Politika zasebnosti

To obvestilo pojasnjuje, kako se obdelujejo osebni podatki, ko uporabljate spletno trgovino GardenPergola na spletnem mestu gardenpergola.eu in njenih nacionalnih spletnih mestih (na primer darzanojume.lv, holzpergolen.de in paviljong.eu). Zadnja posodobitev: 31. oktobra 2026.

1. Kdo je odgovoren

Upravljavec obdelave je OÜ Gardn Furnture, registrska številka 17293348, Siduri tn 7-314, Kesklinna linnaosa, 11313 Tallinn, Harju maakond, Estonija. Za vsa vprašanja o svojih podatkih nam lahko pišete na info@gardenpergola.eu.

2. Katere podatke obdelujemo, zakaj in na kateri pravni podlagi

Račun. Ko ustvarite račun, hranimo vaše ime, e-poštni naslov, geslo v obliki enosmerne zgoščene vrednosti (ki je ne more prebrati nihče), jezik in, če ga navedete, telefonsko številko. Te podatke uporabljamo za vašo prijavo, za to, da so shranjeni načrti in naročila na enem mestu, ter za pošiljanje e-sporočil v zvezi z vašim računom, na primer povezave za ponastavitev gesla. Pravna podlaga je pogodba z vami (točka (b) člena 6(1) GDPR).

Naročila in računi. Za naročilo obdelujemo podatke, ki jih vnesete ob zaključku nakupa (ime, e-pošta, telefon, naslov za dostavo ter naziv podjetja in identifikacijsko številko za DDV, če kupujete kot podjetje), izdelke, cene, status dostave in plačila, ter izdamo račun. Pravna podlaga je pogodba, za račune in računovodske listine pa tudi naša zakonska obveznost v skladu z računovodskimi in davčnimi predpisi (točka (c) člena 6(1) GDPR).

Kontaktni podatki v košarici. Ime, e-poštni naslov ali telefonska številka, ki jih vnesete ob zaključku nakupa, se shranijo skupaj s košarico že pred dokončanjem naročila, da lahko odgovorimo na vaša vprašanja in skupaj z vami dokončamo naročilo. Naša ekipa o tem prejme kratko interno obvestilo. Pravna podlaga so ukrepi, izvedeni na vašo zahtevo pred sklenitvijo pogodbe (točka (b) člena 6(1) GDPR). Eno opomniško e-sporočilo o nedokončani košarici pošljemo le, če označite ustrezno polje, vsak opomnik pa vsebuje povezavo za odjavo z enim klikom (privolitev, točka (a) člena 6(1) GDPR).

Spletni klepet. Hranimo sporočila, slike in kontaktne podatke, ki jih pošljete v klepetu, da vam lahko odgovorimo. Odgovore lahko piše pomočnik z umetno inteligenco (OpenAI ali Anthropic), naša ekipa pa lahko pogovor prebere in odgovori sama. V klepetu ne pošiljajte občutljivih podatkov. Pravna podlaga so ukrepi pred sklenitvijo pogodbe ali sama pogodba ter naš zakoniti interes, da odgovarjamo na vprašanja (točka (f) člena 6(1) GDPR). Vaš naslov IP se hrani samo kot zgoščena vrednost s tajnim ključem, da se prepreči zloraba.

Shranjeni 3D-načrti. Načrti, ki jih shranite v 3D konfiguratorju (mere, izbire in slike modela), se hranijo skupaj z vašim računom ali sejo brskalnika, da jih lahko znova odprete ali naročite. Pravna podlaga je pogodba (točka (b) člena 6(1) GDPR).

Ponudbe po e-pošti ali SMS. Pošiljamo jih samo z vašo ločeno privolitvijo. Polji za e-pošto in SMS sta ločeni in nikoli vnaprej označeni, hranimo pa tudi zapis o tem, kdaj ste privolili in v katero besedilo. Privolitev lahko kadar koli prekličete v svojem računu ali prek povezave v vsakem sporočilu (točka (a) člena 6(1) GDPR).

Varnost. Spletni strežnik za vsako zahtevo beleži naslov IP, čas, zahtevani naslov in vrsto brskalnika, da zaščiti trgovino in odkrije napake. Omejitve proti prevelikemu številu poskusov (na primer pri prijavi ali ponastavitvi gesla) uporabljajo zgoščene vrednosti naslovov IP. Pravna podlaga je naš zakoniti interes, da vzdržujemo varno trgovino in se zaščitimo pred neželeno pošto in zlorabami (točka (f) člena 6(1) GDPR).

Prijava z računom Google ali Facebook je opisana v ločenem razdelku na koncu te strani.

