1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov za vse dejavnosti obdelave podatkov, opisane v nadaljevanju, je:

Dr. Oetker, d. o. o. Slovenija,

Gmajna 15, 1236 Trzin, Slovenia

E-pošta: service@oetker.si

Tel.:  +386 1 589 72 82

2. Pooblaščena oseba za varstvo podatkov

V primeru, da imate kakršna koli vprašanja o obdelavi svojih osebnih podatkov, kontaktirajte našo pooblaščeno osebo za varstvo podatkov:

Aleksandr Rajniš

Dr. Oetker, d. o. o. Slovenija,

Gmajna 15, 1236 Trzin, Slovenia

E-pošta: External.Aleksandra.Rajnis@oetker.com

Tel.:  +386 1 589 72 82

3. Podrobnosti o posameznih dejavnostih obdelave

·  Zadrževanje kupcev/oglaševanje podobnega blaga in storitev

Vaše kontaktne podatke uporabljamo tudi za namene oglaševanja v primerih, ko za to ni potrebna vaša privolitev (npr. za oglaševanje po pošti ali neposredno trženje lastnega podobnega blaga in storitev na podlagi obstoječega razmerja s stranko).

Pravna podlaga za to dejavnost obdelave je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR). Naš zakoniti interes je skrb za stranke in nudenje informacij o naših izdelkih.

Prosimo, poglejte poglavje „Pravica do ugovora (21. čl. GDPR)“. Kadar koli imate pravico, da brezplačno vložite ugovor na takšne dejavnosti obdelave, npr. tako da nas kontaktirate na podatke, ki so navedeni v poglavju „Upravljavec osebnih podatkov“.

• Promocije: nagradne igre/programi zvestobe/druge promocije

Kadar sodelujete v promocijah, zbiramo vaše osebne podatke, ki so potrebni za izvedbo promocije. Polja s takšnimi podatki so v obrazcu za sodelovanje označena kot obvezna. Pravna podlaga za obdelavo teh podatkov je (b) točka 1. odstavka 6. člena GDPR. V kolikor nam ne boste posredovali zahtevanih podatkov, ne boste mogli sodelovati v promociji.

Lahko zbiramo tudi dodatne podatke, ki nam jih posredujte prostovoljno. Ta obdelava se izvaja na pravni podlagi našega zakonitega interesa ((f) točka 1. odstavka 6. čl. GDPR). Lahko vas na primer vprašamo, kako želite, da vas nagovorimo, da se bomo lahko obrnili na vas v skladu z zahtevo. Odgovori na vprašanja o nakupu izdelkov in promociji so za nas pomembni, ker iz njih delamo povzetke in sprejemamo odločitve o razvoju in vzdrževanju izdelkov.

Podatke udeležencev praviloma hranimo do 6 mesecev po zaključku promocije. Podatke o nagrajencih pa moramo hraniti še dlje, saj je obdobje hranjenja predpisano z davčnimi in gospodarskimi predpisi.  

Pogoj za sodelovanje v določenih promocijah je privolitev v nadaljnje tržne dejavnosti (npr. prijava na e-novice) ter lahko podatke, ki so bili zbrani v sklopu promocije, z vašo izrecno privolitvijo uporabimo tudi n,za personalizacijo tržnih dejavnosti. V tem primeru je vaša izrecna privolitev pravna podlaga za obdelavo teh podatkov ((a) točka 1. odstavka 6. čl. GDPR).

Za izvedbo promocij uporabljamo ponudnike storitev kot obdelovalce podatkov (npr. za pošiljanje blaga ali vračilo denarja).

• Kontaktiranje/povratne informacije

Lahko nas kontaktirate s pomočjo obrazcev ali e-pošte. Da bi vam lahko odgovorili, moramo obdelovati vaše osebne podatke. To je hkrati naš zakoniti interes za obdelavo podatkov. Pravna podlaga za to dejavnost obdelave je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR).

• Kontaktirajte nas na Webchatu

Z nami lahko vzpostavite stik v realnem času s pomočjo Webchata. Vaše podatke obdelujemo, da bi lahko odgovorili na vaše zahteve. Pravna podlaga za to je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR). Naš zakoniti interes je dajanje ustreznih odgovorov na vprašanja končnih uporabnikov ali drugih zainteresiranih oseb.

