Varstvo osebnih podatkov


Varstvo osebnih podatkov spletne trgovine orsay.com

Hvala, ker vas zanima naša spletna stran. Zaščiti vaše zasebnosti posvečamo veliko pozornosti. Nižje vam podrobno predstavljamo, na kakšen način obravnavamo vaše podatke.
 

KAZALO:
1. SPLOŠNE DOLOČBE
2. PODLAGA ZA OBDELAVO PODATKOV
3. NAMEN, PRAVNA PODLAGA, TRAJANJE IN OBSEG OBDELAVE PODATKOV V SPLETNI TRGOVINI
4. PREJEMNIKI PODATKOV V SPLETNI TRGOVINI
5. OBLIKOVANJE PROFILOV V SPLETNI TRGOVINI
6. PRAVICE POSAMEZNIKOV, NA KATERE SE PODATKI NANAŠAJO
7. PIŠKOTKI V SPLETNI TRGOVINI, OPERATIVNI PODATKI IN ANALITIKA
8. KONČNE DOLOČBE

1. SPLOŠNE DOLOČBE

1.1. Obstoječe varstvo osebnih podatkov v Spletni Trgovini je informativne narave, kar pomeni, da ni zavezujoče za Kupce ali Uporabnike Spletne Trgovine. Varstvo osebnih podatkov vsebuje predvsem pravila za obdelavo osebnih podatkov s strani Upravljavca Spletne Trgovine, vključno s pravno podlago, nameni in obsegom obdelave osebnih podatkov ter pravicami oseb, na katere se podatki nanašajo, kot tudi informacije o uporabi piškotkov in analitičnih orodij v Spletni Trgovini.

1.2. Upravljavec osebnih podatkov, zbranih prek Spletne Trgovine, je podjetje ORSAY GMBH (naslov registriranega sedeža: Im Lossenfeld 12, 77731 Willstätt - Sand, Nemčija in naslov za dostavo: Ajdovščina 4, 1000 Ljubljana); vpisano v trgovinski register pri Okrožnem sodišču v Freiburgu in Br. pod številko HRB 370336, elektronski naslov: service@orsay.com, kontaktna telefonska številka: 080 35 04 - v nadaljnjem besedilu "Upravljavec".

1.3. Prodajalec in Ponudnik storitev v Spletni Trgovini je podjetje "ORDISLO" DRUŽBA Z OMEJENO ODGOVORNOSTJO, s sedežem v Ljubljani (naslov registriranega sedeža in naslov za dostavo: Ajdovščina 4, 1000 Ljubljana)); vpisano pri Okrožnem sodišču v Ljubljani pod št. vpisa Srg 2013/33998; osnovni kapital v višini 7500 EUR; matična številka 6430872000;  davčna številka: SI 27739651; elektronski naslov: service@orsay.com in telefonska številka info linije 080 35 04 (dosegljiva od ponedeljka do petka med 7. in 20. uro), pri uporabi katere Kupcu ne nastanejo nobeni dodatni stroški pogovora razen običajnih.

1.4. Kontaktni podatki pooblaščenca za varstvo osebnih podatkov, ki ga določi Upravljavec: datenschutz@orsay.com.

1.5. Osebne podatke v Spletni Trgovini Upravljavec obdeluje v skladu z veljavno zakonodajo, zlasti v skladu z UREDBO (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov ter o razveljavitvi Direktive 95/46/ES (Splošna uredba o varstvu podatkov) - v nadaljevanju „GDPR” ali „Uredba GDPR”. Uradno besedilo Uredbe GDPR je dostopno na spletni strani: https://eur-lex.europa.eu/legal-content/SL/TXT/?uri=CELEX:32016R0679 in Zakonom o varstvu osebnih podatkov.

1.6. Uporaba Spletne Trgovine, vključno z opravljanjem nakupov, je prostovoljna. Prav tako Kupec Spletne Trgovine ali Uporabnik prostovoljno predloži osebne podatke, ob upoštevanju dveh izjem: (1) sklepanje pogodb z Upravljavcem – če so osebni podatki potrebni za sklenitev in izvedbo Prodajne Pogodbe, pogodbe za zagotavljanje Elektronskih Storitev ali drugih pogodb z Upravljavcem, niso posredovani v primerih in v obsegu, ki je naveden na strani Spletne Trgovine in v splošnih Pogojih poslovanja Spletne Trgovine in v tem pravilniku o varovanju osebnih podatkov, sklenitev pogodbe ni mogoča. Zagotavljanje osebnih podatkov je v tem primeru pogodbena zahteva in če želi posameznik, na katerega se nanašajo osebni podatki, skleniti pogodbo z Upravljavcem, je dolžan zagotoviti zahtevane podatke. Obseg podatkov, potrebnih za sklenitev pogodbe, je vsakič predhodno naveden na strani Spletne Trgovine in v Pogojih Poslovanja Spletne Trgovine; (2) zakonske dolžnosti Upravljavca - posredovanje osebnih podatkov je zakonska zahteva, ki izhaja iz splošno veljavnih zakonskih določb, ki upravitelju nalagajo obveznost obdelave osebnih podatkov (npr. obdelava podatkov za vodenje davčnih ali računovodskih knjig) in če niso zagotovljeni, Upravljavcu onemogoča opravljanje teh obveznosti.

