Pravilnik o zasebnosti
Zadnja posodobitev: 31. oktober 2025
Ta pravilnik o zasebnosti opisuje, kako Merchal (»spletno mesto«, »mi«, »nas« ali »naše«) zbira, uporablja in razkriva vaše osebne podatke, ko obiščete, uporabljate naše storitve ali opravite nakup pri merchal.shop (»spletno mesto«) ali kako drugače komunicirate z nami v zvezi s spletnim mestom (skupaj »storitve«). V tem pravilniku o zasebnosti se »vi« in »vaš« nanašata na vas kot uporabnika storitev, ne glede na to, ali ste stranka, obiskovalec spletnega mesta ali druga oseba, katere podatke smo zbrali v skladu s tem pravilnikom o zasebnosti.
Prosimo, da natančno preberete ta pravilnik o zasebnosti.
Spremembe tega pravilnika o zasebnosti
Ta pravilnik o zasebnosti lahko občasno posodobimo, med drugim zato, da odražamo spremembe v naši praksi ali iz drugih operativnih, pravnih ali regulativnih razlogov. Objavili bomo revidirani pravilnik o zasebnosti na spletnem mestu, spremenili datum »Zadnja posodobitev« in izvedli vse druge korake, ki jih zahteva veljavna zakonodaja.
Kako zbiramo in uporabljamo vaše osebne podatke
Za zagotavljanje storitev zbiramo in smo zbirali v zadnjih 12 mesecih vaše osebne podatke iz različnih virov, kot je opisano spodaj. Podatki, ki jih zbiramo in uporabljamo, se razlikujejo glede na to, kako komunicirate z nami.
Poleg spodaj navedenih specifičnih uporab lahko podatke, ki jih zbiramo o vas, uporabimo za komunikacijo z vami, zagotavljanje ali izboljšanje storitev, izpolnjevanje morebitnih veljavnih zakonskih obveznosti, uveljavljanje morebitnih veljavnih pogojev storitve ter za zaščito ali obrambo storitev, naših pravic in pravic naših uporabnikov ali drugih.
Katere osebne podatke zbiramo
Vrste osebnih podatkov, ki jih pridobimo o vas, so odvisne od tega, kako komunicirate z našim spletnim mestom in uporabljate naše storitve. Ko uporabimo izraz »osebni podatki«, mislimo na podatke, ki vas identificirajo, se nanašajo na vas, vas opisujejo ali so lahko povezani z vami. V naslednjih razdelkih so opisane kategorije in specifične vrste osebnih podatkov, ki jih zbiramo.
Podatki, ki jih zbiramo neposredno od vas
Podatki, ki nam jih pošljete neposredno prek naših storitev, lahko vključujejo:
- Kontaktni podatki, vključno z vašim imenom, naslovom, telefonsko številko in e-poštnim naslovom.
- Podatki o naročilu, vključno z vašim imenom, naslovom za izstavitev računa, naslovom za pošiljanje, potrditvijo plačila, e-poštnim naslovom in telefonsko številko.
- Podatki o računu, vključno z vašim uporabniškim imenom, geslom, varnostnimi vprašanji in drugimi podatki, ki se uporabljajo za namene varnosti računa.
- Podatki o podpori strankam, vključno z podatki, ki jih vključite v komunikacijo z nami, na primer, ko pošljete sporočilo prek storitev.
Nekatere funkcije storitev lahko zahtevajo, da nam neposredno posredujete določene podatke o sebi. Te podatke lahko ne posredujete, vendar vam to lahko prepreči uporabo ali dostop do teh funkcij.
Podatki, ki jih zbiramo o vaši uporabi
Prav tako lahko samodejno zbiramo določene podatke o vaši interakciji s storitvami (»podatki o uporabi«). Za to lahko uporabimo piškotke, slikovne pike in podobne tehnologije (»piškotki«). Podatki o uporabi lahko vključujejo podatke o tem, kako dostopate in uporabljate naše spletno mesto in svoj račun, vključno z podatki o napravi, podatki o brskalniku, podatki o omrežni povezavi, vašem naslovu IP in drugimi podatki, povezanimi z vašo interakcijo s storitvami.
Podatki, ki jih pridobimo od tretjih oseb
Končno, lahko pridobimo podatke o vas od tretjih oseb, vključno z dobavitelji in ponudniki storitev, ki lahko zbirajo podatke v našem imenu, kot na primer:
- Podjetja, ki podpirajo naše spletno mesto in storitve, kot je Shopify.