• Obdelava naročil

Vaše kontaktne podatke in podatke o naročilu uporabljamo za izpolnitev pogodbe, vključno z obdelavo vračil, preverjanjem in reševanjem morebitnih bodočih garancijskih zahtevkov ter spremljanje izdelkov (vključno z morebitnimi odpoklici). Poleg tega vaše podatke za plačilo uporabljamo tudi za obdelavo plačil. Obdelava prej navedenih podatkov je nujna za izvedbo vašega naročila. Pravna podlaga je (b) točka 1. odstavka 6. čl. GDPR.

Za namen dostave izdelkov bomo vaše kontaktne podatke delili tudi s ponudniki poštnih storitev, ki jih bodo tudi obdelovali. Pravna podlaga je (b) točka 1. odstavka 6. čl. GDPR.

• Plačila

Nudimo različne možnosti plačila. Glede na izbrani način plačila izvedejo obdelavo plačil različni ponudniki plačilnih storitev. Podatki, ki so potrebni za obdelavo plačil, se posredujejo izbranemu ponudniku plačilnih storitev. Pravna podlaga za takšno obdelavo podatkov je dejstvo, da je to potrebno za sklenitev ali izvedbo pogodbenega razmerja ((b) točka 1. odstavka 6. čl. GDPR).

Ponudnik plačilnih storitev

Za obdelavo plačil uporabljamo ponudnika plačilnih storitev Stripe Payments Europe, Ltd (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irska, v nadaljevanju: "Stripe"). Stripe omogoča uporabo različnih načinov plačila in posreduje podatke, ki so potrebni za izvedbo
transakcije (npr. ime, znesek računa, podatki o računu, IP-naslov), ustreznim ponudnikom plačilnih storitev. Več informacij o obdelavi podatkov, ki jih izvaja Stripe, lahko najdete tukaj.

Načini plačila in ponudniki plačilnih storitev

Glede na izbrani način plačila izvajajo obdelavo naslednji ponudniki plačilnih storitev:

PayPal

Če plačate s pomočjo PayPala, plačilo obdeluje PayPal (Europe) S.à r.l. et Cie, S.C.A. (22-24 Boulevard Royal, L-2449 Luksemburg, v nadaljevanju: "PayPal"). Več informacij o obdelavi podatkov, ki jih izvaja PayPal, lahko najdete tukaj.

Apple Pay

Če plačate s pomočjo Apple Paya, plačilo obdeluje Apple Distribution International (Hollyhill Industrial Estate, Hollyhill, Cork, Irska, v nadaljevanju: "Apple Pay"). Več informacij o obdelavi
podatkov, ki jih izvaja Apple Pay, lahko najdete tukaj.

Google Pay

Če plačate s pomočjo Google Paya, plačilo obdeluje Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5w5, Irska, v nadaljevanju: "Google Pay"). Več informacij o obdelavi podatkov, ki jih izvaja Google Pay, lahko najdete tukaj.

Keks Pay

Če plačate s pomočjo Keks Pay aplikacije, plačilo obdeluje Erste&Steiermärkische Bank d.d. (Jadranski trg 3a, 51000 Reka, Hrvaška, v nadaljevanju: "Keks Pay"). Več informacij o obdelavi podatkov, ki jih izvaja Keks Pay, lahko najdete tukaj.

Kreditna kartica

Za plačila s kreditno kartico je zadolžen Mollie, ki transakcijo obdeluje z izbranimi ponudniki kartic (npr. Visa, Mastercard).

Predplačilo in račun

Če plačate vnaprej, potem znesek računa vplačate neposredno na naš bančni račun, brez nadaljnjega prenosa podatkov zunanjim ponudnikom plačilnih storitev. V primeru nakupa z odloženim plačilom plačilo obdeluje naš izbrani izdajalec računov.

• Ustvarjanje in upravljanje uporabniškega računa

Ko na naši spletni strani ustvarite uporabniški račun, obdelujemo podatke, ki nam jih posredujete, da bi vam olajšali uporabo svojih storitev in upravljanje vaših naročil. To vključuje vzpostavitev personaliziranega računa, ki vam omogoča dostop do vaših shranjenih podatkov, zgodovine naročil in nastavitev.
Z varno hrambo vaših podatkov poenostavljamo bodoča naročila in vam omogočamo neposredno komunikacijo v zvezi z vašim računom ali naročili. 

