Pravilnik o zasebnosti XTEINK

Ta pravilnik o zasebnosti opisuje, kako se vaši osebni podatki zbirajo, uporabljajo in posredujejo, ko obiščete eu.xteink.com ali opravite nakup na njem (»spletno mesto«).

KDO SMO

To spletno mesto upravlja družba XTEINK LIMITED, registrirana v Hongkongu, s sedežem na naslovu Genplas Industrial Building, 56 Hoi Yuen Road, Kwun Tong, Kowloon, Hong Kong (»XTEINK«, »mi«, »nas«, »naš«). Smo upravljavec vaših osebnih podatkov.

Ko obiščete spletno mesto, samodejno zbiramo nekatere podatke o vaši napravi, vključno s podatki o vašem spletnem brskalniku, naslovom IP, časovnim pasom in nekaterimi piškotki, nameščenimi v vaši napravi. Poleg tega med brskanjem po spletnem mestu zbiramo podatke o posameznih spletnih straneh ali izdelkih, ki si jih ogledate, o spletnih mestih ali iskalnih izrazih, prek katerih ste prišli na spletno mesto, ter podatke o tem, kako uporabljate spletno mesto. Te samodejno zbrane podatke imenujemo »Podatki o napravi«. Podatke o napravi zbiramo z naslednjimi tehnologijami:

- »Piškotki« so podatkovne datoteke, ki se namestijo v vašo napravo ali računalnik in pogosto vsebujejo anonimen edinstveni identifikator. Za več informacij o piškotkih in njihovem onemogočanju obiščite http://www.allaboutcookies.org.

- »Dnevniške datoteke« spremljajo dejanja, ki se izvajajo na spletnem mestu, in zbirajo podatke, vključno z vašim naslovom IP, vrsto brskalnika, ponudnikom internetnih storitev, stranmi, s katerih ste prišli, in izhodnimi stranmi ter časovnimi žigi.

- »Spletni svetilniki«, »oznake« in »slikovne pike« so elektronske datoteke, ki se uporabljajo za beleženje informacij o vašem brskanju po spletnem mestu.

Strogo nujni piškotki (na primer za ohranjanje vsebine vaše košarice in pomnjenje vaših izbir glede piškotkov) se uporabljajo na podlagi našega zakonitega interesa za upravljanje funkcionalnega in varnega spletnega mesta. Vsi drugi piškotki - analitični, oglaševalski in piškotki družbenih medijev - se v vašo napravo namestijo šele po vašem soglasju in se uporabljajo na podlagi člena 6(1)(a) GDPR. Svoje soglasje lahko kadar koli podate, zavrnete ali prekličete prek možnosti »Nastavitve piškotkov« v nogi spletnega mesta; preklic ne vpliva na obdelavo, izvedeno pred njegovim preklicem. Piškotke lahko tudi izbrišete ali blokirate v nastavitvah brskalnika. Informacije o piškotkih, ki jih uporabljamo, njihovih ponudnikih in obdobjih hrambe najdete v našem pravilniku o piškotkih. Poleg tega pri nakupu ali poskusu nakupa prek spletnega mesta od vas zbiramo nekatere podatke, vključno z vašim imenom, naslovom za izstavitev računa, naslovom za dostavo, podatki o plačilu, kot sta ime za izstavitev računa in zadnje štiri številke vaše plačilne kartice (celotno številko kartice obdela naš ponudnik plačilnih storitev in je pri nas ne hranimo), e-poštnim naslovom in telefonsko številko. Te podatke imenujemo »Podatki o naročilu«. Ko v tem pravilniku o zasebnosti govorimo o »Osebnih podatkih«, imamo v mislih tako podatke o napravi kot podatke o naročilu.

Vaše osebne podatke obdelujemo samo, kadar imamo pravno podlago v skladu s členom 6(1) GDPR:

- potrebno za izpolnitev naše pogodbe z vami — obdelava in dostava vašega naročila, plačilo, računi, vračila in garancijski zahtevki;

- naši zakoniti interesi — podpora strankam, preverjanje goljufij in varnost spletnega mesta ter razumevanje uporabe našega spletnega mesta; 

- vaša privolitev — nebistveni piškotki, trženjska e-poštna sporočila in ciljno oglaševanje; in 

- naše zakonske obveznosti — davčna, računovodska zakonodaja ter zakonodaja o varstvu potrošnikov in varnosti izdelkov ter obramba pred pravnimi zahtevki. Obdelavi, ki temelji na naših zakonitih interesih, lahko kadar koli ugovarjate in prekličete svojo privolitev (glejte »VAŠE PRAVICE«). Za oddajo naročila morate navesti svoje ime, naslov za dostavo, e-poštni naslov in podatke o plačilu; brez njih ne moremo skleniti ali izpolniti pogodbe z vami. Druge informacije niso obvezne. Zbrane podatke o naročilu na splošno uporabljamo za izpolnjevanje vseh naročil, oddanih prek spletnega mesta (vključno z obdelavo vaših podatkov o plačilu, organizacijo pošiljanja ter zagotavljanjem računov in/ali potrdil naročila). Poleg tega te podatke o naročilu uporabljamo za:

