Pravilnik o zasebnosti
Izjava o zaščiti podatkov
Stanje: 27. marec 2026
1. Odgovorna oseba
Odgovorna oseba v smislu Splošne uredbe o zaščiti podatkov (GDPR) in drugih nacionalnih zakonov o zaščiti podatkov držav članic ter ostalih predpisov s področja zaščite podatkov je:
Mixcover GmbH
Neumann-Reichardt-Str. 27-33
22041 Hamburg
Nemčija
E-pošta: shop@mixcover.de
Telefon: +49 40 98241564
Registrsko sodišče: Amtsgericht Hamburg, HRB 173050
Direktorja: Timo Plogstedt, Philip Bonmann
Davčna številka: DE350528375
Pristojni nadzorni organ za zaščito podatkov:
Hamburgische Beauftragte fuer Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Str. 22, 7. OG
20459 Hamburg
Telefon: 040 / 428 54 4040
E-pošta: mailbox@datenschutz.hamburg.de
2. Splošno o obdelavi osebnih podatkov
2.1 Obseg obdelave osebnih podatkov
Osebne podatke naših uporabnikov v načelu obdelujemo samo v obsegu, ki je potreben za zagotavljanje delujočega spletnega mesta, naših vsebin in storitev ter za izvedbo naročil. Obdelava osebnih podatkov se v pravilu izvršuje le s soglasjem uporabnika. Izjema velja v primerih, ko predhodnega pridobivanja soglasja iz dejanskih razlogov ni mogoče in je obdelava podatkov dovoljena s predpisi zakonov.
2.2 Pravne podlage za obdelavo osebnih podatkov
Kadar pridobimo soglasje osebe za obdelavo osebnih podatkov, je pravna podlaga člen 6 odstavek 1 črka a GDPR.
Pri obdelavi osebnih podatkov, ki je potrebna za izpolnitev pogodbe, katere stranka je predmetna oseba, je pravna podlaga člen 6 odstavek 1 črka b GDPR. To velja tudi za obdelave, ki so potrebne za izvedbo predpogodbenih ukrepov.
Kadar je obdelava osebnih podatkov potrebna za izpolnitev pravne obveznosti, ki velja za naše podjetje, je pravna podlaga člen 6 odstavek 1 črka c GDPR.
Kadar je obdelava potrebna za zaščito pravnih interesov našega podjetja ali tretje osebe in da interesi, temeljne pravice in svoboščine osebe ne prevladajo nad našimi interesi, je pravna podlaga člen 6 odstavek 1 črka f GDPR.
2.3 Izbris in obdobje shranjevanja
Osebni podatki osebe se izbrišejo ali zablokira, takoj ko namen shranjevanja odpade. Shranjevanje se lahko nadaljuje, če je to predvideno v uredbah, zakonih ali drugih predpisih Evropskega ali nacionalnega zakonodajalca, ki je veljaven za odgovornega. Podatki se zablokira ali izbrišejo tudi, ko se zakonski rok shranjevanja konča, razen če obstaja potreba po nadaljevanju shranjevanja za zaključek ali izpolnitev pogodbe.
3. Šifriranje SSL- oz. TLS-
Naše spletno mesto iz varnostnih razlogov in za zaščito prenosa zaupnih informacij, kot so naročila ali povpraševanja, ki nam jih pošljete, uporablja SSL- oz. TLS-šifriranje. Šifrirano povezavo spoznate po tem, da naslov v naslovno vrstico brskalnika spremeni iz "http://" v "https://" in po ikoni ključavnice v vrstici brskalnika.
Ko je SSL- oz. TLS-šifriranje aktivirano, podatki, ki nam jih pošljete, ne morejo biti prebrani s strani tretjih oseb.
4. Gostovanje in dostava vsebine
4.1 Shopify
Naše spletno mesto se nahaja na e-trgovski platformi Shopify.
Ponudnik: Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska
Namen: Zagotavljanje spletnega mesta, obdelava naročil, upravljanje računov strank, obdelava plačil in vse s tem povezane e-trgovske funkcije.
