Privacy policy

Learn More

Politika zasebnosti

Opozarjamo, da je zgolj nemška različica te politike zasebnosti, dostopna na erson.de/datenschutz, pravno zavezujoča. Ta slovenski prevod je namenjen izključno informativni rabi in lažjemu razumevanju.

erson.de

Stanje na dan: 30. aprila 2026

1. Upravljavec in kontakt

Upravljavec v smislu Splošne uredbe o varstvu podatkov (Splošna uredba) in nemškega Zveznega zakona o varstvu podatkov (Bundesdatenschutzgesetz, BDSG) je:

Erson Stanisław Pagacz

ul. Lipowa 7

47-420 Kuźnia Raciborska, Poljska

Davčna identifikacijska številka (NIP): 6391797134

E-pošta: [email protected]

Telefon: +48 695 995 270

Če imate vprašanja o obdelavi vaših osebnih podatkov ali o uveljavljanju svojih pravic, se obrnite na zgoraj navedene kontaktne podatke.

2. Splošne informacije o obdelavi podatkov

2.1 Obseg obdelave osebnih podatkov

Osebne podatke naših uporabnikov praviloma obdelujemo le, kolikor je to potrebno za zagotavljanje delujoče spletne strani ter naših vsebin in storitev. Obdelava se praviloma izvaja le s privolitvijo uporabnika ali kadar obstaja zakonsko dovoljenje.

2.2 Pravne podlage za obdelavo

Osebne podatke obdelujemo na naslednjih pravnih podlagah:

  • člen 6(1)(a) Splošne uredbe – privolitev posameznika, na katerega se nanašajo osebni podatki (npr. za novice po e-pošti, neobvezne piškotke, Session Replay);
  • člen 6(1)(b) Splošne uredbe – izvajanje pogodbe ali ukrepi pred sklenitvijo pogodbe (npr. obdelava naročil, uporabniški račun);
  • člen 6(1)(c) Splošne uredbe – izpolnitev zakonske obveznosti (npr. davčne obveznosti hrambe);
  • člen 6(1)(f) Splošne uredbe – zakoniti interesi (npr. informacijska varnost, preprečevanje goljufij, tehnično nujni piškotki).

Kolikor se uporablja nemški Zakon o varstvu podatkov in zasebnosti v telekomunikacijah in digitalnih storitvah (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, TDDDG), pred nastavitvijo piškotkov, ki niso nujno potrebni, in pred dostopom do informacij na vaši terminalski opremi pridobimo vašo privolitev (§ 25 (1) TDDDG).

2.3 Izbris podatkov in obdobje hrambe

Osebni podatki se izbrišejo ali blokirajo, takoj ko preneha namen hrambe. Hramba se lahko nadaljuje tudi po tem, če je to določil evropski ali nacionalni zakonodajalec v uredbah, zakonih ali drugih predpisih, ki jim upravljavec podlega (npr. trgovinski in davčni roki hrambe, ki praviloma znašajo šest oziroma deset let v skladu s § 257 nemškega Trgovinskega zakonika (Handelsgesetzbuch, HGB) in § 147 nemškega Davčnega zakonika (Abgabenordnung, AO)).

3. Zagotavljanje spletne strani in ustvarjanje dnevniških datotek

Ob vsakem obisku naše spletne strani naš sistem samodejno zajame podatke in informacije z računalniškega sistema računalnika, ki dostopa do strani. Pri tem se zbirajo naslednji podatki:

  • IP-naslov uporabnika (skrajšan, če je to tehnično mogoče);
  • datum in ura dostopa;
  • vsebina zahteve (konkretna stran);
  • status dostopa / koda stanja HTTP;
  • količina prenesenih podatkov;
  • spletna stran, s katere prihaja zahteva (referrer);
  • brskalnik, operacijski sistem in njegov vmesnik, jezik in različica programske opreme brskalnika.

Pravna podlaga: člen 6(1)(f) Splošne uredbe. Naš zakoniti interes je zagotavljanje nemotene vzpostavitve povezave s spletno stranjo, varnosti in stabilnosti sistema ter razjasnitev primerov zlorabe in goljufije. Dnevniške datoteke se praviloma samodejno izbrišejo po 14 dneh, razen če je treba razjasniti varnostno pomembne incidente.

