Politika zasebnosti

1. Upravljavec osebnih podatkov

Za obdelavo podatkov na tem spletnem mestu je odgovoren:
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Nemčija
kontakt@tradedaynight.de

Pooblaščena oseba za varstvo podatkov ni imenovana. Zakonski pragovi iz § 38 BDSG (nemški zvezni zakon o varstvu podatkov) niso doseženi.

2. Katere podatke obdelujemo

Pri upravljanju platforme se obdelujejo naslednji podatki:

• Podatki o računu: e-poštni naslov, uporabniško ime, geslo (shranjeno samo kot zgoščena vrednost), čas registracije in prijave. Uporabniško ime izbereš ob registraciji (3 do 20 znakov, spremeniti ga je mogoče največ enkrat v 30 dneh). Javno je vidno – na primer pri tvoji mizi, pri ocenah in v klepetu –, zato ne bi smelo vsebovati niti tvojega polnega imena niti kontaktnih podatkov. Datum rojstva ob registraciji vprašamo le zato, da preverimo tvojo polnoletnost; shranimo samo trenutek te potrditve, ne datuma.
• Prijava z Googlom ali Applom: Če se prijaviš s svojim Googlovim računom, nam Google posreduje tvoj e-poštni naslov, tvoje ime in oznako tvojega Googlovega računa; z njimi ti ustvarimo račun oziroma te prijavimo. Tvojega gesla pri Googlu ne izvemo. Ponudnik je Google Ireland Limited (Irska); mogoč je prenos k Google LLC (ZDA). Prijavo z Applom (Apple Distribution International Ltd., Irska) bomo ponudili, ko bo omogočena; tam lahko svoj e-poštni naslov skriješ. Pravna podlaga je izpolnitev pogodbe o uporabi (člen 6(1)(b) GDPR).
• Podatki profila: status prodajalca, status članstva, ocene.
• Vsebine: ponudbe, slike izdelkov, sporočila v klepetu, cenovne in menjalne ponudbe med uporabniki. Če kdo spremeni ceno karte, objavi novo karto ali karto izbriše, shranimo naziv karte, ceno – pri spremembi staro in novo, pri izbrisani karti zadnjo –, kdo je to storil in kdaj; to lahko vidi le lastnik mize. Po dvanajstih mesecih te vnose samodejno izbrišemo.
• Klepeti in njihova hramba: Sporočila, ponudbe in slike v klepetu povpraševanja vidijo samo udeleženci – pri prodajalcu tudi njegovi odobreni sodelavci. Z »Skrij zame« odstraniš zaključen klepet s svojega seznama. Klepete brez plačanega nakupa izbrišemo, ko jih skrijejo vsi udeleženci, sicer sedem dni po njihovem koncu. Pri plačanem nakupu vsebino klepeta (sporočila in slike) izbrišemo dvanajst mesecev po zadnji spremembi naročila; povpraševanje, naročilo, ocena in vrstica s sprejeto ponudbo ostanejo kot dokazilo. Dokler je odprta težava ali spor ali o prijavi v zvezi s klepetom še ni odločeno, ničesar ne izbrišemo. Pravna podlaga je člen 6(1)(b) GDPR (izvedba posla) in točka (f) GDPR (dokaz pri povratnih bremenitvah in zahtevkih iz nakupa). Za končan velja tudi klepet brez nakupa, v katerem se 30 dni ni zgodilo nič; izbris vnaprej napovemo v klepetu. O novih sporočilih, ponudbah in povpraševanjih v klepetu te poleg tega obveščamo po e-pošti. Od teh e-poštnih sporočil se lahko kadar koli odjaviš – v »Moj račun« → »Obvestila« ali prek povezave v vsakem od teh sporočil; za to za vsak račun hranimo naključno oznako, ki jo izbrišemo skupaj z računom. Obvestil v aplikaciji to ne zadeva, e-pošto o naročilih, plačilih, rokih in varnosti tvojega računa pa prejemaš še naprej.
• Fotografije in videi: Pri nalaganju fotografije pomanjšamo in odstranimo vdelane podatke, kot so fotoaparat, čas in kraj snemanja; pri videih odstranimo kraj snemanja. Fotografije in videi tvojih kart so javno vidni, dokler je karta ponujena.
• Naslov za dostavo: ime, priimek, ulica, hišna številka, poštna številka, kraj in država. Ti podatki se drugi pogodbeni stranki prikažejo šele, ko je posel zavezujoče potrjen in plačan – prej za nasprotno stran niso vidni. Telefonske številke ne zahtevamo in je ne shranjujemo, dokler ne ponujamo nalepk za pošiljanje; prej prostovoljno navedene številke smo izbrisali.
• Podatki o naročilu in plačilu: številka naročila, znesek, poštnina, stopnja provizije, stanje naročila, časi plačila, pošiljanja in potrditve prevzema ter oznaka plačila pri ponudniku plačilnih storitev. Podatkov o kreditnih karticah, bančnih računih in osebnih dokumentih ne obdelujemo mi, ampak izključno ponudnik plačilnih storitev Stripe; nikoli jih ne vidimo.
