Politika zasebnosti
Politika zasebnosti
Ta Politika zasebnosti pojasnjuje, kako Nexbie zbira, uporablja, deli in varuje osebne podatke, ko obiščete našo evropsko spletno trgovino z igračami, ustvarite račun, oddate naročilo, stopite v stik z nami ali sodelujete pri našem trženju.
Upravljavec: Creality 3D Technology (Europe) GmbH, Wandsbeker Allee 77, 22041 Hamburg, Nemčija (v nadaljevanju »Nexbie«, »mi«, »nas« ali »naš«). Za vprašanja glede zasebnosti se obrnite na no-reply@nexbie.com.
Vsebina
- Področje uporabe in obvestilo o starosti
- Osebni podatki, ki jih zbiramo
- Kako in zakaj uporabljamo podatke
- Piškotki in podobne tehnologije
- Kako delimo podatke
- Mednarodni prenosi podatkov
- Hramba podatkov
- Varnost podatkov
- Vaše pravice
- Stik in pritožbe
- Posodobitve politike
1. Področje uporabe in obvestilo o starosti
Ta Politika zasebnosti velja za našo evropsko spletno trgovino ter s tem povezano prodajo in dostavo igrač, iger, lesenih sestavljank, škatel presenečenja (blind boxes), 3D-tiskanih igrač, zbirateljskih figur, okrasnih izdelkov in povezanih dodatkov.
Naša trgovina je namenjena odraslim. Otrok zavestno ne napeljujemo k ustvarjanju uporabniških računov, naročanju na trženje ali oddaji naročil. Če ste mlajši od starosti, pri kateri lahko v vaši državi veljavno podate privolitev, mora v vašem imenu ravnati starš ali zakoniti zastopnik. Če menite, da nam je otrok posredoval osebne podatke brez ustreznega pooblastila, se obrnite na nas, da bomo podatke pregledali in jih po potrebi izbrisali.
2. Osebni podatki, ki jih zbiramo
| Okoliščina | Podatki, ki se lahko zbirajo | Vir |
|---|---|---|
| Obiski trgovine | IP-naslov, podatki o napravi in brskalniku, identifikatorji piškotkov, ogledane strani, napotitveni vir in podatki o interakciji | Vaša naprava, Shopify in omogočena analitična ali oglaševalska orodja |
| Registracija in prijava v račun | Ime, e-poštni naslov, geslo ali podatki za preverjanje pristnosti, IP-naslov, datum in čas prijave | Vi in naša platforma trgovine |
| Naročila in zaključek nakupa | Ime, naslov za izdajo računa in dostavo, e-poštni naslov, telefonska številka, podrobnosti o naročilu, izbrani izdelki in status transakcije | Vi, Shopify in ponudniki plačilnih storitev |
| Plačila in vračila kupnine | Način plačila, znesek, status plačila, referenca transakcije in podatki za izdajo računa. Celotne podatke o plačilni kartici praviloma neposredno obdeluje ponudnik plačilnih storitev in jih mi ne shranjujemo | Vi in ponudniki plačilnih storitev |
| Dostava in vračila | Ime, naslov, telefonska številka, številka naročila, podrobnosti o paketu, dogodki sledenja, carinski podatki, kjer je zahtevano, in informacije o vračilu | Vi, mi in logistični ponudniki |
| Podpora strankam | Kontaktni podatki, sporočila, priloge, informacije o naročilu, zgodovina pritožb in rešitev | Vi in naši ponudniki podpore |
| Trženje | E-poštni naslov, evidenca o privolitvi, interakcije s kampanjami, nastavitve brskanja ali nakupov ter oglaševalski identifikatorji, kjer je to dovoljeno | Vi in omogočena trženjska orodja |
Kadar so podatki zahtevani po zakonu ali za sklenitev ali izvajanje pogodbe, to po potrebi ustrezno označimo. Če zahtevani podatki o naročilu, plačilu ali dostavi niso posredovani, morda ne bomo mogli dokončati nakupa ali dostaviti izdelkov.