Za vzpostavitev in upravljanje vašega uporabniškega računa obdelujemo naslednje podatke: vaše ime, naslov e-pošte, številka telefona, naslov za plačilo in dostavo, uporabniško ime, geslo, zgodovina naročil in vse nastavitve, ki ste jih izbrali. Pravna podlaga za to obdelavo je
(b) točka 1. odstavka 6. čl. GDPR, ker je ta vrsta obdelave nujna za izpolnitev pogodbe.

Ustvarjanje in upravljanje uporabniškega
računa

Za naročilo na naši spletni strani morate obvezno ustvariti uporabniški račun. Obdelujemo podatke, ki nam jih posredujete, da bi lahko lažje upravljali z vašimi naročili in vam zagotovili nemoteno nakupovalno izkušnjo. Vaš personaliziran račun vam omogoča dostop do shranjenih podatkov, spremljanje zgodovine naročil in upravljanje z vašimi nastavitvami. Z varno hrambo vaših podatkov poenostavljamo bodoča naročila in vam omogočamo neposredno komunikacijo v zvezi z vašim računom ali naročili. 

Za vzpostavitev in upravljanje vašega uporabniškega računa obdelujemo naslednje podatke: vaše ime, naslov e-pošte, številka telefona, naslov za plačilo in dostavo, uporabniško ime, geslo, zgodovina naročil in vse prednosti ali nastavitve, ki ste jih izbrali. Pravna podlaga za to obdelavo je (b) točka 1. odstavka 6. čl. GDPR, ker je ta vrsta obdelave nujna za izpolnitev pogodbe.

• Spletna rezervacije termina

Za spletne rezervacije terminov uporabljamo Microsoft Booking, storitev, ki jo nudi Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. 

Pravna podlaga za to obdelavo je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR). Svojo privolitev za bodočo obdelavo lahko v katerem koli trenutku umaknete, na primer s poslanim e-poštnim sporočilom upravljavcu osebnih podatkov. 

• Google zemljevidi 

Za funkcijo zemljevidi uporabljamo storitev „Google zemljevidi“ družbe Google Ireland Limited, Gordon House, 4 Barrow St. Dublin, D04 E5W5, da bi vam omogočili interaktivno izpolnjevanje naslovov.

Pravna podlaga je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR) za učinkovit in hiter vnos naslova, s katerim se izboljšuje uporabniška izkušnja na naši spletni strani. 

Podrobne informacije o varstvu, obdelavi in izbrisu vaših podatkov pri uporabi Google zemljevidov lahko najdete tukaj.

• E-novice

Lahko se naročite na naše e-novice. Vaše podatke bomo obdelovali za pošiljanje e-pošte in spremljanje, katera e-poštna sporočila odprete. Pravna podlaga za to dejavnost obdelave je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR). Z vašo privolitvijo bomo personalizirali tudi svoje e-novice, z uporabo podatkov, ki ste nam jih dali v drugih primerih. Lahko vam
na primer pošljemo regionalne ponudbe po e-pošti, v kolikor ste nam v okviru nagradne igre dali svoj naslov. 

Svojo privolitev za bodočo obdelavo lahko v katerem koli trenutku umaknete, na primer s klikom na povezavo „odjava“ v kakšnih naših e-novicah.

Če ste pri prijavi na e-novice privolili v deljenje svojega e-poštnega naslova s tržnimi partnerji, se uporabljajo tudi pravila, ki so opisana v poglavju „Ponovno trženje – Deljenje podatkov s tretjimi osebami prek naslovov e-pošte/telefonskih številk“.

[Brevo] E-sporočila pošiljamo prek družbe Sendinblue SAS, 106 Boulevard Haussmann, 75008 Pariz, Francija (“Brevo”). Brevo obdeluje vaše podatke v našem imenu (upravljavec osebnih podatkov).

• WhatsApp kanal

Lahko se naročite na naš WhatsApp kanal. Ta kanal uporabljamo za pošiljanje informacij, kot so recepti, oglaševanje promocij in naših izdelkov, kot tudi informacij o e-novicah ali nagradnih igrah. Za ta namen obdelujemo podatke vašega profila (ime profila in profilno sliko) in vaše interakcije s kanalom v obliki čustvenega simbola (emotikona). Naš WhatsApp kanal nam ne daje dostopa do telefonske številke, ki jo uporabljate na WhatsAppu (razen če si vas nismo shranili kot stik), niti do vsebine sporočil.

