Izjava o varstvu podatkov

Upravljavec obdelave osebnih podatkov na tej spletni strani je:

autoXperts GmbH
Frankfurter Straße 200
63263 Neu-Isenburg
Nemčija

E-pošta: info@meineplaketten.de

Osebne podatke obdelujemo le, kolikor je to potrebno za zagotavljanje naše spletne strani, za izvajanje naročil in pogodb, za komunikacijo s strankami, za izpolnjevanje zakonskih obveznosti ali na podlagi privolitve oziroma zakonitega interesa.

Posamezna pravna podlaga se določi zlasti v skladu s točko (a), (b), (c) ali (f) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR).

Osebni podatki se posredujejo le, kolikor je to potrebno za izpolnitev pogodbe, obstaja zakonska obveznost, obstaja zakoniti interes ali ste dali privolitev.

Naša spletna stran, podatkovne zbirke, e-poštne storitve in bistveni tehnični sistemi delujejo na lastni strežniški infrastrukturi oziroma infrastrukturi, ki jo upravljamo pri družbi IONOS v Nemčiji.

Ponudnik storitev:

IONOS SE
Elgendorfer Straße 57
56410 Montabaur
Nemčija

IONOS obdeluje podatke v okviru storitev gostovanja in infrastrukture, ki jih uporabljamo, kot obdelovalec.

Pri tem se lahko obdelujejo zlasti naslovi IP, tehnični podatki o povezavi, podatki strežniških dnevnikov ter podatki, ki nastanejo pri uporabi naše spletne strani.

Obdelava poteka zlasti za varno, stabilno in učinkovito zagotavljanje naše spletne ponudbe na podlagi točke (f) člena 6(1) GDPR ter, kolikor je obdelava potrebna za izvajanje pogodbe, na podlagi točke (b) člena 6(1) GDPR.

Ob obisku naše spletne strani se lahko samodejno obdelujejo tehnično potrebne informacije. Mednje lahko spadajo zlasti:

• naslov IP
• datum in čas dostopa
• odprta stran ali datoteka
• URL napotitelja (referrer)
• vrsta in različica brskalnika
• operacijski sistem
• ime gostitelja oziroma tehnične informacije o napravi
• stanje HTTP in primerljive tehnične informacije

Obdelava poteka za zagotavljanje tehničnega delovanja, informacijske varnosti, analize napak in preprečevanja zlorab na podlagi točke (f) člena 6(1) GDPR.

Podatki strežniških dnevnikov se hranijo le toliko časa, kolikor je to potrebno za delovanje, varnost in analizo napak. Kolikor so podatki potrebni za razjasnitev konkretnega varnostnega incidenta, se lahko hranijo do dokončne razjasnitve incidenta.

Za zaščito naših sistemov pred samodejnimi, zlorabnimi ali nenavadno pogostimi zahtevami se lahko začasno obdelujejo naslovi IP in druge tehnične značilnosti.

Za omejevanje samodejnih ali prekomernih zahtev se lahko naslov IP shrani zlasti za največ 10 minut in uporabi za omejevanje nadaljnjih dostopov.

Pravna podlaga je točka (f) člena 6(1) GDPR. Naš zakoniti interes je zaščita naše spletne strani, naših strank in naših tehničnih sistemov.

Pri strankinih računih se lahko poleg tega hranijo zadnji časi prijave, da lahko prepoznamo nepooblaščene dostope in izboljšamo varnost računa.

Zaščita pred goljufijami s kliki

Klike na naše plačane oglase (npr. Google Ads) samodejno preverjamo glede znakov goljufije s kliki – na primer veliko klikov v kratkem zaporedju z istega naslova IP ali iste naprave, dostopov iz podatkovnih centrov ali prek avtomatiziranih brskalnikov, obiskov, pri katerih se stran nikoli ni naložila, ali opazno enakomernega ritma. V ta namen obdelujemo podatke, navedene pod „Obiski prek naših oglasov“ (razdelek 14), ter oznako klika, ki jo oglaševalska platforma pripne naslovu (npr. „gclid“), kampanjo in skupino oglasov; oznaka klika služi tudi temu, da zgolj ponovnega nalaganja istega oglasa ne štejemo kot nov klik. Prek oznake klika pri Google Ads poleg tega pridobimo podatek o tem, kakšno približno lokacijo (država, regija, kraj ali mestna četrt – nikoli natančen naslov), kakšno vrsto naprave in kakšen položaj oglasa je Google ugotovil za ta klik, ter te podatke hranimo 30 dni. Iz teh podatkov izračunamo vrednost tveganja. S tem ni povezana nobena avtomatizirana odločitev s pravnim učinkom za vas: od določene vrednosti naprej odpremo sumljiv primer, ki ga preveri človek.

Če se sum potrdi, zadevne klike za preverjanje prijavimo upravljavcu oglaševalske platforme (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) in pri tem posredujemo čase, naslove IP, oznake klikov, kampanje in obrazložitev. Poleg tega lahko posamezne naslove IP izključimo iz prikazovanja naših oglasov.