• Načini plačila pri nakupu: Plača se na plačilni strani Stripe. Kateri načini plačila se tam prikažejo, je odvisno od tvoje države, zneska in naprave: kartica, Apple Pay, Google Pay, Link (plačilni podatki, shranjeni pri Stripu), bančno nakazilo, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco in Satispay. Plačilne podatke vneseš neposredno pri Stripu oziroma pri zadevni storitvi; mi vidimo le znesek, čas, način plačila in oznako plačila. Odvisno od načina plačila podatke na lastno odgovornost obdelujejo še: kartične organizacije in tvoja banka; Apple ali Google za odobritev na tvoji napravi (Apple Pay, Google Pay); pri Revolut Pay, Amazon Pay, MobilePay, MB WAY in Satispay zadevni ponudnik; pri iDEAL, Bancontact, EPS, Przelewy24, Multibanco in bančnem nakazilu tvoja banka in upravljavec sistema. Veljajo njihova obvestila o zasebnosti. Pravna podlaga je člen 6(1)(b) GDPR. Če ti Stripe ponudi PayPal, tvoje podatke na lastno odgovornost obdeluje še PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luksemburg).
• Povratne bremenitve: Če kupec prek svoje banke da plačilo povratno bremeniti, ponudniku plačilnih storitev Stripe posredujemo dokazila iz naročila, ki jih Stripe posreduje kupčevi banki: številko naročila, vrsto naročila in nazive kart, ime mize s podatkom, ali se na njej prodaja kot zasebnik ali kot podjetnik, uporabniški imeni prodajalca in kupca na TradeDay&Night, znesek in čas plačila, prevoznika, številko za sledenje in datum odpošiljanja, poštno številko in državo naslova za dostavo, ali in kdaj je bil prevzem potrjen, ter potek naročila (plačilo, odpošiljanje, prevzem, prijavljene težave, povračila). Če to ne zadošča, v posameznih primerih dodamo še druga dokazila iz naročila, na primer izsek iz njegovega klepeta. Pravna podlaga je naš zakoniti interes in zakoniti interes prodajalca, da se ubranimo neupravičenih povratnih bremenitev (člen 6(1)(f) GDPR).
• Stanja izplačilnih računov prodajalcev: Enkrat na dan pri Stripe preberemo stanje vsakega izplačilnega računa prodajalca – znesek, valuto in ali je nastavljena direktna obremenitev za negativno stanje – in pri računu prodajalca shranimo vedno le zadnje stanje; vidimo ga samo mi. Tako prepoznamo negativno stanje, na primer po povratni bremenitvi, in lahko terjamo neporavnane zneske. Pri usklajevanju izplačilnega računa shranimo tudi državo in valuto povezanega bančnega računa ter ali lahko Stripe negativno stanje poravna z direktno obremenitvijo; od tega je odvisna čakalna doba pred izplačilom (7 ali 30 dni). Pravna podlaga je člen 6(1)(b) in (f) GDPR.
• Najnižja starost prodajalcev: Ob vsaki uskladitvi izplačilnega računa prodajalca preverimo, ali Stripe imetnika računa vodi kot mladoletnega – na podlagi datuma rojstva, če nam ga Stripe posreduje, in na podlagi tega, ali Stripe zahteva ali je vpisal zakonitega zastopnika. Shranimo le rezultat, ne datuma rojstva. Če je imetnik mlajši od 18 let, ostaneta odprtje mize in prodaja blokirana, saj je TradeDay&Night mogoče uporabljati šele od 18. leta. Pravna podlaga je člen 6(1)(b) in (f) GDPR.
• Neporavnane terjatve in izterjava: Če nam uporabnik po povratni bremenitvi dolguje znesek, shranimo terjatev z računom, naročilom, zneskom, nadomestilom, razlogom in stanjem. Če ostane neporavnana, jo lahko predamo agenciji za izterjavo skupaj s podatki, ki so za to potrebni – imenom, naslovom, e-poštnim naslovom, naročilom in zneskom; to se zgodi le pri neporavnani terjatvi. Pravna podlaga je naš zakoniti interes, da uveljavimo svoje terjatve (člen 6(1)(f) GDPR). Podatke o terjatvi hranimo enako kot druge podatke o naročilih in plačilih (razdelek 6).
• Podatki za kazensko ovadbo pri delni menjavi: Če prodajalec pri delni menjavi ne vrne kupčevih kart pravočasno, kupcu zagotovimo podatke za kazensko ovadbo. Poleg podatkov o naročilu vsebujejo ime in naslov prodajalca – naslov za dostavo, ki je bil kupcu pri delni menjavi že razkrit – pri poslovnih prodajalcih pa tudi podatke o prodajalcu. Pravna podlaga je zakoniti interes kupca, da zahteva vrnitev svojih kart in zadevo prijavi (člen 6(1)(f) GDPR). Organom pregona te podatke posredujemo na zahtevo (člen 6(1)(c) ali (f) GDPR).