1.7. Upravljavec še posebej skrbi za varovanje interesov oseb, katerih osebne podatke obdeluje, zlasti pa je odgovoren in zagotavlja, da so podatki, ki jih je zbral: (1) obdelani v skladu z zakonom; (2) zbrani za določene, izrecne in zakonite namene ter se ne smejo nadalje obdelovati na način, ki ni združljiv s temi nameni; (3) ustrezni, relevantni in omejeni na to, kar je potrebno za namene, za katere se obdelujejo; (4) hranjeni v obliki, ki dopušča identifikacijo posameznikov, na katere se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za namene, za katere se osebni podatki obdelujejo in (5) obdelani na način, ki zagotavlja ustrezno varnost osebnih podatkov, vključno z zaščito pred nedovoljeno ali nezakonito obdelavo ter pred nenamerno izgubo, uničenjem ali poškodbo z ustreznimi tehničnimi ali organizacijskimi ukrepi.

1.8. Ob upoštevanju narave, obsega, okoliščin in namenov obdelave, pa tudi tveganj za pravice in svoboščine posameznikov, ki se razlikujejo po verjetnosti in resnosti, Upravljavec izvede ustrezne tehnične in organizacijske ukrepe, da zagotovi in je zmožen dokazati, da obdelava poteka v skladu s to uredbo. Ti ukrepi se pregledajo in dopolnijo, kjer je to potrebno. Upravljavec zagotavlja tehnične ukrepe za preprečevanje nepooblaščenega dostopa in spreminjanja osebnih podatkov, poslanih po elektronski poti.

1.9. Vse besede, izrazi in kratice, ki se pojavljajo v teh pogojih varstva osebnih podatkov in se začnejo z veliko črko (npr. Prodajalec, Spletna Trgovina, Elektronska Storitev), je treba razumeti v skladu z njihovo definicijo, ki je navedena v Pogojih Poslovanja Spletne Trgovine, ki je na voljo na strani Spletne Trgovine.

2. PODLAGA ZA OBDELAVO PODATKOV

2.1. Upravitelj ima pravico obdelovati osebne podatke v primerih, ko - in v obsegu, v katerem - je izpolnjen vsaj eden od naslednjih pogojev: (1) posameznik, na katerega se nanašajo osebni podatki, je privolil v obdelavo njegovih osebnih podatkov v enega ali več določenih namenov; (2) obdelava je potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvajanje ukrepov na zahtevo takega posameznika pred sklenitvijo pogodbe; (3) obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za Upravljavca; ali (4) obdelava je potrebna zaradi zakonitih interesov, za katere si prizadeva Upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov, zlasti kadar je posameznik, na katerega se nanašajo osebni podatki, otrok.

2.2. Obdelava osebnih podatkov s strani Upravljavca zahteva vsakokrat vsaj enega od razlogov, navedenih v točki 2.1. varstva osebnih podatkov. Natančni razlogi za obdelavo osebnih podatkov Uporabnikov in Kupcev Spletne Trgovine s strani Upravljavca so navedeni v naslednji točki varstva osebnih podatkov - v zvezi z določenim namenom obdelave osebnih podatkov s strani Upravljavca.

NAMEN, PRAVNA PODLAGA, TRAJANJE IN OBSEG OBDELAVE PODATKOV V SPLETNI TRGOVINI

3.1. Namen, pravna podlaga, trajanje, obseg in prejemniki podatkov, ki jih obdeluje Upravljavec, vsakič izhajajo iz dejanj, ki jih je sprejel Kupec ali Uporabnik v Spletni Trgovini. Na primer, če se Kupec odloči za nakup v Spletni Trgovini in namesto kurirske pošiljke izbere osebni prevzem kupljenega Izdelka, bodo njegovi osebni podatki obdelani z namenom izvršitve sklenjene Prodajne Pogodbe, vendar jih Upravljavec ne bo več posredoval prevozniku, ki zanj dostavlja pošiljke.

3.2. Upravljavec lahko obdeluje osebne podatke v Spletni Trgovini za naslednje namene, po naslednjih pravnih podlagah, v določenem časovnem obdobju in v naslednjem obsegu:

 

Namen obdelave podatkov Pravna podlaga za obdelavo in obdobje hrambe podatkov Obseg podatkov, ki se obdelujejo
Izvajanje Prodajne Pogodbe ali pogodbe o opravljanju Elektronskih Storitev ali izvajanje ukrepov na zahtevo posameznika, na katerega se nanašajo podatki, pred sklenitvijo zgoraj navedene pogodbe; Člen 6, odstavek 1, črka. b) Uredbe GDPR (izvajanje pogodbe)
Podatki so shranjeni za čas, ki je potreben za izvedbo, prekinitev ali drugačno prenehanje sklenjene pogodbe. Največji obseg: ime in priimek; e-poštni naslov; kontaktna telefonska številka; naslov za dostavo (ulica, hišna številka, številka stanovanja, poštna številka, mesto, država), naslov bivališča / podjetja / sedež (če se razlikuje od naslova dostave).
V primeru Kupcev ali Uporabnikov, ki niso potrošniki, lahko Upravljavec poleg tega obdeluje ime podjetja in davčno številko (DŠ) Kupca ali Uporabnika.
Navedeni obseg je maksimalen - v primeru, npr. osebnega prevzema ni treba navesti naslova za dostavo.
Neposredno trženje