Pravna podlaga je točka (f) člena 6(1) GDPR v povezavi z uvodno izjavo 47 GDPR (preprečevanje goljufij). Naš zakoniti interes je, da se zaščitimo pred zlorabnimi, plačljivimi kliki in pridobimo dobropise za neveljavne klike. Da lahko ponavljajoče se klike istega brskalnika prepoznamo tudi pri spreminjajočem se naslovu IP, poleg tega ob vsakem obisku v pomnilnik vašega brskalnika shranimo naključni ID obiskovalca (localStorage, ključ „mp_besucher_id“, 12 mesecev). Ta ne vsebuje podatkov o vas ali vaši napravi, služi le prepoznavanju goljufij s kliki in povezovanju klika na oglas s poznejšim naročilom ter se ne posreduje nikomur. Shranjevanje in branje utemeljujemo s točko 2 § 25(2) nemškega Zakona o varstvu podatkov v telekomunikacijah in digitalnih storitvah (TDDDG) (nujno potrebno za delovanje naše spletne trgovine in njeno zaščito pred zlorabo), nadaljnjo obdelavo pa s točko (f) člena 6(1) GDPR. ID lahko kadar koli izbrišete tako, da izbrišete podatke spletnih mest v svojem brskalniku za meineplaketten.de, in obdelavi ugovarjate v skladu s členom 21 GDPR. Prstni odtis naprave (razdelek 14) se upošteva le, če ste vanj privolili.

Posamezne podatke o klikih izbrišemo po 30 dneh. Če kliki spadajo k sumljivemu primeru, jih v primeru hranimo do njegovega zaključka, najdlje 90 dni po zadnjem kliku. Evidenco obravnave primera (kdo je kdaj kaj odločil ali prijavil, brez naslovov IP) hranimo 2 leti kot dokazilo.

Naša spletna stran uporablja šifrirano povezavo SSL/TLS.

S tem so podatki, ki se prenašajo med vašim brskalnikom in našo spletno stranjo, med prenosom zaščiteni pred nepooblaščenimi dostopi.

Uporabljamo piškotke, lokalno shrambo (Local Storage), shrambo seje (Session Storage) in primerljive tehnologije.

Tehnično potrebne funkcije

Kolikor je shranjevanje informacij v vaši končni napravi ali dostop do njih nujno potreben za zagotavljanje funkcij, ki ste jih izrecno zahtevali, to poteka na podlagi § 25(2) nemškega Zakona o varstvu podatkov v telekomunikacijah in digitalnih storitvah (TDDDG).

To zadeva zlasti funkcije, kot so:

• košarica
• prijava in strankin račun
• Blagajna
• upravljanje sej
• Varnost
• shranjevanje vaših nastavitev varstva podatkov in piškotkov

Za te tehnično potrebne funkcije privolitev ni potrebna.

Funkcije, za katere je potrebna privolitev

Storitve ali postopki shranjevanja, ki niso tehnično potrebni, se načeloma aktivirajo šele po vaši privolitvi.

Pravna podlaga za dostop do vaše končne naprave je § 25(1) TDDDG, za nadaljnjo obdelavo osebnih podatkov pa točka (a) člena 6(1) GDPR.

Svojo privolitev lahko kadar koli z učinkom za prihodnost spremenite ali prekličete prek „Nastavitev piškotkov“, ki so dostopne na naši spletni strani.

Za statistično analizo uporabe naše spletne strani uporabljamo Google Analytics; analitične piškotke Google Analytics nastavi le z vašo privolitvijo (glejte razdelek 10). Prav tako le z vašo privolitvijo merimo, ali je bil nakup opravljen prek enega od naših oglasov Google (razdelek 10). Personaliziranega oglaševanja (ponovnega trženja, remarketing) ne uporabljamo.

Povezave za priporočilo

Če našo spletno stran odprete prek povezave za priporočilo in v nastavitvah piškotkov privolite v ustrezno kategorijo, dodelitev povezavi za priporočilo za največ 90 dni shranimo v lokalni shrambi (Local Storage) vašega brskalnika.

Brez vaše privolitve se povezava za priporočilo v vaši končni napravi ne shrani trajno.

Pravni podlagi sta § 25(1) TDDDG in točka (a) člena 6(1) GDPR.

Svojo privolitev lahko kadar koli prekličete prek nastavitev piškotkov. Shranjena povezava za priporočilo se pri tem izbriše.

Pridobljene stranke

Če prek povezave za priporočilo pride do naročila, lahko shranimo, kateremu udeležencu programa priporočil je bilo naročilo oziroma stranka dodeljena.

Obdelava poteka za obračun in upravljanje programa priporočil na podlagi točke (f) člena 6(1) GDPR.

Priporočitelj ne prejme imen, kontaktnih podatkov ali podrobnosti o naročenih izdelkih pridobljene stranke. Prikazane so le informacije, potrebne za obračun, zlasti število dodeljenih strank oziroma naročil in iz tega izhajajoče provizije.

Udeleženci programa priporočil

Pri udeležencih programa priporočil obdelujemo zlasti:

• podatke računa
• dodelitve priporočil
• podatke o provizijah
• podatke o izplačilih
• soglasje s pogoji sodelovanja
• čas soglasja
• po potrebi naslov IP in tehnične dokazne podatke

Obdelava poteka za izvajanje programa priporočil na podlagi točke (b) člena 6(1) GDPR.