• Približna lokacija: Ko odpreš stran, naš gostitelj Vercel iz tvojega naslova IP ugotovi tvojo državo in približen kraj (približno na ravni mesta) ter oboje posreduje našim strežnikom. Te navedbe uporabljamo samo za to, da sejme in mize prodajalcev prikažemo v vrstnem redu po bližini in da ti povemo, ali miza dostavlja v tvojo državo. Če si prijavljen in imaš shranjen naslov za dostavo, namesto tega uporabimo državo tega naslova. Navedbe se ne shranjujejo, ne povezujejo s tvojim računom in ne posredujejo tretjim osebam; nič se ne prikaže ali skrije, spremeni se le vrstni red. Pravna podlaga je naš zakoniti interes za pregleden prikaz, ki ti ustreza (člen 6(1)(f) GDPR). Poleg tega po tej državi izberemo jezik, ko odpreš naslov brez navedbe jezika in niti prej izbrani jezik niti jezikovna nastavitev tvojega brskalnika ne ustreza nobenemu od naših jezikov.
• Davčni podatki prodajalcev: Prodajalci navedejo ime, naslov, datum rojstva oziroma matično številko, davčno številko, po potrebi identifikacijsko številko za DDV in prostovoljno svoje bančne podatke. Upravljavci platform morajo po nemškem zakonu o davčni preglednosti platform (Plattformen-Steuertransparenzgesetz, direktiva EU DAC7) enkrat letno nemškemu Zveznemu centralnemu davčnemu uradu (BZSt) sporočiti prodajalce, število njihovih prodaj, prihodke in zadržane pristojbine; BZSt lahko podatke posreduje davčnim organom drugih držav EU. Sporoči se le, kdor doseže zakonske pragove (30 prodaj ali več kot 2.000 € na leto). Če podatki manjkajo, ko prodajalec postane zavezan za poročanje, jih zahtevamo in dvakrat opomnimo (po 20 in po 40 dneh); če jih po 60 dneh še ni, so nove prodaje začasno ustavljene, dokler jih ne prejmemo (§ 22 PStTG). Navedeno identifikacijsko številko za DDV – prodajalcev in pri nakupih za podjetje tudi kupcev – preverimo v sistemu za izmenjavo informacij o DDV (VIES) Evropske komisije; tja se pošlje samo številka, odgovor pa pove, ali je veljavna, in po potrebi ime, ki je zanjo registrirano. Pravna podlaga je člen 6(1)(c) GDPR. Podatki se hranijo deset let, kot zahteva zakon. Prodajalci brez davčnih podatkov lahko pri izplačilnem računu prostovoljno navedejo naslov za račun (ime ali podjetje in naslov), da njihova potrdila o proviziji dobijo številko (člen 6(1)(b) GDPR); kadar koli ga je mogoče odstraniti in se izbriše skupaj z uporabniškim računom, že izdana potrdila pa hranimo kot račune.
• Zasebni prodajalci – štetje, premor za preverjanje in lastna izjava: Pri mizah, ki so vodene kot zasebne, za vsako koledarsko leto štejemo plačane prodaje in njihovo vsoto. Od 20 prodaj ali 1.500 € na to opozorimo; od 30 prodaj ali 2.000 € so nove prodaje začasno ustavljene, dokler prodajalec ne vnese popolnih davčnih podatkov in ne odgovori na lastno izjavo (na primer: ali kupuješ ciljno za nadaljnjo prodajo? ali prodajaš novo blago?). Za to ovrednotimo tudi karte na njegovi mizi – kako pogosto se pojavlja ista karta in koliko zapečatenega blaga je med njimi. Če so odgovori neproblematični, se premor samodejno konča; sicer primer preveri človek. Premor nastane samodejno in je začasen; blokado vedno določi človek. Prek kontaktnega obrazca lahko kadar koli zahtevaš, da primer preveri človek. Štetje, odgovore in odločitev hranimo do konca tretjega leta po zadevnem koledarskem letu. S tem ni povezano nobeno sporočilo davčnemu uradu. Pravna podlaga je naš zakoniti interes in zakoniti interes kupcev, da nihče ne nastopa kot zasebnik, kdor deluje kot podjetnik (člen 6(1)(f) GDPR).
• Evidenca po § 22f nemškega zakona o DDV: Pri vsaki prodaji prek TradeDay&Night zabeležimo, kar zahteva § 22f nemškega zakona o davku na dodano vrednost (UStG): ime in naslov prodajalca (pri zasebnih prodajalcih tudi datum rojstva, pri podjetjih e-poštni naslov in identifikacijsko številko za DDV), davčno številko in bančne podatke, če so znani, državo odpreme, državo, poštno številko in kraj dostave, čas in znesek, prodane karte in številko naročila. Če prodajalec spremeni podatke prodajalca ali davčne podatke ali izbriše račun, prejšnjo različico hranimo, kolikor jo potrebujejo prejšnje prodaje. Evidenco hranimo deset let in jo na zahtevo elektronsko posredujemo davčnemu organu (§ 22f odst. 4 UStG; točka (c) člena 6(1) GDPR). Kdor je sporočen po nemškem zakonu o davčni preglednosti platform, do 31. januarja naslednjega leta po e-pošti in v območju prodajalca izve, kaj smo sporočili. Prodajalci lahko svoje prodaje prenesejo kot tabelo; vsebuje uporabniško ime kupca ter državo, poštno številko in kraj dostave, ki jih za pošiljanje tako ali tako prejmejo.