- Naši obdelovalci plačil, ki zbirajo podatke o plačilu (npr. bančni račun, podatke o kreditni ali debetni kartici, naslov za izstavitev računa) za obdelavo vašega plačila, za izpolnitev vaših naročil in za zagotavljanje izdelkov ali storitev, ki ste jih zahtevali, za izvajanje naše pogodbe z vami.
- Ko obiščete naše spletno mesto, odprete ali kliknete e-poštna sporočila, ki vam jih pošljemo, ali komunicirate z našimi storitvami ali oglasi, lahko mi ali tretje osebe, s katerimi sodelujemo, samodejno zbiramo določene podatke z uporabo spletnih tehnologij sledenja, kot so slikovne pike, spletni svetilniki, kompleti za razvoj programske opreme, knjižnice tretjih oseb in piškotki.
Vsi podatki, ki jih pridobimo od tretjih oseb, bodo obravnavani v skladu s tem pravilnikom o zasebnosti. Oglejte si tudi razdelek spodaj, Spletna mesta in povezave tretjih oseb.
Kako uporabljamo vaše osebne podatke
- Zagotavljanje izdelkov in storitev. Vaše osebne podatke uporabljamo za zagotavljanje storitev za izvajanje naše pogodbe z vami, vključno z obdelavo vaših plačil, izpolnjevanjem vaših naročil, pošiljanjem obvestil, povezanih z vašim računom, nakupi, vračili, zamenjavami ali drugimi transakcijami, za ustvarjanje, vzdrževanje in drugačno upravljanje vašega računa, za urejanje pošiljanja, za lažje vračanje in zamenjave ter druge funkcije in funkcionalnosti, povezane z vašim računom. Prav tako lahko izboljšamo vašo nakupovalno izkušnjo tako, da Shopifyju omogočimo, da vaš račun poveže z drugimi storitvami Shopify, ki jih morda želite uporabljati. V tem primeru bo Shopify obdeloval vaše podatke, kot je določeno v njihovem pravilniku o zasebnosti in pravilniku o zasebnosti potrošnikov.
- Trženje in oglaševanje. Vaše osebne podatke lahko uporabljamo za namene trženja in promocije, kot je pošiljanje trženjskih, oglaševalskih in promocijskih sporočil prek e-pošte, besedilnih sporočil ali pošte, ter za prikazovanje oglasov za izdelke ali storitve. To lahko vključuje uporabo vaših osebnih podatkov za boljšo prilagoditev storitev in oglaševanja na našem spletnem mestu in drugih spletnih mestih. Če ste rezident EGP, je pravna podlaga za te dejavnosti obdelave podatkov naš zakoniti interes za prodajo naših izdelkov, v skladu z GDPR Art. 6 (1) (f).
- Varnost in preprečevanje goljufij. Vaše osebne podatke uporabljamo za odkrivanje, preiskovanje ali ukrepanje v zvezi z morebitnimi goljufivimi, nezakonitimi ali zlonamernimi dejavnostmi. Če se odločite za uporabo storitev in registracijo računa, ste odgovorni za varno shranjevanje podatkov za prijavo v račun. Zelo priporočamo, da svojega uporabniškega imena, gesla ali drugih podrobnosti za dostop ne delite z nikomer drugim. Če menite, da je bil vaš račun ogrožen, nas takoj kontaktirajte. Če ste rezident EGP, je pravna podlaga za te dejavnosti obdelave podatkov naš zakoniti interes za ohranjanje varnosti našega spletnega mesta za vas in druge stranke, v skladu z GDPR Art. 6 (1) (f).
- Komunikacija z vami in izboljšanje storitev. Vaše osebne podatke uporabljamo za zagotavljanje podpore strankam in za izboljšanje naših storitev. To je v našem zakonitem interesu, da se odzivamo na vas, da vam zagotovimo učinkovite storitve in da ohranjamo naš poslovni odnos z vami v skladu z GDPR Art. 6 (1) (f).