Obdelani podatki: Ime, naslov, e-poštni naslov, telefonska številka, podatki o plačilu, podatki naročila, IP-naslov, podatki brskalnika, piškotki, zgodovina nakupov in vsi drugi podatki, ki jih navedete pri naročilu ali ustvarjanju računa.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe) za obdelavo naročil; člen 6 odstavek 1 črka f GDPR (pravno opravičen interes) za tehnični obrat spletnega mesta.
Prenos podatkov v tretje države: Shopify obdeluje podatke delno v Kanadi in ZDA. Prenos se izvršuje na podlagi standardnih pogodbenih klavzul (SCCs) v skladu s členom 46 odstavek 2 črka c GDPR.
Obdelava v imenu: Sklenili smo pogodbo o obdelavi podatkov v imenu (DPA) s Shopifyjem v skladu s členom 28 GDPR.
Obdobje shranjevanja: Podatki naročila se shranjujejo za čas trajanja poslovanja in dalje v skladu z zakonskimi roki za hrambo (glej razdelek 16).
Dodatne informacije: https://www.shopify.com/legal/privacy
4.2 DigitalOcean
Za določene dodatne storitve (npr. naš chatbot AI, interne orodja) uporabljamo strežnike DigitalOceana.
Ponudnik: DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, ZDA
Namen: Gostovanje notranjih aplikacij in dodatnih storitev.
Obdelani podatki: Glede na storitev: IP-naslovi, sporočila v klepetalnici, tehnični podatki dnevnika.
Pravna podlaga: Člen 6 odstavek 1 črka f GDPR (pravno opravičen interes za zanesljivo delovanje naših storitev).
Prenos podatkov v tretje države: ZDA. Prenos se izvršuje na podlagi standardnih pogodbenih klavzul (SCCs) v skladu s členom 46 odstavek 2 črka c GDPR.
Dodatne informacije: https://www.digitalocean.com/legal/privacy-policy
5. Datoteke dnevnika strežnika
Ponudnik gostovanja našega spletnega mesta (Shopify) samodejno zbira in shranjuje podatke v tako-imenovanih datotekah dnevnika strežnika, ki jih vaš brskalnik samodejno preusmeri k nam. To so:
- Vrsta brskalnika in različica brskalnika
- Uporabljeni operacijski sistem
- URL-naslov pošiljatelja (predhodno obiskano spletno mesto)
- Ime gostitelja dostopajočega računalnika
- IP-naslov
- Čas zahteve na strežniku
Te podatke ne povezujemo z drugimi viri podatkov.
Pravna podlaga: Člen 6 odstavek 1 črka f GDPR (pravno opravičen interes). Naš pravno opravičen interes je zagotavljanje brezhibnega delovanja našega spletnega mesta in izboljšanje našega ponudbe.
Obdobje shranjevanja: Podatki dnevnika se samodejno izbrišejo po največ 90 dneh, razen če daljša hramjena ni potrebna v dokazne namene.
6. Piškotki in upravljanje soglasja
6.1 Splošno o piškotkih
Naše spletno mesto uporablja piškotke. Piškotki so majhne besedilne datoteke, ki se shranjujejo v internetni brskalnik ali ki jih internetni brskalnik shrani v računalniški sistem uporabnika. Ko uporabnik dostopi do spletnega mesta, se lahko piškotka shrani v operacijski sistem uporabnika.
Uporabljamo naslednje vrste piškotkov:
Tehnično potrebni piškotki: Ti piškotki so nujno potrebni za delovanje spletnega mesta. Omogočajo osnovne funkcije, kot sta navigacija po straneh in dostop do zaščitenih delov spletnega mesta, ter nakupovalno košaro in funkcijo plačevanja. Pravna podlaga: člen 6 odstavek 1 črka f GDPR (pravno opravičen interes).
Analitični piškotki: Ti piškotki nam omogočajo, da analiziramo uporabo spletnega mesta in merimo zmogljivost. Nastavijo se le z vašim izrecnim soglasjem. Pravna podlaga: člen 6 odstavek 1 črka a GDPR (soglasje).
Tržni piškotki: Ti piškotki se uporabljajo za prikaz ustrezne oglasitve obiskovalcem. Nastavijo se le z vašim izrecnim soglasjem. Pravna podlaga: člen 6 odstavek 1 črka a GDPR (soglasje).