• Podatki o prodajalcu pri prodajalcih z dejavnostjo: Prodajalci z dejavnostjo morajo kupcem navesti ime oziroma firmo, naslov in kontaktne podatke (§ 312l BGB, člen 246d EGBGB). Ti podatki so na posebni strani mize. E-poštni naslov se prikaže šele po kliku; za to štejemo prikaze na obiskovalca – pri prijavljenih po uporabniški oznaki, sicer po nepovratnem ključu, izpeljanem iz naslova IP – in to štetje po dveh dneh izbrišemo, da nihče ne more samodejno zbirati naslovov. Telefonsko številko prikažemo le, če jo je prodajalec izrecno odobril. Pri vsakem naročilu podatke zabeležimo takšne, kot so veljali ob nakupu. Pravna podlaga je člen 6(1)(c) GDPR, za omejitev števila prikazov točka (f).
• Čakalni seznam za nove države: Če se vpišeš na čakalni seznam za državo, v kateri računi prodajalcev še niso mogoči, pri tvojem računu shranimo državo, jezik strani in čas. Takoj ko bodo računi prodajalcev tam mogoči, ti pošljemo e-pošto na naslov tvojega računa; 30 dni po tej e-pošti vpis izbrišemo. S čakalnega seznama se lahko kadar koli odstraniš na istem mestu, z izbrisom tvojega računa pa se izbriše tudi vpis. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR), ki jo prekličeš tako, da se odstraniš s čakalnega seznama.
• Seznam ob zagonu: Če se pred odprtjem vpišeš na seznam ob zagonu, shranimo tvoj e-poštni naslov, jezik strani, različico besedila privolitve ter čas vpisa in potrditve – na podlagi tvoje privolitve (točka (a) člena 6(1) GDPR). Najprej prejmeš e-sporočilo za potrditev; brez potrditve vpis po 7 dneh izbrišemo. Ob zagonu ti pošljemo natanko eno e-sporočilo in nato naslov izbrišemo. Odjaviš se lahko kadar koli prek povezave v potrditvenem e-sporočilu; s tem prekličeš privolitev. Za zaščito pred zlorabo štejemo vpise na naslov in na naslov IP, kot je opisano pri omejitvah proti zlorabi. E-sporočila pošiljamo prek storitve Resend.
• Predlogi naslovov in preverjanje naslova: Ko vneseš naslov za dostavo, ti predlagamo ustrezne naslove in pri shranjevanju preverimo, ali naslov obstaja. Za to naš strežnik pošlje vneseno besedilo naslova – brez tvojega imena in brez tvojega naslova IP – storitvi Photon, naslovni storitvi podjetja komoot GmbH (Nemčija), ki temelji na odprtih kartografskih podatkih OpenStreetMap. Teh poizvedb ne shranjujemo. Pravna podlaga je izpolnitev pogodbe, h kateri spada naslov, na katerega je mogoče dostaviti (člen 6(1)(b) GDPR), in naš zakoniti interes za brezhibne pošiljke (člen 6(1)(f) GDPR).
• Zaščita pred samodejnimi zahtevami: V obrazcih za prijavo, registracijo, ponastavitev gesla, stik, unovčenje bonov, oddajo predlogov in odpoved pogodb naš ponudnik gostovanja Vercel (BotID) preveri, ali jih pošilja človek. V ta namen se ovrednotijo tehnične značilnosti tvojega brskalnika in tvoj naslov IP; piškotki za oglaševanje ali analitiko pri tem ne nastajajo. Pravna podlaga je naš zakoniti interes, da platformo in njene uporabnike zaščitimo pred zlorabami, kot so množični poskusi prijave in neželena pošta (člen 6(1)(f) GDPR). V obrazcih za prijavo, registracijo, ponastavitev gesla, stik in prijavo vsebin dodatno uporabljamo Cloudflare Turnstile (glej razdelek 4). Polje za klik se prikaže le, če sumimo na samodejno zahtevo – na primer po številnih neuspelih poskusih.
• Omejitve količine proti zlorabam: Da bi račune in nabiralnike zaščitili pred množičnimi poskusi, štejemo neuspele prijave ter registracije, zahteve za ponastavitev gesla, kontaktna sporočila, prijave brez računa in unovčenja bonov – vsakič na e-poštni naslov oziroma račun in na naslov IP. Pri tem ne shranimo niti naslova niti samega naslova IP, temveč samo kontrolno vrednost, ustvarjeno z našim ključem (HMAC), ki je brez tega ključa ni mogoče preračunati nazaj; izbriše se najpozneje po enem dnevu, neuspeli poskusi za naslov pa že ob naslednji uspešni prijavi. Ko je meja dosežena, prosimo za kratko potrditev ali za malo potrpljenja. Pravna podlaga je naš zakoniti interes, da platformo in njene uporabnike zaščitimo pred zlorabami (člen 6(1)(f) GDPR).
• Samodejni filter klepeta in opozorila: Klepet pred pošiljanjem samodejno preveri, ali sporočila vsebujejo telefonske številke, e-poštne naslove, poštne naslove, stike v drugih storitvah in tuje povezave – tako kupce in prodajalce ščitimo pred prevarami zunaj platforme. Nedvoumni primeri niso dostavljeni in vodijo do opozorila; nejasni primeri le niso dostavljeni. Po treh opozorilih v 30 dneh je klepet blokiran za 30 dni; ogledovanje, kupovanje in tekoča naročila ostanejo mogoči. Shranimo opozorilo, čas in razlog. Ta blokada nastane samodejno: prek kontaktnega obrazca lahko kadar koli zahtevaš, da jo preveri človek, predstaviš svoje stališče in jo izpodbijaš; če ni bila upravičena, jo odpravimo. Pravna podlaga je naš zakoniti interes za varno delovanje platforme brez zlorab (člen 6(1)(f) GDPR).