Piškotki
Kot številna spletna mesta, tudi mi uporabljamo piškotke na našem spletnem mestu. Za posebne informacije o piškotkih, ki jih uporabljamo za delovanje naše trgovine s Shopifyjem, si oglejte https://www.shopify.com/legal/cookies. Piškotke uporabljamo za zagotavljanje in izboljšanje našega spletnega mesta in storitev (vključno z zapomnitvijo vaših dejanj in preferenc), za izvajanje analitike in za boljše razumevanje interakcije uporabnikov s storitvami (v našem zakonitem interesu za upravljanje, izboljšanje in optimizacijo storitev). Prav tako lahko dovolimo tretjim osebam in ponudnikom storitev, da uporabljajo piškotke na našem spletnem mestu, da bolje prilagodijo storitve, izdelke in oglaševanje na našem spletnem mestu in drugih spletnih mestih.
Večina brskalnikov privzeto samodejno sprejme piškotke, vendar lahko izberete, da v nastavitvah brskalnika nastavite brskalnik tako, da piškotke odstrani ali zavrne. Upoštevajte, da lahko odstranitev ali blokiranje piškotkov negativno vpliva na vašo uporabniško izkušnjo in lahko povzroči, da nekatere storitve, vključno z določenimi funkcijami in splošno funkcionalnostjo, ne bodo delovale pravilno ali ne bodo več na voljo. Poleg tega blokiranje piškotkov morda ne bo v celoti preprečilo, kako delimo podatke s tretjimi osebami, kot so naši oglaševalski partnerji.
Naše spletno mesto prepozna tudi signal Global Privacy Control (GPC), ki vam omogoča, da se odjavite od določenih uporab ali razkritij vaših podatkov. Če nas obvestite o svojih preferencah prek GPC, bomo ta signal obravnavali kot veljavno zahtevo za odjavo od deljenja/ciljnega oglaševanja za povezani brskalnik ali napravo, in če bomo lahko napravo, ki pošilja signal, povezali z računom Shopify, bomo zahtevo za odjavo uporabili tudi za ta račun. Če želite izvedeti več o Global Privacy Control, lahko obiščete https://globalprivacycontrol.org/. Razen za Global Privacy Control, ne prepoznavamo drugih signalov Do Not Track, ki jih lahko pošlje vaš spletni brskalnik ali naprava.
Kako razkrivamo osebne podatke
V določenih okoliščinah lahko razkrijemo vaše osebne podatke tretjim osebam za izvajanje pogodbe, za zakonite namene in iz drugih razlogov, ki so predmet tega pravilnika o zasebnosti. Te okoliščine lahko vključujejo:
- Z dobavitelji ali drugimi tretjimi osebami, ki zagotavljajo storitve v našem imenu (npr. upravljanje IT, obdelava plačil, analiza podatkov, podpora strankam, shranjevanje v oblaku, izpolnitev naročila in pošiljanje).
- S poslovnimi in trženjskimi partnerji za zagotavljanje storitev in oglaševanje vam. Naši poslovni in trženjski partnerji bodo vaše podatke uporabljali v skladu s svojimi pravilniki o zasebnosti.
- Ko nam naročite, zahtevate ali kako drugače privolite v naše razkritje določenih podatkov tretjim osebam, na primer, da vam pošljemo izdelke ali prek vaše uporabe pripomočkov za družabna omrežja ali integracij za prijavo, z vašim soglasjem.
- Z našimi podružnicami ali kako drugače znotraj naše korporativne skupine, v našem zakonitem interesu vodenja uspešnega podjetja.
- V zvezi s poslovno transakcijo, kot je združitev ali stečaj, za izpolnitev morebitnih veljavnih zakonskih obveznosti (vključno z odzivanjem na sodne pozive, naloge za preiskavo in podobne zahteve), za uveljavljanje morebitnih veljavnih pogojev storitve ter za zaščito ali obrambo storitev, naših pravic in pravic naših uporabnikov ali drugih.
V zadnjih 12 mesecih smo razkrili naslednje kategorije osebnih podatkov in občutljivih osebnih podatkov o uporabnikih za zgoraj navedene namene v »Kako zbiramo in uporabljamo vaše osebne podatke« in »Kako razkrivamo osebne podatke«:
| Kategorija | Kategorije prejemnikov |
|---|---|
|
|
Občutljivih osebnih podatkov ne uporabljamo ali razkrivamo brez vašega soglasja ali z namenom sklepanja lastnosti o vas.
Z vašim soglasjem delimo osebne podatke z namenom izvajanja oglaševalskih in trženjskih dejavnosti, in sicer kot sledi.