Davčno in gospodarskopravno pomembni obračunski podatki se hranijo v skladu z zakonskimi roki hrambe.

Na posameznih straneh naše spletne strani, zlasti za prikaz okoljskih con ali lokacij, lahko uporabljamo Google Maps.

Ponudnik znotraj Evropskega gospodarskega prostora je načeloma Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Google Maps se naloži šele, ko ste privolili – bodisi prek naših nastavitev piškotkov (kategorija „Zunanji mediji: Google Maps“ ali „Sprejmi vse“) bodisi s klikom na „Naloži zemljevid“ na mestu zemljevida.

Pri uporabi Google Maps se lahko Googlu posredujejo zlasti naslednji podatki:

• naslov IP
• informacije o brskalniku in napravi
• čas dostopa
• tehnični podatki o uporabi
• interakcije z zemljevidom

Google lahko pri tem uporablja dodatne piškotke ali primerljive tehnologije.

Pravni podlagi sta § 25(1) TDDDG in točka (a) člena 6(1) GDPR.

Svojo privolitev lahko kadar koli z učinkom za prihodnost prekličete prek nastavitev piškotkov.

Na naši spletni strani uporabljamo Google Analytics 4, storitev spletne analitike. Ponudnik znotraj Evropskega gospodarskega prostora je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.

Namen je statistična analiza uporabe naše spletne strani – na primer, katere strani so obiskane, po katerih poteh obiskovalci pridejo do nas in koliko naročil je zaključenih –, da izboljšamo našo ponudbo.

Google Analytics se aktivira šele, ko ste prek naših nastavitev piškotkov privolili v kategorijo „Statistika: Google Analytics“ ali izbrali „Sprejmi vse“. Pred vašo privolitvijo Google Analytics ne nastavi analitičnih piškotkov in Googlu ne posreduje analitičnih podatkov. Imen, naslovov, e-poštnih naslovov ali registrskih oznak vozil Googlu v nobenem primeru ne posredujemo.

Pri tem se lahko obdelujejo zlasti naslednji podatki:

• naslov IP (pri Google Analytics 4 se naslov IP ne shrani, temveč se uporabi le za približno določitev lokacije)
• obiskane strani, čas in trajanje obiska
• izvor obiska (npr. napotitveno spletno mesto)
• informacije o brskalniku in napravi, ločljivost zaslona, jezikovna nastavitev
• interakcije na spletni strani
• pri naročilih: številka naročila, vrednost naročila, stroški pošiljanja ter oznaka in število naročenih izdelkov

Po vaši privolitvi Google Analytics nastavi piškotke (zlasti „_ga“ in „_ga_<ID>“), ki vaš brskalnik prepoznajo pri več obiskih. Ti piškotki se hranijo do 2 leti, razen če jih prej izbrišete ali prekličete privolitev. Obdobje hrambe uporabniških podatkov in podatkov o dogodkih, ki smo ga nastavili, znaša 14 mesecev. To obdobje hrambe morda ne velja za agregirana standardna poročila.

Oglaševalske funkcije Google Analytics in personalizirano oglaševanje so v vsakem primeru izklopljeni.

Pravni podlagi sta § 25(1) TDDDG in točka (a) člena 6(1) GDPR (privolitev).

Google podatke po potrebi obdeluje tudi v ZDA. Google LLC je certificiran v skladu z okvirom EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework); prenos poteka na podlagi sklepa Evropske komisije o ustreznosti (člen 45 GDPR). Dodatno se uporabljajo standardna pogodbena določila. Z Googlom je sklenjena pogodba o obdelavi.

Svojo privolitev lahko kadar koli z učinkom za prihodnost prekličete prek nastavitev piškotkov. Google Analytics se nato ne uporablja več; analitični piškotki na naši domeni se izbrišejo in se ne nastavijo znova.

Nadaljnje informacije: https://policies.google.com/privacy in https://business.safety.google/adsprocessorterms/

Merjenje konverzij Google Ads: oglase objavljamo prek Google Ads (ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska) in želimo izvedeti, ali je bil nakup v naši trgovini opravljen prek enega od teh oglasov. V ta namen se le z vašo privolitvijo v kategorijo „Merjenje oglaševanja: Google Ads“ (ali „Sprejmi vse“) naloži oznaka Google (Google tag) in ob zaključku naročila se Googlu pošlje dogodek konverzije. Brez vaše privolitve se nič ne naloži in Googlu se nič ne posreduje.

Pri tem se lahko obdelujejo zlasti naslednji podatki:

• številka naročila in vrednost blaga v naročilu (brez stroškov pošiljanja)
• naslov IP, informacije o napravi in brskalniku, čas
• identifikatorji v piškotkih (npr. „_gcl_au“), prek katerih Google klik na oglas poveže z nakupom

Imen, naslovov, e-poštnih naslovov ali registrskih oznak vozil Googlu ne posredujemo. Ponovnega trženja (remarketing) in personaliziranega oglaševanja ne uporabljamo. Piškotki se hranijo do 90 dni, razen če jih prej izbrišete. Pravni podlagi sta § 25(1) TDDDG in točka (a) člena 6(1) GDPR (privolitev). Za prenos v ZDA velja, kar je navedeno zgoraj glede Googla. Privolitev lahko kadar koli z učinkom za prihodnost prekličete prek nastavitev piškotkov.