• Prijave vsebin: Kdor prek »Prijavi« prijavi vsebino, nam posreduje razlog, opis, prostovoljno e-poštni naslov in – če je prijavljen – do pet slik kot dokaz; prijava prijavljenega uporabnika je povezana z njegovim računom; pri prijavi iz klepeta vpogledamo v zadevno zgodovino klepeta. O prijavi odločimo in odločitev z obrazložitvijo sporočimo prijavitelju in prizadeti osebi (čl. 16 in 17 Digital Services Act). Prijavo hranimo kot dokaz odločitve; slike izbrišemo šest mesecev po odločitvi, ko poteče rok za pritožbo. Pravna podlaga je člen 6(1)(c) GDPR v povezavi z Digital Services Act ter naš zakoniti interes za varno platformo (točka (f)).
• Blokiranje: Če blokiraš račun, shranimo, kdo je koga blokiral, da med vama ne nastajajo nova povpraševanja in sporočila. Tekoča naročila se kljub temu izvedejo. Blokada velja, dokler je ne odpraviš ali dokler eden od računov ni izbrisan. Pravna podlaga je člen 6(1)(b) in (f) GDPR.
• Kontaktni obrazec in e-pošta: Če nam pišeš prek kontaktnega obrazca, obdelujemo ime, e-poštni naslov in sporočilo, da ti lahko odgovorimo. Sporočilo pride do nas prek naše storitve za pošiljanje e-pošte (Resend) kot e-poštno sporočilo v naš nabiralnik pri Googlu (Gmail). Korespondenco hranimo, dokler je potrebna za tvojo zadevo, dlje pa le, če obstaja zakonska obveznost hrambe (na primer za poslovna pisma po § 257 HGB, nemškem trgovinskem zakoniku). Pravna podlaga je člen 6(1)(b) oziroma (f) GDPR.
• Odpoved prek »Odpovej pogodbe tukaj«: Za odpoved prek gumba za odpoved (§ 312k BGB) obdelujemo ime, e-poštni naslov, odpovedano pogodbo, vrsto odpovedi, po potrebi njen razlog in čas, odpoved pa potrdimo po e-pošti. Odpoved hranimo kot dokazilo, dokler zahtevki iz pogodbe ne zastarajo (tri leta od konca leta odpovedi). Pravna podlaga je člen 6(1)(c) GDPR v povezavi s § 312k BGB.
• Aplikacija in obvestila: V naši aplikaciji za Android in iOS veljajo enaka pravila kot na spletnem mestu. Če dovoliš obvestila, za vsako napravo shranimo oznako za obvestila (push token), operacijski sistem in jezik aplikacije, da te lahko na primer obvestimo o novih sporočilih ali prejetih plačilih. Obvestila potekajo prek Googlove storitve Firebase Cloud Messaging (Google Ireland Limited; mogoča je obdelava v ZDA). Oznako izbrišemo, ko se odjaviš, ko jo Google sporoči kot neveljavno ali ko izbrišeš svoj račun. Pravna podlaga je tvoja privolitev (člen 6(1)(a) GDPR, § 25(1) TDDDG), ki jo lahko kadar koli prekličeš v nastavitvah svoje naprave. Članstev v aplikaciji ne prodajamo. Če v aplikaciji pride do napake ali se aplikacija zruši, to sporoči v naš dnevnik napak – samo z različico aplikacije, operacijskim sistemom, zadevnim zaslonom in sporočilom o napaki, brez tvojega računa in brez vsebine. Za to si aplikacija v tvoji napravi zapomni, ali je bila nazadnje pravilno zaprta. Pravna podlaga je naš zakoniti interes za aplikacijo brez napak (točka (f) prvega odstavka 6. člena GDPR, § 25 odst. 2 št. 2 TDDDG).
• Priporočilne povezave do Amazona: Nekatera priporočila za sejemsko opremo vodijo do Amazona z našo partnersko oznako. Preden klikneš takšno povezavo, Amazon od nas ne prejme nobenih podatkov. Po kliku veljajo Amazonova obvestila o varstvu podatkov in piškotki; če tam kupiš, prejmemo provizijo, ne da bi izvedeli, kdo je kupil. Pravna podlaga je naš zakoniti interes za financiranje platforme (člen 6(1)(f) GDPR).
• Varnostne kopije in dnevniki: Našo podatkovno zbirko vsak dan varnostno kopiramo v nejavno shrambo našega ponudnika podatkovne zbirke Supabase v EU; vsako varnostno kopijo izbrišemo po 14 dneh. Naš ponudnik gostovanja Vercel ob odpiranju strani beleži tehnične podatke (naslov IP, čas, zahtevani naslov, oznako brskalnika) za varno delovanje in iskanje napak ter jih po kratkem času izbriše. Napake na naših strežnikih beležimo v lastnem dnevniku napak – brez naslova IP in brez vsebine obrazcev, samo naslov, vrsto in sporočilo napake –, da jih lahko odpravimo; odpravljeno napako izbrišemo iz dnevnika 90 dni pozneje. Pravna podlaga je naš zakoniti interes za varno in razpoložljivo delovanje (člen 6(1)(f) GDPR). [Vpisati rok izbrisa strežniških dnevnikov pri Vercelu (odvisno od paketa)]

