Izjava o varstvu podatkov za trgovino z nadomestnimi deli Lidl podjetja HOYER-Handel GmbH

1.  Informacije o zbiranju osebnih podatkov

1.1.  V nadaljevanju vas obveščamo o zbiranju osebnih podatkov pri uporabi naše spletne strani s trgovino z nadomestnimi deli Lidl. Osebni podatki so vsi podatki, ki se nanašajo na vas osebno, npr. ime, naslov, e-poštni naslovi, vedenje uporabnikov.

1.2.  Odgovorna oseba v skladu s 7. odst. 4. člena Splošne uredbe EU o varstvu podatkov (GDPR) je

HOYER Handel GmbH, Kühnehöfe 12, 22761 Hamburg.

Tel.: 00800 4212 4212

E-pošta: shop@hoyerhandel.com

Spletna stran: http://shop.hoyerhandel.com

1.3.  Na našo pooblaščeno osebo za varstvo podatkov se lahko obrnete na naslovu Datenschutz@hoyerhandel.com ali poštnem naslovu s pripisom »Datenschutzbeauftragte« (Pooblaščena oseba za varstvo podatkov).

1.4.  Če se zaradi posameznih funkcij oz. lastnosti naše ponudbe obrnemo na pooblaščene izvajalce storitev ali če želimo vaše podatke uporabiti za namene oglaševanja, vas bomo v nadaljevanju podrobno obvestili o posameznih postopkih. Pri tem smo navedli tudi določene kriterije za obdobje shranjevanja.

2.  Vaše pravice

2.1.  V odnosu z nami vam pripadajo naslednje pravice v zvezi z osebnimi podatki, ki se nanašajo na vas:

• pravica do dostopa do informacij,
• pravica do popravka ali izbrisa,
• pravica do omejitve obdelave,
• pravica do ugovora zoper obdelavo,
• pravica do prenosljivosti podatkov.

Če želite uveljaviti pravice, nas dosežete pod zgoraj navedenimi kontaktnimi podatki odgovorne osebe ali pooblaščene osebe za varstvo podatkov.

2.2.  Poleg tega imate pravico, da se pritožite nadzornim organom za varstvo podatkov glede naše obdelave vaših osebnih podatkov.

3.  Ugovor zoper obdelavo podatkov ali preklic soglasja za obdelavo podatkov

3.1.  Če ste podali privolitev v obdelavo svojih podatkov, jo lahko kadar koli prekličete. Takšen preklic vpliva na dopustnost obdelave vaših osebnih podatkov, ko nam ga posredujete.

3.2.  Če naša obdelava vaših osebnih podatkov temelji na tehtanju interesov, lahko vložite ugovor zoper obdelavo. O takšni obdelavi je govora predvsem, če obdelava ni potrebna za izpolnitev obveznosti na podlagi pogodbe, sklenjene z vami, kar smo vsakokrat predstavili v opisu funkcij v nadaljevanju. Pri izvajanju takšnega ugovora vas prosimo, da navedete razloge, zakaj ugovarjate našemu načinu obdelave vaših osebnih podatkov. V primeru utemeljenega ugovora preverimo dejansko stanje in obdelavo podatkov ustavimo oz. prilagodimo ali pa vas seznanimo z zakonitimi in nujnimi razlogi, ki so za nas zavezujoči, na podlagi česar nadaljujemo obdelavo.

4.  Zbiranje osebnih podatkov ob obisku naše spletne strani

4.1.  V primeru zgolj informativne uporabe spletne strani, torej če se ne prijavite ali nam kako drugače posredujete informacije, zberemo samo tiste osebne podatke, ki jih vaš spletni brskalnik posreduje našemu strežniku. Če želite pogledati našo spletno stran, zberemo sledeče podatke, ki jih potrebujemo iz tehničnega vidika, da vam lahko prikažemo našo spletno stran in zagotovimo stabilnost in varnost (pravna podlaga je f. črka 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)):

• Naslov IP (skrajšan za zadnja dva okteta)
• Datum in čas povpraševanja
• Razlika v časovnem pasu v primerjavi z Greenwich Mean Time (GMT)
• Vsebina zahteve (konkretna stran)
• Stanje dostopa/statusna koda HTTP
• Spletna stran, iz katere prihaja zahteva
• Spletne strani, katere sistem uporabnika prikliče prek naše spletne strani
• Preneseni bajti zahtevanega naslova URL
• Spletni brskalnik
• Operacijski sistem in njegov vmesnik
• Jezik in različica programske opreme spletnega brskalnika. 