Na naši spletni strani lahko ustvarite strankin račun.

Pri tem se lahko obdelujejo zlasti naslednji podatki:

• Ime
• E-poštni naslov
• Naslov
• dostopni podatki oziroma podatki za avtentikacijo
• shranjeni naslovi
• zgodovina naročil
• nastavitve računa
• časi prijave
• drugi podatki, ki ste jih shranili v strankin račun

Obdelava poteka za vzpostavitev in upravljanje strankinega računa ter za izvajanje naročil na podlagi točke (b) člena 6(1) GDPR.

Podatki, pomembni za varnost, na primer časi prijave, se lahko dodatno obdelujejo na podlagi točke (f) člena 6(1) GDPR.

Podatki strankinega računa se načeloma hranijo do izbrisa računa. Podatki, za katere veljajo zakonske obveznosti hrambe ali ki so še naprej potrebni za izvajanje oziroma dokumentiranje pogodb, se lahko hranijo tudi dlje.

Omogočamo prijavo z obstoječim računom Google.

Če izberete to funkcijo, ste preusmerjeni na Googlovo storitev za prijavo. Google nam po uspešni prijavi posreduje podatke o računu, ki ste jih odobrili.

Mednje lahko spadajo zlasti:

• enolični identifikator uporabnika
• Ime
• E-poštni naslov
• po potrebi profilna slika

Vašega gesla za Google ne prejmemo.

Uporaba prijave z Googlom je prostovoljna. Namesto tega lahko uporabite običajne možnosti prijave v naši trgovini.

Obdelava poteka za prijavo oziroma vzpostavitev vašega strankinega računa, ki ste jo zahtevali, na podlagi točke (b) člena 6(1) GDPR.

Omogočamo tudi prijavo prek obstoječega računa Microsoft.

Če izberete to funkcijo, ste preusmerjeni na Microsoftovo storitev za prijavo. Po uspešni prijavi prejmemo podatke o računu, ki ste jih odobrili.

Mednje lahko spadajo zlasti:

• enolični identifikator uporabnika
• Ime
• E-poštni naslov
• po potrebi drugi podatki profila, ki ste jih odobrili

Vašega gesla za Microsoft ne prejmemo.

Obdelava poteka za prijavo oziroma vzpostavitev vašega strankinega računa, ki ste jo zahtevali, na podlagi točke (b) člena 6(1) GDPR.

Če naročite prek naše spletne trgovine, obdelujemo osebne podatke, potrebne za izvedbo naročila.

Mednje lahko spadajo zlasti:

• Ime in priimek
• naslov za račun in naslov za dostavo
• E-poštni naslov
• po potrebi telefonska številka
• številka stranke in številka naročila
• naročeni izdelki
• podatki o naročilu in pogodbi
• stanje plačila
• informacije o pošiljanju
• Registrska oznaka
• podatki o vozilu
• podatki, potrebni za personalizirane izdelke
• komunikacija v zvezi z naročilom

Pravna podlaga je točka (b) člena 6(1) GDPR.

Kolikor se podatki obdelujejo ali hranijo za izpolnjevanje davčnih, gospodarskopravnih ali drugih zakonskih obveznosti, to poteka dodatno na podlagi točke (c) člena 6(1) GDPR.

Če vnesete kodo kupona, shranimo vneseno kodo, rezultat preverjanja (veljavna ali razlog zavrnitve), čas, stran in vaš naslov IP ter te podatke povežemo z vašim naročilom. Tako lahko preverimo, ali je bil kupon pravilno uporabljen, in prepoznamo napake v našem postopku naročanja. Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je pravilna obdelava kuponov. Naslov IP se izbriše po 30 dneh, vnosi brez naročila pa se v celoti izbrišejo po 30 dneh.

Izvor naročila

Pri vsakem naročilu v naši trgovini zabeležimo, kako ste prišli do nas – ne glede na to, ali ste privolili v piškotke ali podobne tehnologije: naslov (samo ime domene) spletnega mesta, s katerega ste prišli, stran, na kateri ste vstopili v našo trgovino, čas ter ali ste prišli prek enega od naših oglasov (npr. Google Ads s številko kampanje), povezave za priporočilo ali naslova kampanje. Oznake klika na oglas pri naročilu ne shranimo (glede zaščite pred goljufijami s kliki glejte razdelek 5). Te podatke uporabljamo izključno za lastne analize o tem, po katerih poteh nastajajo naročila; tretjim osebam se ne posredujejo. Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je načrtovanje in nadzor uspešnosti našega oglaševanja.