Vpogled v primeru spora: Če ena stran pred sprostitvijo plačila prijavi spor, vpogledamo v zadevni potek klepeta in podatke o naročilu, da odločimo o povračilu ali sprostitvi. Brez prijavljenega spora klepetov ne beremo. Pravna podlaga sta člen 6(1)(b) in (f) GDPR.

Zbirateljski seznam: Če ustvariš zbirateljski seznam, shranimo njegovo ime in karte na njem s setom, številko, jezikom, stanjem, količino, tvojo najvišjo ceno, tvojo opombo in podatkom, ali si jih odkljukal – v tvojem računu, da spletno mesto in aplikacija prikazujeta isti seznam (člen 6(1)(b) GDPR). Aplikacija hrani kopijo na tvoji napravi, da seznam deluje tudi brez omrežja; ob odjavi se tam izbriše. Če ustvariš povezavo za branje, lahko vsak s povezavo vidi ime seznama in karte – brez najvišje cene, opombe in računa. Povezavo lahko kadar koli umakneš. Sezname brišeš sam; z izbrisom računa se izbrišejo vsi zbirateljski seznami.

3. Pravne podlage

Obdelava poteka zaradi izpolnjevanja pogodbe o uporabi (člen 6(1)(b) GDPR), zaradi izpolnjevanja pravnih obveznosti (člen 6(1)(c) GDPR) ter na podlagi našega zakonitega interesa za varno delovanje platforme (člen 6(1)(f) GDPR).