Te podatke shranimo za obdobje 31 dni v tako imenovani dnevniški datoteki, nato se podatki zbrišejo. Podatke je za obdobje 31 dni potrebno shraniti zato, da je mogoče prepoznati in analizirati morebitne napade hekerjev. To služi za izboljšanje varnosti spletne strani in se zato zaradi utemeljenih interesov izvaja v skladu s f. črko 1. pododstavka 6 l. člena Splošne uredbe o varstvu podatkov (GDPR).

4.2.  Razen prej navedenih podatkov se pri vaši uporabi naše spletne strani shranijo piškotki v vaš računalnik. Piškotki so majhne besedilne datoteke, ki jih spletni brskalnik dodeljeno shrani na vaš trdi disk, in ti potem pošiljajo določene informacije mestu, ki shrani piškotke (v tem primeru naše mesto). Piškotki ne morejo izvajati programov ali prenesti virusov v vaš računalnik. Služijo temu, da spletno ponudbo naredijo prijaznejšo uporabniku ter učinkovitejšo.

4.3.  Uporaba piškotkov:

4.3.1.     Ta spletna stran uporablja naslednje vrste piškotkov, katerih obseg in princip delovanja sta pojasnjena v nadaljevanju:

• Začasni piškotki (glejte b)
• Trajni piškotki (glejte c).

4.3.2.     Začasni piškotki se samodejno zbrišejo, ko zaprete spletni brskalnik. Med njih spadajo predvsem sejni piškotki. Ti shranijo tako imenovan ID seje, s katerim je različne zahteve vašega spletnega brskalnika mogoče dodeliti skupni seji. Na ta način je vaš računalnik mogoče ponovno prepoznati, ko se vrnete na našo spletno stran. Med sejne piškotke prav tako spadajo piškotki, ki jih uporabljamo, da zagotovimo pravilen prikaz spletne strani na uporabljeni končni napravi. Sejni piškotki se zbrišejo, ko se odjavite ali zaprete spletni brskalnik.

4.3.3.     Trajni piškotki se samodejno zbrišejo po določenem obdobju, ki se razlikuje glede na piškotke. Piškotke lahko kadarkoli zbrišete v varnostnih nastavitvah vašega spletnega brskalnika.

4.3.4.     Nastavitve spletnega brskalnika lahko konfigurirate po svojih željah in npr. odklonite piškotke tretjih oseb ali vse piškotke. Opozarjamo vas, da ne morda ne boste mogli koristiti vseh funkcij te spletne strani.

5.  Uporaba naše spletne trgovine

5.1.  Če želite oddati naročilo v naši spletni trgovini, morate za sklenitev pogodbe navesti svoje osebne podatke, katere potrebujemo za obravnavo vašega naročila. Obvezni podatki, potrebni za obravnavo pogodbe, so posebej označeni, ostali podatki so prostovoljni. Konkretno zbiramo naslednje podatke:

• Priimek
• Ime
• Naslov
• Država
• Podatki o računu
• Podatki o plačilu
• Telefon (po želji)
• Faks (po želji)
• Naziv (po želji)

Navedene podatke bomo obdelali, da bomo lahko izvedli vaše naročilo. Pravna podlaga temu je b. črka 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR).

Podatke, ki jih navedete, lahko obdelamo v ta namen, da vas obveščamo o zanimivih izdelkih iz naše ponudbe ali vam pošiljamo e-pošto s tehničnimi informacijami.

5.2.  Na podlagi trgovinskopravnih in davčnopravnih določil smo dolžni vaše podatke o naslovu, plačilu in naročilu shraniti za obdobje desetih let. Vendar pa po dveh letih omejimo obdelavo, t.j. vaši podatki bodo uporabljeni samo za upoštevanje zakonskih obveznosti.

5.3.  Postopek naročila je šifriran s tehnologijo TLS, da se prepreči nepooblaščen dostop tretjih oseb do vaših osebnih podatkov, predvsem finančnih podatkov.

6.  Ustvarjanje uporabniškega računa v trgovini z nadomestnimi deli Lidl podjetja Hoyer

Prostovoljno lahko ustvarite uporabniški račun, prek katerega lahko shranimo podatke za poznejše nakupe. Da je mogoče ustvariti uporabniški račun, morate razen podatkov, zahtevanih za naročilo, navesti geslo po lastni izbiri. S tem geslom je treba ravnati zaupno in ga zaščititi pred nepooblaščenim dostopom tretjih oseb. Ob ustvaritvi računa pod »Uporabniški račun« se navedeni podatki shranijo do preklica. Poleg tega lahko v svojem uporabniškem računu kadarkoli pogledate svoje osebne podatke in s funkcijo »Seznam želja« trajno shranite izdelek za poznejši nakup.

Pravna podlaga za obdelavo vaših podatkov je b. črka 1. pododstavka 6 l. člena Splošne uredbe o varstvu podatkov (GDPR). kajti podatke posredujete na podlagi pogodbenega razmerja ali za pripravo takšnega razmerja.

Podatki so shranjeni tako dolgo, dokler ne zbrišete uporabniškega računa. Uporabniški računa lahko zbrišete tako, da pošljete ustrezno zahtevo na loeschung@hoyerhandel.com.

7.Prejemniki vaših podatkov/kategorije prejemnikov

Pri zgoraj opisani obdelavi vaših podatkov sodelujemo s pogodbenimi obdelovalci (npr. v logistiki blaga). Obveznost teh pogodbenih obdelovalcev, da z vašimi podatki ravnajo v skladu z uredbo GDPR in sprejmejo primerne tehnične in organizacijske ukrepe za varnost podatkov, je določena v pogodbi o obdelavi podatkov.

Poleg tega sodelujemo z naslednjimi ponudniki plačilnih storitev: Paypal, Payone.

Če plačilo izvršite prek storitev PayPal ali PayPal Express, vaše naročilo na koncu posredujemo podjetju Paypal (europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luksemburg, tako da lahko plačilo izvršite na njihovem portalu. 

Če se odločite za vrsto plačila ponudnika plačilnih storitev Payone, se plačilo izvrši pred ponudnika plačilnih storitev BS PAYONE GmbH, Lyoner Straße 9, 60528 Frankfurt/Main, kateremu v skladu z b. črko 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR) posredujemo potrebne informacije o vašem naročilu. Vaše podatke posredujemo izključno v namene izvršitve plačila s ponudnikom plačilnih storitev PAYONE in le v tolikšni meri, kot je za to potrebna. 

Če boste zamujali s plačilom, bomo vaše podatke v namene terjatve posredovali podjetju za izterjavo dolgov, odvetniški pisarni ali po potrebi detektivski pisarni v namene verifikacije vašega naslova. Pravna podlaga za posredovanje podatkov je b. črka 1. pododstavka 6 l. člena Splošne uredbe o varstvu podatkov (GDPR). Poleg tega je obdelava upravičena zaradi naših utemeljenih interesov glede uveljavitve naših pravic do plačila v skladu s f. črko 1. pododstavka 6 l. člena Splošne uredbe o varstvu podatkov (GDPR). 

8.  Vzpostavljanje stika prek kontaktnega obrazca ali e-pošte

8.1.  Ko z nami vzpostavite stik prek e-pošte ali prek kontaktnega obrazca, navedene podatke (vaš e-poštni naslov, po potrebi vaše ime in telefonsko številko in vaše sporočilo) shranimo, da lahko odgovorimo na vaša vprašanja. Podatke, pridobljene v zvezi s tem, izbrišemo, ko shranjevanje ni več potrebno, ali pa omejimo obdelavo, če obstajajo zakonsko določene obveznosti vodenja evidenc.

8.2.  Te podatke obdelujemo, da vam lahko nudimo želeno/zahtevano storitev. Podatke obdelujemo na podlagi pogodbene osnove (b. črka 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)), v kolikor gre za vprašanja o vašem nakupu v naši trgovini. Da je storitev za stranko mogoče opraviti na splošno in odgovoriti na vaša vprašanja, podatke obdelujemo na podlagi utemeljenih interesov (f. črka 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR)), kajti obdelava omogoča uspešno svetovanje strankam.

9.  Uporaba storitve Google Analytics

9.1.  Ta spletna stran uporablja storitev Google Analytics, storitev za analizo spleta podjetja Google Inc. (»Google«). Storitev Google Analytics uporablja t.i. »piškotke«, besedilne datoteke, ki se shranijo v vaš računalnik in omogočajo analizo vaše uporabe spletne strani. Informacije o vaši uporabi te spletne strani, ki jih ustvarijo piškotki, se praviloma prenesejo in shranijo v strežnik podjetja Google v ZDA. V primeru aktiviranja anonimizacije naslova IP na tej spletni strani podjetje Google pred tem skrajša vaš naslov IP znotraj držav članic Evropske unije ali v ostalih državah pogodbenicah sporazuma o Evropskem gospodarskem prostoru. Samo izjemoma se v strežnik podjetja Google v ZDA prenese celoten naslov IP in se tam skrajša. Po pooblastilu lastnika te spletne strani bo podjetje Google te informacije koristilo za oceno vaše uporabe te spletne strani, za sestavljanje poročil o aktivnostih na spletni strani in za opravljanje z uporabo spletne strani in koriščenja spleta povezanih storitev za lastnika spletne strani.

