Politika zasebnosti

1.1 Upravljavec, odgovoren za zbiranje in obdelavo podatkov v smislu veljavnega Zakona o varstvu osebnih podatkov, je:

Peek & Cloppenburg B.V. Co. KG
Dunajska cesta 159
SI – 1000 Ljubljana

(v nadaljevanju "mi")
Smo član skupine podjetij Peek & Cloppenburg B.V. Co. KG, Düsseldorf, HRA 6862 (v nadaljevanju "skupina P&C"). Poudarjamo, da obstajata dve neodvisni družbi Peek & Cloppenburg s sedežem v Düsseldorfu in Hamburgu. Če je v tej politiki zasebnosti omenjena družba Peek & Cloppenburg, se to nanaša na družbo Peek & Cloppenburg B.V. Co. KG, Düsseldorf, katerega lokacije trgovin so na voljo tukaj.

1.2 Našo pooblaščeno osebo za varstvo podatkov lahko kontaktirate na:

Peek & Cloppenburg B.V. Co. KG
za pooblaščeno osebo za varstvo podatkov
Dunajska cesta 159
1000 Ljubljana
E-mail: [email protected]

Varovanje vaših osebnih podatkov nam je zelo pomembno. Vaše podatke obdelujemo predvsem zato, da vam lahko zagotovimo funkcionalno in za uporabo enostavno spletno mesto. Želimo vam zagotoviti, da lahko prek tega spletnega mesta uporabljate naše vsebine in izkoristite naše ponudbe. Poleg tega vaše podatke obdelujemo zgolj, če in kolikor je to dovoljeno z veljavno zakonodajo. Dodatne informacije so na voljo v nadaljevanju.

1.3 Do pravilnika o zasebnosti družbe Peek & Cloppenburg B.V. Co. KG, lahko dostopate, ga kadar koli shranite ali natisnete na spletnem naslovu https://www.peek-cloppenburg.com/sl/varovanje-podatkov.

2.1 Ob vsakem obisku našega spletnega mesta naš sistem samodejno zbira informacije iz vašega računalniškega sistema. Ti podatki so shranjeni v dnevniških datotekah našega sistema. Omenjeni podatki niso shranjeni skupaj z drugimi osebnimi podatki. Zbiramo naslednje podatke:

• Informacije o vrsti in različici uporabljenega brskalnika

• Informacije o jeziku, ki ga uporablja vaš brskalnik

• Nastavitve države

• Operacijski sistem, ki ga uporabljate

• Vaš IP naslov

• Datum in čas dostopa

• Spletna mesta, s katerih vaš sistem dostopa do našega spletnega mesta.

• Spletna mesta, do katerih vaš sistem dostopa prek našega spletnega mesta.

2.2 Naš sistem mora obdelati zgoraj navedene podatke, da bi zagotovil funkcionalnost in razpoložljivost spletnega mesta. Obdelava teh podatkov nam omogoča, da vam naše spletno mesto prikažemo v želenem jeziku. Te podatke uporabljamo tudi za optimizacijo našega spletnega mesta in varnost naših informacijskih sistemov. V tem okviru se podatki ne uporabljajo za namene trženja. Pravna podlaga za obdelavo teh podatkov in dnevniških datotek je čl. 6, odst. 1(f) Uredbe (EU) 2016/679 (Splošna uredba o varstvu podatkov) ("GDPR"). V skladu s tem je zagotavljanje funkcionalnega in uporabniku prijaznega spletnega mesta naš zakoniti interes.

2.3 Podatki se obdelujejo in zlasti hranijo toliko časa, kolikor je to potrebno za izpolnitev zgoraj navedenega namena. Če so podatki potrebni za zagotavljanje spletne strani, po koncu zadevne seje niso več potrebni. Vaši podatki bodo nato samodejno izbrisani. Če so podatki shranjeni v dnevniških datotekah, se to običajno stori najkasneje v štirinajstih dneh. Kolikor pa se zgoraj navedeni podatki še naprej shranjujejo, bo vaš naslov IP izbrisan ali anonimiziran, tako da ne bo več mogoče prepoznati internetne povezave, prek katere ste dostopali. Zbiranje podatkov za zagotavljanje spletne strani in shranjevanje podatkov v dnevniških datotekah je nujno potrebno za delovanje spletne strani.

