3.1. Obisk spletne strani: statistični podatki

Naša spletna stran je trenutno namenjena samo informativni uporabi. Ob obisku (brskanju) po spletni strani v informacijske namene, od obiskovalca zbiramo le strnjene statistične podatke in podatke, ki jih vaš brskalnik pošlje našemu strežniku (tako imenovane “dnevniške datoteke strežnika”, ang. “server log files”).

V dnevni razčlenitvi vidimo naslednje statistične podatke, vse v strjeni obliki:

• število obiskov naše spletne strani (in različnih podstrani);
• državo obiskovalca;
• napotitelja obiska (če ste prišli neposredno, prek iskalnikov ali prek povezave iz socialnih omrežij);
• če ste kliknili povezave tretjih oseb.

Podatki v strnjeni obliki niso osebni podatki, saj ti podatki ne razkrivajo vaše identitete na noben neposreden ali posreden način!

3.2. Obisk spletnega mesta: dnevniške datoteke strežnika

Ko obiščete našo spletno stran, so naslednji podatki tehnično potrebni in zato zbrani:

• Obiskana (pod)stran;
• Datum in čas v trenutku dostopa;
• Količina podatkov, poslanih v bajtih;
• Vir / referenca, s katere ste prišli na stran;
• Uporabljen brskalnik;
• Uporabljeni operacijski sistem;
• Uporabljeni naslov IP (če je primerno: v anonimizirani obliki)

Naslov IP lahko štejemo za osebne podatke. Skupaj z drugimi podatki jih podjetje, na čigar stežnikih gostuje naša spletna stran, hrani v tako imenovanih dnevniških datotekah strežnika. Te datoteke so bistvenega pomena za nalaganje in prikaz spletne strani v brskalniku, za vzdrževanje in spremljanje varnosti spletnega mesta ter, po potrebi, za odpravljanje težav s spletnim mestom. Naš partner, ki nam nudi gostovanje, hrani te datoteke 30 dni, nato pa se samodejno izbrišejo. Podatki se ne posredujejo ali uporabljajo na kakršen koli drug način. Sami do teh datotek nimamo neposrednega dostopa, le če to zahtevamo, za kar si pridržujemo pravico v primerih zlonamerne dejavnosti proti naši spletni strani ali ob konkretnih znakih nezakonite uporabe.

Obdelava podatkov se izvaja v skladu s čl. 6 (1) točka (f) GDPR na podlagi našega legitimnega interesa za izboljšanje stabilnosti in funkcionalnosti naše spletne strani.

3.3. Kontakt

Ko nas kontaktirate, se zbirajo osebni podatki. Ko nas kontaktirate preko:

• kontaktnega obrazca: prosimo za vaše ime, e-poštni naslov in neobvezno tudi za vašo telefonsko številko (glej tudi 17. Kontaktni obrazec na spletni strani);
• e-pošte: ponovno nam posredujete vaše ime in e-poštni naslov;
• telefona: ponavadi nam posredujete telefonsko številko (če številka ni nastavljena kot skrita) in vse druge osebne podatke, ki jih izmenjujete med pogovorom (kot je vaše ime).

Ti podatki se zbirajo in uporabljajo izključno za namene odzivanja na vaše povpraševanje ali za vzpostavitev stika v primeru tehnične podpore. Pravna podlaga za obdelavo podatkov je vaše soglasje, da se odzovemo na vašo zahtevo v skladu s členom 6 (1), točko a) GDPR. Vaši podatki bodo po končani obdelavi vaše poizvedbe izbrisani, če iz okoliščin lahko sklepamo, da je bilo vprašanje dokončno pojasnjeno, vendar le pod pogojem, da ni zakonitih obveznosti hrambe teh podatkov. Kot sekundarni ukrep pregledujemo tudi naš poštni predal, če so bili vsi podatki izbrisani vsakih 6 mesecev.

3.4. Naročanje

V skladu s členom 6 (1), točka (b) GDPR, ob naročilu pri nas, zberemo vaše osebne podatke. Na naši strani lahko opravite naročilo z registracijo uporabniškega računa ali pa kot gost, brez registracije. V obeh primerih shranjujemo in uporabljamo podatke, ki ste jih posredovali za potrebe obdelovanja pogodb in izvajanja storitve (izdaja računa, plačilo, dostava). V primeru, da zahtevanih podatkov ne posredujete, žal ne moremo zagotoviti zahtevanih storitev. Da bi zagotovili naše storitve, se zanašamo na storitve obdelovalcev podatkov, ko gre za računovodstvo, plačevanje ali dostavo.

Po končani obdelavi pogodbe in / ali ob izbrisu vašega uporabniškega računa, ne bomo shranjevali nobenih osebnih podatkov v naši spletni trgovini, toda potrebni osebni podatki se hranijo skladno z upoštevanjem davčnih in komercialnih rokov hrambe (10 let) In se izbrišejo po izteku teh rokov v skladu s členom 6 (1) točka 3 GDPR in skladno z Zakonom o davku na dodano vrednost ZDDV-1, Pravilnikom o izvajanju zakona na dodano vrednost, Zakonom o davčnem postopku, Zakonom o gospodarskih družbah, Zakonom o računovodstvu in Slovenskimi računovodskimi standardi.

3.4.1. Oddaja naročila kot obiskovalec

Če se odločite za naročilo kot obiskovalec, se bodo za izvedbo pogodbe zahtevali in zbrali naslednji podatki, skladno z ustreznim obrazcem za vnos na naši spletni strani:

• Vaše polno ime: da vas lahko identificiramo;
• vaš naslov za dostavo: da vam lahko dostavimo naročilo;
• vaš naslov za izstavitev računa: da lahko izdamo račun, ki je naša pravna obveza;
• vaša telefonska številka: da vas lahko lažje kontaktiramo v primeru težav pri naročilu;
• in vaš e-poštni naslov: da vam lahko potrdimo naročilo, dostavo ter da vam pošljemo elektronski račun.

Če ste se odločili za plačilo z bančno kartico, ne da bi zapustili našo spletno stran v vdelanem obrazcu, ki ga ponuja Stripe, morate navesti svoje podatke o plačilu, vključno z imenom imetnika kartice, številko bančne kartice in kodo CVC, da bomo lahko obdelali vaše plačilo. Upoštevajte, da teh podatkov sami ne zbiramo in ne vidimo, podatke zbira in posreduje neposredno naš neodvisni ponudnik plačil Stripe Inc. v skladu z najvišjimi varnostnimi standardi. Vse informacije o transakcijah, posredovane med našo spletno stranjo in sistemom Stripe, so šifrirane z uporabo 256-bitnih potrdil SSL. Pri plačilu se strinjate, da postanete neposredni uporabnik sistema Stripe in sprejemate njihove pogoje storitve in pravilnik o zasebnosti.

Ko opravite plačilo z bančnim nakazilom, bomo na bančnem izpisku videli ime in številko bančnega računa, iz katerega je bil denar poslan, in morda bomo morali uporabiti te podatke za identifikacijo naročila, ki je bilo plačano, da bi to naročilo obdelali.

Platforma naše spletne trgovine registrira tudi vaš IP naslov, ki ga uporabite za naročilo, kar v nekaterih državah predstavlja digitalne osebne podatke. Razlog, zakaj naša spletna trgovina (in druge spletne trgovine) zbira te podatke, so varnostni ukrepi in preprečevanje goljufij ali zlonamernih dejavnosti.

3.4.2. Naročanje z registracijo uporabniškega računa

Ko registrirate uporabniški račun, s soglasjem, skladno s členom 6 (1) točko a) GDPR, bomo ob registraciji shranili vaš e-poštni naslov in ko boste izvedli naročilo, bodo zahtevani in zbrani isti podatki kot v točki 3.4.1. Ti podatki se zbirajo v sistemu, saj se registracija po navadi opravi z namenom lažjega in hitrejšega nakupa v prihodnosti.

Kadarkoli lahko prekličete soglasje za zbiranje teh podatkov in izbrišete uporabniški račun. To lahko storite tako, da pošljete sporočilo na info@plantoys.si. Če se v račun ne prijavite vsaj 1-krat v roku enega leta, bo vaš uporabniški račun skupaj z vsemi osebnimi podatki avtomatično izbrisan. Za škodo, ki bi nastala, ker je uporabnik ob registraciji navedel napačne, nepopolne ali netočne podatke, ne odgovarjamo.

