Politika zasebnosti

Ta politika pojasnjuje, kako spletna trgovina Nimésha zbira, uporablja in varuje vaše osebne podatke ob obisku spletne strani nimesha.si, oddaji naročila in komunikaciji z nami.

Osebne podatke obdelujemo v skladu s Splošno uredbo o varstvu podatkov (GDPR) in drugimi veljavnimi predpisi o varstvu osebnih podatkov.

Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

NovumWeb
Blagovna znamka: Nimésha
Naslov: 58 rue de Monceau, 75008 Paris, Francija
E-pošta: info@nimesha.si
Spletna stran: nimesha.si

Na navedeni e-poštni naslov se lahko obrnete z vprašanji o zasebnosti ali zahtevami za uveljavljanje svojih pravic.

Katere podatke obdelujemo

Glede na vašo uporabo trgovine lahko obdelujemo:

• Kontaktne podatke: ime, priimek, e-poštni naslov in telefonsko številko.

• Podatke za dostavo in račun: naslov, poštno številko, kraj in državo.

• Podatke o nakupu: naročene izdelke, vrednost naročila, način in status plačila, zgodovino naročil ter podatke o vračilih.

• Podatke za povračilo: podatke bančnega računa, kadar so potrebni za dogovorjeno povračilo.

• Vsebino komunikacije: sporočila, vprašanja, reklamacije in priloge, ki nam jih pošljete.

• Tehnične podatke: IP-naslov, podatke o napravi in brskalniku, dnevnike delovanja ter podatke o uporabi strani, kadar je njihovo zbiranje dovoljeno.

Podatke pridobimo neposredno od vas, prek delovanja spletne strani ter od ponudnikov plačilnih in dostavnih storitev v zvezi z vašim naročilom.

Nameni in pravne podlage obdelave

Izvedba naročila in pogodbe

Podatke uporabljamo za sprejem naročila, obdelavo plačila, dostavo, obvestila o naročilu, vračila in podporo. Pravna podlaga je izvajanje pogodbe oziroma izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo, skladno s členom 6(1)(b) GDPR.

Za preverjanje podatkov ali obveščanje o naročilu vas lahko kontaktiramo po e-pošti, telefonu ali SMS. Takšna komunikacija ni samodejna prijava na oglaševalska sporočila.

Zakonske obveznosti

Podatke obdelujemo za izdajo in hrambo računov, izpolnjevanje davčnih ter računovodskih obveznosti in sodelovanje s pristojnimi organi, kadar to zahteva zakon. Pravna podlaga je člen 6(1)(c) GDPR.

Varnost in varovanje pravic

Določene podatke uporabljamo za zagotavljanje varnosti trgovine, preprečevanje zlorab ter uveljavljanje ali obrambo pravnih zahtevkov. Pravna podlaga so naši zakoniti interesi po členu 6(1)(f) GDPR, pri čemer upoštevamo vaše pravice in interese.

Trženje in analitika

Oglaševalska sporočila pošiljamo na podlagi vaše privolitve oziroma v primerih, ko veljavni predpisi dovoljujejo izjemo za obstoječe kupce. Od prejemanja se lahko kadar koli brezplačno odjavite prek povezave v sporočilu ali na info@nimesha.si.

Nenujno analitiko, oglaševalske piškotke in podobne tehnologije uporabljamo na podlagi predhodne privolitve. Privolitev v trženje ali nenujno sledenje ni pogoj za nakup.

S kom delimo podatke

Podatke v potrebnem obsegu posredujemo ponudnikom, ki sodelujejo pri delovanju trgovine in izvedbi naročil, zlasti:

• Shopifyju kot ponudniku spletne prodajne platforme.

• Ponudnikom plačilnih storitev.

• Skladiščnim, logističnim in dostavnim partnerjem.

• Ponudnikom gostovanja, tehnične podpore in komunikacijskih storitev.

• Računovodskim in pravnim svetovalcem.

• Pristojnim organom, kadar za to obstaja zakonska podlaga.

Če so vključene oglaševalske ali analitične storitve, lahko ob ustrezni pravni podlagi podatke prejmejo tudi njihovi ponudniki, na primer Meta ali Google.

Posamezni ponudniki lahko glede na storitev delujejo kot naši obdelovalci ali samostojni upravljavci. Več informacij o obdelavi podatkov pri Shopifyju je na voljo v Shopifyjevi politiki zasebnosti.

Prenosi podatkov izven EGP

Nekateri ponudniki lahko podatke obdelujejo zunaj Evropskega gospodarskega prostora.

