Politika zasebnosti

§I. Splošne določbe

• Ta pravilnik o zasebnosti je informativne narave – opisuje, kako obdelujemo osebne podatke uporabnikov in Strank spletne trgovine KRL gaming art (v nadaljevanju: »Trgovina«), vključno s pravnimi podlagami, nameni in obsegom obdelave podatkov ter pravicami posameznikov, na katere se podatki nanašajo.
• Upravljavec osebnih podatkov je KRL Group Sp. z o.o. s sedežem v Oławi, ul. 3 Maja 22B, 55-200 Oława, vpisana v register pod št. 0001144098, NIP 9121947973, REGON 540411038, osnovni kapital 6.000,00 PLN, e-pošta: contact@gamingart.eu, tel. +48 531 579 768 (v nadaljevanju: »Upravljavec«, »mi«).
• Podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno nacionalno zakonodajo. Besedilo GDPR je dostopno na spletnem mestu
• Uporaba Trgovine je prostovoljna. Posredovanje osebnih podatkov je prostovoljno, vendar je lahko potrebno za: sklenitev/izvajanje pogodbe, upravljanje računa, plačila, dostavo, obravnavo reklamacij/vračil, izpolnjevanje davčnih/računovodskih obveznosti ter trženjsko komunikacijo (če podate soglasja). Nezagotovitev zahtevanih podatkov lahko onemogoči izvedbo teh dejanj.
• Uporabljamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje varnosti podatkov (vključno s šifriranjem prenosa – HTTPS, nadzorom dostopa, varnostnimi kopijami in minimizacijo podatkov).

§2. Kontaktni podatki

• Z Upravljavcem se lahko obrnete na: contact@gamingart.eu, tel. +48 531 579 768, naslov: ul. 3 Maja 22B, 55-200 Oława.

§3. Obseg podatkov in viri

• Obdelujemo zlasti: ime in priimek, e-poštni naslov, telefonsko številko, naslov za dostavo in/ali obračun, podatke za račun (davčna številka, naziv podjetja), podatke o naročilu, podatke o plačilih (npr. del številke računa/ID transakcije – brez celotnih podatkov o kartici), korespondenco z nami, trženjske preference (soglasja), tehnične podatke (IP-naslov, identifikatorji piškotkov, strežniški dnevniki, podatki o dejavnosti v Trgovini).
• Podatke pridobivamo od vas (obrazci, račun, e-pošta/telefon), prav tako – kadar je potrebno – od subjektov, ki izvajajo plačila in dostave (npr. potrdila o transakcijah/dostavah), ter iz javno dostopnih registrov (npr. KRS/CEIDG – za preverjanje podatkov o podjetju).

§4. Nameni, pravne podlage in obdobja hrambe

• Sklenitev in izvajanje prodajne pogodbe / upravljanje računa in naročil
  1. Pravna podlaga: člen 6(1)(b) GDPR (nujno za izvajanje pogodbe).
  2. Obdobje: v času izvajanja pogodbe in nato do izteka zastaralnih rokov za terjatve (praviloma do 6 let).
• Obravnava reklamacij, odstopov in garancij
  1. Pravna podlaga: člen 6(1)(b) GDPR (pogodba) in točka (c) (pravna obveznost, med drugim po zakonodaji o varstvu potrošnikov).
  2. Obdobje: do zaključka postopka ter dodatno do izteka zastaralnih rokov za terjatve.
• Obračuni, računovodstvo in davčne obveznosti
  1. Pravna podlaga: člen 6(1)(c) GDPR (pravne obveznosti, vključno z računovodsko zakonodajo – praviloma 5 let od konca leta, na katerega se dokumenti nanašajo).
• Komunikacija (poizvedbe, servis)
  1. Pravna podlaga: člen 6(1)(f) GDPR (naš zakoniti interes – obdelava korespondence in uveljavljanje zahtevkov).
  2. Obdobje: do podaje odgovora in dokazovanja njegove podaje; v primeru spora – do izteka zastaralnega roka.
• Neposredno trženje (npr. e-novice, e-pošta/SMS, ponovni marketing)
  1. Pravna podlaga: člen 6(1)(f) GDPR (naš zakoniti interes – trženje lastnih storitev) ter – za komunikacijo prek e-pošte/telefona – dodatno soglasje v skladu s 10. členom zakona o elektronskih storitvah / 172. členom zakona o elektronskih komunikacijah.
  2. Obdobje: do vložitve ugovora zoper neposredno trženje ali do preklica soglasja (v obsegu, v katerem je soglasje potrebno).
• Analiza, statistika, varnost storitve (dnevniki, analitika, preprečevanje zlorab)
  1. Pravna podlaga: člen 6(1)(f) GDPR (zagotavljanje delovanja in varnosti Trgovine, poslovna analitika).
  2. Obdobje: do 26 mesecev (tipično obdobje v analitičnih orodjih) ali dlje, če to zahtevajo varnostni razlogi ali uveljavljanje zahtevkov.
• Ugotavljanje, uveljavljanje ali obramba zahtevkov
  1. Pravna podlaga: člen 6(1)(f) GDPR.
  2. Obdobje: do izteka ustreznih zastaralnih rokov za terjatve.