Člen 6, odstavek 1, črka. f) Uredbe GDPR (zakoniti interes Upravljavca)
Podatki se hranijo za čas trajanja zakonitega interesa Upravljavca, vendar ne dlje kot do časa zastaranja terjatev do posameznika, na katerega se nanašajo osebni podatki, zaradi poslovne dejavnosti, ki jo izvaja Upravljavec.
Zastaralni rok je določen z zakonom, zlasti z Obligacijskim zakonikom.
Upravljavec ne more obdelovati podatkov za namene neposrednega trženja v primeru, da posameznik, na katerega se nanašajo osebni podatki, temu odločno nasprotuje.

Ime, e-poštni naslov
Marketing Trženje Člen 6, odstavek 1, črka a) Uredbe GDPR (zakonitost)
Mnenje Kupca o sklenjeni Prodajni Pogodbi Člen 6, odstavek 1, črka f) Uredbe GDPR
Ime, e-poštni naslov
Vodenje davčnih ali računovodskih knjig Člen 6, odstavek 1, črka c) Uredbe GDPR
Podatki so shranjeni za obdobje, ki ga za hranjenje davčnih in računovodskih knjig od Upravljavca zahteva zakon Ime in priimek; naslov bivališča / poslovne dejavnosti / registrirani sedež (če se razlikuje od naslova dostave), ime podjetja in davčna številka (DŠ) Uporabnika ali Kupca
Določitev, preiskava ali obramba terjatev, ki jih lahko sproži Upravljavec ali ki se lahko sprožijo proti Upravljavcu Člen 6, odstavek 1, črka f) Uredbe GDPR
Podatki se hranijo za čas trajanja zakonitega interesa Upravljavca, vendar ne dlje kot do časa zastaranja terjatev do posameznika, na katerega se nanašajo osebni podatki, zaradi poslovne dejavnosti, ki jo izvaja Upravljavec. Zastaralni rok je določen z zakonom, zlasti z Obligacijskim zakonikom. Ime in priimek; kontaktna telefonska številka; e-poštni naslov; naslov za dostavo (ulica, hišna številka, številka stanovanja, poštna številka, mesto, država), naslov bivališča / podjetja / sedež (če se razlikuje od naslova dostave). V primeru Kupcev ali Uporabnikov, ki niso potrošniki, lahko Upravljavec poleg tega obdeluje ime podjetja in davčno številko (DŠ) Kupca ali Uporabnika.

 

4. PREJEMNIKI PODATKOV V SPLETNI TRGOVINI

4.1. Za pravilno delovanje Spletne Trgovine, vključno z izvedbo sklenjenih Prodajnih Pogodb, mora Upravljavec uporabljati storitve zunanjih izvajalcev (na primer dobavitelja programske opreme, kurirske službe ali ponudnika plačilnih storitev). Upravljavec uporablja samo storitve takih obdelovalcev, ki zagotavljajo zadostna jamstva za izvajanje ustreznih tehničnih in organizacijskih ukrepov, tako da obdelava izpolnjuje zahteve Uredbe o GDPR in varuje pravice posameznikov, na katere se nanašajo podatki ter s katerimi ima sklenjeno pogodbo o obdelavi osebnih podatkov.

4.2. Prenos podatkov s strani Upravljavca ne nastopi v vsakem primeru in ne do vseh prejemnikov ali kategorij prejemnikov navedenih v politiki varstva osebnih podatkov - Upravljavec podatke posreduje le, če je to potrebno za namen obdelave osebnih podatkov in samo v obsegu, ki je potreben za njegovo doseganje. Na primer, če Kupec uporablja osebni prevzem, njegovi podatki ne bodo posredovani prevozniku, ki sodeluje z Upravljavcem.

4.3. Osebni podatki so lahko posredovani v tretjo državo ali Mednarodni organizaciji v zvezi z uporabo virtualnega diska, programske opreme za pošiljanje novic ali drugih izdelkov, ki so potrebni za vodenje naše dejavnosti. Osebni podatki so v tem primeru varni, ker se ustrezna varnost in odločitve zagotavljajo z mehanizmom za potrjevanje v povezavi z izvršljivimi obveznostmi zagotavljanja ustrezne varnosti s strani prejemnika podatkov (program Zasebnostni ščit, standardne pogodbene klavzule, ki jih je sprejela Evropska komisija v skladu s postopkom nadzora o katerem govori 93. člen, odstavek 2 Uredbe GDPR, standardne klavzule o varstvu osebnih podatkov, ki jih je sprejel nadzorni organ in druge, navedene v 2. odst 46. člena Uredbe GDPR).