Takšne prenose izvajamo ob izpolnjevanju pogojev GDPR, na primer na podlagi veljavnega sklepa Evropske komisije o ustreznosti ali standardnih pogodbenih klavzul in dodatnih zaščitnih ukrepov, kadar so potrebni.

Informacije o zaščitnih ukrepih za posamezen prenos in možnost pridobitve njihove kopije lahko zahtevate na info@nimesha.si.

Kako dolgo hranimo podatke

Podatke hranimo toliko časa, kolikor je potrebno za namen njihove obdelave:

• Podatke naročil hranimo za izvedbo pogodbe ter obravnavo vračil, reklamacij in zahtevkov v ustreznih zakonskih rokih.

• Račune in računovodska dokazila hranimo v obdobju, ki ga določajo predpisi, veljavni za prodajalca.

• Komunikacijo hranimo do zaključka obravnave in po potrebi v obdobju, potrebnem za dokazovanje ali varovanje pravic.

• Podatke za trženje uporabljamo do odjave oziroma dokler obstaja veljavna pravna podlaga.

• Tehnične dnevnike hranimo toliko časa, kolikor je potrebno za varnost in odpravljanje napak.

Ob ugovoru trženju lahko ohranimo minimalen podatek o odjavi, da preprečimo nadaljnje neželeno kontaktiranje. Po prenehanju namena in obveznosti hrambe podatke izbrišemo ali anonimiziramo.

Piškotki in podobne tehnologije

Spletna stran lahko uporablja piškotke in podobne tehnologije za delovanje trgovine, pomnjenje nastavitev, analitiko in oglaševanje.

Nujni piškotki omogočajo osnovne funkcije, kot so košarica, varnost in shranjevanje vaših izbir. Za njihovo uporabo privolitev ni potrebna, kadar izpolnjujejo zakonske pogoje za izjemo.

Nenujni piškotki in sledilne tehnologije se lahko uporabljajo šele po vaši privolitvi. Glede na vključene storitve omogočajo merjenje obiska, uspešnosti oglasov ali prilagajanje oglaševanja vašim zanimanjem.

Podatki o posameznih uporabljenih tehnologijah, njihovih ponudnikih, namenih in trajanju morajo biti dostopni ob izbiri piškotkov. Svojo izbiro lahko spremenite prek možnosti za upravljanje piškotkov na strani. Nastavitve brskalnika omogočajo dodatno omejevanje ali brisanje piškotkov.

Vaše pravice

Pod pogoji GDPR imate pravico:

• Zahtevati dostop do svojih podatkov in njihovo kopijo.

• Zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov.

• Zahtevati izbris ali omejitev obdelave.

• Zahtevati prenosljivost podatkov, kadar se ta pravica uporablja.

• Ugovarjati obdelavi na podlagi zakonitega interesa zaradi okoliščin svojega položaja.

• Kadar koli ugovarjati neposrednemu trženju.

• Preklicati privolitev, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

Zahtevo pošljite na info@nimesha.si. Odgovorimo praviloma v enem mesecu. Če je zaradi zahtevnosti ali števila zahtev potrebno zakonsko dovoljeno podaljšanje, vas o tem in razlogih pravočasno obvestimo. Po potrebi lahko zahtevamo sorazmerne informacije za preverjanje identitete.

Pravica do pritožbe

Če menite, da vaše podatke obdelujemo nezakonito, lahko vložite pritožbo pri nadzornem organu, zlasti v državi svojega običajnega prebivališča, zaposlitve ali domnevne kršitve.

V Sloveniji se lahko obrnete na Informacijskega pooblaščenca. V Franciji je pristojni organ CNIL.

Posredovanje podatkov in varnost

Podatki, potrebni za naročilo, plačilo in dostavo, so potrebni za sklenitev oziroma izvedbo pogodbe. Brez njih naročila morda ne bomo mogli obdelati. Posredovanje podatkov za trženje je prostovoljno.

Za zaščito podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe. Dostop omejujemo na osebe, ki podatke potrebujejo za svoje delo. Gesel ali celotnih podatkov plačilne kartice nam ne pošiljajte po e-pošti.

Spremembe politike

Politiko lahko posodobimo zaradi sprememb naših storitev, obdelave podatkov ali predpisov. O pomembnih spremembah vas ustrezno obvestimo. Objava nove različice sama po sebi ne pomeni vaše privolitve v nove namene obdelave.

Za vprašanja nas kontaktirajte na info@nimesha.si.