2.4 Če vedenje uporabnikov na našem spletnem mestu ocenjujemo širše in na zakonsko dopusten način brez izrecne privolitve, uporabljamo le anonimizirane podatke, na podlagi katerih ni mogoče sklepati o posameznih osebah. To počnemo, da bi izboljšali uporabnost spletnega mesta in uporabniško izkušnjo naših obiskovalcev.

Na našem spletnem mestu uporabljamo naslednje sledilnike in skripte:

a) Skladnost piškotkov OneTrust
OneTrust je orodje za pridobivanje in upravljanje soglasja za piškotke, ki ga zagotavlja družba OneTrust, LLC. Orodje nam omogoča pridobivanje in upravljanje vašega soglasja za uporabo piškotkov in drugih tehnologij v skladu z GDPR in drugimi veljavnimi zakoni. Osebni podatki, ki jih obdelujemo, vključujejo nastavitve glede piškotkov

b) Magnolia
Magnolia je sistem za upravljanje vsebine (CMS), ki ga ponuja podjetje Magnolia International Ltd. Magnolia nam omogoča ustvarjanje in upravljanje vsebine našega spletnega mesta. Skripta sistema Magnolia se uporablja za dinamično nalaganje vsebine, prikazane na našem spletnem mestu. Pri tem se ne obdelujejo osebni podatki.

4.1 Na naši spletni strani uporabljamo tako imenovane "piškotke". To so besedilne datoteke, ki jih vaš spletni brskalnik shrani v vaš računalniški sistem. Ko obiščete našo spletno stran, se lahko piškotek shrani v vaš sistem. Ta vsebuje edinstven niz znakov, ki se lahko uporabi za identifikacijo vašega brskalnika ob naslednjem obisku spletnega mesta. Ti so shranjeni v vašem računalniku, podatki pa se z njega prenesejo na naše spletno mesto. Že shranjene piškotke lahko kadar koli izbrišete. To lahko storite tudi samodejno z ustrezno nastavitvijo brskalnika. V naslednjem razdelku "Zahtevani piškotki" (razdelek 5) podrobno pojasnjujemo, katere vrste piškotkov uporabljamo in katere podatke obdelujemo v posameznem primeru.

4.2 Z izjemo nujnih piškotkov, piškotke uporabljamo le z vašim izrecnim soglasjem. Ko prvič obiščete našo spletno stran, se lahko bodisi strinjate z uporabo vseh piškotkov "Piškotki za analizo in statistiko" (oddelek 6), tako da kliknete "Strinjam se" ali izberete nastavitve piškotkov posebej s klikom na "Individualne nastavitve". Tukaj lahko izberete, katero kategorijo piškotkov želite aktivirati, tako da kliknete ustrezen drsnik (modro=aktivirano; sivo=deaktivirano). Posamezne piškotke znotraj kategorije lahko aktivirate ali deaktivirate s klikom na "Informacije o aktivaciji". Aktivacija piškotkov je prostovoljna. Svoje soglasje lahko kadar koli prekličete preko povezave »Nastavitve piškotkov«. Našo spletno stran lahko uporabljate tudi v polnem obsegu brez aktiviranja piškotkov. Če želite deaktivirati uporabo posameznih piškotkov (oddelek 6) in preklicati svoje soglasje, lahko to storite tako, da deaktivirate ustrezen piškotek v nastavitvah piškotkov. Če v naslednjih izjavah (zlasti v razdelku 5) niso navedena druga obdobja hrambe, je v nadaljevanju povzetek obdobja hrambe, ne glede na vrsto in namen piškotkov: Za piškotke ne velja določeno obdobje hrambe. Namesto tega uporabljamo piškotke na podlagi vašega soglasja (razdelek 6), dokler tega soglasja ne prekličete.

5.1 Na naši spletni strani uporabljamo t.i. nujne piškotke. To so piškotki, ki omogočajo osnovne funkcije spletnega mesta in funkcije, ki so nujne za normalno obiskovanje spletnega mesta in navigacijo po spletnem mestu. S pomočjo nujnih lastnih piškotkov lahko omogočimo osnovne funkcije spletnega mesta, kot je prijava ali navigacija po strani med sejo. Posledično nekatere funkcije našega spletnega mesta zahtevajo, da se brskalnik prepozna tudi po spremembi strani. Teh funkcij ne bi bilo mogoče ponuditi brez uporabe piškotkov. Med drugim se obdelujejo naslednji podatki:

• ID-ji sej in naprav

5.2 Za nujne piškotke ne potrebujemo soglasja. Nujni piškotki so potrebni v skladu z Zakonom o elektronskih komunikacijah (ZEKom-2), s spremembami, da vam zagotovimo spletno stran na funkcionalen in zakonsko skladen način ter vam omogočimo uporabo drugih storitev na naše spletne strani, ki jo želite uporabljati.