Pravna podlaga je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR). Svojo privolitev lahko v katerem koli trenutku umaknete z učinkom za naprej, tako da uporabite možnost odjave s kanala v WhatsAppu. Prav tako upoštevajte tudi dodatne informacije, ki jih nudi WhatsApp.

• WhatsApp e-novice

Lahko se naročite na naše WhatsApp e-novice. Uporabljamo jih za pošiljanje informacij, kot so recepti, oglaševanje promocij in naših izdelkov, kot tudi informacij o e-novicah ali nagradnih igrah. Za ta namen obdelujemo vašo številko mobilnega telefona, podatke vašega WhatsApp profila (ime profila in profilno sliko) in informacije o statusu vašega naročila ne
e-novice.

Pravna podlaga je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR). To privolitev lahko v katerem koli trenutku prekličete z učinkom za naprej, z vnosom besede "STOP" v svoj WhatsApp pogovor. Dodatne informacije o obdelavi podatkov s strani aplikacije WhatsApp lahko najdete tukaj.

• Captcha

Uporabljamo Friendly Captcha, storitev Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Nemčija, da bi zaščitili svojo spletno stran pred nezaželeno pošto in zlorabami ter da bi s tem zagotovili varno brskanje po svoji spletni strani. Captcha so programi, s pomočjo katerih lahko na primer preprečimo samodejno izpolnjevanje obrazcev in preverimo, ali jih je
izpolnila resnična oseba. Za ta namen obdelujemo naslednje podatke:

• podatke iz glave HTTP-zahteve, še posebej uporabniškega agenta in poreklo, 

• datum/čas zahteve,

• hash vrednost (enosmerno šifriranje) dohodnega IP-naslova (IP-naslov se zavrže, hrani se samo hash vrednost),

• število zahtev s (hashiranega) IP-naslova v časovnem obdobju,

• odgovor na računsko nalogo, ki jo je rešil računalnik obiskovalca.

Obdelava je nujna, da bi se zagotovila funkcionalnost spletne strani, kar je hkrati zakoniti interes za obdelavo podatkov. Pravna podlaga je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR).

• Dnevniki strežnika

Ob obisku svoje spletne strani ali ob uporabi svoje aplikacije obdelujemo podatke v dnevniških datotekah strežnika. Ti podatki izvirajo iz vaše terminalske opreme ter lahko vključujejo osebne podatke. Zlasti obdelujemo naslednje podatke:

- operacijski sistem vaše terminalske opreme,

- uporabljen spletni brskalnik (ob ogledu spletne strani),

- ime ponudnika vaših internetnih storitev,

- vaš IP-naslov,

- datum in čas ogleda spletne strani,

- ogled strani in iskalni pojmi (če so na voljo),

- spletno stran, ki vas je napotila na našo spletno stran (napotitelj; pri odpiranju spletne strani).

Ta dejavnost obdelave je nujna za delovanje naše spletne strani/aplikacije, optimizacijo vsebin, razpoložljivost naše spletne strani/aplikacije ter za posredovanje informacij državnim organom v primeru kibernetskega napada.
To je hkrati tudi naš zakoniti interes za obdelavo podatkov. Pravna podlaga za to dejavnost obdelave je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR).

Te podatke redno brišemo po 14 dneh, v primeru zlorabe pa po končanem upravnem ali pravnem postopku. 

• Sledenje in piškotki

Naša spletna stran uporablja piškotke in sorodne tehnologije, ki shranjujejo informacije na vaši terminalski opremi ali dostopajo do takšnih informacij, za naslednje namene:

•        omogočanje delovanja naše spletne strani/aplikacije,

•       analitika in personalizacija – spremljanje,

•        ponovno trženje/deljenje podatkov s tretjimi osebami.

Za namen te obdelave podatkov sodelujemo z enim ali več partnerji, s katerimi imamo dogovor o skupnem upravljanju. Več podrobnosti lahko najdete v poglavju Sodelovanje/skupno upravljanje. 

Omogočanje naše spletne strani/aplikacije

Za zagotavljanje delovanja določenih funkcij svoje spletne strani/aplikacije uporabljamo piškotke in sorodne tehnologije. Potrebujemo jih za omogočanje delovanja svoje spletne strani/aplikacije. Omogočajo nam na primer:

•        shranjevanje vaše jezične različice naše spletne strani/aplikacije in podobnih nastavitev za vaš naslednji obisk;

•       razporeditev zahtev, ki so napotene na našo spletno stran/aplikacijo na več spletnih
strežnikov (razporeditev bremena);

•       zagotavljanje enotnega konteksta (seje) za večkratne zahteve, ki so napotene na našo spletno stran/aplikacijo, da bi olajšali dostop k delom svoje spletne strani, ki so zaščiteni s prijavo, ali olajšali procese odjave/plačila;

•        shranjevanje vaše privolitve za orodja za spremljanje in orodja za vklop/izklop sledenja po vaši izbiri.

