen 6(1) točka b in f GDPR. Naši legitimni interesi so učinkovita in strukturirana obdelava povpraševanj strank ter zagotavljanje kakovosti storitev. Podatke izbrišemo, ko njihovo hranjenje ni več potrebno za zgoraj navedene namene (npr. po popolni obravnavi vaše poizvedbe), ali pa obdelavo omejimo, če obstajajo zakonske obveznosti hrambe.

5. Opis programske opreme in piškotkov, uporabljenih v spletni trgovini

Za omogočanje delovanja določenih funkcij na različnih področjih naše spletne trgovine uporabljamo t. i. piškotke. Piškotki so majhne tekstovne datoteke, ki se shranijo v vašo napravo.

Nekateri piškotki se izbrišejo takoj po zaprtju brskalnika (t. i. sejni piškotki). Drugi ostanejo shranjeni dlje časa in omogočajo prepoznavo brskalnika ob ponovnem obisku (t. i. trajni piškotki).

Primer: Za uporabo naše funkcije nakupovalne košarice je potrebno dovoliti piškotke seje in trajne piškotke.

Brskalnik lahko nastavite tako, da vas obvesti o nameščanju piškotkov, da se za vsak piškotek posebej odločitve o sprejetju ali da jih v določenih primerih ali na splošno blokirate. Odvisno od kategorije piškotkov (glej spodaj) lahko neupoštevanje določenih piškotkov različne funkcionalnosti naše spletne strani omeji.

Na splošno razlikujemo tri kategorije:

1. Tehnično potrebni piškotki

2. Analitični piškotki

3. Marketinški piškotki

Samo tehnično potrebni piškotki so nujni za delovanje spletne trgovine in zato ne zahtevajo vaše privolitve. Analitične in marketinške piškotke uporabljamo samo, če ste za to dali privolitev preko naših pasicah o piškotkih (cookie bannerja).

Funkcionalni / Analitični piškotki

Ti piškotki služijo merjenju spletnega prometa in analizi vedenja uporabnikov.

Shranjevanje tehnično potrebnih piškotkov na vaši napravi poteka na podlagi Zakona o elektronskih komunikacijah (ZEKom-2), § 225, z namenom prikaza spletne strani, saj gre za storitev, ki jo izrecno zahtevate. Tehnično potrebni piškotki so posebej potrebni, da vam lahko zagotovimo tehnično optimizirano, uporabniku prijazno in prilagojeno spletno stran.

Če uporabljamo piškotke na podlagi vaše privolitve, lahko to privolitev kadar koli prekličete z učinkom za prihodnost, tako da prilagodite svoje nastavitve piškotkov.

Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila opravljena pred preklicem.

Če vaše podatke združujemo z drugimi spletnimi stranmi, gre za profiliranje v smislu člena 22 Splošne uredbe o varstvu podatkov (GDPR). Temu lahko kadarkoli nasprotujete z učinkom za prihodnost.

Google Tag Manager

Naša spletna stran uporablja Google Tag Manager. Ta storitev omogoča upravljanje oznak (tags) na spletni strani preko vmesnika. Google Tag Manager sam po sebi ne uporablja piškotkov in ne zbira osebnih podatkov.

Google Tag Manager sproži druge oznake (tags), ki lahko zbirajo podatke, vendar Google Tag Manager nima dostopa do teh podatkov. Če ste onemogočili sledenje na ravni domene ali piškotkov, ostane to onemogočanje veljavno za vse oznake, implementirane preko Google Tag Managerja.

trbo

Za optimizacijo naše spletne ponudbe, merjenje učinkovitosti spletnega oglaševanja in prikaz personaliziranih ponudb uporabljamo storitve podjetja trbo GmbH, Leopoldstr. 41, 80802 München, Nemčija.

Pri tem uporabimo podatke o straneh, ki ste jih obiskali, da vam priporočamo sorodne ali relevantne izdelke ter druge vsebine.

Pravna podlaga za obdelavo podatkov je člen 6(1)(a) GDPR – torej vaša izrecna privolitev.

Če ste nam za to dali privolitev, se uporabljajo piškotki, ki omogočajo ponovno prepoznavanje vašega brskalnika. Podatki, zbrani in uporabljeni v tem okviru, so pseudonimizirani z uporabo naključne identifikacijske številke, zato ne omogočajo neposredne identifikacije osebe.

Privolitev lahko kadarkoli prekličete z učinkom za prihodnost, tako da prilagodite svoje nastavitve piškotkov na spletnem mestu www.deichmann.com

Preklic vaše privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila opravljena pred preklicem.

Dodatne informacije o uporabljeni tehnologiji sledenja so na voljo tukaj: [Zasebnost | trbo].

Analitični piškotki

Ti piškotki omogočajo, da spletna stran zagotavlja razširjeno funkcionalnost in personalizacijo. Lahko jih nastavimo mi ali tretje osebe, katerih storitve uporabljamo na naši spletni strani.

Če teh piškotkov ne dovoljujete, morda nekateri ali vsi ti elementi strani ne bodo delovali pravilno.

Ti piškotki nam omogočajo:

• štetje obiskov in virov prometa,

• merjenje in izboljšanje uspešnosti spletne strani,

• odgovore na vprašanja, katere strani so najbolj obiskane, katere najmanj in kako se obiskovalci gibljejo po spletni strani.

Vse informacije, ki jih ti piškotki zbirajo, so agregirane in ne omogočajo neposredne identifikacije posameznika.

Uporaba analitičnih piškotkov temelji na vaši privolitvi (člen 6(1)(a) GDPR v povezavi s § 225 Zakona o elektronskih komunikacijah (ZEKom-2).

Google Analytics

Na naši spletni strani uporabljamo Google Analytics podjetja Google Ireland Limited („Google“). Pri tem se držimo trenutno veljavnih pogojev uporabe storitve Google Analytics (https://www.google.com/analytics/terms/) ter Google pogodbe o obdelavi podatkov kot pogodbeni obdelovalec (https://privacy.google.com/businesses/processorterms/).

Če se vaši osebni podatki obdelujejo v tretjih državah, smo z Google LLC sklenili standardno pogodbeno klavzulo, ki jo je odobrila Evropska komisija, v skladu s členom 46(2)(c) GDPR (https://privacy.google.com/businesses/processorterms/mccs/).

Lokacije strežnikov (t.i. „data center locations“) so navedene tukaj: https://www.google.com/about/datacenters/locations/.

Zaradi tega bomo Google Analytics uporabljali samo, če ste se strinjali s prenosom podatkov na zgoraj navedene strežnike.

Pri nekaterih tretjih državah, kjer se nahajajo strežniki ali od koder poteka obdelava, ni zagotovljena ustrezna raven varstva podatkov po odločitvi Evropske komisije (seznam varnih tretjih držav je na voljo tukaj: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). V tem kontekstu ZDA trenutno ne veljajo za varno tretjo državo.

Prenos podatkov v te – v tem kontekstu – nevarne tretje države je povezan z nevarnostmi za vaše osebne podatke, predvsem zato, ker v primeru prenosa v ZDA ameriške oblasti lahko dostopajo do podatkov. Čeprav se te nevarnosti ne morejo popolnoma izključiti zgolj s sklenitvijo standardnih pogodbenih klavzul med Deichmannom in pogodbenim obdelovalcem ali upravljavcem v tretji državi, pogodba Google kot pogodbeni obdelovalec vsebuje številne tehnične in organizacijske ukrepe, ki zagotavljajo varnost vaših osebnih podatkov (več podrobnosti: https://privacy.google.com/businesses/processorterms/ – “Appendix 2”).

Prosimo, upoštevajte te dejstva pri vaši privolitvi.

Osnovne informacije o obdelavi vaših osebnih podatkov s strani Googla so na voljo tukaj: https://policies.google.com/privacy?hl=de

Če ste dali privolitev za uporabo, uporabljamo spletno analitično storitev Google Analytics.

• Google Analytics zbira

  pseudonimizirane podatke

  o vaši uporabi naše spletne strani, vključno z

  skrajšanim IP-naslovom

  , in uporablja

  piškotke

  .

• Informacije, ustvarjene s piškotki o vaši uporabi spletne strani (vključno s skrajšanim IP-naslovom), se

  prenesejo na strežnike Googla

  v zgoraj navedenih podatkovnih centrih in tam shranijo.