3.4.3. Naročanje prek elektronske pošte

Kot je navedeno v naših Pogojih poslovanja, lahko v izjemnih primerih (npr. prednaročilo) naročilo oddate tako, da nam pošljete e-pošto. V tem primeru se zahtevajo enaki podatki kot v prejšnjih točkah, poleg tega vam pošiljamo tudi to politiko zasebnosti in piškotkov in vas prosimo, da potrdite, da ste jo prebrali in jo razumeli, saj velja tudi v primeru nakupa po e-pošti.

3.5. Platforme družbenih omrežij

V povezavi z našo spletno stranjo upravljamo z dvema platformama družbenih omrežij:

• Instagram račun: @plantoys.si
• Facebook stran: PlanToys Slovenija

da bi promovirali naše dejavnosti in namen, delili sorodne novice, objave na blogu, in da bi povečali osebni stik z našimi strankami. Če sledite našim platformam družbenih omrežij, prostovoljno (z vašim soglasjem) delite z nami (in drugimi obiskovalci teh strani) svoje ime, sliko, vse druge vaše javne informacije, ki ste se jih odločili deliti, ter vse druge osebne podatke ali mnenja, ki jih razkrivate v svojih komentarjih ali interakciji na naših straneh. Podatkov, ki so na voljo na teh straneh, ne uporabljamo na noben način, samo za interakcijo z javnostjo v okviru naših strani. Kadarkoli imate pravico, da ste pozabljeni, prav tako imate popoln nadzor nad informacijami, ki jih delite in lahko se kadarkoli odločite za preklic všečkanja ali za preklic sledenja našim platformam. Imate tudi pravico, da izbrišete svoje prejšnje podatke ali mnenja, ki ste jih o sebi delili v svojih komentarjih. S preklicom všečkanja ali sledenja našim stranem, nam vaši podatki ne bodo več vidni. Kot skrbniki si pridržujemo pravico do moderiranja, blokiranja sledilcev ali brisanja komentarjev, če so nespoštljivi ali niso v skladu z našimi vrednotami ali zakonom.

Z uporabo teh platform družbenih omrežij tudi soglašate, da je Facebook tretji ponudnik in da obdeluje vaše podatke

3.6. Nagradne igre

V primeru, da bomo na naši spletni strani ali na platformi za družbena omrežja priredili nagradno igro, bomo zbirali vaše osebne podatke le na podlagi vašega soglasja, skladno s členom 6 (1), točka a) GDPR. V takem primeru bomo v pogojih sodelovanja v nagradni igri jasno določili, katere podatke zbiramo, za kakšen namen jih potrebujemo, koliko časa jih hranimo in kakšne so vaše pravice.

3.7. Program Ambasador blagovne znamke

Občasno sodelujemo v partnerskih programih z ambasadorji blagovne znamke (vplivneži (ang. influencer) / promotorji), na katere se lahko prijavite na naši spletni strani v skladu z veljavnimi pogoji programa. V prijavi, ki je prostovoljna, vas prosimo za vaše uradno ime, e-poštni naslov in naslove računov na družabnih omrežjih ter dodatne podatke, ki jih navedete in jih lahko označimo kot osebne. Ravnanje s podatki se izvaja v skladu s čl. 6 (1) točka a) GDPR. Prijave, skupaj s predloženimi podatki, se hranijo do naslednjega izbirnega obdobja, vendar največ 12 mesecev (v primeru, da izbira v tem roku ni opravljena). Ob predhodnem soglasju kandidata, se lahko vloga shrani, da bi jo lahko upoštevali pri nadaljnjih izborih. V primeru pogodbenega sodelovanja je zbiranje in obdelava nadaljnjih osebnih podatkov določena v pogodbi.

3.8. Partnerski program za institucije

Za javne ustanove ponujamo partnerski program, v okviru katerega zagotavljamo individualne ponudbe, popust na naročila in novičke. Za prijave na program se zbirajo informacije o ustanovi z namenom identifikacije (ime, uradni naslov, DDV številka) in podatki določene kontaktne osebe (ime, e-pošta, telefonska številka). Podatki se dajo prostovoljno s soglasjem (člen 6 (1), točka a)) in se hranijo, dokler se program izvaja ali dokler partner ne umakne soglasja.