POLITIKA ZASEBNOSTI 

SPLOŠNO O OBDELAVI PODATKOV 

Upravljalec osebnih podatkov je Brinas, Romana Gobec s.p, Cesta na Primož 13, 2366 Muta. Z odpiranjem in uporabo spletne strani, se med vašo napravo in strežnikom izmenjujejo različne informacije in podatki, med katerimi lahko gre tudi za osebne podatke po Splošni uredbi EU o varstvu podatkov (Uredba (EU) 2016/670 v nadaljevanju Splošna uredba) in vsakokrat veljavnega slovenskega zakona o varstvu osebnih podatkov. V nadaljevanju vam predstavljamo izmenjavo podatkov in natančno definiramo uporabo, interes in razloge. Spletna stran je dosegljiva na HTTPS varnem protokolu, ki zagotavlja šifrirano povezavo in izmenjavo podatkov, prav tako so naši strežniki posodobljeni na najnovejše različice, kar povečuje stopnjo varnosti. 

OSEBNI PODATKI IN OBDELAVA 

Osebni podatek je informacija, ki vas identificira kot določenega ali določljivega posameznika. Upravljalec, skladno z nameni, ki so opredeljeni v nadaljevanju politike zasebnosti, izbira naslednje osebne podatke: 

– Osnovni podatki o stranki, ki se zbirajo v primeru oddaje naročila v spletni trgovini (ime, priimek, naslov, e-poštni naslov) in v primeru registracije stranke kot uporabnika v spletni trgovini (uporabniško ime, e-poštni naslov in geslo za dostop). 

– Podatki o uporabnikovih nakupih in izdanih računih 

– IP naslov naprave 

– Datum in čas dostopa 

– URL naslov spletne strani in napotitveni URL (kanal in kampanja – način pridobitve obiskovalca oziroma vir, preko katerega je obiskovalec prišel na spletno stran) 

– Čas zadrževanja na spletni strani, število in URL-ji obiskanih strani ter skupni čas obiska 

– Vrsta brskalnika, ki ga uporabljate in uporabljen operacijski sistem 

Upravljalec ne zbira in ne obdeluje vaših osebnih podatkov, razen kadar mu vi omogočite ali v to privolite ali za to obstaja zakonska podlaga in ima upravljalec za obdelavo zakonit interes. 

OBDELAVA PODATKOV NA PODLAGI ZAKONA ALI POGODBENEGA ODNOSA

Nakup v spletni trgovini 

V primeru, ko gre za sklenitev in izvajanje pogodbe z upravljalcem (v primeru nakupa v spletni trgovini), morate zagotoviti osebne podatke za namene sklepanja pogodbe. Obdelava naročila v spletni trgovini namreč ni mogoča brez posredovanja osebnih podatkov. Ob obdelavi naročila vaše podatke prenesemo v računovodski program, ki je registriran v EU in izkazuje ustrezne tehnične in organizacijske ukrepe skladne s Splošno uredbo za varno obdelavo vaših osebnih podatkov.

Vaše osebne podatke posredujemo dostavni službi, ki je ki je registrirano v EU in izkazuje ustrezne tehnične in organizacijske ukrepe skladne s Splošno uredbo za varno obdelavo vaših osebnih podatkov. 

Pošiljanje promocijskih sporočil 

V skladu z 2. odstavkom 158. člena ZEKom-1, vam upravljalec lahko pošilja elektronska sporočila o prodajnih akcijah ali novostih na vaš elektronski naslov, ki ste ga navedli ob vašem naročilu. Vašega elektronskega naslova upravljalec ne posreduje tretji osebi pod nobenim pogojem, prav tako se imate vedno možnost se odjaviti od prejemanja promocijskih sporočil s klikom na povezavo v samem sporočilu. Vašo odločitev upravljalec vedno spoštuje in odjava poteka na avtomatiziran način ter začne veljati takoj. 