• Google te informacije uporablja za:

  • analizo uporabe spletne strani,

  • pripravo poročil o aktivnosti spletne strani za nas,

  • izvajanje dodatnih analiz in poročil, povezanih z uporabo spletne strani in interneta.

• Google lahko te podatke

  poveže z drugimi podatki

  , ki jih ima o vas, npr. iskalno zgodovino, osebni Google račun, podatke o uporabi drugih naprav in druge podatke, ki jih je Google shranil o vas.

• Google lahko te informacije

  posreduje tudi tretjim osebam

  , če to zahteva zakon (npr. državne institucije) ali če tretje osebe obdelujejo te podatke v imenu Googla.

Podatki, ki jih shrani Google Analytics, se hranijo 14 mesecev. Po tem obdobju Google Analytics hrani le še agregirane statistike, ki ne omogočajo identifikacije posameznikov.

Uporaba storitve Google Analytics temelji na vaši privolitvi (§ 225 Zakona o elektronskih komunikacijah, ZEKom-2 v povezavi s členom 6(1)(a) GDPR).

Privolitev lahko kadar koli prekličete, tako da prilagodite svoje nastavitve piškotkov na tej povezavi: www.deichmann.com.

Preklic vaše privolitve ne vpliva na zakonitost obdelave podatkov, ki je bila opravljena pred preklicem.

Poleg tega lahko s pomočjo razširitve za brskalnik preprečite, da bi informacije, zbrane s piškotki (vključno z vašim IP-naslovom), bile poslane Googlu in uporabljene s strani Googla. Potrebno razširitev lahko prenesete tukaj: Google Analytics opt-out plugin.

Dodatne informacije o uporabi podatkov s strani Googla so na voljo tukaj: https://support.google.com/analytics/answer/6004245?hl=de.

Marketinški piškotki

Ti piškotki ali podobne tehnologije lahko na naši spletni strani nastavijo mi ali naši partnerji, da vam prikažemo relevantne vsebine in oglase tako na naši strani kot tudi na spletnih straneh tretjih oseb.

Na podlagi teh piškotkov se lahko oblikujejo profilne informacije glede vaših interesov.

Če dovolite uporabo teh piškotkov ali podobnih tehnologij, vam bodo prikazane vsebina in oglasi, prilagojeni vašim interesom.

Uporaba marketinških piškotkov temelji na vaši izrecni privolitvi (člen 6(1)(a) GDPR v povezavi s slovensko zakonodajo o elektronskih komunikacijah).

Privolitev lahko kadarkoli prekličete preko nastavitev piškotkov.

Google Ads (vključno z Dynamic Remarketing)

Če nam dovolite uporabo teh storitev (§ 134 Zakona o elektronskih komunikacijah, ZEKom-1 v povezavi s členom 6(1)(a) GDPR), na naši spletni strani uporabljamo tudi t. i. Google Conversion Tracking, analitično storitev podjetja Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; „Google“).

• Google Ads na vaši napravi nastavi

  piškotek za konverzije

  („Conversion Cookie“), če ste na našo spletno stran prišli prek Google oglasa.

• Ti piškotki

  potečejo po 30 dneh

  in

  ne omogočajo osebne identifikacije uporabnikov

  .

• Če obiščete eno od naših strani, preden piškotek poteče, lahko

  mi in Google zaznamo, da je nekdo kliknil oglas in bil preusmerjen na našo stran

  .

• Vsak Google Ads naročnik prejme

  različne piškotke

  , zato ni mogoče slediti uporabnikom preko spletnih strani različnih naročnikov.

Namen: podatki, pridobljeni s piškotkom za konverzije, služijo za pripravo statistik konverzij. Kot Google Ads naročnik zaznamo število uporabnikov, ki so kliknili oglas in bili preusmerjeni na označeno stran, vendar ne prejmemo podatkov, ki bi omogočali osebno identifikacijo uporabnikov.

Onemogočanje piškotkov:

• Če ne želite, da se podatki o vašem vedenju na spletni strani obdelujejo v sledilnem postopku, lahko

  nastavitve piškotkov zavrnete

  – npr. prek nastavitev brskalnika, ki

  splošno onemogočajo samodejno nastavitev piškotkov

  .

• Piškotke za

  sledenje konverzijam

  lahko onemogočite tako, da v brskalniku blokirate piškotke z domene

  „googleadservices.com“

  .

• Google omogoča tudi, da

  onemogočite uporabo piškotkov za oglaševanje

  preko nastavitev na strani:

  https://www.google.com/settings/ads

Remarketing (ponovno oglaševanje):

• Uporabljamo

  Google Remarketing

  , s katerim se predhodni obiskovalci naše spletne strani ponovno nagovarjajo z oglasi na spletnih straneh tretjih oseb, vključno z Googlom.

• Google določi, kateri uporabniki bodo nagovorjeni, tako da začasno poveže podatke iz Google Analytics s posameznimi Google uporabniškimi ID-ji, kar omogoča nagovarjanje na različnih napravah

• Oglasi na spletnih straneh tretjih oseb, vključno z Googlom, prav tako uporabljajo piškotke

Za preprečitev uporabe piškotkov s strani Googla za prihodnje namene oglaševanja lahko prilagodite nastavitve tukaj: https://www.google.com/settings/ads.

Več informacij:

• Splošne informacije o oglaševanju in piškotkih pri Googlu:

  https://www.google.com

• Politika zasebnosti Googla:

• https://www.google.com/intl/de/privacypolicy.html#information

Criteo

Na naši spletni strani uporabljamo piškotke in oglaševalske ID-je za oglaševalske namene. To nam omogoča, da našo reklamo prikažemo na partnerskih spletnih straneh, v aplikacijah in po e-pošti obiskovalcem, ki jih zanimajo naši izdelki.

Retargeting tehnologije uporabljajo piškotke ali oglaševalske ID-je, da prikažejo oglase na podlagi vašega prejšnjega brskanja.

Če želite preklicati oglase, prilagojene vašim interesom, obiščite naslednje strani:

• https://www.networkadvertising.org/choices/

• https://www.youronlinechoices.com/

Podatke, kot so tehnične identifikacije iz vaših prijav na naših spletnih straneh ali v CRM-sistemu, lahko posredujemo zanesljivim oglaševalskim partnerjem. To nam omogoča, da povežemo vašo napravo in/ali okolje ter vam zagotovimo nemoteno uporabniško izkušnjo na vseh napravah in okoljih, ki jih uporabljate. Podrobnejše informacije o teh možnostih povezovanja najdete v politiki zasebnosti omenjenih platform ali v nadaljnjih pojasnilih na naši strani.

Pravna podlaga za obdelavo: Uporaba Criteo temelji na vaši izrecni privolitvi (§ 225 Zakona o elektronskih komunikacijah, ZEKom-2 v povezavi s členom 6(1)(a) GDPR).

Poleg tega lahko svojo privolitev kadar koli prekličete, tako da prilagodite nastavitve piškotkov na: www.deichmann.com. Preklic privolitve ne vpliva na zakonitost obdelave podatkov pred preklicem.

Več informacij o varstvu osebnih podatkov v povezavi s tehnologijo Criteo najdete v politiki zasebnosti Criteo.

Facebook – Custom Audiences

Če nam dodelite privolitev, ta spletna stran uporablja funkcijo „Facebook Custom Audiences“.

S pomočjo Facebook-Pixla (ali podobnih funkcij za prenos podatkov o dogodkih ali kontaktnih podatkih preko aplikacijskih vmesnikov) Facebooku omogočamo, da obiskovalce naše spletne ponudbe določi kot ciljno skupino za prikazovanje oglasov („Facebook-Ads“).

Na ta način se vam oglasi, ki jih objavljamo na Facebooku in v storitvah partnerjev Facebooka (t.i. „Audience Network“, več informacij: https://www.facebook.com/audiencenetwork/), prikazujejo samo, če ste pokazali interes za naše spletne vsebine ali če izpolnjujete določene lastnosti (npr. interes za določene teme ali izdelke, ki izhajajo iz vaših obiskanih spletnih strani), ki jih posredujemo Facebooku.

To omogoča razvrstitev vašega profila v določene skupine, imenovane „Custom Audiences“.

S pomočjo Facebook-Pixla želimo tudi zagotoviti, da so naši Facebook-oglasi prilagojeni vašim interesom, da ponudimo ciljno usmerjeno oglaševanje in zmanjšamo neželene učinke.