4.4. Osebni podatki Uporabnikov in Kupcev Spletne Trgovine so lahko posredovani naslednjim prejemnikom ali kategorijam prejemnikov:
4.4.1. prevozniki / špediterji / kurirski posredniki - v primeru, da Kupec v Spletni Trgovini uporablja dostavo s kurirsko službo, Upravljavec posreduje zbrane osebne podatke izbranemu prevozniku, špediterju ali posredniku, ki dostavlja pošiljke v imenu Upravljavca, v obsegu, ki je nujno potreben za dostavo Izdelka Kupcu.
4.4.2. izvajalci, ki upravljajo sistem elektronskih plačil - v primeru, da Kupec v Spletni Trgovini uporablja elektronska plačilna sredstva, Upravljavec posreduje zbrane osebne podatke stranke izbranemu izvajalcu, ki na zahtevo Upravljavca zagotavlja zgoraj omenjena plačila v Spletni Trgovini, v obsegu, ki je potreben za izvedbo plačil, ki jih opravi Kupec.
4.4.3. ponudniki storitev, ki Upravljavcu zagotavljajo tehnične, informacijske in organizacijske rešitve, ki omogočajo Upravljavcu opravljanje poslovne dejavnosti, vključno s storitvami Spletne Trgovine in Elektronskih Storitev, ki jih zagotavlja (zlasti dobavitelji računalniške programske opreme za vodenje Spletne Trgovine, ponudniki elektronske pošte in gostovanja ter ponudniki programske opreme za upravljanje podjetja in zagotavljanje tehnične podpore Upravljavcu, ponudniki storitev in programske opreme za trženje, ponudniki storitev arhiviranja, ponudniki storitev na področju varovanja in uničevanja premoženja) - Upravitelj zbrane osebne podatke Kupca posreduje izbranemu ponudniku, ki deluje v njegovem imenu, le v primeru in v obsegu, ki je potreben za izvedbo določenega namena in je v skladu s tem pravilnikom o varovanju osebnih podat.
4.4.4. ponudniki računovodskih, pravnih in svetovalnih storitev, ki Upravljavcu zagotavljajo računovodsko, pravno ali svetovalno podporo (zlasti računovodske pisarne, odvetniške pisarne ali družbe za izterjavo dolgov) - Upravljavec zbrane osebne podatke Kupca posreduje izbranemu ponudniku, ki deluje v njegovem imenu, samo v primeru in v obsegu, ki je potreben za izvajanje danega namena v skladu s to politiko varovanja osebnih podatkov.
4.4.5. Subjekti, ki so del skupine podjetij Orsay - Upravljavec zbrane osebne podatke Kupca posreduje subjektom, ki so del skupine podjetij, ki so predstavniki Upravljavca v državah, v katerih deluje.

5. OBLIKOVANJE PROFILOV V SPLETNI TRGOVINI

5.1. Uredba GDPR Upravljavcu nalaga dolžnost obveščanja o avtomatiziranem sprejemanju odločitev, vključno z oblikovanjem profilov, ki je navedeno v 22. členu odst. 1 in 4 Uredbe o GDPR in - vsaj v teh primerih - pomembne informacije o pravilih njihovega sprejemanja ter pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki. Zato Upravljavec v tej točki pravilnika o varovanju osebnih podatkov predstavlja informacije o možnem oblikovanju profilov.

5.2. Upravljavec lahko uporabi profiliranje za namene neposrednega trženja v Spletni Trgovini, vendar odločitve, ki jih na njegovi podlagi sprejme Upravljavec, ne zadevajo sklenitve ali zavrnitve sklenitve Prodajne Pogodbe ali možnosti uporabe Elektronskih Storitev v Spletni Trgovini. Učinek uporabe profiliranja v Spletni Trgovini je lahko, na primer, priznanje popusta določeni osebi, pošiljanje kode za
popust, opozarjanje na nedokončane nakupe, predložitev predloga izdelka, ki lahko ustreza interesom ali željam določene osebe ali ponudba boljših pogojev v primerjavi s standardno ponudbo Spletne Trgovine. Kljub profiliranju dana oseba svobodno odloča, ali želi izkoristiti na ta način pridobljen popust ali boljše pogoje in opraviti nakup v Spletni Trgovini.

5.3. Profiliranje v Spletni Trgovini temelji na samodejni analizi ali napovedi obnašanja določene osebe na strani Spletne Trgovine, npr. z dodajanjem določenega izdelka v nakupovalni voziček, brskanjem po določeni strani izdelka v Spletni Trgovini ali z analizo prejšnje zgodovine nakupov v Spletni Trgovini. Pogoj takega profiliranja je, da Upravljavec poseduje osebne podatke določene osebe, da bi ji nato lahko poslal npr. kodo za popust.

5.4. Posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zanj ne velja odločitev, ki temelji izključno na samodejni obdelavi, vključno s profiliranjem, in ima pravne učinke ali podobne učinke na osebo.

6. PRAVICE POSAMEZNIKOV, NA KATERE SE PODATKI NANAŠAJO

6.1. Pravica do dostopa, popravka, omejitve, izbrisa ali prenosa - posameznik, na katerega se nanašajo osebni podatki, ima pravico od Upravljavca zahtevati dostop do njegovih osebnih podatkov in ima pravico, da jih popravi, izbriše ("pravico biti pozabljen") ali omeji obdelavo in ima pravico do ugovora pri obdelavi in pravico do prenosa svojih podatkov. V takem primeru Upravljavec ne sme več obdelovati teh osebnih podatkov, razen če dokaže obstoj pravno veljavnih razlogov za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali razlogi za določanje, preiskovanje ali obrambo terjatev. Podrobnejši pogoji za uresničevanje zgoraj navedenih pravic so navedeni v čl. 15-21 Uredbe GDPR in Zakona o varstvu osebnih podatkov.