V zadnjih 12 mesecih smo prodajali in delili (kot so ti izrazi opredeljeni v veljavni zakonodaji) osebne podatke z namenom izvajanja oglaševalskih in trženjskih dejavnosti, in sicer kot sledi.
| Kategorija osebnih podatkov | Kategorije prejemnikov |
|---|---|
| Identifikatorji, kot so ime, e-poštni naslov in telefonska številka | Poslovni in trženjski partnerji |
| Komercialni podatki, kot so zapisi o kupljenih izdelkih ali storitvah | Poslovni in trženjski partneri |
| Podatki o uporabi | Poslovni in trženjski partnerji |
Spletna mesta in povezave tretjih oseb
Naše spletno mesto lahko vsebuje povezave do spletnih mest ali drugih spletnih platform, ki jih upravljajo tretje osebe. Če sledite povezavam do spletnih mest, ki niso povezana z nami ali jih ne nadzorujemo, si morate ogledati njihove pravilnike o zasebnosti in varnosti ter druge pogoje. Ne jamčimo in nismo odgovorni za zasebnost ali varnost takšnih spletnih mest, vključno z natančnostjo, popolnostjo ali zanesljivostjo informacij, ki jih najdete na teh spletnih mestih. Podatke, ki jih posredujete na javnih ali poljavnih območjih, vključno s podatki, ki jih delite na platformah družabnih omrežij tretjih oseb, si lahko ogledajo tudi drugi uporabniki storitev in/ali uporabniki teh platform tretjih oseb brez omejitev glede njihove uporabe s strani nas ali katere koli tretje osebe. Naša vključitev takšnih povezav sama po sebi ne pomeni odobravanja vsebine takšnih platform ali njihovih lastnikov ali upraviteljev, razen če je to razkrito v storitvah.
Podatki o otrocih
Storitve niso namenjene za uporabo s strani otrok in zavestno ne zbiramo osebnih podatkov o otrocih. Če ste starš ali skrbnik otroka, ki nam je posredoval svoje osebne podatke, nas lahko kontaktirate z uporabo spodaj navedenih kontaktnih podatkov, da zahtevate njihovo izbris.
Od datuma začetka veljavnosti tega pravilnika o zasebnosti ne vemo, da delimo ali prodajamo (kot so ti izrazi opredeljeni v veljavni zakonodaji) osebne podatke o posameznikih, mlajših od 16 let.
Varnost in hramba vaših podatkov
Upoštevajte, da noben varnostni ukrep ni popoln ali nepremagljiv in ne moremo zagotoviti popolne varnosti. Poleg tega kateri koli podatki, ki nam jih pošljete, morda niso varni med prenosom. Priporočamo, da ne uporabljate nezavarovanih kanalov za posredovanje občutljivih ali zaupnih podatkov.
Čas, v katerem hranimo vaše osebne podatke, je odvisen od različnih dejavnikov, kot je, ali potrebujemo podatke za vzdrževanje vašega računa, za zagotavljanje storitev, za izpolnjevanje zakonskih obveznosti, za reševanje sporov ali za uveljavljanje drugih veljavnih pogodb in pravilnikov.
Vaše pravice
Odvisno od tega, kje živite, imate morda nekatere ali vse spodaj navedene pravice v zvezi z vašimi osebnimi podatki. Vendar te pravice niso absolutne, lahko se uporabljajo le v določenih okoliščinah, in v nekaterih primerih lahko zavrnemo vašo zahtevo v obsegu, ki ga dovoljuje zakon.
- Pravica do dostopa/vpogleda: morda imate pravico zahtevati dostop do osebnih podatkov, ki jih imamo o vas, vključno s podrobnostmi o tem, kako uporabljamo in delimo vaše podatke.
- Pravica do izbrisa: morda imate pravico zahtevati, da izbrišemo osebne podatke, ki jih imamo o vas.
- Pravica do popravka: morda imate pravico zahtevati, da popravimo netočne osebne podatke, ki jih imamo o vas.
- Pravica do prenosljivosti podatkov: morda imate pravico prejeti kopijo osebnih podatkov, ki jih imamo o vas, in zahtevati, da jih v določenih okoliščinah in z nekaterimi izjemami prenesemo na tretjo osebo.