5.3 Pravna podlaga za nadaljnjo obdelavo osebnih podatkov, zbranih s pomočjo nujnih piškotkov, je našzakoniti interes, da vam lahko zagotovimo funkcionalno in uporabniku prijazno spletno mesto (člen 6, odstavek 1, točka f) GDPR). Podatki, zbrani z nujnimi piškotki, se ne uporabljajo za ustvarjanje uporabniških profilov. Zgoraj navedeni podatki se obdelujejo in predvsem hranijo toliko časa, kolikor je potrebno za doseganje zgoraj navedenega namena. Nujni piškotki se praviloma hranijo do konca vašega obiska naše spletne strani. Odvisno od vrste brskalnika, ki ga uporabljate, je lahko v privzetih nastavitvah aktivirana obnovitev predhodno obiskane strani, tako da se sejni piškotki samodejno izbrišejo po vnaprej določenem časovnem obdobju. Čas shranjevanja sejnega piškotka je lahko do dve leti, odvisno od nastavitve. To privzeto nastavitev lahko spremenite sami v nastavitvah brskalnika. Če so piškotki za naše spletno mesto na splošno deaktivirani (npr. z ustrezno nastavitvijo v vašem brskalniku), ni mogoče nastaviti nobenih nujnih piškotkov, kar lahko pomeni, da vseh funkcij spletnega mesta ni mogoče uporabiti v polnem obsegu, na primer naše spletno mesto ne bo prepoznalo vašega brskalnika in določena vsebina morda ne bo dostopna ali bodo podatki lahko izgubljeni. 

5.4 Kot nujne piškotke uporabljamo tudi tako imenovane piškotke tretjih oseb. V tem razdelku vam želimo zagotoviti pregled, katere podatke obdelujemo v tem kontekstu in kateremu tretjemu ponudniku se podatki posredujejo:

5.4.1 Cloudflare
Tretji ponudnik:	Cloudflare, Inc, 101 Townsend Street, San Francisco, CA 94107, ZDA
Namen obdelave:	Krmarjenje po strani in prepoznavanje brskalnika tudi po spremembi strani (npr. shranjevanje izdelkov v nakupovalno košarico med sejo). Zaščita spletne strani pred škodljivimi boti.
Obdelani podatki:	ID seje, IP naslov, podatek o času obiska spletne strani.
Prenos podatkov v tretjo državo:	Shranjevanje in obdelava poteka na strežnikih v EU in v Združenih državah Amerike na podlagi odločbe o ustreznosti za prenos podatkov v ZDA (Data Privacy Framework) in sklenjenih standardnih EU pogodbenih klavzul (SCC). ). Cloudflare Inc. ima certifikat DPF.
Trajanje shranjevanja:	24 ur

 

5.4.2 OneTrust
Tretji ponudnik:	OneTrust Technology Limited, 82 St John St, Farringdon, London EC1M 4JN, UK
Namen obdelave: OptanonAlertBoxClosed:	Ta piškotek nastavijo spletna mesta, ki uporabljajo določene različice OneTrustove rešitve za skladnost s piškotki. Nastavi se, ko obiskovalci vidijo obvestilo o piškotkih in v nekaterih primerih šele, ko aktivno zaprejo obvestilo. Omogoča, da spletno mesto uporabniku prikaže sporočilo največ enkrat. Piškotek ima življenjsko dobo enega leta in ne vsebuje osebnih podatkov.
OptanonConsent:	ta piškotek nastavi OneTrust rešitev za skladnost s piškotki. Shranjuje informacije o kategorijah piškotkov, ki jih uporablja spletno mesto, in o tem, ali so obiskovalci podali ali umaknili soglasje za uporabo posamezne kategorije. Na ta način lahko lastniki spletnih strani preprečijo nastavitev piškotkov posameznih kategorij v uporabnikovem brskalniku, če za to niso dali soglasja. Piškotek ima običajno življenjsko dobo enega leta, tako da si obiskovalci, ki se vračajo na spletno stran, lahko zapomnijo svoje nastavitve. Ne vsebuje nobenih informacij, ki bi jih bilo mogoče uporabiti za identifikacijo obiskovalca spletne strani.
Obdelani podatki:	Odločitev obiskovalcev spletnega mesta o aktiviranju ali deaktiviranju piškotkov.
Prenos podatkov v tretjo državo:	Hranjenje in obdelava poteka na strežnikih v EU in v Združenih državah Amerike na podlagi odločbe o ustreznosti za prenos podatkov v ZDA (Data Privacy Framework) in sklenjene standardne pogodbe EU. klavzule (SCC). OneTrust Technology Limited ima certifikat DPF.
Rok hrambe:	365 dni

