Uvod
Pri BRASI spoštujemo in varujemo zasebnost naših uporabnikov in strank. Ta dokument o Politiki zasebnosti določa pogoje, pod katerimi BRASI uporablja in varuje osebne podatke, ki jih posredujete ob uporabi naše spletne strani. Zavezujemo se, da bomo zagotovili varnost vaših podatkov in ravnali z vašimi informacijami v skladu z veljavno zakonodajo, vključno s Splošno uredbo o varstvu podatkov (GDPR) Evropske unije in drugimi veljavnimi predpisi o zasebnosti.
Zbrani podatki
Pri interakciji z našo spletno stranjo lahko zbiramo različne vrste osebnih podatkov, vključno z:
- Osebni identifikacijski podatki: Ime, naslov, e-poštni naslov, telefonska številka in drugi podobni podatki.
- Demografske informacije: Starost, spol, preference in interesi.
- Podatki o plačilu in fakturiranju: Informacije, potrebne za obdelavo plačil in izdajo računov.
- Podatki o brskanju: Informacije o vaši uporabi spletne strani, kot so IP naslov, vrsta brskalnika, čas dostopa in obiskane strani, prek piškotkov in podobnih tehnologij.
Nameni obdelave podatkov
Zbrani podatki se uporabljajo za naslednje namene:
- Upravljanje naročil: Obdelava in upravljanje vaših naročil, dobav in vračil.
- Izboljšava storitve: Optimizacija kakovosti naših izdelkov in storitev na podlagi vaših preferenc in nakupovalnih navad.
- Poslovne komunikacije: Pošiljanje trženjskih sporočil, posebnih ponudb in posodobitev o novih izdelkih, ki bi vas lahko zanimali. Te komunikacije lahko kadar koli zavrnite.
- Zakonita obveznost: Zagotavljanje izpolnjevanja naših zakonskih in davčnih obveznosti.
Pravne podlage za obdelavo
Vaše podatke obdelujemo na teh pravnih podlagah:
- Pogodba (člen 6.1.b GDPR): podatki o naročilu za njegovo pripravo, zaračunavanje, pošiljanje ter upravljanje sprememb in vračil.
- Zakonita obveznost (člen 6.1.c): računi in davčne obveznosti.
- Danilo soglasja (člen 6.1.a): novice ter analitični in oglaševalski piškotki, s katerimi se ob nakupu posredujejo podatki podjetjem Google, Microsoft in Meta. Soglasje lahko kadar koli umaknete, ne da bi to vplivalo na preteklo obdelavo.
- Upravičen interes (člen 6.1.f): varnost trgovine in obravnava vaših vprašanj.
Varovanje informacij
BRASI je zavezan varovanju vaših osebnih podatkov. Uporabljamo napredne varnostne ukrepe, vključno s tehnologijo SSL (Secure Sockets Layer) za šifriranje prenesenih informacij, ter vzdržujemo sisteme posodobljene, da preprečimo nepooblaščene dostope.
Piškotki
Uporabljamo nujne piškotke za delovanje trgovine, samo če jih sprejmete pa analitične (Google Analytics) in oglaševalske piškotke (Google Ads, Microsoft Advertising in Meta). Kaj so piškotki, čemu služijo, kako dolgo so shranjeni in kako spremenite svojo odločitev, je opisano v politiki piškotkov. Svojo odločitev lahko kadar koli spremenite prek povezave »Nastavitve piškotkov« v nogi strani.
Kdo prejme vaše podatke
Vaših podatkov ne prodajamo. Prejemajo jih samo dobavitelji, ki jih potrebujemo za obravnavo naročila in vzdrževanje trgovine, vsak za svoje področje in s pogodbo o obdelavi podatkov:
- Gostovanje spletne strani (SYS4NET, Španija) in omrežje, ki ščiti in pospešuje (Cloudflare).
- Plačilni prehodi (Stripe in PayPal).
- Dostavne službe (Packlink in Correos Express).
- Pošta za naročila (Brevo) in pošta za podporo strankam (Microsoft 365).
- Varnostne kopije, šifrirane in shranjene v Evropski uniji (Microsoft Azure).
- S vašim soglasjem podjetja Google (Analytics in Google Ads), Microsoft (Microsoft Advertising, oglasi Bing) in Meta (Facebook in Instagram) za analitiko in oglaševanje.
Stripe, PayPal, Cloudflare, Google, Microsoft in Meta lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora z jamstvi GDPR (Okvir zasebnosti podatkov med EU in ZDA ali standardne pogodbene klavzule). Izven teh primerov jih bomo posredovali samo, če nas k temu zavezuje zakon ali sodna odločba.