Naš zakoniti interes za te dejavnosti obdelave je zagotavljanje neprekinjenega delovanja naše spletne strani/aplikacije in povezovanje interakcij uporabnikov z overjenim uporabnikom.

Pravna podlaga za to dejavnost obdelave je naš zakoniti interes ((f) točka 1. odstavka 6. čl. GDPR) in Pravilnik o načinu in pogojih opravljanja dejavnosti elektronskih  komunikacijskih mrež in storitev (Uradna publikacija: Narodne novine; številka UL: 154/11).

Funkcionalnost spletne strani/aplikacije zagotavljamo z naslednjimi izdelki:

Speed Kit (spletna stran)

Speed Kit je storitev družbe Baqend GmbH, Stresemannstraße 23, 22769 Hamburg, Nemčija ("Speed Kit"). Speed Kit obdeluje vaše podatke v našem imenu. Speed Kit pospešuje hitrost nalaganja spletne strani v brskalniku.

Analitika in personalizacija – sledenje

Uporabljamo piškotke in sorodne tehnologije za spremljanje vedenja uporabnikov na svoji spletni strani in v aplikaciji ter za njihovo prilagoditev takšnemu vedenju. 

Pod pogojem, da ste dali svojo privolitev, obdelujemo podatke o vaši terminalski opremi in brskalniku, ki ga uporabljate (v primeru spletne strani), vsakič ko komunicirate z našo spletno stranjo/aplikacijo. Lahko na primer izvemo, v kakšnih jezičnih nastavitvah uporabljate našo spletno stran/aplikacijo, ali uporabljate pametni telefon ali računalnik, ali pa v kateri državi odpirate našo spletno stran ali uporabljate aplikacijo.

Obdelujemo tudi podatke o tem, kako komunicirate z našo spletno stranjo/aplikacijo, npr. od kod ste napoteni na našo spletno stran/aplikacijo, kako dolgo uporabljate našo spletno stran/aplikacijo in pot, po kateri greste do posameznih podstrani. Lahko na primer zabeležimo, če ste nas našli s pomočjo brskalnika (in če ste, pod katerim iskalnim pojmom) ali oglasa, kako dolgo ste pregledavali vsebino določene strani in koliko strani ste skupaj obiskali.

Te podatke uporabljamo za analizo vedenja uporabnikov na svoji spletni strani in v svoji aplikaciji ter za ustrezno optimizacijo spletne strani/aplikacije. V določenih primerih izdelamo več različic svoje spletne strani, ki jih predstavimo posameznim uporabnikom ali uporabniškim skupinam ter uporabljamo piškotke in sorodne tehnologije, da bi izvedeli, na kakšen način uporabljate svojo različico.

Pravna podlaga za to dejavnost obdelave je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR) in XXX. Svojo privolitev za bodočo obdelavo lahko prekličete ali spremenite v katerem koli trenutku s spremembo nastavitev sledenja. Poleg tega lahko spremenite nastavitve brskalnika, ki se nanašajo na piškotke in sorodne tehnologije.

Za analitiko in personalizacijo uporabljamo naslednje izdelke:

Google Analytics (spletna stran)

Google Analytics omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google obdeluje vaše podatke v našem imenu (upravljavec osebnih podatkov). Naša konfiguracija Google Analyticsa ne dovoljuje Googlu uporabe podatkov, zbranih s pomočjo Google Analyticsa za izboljšavo Googlovih izdelkov in storitev.

Več informacij o piškotkih, ki jih uporablja Google Analytics, in njihovem obdobju hranjenja lahko najdete tukaj.

Google Firebase Analytics (aplikacija)

Google Firebase Analytics omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Google obdeluje vaše podatke v našem imenu (upravljavec osebnih podatkov). Naša konfiguracija Google Firebase Analyticsa ne dovoljuje Googlu uporabe podatkov, zbranih s pomočjo Google Firebase Analyticsa, za izboljšavo Googlovih izdelkov in storitev.