- Pravica do odjave od prodaje ali deljenja ali ciljnega oglaševanja: morda imate pravico, da nas poučite, da ne »prodajamo« ali »delimo« vaših osebnih podatkov, ali da se odjavite od obdelave vaših osebnih podatkov za namene, ki se štejejo za »ciljno oglaševanje«, kot je opredeljeno v veljavnih zakonih o zasebnosti. Upoštevajte, da če obiščete naše spletno mesto z vključenim signalom za odjavo Global Privacy Control, bomo, odvisno od tega, kje se nahajate, to samodejno obravnavali kot zahtevo za odjavo od »prodaje« ali »deljenja« podatkov za napravo in brskalnik, ki ju uporabljate za obisk spletnega mesta.
- Omejitev obdelave: morda imate pravico, da od nas zahtevate, da ustavimo ali omejimo obdelavo osebnih podatkov.
- Preklic soglasja: če se za obdelavo vaših osebnih podatkov zanašamo na soglasje, imate morda pravico, da to soglasje prekličete.
- Pritožba: morda imate pravico do pritožbe na našo odločitev, če zavrnemo obdelavo vaše zahteve. To lahko storite z neposrednim odgovorom na našo zavrnitev.
- Upravljanje komunikacijskih preferenc: lahko vam pošiljamo promocijska e-poštna sporočila in kadar koli se lahko odjavite od njihovega prejemanja z uporabo možnosti odjave, ki je prikazana v naših e-poštnih sporočilih. Če se odjavite, vam še vedno lahko pošiljamo nepromocijska e-poštna sporočila, kot so tista, ki se nanašajo na vaš račun ali naročila, ki ste jih oddali.
Katero koli od teh pravic lahko uveljavljate tam, kjer je to navedeno na našem spletnem mestu, ali tako, da nas kontaktirate z uporabo spodaj navedenih kontaktnih podatkov.
Ne bomo vas diskriminirali, ker uveljavljate katero koli od teh pravic. Morda bomo morali zbrati podatke od vas, da potrdimo vašo identiteto, kot so vaš e-poštni naslov ali podatki o računu, preden bomo dali vsebinsko odgovor na zahtevo. V skladu z veljavno zakonodajo lahko pooblastite pooblaščenega zastopnika za vlaganje zahtev v vašem imenu za uveljavljanje vaših pravic. Preden sprejmemo takšno zahtevo od zastopnika, bomo od zastopnika zahtevali, da predloži dokazilo, da ste ga pooblastili za delovanje v vašem imenu, in morda bomo zahtevali, da neposredno pri nas potrdite svojo identiteto. Na vašo zahtevo bomo odgovorili pravočasno, kot to zahteva veljavna zakonodaja.
Pritožbe
Če imate pritožbe glede tega, kako obdelujemo vaše osebne podatke, nas kontaktirajte z uporabo spodaj navedenih kontaktnih podatkov. Če niste zadovoljni z našim odgovorom na vašo pritožbo, imate morda, odvisno od tega, kje živite, pravico, da se pritožite na našo odločitev tako, da nas kontaktirate z uporabo spodaj navedenih kontaktnih podatkov, ali da vložite pritožbo pri svojem lokalnem organu za varstvo podatkov. Za EGP lahko najdete seznam odgovornih nadzornih organov za varstvo podatkov tukaj.
Mednarodni uporabniki
Upoštevajte, da lahko vaše osebne podatke prenašamo, shranjujemo in obdelujemo zunaj države, v kateri prebivate. Vaše osebne podatke obdelujejo tudi osebje ter zunanji ponudniki storitev in partnerji v teh državah.
Ko prenašamo vaše osebne podatke izven Evrope, se bomo zanašali na priznane mehanizme prenosa, kot so standardne pogodbene klavzule Evropske komisije ali katera koli enakovredna pogodba, ki jo izda ustrezni pristojni organ v Združenem kraljestvu, odvisno od primera, razen če se prenos podatkov izvaja v državo, za katero je bilo ugotovljeno, da zagotavlja ustrezno raven zaščite.
Stik
Če imate vprašanja o naši praksi zasebnosti ali tem pravilniku o zasebnosti, ali če želite uveljavljati katero koli od pravic, ki so vam na voljo, nas pokličite ali nam pošljite e-poštno sporočilo na merchal_shopify@merchal.shop ali nas kontaktirajte na Via Bocchetto 6, Milano, MI, 20123, IT.
Za namene veljavne zakonodaje o varstvu podatkov in razen če je izrecno navedeno drugače, smo mi upravljavec vaših osebnih podatkov.