 - Komuniciramo z vami;

- Naša naročila preverjamo glede morebitnih tveganj ali goljufij; in 

- Kadar je to v skladu z nastavitvami, ki ste jih delili z nami, vam posredujemo informacije ali oglase v zvezi z našimi izdelki ali storitvami. Podatke o napravi, ki jih zbiramo, uporabljamo za preverjanje morebitnih tveganj in goljufij (zlasti vašega naslova IP) ter na splošno za izboljšanje in optimizacijo našega spletnega mesta (na primer z ustvarjanjem analitike o tem, kako naše stranke brskajo po spletnem mestu in z njim komunicirajo, ter za ocenjevanje uspešnosti naših trženjskih in oglaševalskih kampanj).

Vaših osebnih podatkov ne prodajamo. Posredujemo jih le: naši platformi za e-trgovino in ponudnikom gostovanja (vključno s Shopifyjem); ponudnikom plačilnih storitev in preverjanja goljufij; prevoznikom, špediterjem in carinskim posrednikom; ponudnikom e-pošte, podpore strankam, analitike in oglaševanja (vključno z Google Analytics in platformami družbenih medijev); našim strokovnim svetovalcem in zavarovalnicam; ter javnim organom ali sodiščem, kadar to zahteva zakon.

Prejemniki, ki delujejo v našem imenu, vaše osebne podatke obdelujejo kot naši obdelovalci v skladu s členom 28 GDPR in le na podlagi naših navodil. Prejemnik, ki sam določa namene obdelave, na primer ponudnik plačilnih storitev, ki sam izvaja preverjanja glede goljufij ali preprečevanja pranja denarja, deluje kot samostojni upravljavec v skladu s svojim obvestilom o zasebnosti. Vaše osebne podatke posredujemo tretjim osebam, da nam pomagajo uporabljati vaše osebne podatke, kot je opisano zgoraj. Na primer, za delovanje naše spletne trgovine uporabljamo Shopify--več o tem, kako Shopify uporablja vaše osebne podatke, lahko preberete tukaj: https://www.shopify.com/legal/privacy. Google Analytics uporabljamo tudi zato, da lažje razumemo, kako naše stranke uporabljajo spletno mesto - več o tem, kako Google uporablja vaše osebne podatke, lahko preberete tukaj: https://www.google.com/intl/en/policies/privacy/. Od storitve Google Analytics se lahko odjavite tudi tukaj: https://tools.google.com/dlpage/gaoptout. Nazadnje lahko vaše osebne podatke posredujemo tudi za zagotavljanje skladnosti z veljavnimi zakoni in predpisi, za odgovor na sodni poziv, odredbo za preiskavo ali druge zakonite zahteve po informacijah, ki jih prejmemo, ali za drugačno zaščito naših pravic.

Trženjska sporočila pošiljamo in ciljno usmerjene oglase prikazujemo le z vašim predhodnim soglasjem, na primer če ob zaključku nakupa označite ustrezno polje ali sprejmete trženjske piškotke. V ta namen izvajamo profiliranje: strani in izdelke, ki si jih ogledate, ter podatke o vaši napravi združujemo z vašo zgodovino naročil, če ste obstoječa stranka, da ugotovimo, kateri izdelki bi vas lahko zanimali. Odločitev ne sprejemamo izključno na podlagi avtomatizirane obdelave v smislu člena 22 GDPR.

Svoje soglasje lahko kadar koli brezplačno prekličete tako, da v katerem koli trženjskem e-poštnem sporočilu kliknete »odjava«, spremenite svoje izbire v razdelku »Nastavitve piškotkov« ali pišete na support@xteink.comNasprotovanje trženju ne vpliva na obdelavo, ki je potrebna za izpolnitev vašega naročila. Nasprotujete lahko tudi profiliranju na podlagi naših zakonitih interesov. Kot je opisano zgoraj, vaše osebne podatke uporabljamo za prikaz ciljno usmerjenih oglasov ali pošiljanje trženjskih sporočil, za katera menimo, da bi vas lahko zanimala. Za več informacij o delovanju ciljno usmerjenega oglaševanja lahko obiščete izobraževalno stran pobude Network Advertising Initiative (»NAI«) na http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.

Ciljno oglaševanje lahko zavrnete s povezavami spodaj:

- Facebook: https://www.facebook.com/settings/?tab=ads

- Google: https://www.google.com/settings/ads/anonymous

- Bing: https://advertise.bingads.microsoft.com/en-us/resources/policies/personalized-ads Poleg tega lahko nekatere od teh storitev zavrnete tako, da obiščete portal Digital Advertising Alliance za zavrnitev na naslovu http://optout.aboutads.info/.