Ponovno trženje/deljenje podatkov s tretjimi osebami

Uporabljamo piškotke in sorodne tehnologije za oceno dosega svojih oglaševalskih  kampanj in načinov, kako uporabniki, ki so izvedeli za našo spletno stran/aplikacijo s pomočjo naših
oglaševalski kampanj, uporabljajo naše storitve. Piškotke in sorodne tehnologije uporabljamo tudi zato, da bi ugotovili kateri uporabniki uporabljajo našo spletno stran/aplikacijo, da bi lahko ustanovili skupine (t. i. občinstvo) in da bi lahko naslovili to občinstvo na drugih spletnih platformah s personaliziranim oglaševanjem.

Te podatke delimo s tretjimi osebami, ki jih lahko obdelujejo za lastne namene.

Če boste privolili, bomo zabeležili, če ste izvedeli za nas na kateri od naših oglaševalskih  kampanj in na kakšen način ste potem uporabljali našo spletno stran/aplikacijo. Lahko na primer zabeležimo, če ste inštalirali našo aplikacijo, potem ko ste videli enega od naših oglasov na spletu. Prav tako lahko zabeležimo, kakšen odstotek uporabnikov, ki so videli oglas, dejansko uporablja vsebino z naše spletne strani/aplikacije. To nam omogoča  boljše načrtovanje in nadzor nad našim proračunom za oglaševanje.

Poleg tega uporabnike svoje spletne strani/aplikacije združujemo v tako imenovana  občinstva. Občinstva so skupine uporabnikov, ki jih oblikujemo glede na določene kriterije (npr. vsi uporabniki, ki so dostopali do kategorije receptov). Če so uporabniki v teh občinstvih hkrati tudi uporabniki naših trženjskih partnerjev, lahko posamezno naslovimo te uporabnike z oglasi (ponovni marketing) prek platform naših trženjskih partnerjev. Naši trženjski partnerji lahko informacije, ki jih imajo o svojih uporabnikih iz katerega od naših občinstev, uporabljajo tudi za predlaganje podobnih skupin uporabnikov za oglaševanje. 

Za ta namen obveščamo svoje trženjske partnerje, da ste obiskali našo spletno stran ali uporabljali našo aplikacijo ter ali ste obiskali strani, ki smo jih izpostavili, ali pa ste izvedli druga dejanja (npr. ustvarili račun). Naši trženjski partnerji lahko prav tako uporabljajo te podatke za lastne namene, na primer za nadaljnjo personalizacijo vašega profila na lastni platformi.

Pravna podlaga za to dejavnost obdelave je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR) in Pravilnik o načinu in pogojih opravljanja dejavnosti elektronskih  komunikacijskih mrež in storitev (Uradna publikacija: Narodne novine; številka UL: 154/11). Svojo privolitev za bodočo obdelavo lahko umaknete ali spremenite v katerem koli trenutku s spremembo nastavitev sledenja. Poleg tega lahko spremenite nastavitve brskalnika, ki se nanašajo na piškotke in
sorodne tehnologije.

Naši trženjski partnerji so samostojni upravljavci osebnih podatkov za obdelavo podatkov, ki jih izvajajo za svoje namene. Trženjski partner vam zagotavlja informacije o varstvu podatkov. 

Za (ponovno) trženje uporabljamo naslednje izdelke in delimo podatke z naslednjimi tretjimi osebami.

Facebook Pixel (spletna stran)

Facebook Pixel omogoča Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska („Facebook“). Več informacij o Facebook Pixelu lahko najdete tukaj.  Preberite tudi Facebookova Pravila o ravnanju s podatki.

Google Ads/Doubleclick (spletna stran)

Google Ads/Doubleclick omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Več informacij o piškotkih, ki jih nastavlja Google, lahko najdete  tukaj. Preberite tudi Googlova Pravila o zasebnosti.

YouTube

Piškotke YouTuba omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („YouTube“). Več informacij o piškotkih, ki jih nastavlja YouTube, lahko najdete tukaj. Preberite tudi Googlova Pravila o zasebnosti.

Google Floodlight (spletna stran)

Google Floodlight omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Več informacij o piškotkih, ki jih nastavlja Google, lahko najdete tukaj. Preberite tudi Googlova Pravila o zasebnosti.