6.2. Pravica do preklica soglasja kadarkoli - oseba, katere podatke upravlja administrator na podlagi njihovega soglasja, (v skladu s 6. členom, odst.1 črka a) ali 9. členom odst. 2 črka a) Uredbe o GDPR), ima pravico, da kadar koli prekliče soglasje, ne da bi to vplivalo na zakonitost obdelave, ki je bila narejena na podlagi soglasja pred njegovim umikom.

6.3. Pravica do vložitve pritožbe pri nadzornem organu - oseba, katere podatke obdeluje Upravljavec, ima pravico vložiti pritožbo pri nadzornem organu na način, določen v določbah Uredbe GDPR in nacionalne zakonodaje. Nadzorni organ v Sloveniji je Informacijski pooblaščenec. Nadzorni organ v Nemčiji je Zvezni pooblaščenec za varstvo podatkov in svobodo informacij (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit) in regionalni nadzorni organi.

6.4. Pravica do ugovora - posameznik, na katerega se nanašajo osebni podatki, ima pravico, da kadarkoli - iz razlogov, povezanih z njegovim posebnim položajem - ugovarja obdelavi njegovih osebnih podatkov na podlagi čl. 6 odst. 1 črka e) (javni interes ali naloge) ali f) (zakonit interes upravljavca), vključno s profiliranjem na podlagi teh določb. V takem primeru Upravljavec ne sme več obdelovati teh osebnih podatkov, razen če dokaže obstoj pravno veljavnih razlogov za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali razlogi za določanje, preiskovanje ali obrambo terjatev.

6.5. Pravica do nasprotovanja neposrednemu trženju - če se osebni podatki obdelujejo za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi njegovih osebnih podatkov v takšne tržne namene, vključno s profiliranjem, v okviru, kjer se obdelava nanaša na tako neposredno trženje.

6.6. Za uveljavljanje pravic, navedenih v tej točki pravilnika varstva osebnih podatkov, se lahko obrnete na Upravljavca, tako da pošljete ustrezno sporočilo v pisni obliki ali po elektronski pošti na naslov pooblaščenca za varstvo podatkov, ki ga določi Upravljavec ali Prodajalec, navedenega na začetku pravilnika varstva osebnih podatkov ali z uporabo obrazca za stik, ki je na voljo na strani Spletne Trgovine.

7. PIŠKOTKI V SPLETNI TRGOVINI, OPERATIVNI PODATKI IN ANALITIKA

7.1. Datoteke Cookies (Piškotki) so majhne besedilne informacije v obliki besedilnih datotek, ki jih pošlje strežnik in so shranjene na strani osebe, ki obišče stran Spletne Trgovine (npr. na trdem disku računalnika, prenosnega računalnika ali na pomnilniški kartici pametnega telefona - odvisno od naprave, ki jo uporablja obiskovalec naše Spletne Trgovine). Podrobne informacije o piškotkih in zgodovini njihovega nastanka lahko najdete med drugim tukaj: https://sl.wikipedia.org/wiki/Piškotek.

7.2. Upravljavec lahko obdeluje podatke shranjene v datotekah Cookies, ko uporabniki uporabljajo Spletno Trgovino za naslednje namene:

 7.2.1. prepoznavanje registriranih Uporabnikov kot prijavljenih v Spletno Trgovino in prikaz njihove prijavljenosti;
 7.2.2. beleženje Izdelkov, dodanih v košarico s ciljem oddaje naročila;
 7.2.3. beleženje podatkov iz izpolnjenih Naročilnic, anket ali podatkov o prijavi v Spletno Trgovino;
 7.2.4. prilagajanje vsebine strani Spletne Trgovine individualnim željam Uporabnika (npr. glede barv, velikosti pisave, postavitve strani) in optimizacijo uporabe strani Spletne Trgovine;
 7.2.5. vodenje anonimnih statistik, ki prikazujejo, uporabo strani Spletne Trgovine;
 7.2.6. ponovno trženje, torej raziskave o obnašanju obiskovalcev spletne trgovine z anonimno analizo njihovih dejavnosti (npr. ponavljajoči se obiski določenih spletnih mest, ključnih besed itd.), s ciljem izdelave njihovega profila in zagotavljanja oglasov, prilagojenih njihovim interesom, tudi ob obisku drugih spletnih mest v reklamnem omrežju Google Inc. in Facebook Ireland Ltd.. Storitve ponovnega trženja izvajajo RTB House GmBH (Kurfurstendamm 226, 10719 Berlin, Nemčija), podjetje Criteo GmBH Gewurzmuhlstr. 11, 80538 München, Nemčija).

7.3. Večina internetnih brskalnikov, ki so na voljo na trgu, ima privzeto shranjevanje Piškotkov. Vsakdo ima možnost, da z nastavitvami svojega brskalnika določi pogoje uporabe Piškotkov. To pomeni, da lahko na primer delno omejite (npr. začasno) ali v celoti onemogočite možnost shranjevanja Piškotkov - v tem primeru pa lahko to vpliva na nekatere funkcije Spletne Trgovine (na primer ne bo mogoče oddati naročila prek Naročilnice, saj si sistem ne zapomni Izdelkov v košarici pri naslednjih korakih oddaje Naročila).