Poleg tega imate, če ste v EGP, Združenem kraljestvu ali Švici, pravico:

- biti obveščeni in dostopati do osebnih podatkov, ki jih hranimo o vas; 

- zahtevati popravek netočnih ali nepopolnih podatkov; 

- zahtevati izbris svojih podatkov (pravica do pozabe); 

- omejiti našo obdelavo; 

- prenosljivost podatkov — prejeti podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu; 

- kadar koli ugovarjati obdelavi, ki temelji na naših zakonitih interesih, in kadar koli ugovarjati neposrednemu trženju; 

- kadar koli preklicati katero koli soglasje, ki ste ga dali; in 

- ne biti predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ki ima pravne učinke v zvezi z vami ali vas na podoben način pomembno zadeva. Za uveljavljanje katere koli od teh pravic nam pišite na support@xteink.com. Odgovorimo v enem mesecu in vam ne zaračunamo, razen če je vaša zahteva očitno neutemeljena ali pretirana; morda vas bomo prosili, da potrdite svojo identiteto. Prav tako imate pravico vložiti pritožbo pri nadzornem organu. Veseli bomo, če bomo imeli priložnost vašo skrb najprej obravnavati. Poleg tega, če ste rezident Evrope, ugotavljamo, da vaše podatke obdelujemo za izpolnitev pogodb, ki jih imamo sklenjene z vami (na primer, če oddate naročilo prek spletnega mesta), ali sicer za uresničevanje zgoraj navedenih naših zakonitih poslovnih interesov. 

Nekateri naši ponudniki storitev imajo sedež zunaj EGP in Združenega kraljestva ali lahko dostopajo do vaših osebnih podatkov iz teh držav, zlasti iz Združenih držav in Kanade. Kadar vaše osebne podatke prenašamo zunaj EGP, se zanašamo na sklep Evropske komisije o ustreznosti (tudi za Kanado, za gospodarske organizacije, za katere velja PIPEDA); na okvir EU-ZDA za varstvo podatkov ali razširitev tega okvira za Združeno kraljestvo, kadar je prejemnik certificiran; ali pa na standardna pogodbena določila, odobrena s Sklepom (EU) 2021/914, oziroma na mednarodni dodatek za prenos podatkov Združenega kraljestva, skupaj z oceno učinka prenosa. Kopijo teh zaščitnih ukrepov lahko zahtevate na support@xteink.com.

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno, nato pa jih izbrišemo ali nepovratno anonimiziramo:

- evidence o naročilih, dostavi in garanciji - za veljavna zakonska garancijska in zastaralna obdobja; 

- računi in računovodske evidence - 6 let od konca poslovnega leta, v katerem je bila transakcija izvedena; 

- podatki o računu - dokler je vaš račun aktiven in 24 mesecev po vaši zadnji dejavnosti; 

- dnevniki preverjanja goljufij in varnostni dnevniki - 12 mesecev; 

- analitični podatki - v zbirni ali psevdonimizirani obliki do 14 mesecev; in 

- trženjski podatki - dokler ne prekličete svoje privolitve ali ne ugovarjate. Kjer moramo podatke hraniti dlje na podlagi zakona (na primer zaradi davčnih obveznosti ali obveznosti glede varnosti in sledljivosti naših naprav), jih hranimo toliko časa in omejimo na ta namen. Če nas zaprosite za izbris svojih osebnih podatkov, bomo to storili, razen če jih moramo na podlagi zakona hraniti, ter vam povedali, katere podatke hranimo in zakaj. 

Naše spletno mesto ni namenjeno otrokom. Osebnih podatkov otrok, mlajših od starosti, pri kateri lahko v kraju svojega prebivališča veljavno privolijo v storitve informacijske družbe - 16 let oziroma, kjer to določa veljavna zakonodaja, nižje starosti, vendar ne manj kot 13 let - ne zbiramo vedoma. Če ste mlajši od te starosti, ne oddajte naročila in nam ne posredujte svojih osebnih podatkov brez soglasja starša ali skrbnika. Če izvemo, da smo takšne podatke zbrali brez zahtevanega soglasja, jih bomo izbrisali oziroma jih bomo, kjer jih moramo hraniti na podlagi zakona, omejili na ta namen ter zaprli povezani račun. Če menite, da nam je otrok posredoval osebne podatke, se obrnite na support@xteink.com. 

Če bomo izvedli bistvene spremembe - zlasti glede namenov ali pravnih podlag obdelave, kategorij prejemnikov ali naših mednarodnih prenosov - vas bomo o njih obvestili, preden začnejo veljati, po e-pošti, če imamo vaš naslov, ali z vidnim obvestilom na spletnem mestu. Če se sprememba nanaša na obdelavo na podlagi vaše privolitve, bomo pred začetkom nove obdelave znova zaprosili za vašo privolitev. Ta različica je bila nazadnje posodobljena 2026-09-24 in začne veljati na ta datum.

Za več informacij o naših praksah varovanja zasebnosti, če imate vprašanja ali se želite pritožiti, nas kontaktirajte po e-pošti na support@xteink.com.