4. Obdelava v okviru naročil in uporabniškega računa

Pri naročilu v naši spletni trgovini obdelujemo podatke, ki so potrebni za izvedbo pogodbe:

  • nagovor, ime in priimek;
  • naslov za izstavitev računa in naslov za dostavo;
  • e-poštni naslov, telefonska številka (neobvezno);
  • podatki o naročilu (naročeni izdelki, datum naročila, številka naročila);
  • podatki o plačilu (glej ločeno „Ponudniki plačilnih storitev"); po potrebi davčna številka / identifikacijska številka za DDV pri poslovnih strankah.

Pravna podlaga: člen 6(1)(b) Splošne uredbe (izvajanje pogodbe) ter za izpolnjevanje davčnih in trgovinskopravnih obveznosti člen 6(1)(c) Splošne uredbe. Podatki se hranijo ves čas trajanja poslovnega razmerja, nato pa se hranijo še v času zakonskih rokov hrambe (praviloma 10 let), po tem pa se izbrišejo.

5. Ponudniki plačilnih storitev

Za obdelavo plačil uporabljamo spodaj navedene ponudnike plačilnih storitev. Ko izberete posamezen način plačila, se podatki, potrebni za obdelavo plačila, neposredno posredujejo ponudniku plačilnih storitev.

5.1 PayPal

Ponudnik: PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Če izberete PayPal, se vaši podatki o plačilu posredujejo družbi PayPal. Posredovanje vaših podatkov temelji na členu 6(1)(b) Splošne uredbe (izvajanje pogodbe) ter členu 6(1)(f) Splošne uredbe (zakoniti interes za učinkovito obdelavo plačil). Več informacij najdete v politiki zasebnosti družbe PayPal: https://www.paypal.com/de/legalhub/privacy-full.

5.2 Stripe

Ponudnik: Stripe Payments Europe, Limited (SPEL), 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska.

Stripe uporabljamo za obdelavo plačil s kreditnimi in debetnimi karticami (Visa, Mastercard, American Express) ter po potrebi z drugimi načini plačila, ki jih podpira Stripe (npr. Apple Pay, Google Pay, direktna obremenitev SEPA, Klarna). Ob izbiri teh načinov plačila se družbi Stripe posredujejo podatki, potrebni za obdelavo plačila (zlasti ime, e-poštni naslov, naslov za izstavitev računa in po potrebi naslov za dostavo, podatki o plačilnem sredstvu, kot sta številka kartice/žeton, znesek naročila). Podatki o kartici se šifrirano pošljejo neposredno iz brskalnika uporabnika družbi Stripe in se ne shranjujejo na naših strežnikih.

Stripe posredovane podatke uporablja tudi za preprečevanje goljufij in oceno tveganja (npr. s storitvijo Stripe Radar). V ta namen lahko Stripe zbira podatke o napravi, IP-naslov in vzorce vedenja.

Prenos podatkov v tretje države: Stripe lahko podatke prenese svoji skupinski družbi Stripe, Inc. v ZDA. Stripe, Inc. je certificiran v okviru Okvira EU-ZDA za varstvo podatkov (EU-US Data Privacy Framework), zato obstaja sklep Evropske komisije o ustreznosti v skladu s členom 45 Splošne uredbe. Stripe je dodatno sklenil standardne pogodbene klavzule v skladu s členom 46(2)(c) Splošne uredbe.

Pravna podlaga: člen 6(1)(b) Splošne uredbe (izvajanje pogodbe) ter člen 6(1)(f) Splošne uredbe (preprečevanje goljufij).

Več informacij: https://stripe.com/de/privacy.

5.3 Bančno nakazilo

Pri plačilu z bančnim nakazilom od naše kreditne institucije prejmemo podatke, običajne v plačilnem prometu (ime, IBAN, namen plačila, znesek). Posredovanje tretjim osebam v druge namene ne poteka.

6. Ponudniki dostavnih storitev

Za dostavo blaga vaše ime in naslov za dostavo posredujemo izbranim ponudnikom dostavnih storitev. Sodelujemo z naslednjimi prevozniki: Raben, DPD, GLS. Pravna podlaga je člen 6(1)(b) Splošne uredbe (izvajanje pogodbe). Če ste privolili v to, da se vaš e-poštni naslov ali telefonska številka zaradi sledenja pošiljki posreduje ponudniku dostavnih storitev, je pravna podlaga člen 6(1)(a) Splošne uredbe.