6.2 Upravljanje soglasja – Shopify Privacy Banner
Za upravljanje vaših soglasij glede piškotkov используjo Shopify Privacy Banner.
Ponudnik: Shopify International Limited (glej razdelek 4.1)
Namen: Shopify Privacy Banner se prikaže ob prvem obisku našega spletnega mesta in vam omogoča, da dodelite ali zavrnete soglasja za različne kategorije piškotkov (potrebni, analitika, trženje). Vaše preference se shranjujejo in upoštevajo pri vsakem naslednjem obisku.
Obdelani podatki: Status soglasja (dano/zavrnjeno po kategoriji), čas soglasja, anonimiziran identifikator.
Pravna podlaga: Člen 6 odstavek 1 črka c GDPR (pravna obveznost) v zvezi z § 25 TDDDG (Telekomunikacija-Digitalne-Storitve-Zaščita-Podatkov-Zakon).
Obdobje shranjevanja: Vaše preference piškotkov se shranjujejo 12 mesecev. Po tem vas ponovno prosimo za soglasje.
Vaše nastavitve piškotkov lahko kadarkoli spremenite ali umaknete prek ustrezne povezave v nogi našega spletnega mesta.
7. Vzpostavitev stika
7.1 Kontaktni obrazec in e-pošta
Če nas kontaktirate prek kontaktnega obrazca ali e-pošte, shranjujemo vaše podatke (ime, e-poštni naslov, sporočilo ter po potrebi telefonsko številko) za namen obdelave povpraševanja in za primer nadaljnjih vprašanj.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe oz. predpogodbeni ukrepi), če je vaše povpraševanje povezano z izpolnitvijo pogodbe; sicer člen 6 odstavek 1 črka f GDPR (pravno opravičen interes za obdelavo vašega povpraševanja).
Obdobje shranjevanja: Podatki se izbrišejo, takoj ko je povpraševanje dokončno obdelano in nobenih zakonskih obveznosti za hrambo ni. Obdobje shranjevanja je v pravilu 6 mesecev po zaključku dopisovanja.
7.2 Telefonska komunikacija
Ko nas pokličete, obdelamo podatke, ki nam jih posredujete (ime, telefonska številka, namen povpraševanja) za namen obdelave vašega povpraševanja.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR oz. člen 6 odstavek 1 črka f GDPR.
8. E-trgovina in naročilni proces
8.1 Obdelava naročila prek Shopifyja
Ko v našem spletni trgovini vstavite naročilo, obdelujemo osebne podatke potrebne za izvedbo pogodbe o nakupu.
Obdelani podatki:
- Ime in priimek
- Naslov za račun in dostavo
- E-poštni naslov
- Telefonska številka (če je navedena)
- Naročeni proizvodi in količine
- Podatki o plačilu (glede na izbran način plačila)
- IP-naslov (iz varnostnih razlogov in za preprečevanje goljufij)
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
Posredovanje tretjim osebam: Za izpolnitev pogodbe vaše podatke posredujemo naslednjim prejemnikom, kar je potrebno:
- Podjetjem za dostavo (npr. DHL, DPD, GLS) za pošiljanje blaga
- Ponudnikom plačilnih storitev (glej razdelek 9)
- Naš sistem za upravljanje skladišča Tricoma (glej razdelek 14.1)
Obdobje shranjevanja: Podatki naročila se shranjujejo za čas zakonskih obveznosti za hrambo (10 let za davčno relevantne dokumente v skladu s § 147 AO, 6 let za trgovinsko relevantne dokumente v skladu s § 257 HGB).
8.2 Račun stranke
Imate možnost, da pri nas ustvarite račun stranke. Ko ga ustvarite, shranjujemo vaše podatke (ime, e-poštni naslov, naslov) s pravico do preklica. Svoj račun lahko kadarkoli izbrišete, nam pošljete sporočilo na shop@mixcover.de.
Pravna podlaga: Člen 6 odstavek 1 črka a GDPR (soglasje) oz. člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
9. Ponudniki plačilnih storitev
Pri izvedbi plačil sodelujemo z naslednjimi zunanjimi ponudniki plačilnih storitev. Glede na izbran način plačila se vaši podatki preusmeri pravnemu ponudniku.
