Politika zasebnosti

1. Upravljavec

Upravljavec vaših osebnih podatkov v smislu Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov, „GDPR“) in Zakona o varstvu osebnih podatkov (ZVOP-2) je HOORAY s.r.o., Chotýčany 106, 373 62 Chotýčany, Češka republika, matična številka (IČO): 17865239, e-pošta: info@hooray.gifts.

Pooblaščene osebe za varstvo podatkov nismo imenovali, ker nas zakon k temu ne zavezuje. Za vsa vprašanja v zvezi z varstvom podatkov nam lahko pišete na info@hooray.gifts.

2. Katere podatke obdelujemo

Ob oddaji naročila obdelujemo podatke, potrebne za njegovo izvedbo: ime in priimek, e-poštni naslov, telefonsko številko, naslov za dostavo ali izbrano prevzemno mesto, po potrebi naziv podjetja, davčne identifikacijske številke in drugačen naslov za račun, vaše opombe k naročilu, podatke o obešalniku za medalje (ime na obešalniku, silhueta, moto, velikost) ter informacije o naročilu in plačilu (številka naročila, znesek, način in stanje plačila).

Podatke o plačilni kartici obdeluje izključno ponudnik plačilnih storitev Stripe; popolnih podatkov o kartici ne prejmemo. Pri plačilu po povzetju znesek prevzame dostavljavec in nam ga nakaže prek Packete.

Če naročite obešalnik s fotografijo, obdelujemo tudi fotografijo, ki jo naložite (vključno z osebami na njej).

Če nam pišete prek kontaktnega obrazca ali po e-pošti, obdelujemo kontaktne podatke in vsebino sporočila, da vam lahko odgovorimo. Če ob naročilu označite prijavo na e-novice, vaš e-poštni naslov hranimo tudi za ta namen.

Ob obisku spletne strani se iz tehničnih razlogov obdelujejo podatki, kot so naslov IP, datum in ura dostopa, odprta stran, vrsta brskalnika in operacijskega sistema (dnevniki strežnika), ter poročila o napakah, ki nastanejo v brskalniku.

3. Nameni in pravne podlage obdelave

Izvedba naročila: izdelava in dostava obešalnika za medalje, obdelava plačila, komunikacija v zvezi z naročilom (potrditev, obvestilo o odpremi, reklamacije, vračilo). Podlaga: člen 6(1)(b) GDPR (izvajanje pogodbe). Naloženo fotografijo uporabimo samo za pripravo predogleda in za izdelavo vašega obešalnika.

Zakonske obveznosti: hramba računov in računovodskih listin v skladu z davčno in računovodsko zakonodajo. Podlaga: člen 6(1)(c) GDPR.

Delovanje in varnost spletne strani (dnevniki strežnika, analiza napak): člen 6(1)(f) GDPR; naš zakoniti interes je varno in nemoteno delovanje trgovine.

E-novice: samo z vašo privolitvijo, člen 6(1)(a) GDPR; privolitev lahko kadar koli prekličete prek povezave za odjavo v e-novicah ali z e-pošto na info@hooray.gifts.

Analitika in trženje (piškotki in podobne tehnologije, razdelek 7): samo z vašo privolitvijo, člen 6(1)(a) GDPR in 225. člen Zakona o elektronskih komunikacijah (ZEKom-2).

4. Uporabniki podatkov

Vaše podatke posredujemo le v obsegu, potrebnem za izvedbo naročila, zlasti: ponudniku plačilnih storitev Stripe (Stripe Payments Europe, Ltd., Irska) za obdelavo plačil s kartico; Packeti (Zásilkovna s.r.o., Češka republika) in njenim kurirskim partnerjem v Sloveniji za dostavo in za prevzem plačila po povzetju (ime, naslov za dostavo ali prevzemno mesto, telefonska številka in e-poštni naslov za obvestila o dostavi); ponudniku gostovanja (Hetzner Online GmbH, Nemčija), ponudniku storitev pošiljanja e-pošte in ponudniku sistema za upravljanje naročil (BaseLinker), ki za nas delujejo kot obdelovalci v smislu člena 28 GDPR. Zemljevid prevzemnih mest na strani naročila se naloži s strežnikov Packete; ob njegovem odprtju Packeta prejme vaš naslov IP.

Prenos podatkov v države zunaj Evropskega gospodarskega prostora poteka le, če je zagotovljena ustrezna raven varstva (sklep Evropske komisije o ustreznosti, na primer Okvir za zasebnost podatkov EU–ZDA, ali standardna pogodbena določila EU).