V vaši končni napravi teh podatkov brez vaše privolitve ne shranimo; med vašim obiskom se hranijo le v delovnem pomnilniku strani in se ob začetku plačila posredujejo našemu strežniku, da jih je mogoče povezati z vašim naročilom tudi po preusmeritvi k ponudniku plačilnih storitev. Z vašo privolitvijo v kategorijo „Statistika“ ali „Merjenje oglaševanja“ jih dodatno shranimo do zaprtja zavihka brskalnika v shrambi seje (Session Storage) (§ 25(1) TDDDG). Obdelavi lahko kadar koli ugovarjate (člen 21 GDPR). Podatki se izbrišejo skupaj s podatki o naročilu.

Obiski prek naših oglasov

Če pridete do nas prek enega od naših plačanih oglasov (npr. Google Ads), ta obisk zabeležimo: čas, naslov IP, identifikator brskalnika, ki ga posreduje vaš brskalnik (iz njega vrsto naprave, operacijski sistem in brskalnik), in želeni jezik (npr. „de-DE“), kampanjo, vstopno stran, strani, odprte med obiskom, trajanje obiska (do 60 minut) ter ali je prišlo do nakupa. Iz naslova IP z zbirko podatkov na lastnem strežniku ugotovimo približno lokacijo (mesto in zvezno deželo internetnega priključka); naslova IP v ta namen ne posredujemo nikomur. Naš zakoniti interes (točka (f) člena 6(1) GDPR) je prepoznavanje zlorabnih klikov na naše plačljive oglase (goljufije s kliki) in preverjanje koristi našega oglaševanja. K temu se doda naključni ID obiskovalca iz razdelka 5 (zaščita pred goljufijami s kliki). Poleg tega se v ta namen brez vaše privolitve v vaši končni napravi nič ne shrani in nič ne prebere. Podatki se izbrišejo po 30 dneh.

Le če v pasici za piškotke dovolite „Lastna analiza: naprava in uporaba“, dodatno pridobimo podrobne podatke o napravi (model naprave in različico operacijskega sistema, kolikor ju vaš brskalnik na zahtevo sporoči, ter velikost zaslona in gostoto slikovnih pik) in izmerimo, koliko časa je trajalo nalaganje strani, kdaj ste stran prvič uporabili in kako daleč ste se pomaknili. Poleg tega iz tehničnih značilnosti vaše naprave (zaslon, časovni pas, jezikovne nastavitve, podatki o procesorju in pomnilniku, grafična kartica ter preizkusna risba brskalnika) oblikujemo kontrolno vrednost (prstni odtis naprave), iz katere teh značilnosti ni mogoče rekonstruirati. Skupaj z ID-jem obiskovalca iz razdelka 5 služi temu, da prepoznamo ponavljajoče se obiske iste naprave tudi pri spreminjajočem se naslovu IP – zlasti ponavljajoče se klike na naše oglase – in obisk povežemo s poznejšim naročilom. Te podatke povežemo z obiskom in po potrebi z vašim naročilom ter jih uporabljamo izključno sami, da razumemo napake in prekinitve v naši trgovini; ne posredujemo jih tretjim osebam. Pravna podlaga je vaša privolitev (§ 25(1) TDDDG, točka (a) člena 6(1) GDPR), ki jo lahko kadar koli prekličete prek „Nastavitev piškotkov“. Podatki se na našem strežniku izbrišejo po 30 dneh, pri naročilu pa skupaj s podatki o naročilu.

Prekinjeni in neuspešni poskusi nakupa

Če začnete postopek naročanja (oblikovalnik nalepk, košarica ali blagajna), zabeležimo, kateri koraki so bili opravljeni, koliko časa ste bili tam, ali je bilo mogoče naložiti prometno dovoljenje (samo vrsta in velikost datoteke ter trajanje nalaganja, ne vsebina datoteke), katera obvestila ali sporočila o napakah so vam bila prikazana in ali je bilo plačilo prekinjeno: čas, znesek, izdelki (številka izdelka in količina), država dostave, način plačila, stran postopka naročanja, izvor obiska (glejte zgoraj), sporočilo o napaki in – če ste ga že vnesli – vaš e-poštni naslov. Tako prepoznamo napake v našem postopku naročanja, tudi če nas nanje nihče ne opozori. Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je delujoč postopek naročanja. Teh podatkov ne uporabljamo za to, da bi vam pošiljali sporočila v oglaševalske namene. Izbrišejo se po 30 dneh, pri uspešnem naročilu po 7 dneh; samo naročilo s tem ostane nedotaknjeno.

Za preverjanje, ali vozilo izpolnjuje pogoje za določeno okoljsko nalepko, nam lahko posredujete prometno dovoljenje oziroma druge ustrezne dokumente vozila.

Pri tem podatke, vsebovane v dokumentu, obdelujemo le, kolikor so potrebni za preverjanje, obdelavo in dokumentiranje naročila.

Mednje lahko spadajo zlasti:

• Registrska oznaka
• vrsta vozila
• vrsta goriva
• emisijski razred oziroma razred onesnaževanja
• šifre (Schlüsselnummern)
• Prva registracija
• tehnični podatki o vozilu
• identifikacijska številka vozila (VIN), kolikor je navedena v posredovanem dokumentu
• drugi podatki, potrebni za razvrstitev

Pravna podlaga je točka (b) člena 6(1) GDPR.