7.4. Nastavitve brskalnika v okviru Piškotkov so pomembne z vidika soglasja za uporabo Piškotkov s strani naše Spletne Trgovine - v skladu z določbami se lahko takšno soglasje izrazi tudi prek nastavitev spletnega brskalnika. Če takšnega soglasja ni, je potrebno nastavitve brskalnika na področju Piškotkov ustrezno spremeniti.

7.5. Podrobne informacije o spreminjanju nastavitev Piškotkov in njihovem samodejnem odstranjevanju v najbolj priljubljenih spletnih brskalnikih so na voljo v razdelku pomoči spletnega brskalnika in na naslednjih straneh (samo kliknite povezavo):

v brskalniku Chrome
v brskalniku Firefox
v brskalniku Internet Explorer
v brskalniku Opera
v brskalniku Safari
v brskalniku Microsoft Edge

7.6. Upravljavec vsakič, ko spletno stran obišče katerakoli oseba, zbira in shranjuje t.i. datoteko dnevnika strežnika, ki na primer vsebuje informacije o internetni povezavi za prikaz strani Trgovine: IP naslov, datum in čas povezave, količino prenesenih podatkov in ponudnika (podatki dostopa). Ti podatki o dostopu so anonimni in se analizirajo za zagotavljanje nemotenega delovanja spletne strani in izboljšanje naših storitev.

7.7. Upravljavec lahko v Spletni Trgovini uporablja uslugi Google Analytics, Universal Analytics, ki ju ponuja Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). S temi storitvami lahko Upravljavec analizira promet v Spletni Trgovini. Zbrani podatki se obdelujejo kot del zgoraj navedenih storitev anonimno (to so t.i. operativni podatki, ki onemogočajo identifikacijo osebe) in služijo ustvarjanju statističnih podatkov, ki so koristni pri upravljanju Spletne Trgovine. Ti podatki so skupinski in anonimni, t.j. ne vsebujejo identifikacijskih elementov (osebnih podatkov) obiskovalcev strani Spletne Trgovine. Upravljavec, ki uporablja zgoraj navedene storitve v Spletni Trgovini, zbira take podatke kot so vir in sredstvo pridobivanja obiskovalcev Spletne Trgovine, njihov način obnašanja na strani Spletne Trgovine, informacije o napravah in brskalnikih, s katerih obiščejo spletno stran, IP in domeno, geografske in demografske podatke (starost, spol) in interese. Google Analytics lahko preprosto blokirate, tako da informacije o vaši dejavnosti v spletni Trgovini ne bodo poslane naprej - v ta namen lahko namestite vtičnik brskalnika, ki ga ponuja Google Inc. in je na voljo tukaj: https://tools.google.com/dlpage/gaoptout?hl=sl.

7.8. Upravljavec lahko v Spletni Trgovini uporablja uslugo Double Click, ki jo zagotavlja Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA). Googlova storitev DoubleClick uporablja piškotke za prikazovanje ustreznih oglasov uporabnikom. Spletnemu brskalniku naročnika je dodeljena psevdonimna identifikacijska številka (ID), s katero preveri, kateri oglasi so bili prikazani v brskalniku in kateri oglasi so bili priklicani. Piškotki ne vsebujejo nobenih osebnih podatkov. Uporaba datotek piškotkov DoubleClick omogoča Googlu in partnerskim spletnim mestom prikazovanje oglasov na podlagi prejšnjih obiskov spletne strani Ponudnika ali drugih spletnih mest. Informacije, ki jih ustvarijo piškotki, Google pošlje na strežnik v ZDA za analizo in tam shrani. Google spoštuje določbe o varstvu podatkov iz sporazuma med EU in ZDA o Zasebnostnih ščitih in je registriran v programu EU-ZDA o Zasebnostnih ščitih, ki ga izvaja Ministrstvo za trgovino ZDA. Prenos zgoraj navedenih podatkov s strani Googla tretjim osebam poteka izključno na podlagi zakona ali kot del obdelave podatkov naročila. Google v nobenem primeru ne bo povezal vaših podatkov z drugimi podatki, ki jih je zbral Google.

7.9. Upravljavec lahko v Spletni Trgovini uporablja uslugo Google Maps ki jo zagotavlja Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Zgornja storitev omogoča prikaz interaktivnih zemljevidov neposredno na strani Spletne Trgovine in uporabo funkcij zemljevida. Z obiskom spletne strani Google prejme informacije, da je Uporabnik izbral ustrezno podstran naše spletne strani. Poleg tega lahko Google prejme informacije o trenutni lokaciji Naročnika (kot je signal GPS, ki ga pošlje mobilni telefon) ali informacije, ki določajo približno lokacijo Naročnika. Če je naročnik hkrati prijavljen v svoj račun v Googlovem sistemu, so zgornji podatki neposredno povezani s tem računom. Google shranjuje zgornje podatke kot uporabniške profile in jih uporablja za oglaševanje, tržne raziskave in /ali oblikovanje spletnega mesta glede na povpraševanje. Uporabnik ima pravico nasprotovati ustvarjanju takih uporabniških profilov, vendar se morate za uporabo te pravice obrniti na Google. Za več informacij o namenu in obsegu zbiranja in obdelavi podatkov v Googlu ter o vaših pravicah v zvezi s tem in možnostih za zaščito zasebnosti si oglejte Googlov pravilnik o zasebnosti: https://policies.google.com/privacy?hl=pl.

