Pravilnik o zasebnosti

Izjava o varstvu osebnih podatkov

1. Upravljavec

Good Willy EU, lastnik Zeljko Grujic, Filchnerstraße 10, 81476 München, Nemčija, e-pošta: shop@goodwilly.eu, telefon: +49 89 904236609. Pooblaščene osebe za varstvo podatkov nismo imenovali, ker za to ni zakonske obveznosti.

2. Gostovanje in sistem spletne trgovine

Naša spletna trgovina deluje na platformi Shopify. Ponudnik za stranke v EU je Shopify International Limited, Victoria Buildings, 2. Etage, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Shopify v našem imenu obdeluje vse podatke, ki nastanejo ob obisku in naročilih, na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR). Pri tem lahko pride do prenosa podatkov družbi Shopify Inc. v Kanado in ZDA. Za Kanado obstaja sklep Evropske komisije o ustreznosti; prenosi v ZDA temeljijo na okviru EU-US Data Privacy Framework oziroma na standardnih pogodbenih klavzulah EU. Pravna podlaga je naš zakoniti interes za varno in učinkovito delovanje spletne trgovine (člen 6(1)(f) GDPR).

3. Strežniške dnevniške datoteke

Ob obisku spletne trgovine se zbirajo tehnično nujni podatki: naslov IP, datum in čas, obiskana stran, napotitveni naslov (referrer), brskalnik in operacijski sistem. Namenjeni so stabilnosti in varnosti spletne trgovine (člen 6(1)(f) GDPR) in se po kratkem času izbrišejo.

4. Piškotki in privolitev

Tehnično nujne piškotke (npr. košarica, zaključek nakupa, jezikovna nastavitev) uporabljamo na podlagi § 25 odst. 2 TDDDG in člena 6(1)(f) GDPR. Vse druge piškotke in primerljive tehnologije, na primer za statistiko ali trženje, uporabljamo samo z tvojo privolitvijo (§ 25 odst. 1 TDDDG, člen 6(1)(a) GDPR). Privolitev pridobimo prek pasice za piškotke; tam jo lahko kadar koli prekličeš ali spremeniš z učinkom za prihodnost.

5. Naročilo in uporabniški račun

Za izvedbo tvojega naročila obdelujemo ime, naslov za račun in dostavo, e-poštni naslov, po potrebi telefonsko številko ter podatke o naročilu in plačilu (člen 6(1)(b) GDPR). Če ustvariš uporabniški račun, te podatke hranimo do izbrisa računa. Naročilo je mogoče oddati tudi brez računa.

6. Ponudniki plačilnih storitev

Za izvedbo plačila potrebne plačilne podatke posredujemo ponudniku plačilnih storitev, ki ga izbereš (člen 6(1)(b) GDPR). Glede na način plačila so to: Shopify Payments (obdelava prek Stripe Payments Europe Ltd., Irska) in PayPal (Europe) S.à r.l. et Cie, S.C.A., Luksemburg. Ponudniki lahko za preprečevanje goljufij izvajajo lastna preverjanja; dodatno veljajo njihova obvestila o varstvu podatkov.

7. Dostava

Za dostavo posredujemo ime in naslov za dostavo družbi DHL Paket GmbH, Bonn (člen 6(1)(b) GDPR). Tvoj e-poštni naslov ali telefonsko številko posredujemo samo, če si v postopku zaključka nakupa v to privolil, da te lahko dostavna služba obvešča o dostavi (člen 6(1)(a) GDPR). To privolitev lahko kadar koli prekličeš.

8. Kontakt

Če nam pišeš po e-pošti ali prek kontaktnega obrazca, obdelujemo tvoje podatke za obravnavo tvojega povpraševanja (člen 6(1)(b) oziroma (f) GDPR).

9. Statistika in trženje

Samo če prek pasice za piškotke podaš privolitev (člen 6(1)(a) GDPR, § 25 odst. 1 TDDDG), uporabljamo:

  • Google Analytics 4 družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, za statistično analizo uporabe naše spletne trgovine. Naslovi IP se pri tem skrajšajo.
  • Meta Pixel družbe Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irska, za merjenje uspešnosti našega oglaševanja na Facebooku in Instagramu ter za prikazovanje oglasov obiskovalcem naše spletne trgovine.

Pri tem se lahko podatki prenesejo v ZDA. Prenos temelji na okviru EU-US Data Privacy Framework, v okviru katerega sta oba ponudnika certificirana, ter dopolnilno na standardnih pogodbenih klavzulah EU. Svojo privolitev lahko kadar koli prekličeš prek pasice za piškotke.

10. Obdobje hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za posamezni namen. Podatke o naročilih in računih zaradi trgovskopravnih in davčnih obveznosti hranimo do osem oziroma deset let (§ 257 HGB, § 147 AO).

11. Tvoje pravice

Imaš pravico do dostopa (člen 15 GDPR), popravka (člen 16), izbrisa (člen 17), omejitve obdelave (člen 18), prenosljivosti podatkov (člen 20) in do preklica danih privolitev z učinkom za prihodnost (člen 7(3)).

Pravica do ugovora: Če podatke obdelujemo na podlagi zakonitih interesov (člen 6(1)(f) GDPR), lahko iz razlogov, povezanih s tvojim posebnim položajem, kadar koli vložiš ugovor (člen 21 GDPR). Obdelavi za namene neposrednega trženja lahko kadar koli ugovarjaš brez navedbe razlogov.

Pritožbo lahko vložiš pri nadzornem organu za varstvo podatkov. Za nas je pristojen Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

12. Obveznost zagotovitve podatkov

Brez podatkov, ki so v postopku zaključka nakupa označeni kot obvezni, tvojega naročila ne moremo izvesti. Avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR se ne izvaja.

Stanje: oktober 2026