OBDELAVA OSEBNIH PODATKOV NA PODLAGI ZAKONITEGA INTERESA 

V skladu s Splošno uredbo, lahko upravljalec podatke obdeluje tudi na podlagi zakonitega interesa. Upravljalec si vedno prizadeva, da nad temi interesi vedno prevladajo pravice in svoboščine posameznika oziroma obiskovalca spletne strani. V kolikor ne želite obdelave podatkov oziroma želite izbris ali prekinitev obdelave, nam lahko to sporočite preko elektronske pošte na brinas.studio@gmail.com. 

Splošna statistična obdelava 

Za namene optimizacije spletne strani, spremljanja pravilnega delovanja strani, analize prodaje, ponovnih nakupov in obnašanja kupcev ter za namene poslovne optimizacije in merjenje poslovne učinkovitosti, uporabljamo analitično orodje Google Analytics. Z orodjem spremljamo prodajo po prodajnih kanalih, koliko kupcev opravlja ponovne nakupe ter v kakšni količini in vrednosti, spremljamo odzive na oglaševalske kampanje ter splošne statistične podatke o obisku. Uporabljamo anonimizacijo IP naslova, tako da vaš IP naslov ni nikoli posredovan. Po tem, ko vaš IP naslov postane anonimen, ugotovitev vaše osebe več ni mogoča, tako da Google Analytics nikakor ne more povezati vaše naprave z drugimi Googlovimi podatki. Dostop do zgodovine naročil in drugih podatkov Zaposleni pri upravljalcu, v kolikor jim podate vaše osebne podatke ali številko računa oziroma naročila, dostopajo do vaše zgodovine naročil in osebnih podatkov. Na podlagi dostopa vam lahko tako ponudijo boljšo storitev in ponudbo ter efektivno rešitev morebitnih reklamacij.

Prilagojeno komuniciranje z obstoječimi in potencialnimi kupci 

Prilagojeno komuniciranje (preko e-pošte, obvestil v brskalniku ali družbenih omrežij) uporabljamo za predstavitev ustrezne ponudbe, pošiljanje popustov in drugih vsebin, ki bi vam lahko bile zanimive na podlagi vaših preteklih interakcij z našo spletno stranjo. Za opravljanje tovrstnega komuniciranja uporabljamo vaše demografske podatke (spol, starost in lokacija), zgodovino nakupov (kupljeni izdelki, število nakupov), odzive in oglede izdelkov (odprtje sporočil, kliki na povezave) ter obravnavanje obnašanja in klikanje po spletni strani, ki lahko sproži pošiljanje prilagojenih sporočil. Pri uporabi prilagojenega komuniciranja nikoli ne ustvarjamo uporabniških profilov, prav tako vas ne profiliramo in se ne posvečamo vašim osebnim podatkom, temveč le izvajamo obdelavo na podlagi večjih skupin, kar onemogoča določljivost vas kot posameznika. 

OBDELAVA OSEBNIH PODATKOV NA PODLAGI SOGLASJA 

Upravljalec lahko obdeluje in zbira vaše osebne podatke, če za to podate soglasje, za namene preverjanja in zagotovitve, da dostopate in uporabljate vaš spletni račun, ki ste ga ustvarili z registracijo na spletni strani, ter za pošiljanje promocijskih sporočil in drugih vsebin preko elektronske pošte, kadar za to ni druge zakonske podlage in ste za to podali izrecno soglasje. Prav tako lahko upravljalec obdeluje in zbira vaše osebne podatke za druge namene, vendar samo v primeru, da ste o teh namenih bili natančno obveščeni in ste podali tudi izrecno soglasje. V kolikor ne želite obdelave podatkov oziroma želite izbris ali prekinitev obdelave, nam lahko to sporočite preko elektronske pošte na brinas.studio@gmail.com. 