§5. Prejemniki podatkov in prenos izven EGP

• Podatke posredujemo le, kadar je to nujno za uresničitev namenov iz točke IV, med drugim:
  1. Prevozniki/logistika: DPD, RABEN (podatki za dostavo).
  2. Ponudniki plačilnih storitev (če izberete določeno metodo): PayPro S.A. (Przelewy24), PayU S.A., PayPal (Europe) S.à r.l. et Cie, S.C.A. – v obsegu, potrebnem za obdelavo plačil.
  3. Ponudnik gostovanja/IT, računovodski servis, pravne pisarne/izterjava – v obsegu, potrebnem za opravljanje storitev za nas.
  4. Ponudniki analitičnih/marketinških orodij (npr. Google Analytics, Meta/Facebook – Pixel) – v okviru spletnih identifikatorjev/piškotkov.
• Podatki se lahko v povezavi z uporabo tehnoloških ponudnikov prenašajo izven EGP (npr. v ZDA). V takih primerih uporabljamo mehanizme, predvidene z GDPR (npr. standardne pogodbene klavzule in – kadar je potrebno – dodatne ukrepe za zagotovitev ustrezne ravni varstva). Besedilo GDPR in mehanizme prenosa ureja pravo EU.

§6. Pravice posameznikov, na katere se nanašajo podatki

• Pripadajo vam pravice do: dostopa do podatkov, popravka, izbrisa („pravica do pozabe“), omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi (vključno z neposrednim trženjem) ter pravice do preklica soglasja kadar koli (brez vpliva na zakonitost obdelave pred preklicem). Podlaga in obseg teh pravic izhajata iz členov 15–21 GDPR.
• Imate pravico vložiti pritožbo pri predsedniku Urada za varstvo osebnih podatkov (UODO) – ul. Stanisława Moniuszki 1A, 00-014 Varšava, tel. +48 22 531 03 00; podrobnosti na spletni strani UODO.
• Za uveljavljanje svojih pravic nas kontaktirajte po e-pošti (contact@gamingart.eu) ali po pošti (naslov upravljavca iz točke I.2). V primeru zahtevkov glede podatkov, pridobljenih prek zunanjih orodij (npr. Google/Meta), lahko uporabite tudi mehanizme, ki jih zagotavljajo ti ponudniki.

§7. Piškotki, dnevniki in analitika

• Trgovina uporablja piškotke in podobne tehnologije (local storage, pixel) za:
  1. delovanje storitve in vzdrževanje sej (prijava, košarica, shranjevanje nastavitev),
  2. analitiko in statistiko,
  3. marketinga (remarketing, merjenje učinkovitosti kampanj).
• Nastavitve piškotkov lahko spremenite v brskalniku (blokiranje/omejevanje, brisanje) – onemogočanje nekaterih piškotkov lahko omeji funkcije Trgovine (npr. košarica/naročilo).
• Google Analytics – uporabljamo za analizo statistike (združeni in anonimizirani podatki, npr. viri prometa, dogodki, približna geolokacija, spletni identifikatorji). Od Google Analyticsa se lahko odjavite z namestitvijo dodatka za brskalnik („Google Analytics Opt-out Browser Add-on“).
• Meta (Facebook) Pixel – uporablja se za remarketing in merjenje učinkovitosti oglasov na platformah Meta; obseg vključuje spletne identifikatorje in dogodke, povezane z dejavnostjo v Trgovini.
• Življenjska doba posameznih piškotkov je odvisna od njihove funkcije (sejni piškotki do zaprtja brskalnika; trajni piškotki – običajno od 1 do 24 mesecev). Natančna trajanja se lahko razlikujejo glede na nastavitve orodij in brskalnika.
• Dnevniki strežnika (npr. IP-naslov, časovni žig, informacije o brskalniku/sistemu) se obdelujejo za zagotavljanje varnosti, diagnostiko tehničnih težav in za statistične namene – za obdobje, ki je potrebno za dosego teh namenov.

§8. Marketinška komunikacija (soglasja)

• Pošiljanje novic/komercialnih sporočil po e-pošti ter uporaba telekomunikacijskih končnih naprav za neposredno trženje (npr. SMS/telefon) zahteva vaše predhodno soglasje. Soglasje lahko kadar koli prekličete – brez vpliva na zakonitost dosedanje obdelave.
• Preklic soglasja in ugovor zoper neposredno trženje lahko podate prek samega sporočila (povezava za odjavo) ali tako, da nas kontaktirate (točka II).

§9. Avtomatizirano sprejemanje odločitev in profiliranje

• Lahko uporabljamo marketinško profiliranje (npr. opomnike za zapuščeno košarico, priporočila, kode za popust). Ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne učinke za vas ali bi vas na podoben način bistveno vplivale (22. člen GDPR).
• Vedno lahko ugovarjate profiliranju za namene neposrednega trženja (točka VI.1).

§10. Otroci

• Trgovina in storitve niso namenjene osebam, mlajšim od 16 let; če ste mlajši od 16 let, je za uporabo storitev potrebno soglasje starša/skrbnika (8. člen GDPR).

§11. Načini plačila in informacije o ponudnikih

• Podrobne informacije o razpoložljivih načinih plačila in ponudnikih plačil (vključno z identifikacijskimi podatki ponudnikov) so na voljo v razdelku »Načini plačila«. Izbira določenega načina pomeni, da bodo potrebni podatki posredovani ustreznemu ponudniku za izvedbo plačila.

§12. Spremembe Politike zasebnosti

• To Politiko lahko posodobimo, med drugim v primeru sprememb zakonodaje, tehnologije ali obsega obdelave.
• O pomembnih spremembah vas bomo obvestili z obvestilom v Trgovini (in, če imate račun ali ste dali marketinško soglasje, tudi po e-pošti). Nova različica velja od datuma, navedenega na začetku.