Facebook-Pixel prav tako omogoča, da merimo učinkovitost oglasov za statistične in raziskovalne namene, tako da vidimo, ali ste po kliku na Facebook-oglas prešli na našo spletno stran (t.i. „Conversion-Messung“ ali merjenje konverzij).

V tem okviru Meta Platforms Ireland Limited obdeluje naslednje vrste podatkov:

• Uporabniški podatki:

  npr. obiskanih spletnih strani, interes za vsebine, čas dostopa

• Metapodatki/komunikacijski podatki:

  npr. podatki o napravah, IP-naslov

Event-podatki (Facebook)

Event-podatki so podatki, ki jih na primer preko Facebook-Pixla (prek aplikacij ali drugih načinov) lahko posredujemo Facebooku in se nanašajo na posameznike ali njihove aktivnosti.

Med te podatke spadajo npr.:

• obiskanih spletnih strani,

• interakcij z vsebinami, funkcijami ali aplikacijami,

• nakupov izdelkov itd.

Event-podatki se uporabljajo za:

• oblikovanje ciljnih skupin za vsebine in oglaševalske informacije (

  Custom Audiences – lastni krog uporabnikov

  ),

• ustvarjanje profilov z informacijami o uporabnikih,

• remarketing (ciljno nagovarjanje obiskovalcev ali strank naše spletne strani na drugih spletnih straneh),

• merjenje konverzij (učinkovitost marketinških aktivnosti),

• določanje ciljnih skupin za marketinške namene ali pripravo drugih vsebin.

Pomembno:

• Event-podatki ne vsebujejo osebnih vsebin, kot so komentarji,

• ne vsebujejo prijavnih podatkov ali kontaktnih informacij (npr. ime, e-pošta ali telefonska številka).

• Facebook podatke izbriše najkasneje po dveh letih; ciljnih skupin, ustvarjenih iz teh podatkov, ne bo več po izbrisu našega Facebook računa.

V skladu s slovensko zakonodajo in GDPR smo s Facebook (Meta Platforms Ireland Limited) solastniki obdelave za zbiranje ali prejemanje Event-podatkov, posredovanih preko Facebook-Pixla ali podobnih funkcij na naši spletni strani, vendar ne za nadaljnjo obdelavo, za naslednje namene:

• prikaz vsebin ali oglasov, ki ustrezajo domnevnimi interesi uporabnikov,

• dostava poslovnih in transakcijskih sporočil (npr. kontakt preko Facebook Messengerja).

Pravna podlaga: Vaša privolitev po členu 6(1)(a) GDPR in slovenski ZEKom-2 (§ 225). Privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

Za izboljšanje prikaza oglasov in personalizacijo funkcij in vsebin (npr. izboljšanje prepoznavanja, katere vsebine ali oglaševalske informacije bodo za uporabnike verjetno zanimive) uporabljamo Facebook Custom Audiences v sodelovanju z Meta Platforms Ireland Limited.

Za ta namen smo s podjetjem Meta Platforms Ireland Limited sklenili sporazum o skupni odgovornosti za obdelavo podatkov, ki je dostopen tukaj: https://www.facebook.com/legal/terms/page_controller_addendum

Če nam Facebook posreduje agregirane podatke, analize in poročila (ki ne vsebujejo podatkov o posameznih uporabnikih in so za nas anonimni), se ta obdelava ne izvaja na podlagi skupne odgovornosti, temveč na podlagi pogodbe o obdelavi podatkov:

• Facebook Data Processing Terms

• Data Security Terms

• V primeru obdelave v ZDA:

  EU Data Transfer Addendum

Prenos osebnih podatkov v tretje države: Vaši osebni podatki se lahko prenesejo v tretje države zunaj EU, npr. v ZDA. V skladu z odločitvijo Evropske komisije trenutno ZDA ne veljajo za varno tretjo državo. Prenos v nevarne tretje države lahko predstavlja tveganje za vaše osebne podatke, predvsem ker ameriške oblasti lahko dostopajo do teh podatkov. Ta tveganja se ne odpravijo zgolj z uporabo standardnih pogodbenih klavzul, a Meta Platforms Ireland Limited uporablja IP-maskiranje (pseudonimizacijo IP-naslova) in druge varnostne ukrepe, opisane tukaj: https://www.facebook.com/legal/terms/data_security_terms

Pravna podlaga: Uporaba Facebook Custom Audiences (vaš lastni krog uporabnikov) temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in slovenskimi določbami o elektronskih komunikacijah (§ 225 in 226 ZEKom-2). Privolitev lahko kadar koli prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

SAP Deutschland SE & Co. KG – personalizacija vsebin in e-novic

Če nam date privolitev, uporabljamo tehnologijo podjetja SAP Deutschland SE & Co. KG, Hasso-Plattner-Ring 7, 69190 Walldorf, Baden, Germany, za personalizacijo vsebin naše spletne strani in e-novic s pomočjo ustvarjanja uporabniških profilov preko storitve SAP Engagement Cloud.

Za ta namen se zbirajo in shranjujejo podatki preko JavaScript ukazov in piškotkov v SAP Engagement Cloud Web Extend bazi podatkov.

Za obiskovalce, ki so se prijavili na e-novice, naša spletna stran uporablja JavaScript ukaze za zbiranje podatkov o brskanju in nakupih. Ti podatki se uporabljajo za:

• nadgradnjo vašega

  uporabniškega profila

  ,

• personalizacijo ponudb na vseh kontaktnih točkah,

• pošiljanje oglasov, prilagojenih vašim osebnim interesom.

Shranjeni osebni podatki vključujejo:

• e-poštni naslov

• naziv (gospa/gospod)

• ime in priimek

• datum rojstva

• IP naslov

• podatke o naročilih

Prenos podatkov v tretje države

Pri uporabi storitve SAP Engagement Cloud lahko Google in Facebook podatke med seboj uskladijo. Posledično lahko vaši podatki pridejo tudi izven Evrope. Glede na tveganja (glejte odstavke o Google in Facebook v tej Politiki zasebnosti) uporabljamo SAP Engagement Cloud le, če dovolite prenos svojih podatkov v t. i. nevarne tretje države.

Evropska komisija določa seznam držav z ustrezno ravnijo varstva podatkov. Trenutno ZDA na tem seznamu niso vključene, kar pomeni, da obstaja tveganje za vaše osebne podatke, predvsem ker ameriške oblasti lahko dostopajo do teh podatkov. Čeprav tveganja ne odpravi samo podpis standardnih pogodb z SAP Engagement Cloud, Google ali Facebook, so izvedeni dodatni varnostni ukrepi (pseudonimizacija IP naslova ipd.), da se zaščitijo vaši podatki.

V tem okviru obdelujemo vaše podatke avtomatizirano tudi za profiliranje z namenom ocenjevanja določenih osebnih vidikov.

Prenehanje pošiljanja e-novic

Po odjavi z e-novicami prenehamo z njihovim pošiljanjem in izbrišemo vaše podatke. Če imate uporabniški račun na naši spletni strani, se vaši podatki hranijo dokler obstaja račun, razen če zakon ne dovoljuje shranjevanja za posebne namene, npr. obrambo pred pravnimi zahtevki.

Pravna podlaga: Člen 6(1)(a) GDPR – vaša privolitev.

Privolitev lahko kadar koli prekličete: https://www.deichmann.com/sl-si/newsletter/unsubscribe

YouTube

Naša spletna stran uporablja vdelano funkcijo YouTube za prikaz in predvajanje videoposnetkov s platforme YouTube. Uporabljamo razširjen način varstva podatkov, ki po navedbah ponudnika shrani podatke o uporabniku šele ob predvajanju videa.

Ko začnete predvajati vdelani video, YouTube nastavi piškotke, ki zbirajo informacije o vašem vedenju na spletni strani.

Pravna podlaga za uporabo piškotkov: vaša privolitev (§ 225 ZEKom-2 v povezavi s členom 6(1)(a) GDPR).

Po navedbah YouTube se ti piškotki uporabljajo za:

• zbiranje statistik o videoposnetkih,

• izboljšanje uporabniške izkušnje,

• preprečevanje zlorab.

Neodvisno od predvajanja vdelanih videoposnetkov se ob vsakem obisku spletne strani vzpostavi povezava z omrežjem Google DoubleClick, kar lahko sproži nadaljnjo obdelavo podatkov, na katero nimamo vpliva.

• Za uporabnike v EEA in Švici je odgovorna Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

• Za uporabnike izven tega območja je odgovorna Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.

Več informacij o varstvu podatkov pri Google si lahko ogledate tukaj: https://policies.google.com/privacy?hl=sl

Sovendus GmbH

Za prikaz trenutnih zanimivih kuponov za vas pseudonimizirano in šifrirano posredujemo hash vrednost vašega e-poštnega naslova in vaš IP-naslov podjetju Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe, Nemčija (v nadaljevanju: Sovendus).

• Pravna podlaga:

  člen 6(1)(f) GDPR (upravičen interes).

• Uporaba hash vrednosti e-poštnega naslova:

  za preverjanje morebitnega nasprotovanja pošiljanju oglasov s strani Sovendusa (člen 21(3) v povezavi s členom 6(1)(c) GDPR).

• Uporaba IP-naslova:

  izključno za varnost podatkov; IP-naslov se običajno anonimizira po 7 dneh (člen 6(1)(f) GDPR).

Poleg tega posredujemo za namene obračunavanja pseudonimizirane podatke o:

• številki naročila,

• vrednosti naročila in valuti,

• ID seje (Session-ID),

• kodi kupona,

• časovnem žigu (Timestamp)

Če se odločite za kupon Sovendus, za vaš e-poštni naslov ni evidentirano nasprotovanje oglasom, in kliknete na prikazano kupon-banner, Sovendus prejme šifrirane osebne podatke:

• vljudnostni naslov (npr. g./ga.),

• ime in priimek,

• leto rojstva,

• poštno številko,

• državo,

• e-poštni naslov

Ti podatki se posredujejo za pripravo kupona.

• Pravna podlaga:

  člen 6(1)(b) in 6(1)(f) GDPR (izpolnitev pogodbe in upravičen interes).

Več informacij o obdelavi vaših podatkov pri Sovendus najdete tukaj: www.sovendus.de/datenschutz

Sovendus GmbH – ponudbe prednosti (Sovendus SELECT)

Za prikaz regionalno aktualnih in za vas zanimivih ponudb prednosti pseudonimizirano in šifrirano posredujemo naslednje podatke podjetju Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe, Nemčija (v nadaljevanju: Sovendus):

• vljudnostni naslov (npr. g./ga.),

• leto rojstva,

• država,

• poštna številka,

• hash vrednost e-poštnega naslova,

• vaš IP-naslov

Pravna podlaga: člen 6(1)(f) GDPR (upravičen interes).

• Uporaba hash vrednosti e-poštnega naslova:

  preverjanje morebitnega nasprotovanja pošiljanju oglasov s strani Sovendusa (člen 21(3) v povezavi s členom 6(1)(c) GDPR).

• Uporaba IP-naslova:

  izključno za varnost podatkov; IP-naslov se običajno anonimizira po 7 dneh (člen 6(1)(f) GDPR).

Če kliknete na posamezno ponudbo prednosti in je to potrebno za pripravo personalizirane zahteve ponudbe pri izbranem ponudniku, Sovendus prejme šifrirano ime in e-poštni naslov.

• Pravna podlaga:

  člen 6(1)(b) in 6(1)(f) GDPR (izpolnitev pogodbe in upravičen interes).

Več informacij o obdelavi vaših podatkov pri Sovendus najdete tukaj: Online-Datenschutzhinweise – Sovendus

Uporaba Cloudflare

Na tej spletni strani uporabljamo Content Delivery Network (CDN) tehnološkega ponudnika Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA („Cloudflare“).

CDN je spletna storitev, ki omogoča predvsem hitro dostavo velikih medijskih datotek (kot so grafike, vsebine strani ali skripti) preko omrežja regionalno razporejenih in med seboj povezanih strežnikov. Uporaba CDN-ja podjetja Cloudflare pripomore k optimizaciji hitrosti nalaganja naše spletne strani ter izboljšuje njeno zmogljivost in stabilnost.

Obdelava osebnih podatkov: V ta namen se lahko osebni podatki obdelujejo v strežniških dnevnikih (logfiles) Cloudflare. Cloudflare prav tako zbira statistične podatke o obisku te spletne strani. Med podatki, ki se zbirajo, so:

• ime obiskane spletne strani, zahtevana datoteka in URL,

• datum in čas obiska,

• količina prenesenih podatkov,

• HTTP statusna koda (npr. 200, 404),

• tip in verzija brskalnika ter nastavitve jezika,

• operacijski sistem in njegova verzija,

• referrer-URL,

• IP-naslov naprave, ki je poizvedovala,

• ponudnik internetnih storitev (ISP),

• geografski podatki,

• informacije o varnostnih tveganjih (npr. sumljive aktivnosti, zaznavanje botov),

• TLS/SSL informacije za varno povezavo.

Pravna podlaga: člen 6(1)(f) GDPR – upravičen interes: zagotovitev varnega in nemotenega delovanja spletne strani.

Prenos podatkov v tretje države: podatki se lahko prenašajo v ZDA. Za zaščito osebnih podatkov Cloudflare uporablja standardne pogodbeno določene klavzule (Standard Contractual Clauses – SCC), ki jih najdete tukaj: https://www.cloudflare.com/cloudflare-customer-scc/

Več informacij o pravilih zasebnosti Cloudflare najdete tukaj: Cloudflare Privacy Policy

Na tej spletni strani uporabljamo Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA, kot Content Delivery Network (CDN) za optimizacijo hitrosti nalaganja strani, povečanje zmogljivosti in stabilnosti ter zagotavljanje varne uporabe spletne strani.

Cloudflare ima certifikat EU-US Data Privacy Framework (DPF), kar pomeni, da se zavezuje k spoštovanju evropskih standardov varstva osebnih podatkov pri obdelavi podatkov v ZDA. Več informacij o certifikatu najdete tukaj: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnZKAA0&status=Active

Posebnosti uporabe Cloudflare Turnstile

Cloudflare Turnstile se uporablja za preverjanje, ali je vnos podatkov na spletni strani opravila oseba ali avtomatiziran program (bot).

• Analiza se prične samodejno, ko obiskovalec obišče stran z aktiviranim Turnstile.

• Turnstile zbira in analizira različne informacije, kot so:

  • IP-naslov obiskovalca,

  • čas, preživet na spletni strani,

  • premiki miške ali druge interakcije z brskalnikom.

• Podatki, zbrani med analizo, se posredujejo Cloudflare.

Pravna podlaga za obdelavo: člen 6(1)(f) GDPR – upravičen interes: zagotavljanje varne uporabe spletne strani in preprečevanje škodljivih napadov.

Cloudflare analizira promet med vašim brskalnikom in našimi strežniki, da prepreči potencialno škodljive napade. Pri tem lahko Cloudflare uporablja tudi piškotke, ki omogočajo dostop do spletne strani.

Prenos podatkov med vašim brskalnikom in našimi strežniki se analizira na strežnikih Cloudflare, da se preprečijo morebitni napadi. Cloudflare pri tem uporablja piškotke, ki omogočajo dostop do naše spletne strani. Uporaba storitve Cloudflare Turnstile poteka v interesu varne uporabe naše spletne strani in preprečevanja škodljivih zunanjih napadov. Shranjevanje in analiza podatkov poteka na podlagi člena 6(1)(f) GDPR in §134 ZEKom-1.

Prisotnost v družbenih omrežjih

Na naši spletni strani ne uporabljamo vtičnikov družbenih omrežij. Če na naši spletni strani najdete ikone naslednjih ponudnikov družbenih omrežij, preko njih le pasivno povežemo na spletne strani teh ponudnikov.

Fan stran v družbenem omrežju Facebook Podjetniški profil Deichmann Slovenija v družbenem omrežju Facebook najdete na: https://www.facebook.com/Deichmann.SI/

Za uporabnike zunaj ZDA in Kanade Facebook upravlja Meta Platforms Ireland Limited. Za uporabnike v ZDA in Kanadi Facebook upravlja Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA.

Tudi če niste registrirani v družbenem omrežju Facebook in obiščete našo Facebook-fan stran, lahko Facebook zbere pseudonimne podatke o uporabi. Več informacij najdete v Politiki zasebnosti Facebooka:

• https://www.facebook.com/privacy/policy/

• https://www.facebook.com/legal/terms/information_about_page_insights_data

V tej politiki zasebnosti so tudi informacije o nastavitvah vašega Facebook računa.

Meta Platforms Ireland Limited lahko vaše podatke deli znotraj skupine Facebook in s tretjimi osebami. To lahko vključuje prenose osebnih podatkov v ZDA in druge tretje države, kjer ni odločitve Evropske komisije o ustrezni zaščiti osebnih podatkov. V tem primeru Meta Platforms Ireland Limited uporablja Standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, v skladu s členom 46(2)(c) GDPR.

Več informacij o varstvu podatkov najdete tudi v Politiki zasebnosti Facebooka.

Poleg tega smo mi in Meta Platforms Ireland Limited skupaj odgovorni za obdelavo podatkov o vpogledih (“Insight-Daten”) ob obisku naše Facebook-fan strani.

S pomočjo teh podatkov o vpogledih Meta Platforms Ireland Limited analizira vedenje na naši Facebook-fan strani in nam te podatke posreduje v anonimizirani obliki. Za ta namen smo s podjetjem Meta Platforms Ireland Limited sklenili sporazum o skupni odgovornosti za obdelavo podatkov, ki je dostopen tukaj: https://de-de.facebook.com/legal/terms/page_controller_addendum.

V tem sporazumu se Meta Platforms Ireland Limited med drugim zavezuje, da bo prevzela primarno odgovornost po GDPR za obdelavo podatkov o vpogledih in spoštovala vse obveznosti po GDPR v zvezi s temi podatki.

Obdelava se izvaja na podlagi našega upravičenega poslovnega interesa za optimizacijo in ustrezno prilagoditev naše Facebook-fan strani (člen 6(1)(f) GDPR).

Pomembno je opozoriti:

• Če kot registrirani uporabnik Facebooka obiščete ali označite všeč našo Facebook-fan stran, Meta Platforms Ireland Limited zbira osebne podatke

• Če niste registrirani pri Facebooku in obiščete našo fan stran, Meta Platforms Ireland Limited zbira

  morda pseudonimne podatke o uporabi

Meta Platforms Ireland Limited zbira posebno naslednje informacije ob obisku naše Facebook-fan strani:

• Zagon strani, objave ali videoposnetka na strani,

• Naročanje ali odjavljanje od strani,

• “Všeč mi je” ali “Ni mi všeč” za stran ali objavo,

• Priporočanje strani v objavi ali komentarju,

• Komentiranje, deljenje ali odgovarjanje na objavo na strani (vključno z vrsto odgovora),

• Skritje objave na strani ali prijava kot neželena vsebina (spam),

• Klik na povezavo z druge strani na Facebooku ali z zunanje spletne strani, ki vodi na to stran,

• Premikanje miške nad ime ali profilno sliko strani za ogled predogleda vsebine strani,

• Klik na spletni gumb, telefonsko številko, gumb “Načrt poti” ali drug gumb na strani,

• Informacije o tem, ali ste za prijavo na stran ali interakcijo uporabili računalnik ali mobilno napravo.

Več informacij najdete v politiki zasebnosti Meta Platforms Ireland Limited: https://www.facebook.com/legal/terms/information_about_page_insights_data.

Družbeno omrežje Instagram

Podjetniški profil Deichmann Slovenija na družbenem omrežju Instagram najdete tukaj: https://www.instagram.com/deichmann_adria/

• Za uporabnike izven ZDA in Kanade Instagram upravlja  Meta Platforms Ireland Limited

• Za uporabnike v ZDA in Kanadi Instagram upravlja Facebook Inc., 1601 South California Avenue, Palo Alto, CA 94304, USA

Več informacij o obdelavi osebnih podatkov najdete v politiki zasebnosti Instagrama: https://help.instagram.com/155833707900388.

YouTube-Kanal

Profil podjetja Deichmann Slovenija na kanalu YouTube najdete na: https://www.youtube.com/@deichmannSI

Za uporabnike znotraj Evropskega gospodarskega prostora (EGP) in Švice je storitev Google v upravljanju Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, za uporabnike izven tega območja pa Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.

Več informacij najdete v Politiki zasebnosti Googla: https://policies.google.com/privacy?hl=cz.

Družbeno omrežje LinkedIn

Podjetniški profil Deichmann Nemčija na družbenem omrežju LinkedIn najdete tukaj: https://de.linkedin.com/company/deichmann

• Za uporabnike znotraj

  Evropskega gospodarskega prostora (EGP) in Švice upravlja LinkedIn

  LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska („LinkedIn Irska“).

• Za vse druge uporabnike je upravljavec LinkedIn Corporation, 1000 W Maude Ave, Sunnyvale, CA 94085, ZDA.

Politika zasebnosti LinkedIn Irska je dostopna tukaj: https://www.linkedin.com/legal/privacy-policy. V njej so tudi informacije o nastavitvah vašega LinkedIn profila.

LinkedIn Irska lahko osebne podatke prenese tudi v ZDA in druge tretje države izven EGP, kjer ni odločbe Evropske komisije o ustrezni ravni varstva osebnih podatkov. Več informacij: https://www.linkedin.com/help/linkedin/answer/62533?trk=microsites-frontend_legal_privacy-policy.

Za prenos osebnih podatkov uporablja LinkedIn standardne pogodbene klavzule, ki jih je odobrila Evropska komisija, v skladu z členom 46(2)(c) GDPR.

Stran podjetja na LinkedInu – Strani Insights in skupna odgovornost

Poleg tega smo skupaj z LinkedIn Ireland odgovorni za obdelavo tako imenovanih podatkov o Strani Insights ob obisku naše LinkedIn podjetniške strani. V ta namen smo s LinkedIn Ireland sklenili Dogovor o skupni odgovornosti za obdelavo podatkov, ki je dostopen tukaj: https://legal.linkedin.com/pages-joint-controller-addendum.

V tem dogovoru se LinkedIn Ireland med drugim zavezuje, da bo prevzel primarno odgovornost v skladu z GDPR za obdelavo podatkov Strani Insights in izpolnjeval vse obveznosti, ki izhajajo iz GDPR v povezavi z obdelavo teh podatkov.

Pravna podlaga obdelave: naše upravičeno gospodarsko zanimanje za optimizacijo in ustrezno oblikovanje našega podjetniškega profila na LinkedInu (člen 6(1)(f) GDPR).

Dodatne informacije:

• LinkedIn Ireland nam ne posreduje osebno identificiranih informacij. Prejeto dobimo

  anonimizirane analize

  o uporabi našega podjetniškega profila in interakcijah z objavami (Strani Insights).

• Te informacije nam omogočajo analiziranje in optimizacijo učinkovitosti naših aktivnosti na LinkedInu.

Obdelava podatkov vključuje predvsem naslednje informacije, ki ste jih zagotovili LinkedIn Ireland preko vašega profila:

• Podatki o funkciji (delovno mesto, naziv)

• Lokacija

• Panoga

• Delovna doba (število let službe)

• Velikost podjetja

• Zaposlitveni status

Poleg tega LinkedIn Ireland obdeluje informacije o tem, kako interagirate z našo podjetniško stranjo na LinkedInu, npr. ali ste sledilec našega podjetniškega profila.

Funkcija skupnosti (Community-Funktion)

Če obiščete naše prisotnosti na družbenih omrežjih (npr. Facebook-Fanpage), obdelujemo nekatere vaše podatke, na primer, ko interagirate z našimi stranmi ali profili, “všečkate” ali komentirate naše objave, odgovarjate ali objavljate druge vsebine.

Pravna podlaga za obdelavo osebnih podatkov:

Upravičeno interes: zagotavljanje funkcionalnosti in interaktivnosti na naših profilih na družbenih omrežjih (člen 6(1)(f) GDPR).

Vaša privolitev pri posameznih platformah (npr. Facebook Ireland, LinkedIn Ireland), v skladu s § 225 in 226 ZEKom-2 in člen 6(1)(a) GDPR.

Skladno z vašo pogodbeno razmerjem s platformo (člen 6(1)(b) GDPR), če gre za storitve, ki jih upravlja platforma sama.

Pomembne informacije:

• Ti prostori so javno dostopni, kar pomeni, da lahko vsi uporabniki vidijo osebne podatke, ki jih tukaj objavite ali jih vnesete ob prijavi.

• Nimamo nadzora nad tem, kako drugi uporabniki uporabljajo te podatke. Zlasti ne moremo preprečiti, da bi vam tretje osebe pošiljale nezaželena sporočila.

Hranjenje vsebin:

• Vsebine, ki jih objavite v skupnostih, se lahko hranijo za nedoločen čas.

• Če želite, da odstranimo vaše vsebine, nam pošljite elektronsko sporočilo na naslov, naveden zgoraj pod točko 2.

Brisanje in upravljanje piškotkov

Če uporabljamo piškotke na podlagi vaše privolitve, lahko svojo privolitev kadarkoli prekličete za prihodnost, tako da prilagodite nastavitve piškotkov tukaj: Uredi nastavitve piškotkov.

Neodvisno od tega, s katere storitve ali spletne strani piškotki izvirajo, imate vedno možnost, da piškotke izbrišete, onemogočite ali delno dovolite. Na primer, lahko blokirate piškotke tretjih oseb, medtem ko vse druge piškotke dovolite.

Če želite ugotoviti, kateri piškotki so shranjeni v vašem brskalniku, ali jih želite spremeniti ali izbrisati, lahko to storite v nastavitvah vašega brskalnika:

• Internet Explorer: Nastavitve piškotkov

• Chrome: Nastavitve piškotkov

• Firefox: Nastavitve piškotkov

• Safari Web in iOS: Nastavitve piškotkov

• Microsoft Edge: Nastavitve piškotkov

Če ne želite imeti nobene vrste piškotkov, lahko svoj brskalnik nastavite tako, da vas vedno obvesti, ko naj bi bil piškotek nastavljen. Tako se lahko za vsak posamezen piškotek odločite, ali ga boste dovolili ali ne.

Postopek se razlikuje glede na brskalnik. Najbolje je, da poiščete navodila preko Googla z iskalnimi besedami: “izbriši piškotke” ali “onemogoči piškotke”.

Microsoft Clarity

Naša spletna stran uporablja Microsoft Clarity in Microsoft Advertising, da spremlja, kako uporabljate našo spletno stran in kako z njo interagirate. To se izvaja z uporabo meritev vedenja, heatmap (toplotnih kart) in ponovitev sej, da lahko izboljšamo in tržimo naše izdelke ter storitve.

Podatki o uporabi spletne strani se zbirajo s pomočjo piškotkov prve in tretjih strani ter drugih tehnologij za sledenje, da se oceni priljubljenost izdelkov/storitev in aktivnosti na spletu. Poleg tega se te informacije uporabljajo za:

• optimizacijo spletne strani,

• preprečevanje goljufij in zagotavljanje varnosti,

• oglaševanje in trženje.

Več informacij o tem, kako Microsoft zbira in uporablja vaše podatke, najdete v Microsoft-ovi izjavi o zasebnosti: Microsoft Privacy Statement.

Sledenje z uporabo Tracking Pixelov

Datoteke tracking pixel delujejo podobno kot piškotki, vendar niso vidne uporabniku. Če nam daste soglasje, se ti pixeli uporabljajo:

• znotraj funkcionalnosti spletne trgovine za merjenje vedenja uporabnikov,

• v

  newsletterjih

  , za upravljanje ponudb v okviru remarketinga.

Podatki, pridobljeni na ta način, so anonimizirani in niso povezani z osebnimi podatki na računalniku uporabnika ali s katero koli bazo podatkov.

Če želite blokirati web-bug-e na naši spletni strani, lahko uporabite npr.:

• Webwasher,

• Bugnosys,

• AdBlock (za brskalnik Firefox).

Za blokiranje web-bug-ov v newsletterjih, nastavite svoj e-poštni program tako, da ne prikazuje HTML vsebine. Web-bugi so tudi blokirani, če e-pošto prebirate v offline načinu.

Posamezne priporočene izdelke na spletni strani https://www.deichmann.com/sl-si/ prikažemo na podlagi vaše zgodovine nakupov (vključno s pregledanimi, iskanimi ali kupljenimi izdelki). Vse informacije, pridobljene na ta način, so anonimizirane in jih ni mogoče povezati z vašo osebo.

Pravna podlaga za obdelavo osebnih podatkov je vaše soglasje, v skladu s § 225 in 226 ZEKom-2 in členom 6(1)(a) GDPR.

6. Onlineshop‑operacijski sistem Scayle

Scayle je headless sistem za e-trgovino podjetja About You SE & Co. KG (Domstraße 10, 20095 Hamburg). Deichmann uporablja sistem Scayle za zagotavljanje storitev spletne trgovine. Informacije o pravilniku o varstvu podatkov so na voljo na naslednji povezavi: https://www.scayle.com/de/datenschutz

Podobdelovalci Scayle:

1. Akamai Technologies, Inc.

Deichmann uporablja storitev Akamai za optimizacijo delovanja spletne strani ter za zaščito naših spletnih strežnikov z uporabo požarnega zidu za spletne aplikacije (Web Application Firewall). Za obdelavo vaših osebnih podatkov je odgovorno podjetje Akamai Technologies GmbH, Parkring 20–22, 85748 Garching, Nemčija.

Naslednji seznam vsebuje vse (osebne) podatke, ki se zbirajo z uporabo te storitve ali v povezavi z njo:

• podatki o brskalniku

• obiskane strani

• datum in čas obiska

• operacijski sistem

• IP-naslov

Pravna podlaga za obdelavo vaših osebnih podatkov je člen 6(1)(f) GDPR (tehtanje interesov), ki temelji na našem zakonitem interesu zagotavljanja stalne razpoložljivosti naše spletne strani.

Kraj obdelave je Evropska unija in Združene države Amerike. Trenutno ne obstaja mnenje Evropske komisije, da ZDA na splošno zagotavljajo ustrezno raven varstva podatkov. Če raven varstva osebnih podatkov ni zagotovljena na ravni, enakovredni evropskim standardom, se prenos osebnih podatkov izvede na podlagi ustreznih zaščitnih ukrepov in standardnih pogodbenih klavzul EU za varstvo osebnih podatkov. Kot dodatno jamstvo se uporablja dejstvo, da so osebni podatki, obdelani v povezavi s storitvijo Akamai, psevdonimizirani in zato posebej zaščiteni.

Trajanje piškotkov traja do konca posamezne seje. Osebni podatki, zbrani s pomočjo piškotkov, se izbrišejo, ko niso več potrebni za namene obdelave.

Za ogled pravilnika o zasebnosti obdelovalca podatkov kliknite tukaj: https://www.akamai.com/uk/en/privacy-policies/

2. Amazon Web Services Inc.

Amazon Web Services (AWS) je storitev računalništva v oblaku podjetja Amazon.com. Ta storitev podjetjem in organizacijam omogoča izvajanje IT-infrastrukture in aplikacij v oblaku.

Ponudnik storitve je Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luksemburg (v nadaljevanju »AWS«).

Podrobnejše informacije so na voljo tukaj: https://aws.amazon.com/de/blogs/security/aws-gdpr-data-processing-addendum/

Dodatne informacije o obdelavi osebnih podatkov najdete v pravilniku o zasebnosti AWS: https://aws.amazon.com/de/privacy/?nc1=f_pr

Uporaba storitve AWS poteka na podlagi vaše privolitve (člen 6(1)(a) GDPR). Pravna podlaga za uporabo storitve AWS je tudi člen 6(1)(f) GDPR, saj imamo zakoniti interes za zanesljivo delovanje in prikaz naše spletne strani.

Če smo od vas pridobili privolitev za obdelavo osebnih podatkov, se obdelava izvaja izključno na podlagi člena 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) ter v skladu z Zakonom o elektronskih komunikacijah (ZEKom-2), kadar privolitev vključuje tudi shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. odčitavanje identifikatorjev naprave).

3. Datadog Inc.

Datadog je storitev, osredotočena na spremljanje dejanske uporabe s strani uporabnikov in delovanja spletnih strani. Obdelava podatkov se uporablja za analizo teh spletnih strani in njihovih obiskovalcev. Datadog v imenu upravljavca te spletne strani uporablja pridobljene informacije za analizo uporabe spletne strani, spremljanje delovanja spletne strani, zaslonov aplikacij, uporabniških dejanj, omrežnih zahtev in delovanja naše sprednje kode (front-end), za spremljanje tekočih napak in težav ter za pripravo poročil o dejavnostih na spletni strani.

Upravljavec obdelave podatkov je Datadog, Inc., 620 8th Avenue, Floor 45, New York, NY 10018, ZDA.

Med drugim se lahko zbirajo naslednji podatki:

• IP-naslov

• datum in čas prikaza strani

• navigacija uporabnika (pot klikov)

• informacije o uporabljenem brskalniku in napravi

• obiskane strani

• URL povezave (spletna stran, s katere ste dostopali do naše spletne strani)

• podatki o lokaciji

• nakupne aktivnosti

Datadog za analizo uporabe spletne strani uporablja tehnologije, kot so piškotki, spletna shramba brskalnika (Browser Web Storage) in sledilni piksli. Obdelava osebnih podatkov, zlasti nameščanje piškotkov, se izvaja izključno na podlagi vaše privolitve.

Podrobnejše informacije o pogojih uporabe in varstvu osebnih podatkov so na voljo tukaj: https://www.datadoghq.com/legal/privacy/

4. New Relic Inc.

New Relic (New Relic, Inc., 188 Spear St., Suite 1200, 94105 San Francisco, ZDA) je spletna storitev za analizo uporabe spletne strani. Piškotek posreduje informacije, vključno z vašim IP-naslovom, na strežnik podjetja New Relic v Združenih državah Amerike.

Obdelava osebnih podatkov poteka v skladu s členom 6(1)(f) GDPR z namenom optimizirane predstavitve naše spletne ponudbe. New Relic uporablja shranjene informacije za analizo vaše uporabe spletne strani, za pripravo poročil za upravljavce spletne strani ter za zagotavljanje drugih storitev, povezanih z uporabo spletne strani in interneta.

Dodatne informacije o varstvu osebnih podatkov so na voljo tukaj: https://newrelic.com/termsandconditions/privacy

5. Functional Software, Inc.

Functional Software, Inc., 132 Hawthorne Street, San Francisco, Kalifornija 94107, ZDA, zagotavlja platformo za poročanje o programskih napakah in izpadih, ki nam omogoča naknadno analizo in izboljšanje naše spletne strani.

Upoštevajte, da v tem primeru prihaja do prenosa osebnih podatkov v ZDA, kar se šteje za prenos osebnih podatkov v tretjo državo. Obdelava osebnih podatkov se izvaja v skladu s členom 6(1)(f) GDPR.

Informacije o varstvu osebnih podatkov so na voljo na naslednji povezavi: https://sentry.io/privacy/

6. Cloudflare, Inc.

Cloudflare (101 Townsend St., San Francisco, CA 94107, ZDA) zagotavlja globalno omrežje za dostavo vsebin (CDN) z DNS-storitvijo. Promet med vašim brskalnikom in našo spletno stranjo se zato usmerja preko omrežja Cloudflare.

Cloudflare analizira promet, da prepreči, da bi potencialno škodljiv internetni promet dosegel naše strežnike. Hkrati lahko Cloudflare uporablja tudi piškotke ali druge tehnologije za ponovno prepoznavanje uporabnikov interneta, vendar izključno za zgoraj navedeni namen.

Uporaba storitve Cloudflare temelji na našem zakonitem interesu za brezhibno in varno delovanje naše spletne strani (člen 6(1)(f) GDPR).

Dodatne informacije o pravilniku o zasebnosti Cloudflare so na voljo tukaj: https://www.cloudflare.com/privacypolicy/

7. Načini plačila

Obdelujemo vaše podatke o plačilu za namen izvedbe plačil, na primer ob nakupu izdelka v naši spletni trgovini. Glede na izbrano obliko plačila se vaši podatki o plačilu lahko posredujejo tretjim osebam (npr. pri plačilu s kreditno kartico vašemu izdajatelju kartice).

Pravna podlaga za to obdelavo osebnih podatkov je člen 6(1)(b) GDPR, če je obdelava potrebna za izvedbo plačila, ter člen 6(1)(f) GDPR, pri čemer je naš prevladujoči zakoniti interes zagotovitev pravilne izvedbe plačila.

Na splošno v naši spletni trgovini ponujamo naslednje oblike plačila:

1. Plačilo/kreditne kartice

Sprejemamo naslednje plačilne kartice: Visa in MasterCard.

Če izberete to obliko plačila, boste preusmerjeni na zunanjo spletno stran (Saferpay) podjetja Six Payment Services AG, kjer se vnesejo podatki o kartici. Če je potrebna dvofaktorska avtentikacija, jo zagotovi Saferpay.

Dodatne informacije o Saferpay so na voljo tukaj: https://www.six-payment-services.com/de/site/e-commerce/solutions/paymentsolution.html

Pomembna varnostna obvestila:

• Če bi vašo kreditno kartico zlorabila nepooblaščena oseba, imate možnost, da vložite

  pritožbo pri izdajatelju vaše kreditne kartice

• Najvišja možna varnost: Z uporabo najsodobnejšega SSL-šifriranja

  zagotavljamo optimalno zaščito vaših osebnih podatkov v postopku plačila v naši spletni trgovini.

• Poleg tega celotno transakcijo – pri plačilu s kreditno kartico – dodatno zaščitimo z obveznim navajanjem

  številke za preverjanje kartice (CVC2 oziroma CVV2)

  • Te številke se ne shranjujejo na magnetnem traku vaše plačilne kartice in se zato ne pojavijo na računih.

  • Kartična številka za preverjanje (CVC/CVV):

    • Pri karticah Visa in MasterCard je trimestna številka v zgornjem desnem kotu polja za podpis.

2. PayPal

Pri plačilu preko PayPala se vaši podatki o plačilu v okviru postopka plačila posredujejo podjetju PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxembourg (v nadaljevanju »PayPal«). Vaša identifikacija poteka preko prijavnih podatkov vašega PayPal računa.

Dodatne informacije o varstvu podatkov so na voljo v pravilniku o zasebnosti PayPal: https://www.paypal.com/cz/webapps/mpp/ua/privacy-full

8. Postopek naročila

V okviru postopka oddaje naročila v spletni trgovini Deichmann se od vas zbirajo naslednji osebni podatki:

• ime in priimek,

• datum rojstva,

• naslov,

• elektronski naslov,

• telefonska številka,

• ter osebni podatki, ki jih zbirajo zgoraj opisane aplikacije in pooblaščeni obdelovalci oziroma ponudniki storitev.

Ti podatki se obdelujejo za namen izvedbe in obdelave vašega nakupa.

Pravna podlaga za obdelavo je člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR). V primeru nakupa blaga v naši spletni trgovini (sklenitev pogodbe) je posredovanje osebnih podatkov obvezno. Če teh podatkov ne zagotovite, nakup v spletni trgovini ni mogoč.

Po potrebi se lahko vaši podatki posredujejo prodajnemu oddelku, zaposlenim, zadolženim za logistiko, ter pooblaščenim ponudnikom storitev oziroma obdelovalcem podatkov.

Vaši podatki se hranijo do zaključka posamezne kupoprodajne pogodbe, nato pa v zaklenjeni obliki do poteka zakonsko določenih rokov hrambe podatkov, ki se nanašajo na zaključene transakcije.

9. Uporabniški račun (»Moj račun«)

Na naši spletni strani imate možnost, da se registrirate in ob tem posredujete svoje osebne podatke (»Moj račun«). Za ustvarjanje uporabniškega računa je registracija obvezna.

Deichmann uporablja vaše osebne podatke za upravljanje vašega računa (v nadaljevanju »Moj račun«), vključno z:

• pridobivanjem soglasij,

• preverjanjem in potrjevanjem identitete uporabnika računa,

• preprečevanjem nepooblaščenega dostopa in uporabe,

• omejevanjem uporabe računa s strani mladoletnih oseb,

• pošiljanjem obvestil in opozoril,

• ukrepanjem proti zlorabam računa,

• spremljanjem kršitev pogojev uporabe ter

• obdelavo preklica soglasij.

Vaše osebne podatke uporabljamo tudi, da vam zagotovimo personalizirano izkušnjo v spletni trgovini in da vam hitro posredujemo informacije o vaših nakupih.

Obdelava vaših osebnih podatkov za vaš račun temelji na vaši privolitvi ob ustvarjanju uporabniškega računa. Pravna podlaga za obdelavo je člen 6(1)(a) GDPR.

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za zagotavljanje funkcionalnosti uporabniškega računa.

Osebni podatki, ki se zbirajo in uporabljajo izključno za zagotavljanje vašega uporabniškega računa, se po izbrisu računa izbrišejo.

Na naši spletni strani vam ponujamo možnost, da se registrirate z navedbo svojih osebnih podatkov in si ustvarite uporabniški račun »Moj račun«.

Za ustvarjanje računa je registracija obvezna.

10. Avtomatizirano odločanje in profiliranje

Pri odločanju ne uporabljamo nobenih avtomatiziranih procesov obdelave podatkov niti profiliranja.

11. Posredovanje osebnih podatkov

Brez vaše izrecne predhodne privolitve Deichmann vaše osebne podatke posreduje samo v naslednjih primerih:

1. Pravna zaščita in pregon

Če je to potrebno za preiskavo nezakonite uporabe naših storitev ali za pravno ureditev, se osebni podatki posredujejo pravosodnim organom in morebitnim prizadetim tretjim osebam. To se zgodi le, če obstaja utemeljen sum nezakonitega ali zlorabnega ravnanja. Posredovanje podatkov je lahko tudi potrebno za uveljavljanje pogodb ali drugih dogovorov. Poleg tega smo zakonsko dolžni zagotoviti informacije določenim javnim organom na zahtevo, kot so:

• pravosodni organi,

• organi, ki preganjajo prekrške,

• davčni organi.

Pravna podlaga: naš legitimni interes pri preprečevanju zlorab, preganjanju kaznivih dejanj ter zagotavljanju, uveljavljanju in zaščiti pravic (člen 6(1)(f) GDPR) ali zakonska obveznost (člen 6(1)(c) GDPR).

2. Dostava naročil

Vaši podatki se posredujejo dostavni službi, če je to potrebno za dostavo naročenega blaga. Dostavna služba uporablja podatke izključno za izvedbo dostave. Vaši podatki se ne posredujejo tretjim osebam in se ne uporabljajo za oglaševanje.

Pravna podlaga: sklenitev ali izpolnitev pogodbe (člen 6(1)(b) GDPR). Po popolni izpolnitvi pogodbe in plačilu se vaši podatki za nadaljnjo uporabo zaklenejo in po izteku zakonskih rokov za hrambo računovodskih in davčnih dokumentov izbrišejo.

3. Zunanji ponudniki storitev (izvajalci obdelave podatkov)

Pri opravljanju storitev sodelujemo s pogodbeno vezanimi tretjimi osebami in zunanjimi izvajalci (“izvajalci obdelave”). Osebni podatki se posredujejo tem izvajalcem za izvedbo obdelave.

Izvajalce skrbno izbiramo in redno preverjamo, da so vaše pravice in svoboščine zaščitene. Izvajalci podatke uporabljajo le za določene namene, določene s pogodbo, in so zavezani, da podatke obdelujejo izključno v skladu s to izjavo o zasebnosti in veljavno zakonodajo.

Kategorije izvajalcev obdelave:

• IT-storitev

• Cloud-storitev

• Programska oprema

Pravna podlaga: člen 28(1) GDPR.

4. Upravno in poslovno poslovanje

V okviru upravljanja podjetja, finančnega poslovanja in izpolnjevanja zakonskih obveznosti (npr. arhiviranje) lahko posredujemo iste podatke, ki smo jih prejeli v okviru pogodbenih storitev, naslednjim:

davčnim organom,

svetovalcem (npr. davčni svetovalci, revizorji),

organom, ki pobirajo pristojbine,

plačilnim ponudnikom.

Pravna podlaga: naš legitimni interes za nemoteno poslovanje in izvajanje storitev (člen 6(1)(f) GDPR) ali zakonska obveznost (člen 6(1)(c) GDPR).

5. Poslovne spremembe in reorganizacija skupine

V okviru razvoja poslovanja se lahko spremeni struktura Deichmann skupine, npr. spremembe pravne oblike, ustanovitev, nakup ali prodaja hčerinskih družb ali delov podjetja. Pri teh transakcijah se poleg podatkov o podjetju posredujejo tudi podatki naših strank in kontaktnih oseb.

Pri vsaki taki posredovanju osebnih podatkov tretjim osebam zagotovimo, da se to izvaja v skladu s to izjavo o zasebnosti in veljavno zakonodajo.

Pravna podlaga: naš legitimni interes pri prilagoditvi organizacijske strukture ekonomski in pravni situaciji (člen 6(1)(f) GDPR).

12. Sprememba namena

Vaši podatki se obdelujejo za druge namene, kot so opisani zgoraj, le če to dopušča zakon ali če se strinjate s spremembo namena obdelave.

Če pride do nadaljnje obdelave podatkov za druge namene, kot so tisti, za katere so bili podatki prvotno zbrani, vas o teh drugih namenih predhodno obvestimo in vam posredujemo vse relevantne informacije, povezane s to obdelavo.

13. Izbris osebnih podatkov

Če v tej izjavi o varstvu osebnih podatkov ni drugače navedeno, izbrišemo ali anonimiziramo vaše podatke, takoj ko niso več potrebni za namene, za katere smo jih zbrali ali uporabili po zgornjih odstavkih.

Podaljšano hrambo podatkov izvajamo le, če je to zakonsko potrebno, predvsem za ugotavljanje, zagotavljanje ali obrambo pravic.

Hranjenje temelji na našem legitimnem interesu za urejeno dokumentacijo poslovanja in varovanje naše pravne pozicije (člen 6(1)(f) GDPR). Če so vaši osebni podatki povezani s sklepanjem ali izvrševanjem pogodb, jih hranimo za namen sklenitve ali izpolnitve pogodbenega razmerja (člen 6(1)(b) GDPR).

Če smo zakonsko zavezani k hrambi podatkov, jih hranimo za obdobje, ki ga določa zakon (člen 6(1)(c) GDPR). Zakonodaja določa roke hrambe (npr. arhivske roke), ki običajno trajajo več let od trenutka, ko je bil določen postopek zaključen – na primer, ko je bila vaša poizvedba dokončno obravnavana ali ko je bil pogodbeni odnos zaključen.

14. Varnost

14.1 Internetna varnost

Deichmann uporablja prek vašega brskalnika standardne varnostne ukrepe – tako imenovano SSL-šifriranje. Podatki se šifrirajo s SSL-certifikati (razred 2) s 256-bitnim šifriranjem in največjo dolžino ključa 2048 bitov.

SSL-zaščitena območja prepoznate po ikoni ključavnice v vašem brskalniku. Varne povezave se običajno začnejo z naslovom „https://“. Če dvakrat kliknete na ikono ključavnice, lahko dobite dodatne informacije o varnostnem certifikatu.

Vaši osebni podatki se pri nas varno prenašajo s tem šifriranjem, kar velja tako za vašo naročnino kot za prijavo v uporabniški račun.

Čeprav nihče ne more zagotoviti popolne varnosti, našo spletno stran in druge sisteme varujemo s tehničnimi in organizacijskimi ukrepi pred izgubo, uničenjem, dostopom, spremembami ali razširjanjem podatkov s strani nepooblaščenih oseb.

14.2 Splošna varnost podatkov

Uvedli smo tehnične in organizacijske varnostne ukrepe, da zaščitimo vaše osebne podatke pred izgubo, uničenjem, manipulacijo in nepooblaščenim dostopom. Vsi naši zaposleni so zavezani k varovanju podatkov, torej k zaupnemu ravnanju z osebnimi podatki. Naši varnostni ukrepi se stalno posodabljajo glede na tehnološki razvoj.

15. Posodobitve in spremembe

Deli te izjave o varstvu osebnih podatkov se lahko spremenijo ali posodobijo. Prosimo, da pred uporabo naših storitev vedno preverite izjavo o varstvu podatkov, da boste seznanjeni z morebitnimi spremembami ali posodobitvami.

16. Pravni predpisi

Obdelava podatkov o vaši osebi, ki jih družba Deichmann d.o.o. prejme, je urejena z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2) ter Zakonom o elektronskih komunikacijah (ZEKom-2) v veljavni zakonodajni različici.

Zbiranje, obdelava, uporaba in posredovanje teh podatkov (v nadaljevanju: uporaba podatkov) je dovoljeno, če to dopuščajo GDPR, ZVOP-2 ali ZEKom-2, če obstaja druga zakonska podlaga ali če je za to dala soglasje oseba, na katero se podatki nanašajo.