7. Piškotki in podobne tehnologije

Na naši spletni strani se uporabljajo piškotki in podobne tehnologije (npr. Local Storage). Piškotki so majhne besedilne datoteke, ki se shranijo v brskalniku. Razlikujemo:

7.1 Tehnično nujni piškotki

Ti piškotki so potrebni, da je spletna stran uporabna, npr. za shranjevanje košarice ali za ohranjanje seje prijave. Pravna podlaga: člen 6(1)(f) Splošne uredbe v povezavi s § 25 (2) št. 2 TDDDG. Teh piškotkov ni mogoče izključiti.

7.2 Neobvezni piškotki (analitika, trženje, udobje)

Neobvezni piškotki se nastavijo le z vašo izrecno privolitvijo (opt-in prek našega obvestila o piškotkih). Pravna podlaga: člen 6(1)(a) Splošne uredbe v povezavi s § 25 (1) TDDDG. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej, tako da spremenite nastavitve piškotkov prek povezave „Nastavitve piškotkov" v nogi naše spletne strani.

7.3 Upravljanje nastavitev piškotkov

Prek našega obvestila o piškotkih lahko privolite, zavrnete ali izberete posamezne kategorije. Piškotke lahko upravljate ali izbrišete tudi prek nastavitev svojega brskalnika. Deaktivacija določenih piškotkov lahko povzroči, da vse funkcije spletne strani niso na voljo.

8. Spletna analitika in analitika izdelkov s storitvijo PostHog

Ponudnik: PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, ZDA, z obdelavo podatkov v EU prek storitve PostHog EU Cloud (Frankfurt, Nemčija; upravljano na AWS).

Uporabljamo PostHog, orodje za analitiko izdelkov in spleta, da bi razumeli uporabo naše spletne strani, prepoznali tehnične težave in izboljšali našo ponudbo. PostHog podatke obdeluje izključno v EU (Frankfurt). Prenos podatkov družbi PostHog Inc. v ZDA poteka v okviru tehničnega vzdrževanja v posameznih primerih; za to so sklenjene standardne pogodbene klavzule v skladu s členom 46(2)(c) Splošne uredbe.

Zbrani podatki:

  • IP-naslov (PostHog ga skrajša/anonimizira);
  • podatki o napravi (vrsta brskalnika, operacijski sistem, ločljivost zaslona);
  • URL referrerja in obiskane strani;
  • dogodki klikov in interakcij, vedenje pri pomikanju;
  • psevdonimni ID uporabnika (piškotek/Local Storage);
  • časovni žigi dejanj.

Session Replay (snemanje seje):

Dodatno uporabljamo funkcijo Session Replay družbe PostHog. Pri tem se vaše interakcije s spletno stranjo (premiki miške, kliki, pomikanje, vnosi s tipkovnico v poljih, ki niso maskirana, menjave strani) posnamejo in shranijo kot posnetek za predvajanje. PostHog smo konfigurirali tako, da:

  • se vnosi v poljih obrazcev privzeto maskirajo (zlasti gesla, podatki o plačilu in občutljivi osebni podatki);
  • se IP-naslovi anonimizirajo;
  • se posnetki uporabljajo izključno za namene optimizacije in analize napak.

Pravna podlaga za PostHog (vključno s Session Replay): člen 6(1)(a) Splošne uredbe (privolitev). Session Replay se aktivira izključno po vaši izrecni privolitvi prek našega obvestila o piškotkih. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej.

Obdobje hrambe: Posnetki in analitični podatki se praviloma izbrišejo ali anonimizirajo po največ 12 mesecih.

Obdelava po pooblastilu: Z družbo PostHog smo sklenili pogodbo o obdelavi osebnih podatkov v skladu s členom 28 Splošne uredbe.

Več informacij: https://posthog.com/privacy.

9. Vzpostavitev stika

Če nas kontaktirate po e-pošti, prek kontaktnega obrazca ali po telefonu, se podatki, ki nam jih sporočite (npr. ime, e-poštni naslov, telefonska številka, vsebina poizvedbe), shranijo zaradi obravnave vaše poizvedbe in za primer, da se pojavijo dodatna vprašanja.