Piškotki 

Zaradi zagotavljanja odlične uporabniške izkušnje, analiz in spremljanje delovanja spletne strani, uporabljamo piškotke. Naši analitični piškotki vsebujejo anonimizacijo IP naslova, tako da vaši osebni podatki niso posredovani tretji osebi. Piškotke lahko nadzorujete in upravljate na različne načine. Pri tem upoštevajte, da lahko odstranjevanje ali blokiranje piškotkov negativno vpliva na vašo uporabniško izkušnjo ter dostopnost do določenih strani naše spletne trgovine. Večina brskalnikov samodejno sprejme piškotke, vendar pa lahko določite ali naj sprejmejo piškotke prek kontrolnika brskalnika, ki jih običajno najdete v meniju »Orodja« ali »Nastavitve« brskalnika. Več informacij o tem, kako spremeniti nastavitve brskalnika ali kako blokirati, upravljati ali filtrirati piškotke, lahko dobite na povezavi: www.allaboutcookies.org

HRAMBA OSEBNIH PODATKOV 

Upravljalec hrani vaše podatke toliko časa, kolikor je to potrebno za uresničitev namena, za katerega so bili osebni podatki zbrani in obdelovani. V kolikor poseben zakon predpisuje hranjenje podatkov za določeno obdobje, potem upravljalec obdeluje te podatke v skladu s tem zakonom. V kolikor ste naročilo oddali, dokončali in blago tudi prevzeli, potem podatke o naročilu hranimo na strežniku 2 leti od prevzema naročila iz vaše strani. V kolikor podate zahtevo za izbris vaših podatkov iz naših podatkovnih baz, lahko podatke izbrišemo že prej, razen podatkov na računu, ki jih v skladu z zakonodajo ni dovoljeno izbrisati in jih mora upravljalec hraniti 5 let. Podatki v analitičnih orodjih (Google Analytics) se izbrišejo po preteku 26 mesecev. 

OBDELAVA OSEBNIH PODATKOV NA PODLAGI POGODBE 

Z uporabo spletne strani ste seznanjeni, da lahko upravljalec vaše osebne podatke zaupa tudi drugim pogodbenim obdelovalcem, ki lahko podatke obdelujejo izključno v imenu upravljalca ter v mejah upravljalečevega pooblastila. V podjetju sodelujemo z naslednjimi pogodbenimi obdelovalci: 

– Ponudnik računovodskega programa in programa za upravljanje odnosov s kupci, 

– Računovodski servis, 

– Ponudnik pošiljanja elektronskih sporočil (Squarespace) 

– Ponudnik rešitev za spletno oglaševanje (npr. Facebook, Google) 

– Dostavna služba 

Vaša zasebnost nam veliko pomeni, zato upravljalec vaših osebnih podatkov ne bo nikoli posredoval tretjim nepooblaščenim osebam, prav tako upravljalec izbira izključno preverjene pogodbene obdelovalce, ki imajo programsko opremo urejeno skladno s Splošno uredbo. Upravljalec v primeru prenosa osebnih podatkov v tretje države izven območja EU zagotovi, da takšen prenos utemeljuje sklep Komisije o ustreznosti, oziroma posebna pogodbena določila med delodajalcem in obdelovalcem oziroma uporabnikom iz tretje države, skladno s 46. členom Uredbe (EU) 2016/679 VAŠE PRAVICE V skladu s 15., 16., 17., 18., 20. in 21. členom Splošne uredbe, imate pravico do pridobitve informacij o vaših osebnih podatkih, ki so shranjeni pri nas, pravico do popravka in dopolnitve podatkov, pravico do brisanja podatkov, pravico do omejitve obdelave podatkov, pravico do zavrnitve in pravico do prenosljivosti podatkov. Zahtevo za izpis podatkov, ki jih hranimo, lahko podate preko elektronske pošte na naslov brinas.studio@gmail.com ali pisno na naslov Brinas, Romana Gobec s.p, Cesta na Primož 13, 2366 Muta. Na omenjen elektronski naslov lahko podate tudi zahtevo za izbris ali spremembo podatkov.