Fotografije dokumentov vozila lahko vsebujejo dodatne informacije, ki jih naprava za snemanje samodejno shrani (metapodatki, npr. čas posnetka, naprava ali kraj posnetka). Teh podatkov ne vrednotimo; shranijo se skupaj z datoteko. Če tega ne želite, jih lahko pred nalaganjem odstranite ali naložite skeniran dokument oziroma PDF.

Samodejno prepoznavanje besedila in predhodno preverjanje

Naložene dokumente vozila lahko sistemi, ki jih upravljamo sami, samodejno preberejo in jih obdelajo v podporo preverjanju upravičenosti do nalepke.

Ta obdelava poteka na naši lastni strežniški infrastrukturi pri družbi IONOS v Nemčiji. Za prepoznavanje besedila se ne uporablja noben zunanji ponudnik storitev umetne inteligence ali OCR.

Samodejna obdelava služi hitrejšemu zajemu in predhodnemu preverjanju podatkov, vsebovanih v dokumentu vozila.

Zavrnitve zaprošene okoljske nalepke ne temeljijo izključno na avtomatizirani odločitvi. Dvomljive ali negativne rezultate preveri človek.

Obdobje hrambe

Dokumenti vozila in iz njih pridobljeni podatki se hranijo le toliko časa, kolikor so potrebni za obdelavo naročila, dokumentiranje pravilne izdaje nalepke, obravnavo morebitnih reklamacij ali uveljavljanje oziroma obrambo pravnih zahtevkov.

Kolikor za posamezne podatke ali dokumente velja zakonska obveznost hrambe, se hranijo za čas trajanja te obveznosti.

Po prenehanju posameznega namena in izteku veljavnih rokov hrambe oziroma zastaralnih rokov se podatki izbrišejo, kolikor ne obstaja druga pravna podlaga za hrambo.

Izdelke prodajamo tudi prek zunanjih spletnih tržnic, kot sta Amazon in eBay.

Podatki o naročilih s teh spletnih tržnic se lahko prek vmesnikov, ki jih zagotavljajo platforme, prenesejo v naše lastne sisteme in se tam obdelujejo.

Podatki v teh primerih izvirajo s posamezne spletne tržnice.

Mednje lahko spadajo zlasti:

• ime oziroma identifikator kupca, ki ga zagotovi platforma
• naslov za dostavo
• po potrebi naslov za račun
• e-poštni naslov, ki ga zagotovi platforma
• Številka naročila
• naročeni izdelki
• stanje naročila in plačila
• informacije o pošiljanju
• drugi podatki, potrebni za obdelavo naročila

Te podatke uporabljamo zlasti za:

• obdelavo naročil
• personalizacijo naročenih izdelkov
• izdajanje računov
• izdelavo nalepk za pošiljanje
• izvedbo pošiljanja
• komunikacijo s strankami
• obravnavo reklamacij
• izpolnjevanje gospodarskopravnih in davčnih obveznosti

Pravne podlage so točka (b) člena 6(1) GDPR in, kolikor se izpolnjujejo zakonske obveznosti, točka (c) člena 6(1) GDPR.

Za obdelavo podatkov znotraj posamezne platforme spletne tržnice dodatno veljajo določila o varstvu podatkov posameznega upravljavca platforme.

Za izvedbo plačil uporabljamo zunanje ponudnike plačilnih storitev.

Glede na izbrani način plačila se lahko ponujajo zlasti naslednji načini plačila:

• PayPal
• Kreditna kartica
• Apple Pay
• Google Pay
• načini plačila na podlagi storitve Stripe

Plačilo se lahko izvede zlasti prek družbe PayPal in/ali Stripe.

Pri plačilu se podatki, potrebni za izvedbo transakcije, posredujejo posameznemu uporabljenemu ponudniku plačilnih storitev.

Mednje lahko spadajo zlasti:

• Ime
• Naslov za račun
• E-poštni naslov
• Številka naročila
• znesek plačila
• valuta
• podatki o transakciji
• po potrebi drugi podatki, potrebni za izvedbo plačila

Popolne podatke kreditnih kartic ali dostopne podatke denarnic (wallet) načeloma neposredno obdeluje posamezni ponudnik plačilnih storitev oziroma ponudnik denarnice in jih mi ne hranimo v nešifrirani obliki.

Pravna podlaga za obdelavo, potrebno za izvedbo plačila, je točka (b) člena 6(1) GDPR.

Glede na izbrani način plačila lahko osebne podatke dodatno obdelujejo PayPal, Stripe, Apple ali Google v skladu s svojimi določili o varstvu podatkov.

Za dostavo fizičnih naročil podatke, potrebne za pošiljanje, posredujemo posameznemu uporabljenemu ponudniku storitev pošiljanja.

Mednje lahko spadajo zlasti:

• Ime
• naslov za dostavo
• številka pošiljke oziroma številka naročila
• e-poštni naslov ali telefonska številka, kolikor je to potrebno za dostavo ali obveščanje o pošiljki

Kot ponudniki storitev pošiljanja se lahko uporabljajo zlasti:

• Deutsche Post
• DHL
• DPD

Obdelava poteka za izpolnitev pogodbe na podlagi točke (b) člena 6(1) GDPR.