3. Piškotki, analitika in trženjske oznake

Brez vaše privolitve uporabljamo samo piškotke, ki so potrebni za delovanje trgovine: sejni piškotek (prijava in varnost), gz_session (vaša košarica), token (po prijavi ohrani prijavo do 90 dni), lang (jezik) in gz_consent (za 180 dni shrani vašo izbiro glede piškotkov).

Google Analytics, Google Ads, Meta Pixel in vdelani videoposnetki YouTube se naložijo šele, ko v pasici za piškotke dovolite analitične ali trženjske piškotke. Svojo izbiro lahko kadar koli spremenite prek povezave "Nastavitve piškotkov" na dnu vsake strani. Pravna podlaga je vaša privolitev (točka (a) člena 6(1) GDPR in pravila o e-zasebnosti).

Nekatere datoteke strani (pisave, ikone in skripte) se nalagajo iz javnih omrežij za dostavo vsebin (jsDelivr, cdnjs in code.jquery.com). Pri nalaganju teh datotek jim vaš brskalnik posreduje vaš naslov IP.

4. Kdo prejme podatke

• Hetzner Online GmbH, Nemčija, gosti spletno mesto in njegovo podatkovno zbirko na strežnikih v EU.
• Amazon Web Services (Amazon SES, regija EU v Stockholmu) pošilja naša e-sporočila.
• Stripe in Revolut obdelujeta plačila s karticami in spletna plačila, banke pa obdelujejo bančna nakazila. Delujejo tudi kot samostojni upravljavci v skladu s svojimi pogoji. Celotne številke vaše kartice nikoli ne vidimo.
• OpenAI ali Anthropic piše odgovore umetne inteligence v klepetu in prevaja sporočila iz klepeta za našo ekipo.
• Google in Meta prejmeta podatke le, če privolite v analitične ali trženjske piškotke ali če se odločite za prijavo z njunim računom.
• Storitev za izmenjavo sporočil, ki jo uporabljamo za interna obvestila naši ekipi o novih povpraševanjih.
• Računovodje, revizorji in državni organi prejmejo podatke, kadar to zahteva zakon.

Osebnih podatkov ne prodajamo. Nekateri od teh ponudnikov storitev (OpenAI, Anthropic, Google, Meta in storitev za izmenjavo sporočil za interna obvestila) imajo sedež zunaj EU in EGP, zato se podatki lahko prenesejo tja. Takšni prenosi temeljijo na zaščitnih ukrepih, ki jih zahteva GDPR, na primer na sklepu Evropske komisije o ustreznosti (za ZDA okvir EU-ZDA za zasebnost podatkov) ali na standardnih pogodbenih klavzulah.

5. Kako dolgo hranimo podatke

• Račun: dokler ga ne izbrišete. Če nas prosite, da ga izbrišemo, to storimo v 30 dneh.
• Naročila in računi: v roku hrambe računovodskih listin, ki ga določa zakon.
• Prazne košarice: samodejno se izbrišejo po 48 urah.
• Pogovori v klepetu: toliko časa, kot je potrebno za obravnavo vaše zahteve, ali dokler ne zahtevate njihovega izbrisa.
• Dnevniki spletnega strežnika: 14 dni.
• Drugi podatki, na primer košarice s kontaktnimi podatki in zapisi o privolitvah: toliko časa, kot je potrebno za namen, za katerega so bili zbrani.

6. Vaše pravice

Imate pravico do dostopa do svojih podatkov, pravico zahtevati njihov popravek ali izbris, omejitev njihove obdelave, pravico ugovarjati obdelavi, ki temelji na zakonitih interesih, in pravico prejeti svoje podatke v splošno uporabljani strojno berljivi obliki. Če obdelava temelji na privolitvi, jo lahko kadar koli prekličete. To ne vpliva na obdelavo, ki je bila izvedena pred preklicem.

Pišite na info@gardenpergola.eu, po možnosti z e-poštnega naslova svojega računa. Odgovorimo v enem mesecu. Kako izbrisati podatke, pridobljene ob prijavi z računom Google ali Facebook, je opisano na strani, do katere vodi povezava v naslednjem razdelku.

Imate tudi pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti v tisti državi EU, v kateri prebivate ali delate (v Latviji je to Datu valsts inspekcija), ali pri estonskem inšpektoratu za varstvo podatkov (Andmekaitse Inspektsioon, www.aki.ee).

O vas ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravne ali podobno pomembne učinke. Za oddajo naročila morate ob zaključku nakupa navesti podatke, ki so označeni kot obvezni, vse drugo je prostovoljno.

7. Varnost in spremembe

Trgovina uporablja šifrirano povezavo (HTTPS), gesla se hranijo samo kot zgoščene vrednosti, do podatkov pa lahko dostopajo le osebe, ki jih potrebujejo pri svojem delu. Ko se način obdelave podatkov spremeni, posodobimo to obvestilo in datum na njegovem začetku.