6.1 Na naši spletni strani uporabljamo tudi lastne piškotke in piškotke tretjih oseb (v nadaljnjem besedilu skupaj imenovani "analitični in statistični piškotki"), ki nam omogočajo analizo vašega vedenja pri brskanju. Podatke o brskanju in nakupovanju obdelujemo, da ustvarimo anonimizirane statistične ocene, poročila in analize, ki nam pomagajo optimizirati naše procese in delo.

6.2 Namen uporabe analitičnih in statističnih piškotkov je izboljšanje kakovosti našega spletnega mesta in njegove vsebine. Uporabljamo jih tudi za preprečevanje zlorab pri oddaji naročil. Z analitičnimi in statističnimi piškotki izvemo, kako se spletna stran uporablja in tako lahko nenehno izboljšujemo svojo ponudbo. Piškotke za analizo in statistiko uporabljamo le z vašim soglasjem v skladu z Zakonom o elektronskih komunikacijah. Dodatne informacije o vašem soglasju v zvezi s piškotki najdete zgoraj pod 4.2. Pravna podlaga za nadaljnjo obdelavo osebnih podatkov, zbranih s pomočjo analitičnih piškotkov za izboljšanje naše spletne strani in naše ponudbe, je vaše soglasje v skladu s čl. 6. odst. 1 lit. a) GDPR.

6.3 Za analizo vašega vedenja pri brskanju uporabljamo naslednje piškotke tretjih oseb. V tem razdelku vam želimo zagotoviti pregled, katere podatke obdelujemo v tem kontekstu in kateremu tretjemu ponudniku se podatki posredujejo:

6.3.1 Google Analytics
Tretji ponudnik:	Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin D04 E5W5, Irska
Namen obdelave:	Analiza vedenja brskanja obiskovalcev spletne strani za izboljšanje naše spletne strani in naše ponudbe.
Obdelani podatki:	naslov IP, ID piškotka, informacije o brskalniku (nastavitve države, različica brskalnika, operacijski sistem, zaslon in ločljivost slike brskalnika, vrsta naprave, aplikacije brskalnika), informacije o predhodno obiskanih spletnih mestih in/ali oglasih. Uporabljamo razširitev kode "anonymizeIP", ki služi za aktiviranje anonimizacije IP na naši spletni strani. Z uporabo te razširitve se IP naslov skrajša v državah članicah Evropske unije ali v drugih državah podpisnicah Sporazuma o Evropskem gospodarskem prostoru. Samo v izjemnih primerih bo celoten naslov IP prenesen na strežnik v ZDA in tam skrajšan. Naslov IP, ki ga posreduje brskalnik kot del storitve Google Analytics, ni združen z drugimi Googlovimi podatki.
Prenos podatkov v tretjo državo:	Shranjevanje in obdelava poteka na strežnikih v EU in v Združenih državah Amerike na podlagi odločbe o ustreznosti za prenos podatkov v ZDA (Data Privacy Framework) in sklenjenih standardnih EU pogodbenih klavzul ( SCC). Google Ireland Limited ima certifikat DPF.
Rok skladiščenja:	26 mesecev

Povzemamo vaše pravice po GDPR in Zakonom o varstvu osebnih podatkov, s spremembami.

7.1 Pravica do preklica izjave o soglasju po zakonih o varstvu osebnih podatkov – čl. 7. odst. 3 GDPR
Soglasje lahko kadarkoli prekličete. Umik soglasja ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Preklic pošljite na: [email protected]

ali po pošti na:
Peek & Cloppenburg B.V. & Co. KG
Customer Service
Berliner Allee 2
D-40212 Düsseldorf

ali uporabite možnosti preklica, kot so navedene drugje v tem Pravilniku o zasebnosti (npr. s spremembo nastavitev piškotkov po vašem soglasju).