Če nas kontaktirate po e-pošti ali prek kontaktnega obrazca, podatke, ki ste nam jih posredovali, obdelujemo za obravnavo vaše poizvedbe.

Mednje lahko spadajo zlasti:

• Ime
• E-poštni naslov
• Sporočilo
• Številka naročila
• drugi prostovoljno sporočeni podatki

Če se vaša poizvedba nanaša na obstoječo ali načrtovano pogodbo, obdelava poteka na podlagi točke (b) člena 6(1) GDPR.

Pri drugih poizvedbah obdelava poteka na podlagi točke (f) člena 6(1) GDPR. Naš zakoniti interes je ustrezna obravnava prejetih poizvedb in odgovarjanje nanje.

Potrdilo o branju naših osebnih e-poštnih sporočil

E-poštna sporočila, ki vam jih pišemo osebno v zvezi z vašim naročilom ali poizvedbo (na primer vprašanje glede prometnega dovoljenja), vsebujejo nevidno števno sliko, povezave v njih pa so za kratek čas preusmerjene prek našega strežnika. Tako vidimo, ali je bilo naše sporočilo odprto in ali je bila kliknjena povezava, ter se lahko po potrebi znova obrnemo na vas, preden se vaše naročilo zamudi. Shranijo se le število, čas in kliknjeni cilj – noben naslov IP in nobeni podatki o brskalniku ali napravi. Samodejno poslanih e-poštnih sporočil (na primer potrditev naročila in pošiljanja) ne merimo.

Pravna podlaga je točka (f) člena 6(1) GDPR; naš zakoniti interes je, da lahko preverimo, ali vas je doseglo sporočilo, potrebno za izvedbo vašega naročila. Temu lahko kadar koli ugovarjate (člen 21 GDPR), na primer s kratkim sporočilom nam, ali merjenje preprečite tako, da v svojem e-poštnem programu izklopite nalaganje slik. Podatki se izbrišejo skupaj z dnevnikom e-pošte.

Če nam posredujete reklamacijo, obdelujemo podatke, potrebne za preverjanje in obravnavo.

Mednje lahko poleg vaših kontaktnih podatkov in podatkov o naročilu spadajo tudi slike, dokumenti ali druge priloge, ki ste jih naložili.

Obdelava poteka za izvajanje pogodbenega razmerja in obravnavo morebitnih jamčevalnih zahtevkov na podlagi točke (b) člena 6(1) GDPR.

Kolikor so podatki potrebni za uveljavljanje ali obrambo pravnih zahtevkov, lahko obdelava poteka dodatno na podlagi točke (f) člena 6(1) GDPR.

Če prek naše spletne strani želite povratni klic, obdelujemo kontaktne informacije, ki ste jih navedli, ter podatke, potrebne za obravnavo.

Podatki obravnavane prošnje za povratni klic se načeloma izbrišejo najpozneje po 90 dneh, razen če je nadaljnja hramba potrebna zaradi pogodbenega razmerja, reklamacije ali zakonskih obveznosti.

Pravna podlaga je glede na vsebino poizvedbe točka (b) ali točka (f) člena 6(1) GDPR.

Če uporabljate našo storitev za poizvedbo o stanju naročila, obdelujemo identifikacijske podatke oziroma podatke o naročilu, ki ste jih vnesli, da zadevno naročilo poiščemo in prikažemo njegovo trenutno stanje.

Obdelava poteka za izvajanje pogodbe na podlagi točke (b) člena 6(1) GDPR.

Na naše novice se lahko prostovoljno prijavite.

V ta namen obdelujemo zlasti vaš e-poštni naslov in po potrebi druge podatke, ki ste jih prostovoljno navedli.

Obdelava poteka na podlagi vaše privolitve v skladu s točko (a) člena 6(1) GDPR.

Svojo privolitev lahko kadar koli z učinkom za prihodnost prekličete, zlasti prek povezave za odjavo v vsakem e-poštnem sporočilu z novicami.

Preklic ne vpliva na zakonitost obdelave, ki se je na podlagi vaše privolitve izvajala do preklica.

Merjenje odprtij in klikov

Naše novice vsebujejo nevidno sledilno slikovno piko in povezave, ki so za kratek čas preusmerjene prek našega strežnika. Tako za vsakega prejemnika izvemo, ali in kdaj so bile novice odprte in katera povezava je bila kliknjena. V ta namen shranimo le število, čas in kliknjeni cilj – noben naslov IP in nobeni podatki o brskalniku ali napravi.

Te podatke uporabljamo, da prepoznamo, katere vsebine zanimajo naše bralce, in da izboljšamo novice. Merjenje je del vaše privolitve v prejemanje novic (točka (a) člena 6(1) GDPR, § 25(1) TDDDG). Z odjavo se konča tudi merjenje; poleg tega ga lahko preprečite tako, da v svojem e-poštnem programu izklopite nalaganje slik.