9.2.  Naslov IP, ki ga vaš spletni brskalnik posreduje v okviru storitve Google Analytics, se ne združi z ostalimi podatki podjetja Google.

9.3.  Shranjevanje piškotkov lahko preprečite z ustrezno nastavitvijo v programski opremi vašega spletnega brskalnika; vendar vas opozarjamo, da v tem primeru morda ne boste mogli še naprej v polnem obsegu koristiti vseh funkcij te spletne strani. Posredovanje podatkov, ki jih ustvarijo piškotki, in podatkov, ki se nanašajo na uporabo spletne strani (vključno z vašim naslovom IP), podjetju Google ter obdelavo teh podatkov s strani podjetja Google lahko preprečite, tako da na sledeči povezavi prenesete in namestite vtičnik za spletni brskalnik: http://tools.google.com/dlpage/gaoptout?hl=de.

9.4.   Piškotki opt-out preprečujejo bodoče pridobivanje vaših podatkov ob obisku te spletne strani. Če želite preprečiti pridobivanje podatkov prek storitve Universal Analytics na več različnih napravah, morate piškotke opt-out namestiti na vseh uporabljenih sistemih. Če kliknete na naslednjo povezavo, se shrani piškotek opt-out:

Svoje podatke lahko preprečite s storitvijo Google Analytics s klikom na naslednjo povezavo. Piškotki za onemogočanje bodo nastavljeni, kar preprečuje zbiranje podatkov o prihodnjih obiskih tega spletnega mesta: onemogočite Google Analytics

9.5.  Ta spletna stran uporablja storitev Google Analytics z razširitvijo »_anonymizeIp()«. Na ta način se naslovi IP obdelujejo v skrajšani različici; tako jih ni mogoče povezati z osebami. Če se podatki, pridobljeni od vas, povežejo z osebami, se povezava takoj izključi in osebni podatki se nemudoma zbrišejo.

9.6.   Storitev Google Analytics uporabljamo za analizo in redno izboljševanje naše spletne strani. S pomočjo pridobljenih statistik lahko izboljšamo našo ponudbo in jo za vas kot uporabnika oblikujemo na zanimivejši način. Za izjeme, ko se osebni podatki prenesejo v ZDA, se je podjetje Google zavezalo k upoštevanju zasebnostnega ščita EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework. Pravna podlaga za koriščenje storitve Google Analytics je f. črka 1. pododstavka 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR).

9.7.  Informacije o tretjem ponudniku: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska, Faks: +353 (1) 436 1001.

Uporabniški pogoji: http://www.google.com/analytics/terms/de.html

Pregled informacij o varstvu podatkov: http://www.google.com/intl/de/analytics/learn/privacy.html

Izjava o varstvu podatkov: http://www.google.de/intl/de/policies/privacy

10.  Google Fonts

Ta spletna stran uporablja storitev Google Fonts, da vključi pisave, storitev podjetja Google Inc, 1600 Amphitheatre Parkway Mountain View, CA 94043, ZDA. Da je mogoče prikazati našo stran, se prikličejo strežniki podjetja Google, natančneje fonts.googleapis.com in fonts.gstatic.com. Da je pisave mogoče kar najhitreje in najučinkoviteje prikazati na naši strani, se priklici podjetja Google shranijo in vaš spletni brskalnik vmesno shrani pisave ter določila. Storitev Google Web Fonts se koristi v interesu enotnega in ustreznega prikaza naših spletnih ponudb. To predstavlja utemeljen interes v smislu f. črke 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR). Več informacij najdete tukaj: https://developers.google.com/fonts/faq#what_does_using_the_google_fonts_api_mean_for_the_privacy_of_my_users

11.  ajax.googleapis.com/ jQuery

Ta spletna stran uporablja knjižnico Javascript jQuery, s katero dosežemo optimizacijo hitrosti nalaganja. V ta namen se iz strežnikov podjetja Google prikličejo programske knjižnice. Uporablja se sistem CDN (Content delivery network) podjetja Google. Če ste knjižnico jQuery že potrebovali na kateri drugi strani sistema CDN podjetja Google, bo vaš spletni brskalnik uporabil kopijo, ki je shranjena v predpomnilniku. V nasprotnem primeru pa je treba prenesti programske knjižnice, pri čemer se podatki vašega spletnega brskalnika posredujejo podjetju Google Inc. (»Google«). To posredovanje se izvrši na podlagi utemeljenih interesov v smislu f. črke 1. odstavka 6. člena Splošne uredbe o varstvu podatkov (GDPR).