7.2 Pravica do obveščenosti – čl. 15 GDPR
Zahtevate lahko izčrpne informacije o osebnih podatkih, ki se nanašajo na vas, in okoliščinah obdelave, kot so nameni, za katere se ti podatki obdelujejo, ali trajanje hrambe.

7.3 Pravica do popravka – čl. 16 GDPR
Zahtevate lahko popravek napačnih podatkov v zvezi z vami.

7.4 Pravica do izbrisa - čl. 17 GDPR
Načeloma lahko zahtevate, da izbrišemo podatke, ki se nanašajo na vas, če ti podatki zaradi pravnih razlogov niso več potrebni ali jih ne smemo več obdelovati.

7.5 Pravica do omejitve obdelave – čl. 18 GDPR
Imate pravico zahtevati, da omejimo obdelavo v skladu s čl. 18 GDPR. Ta pravica obstaja zlasti v primeru spora med vami in nami o točnosti osebnih podatkov, in sicer za čas, ki je potreben za preverjanje točnosti, kot tudi v primeru, da zahtevate omejeno obdelavo namesto izbrisa v primeru obstoječega pravica do izbrisa; tudi v primeru, da podatki niso več potrebni za namene, za katere si prizadevamo, ampak jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali če je uspešno uveljavljanje vaše pravice do ugovora obdelavi med obema stranema še vedno sporno.

7.6 Obveznost obveščanja – čl. 19 GDPR
Vse prejemnike, ki so jim bili vaši podatki razkriti, smo dolžni obvestiti o kakršnem koli popravku ali izbrisu vaših podatkov ali omejitvi obdelave. To ne velja le, če je informacija za nas nemogoča ali vključuje nesorazmeren napor. Če boste to zahtevali, vas bomo obvestili o teh prejemnikih.

7.7 Pravica do prenosljivosti - čl. 20 GDPR
Upravičeni ste, da osebne podatke, ki se nanašajo na vas, od nas prejmete v splošno uporabljivi, strojno berljivi obliki v skladu s čl. 20 GDRP ali da jih posredujete drugemu upravljavcu.

7.8 Pravica do prenosljivosti podatkov – čl. 20 GDPRČe se osebni podatki obdelujejo za opravljanje nalog, ki se izvajajo v javnem interesu (člen 6 odst. 1(e) GDPR) ali za namene zakonitih interesov (člen 6 odst. 1(f) GDPR), lahko ugovarjate obdelavo vaših osebnih podatkov kadarkoli z učinkom za prihodnost. V primeru ugovora se moramo vzdržati kakršne koli nadaljnje obdelave vaših podatkov za zgoraj navedene namene, razen če
• obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami,
• ali je obdelava potrebna za vzpostavitev, izvajanje ali obrambo pravnih zahtevkov.

Uporabi vaših podatkov za namene neposrednega oglaševanja lahko kadar koli ugovarjate z veljavnostjo za naprej. V primeru ugovora se moramo vzdržati kakršne koli nadaljnje obdelave vaših podatkov za namen neposrednega oglaševanja.

7.9 Pravica, da za vas ne velja avtomatizirana odločitev – čl. 22 GDPR
Pravico imate, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke v zvezi z vami ali vas podobno pomembno vpliva. Samodejna odločitev je izjemoma dopustna, če ste bodisi (i) dali svoje izrecno predhodno soglasje ali (ii) je odločitev potrebna za sklenitev ali izpolnitev pogodbe med vami in nami ali (iii) veljavne zakonske določbe dovoljujejo to in te določbe vsebujejo ustrezne ukrepe za zaščito vaših pravic in svoboščin ter vaših zakonitih interesov. V primerih (i) in (ii) bomo sprejeli ustrezne ukrepe za zaščito vaših pravic in svoboščin ter vaših zakonitih interesov. To vključuje, da lahko pojasnite svoje stališče, izpodbijate samodejno odločitev in zahtevate osebno posvetovanje z enim od naših zaposlenih.

7.10 Pravica do vložitve pritožbe pri nadzornem organu – čl. 77 GDPR
Pravico imate do vložitve pritožbe pri nadzornem organu, če menite, da naša obdelava podatkov v zvezi z vami krši GDPR.

Pridržujemo si pravico, da to politiko zasebnosti po potrebi posodobimo, da jo prilagodimo spremembam pravnega okvira ali spremembam storitve in obdelave podatkov.