9.1 PayPal
Ponudnik: PayPal (Europe) S.a r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg
Namen: Obdelava spletnih plačil (PayPal, PayPal Express, PayPal Plus, PayPal Checkout).
Obdelani podatki: Ime, naslov, e-poštni naslov, telefonska številka, IP-naslov, bančni podatki oz. številka kreditne kartice (glede na način plačila), podatki naročila.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
Boniteta/Profiling: PayPal pri določenih načinih plačila (npr. nakup na račun, obročno plačilo) opravlja preverjanje bonitete. Pri tem se vaši podatki posredujejo poslovnim infosojem. Več najdete v razdelku 10 (Avtomatizirano odločanje).
Dodatne informacije: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
9.2 Klarna
Ponudnik: Klarna Bank AB (publ), Sveavagen 46, 111 34 Stockholm, Švedska
Namen: Obdelava plačil s posebnostnimi transakcijami na račun, obročno kupovanje ali takojšnje plačilo.
Obdelani podatki: Ime, naslov, e-poštni naslov, telefonska številka, datum rojstva (če je potreben), IP-naslov, podatki naročila, zgodovina plačil.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
Boniteta/Profiling: Klarna ob izboru načina plačila opravlja preverjanje identitete in bonitete. Več informacij najdete v razdelku 10.
Prenos podatkov v tretje države: Obdelava podatkov se izvršuje primarno znotraj EU/EGP. Kadar pride do prenosa v tretje države, se ta izvršuje na podlagi standardnih pogodbenih klavzul (SCCs).
Dodatne informacije: https://www.klarna.com/de/datenschutz/
9.3 Ratepay
Ponudnik: Ratepay GmbH, Franklinstr. 28-29, 10587 Berlin, Nemčija
Namen: Obdelava plačil s posebnostnimi transakcijami na račun, obročno plačilo ali neposredno teritev.
Obdelani podatki: Ime, naslov, e-poštni naslov, datum rojstva, IP-naslov, podatki naročila, podatki o pretekli zgodovini plačil.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
Boniteta/Profiling: Ratepay pri obdelavi plačila opravlja preverjanje identitete in bonitete. Več v razdelku 10.
Dodatne informacije: https://www.ratepay.com/legal-payment-dataprivacy/
9.4 Sofort (Klarna Group)
Ponudnik: SOFORT GmbH, Theresienhoehestr. 12, 80339 Munchen, Nemčija (podjetje Klarna Group)
Namen: Obdelava takojšnjih nakazil.
Obdelani podatki: Ime, številka računa (IBAN), BIC, znesek naročila, PIN in TAN (se posredujeta izključno vaši banki in se pri nas ne shranjujeta).
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe).
Dodatne informacije: https://www.klarna.com/sofort/datenschutz/
10. Avtomatizirano odločanje in profiling (člen 22 GDPR)
10.1 Preverjanja bonitete s strani ponudnikov plačilnih storitev
Pri izboru določenih načinov plačila (nakup na račun, obročno plačilo) naši ponudniki plačilnih storitev PayPal, Klarna in Ratepay izvršujejo avtomatizirana preverjanja bonitete. To služi zaščiti pred neizplačili plačil in je pogoj za ponudbo posameznega načina plačila.
Postopek preverjanja bonitete:
V okviru preverjanja bonitete se vaši osebni podatki (ime, naslov, datum rojstva, e-poštni naslov) posredujeta poslovnim infosojem. Na podlagi podatkov o statističnih verjetnostih neizplačila se avtomatično odloči, ali vam je možno ponuditi želeni način plačila.
Pravna podlaga: Člen 6 odstavek 1 črka b GDPR (izpolnitev pogodbe) v povezavi s členom 22 odstavek 2 črka a GDPR (odločitev potrebna za sklenitev ali izpolnitev pogodbe).
Vaše pravice: Imate pravico, da zahtevate pregled avtomatizirane odločitve s strani zaposlenca ustreznega ponudnika plačilnih storitev, da navedete svoj vidik in napadete odločitev. Za to se obrnite na ustreznega ponudnika plačilnih storitev ali nam napišite na shop@mixcover.de.