Fotografije, naložene brez zaključenega naročila, se samodejno izbrišejo najpozneje po 7 dneh. Fotografijo k naročilu hranimo skupaj s proizvodnimi podatki, da lahko rešimo morebitno reklamacijo ali na vašo željo izdelek ponovno izdelamo; na vašo zahtevo jo izbrišemo.

5. Rok hrambe

Vaše podatke hranimo toliko časa, kolikor je potrebno za navedene namene, praviloma 3 leta od zadnjega naročila. Računi in računovodske listine se hranijo ves čas trajanja zakonskih obveznosti arhiviranja (do 10 let). Dnevniki strežnika se izbrišejo po kratkem času. Podatke, shranjene za lastno vrednotenje postopka naročanja (razdelek 7), hranimo 3 leta od zadnje aktivnosti; na vašo zahtevo jih izbrišemo prej. Drugi podatki, obdelani na podlagi privolitve, se hranijo do njenega preklica oziroma za obdobja, navedena v razdelku 7.

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov (člen 15 GDPR), pravico do popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18) in prenosljivosti podatkov (člen 20). Dano privolitev lahko kadar koli prekličete z učinkom za naprej (člen 7(3)).

Pravica do ugovora: kolikor podatke obdelujemo na podlagi zakonitega interesa (člen 6(1)(f) GDPR), lahko iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate (člen 21 GDPR). Obdelavi za namene neposrednega trženja lahko ugovarjate kadar koli in brez navedbe razlogov.

Za uveljavljanje pravic zadostuje e-pošta na info@hooray.gifts.

Pravica do pritožbe: pravico imate vložiti pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, v kateri je vaš kraj dela ali v kateri je domnevno prišlo do kršitve (člen 77 GDPR). V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana; telefon: 01 230 97 30; e-pošta: gp.ip@ip-rs.si; www.ip-rs.si. Za nas kot upravljavca s sedežem v Češki republiki je pristojni nadzorni organ Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, Češka republika, www.uoou.cz. V primeru kršitve vaših pravic se lahko obrnete tudi na sodišče.

7. Piškotki, analitika in trženje

Naša spletna stran uporablja piškotke in podobne tehnologije. Nujno potrebne piškotke (na primer košarica, jezik, seja, shranjevanje vaše izbire glede piškotkov) uporabljamo na podlagi 225. člena ZEKom-2 in člena 6(1)(f) GDPR; brez njih trgovina ne deluje in zanje privolitev ni potrebna.

Funkcionalni piškotki: v to kategorijo spada klepet s strankami. Na tej spletni strani klepet trenutno ne deluje; če ga uvedemo, se bo naložil izključno z vašo privolitvijo.

Analitični piškotki: samo z vašo privolitvijo uporabljamo Microsoft Clarity (Microsoft Ireland Operations Ltd.; posnetki sej in zemljevidi interakcij) in Google Analytics 4 (Google Ireland Ltd.) za analizo uporabe spletne strani. Clarity hrani posnetke sej 30 dni od posnetka, izbrane vzorce pa do 9 mesecev; Google Analytics hrani podatke na ravni dogodkov in uporabnikov v skladu z nastavitvijo računa, največ 14 mesecev. Za lastno vrednotenje postopka naročanja prav tako samo z vašo privolitvijo shranimo naključni identifikator seje v lokalno shrambo brskalnika do preklica privolitve, z njim povezane korake pa hranimo na lastnem strežniku 3 leta od zadnje aktivnosti (razdelek 5).

Tržni piškotki: na tej spletni strani trenutno ne uporabljamo tržnih orodij (na primer Meta Pixel). Če jih uvedemo, bo to izključno z vašo privolitvijo in to politiko bomo posodobili. Pri storitvah Google in Microsoft se podatki lahko prenašajo v Združene države Amerike; navedena ponudnika sta certificirana v okviru Okvira za zasebnost podatkov EU–ZDA.

Vaša izbira v pasici za privolitev se shrani za 6 mesecev v piškotku „hooray_consent“. Privolitev lahko kadar koli prekličete ali spremenite z učinkom za naprej prek povezave „Nastavitve piškotkov“ v nogi spletne strani ali z brisanjem oziroma blokiranjem piškotkov v brskalniku.

8. Obveznost posredovanja podatkov in avtomatizirano odločanje

Posredovanje podatkov o naročilu iz razdelka 2 je potrebno za sklenitev in izvajanje prodajne pogodbe; brez njih naročila ne moremo izvesti. Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, v smislu člena 22 GDPR.

Ta Politika zasebnosti velja od novembra 2026. Posodobili jo bomo, ko se bodo spremenili naši postopki obdelave ali pravni okvir.

9. Kontakt

HOORAY s.r.o.
E-pošta: info@hooray.gifts