7.10. Skrbnik lahko uporablja internetno trgovino s tako imenovanim vtičniki za portale: Facebook, Google+, Twitter, Instagram, Pinterest, YouTube (vtičnik Youtube Video Plugin). Facebook in Instagram upravlja Facebook Ireland Limited (4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland). Google Inc. in Google+ upravlja Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Twitter upravlja Twitter Inc. (1355 Market St, Suite 900, San Francisco, CA 94103, USA). Podjetje Instagram upravlja Instagram LLC (1601 Willow Road, Menlo Park, CA 94025, USA). Brskalnik uporabnika vzpostavi povezavo s strežniki Facebook, Google, Twitter, Instagram, Pinterest ali YouTube. Vsebina vtičnika je poslana neposredno od ustreznega ponudnika v brskalnik in integrirana na spletni strani. Z integracijo vtičnikov ponudniki storitev prejmejo informacije, da je Uporabnikov brskalnik odprl ustrezno stran, tudi če Uporabnik nima profila ali trenutno ni prijavljen. Te informacije (vključno z IP naslovom) se prenesejo neposredno iz brskalnika na ustrezen ponudnikov strežnik v ZDA in tam shranijo. Če je Uporabnik prijavljen v eno od storitev, lahko operaterji zgornjih portalov njegov obisk na strani Spletne Trgovine prenesejo na profil Uporabnika na portalih zgoraj
navedenih subjektov. V primeru interakcije z vtičniki, na primer prek gumbov »Všeč mi je«, »+1«, »Twitter« ali »Instagram«, se informacije o teh interakcijah pošljejo tudi neposredno na strežnike ponudnikov zgoraj navedenih storitev in tam shranijo. Namen in obseg zbiranja podatkov, nadaljnja obdelava in uporaba podatkov s strani ponudnikov ter ustrezne pravice in možnosti nastavitev glede varstva zasebnosti najdete v informacijah o varstvu podatkov na straneh višje omenjenih podjeti:

Facebookova politika zasebnosti: http://www.facebook.com/policy.php;
Googlov pravilnik o zasebnosti: https://policies.google.com/privacy?hl=pl&gl=ZZ;
Pravilnik o zasebnosti za Twitter: https://twitter.com/privacy;
Instagram politika zasebnosti: https://help.instagram.com/155833707900388;
Politika zasebnosti za Pinterest: https://policy.pinterest.com/en/privacy-policy.

Da bi preprečili povezavo podatkov, zbranih prek zgornjih vtičnikov s profilom Uporabnika v določeni storitvi, se lahko Uporabnik odjavi iz storitve pred obiskom naše spletne strani. Naročnik storitve lahko tudi popolnoma blokira nalaganje vtičnikov z dodatki brskalnika, npr. z uporabo skripte za blokado "NoScript" (http://noscript.net/).

7.11. Upravljavec lahko v spletni trgovini uporablja storitev Akanoo, ki jo ponuja Akanoo GmbH (Mittelweg 121, 20148 Hamburg, Nemčija). Akanoo uporablja piškotke, ki pomagajo analizirati, kako uporabnik uporablja stran spletne trgovine. Podatki, ki jih generira Akanoo, se prenesejo na strežnik Akanoo GmbH v Nemčiji in tam shranijo. Akanoo te informacije uporablja za sledenje obnašanja obiskovalcev spletne strani trgovine pri uporabi anonimnih podatkov. Vtičnik Akanoo vam omogoča spoznavanje in ocenjevanje uporabniškega profila na spletni strani ter Upravljavcu nudi analitične in optimizacijske storitve, povezane z uporabo spletnega mesta. IP naslov, ki ga pošlje brskalnik, je z uporabo programa Akanoo, pred shranjevanjem skrajšan, tako da ni mogoče neposredno identificirati določene osebe. Anonimni profil uporabnika ni povezan z osebnimi podatki Uporabnika. Uporabnik lahko blokira nadaljnjo analizo zbranih podatkov z brisanjem shranjenih piškotkov v nastavitvah spletnega brskalnika. Uporabnik lahko zavrne shranjevanje piškotkov tako, da v brskalniku izbere ustrezne nastavitve (»Do-Not-Track«).

7.12. Upravljavec lahko v Spletni Trgovini uporablja storitev AppsFlyer, ki jo ponuja AppsFlyer Ltd.i (100 1st Street, 25th floor, San Francisco, California 94105 USA). AppsFlyer vsebuje informacije o lastnostih in dejavnostih Kupcev. AppsFlyer pridobi te informacije kot rezultat pošiljanja podatkov strežnikom v SDK. Podatki, ki jih zbira SDK, vsebujejo informacije, kot so: IP naslov, uporabnik, platforma, različica SDK, anonimni ID uporabnika, časovni žig razvijalca, identifikator naprave, kot so: IDFA (ID za oglaševalce), Google ID, model naprave, produkcija, različica operacijskega sistema, dogodki v Trgovini in stanje omrežja (WiFi / 3G). Podatki Uporabnika, ki jih zbere storitev AppsFlyer, so predstavljeni podjetju Orsay za analizo delovanja aplikacije. Če se končni uporabnik odloči, da zavrne zbiranje podatkov, aplikacija AppsFlyer v prihodnosti tega ne bo počela v zvezi s to napravo. Analitično sledenje aplikacije AppsFlyer se ustavi v vseh aplikacijah.