4. Uporabljeni ponudniki storitev

Uporabljamo naslednje ponudnike storitev. Z obdelovalci imamo sklenjeno pogodbo po členu 28 GDPR.

• Vercel (Vercel Inc., ZDA) – gostovanje spletnega mesta. Strežniške funkcije tega projekta tečejo v regiji Dublin, Irska (dub1). Obdelovalec. [Potrditi pogodbo o obdelavi podatkov – v nadzorni plošči Vercel pod Settings, Legal]
• Supabase (Supabase Inc., ZDA) – zbirka podatkov, uporabniški računi, shramba datotek in sprotno posodabljanje klepeta. Podatki so v regiji eu-west-1 (Irska). Obdelovalec. [Potrditi pogodbo o obdelavi podatkov – v nastavitvah organizacije pri Supabase]
• Resend (Resend, Inc., ZDA) – pošiljanje obvestilnih e-poštnih sporočil. Posredujeta se e-poštni naslov in vsebina posameznega sporočila. Obdelovalec; obdelava poteka v ZDA. [Potrditi pogodbo o obdelavi podatkov in navesti podlago za prenos v ZDA – sklep o ustreznosti (Data Privacy Framework) ali standardne pogodbene klavzule]
• Cloudflare (Cloudflare, Inc., ZDA) – Turnstile, preverjanje proti samodejnim zahtevam v obrazcih za prijavo in stik. Obdelujeta se naslov IP in tehnične značilnosti brskalnika. Obdelovalec; mogoča je obdelava v ZDA. [Potrditi pogodbo o obdelavi podatkov (Cloudflare Data Processing Addendum) in navesti podlago za prenos v ZDA – sklep o ustreznosti (Data Privacy Framework) ali standardne pogodbene klavzule]
• Stripe (Stripe Payments Europe, Limited, Irska, ter Stripe, Inc., ZDA) – izvedba plačljivega članstva, plačil med uporabniki in izplačil prodajalcem. Stripe plačilne podatke večinoma obdeluje kot samostojni upravljavec in ne po našem naročilu, zlasti zaradi izpolnjevanja lastnih nadzorniških obveznosti (preprečevanje pranja denarja, preverjanje identitete prodajalcev). Za to obdelavo velja politika zasebnosti podjetja Stripe. Katere načine plačila ponuja Stripe in katere storitve stojijo za njimi, piše v razdelku 2 pod »Načini plačila pri nakupu«.
• Google (Google Ireland Limited, Irska, in Google LLC, ZDA) – prijava z Googlom na tvojo željo, obvestila v aplikaciji (Firebase Cloud Messaging) in naš e-poštni nabiralnik (Gmail), v katerega prihajajo sporočila iz kontaktnega obrazca. Za Firebase Cloud Messaging in nabiralnik je Google obdelovalec; mogoča je obdelava v ZDA. [Potrditi pogodbo o obdelavi podatkov (Firebase: Data Processing and Security Terms) in navesti podlago za prenos v ZDA; za nabiralnik izbrati račun s pogodbo o obdelavi podatkov (Google Workspace) ali nabiralnik na lastni domeni]
• YouTube (Google Ireland Limited, Irska, in Google LLC, ZDA) – prenosi v živo prodajalcev na strani njihove mize. Predvajalnik se naloži šele, ko tapneš »Naloži prenos«; pred tem ni nobene povezave z YouTubom. Nato Google med drugim prejme tvoj naslov IP, podatke o brskalniku in napravi ter ogledano stran in lahko nastavi piškotke; mogoča je obdelava v ZDA (Data Privacy Framework). Uporabljamo način izboljšane zasebnosti (youtube-nocookie.com). Pravna podlaga je tvoja privolitev s klikom (člen 6(1)(a) Splošne uredbe o varstvu podatkov, § 25(1) TDDDG). Za obdelavo na YouTubu velja Googlova politika zasebnosti.