10.2 Drugo avtomatizirano odločanje
Razen preverjanj bonitete s strani ponudnikov plačilnih storitev pri nas ne poteka avtomatizirano odločanja v smislu člena 22 GDPR.
11. Informacijski bilten – Brevo
11.1 Opis in obseg obdelave podatkov
Nudimo vam možnost, da se preko našega spletnega mesta in spletne trgovine naročite na naš informacijski bilten. Za pošiljanje našega informacijskega bilka uporabljamo storitev Brevo.
Ponudnik: Sendinblue GmbH, Koepenicker Str. 126, 10179 Berlin, Nemčija
Namen: Pošiljanje informacijskih biltenov, podatkov o proizvodu, ponudb in transakcijskih e-sporočil.
Obdelani podatki: E-poštni naslov (obvezna navedba), ime in priimek (prostovoljno), čas prijave, IP-naslov pri prijavi, vedenje odpiranja in klika (sledenje informacijskega bilka).
11.2 Postopek dvojnega prijavljanja (Double-Opt-In)
Za naročilo našega informacijskega bilka uporabljamo tako-imenovan postopek dvojnega prijavljanja. To pomeni, da po vaši prijavi prejmete e-sporočilo, v katerem vas prosimo za potrditev vaše prijave. Ta potrditev je potrebna, da se nihče ne more prijaviti s tujimi e-poštnimi naslovi. Prijava na informacijski bilten se beleži, da dokažemo postopek prijave v skladu s pravnimi zahtevami.
11.3 Pravna podlaga
Pravna podlaga: Člen 6 odstavek 1 črka a GDPR (soglasje). Soglasje za shranjevanje podatkov, e-poštnega naslova in njegove uporabe za pošiljanje informacijskega bilka lahko kadarkoli preklicete, npr. prek povezave "Odjaviti se" v informacijskem bilku ali po e-pošti na shop@mixcover.de.
11.4 Sledenje informacijskega bilka
Naši informacijski bilnici vsebujejo tako-imenovane števne slikice. Števna slikica je majhna grafika, vgrajena v e-sporočila, ki omogoča beleženje in analizo dnevnika. To omogoči statistično oceno uspeha ali neuspeha spletnih trženjskih kampanj. S pomočjo podatkov lahko vidimo, ali in kdaj je bilo e-sporočilo odprto ter katere povezave v e-sporočilu so bile kliknjene.
Ti podatki se shranjujejo pri Brevoju in se tam analizirajo. Sledenju se lahko kadarkoli nasprotujete, če se odjavite iz informacijskega bilka.
11.5 Obdelava v imenu in lokacija strežnika
S Brevom (Sendinblue GmbH) smo sklenili pogodbo o obdelavi podatkov v imenu (DPA) v skladu s členom 28 GDPR. Ta je sestavni del splošnih pogojev poslovanja Breva.
Lokacija strežnika: Strežniki Breva se nahajajo v Nemčiji in EU. Do prenosa osebnih podatkov v tretje države ne pride.
11.6 Obdobje shranjevanja
Vaš e-poštni naslov se shrani za čas naročilnine informacijskega bilka in se po odjavi briše iz aktivnega seznama v 30 dneh. Dokaz soglasja (protokol Double-Opt-In) se hrani 3 leta, da izpolnimo našo dolžnost dokazovanja.
Dodatne informacije: https://www.brevo.com/de/legal/privacypolicy/
12. AI-Chatbot (Anthropic Claude)
12.1 Opis in obseg obdelave podatkov
Na našem spletnem mestu ponujamo chatbot s podporo AI, ki vam pomaga pri vprašanjih o naših proizvodih in storitvah. Chatbot je dostopen prek našega spletnega mesta ter pod chat.mix-cover.de.
Ponudnik AI: Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, ZDA (Model: Claude)
Gostovanje: Strežnik chatbota se nahaja na naših lastnih strežnikih pri DigitalOceanu (glej razdelek 4.2). Obdelava AI sporočil se izvršuje prek API-ja Anthropica.
12.2 Obdelani podatki
Pri uporabi chatbota se obdelajo naslednji podatki: