Politika varstva osebnih podatkov

1. Upravljavec

Upravljavec osebnih podatkov je Shopping Network OOD, Via Georgi Sava Rakovski 145, BG-1000 Sofia, Bolgarija, ID za DDV BG204019092. Kontakt za vprašanja o varstvu podatkov: orders@drwogler-botanics.com.

2. Katere podatke obdelujemo

• Naročila: ime, priimek, e-poštni naslov, telefonska številka, naslov za dostavo in (izbirno) naslov za račun, naročeni izdelki in zneski.
• Uporabniški račun (neobvezno): e-poštni naslov, geslo (shranjeno samo v nepovratno šifrirani obliki), ime, priimek, telefon, naslov za dostavo, vaša izbira glede prejemanja ponudb ter naročila, povezana z računom.
• Kontaktni obrazec: ime, e-poštni naslov, (izbirno) telefon in vsebina sporočila.
• Izvor obiska: prek katere promocijske (landing) strani ste prišli in – samo z vašo privolitvijo za piškotke – parametri oglaševalske kampanje (UTM) in identifikator klika na oglas; te podatke shranimo k naročilu za merjenje uspešnosti oglaševanja.
• Tehnični podatki: zaradi varnosti (preprečevanje zlorab) za kratek čas hranimo psevdonimiziran zapis IP naslova.

3. Namen in pravna podlaga

• Izvedba naročila, dostava in komunikacija o naročilu – sklenitev in izvajanje pogodbe (člen 6(1)(b) GDPR).
• Izpolnjevanje zakonskih obveznosti, npr. računovodskih in davčnih (člen 6(1)(c) GDPR).
• Odgovor na vaše vprašanje prek kontaktnega obrazca – zakoniti interes (člen 6(1)(f) GDPR).
• Uporabniški račun (pregled naročil in dostave, hitrejši nakup) – pogodba na vašo zahtevo (člen 6(1)(b) GDPR).
• Posebne ponudbe po e-pošti in merjenje uspešnosti oglasov – vaša privolitev (člen 6(1)(a) GDPR), ki jo lahko kadar koli prekličete (v nastavitvah računa oziroma v »Nastavitvah piškotkov«).

Vaših podatkov ne uporabljamo za trženje brez vaše izrecne privolitve in jih ne prodajamo tretjim osebam.

4. Uporabniki podatkov

Podatke posredujemo le toliko, kot je nujno: dostavnim službam (Pošta Slovenije, GLS Hrvaška) za dostavo paketa ter ponudniku gostovanja in e-pošte, ki za nas hrani podatke na strežnikih v EU. Z vašo privolitvijo se podatki o uporabi strani posredujejo tudi družbi Google Ireland Limited (Google Analytics in Google Ads) in oglaševalskemu partnerju Content Exchange (I.R.V. d.o.o., Ljubljana), glej točko 6.

5. Rok hrambe

Podatke o naročilih hranimo toliko časa, kot je potrebno za izvedbo pogodbe in uveljavljanje pravic iz nje, ter v skladu z zakonskimi roki hrambe računovodskih listin. Sporočila iz kontaktnega obrazca hranimo največ dve leti. Podatke uporabniškega računa hranimo, dokler računa ne izbrišete (to lahko kadar koli storite sami v nastavitvah računa); naročila po izbrisu računa ostanejo shranjena v skladu z zakonskimi roki, vendar niso več povezana z računom.

6. Piškotki in lokalna shramba

Nujno potrebni piškotki in lokalna shramba delujejo vedno:

• dwb_lang (piškotek, 1 leto) – zapomni si izbrani jezik;
• dwb_cart_v1 (lokalna shramba brskalnika) – vsebina vaše košarice, ki ostane v vaši napravi;
• dwb_consent (lokalna shramba brskalnika) – vaša izbira glede piškotkov;
• dwb_c (piškotek seje, 30 dni) in dwb_in (piškotek, 30 dni) – samo če se prijavite v uporabniški račun: ohranjata prijavo;
• dwb_coupon in dwb_upsell (shramba seje brskalnika) – vaša koda za popust in izbrana dodatna ponudba v blagajni;
• dwb_attr_v1 (lokalna shramba brskalnika, 30 dni) – promocijska stran, prek katere ste prišli (da veljajo njene ponudbe); parametri kampanje in identifikator klika na oglas se shranijo le z vašo privolitvijo.

Analitični piškotki (samo z vašo privolitvijo). Uporabljamo Google Analytics 4 (Google Ireland Limited) za statistiko obiska in nakupov: katere strani so obiskane, kateri izdelki so dodani v košarico in kupljeni ter od kod je prišel obisk. Imena, e-pošte, telefona ali naslova Googlu ne posredujemo. Piškotka _ga in _ga_* (do 2 leti) se shranita šele, ko kliknete »Sprejmi«; do takrat Google prejme le anonimne signale brez piškotkov. Podatki se v Google Analytics hranijo 14 mesecev. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR).

Oglaševalski piškotki (samo z vašo privolitvijo). Uporabljamo oznako Google Ads (Google Ireland Limited), s katero merimo uspešnost oglasov in naročil, ki so prišla prek oglasov. Oznaka deluje v načinu privolitve (Google Consent Mode): dokler ne kliknete »Sprejmi«, Google ne shranjuje oglaševalskih piškotkov (npr. _gcl_au) in prejme le anonimne signale brez piškotkov. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR). Svojo izbiro lahko kadar koli spremenite v nogi strani (»Nastavitve piškotkov«). Podatki se lahko prenašajo tudi v ZDA na podlagi standardnih pogodbenih klavzul oziroma okvira EU-ZDA za zasebnost podatkov. Več: kako Google uporablja podatke.

Content Exchange (samo z vašo privolitvijo). Del oglasov objavljamo prek oglaševalske mreže Content Exchange (I.R.V. d.o.o., Leskoškova cesta 12, Ljubljana). Njena merilna koda (in njeni piškotki) se naloži šele, ko kliknete »Sprejmi«, in meri obisk ter nakupe (izdelki in zneski). Če ste prišli prek njenega oglasa, z vašo privolitvijo shranimo identifikator klika (sub_id) in ob naročilu prek njenega merilnega orodja Voluum sporočimo le ta identifikator, številko naročila in znesek – imena, e-pošte, telefona ali naslova ne posredujemo. Pravna podlaga je vaša privolitev (člen 6(1)(a) GDPR).

7. Vaše pravice

Imate pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora obdelavi. Zahtevo pošljite na orders@drwogler-botanics.com. Odgovorili bomo najpozneje v enem mesecu.

Če menite, da obdelava krši predpise, lahko vložite pritožbo pri nadzornem organu – v Sloveniji pri Informacijskem pooblaščencu (www.ip-rs.si), na Hrvaškem pri Agenciji za zaštitu osobnih podataka (azop.hr) ali v Bolgariji pri Komisiji za zaštito na ličnite danni (www.cpdp.bg).

8. Varnost

Spletna stran uporablja šifrirano povezavo (HTTPS). Podatki o naročilih so shranjeni v zaščitenem delu strežnika, ki ni dostopen s spleta.