5. Piškotki in lokalna shramba

Uporabljamo le piškotke in lokalno shranjevanje, ki so tehnično nujni: piškotke za prijavo, brez katerih uporaba računa ni mogoča; piškotek z nazadnje izbranim jezikom (eno leto); v aplikaciji piškotek, ki označuje prikaz v aplikaciji (30 minut); piškotek z odgovorom na predlog jezika (eno leto); pri prijavi s kodo in pri ponastavitvi gesla piškotek z vnesenim e-poštnim naslovom, da se mu lahko dodeli koda (ena ura); po vnosu datuma rojstva, po katerem je oseba mlajša od 18 let, piškotek, ki blokira registracijo (24 ur); do zagona piškotek, ki odklene dostop do predogleda (do 180 dni); in pri pridružitvi ekipi prodajalca piškotek s povabilom (ena ura). V samem brskalniku (localStorage ali sessionStorage) se shranijo nazadnje uporabljeni iskalni nizi, izbira med svetlim in temnim videzom, vsebina košarice povpraševanj, zaprto obvestilo o oceni in osnutek izdelka med ustvarjanjem – ti zapisi ostanejo v napravi.

Analitičnih ali trženjskih orodij ne uporabljamo. Pasica za privolitev zato ni potrebna.

Opozorilo za upravljavca, ne za uporabnike: [Takoj ko se doda analitično ali trženjsko orodje, je na tem mestu pasica za privolitev obvezna, zgornji odstavek pa je treba zamenjati]

6. Rok hrambe

Podatke o računu hranimo, dokler račun obstaja. Na zahtevo, poslano na zgoraj navedeni naslov, račun izbrišemo; izvzeti so podatki, ki jih moramo ali smemo hraniti.

Svoj račun lahko kadar koli izbrišeš sam: pod »Moj račun« → »Izbriši račun«. Pogoj je, da nobeno naročilo ne teče več. Takoj se izbrišejo tvoji podatki za prijavo, profil, naslov za dostavo, oglasi iščem, priljubljeno (karte in prodajalci), zbirateljski seznami, obvestila, glasovi in opozorila; aktivno članstvo se konča. Tvoja miza in tvoje karte se umaknejo iz kataloga. Kar moramo hraniti – podatki o naročilih, plačilih in računih ter davčni podatki prodajalcev –, ostane shranjeno in blokirano za zakonsko predpisani rok; sam profil je nato anonimiziran. Poteki klepetov in ocene ostanejo berljivi za drugo stran, namesto tvojega imena tam piše »Izbrisan račun«. Pravna podlaga za hrambo je člen 6(1)(c) GDPR v povezavi s § 147 AO in § 257 HGB, za nadaljnji prikaz klepetov pa naš zakoniti interes in zakoniti interes druge strani za sledljiv posel (člen 6(1)(f) GDPR).

Kako dolgo hranimo klepete, piše v razdelku 2 pod »Klepeti in njihova hramba«. Vse roke na kratko prikazuje tabela na koncu tega razdelka.

Podatke o naročilih, plačilih in računih hranimo v skladu z zahtevami trgovinskega in davčnega prava: deset let po § 147 Abgabenordnung (nemški davčni zakonik) in § 257 Handelsgesetzbuch (nemški trgovinski zakonik), šteto od konca koledarskega leta, v katerem je bilo naročilo zaključeno. V tem času so podatki za nadaljnjo obdelavo blokirani.

Opozorila in obdobja blokade izbrišemo, ko za preprečevanje zlorab niso več potrebna.

Roki izbrisa na kratko

Ta tabela povzema, kako dolgo hranimo katere podatke. Omejeno pomeni: podatki se hranijo samo še za navedeni namen in se sicer ne obdelujejo več.

7. Tvoje pravice

Imaš pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov in ugovora. Poleg tega imaš pravico do pritožbe pri nadzornem organu za varstvo podatkov. Pristojen je Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Avtomatizirane odločitve: Nekateri koraki potekajo samodejno: blokada klepeta po treh opozorilih, premor za preverjanje za zasebne prodajalce, ko dosežejo mejo, ter blokada računa, če kupec da plačilo povratno bremeniti, potem ko je sam potrdil prevzem, če prodajalec pri delni menjavi ne vrne kupčevih kart pravočasno ali če prodajalec v 90 dneh po svoji krivdi izgubi dve povratni bremenitvi. Vsi ti koraki so začasni. Kadar koli lahko zahtevaš, da primer preveri človek, predstaviš svoje stališče in izpodbijaš odločitev (člen 22(3) GDPR) – najpreprosteje prek kontaktnega obrazca. O dokončni blokadi tvojega računa ali tvojih prodaj vedno odloči človek.