The Trade Desk Pixel (spletna stran)

Trade Desk Pixel omogoča The UK Trade Desk Ltd., 10. nadstropje, 1 Bartholomew Close, London EC1A 7BL, Velika Britanija („The Trade Desk“). Preberite tudi Pravila o zasebnosti The Trade Deska (med drugim tudi za informacije o obdobju hrambe piškotkov in možnostih preprečevanja obdelave podatkov s strani The Trade Deska).

Za Združeno Kraljestvo je Evropska komisija sprejela sklep o ustreznosti v skladu s 45. členom GDPR. Združeno Kraljestvo zato nudi ustrezen nivo varstva glede obdelave osebnih podatkov.

TikTok Pixel (spletna stran)

TikTok Pixel omogoča TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska („TikTok“). Več informacij o piškotkih, ki jih nastavlja TikTok, lahko najdete  tukaj. Preberite tudi Pravila o zasebnosti TikToka.

Microsoft Clarity (spletna stran)

Microsoft Clarity je storitev Microsoft Corporation One Microsoft Way, Redmond, Washington 98052-6399, ZDA („Microsoft“). Preberite tudi  Microsoftovo izjavo o varstvu podatkov.

Vaše osebne podatke prenašamo v ZDA na podlagi vaše privolitve v skladu z (a) točko 1. odstavka 49. člena.

Facebook App Ads (aplikacija)

Facebook App Ads omogoča Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska („Facebook“). Več informacij o Facebook App Ads lahko najdete tukaj. Preberite tudi Facebookova Pravila o ravnanju s podatki.

Sodelovanje/skupno upravljanje

Oetker Digital

Celotno obdelavo podatkov, opisano v poglavju „Sledenje in piškotki“, izvajamo skupaj s svojo sestrsko družbo Oetker Digital GmbH (Lutterstr. 14, 33617 Bielefeld, Nemčija). Mi in Oetker Digital smo skupaj odgovorni za obdelavo podatkov.

Z Oetker Digital smo sklenili pogodbo o skupnem upravljanju. Načeloma smo se dogovorili tako: mi dajemo na voljo svojo spletno stran in aplikacijo (spletne storitve). Oetker Digital uporablja piškotke in sorodne tehnologije za analizo vedenja uporabnikov na naši spletni strani in v naših aplikacijah. Te informacije uporabljamo za analizo vedenja uporabnikov na
svoji spletni strani in aplikaciji ter za optimizacijo spletne strani/aplikacije v skladu z rezultati analize. V kolikor dajete svojo privolitev za obdelavo osebnih podatkov, ki je opisana v poglavju „Sledenje in piškotki“, jo dajete tudi Oetker Digitalu.

Happy Plates

Celotno obdelavo podatkov, ki je opisana v poglavju „Sledenje in piškotki“, v zvezi z nakupom sestavin izvajamo skupaj s Happy Plates GmbH (Fillgradergasse 8, 1060 Dunaj, Avstrija). Mi in Happy Plates smo skupaj odgovorni za obdelavo podatkov.

S Happy Plates smo sklenili pogodbo o skupnem upravljanju. Načeloma smo se dogovorili tako: mi objavljamo recepte na svojih spletnih straneh. Na naše spletne strani dajemo widget, ki uporabnikom spletne strani omogoča, da vidijo sestavine in/ali določene Dr. Oetker izdelke, ki se uporabljajo v receptu. Uporabniki naše spletne strani imajo možnost naročiti Dr.
Oetker izdelke na spletni strani trgovca. Plačilo in dostavo izdelkov opravlja izključno trgovec. Poleg tega pa widget omogoča uporabniku naše spletne strani prenos seznama sestavin recepta.

Parhelion

Celotno obdelavo podatkov v zvezi z naročili v spletni trgovini izvajamo skupaj z družbo Parhelion, d. o. o., (Strmec (mesto Sveta Nedelja), Ulica Lipa 4, Hrvaška), s katero smo sklenili pogodbo o skupnem upravljanju. Mi in Parhelion smo skupaj odgovorni za obdelavo podatkov.

Načeloma smo se dogovorili tako: uporabniki lahko na naši spletni strani izvedejo naročilo izdelka. Ta naročila tehnično obdeluje Parhelion v našem imenu, vključno s sprejemom in posredovanjem naročil, kot tudi obdelavo podatkov, ki so potrebni za izvedbo naročila  (npr. ime, naslov, kontaktni podatki, naročeni izdelki). Plačilo in dostavo izdelkov opravljajo ustrezni trgovci ali dostavne službe. Na ta način omogoča Parhelion varno in učinkovito upravljanje s procesom spletnih naročil na naši spletni strani.