Iz tega ne ustvarjamo profilov uporabe in podatkov ne združujemo z drugimi podatki.

Po naročilu v naši trgovini vas lahko povabimo, da ocenite svoje naročilo – po e-pošti, po telefonu ali, le če ste predhodno privolili, prek aplikacije WhatsApp. Povabilo vsebuje osebno povezavo; strankin račun ni potreben.

Če podate oceno, obdelujemo dodeljene zvezdice za vsak izdelek, vaš naslov in besedilo ocene, čas ter povezavo z vašim naročilom. Objavijo se zvezdice, naslov, besedilo, datum in – po vaši izbiri – vaše ime z začetnico priimka ali „Anonimno“. Vaš e-poštni naslov in podatki o naročilu se ne objavijo.

Vsaka ocena se pred objavo preveri glede nezakonite vsebine. Ocenijo lahko le stranke z naročilom v naši trgovini.

Povabilo temelji na našem zakonitem interesu za povratne informacije strank (točka (f) člena 6(1) GDPR, § 7(3) nemškega Zakona o preprečevanju nepoštene konkurence (UWG)) oziroma pri aplikaciji WhatsApp na vaši privolitvi (točka (a) člena 6(1) GDPR). Obdelava in objava vaše ocene temeljita na vaši privolitvi, ki jo podate z oddajo ocene (točka (a) člena 6(1) GDPR). Povabilu lahko kadar koli ugovarjate in zahtevate izbris svoje ocene.

Osebni podatki se načeloma izbrišejo, ko preneha namen njihove obdelave in ne obstaja zakonska obveznost hrambe ali druga pravna podlaga za nadaljnjo hrambo.

Glede na vrsto dokumentov lahko veljajo zlasti gospodarskopravne in davčne obveznosti hrambe.

Knjigovodske listine, zlasti računi in s plačili povezane listine, se načeloma hranijo za zakonsko predpisano obdobje osmih let.

Za trgovska oziroma poslovna pisma in primerljivo poslovno korespondenco lahko načeloma velja šestletna zakonska obveznost hrambe.

Drugi osebni podatki se samo zaradi tega ne hranijo za ta obdobja. Odločilno je, ali je konkretni podatek sestavni del dokumenta, za katerega velja zakonska obveznost hrambe, ali je iz drugih pravnih razlogov še naprej potreben.

Po izteku posameznega zakonskega ali potrebnega roka hrambe se podatki izbrišejo oziroma v skladu z zakonskimi zahtevami blokirajo.

Posamezni ponudniki storitev, ki jih uporabljamo, ali z njimi povezane družbe lahko osebne podatke obdelujejo tudi zunaj Evropskega gospodarskega prostora.

To je lahko primer zlasti pri storitvah družb Google, Microsoft, PayPal, Stripe, Apple ali z njimi povezanih družb.

Kolikor se osebni podatki prenesejo v tretjo državo, se to izvede le ob upoštevanju zakonskih pogojev iz členov 44 in naslednjih GDPR.

Prenos v ZDA se lahko izvede zlasti na podlagi sklepa Evropske komisije o ustreznosti v skladu z okvirom EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework), če je posamezni prejemnik ustrezno certificiran.

Kolikor ustrezen sklep o ustreznosti ne obstaja, se lahko uporabijo zlasti standardna pogodbena določila, ki jih je odobrila Evropska komisija, ali drugi ustrezni zaščitni ukrepi.

V okviru zakonskih pogojev imate zlasti naslednje pravice:

• pravica do dostopa v skladu s členom 15 GDPR
• pravica do popravka v skladu s členom 16 GDPR
• pravica do izbrisa v skladu s členom 17 GDPR
• pravica do omejitve obdelave v skladu s členom 18 GDPR
• pravica do prenosljivosti podatkov v skladu s členom 20 GDPR
• pravica do ugovora v skladu s členom 21 GDPR
• pravica do preklica dane privolitve v skladu s členom 7(3) GDPR
• pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov v skladu s členom 77 GDPR

Za uveljavljanje svojih pravic se lahko obrnete na naslednji naslov:

info@meineplaketten.de

Preklic privolitve

Dano privolitev lahko kadar koli z učinkom za prihodnost prekličete.

Preklic ne vpliva na zakonitost obdelave, ki se je izvajala do preklica.

Pravica do ugovora v skladu s členom 21 GDPR

Kolikor osebne podatke obdelujemo na podlagi točke (f) člena 6(1) GDPR, imate pravico, da iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate tej obdelavi.

Če se osebni podatki obdelujejo za namene neposrednega trženja, lahko tej obdelavi kadar koli ugovarjate.

Imate pravico do vložitve pritožbe pri nadzornem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov krši predpise o varstvu podatkov.

Za nas pristojni nadzorni organ je zlasti:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (pooblaščenec dežele Hessen za varstvo podatkov in svobodo informacij)
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Nemčija

E-pošta: poststelle@datenschutz.hessen.de

To izjavo o varstvu podatkov lahko prilagodimo, če se spremenijo naša obdelava podatkov, uporabljene storitve ali pravne zahteve.

Velja vsakokratna trenutna različica, objavljena na tej spletni strani.