Merjenje oglasov
Če sprejmete oglaševalske piškotke oglaševanje, ob nakupu podjetju Meta (Facebook in Instagram) posredujemo znesek in izdelke iz nakupa, ter e-poštni naslov, telefonsko številko, ime, priimek, mesto, pošno številko in državo šifrirano (SHA-256), skupaj z IP naslovom, brskalnikom in piškotki Meta, da ugotovimo, ali je nakup prišel prek oglasa. Če sprejmete analitične piškotke, podjetju Google Analytics posredujemo znesek in izdelke skupaj z identifikatorjem vašega obiska. Ne pošiljamo ničesar, čemur niste dan soglasja.
S pomočjo oglaševalskih piškotkov oglaševanje ob nakupu posredujemo tudi podjetju Google Ads znesek in številko naročila skupaj z vašim e-poštnim naslovom, telefonsko številko, imenom, priimkom, mestom, pošno številko in državo, ki jih Googlova oznaka šifrira (SHA-256) v vašem brskalniku pred pošiljanjem (izboljšane konverzije), da ugotovimo, ali je nakup prišel prek Googlevega oglasa.
In podjetju Microsoft Advertising (oglasi Bing) znesek, številko naročila in izdelke, s šifriranim e-poštnim naslovom in telefonsko številko na enak način.
S tem istim dovoljenjem Google in Microsoft prejmete tudi informacije o tem, katere izdelke si ogledujete in dodajate v košarico, da vam prikažemo oglase za te izdelke.
IP naslov in podatki o brskalniku se v naši trgovini izbrišejo po 15 dneh. Naročila iz Amazona in eBay nikoli ne pošljemo. Soglasje lahko umaknete v »Nastavitvah piškotkov« v nogi strani.
Nakupi na tržnicah (Amazon)
Če kupite izdelek Brasi na Amazonu, nam Amazon posreduje ime, naslov za dostavo in telefon samo za izvedbo naročila. Teh podatkov ne uporabljamo za nič drugega in jih anonimiziramo po 15 dneh od dostave.
Povezave na spletna mesta tretjih oseb
Naša spletna stran lahko vsebuje povezave do spletnih mest tretjih oseb, ki vas lahko zanimajo. BRASI ne odgovarja za politike zasebnosti in prakse teh mest. Priporočamo, da pregledate njihove politike zasebnosti, da se prepričate, ali se strinjate z njimi, preden jim posredujete osebne podatke.
Kako dolgo hranimo vaše podatke
- Naročila in računi: čas, ki ga zahteva davčna zakonodaja (6 let).
- Naslovi naročil iz Amazona: 15 dni od dostave.
- Novice: do preklica naročila.
- IP naslov in brskalnik za merjenje oglasov: 15 dni.
- Piškotki: rok veljavnosti posameznega piškotka, kot je naveden v politiki piškotkov.
- Varnostne kopije: 14 dni. Dnevniki dostopov do sistemov: 13 mesecev.
Pravice uporabnika
V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov:
- Dostop: Zahtevate lahko informacije o osebnih podatkih, ki jih imamo shranjene o vas.
- Popravek: Imate pravico popraviti napačne ali nepopolne podatke.
- Izbris: Zahtevate lahko izbris svojih osebnih podatkov, razen v primerih, ko zakon zahteva njihovo hrambo.
- Omejitev obdelave: Zahtevate lahko omejitev obdelave vaših podatkov pod določenimi pogoji.
- Prenosljivost: Imate pravico prejeti svoje podatke v strukturirani in splošno uporabljeni obliki.
- Priteg: Opozite lahko proti obdelavi svojih osebnih podatkov v določenih situacijah.
Za uveljavljanje teh pravic nam pišite prek https://brasi.eu/contactenos ali nas kontaktirajte neposredno prek naše kontaktne strani. Na vašo zahtevo bomo odgovorili v najkrajšem možnem času, v skladu z zakonsko določenimi roki.
Spremembe Politike zasebnosti
BRASI si pridržuje pravico do sprememb te Politike zasebnosti kadar koli zaradi prilagoditve novim pravnim, regulatornim ali tehničnim zahtevam. Uporabnikom priporočamo redno pregledovanje te politike, da bodo obveščeni o morebitnih spremembah. Vsaka sprememba začne veljati z dnem objave na naši spletni strani.
Kontakt
Če imate vprašanja ali pomisleke glede te Politike zasebnosti ali če želite uveljavljati katero od svojih pravic, se prosimo obrnite na nas prek kontaktne sekcije na naši spletni strani.
Nadzorni organ
Če menite, da obdelava vaših osebnih podatkov ni v skladu z zakonodajo, lahko vložite pritožbo pri Španski agenciji za varstvo podatkov (www.aepd.es), ki je pristojni nadzorni organ. Pred tem se lahko obrnete tudi na nas z e-pošto na hola@brasi.eu: na vse zahteve glede vaših podatkov odgovorimo v zakonskem roku enega meseca.