Za več informacij o obdelavi podatkov in dodatna vprašanja se na nas lahko obrnete preko prej navedene elektronske pošte ali s pisno zahtevo na prej omenjen naslov podjetja. Posameznik ima pravico do preklica soglasja, ter do vložitve pritožbe pri Informacijskem pooblaščencu RS, Dunajska cesta 22, Ljubljana, 01 230 97 30, gp.ip(at)ip-rs.si

DRUGO 

V primeru razlikovanja med slovenskim in angleškim prevodom tega dokumenta, prevlada slovenska verzija. Datum zadnje spremembe obvestila o zasebnosti: 6.8.2022

PRIVACY POLICY 

GENERAL INFORMATION ABOUT DATA PROCESSING

The controller of personal data isBrinas, Romana Gobec s.p, Cesta na Primož 13, 2366 Muta, Slovenija. By opening and using the website, various information and data are exchanged between your device and the server, including personal data under the EU General Data Protection Regulation (Regulation (EU) 2016/670 hereinafter the General Regulation) and the applicable Slovenian Personal Data Protection Act. In the following, we present the data exchange and precisely define the use, interest and reasons. The website is accessible on the HTTPS secure protocol, which provides an encrypted connection and data exchange, and our servers are updated to the latest versions, which increases the level of security. 

PERSONAL DATA AND PROCESSING 

Personal information is information that identifies you as an identified or identifiable individual. The controller collects the following personal data in accordance with the purposes defined below in the privacy policy: 

- Basic customer data collected in the case of placing an order in the online store (name, surname, address, e-mail address) and in the case of registration of the customer as a user in the online store (username, e-mail address and password for access). 

- Information on user purchases and issued invoices 

- IP address of the device 

- Date and time of access 

- URL of the website and referral URL (channel and campaign 

- method of obtaining a visitor or the source through which the visitor came to the website) 

- Time spent on the website, number and URLs of pages visited and total time of visit 

- The type of browser you are using and the operating system used 

The controller does not collect or process your personal data, except when you provide or consent to it or there is a legal basis for this and the controller has a legitimate interest in the processing.

DATA PROCESSING BY LAW OR A EXTERNAL CONTRACTORS 

Buy in an online store 

In the case of concluding and implementing a contract with the operator (in the case of a purchase in an online store), you must provide personal data for the purposes of concluding the contract. The processing of the order in the online store is not possible without the provision of personal data. When processing the order, we transfer your data to an accounting program that is registered in the EU and demonstrates the appropriate technical and organizational measures in accordance with the General Regulation for the secure processing of your personal data. 

We provide your personal data to a delivery service that is registered in the EU and demonstrates the appropriate technical and organizational measures in accordance with the General Regulation for the secure processing of your personal data. 

Sending promotional messages 

In accordance with paragraph 2 of Article 158 of ZEKom-1, the operator may send you e-mails about sales promotions or news to your e-mail address that you provided when ordering. The manager does not pass on your e-mail address to a third party under any circumstances, and you always have the option to unsubscribe from receiving promotional messages by clicking on the link in the message itself. The manager always respects your decision and the deregistration takes place in an automated manner and takes effect immediately. 

PROCESSING OF PERSONAL DATA ON THE BASIS OF A LEGAL INTEREST 

In accordance with the General Regulation, the controller may also process the data on the basis of a legitimate interest. The administrator always strives to ensure that the rights and freedoms of the individual or website visitor always prevail over these interests. If you do not want data processing or you want to delete or stop the processing, you can let us know via e-mail at brinas.studio@gmail.com. 

General statistical processing 

For the purposes of website optimization, monitoring the proper functioning of the website, analysis of sales, repurchases and customer behavior, and for the purposes of business optimization and measurement of business efficiency, we use the Google Analytics analytics tool. With the tool, we monitor sales through sales channels, how many customers make repeat purchases and in what quantity and value, we monitor responses to advertising campaigns and general statistics on visits. We use IP anonymization so that your IP address is never passed on. Once your IP address becomes anonymous, it is no longer possible to identify you, so Google Analytics can in no way associate your device with other Google data. 

Access to order history and other data Employees of the webpage manager (if you provide them with your personal data or account or order number) access your order history and personal data. Based on access, they can offer you a better service and offer, as well as an effective solution to any complaints.