7.13. 7.13. Skrbnik lahko v spletni trgovini uporablja storitev Ve Interactive, ki jo ponuja družba Ve Global UK Limited (White Collar Factory, Old Street Yard, London, England, EC1Y 8AF). Ve Interactive zbira podatke Uporabnikov, ki obiskujejo Spletno Trgovino, s pomočjo piškotkov in drugih podobnih tehnologij. Podrobne informacije o tehnologijah, ki jih uporablja Ve, so na voljo v politiki piškotkov podjetja Ve: https://www.ve.com/cookies-policy Podroben seznam namenov, za katere Ve zbira osebne podatke, je na voljo v pravilniku o zasebnosti: https://www.ve.com/privacy-policy Ve zbira osebne podatke uporabnikov, zlasti kontaktne podatke in vedenjske podatke. Ve uporablja te osebne podatke za pripravo zaključkov o osebnih nastavitvah uporabnika in za prilagoditev uporabniške izkušnje na spletu, na primer s prikazovanjem prilagojenih ponudb, med obiskom strani Spletne Trgovine ali na podoben način prilagodi spletno stran Trgovine za Uporabnika in prikaže prilagojene oglase,med obiskom spletnih mest Upravljavca ali strani tretjih oseb. Uporabnik lahko prepreči obdelavo osebnih podatkov s strani podjetja Ve na različne načine. Razpoložljive možnosti za preprečevanje obdelave podatkov so vključene v politiko zasebnosti družbe Ve, vključno s: podporo za gumb za izločitev na: https://www.ve.com/privacy-policy#opting-out ali z uporabo mehanizma opt-out IAB Europe na naslovu http://www.youronlinechoices.com/opt-out-interface.

7.14. Upravljavec nudi Uporabniku možnost uporabe aplikacije FitFinder, ki jo zagotavlja Fit Analytics GmbH (Voigtstr. 3, 10247 Berlin, Nemčija), ki olajša izbiro prave velikosti oblačil. S pomočjo aplikacije se obdelujejo naslednji podatki: spol, višina, teža, starost, referenčna blagovna znamka (neobvezno), velikost nedrčka, vrsta postave, preference glede modela oblačila, informacije o prejšnjih nakupih. Podatki so anonimni in shranjeni s tako imenovanim piškotkom. Če se piškotek seje ne odstrani, prepozna Uporabnika kot koristnika Spletne Trgovine v 10 dneh po prvi uporabi. V nekaterih primerih vam piškotek omogoča tudi takojšnje prikazovanje priporočil o velikosti na opisni strani izdelka, bodisi na spletni strani orsay.com, kot tudi v trgovinah, ki sodelujejo z aplikacijo FitFinder.

7.15. Upravljavec sodeluje v partnerskih programih različnih tržnih partnerjev, ki zagotavljajo integrirane oglaševalske storitve v obliki besedilnih povezav, slikovnih povezav, oglaševalskih pasic ali vhodnih mask. Tržni partnerji uporabljajo piškotke, ki omogočajo analizo uporabe spletnega mesta. Tržni partnerji uporabljajo tudi t.i. spletne svetilnike (nevidna grafika). Ti spletni svetilniki se lahko uporabijo za ocenjevanje informacij, takih kot je promet obiskovalcev na teh spletnih straneh. Informacije, ki jih ustvarijo piškotki in svetilniki o uporabi te spletne strani (vključno z anonimnim IP naslovom) in dostavo oglasnih formatov, se prenesejo na strežnike Upravljavčevih partnerjev in tam shranijo. Te informacije so lahko posredovane njihovim trgovinskim partnerjem. Partnerji Upravljavca ne povezujejo IP naslova Uporabnikovega računalnika z drugimi podatki. Upravljavec sodeluje v zgoraj navedenem obsegu z naslednjimi partnerji: Kwanko S.A. (60 bulvar Marechal Joffre, 92-340 Bourg la Reine, Francija), AWIN AG, Eichhornstrasse 3, 10785 Berlin, Nemčija), Convertiser Sp. z o.o., ul. Długosza 2-6, 51-162 Wrocław)

8. KONČNE DOLOČBE

Spletna trgovina lahko vsebuje povezave do drugih spletnih strani. Upravljavec poziva, da po odhodu na druga spletna mesta preberete tam veljaven pravilnik o varstvu osebnih podatkov.

9.  INFORMACIJE O NAŠIH TRGOVINAH

Nekateri deli naših trgovin so pod nadzorom video kamer. Video nadzor se uporablja za odkrivanje nevarnosti, preprečevanje kriminalnih dejanj in v primeru le-teh, za hrambo dokazov. Pravna podlaga za video nadzor je 6. člen, odstavek 1, črka f) odločbe GDPR, pri čemer naši interesi izhajajo iz prej omenjenih namenov. Podatki so shranjeni največ 72 ur in se izbrišejo, če namen, za katerega so bili zbrani, ne velja več.