Pravna podlaga: člen 6(1)(b) Splošne uredbe (če poizvedba služi vzpostavitvi pogodbenega razmerja) oziroma člen 6(1)(f) Splošne uredbe (zakoniti interes za učinkovito obravnavo poizvedb). Podatki se izbrišejo, takoj ko niso več potrebni za doseganje namena, zaradi katerega so bili zbrani, in če temu ne nasprotujejo zakonske obveznosti hrambe.

10. Prejemniki in obdelovalci

Prejemniki vaših osebnih podatkov so lahko:

  • ponudniki dostavnih storitev (Raben, DPD, GLS);
  • ponudniki plačilnih storitev (PayPal, Stripe);
  • ponudniki IT rešitev in storitev gostovanja (npr. gostovanje spletne strani v oblaku, ponudnik e-pošte);
  • ponudniki storitev spletne analitike in analitike izdelkov (PostHog – EU Cloud Frankfurt);
  • davčni svetovalci, revizorji, ponudniki računovodskih storitev;
  • organi, sodišča ali pravni zastopniki v okviru zakonskih obveznosti.

Z vsemi obdelovalci smo sklenili pogodbe v skladu s členom 28 Splošne uredbe.

11. Prenos podatkov v tretje države

Prenos osebnih podatkov v tretje države (izven EU/EGP) poteka le, če je to potrebno za izvajanje pogodbe, če je zakonsko predpisan, če ste izrecno privolili ali če obstaja eno od naslednjih jamstev v skladu s členom 44 in naslednjimi Splošne uredbe:

  • sklep Evropske komisije o ustreznosti (npr. Okvir EU-ZDA za varstvo podatkov za certificirana ameriška podjetja);
  • standardne pogodbene klavzule EU (SCC) v skladu s členom 46(2)(c) Splošne uredbe;
  • zavezujoča poslovna pravila (Binding Corporate Rules).

Trenutno to zadeva zlasti morebitne prenose družbi Stripe, Inc. (ZDA – certifikat DPF + SCC) ter po potrebi dostope družbe PostHog Inc. (ZDA – SCC) zaradi vzdrževanja.

12. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Do nas imate glede osebnih podatkov, ki se nanašajo na vas, naslednje pravice:

  • pravica do dostopa (člen 15 Splošne uredbe);
  • pravica do popravka (člen 16 Splošne uredbe);
  • pravica do izbrisa (člen 17 Splošne uredbe);
  • pravica do omejitve obdelave (člen 18 Splošne uredbe);
  • pravica do prenosljivosti podatkov (člen 20 Splošne uredbe);
  • pravica do ugovora zoper obdelavo (člen 21 Splošne uredbe);
  • pravica do preklica dane privolitve (člen 7(3) Splošne uredbe) – zakonitost obdelave, izvedene do preklica, ostaja nespremenjena.

Za uveljavljanje svojih pravic zadostuje neformalno sporočilo na [email protected].

Pravica do ugovora (člen 21 Splošne uredbe)

Imate pravico, da iz razlogov, povezanih z vašim posebnim položajem, kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas in ki temelji na členu 6(1)(e) ali (f) Splošne uredbe. Če se podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate obdelavi osebnih podatkov, ki se nanašajo na vas, za takšno trženje.

13. Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo imate pravico do pritožbe pri nadzornem organu, zlasti v državi članici, v kateri imate običajno prebivališče, v kateri je vaše delovno mesto ali v kateri je domnevno prišlo do kršitve, če menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši Splošno uredbo.

V Nemčiji je nadzorni organ, pristojen za ponudnika, praviloma organ za varstvo podatkov zvezne dežele pritožnika. Seznam najdete na: https://www.bfdi.bund.de/.

14. Varnost podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe, da vaše podatke zaščitimo pred naključnimi ali namernimi manipulacijami, delno ali popolno izgubo, uničenjem ali nepooblaščenim dostopom. Prenos osebnih podatkov prek interneta poteka šifrirano (SSL/TLS).

15. Aktualnost in spremembe te politike zasebnosti

Ta politika zasebnosti je trenutno veljavna in je ažurna na dan 30. aprila 2026. Zaradi nadaljnjega razvoja naše spletne strani in ponudbe ali zaradi spremenjenih zakonskih oziroma uradnih zahtev bo morda treba to politiko zasebnosti spremeniti. Veljavna politika zasebnosti je vedno dostopna na spletni strani na erson.de/datenschutz.

Stanje na dan: 30. aprila 2026