Adapted communication with existing ones and potential buyers 

We use personalized communication (via e-mail, browser notifications or social networks) to present the relevant offer, send discounts and other content that may be of interest to you based on your past interactions with our website. To perform this type of communication, we use your demographics (gender, age and location), purchase history (products purchased, number of purchases), product responses and views (opening messages, clicking on links), and addressing behavior and clicking on a website that may trigger sending customized messages. When using customized communication, we never create user profiles, nor do we profile you or pay attention to your personal data, but only perform processing on the basis of larger groups, which makes it impossible to identify you as an individual. 

PROCESSING OF PERSONAL DATA ON THE BASIS OF CONSENT 

The controller may process and collect your personal data with your consent, for the purpose of verifying and ensuring that you access and use your online account created by registering on the website, and for sending promotional messages and other content via e-mail, when there is no other legal basis for this and you have given your explicit consent to do so. The controller may also process and collect your personal data for other purposes, but only if you have been informed of these purposes in detail and have also given your explicit consent. If you do not want data processing or you want to delete or interrupt the processing, you can let us know via e-mail at brinas.studio@gmail.com. 

Cookies 

In order to provide an excellent user experience and to keep statistics and monitor the operation of the website, we use cookies. Our analytics cookies contain anonymization of the IP address, so that your personal data is not passed on to a third party. You can control and manage cookies in different ways. Please note that removing or blocking cookies may adversely affect your user experience and accessibility to certain pages of our online store. Most browsers automatically accept cookies, but you can specify whether they accept cookies through the browser controls, which are usually found in the “Tools” or “Settings” menu of the browser. More information on how to change browser settings or how to block, manage or filter cookies can be found at: www.allaboutcookies.org

PERSONAL DATA STORAGE 

The controller keeps your data for as long as is necessary to achieve the purpose for which the personal data was collected and processed. If a special law prescribes the storage of data for a certain period, then the controller processes this data in accordance with this law. If you have placed, completed and picked up the order, then the order information is stored on the server for 2 years from the receipt of the order from your site. If you submit a request for deletion of your data from our databases, we may delete the data earlier, except for data on the account, which according to the law are not allowed to be deleted and must be kept by the operator for 5 years. Data in Google Analytics is deleted after 26 months.

PROCESSING OF PERSONAL DATA UNDER CONTRACT 

By using the website, you are aware that the controller may also entrust your personal data to other contractual processors, who may process the data only on behalf of the controller and within the limits of the controller’s authority. The company cooperates with the following contractual processors: 

- Provider of accounting program and customer relationship management program, 

- Accounting service, 

- Email provider (Squarespace) 

- Provider of online advertising solutions (eg Facebook, Google) 

- Delivery service 

Your privacy means a lot to us, so the controller will never pass on your personal data to unauthorized third parties, and the controller selects only verified contract processors who have the software regulated in accordance with the General Regulation. In case of transfer of personal data to third countries outside the EU, the controller shall ensure that such transfer is justified by a Commission decision on adequacy or specific contractual provisions between the employer and the processor or user from a third country, in accordance with Article 46 of Regulation (EU) 2016/679 YOUR RIGHTS In accordance with Articles 15, 16, 17, 18, 20 and 21 of the General Regulation, you have the right to obtain information about your personal data stored with us, the right to correct and supplement the data, the right to delete data, the right to restrict data processing, the right to refuse and the right to data portability. You can request a printout of the data we keep via e-mail to brinas.studio@gmail.com or in writing to Brinas, Romana Gobec s.p, Cesta na Primož 13, 2366 Muta, Slovenia. You can also send a request to delete or change the data to the mentioned e-mail address.

For more information on data processing and additional questions, you can contact us via the aforementioned e-mail or with a written request to the aforementioned company address. The individual has the right to revoke the consent and to file a complaint with the Information Commissioner of the Republic of Slovenia, Dunajska cesta 22, Ljubljana, 01 230 97 30, gp.ip (at) ip-rs.si 

OTHER

In the event of a difference between the Slovene and English translations of this document, the Slovene version shall prevail. Date of the last change to the privacy notice: 6 August 2022