3. Kako in zakaj uporabljamo osebne podatke
| Namen | Primeri | Pravna podlaga po GDPR |
|---|---|---|
| Zagotavljanje računov in izpolnjevanje naročil | Ustvarjanje in upravljanje računov; obdelava naročil, plačil, dostave, preklicov, odstopov od pogodbe, vračil blaga in vračil kupnine | Izvajanje pogodbe ali ukrepi na zahtevo pred sklenitvijo pogodbe (člen 6(1)(b)) |
| Podpora strankam | Odgovarjanje na povpraševanja, preiskovanje težav z dostavo, reševanje pritožb in zagotavljanje poprodajne podpore | Izvajanje pogodbe (člen 6(1)(b)) in naši zakoniti interesi za učinkovito podporo in vodenje sporov (člen 6(1)(f)) |
| Pravne in računovodske obveznosti | Izdaja računov, vodenje davčnih in računovodskih evidenc, odzivanje na zakonite zahteve in izpolnjevanje obveznosti glede varnosti izdelkov | Izpolnjevanje zakonskih obveznosti (člen 6(1)(c)) |
| Varnost in preprečevanje prevar | Zaščita računov, zaznavanje sumljivih transakcij, preprečevanje zlorab in ohranjanje varnosti platforme | Naši zakoniti interesi za zaščito strank, našega poslovanja in naših sistemov (člen 6(1)(f)); zakonske obveznosti, kjer je primerno (člen 6(1)(c)) |
| Delovanje in izboljšava trgovine | Merjenje bistvene učinkovitosti, diagnosticiranje napak, izboljšava navigacije in razumevanje zbirne uporabe trgovine | Zakoniti interesi za nujno potrebno ali ustrezno omejeno obdelavo (člen 6(1)(f)); privolitev, kjer je zahtevana (člen 6(1)(a)) |
| Trženje in prilagajanje | Pošiljanje novic, merjenje uspešnosti kampanj, zagotavljanje ustreznih priporočil in izvajanje ciljanega oglaševanja | Vaša privolitev, kjer je zahtevana (člen 6(1)(a)); vsako zakonsko dovoljeno trženje obstoječim strankam bo vključevalo enostavno možnost odjave |
Kadar se zanašamo na zakonite interese, pretehtamo, ali je obdelava nujna in ali vaše pravice in interesi ne prevladajo nad našimi. Takšni obdelavi lahko ugovarjate, kot je opisano spodaj.
Ne sprejemamo odločitev, ki temeljijo izključno na avtomatizirani obdelavi in imajo pravne učinke ali podobno pomembno vplivajo na vas. Orodja za preverjanje prevar lahko označijo naročilo za pregled, vendar za zadevne odločitve veljajo ustrezni zaščitni ukrepi.
4. Piškotki in podobne tehnologije
Naša trgovina in omogočeni ponudniki storitev lahko uporabljajo piškotke, slikovne pike (pixels), lokalno shrambo in podobne tehnologije. Nekateri so nujno potrebni za funkcije, kot so zaključek nakupa, varnost, prijava v račun, shranjevanje nakupovalne košarice in nastavitve zasebnosti. Drugi podpirajo analitiko, prilagajanje in oglaševanje.
Kadar je zahtevana privolitev, se nenujne tehnologije uporabijo šele potem, ko se odločite prek naše pasice za piškotke ali nastavitev zasebnosti. Svojo izbiro lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov ali zasebnosti, ki so na voljo na spletnem mestu. Preklic privolitve ne vpliva na zakonitost obdelave, ki se je izvajala pred preklicem. Blokiranje nujno potrebnih tehnologij lahko prepreči pravilno delovanje delov trgovine.
5. Kako delimo osebne podatke
Vaših osebnih podatkov ne prodajamo. Razkrijemo le podatke, ki so razumno potrebni za zadevni namen, prejemnikom, kot so:
- Platforma in gostovanje trgovine: Shopify in njegovi pooblaščeni podobdelovalci za upravljanje spletnega mesta, računa, zaključka nakupa in sistemov naročil.
- Ponudniki plačilnih storitev: na primer Shopify Payments, kartična omrežja ali PayPal, kjer je izbran, za avtorizacijo plačil, preprečevanje prevar in obdelavo vračil kupnine.
- Logistični ponudniki in izvajalci dostave: vključno s prevoznikom, dodeljenim vašemu paketu, kot je DPD, kjer se uporablja, ter carinskimi partnerji ali partnerji za izpolnjevanje naročil, kjer je to potrebno za dostavo ali vračilo naročila.
- Ponudniki podpore strankam in vsebin: kot so ponudniki sistemov za podporne zahtevke, e-pošte, gostovanja vsebin ali tehničnih storitev, ki jih dejansko uporabljamo.
- Ponudniki trženja in analitike: kot so Omnisend, Google, Meta ali TikTok, le če je ustrezna storitev omogočena in obstaja zahtevana privolitev ali druga zakonita podlaga.
- Strokovni svetovalci in organi: revizorji, zavarovalnice, odvetniki, sodišča, regulatorji, organi pregona ali davčni organi, kadar je razkritje zahtevano ali zakonsko dovoljeno.
- Poslovne transakcije: morebitni kupec, prodajalec ali svetovalec v povezavi z združitvijo, prestrukturiranjem, financiranjem ali prodajo celotnega ali dela našega poslovanja, ob upoštevanju ustrezne zaupnosti in pravnih zaščitnih ukrepov.
Ponudniki storitev, ki delujejo v našem imenu, morajo osebne podatke obdelovati le za pooblaščene namene in uporabljati ustrezne zaščitne ukrepe. Nekateri ponudniki, vključno s plačilnimi platformami in prevozniki, lahko za dele svojih storitev delujejo tudi kot samostojni upravljavci; v tem primeru veljajo njihova lastna obvestila o zasebnosti.
6. Mednarodni prenosi podatkov
Nexbie ima sedež v Nemčiji, vendar Shopify in nekateri drugi ponudniki storitev delujejo mednarodno. Osebni podatki se zato lahko obdelujejo v državah zunaj Evropskega gospodarskega prostora, vključno s Kanado in Združenimi državami Amerike, ter, kadar je to potrebno za izpolnitev, v državi, iz katere se obravnava izdelek ali pošiljka.
Kadar GDPR zahteva zaščitne ukrepe za mednarodni prenos, uporabimo veljavni sklep o ustreznosti, standardne pogodbene klavzule Evropske komisije ali drug zakonit mehanizem prenosa. Po potrebi ocenimo in uporabimo tudi dopolnilne ukrepe. Dovoljeni odstop, kot je prenos, ki je nujen za izvajanje vaše pogodbe, se uporabi le, če so izpolnjeni njegovi pravni pogoji, in se ne obravnava kot privzeta podlaga za rutinske prenose.
7. Kako dolgo hranimo osebne podatke
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, ter za katero koli veljavno pravno, računovodsko, garancijsko obdobje, obdobje varnosti izdelkov ali obdobje reševanja sporov. Tipična merila vključujejo:
- Podatki o računu: dokler račun ostaja aktiven, in omejeno obdobje po tem za obravnavo zahtevkov, preprečevanje prevar ali reševanje sporov, razen če se zahteva predčasni izbris.
- Evidence o naročilih, računih in plačilih: za obdobje hrambe, ki ga zahteva veljavna nemška davčna in gospodarska zakonodaja.
- Evidence o dostavi in vračilih: za čas, potreben za dokončanje dostave, upravljanje vračil, obravnavo zahtevkov ter uveljavljanje ali obrambo pravnih zahtevkov.
- Evidence službe za pomoč strankam: za obdobje, potrebno za rešitev zadeve in vodenje povezanih pravnih zahtevkov.
- Podatki o trženju: dokler ne prekličete privolitve ali ne ugovarjate, po čemer lahko ohranimo omejene podatke na seznamu izključenih, da spoštujemo vašo izbiro.
- Evidence piškotkov in privolitev: za čas trajanja, naveden v ustreznih nastavitvah zasebnosti ali piškotkov, ter po potrebi za dokazovanje skladnosti.
Ko podatki niso več potrebni, se izbrišejo ali anonimizirajo, razen če nadaljnjo hrambo zahteva zakon.
8. Varnost podatkov
Uporabljamo ustrezne tehnične in organizacijske ukrepe, namenjene zaščiti osebnih podatkov pred nenamernim ali nezakonitim uničenjem, izgubo, spreminjanjem, nepooblaščenim razkritjem ali dostopom. Ukrepi lahko vključujejo šifriran prenos, nadzor dostopa, ocene ponudnikov storitev, obveznosti zaupnosti osebja, beleženje dnevnikov in varnostno spremljanje. Nobena internetna storitev ne more zagotoviti popolne varnosti, vendar zaščitne ukrepe pregledujemo glede na naravo in tveganje obdelave.
9. Vaše pravice glede varstva podatkov
V skladu s pogoji in izjemami v veljavni zakonodaji imate lahko pravico do:
- zahteve za dostop do svojih osebnih podatkov in informacij o njihovi obdelavi;
- zahteve za popravek netočnih ali nepopolnih podatkov;
- zahteve za izbris osebnih podatkov;
- zahteve za omejitev obdelave;
- prejema določenih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter njihovega posredovanja drugemu upravljavcu;
- ugovora obdelavi, ki temelji na zakonitih interesih, vključno z oblikovanjem profilov na podlagi teh interesov;
- ugovora neposrednemu trženju kadar koli, vključno s povezanim oblikovanjem profilov;
- preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost predhodne obdelave; in
- vložitve pritožbe pri pristojnem nadzornem organu za varstvo podatkov.
Če želite uveljavljati svojo pravico, pošljite e-sporočilo na no-reply@nexbie.com in opišite svojo zahtevo. Zahtevamo lahko podatke, ki so razumno potrebni za potrditev vaše identitete. Običajno odgovorimo v enem mesecu, ob upoštevanju morebitnega zakonsko dovoljenega podaljšanja, o čemer vas bomo obvestili, če bo podaljšanje potrebno.
10. Stik in pritožbe
Creality 3D Technology (Europe) GmbH
Wandsbeker Allee 77
22041 Hamburg
Nemčija
E-pošta: no-reply@nexbie.com
Pravico imate tudi do vložitve pritožbe pri organu za varstvo podatkov v državi EU/EGP vašega običajnega prebivališča, delovnega mesta ali kraja domnevne kršitve. Ker ima naš upravljavec sedež v Hamburgu, se lahko obrnete tudi na pristojni nadzorni organ za varstvo podatkov v Hamburgu.
11. Posodobitve te politike zasebnosti
To Politiko zasebnosti lahko posodobimo, da odraža spremembe v naši trgovini, pri ponudnikih storitev, tehnologijah ali zakonskih obveznostih. Trenutna različica in datum »Zadnja posodobitev« bosta objavljena na tej strani. Kjer se to zahteva, bomo zagotovili dodatno obvestilo o bistvenih spremembah.
Ta Politika zasebnosti velja za evropsko spletno trgovino Nexbie. Za spletna mesta in storitve tretjih oseb, do katerih vodijo povezave iz naše trgovine, veljajo njihova lastna obvestila o zasebnosti.