• Ponovno trženje – deljenje podatkov s tretjimi osebami prek naslovov e-pošte/telefonskih številk

Če ste nam posredovali svoj e-poštni naslov oziroma telefonsko številko (npr. z udeležbo v nagradni igri ali naročilom na naše e-novice) in dali svojo privolitev, bomo vaš  e-poštni
naslov oziroma telefonsko številko uporabljali tudi za oblikovanje skupin (t. i. občinstev) ter za nagovarjanje teh občinstev na drugih spletnih platformah s personaliziranim oglaševanjem. 

Da bi lahko to storili, moramo najprej ustvariti „hashirano“ različico vašega e-poštnega naslova oziroma telefonske številke. To pomeni, da ustvarimo digitalni prikaz vašega e-poštnega naslova oziroma telefonske številke. Ta prikaz („hash“) vašega e-poštnega naslova oziroma telefonske številke se ne more ponovno pretvoriti v izvirno obliko vašega e-poštnega naslova oziroma telefonske številke. Na primer e-poštni naslov hash@oetker.com pretvorimo v hash fddd90f6267d4868a33d07f3d95d7271c7385555156739628eafbed789b862b.

Vaš e-poštni naslov oziroma telefonska številka se s tem postopkom psevdonimizirata.

Hash vašega e-poštnega naslova oziroma telefonske številke delimo s svojimi trženjskimi partnerji. Če ste se na platformi katerega od naših trženjskih partnerjev registrirali z istim e-poštnim naslovom oziroma telefonsko številko, vas lahko ta trženjski partner identificira kot uporabnika svoje platforme (trženjski partner bo za ta namen primerjal hash, ki smo ga delili z njim, s hashi e-poštnega naslova oziroma telefonske številke svojih uporabnikov, ki so bili ustvarjeni na isti način). V tem primeru boste uvrščeni v trženjsko občinstvo. Občinstvo je uporabniška skupina, ustanovljena na podlagi izbranih kriterijev. Omogoča nam prikazovanje personaliziranih oglasov na platformi našega trženjskega partnerja (ponovno trženje). Naš trženjski partner lahko uporabi dodatne informacije o svojih uporabnikih, ki so del katerega od naših občinstev, da bi nam predlagal podobna občinstva. Naši trženjski partnerji lahko te informacije uporabljajo tudi za lastne namene, na primer za nadaljnjo personalizacijo vašega profila na lastni platformi.

Če niste registrirani na platformi našega trženjskega partnerja ali pa ste uporabili drugačen e-poštni naslov oziroma telefonsko številko, vas naš trženjski partner ne bo mogel identificirati.

V obeh primerih, oziroma če se naš hash ujema ali pa ne ujema s hashi trženjskega partnerja, bo trženjski partner izbrisal hash, ki smo mu ga posredovali.

Pravna podlaga za to dejavnost obdelave podatkov je vaša privolitev ((a) točka 1. odstavka 6. čl. GDPR). Svojo privolitev lahko v katerem koli trenutku prekličete.

Naši trženjski partnerji so samostojni upravljavci osebnih podatkov za obdelavo podatkov, ki jo izvajajo za lastne namene. Trženjski partner vam bo dal podatke o varstvu osebnih podatkov.

Za (ponovno) trženje uporabljamo naslednje izdelke – podatke s tretjimi osebami delimo prek e-poštnih naslovov/telefonskih številk, podatke pa delimo z naslednjimi tretjimi osebami.

Facebook Customer List Custom Audience

Facebook Customer List Custom Audience omogoča Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour Dublin 2, Irska („Facebook“). Preberite tudi Facebookova Pravila o ravnanju s podatki.

Facebook ima sedež v ZDA, kot tudi preostale družbe iz iste skupine (zlasti Meta Platforms Inc., 1 Hacker Way Menlo Park, CA 94025, ZDA), ki jih uporablja kot obdelovalca osebnih podatkov, tako da ne moremo izključiti prenosa vaših osebnih podatkov v ZDA.

Google Display & Video 360 s pomočjo seznama občinstev

Google Display & Video 360 ciljanje s pomočjo seznama občinstev omogoča Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska („Google“). Preberite tudi  Googlova Pravila o zasebnosti.

• Uporaba kanalov družbenih omrežij

Vzdržujemo javno dostopne profile na družbenih omrežjih in platformah, da bi lahko komunicirali z zainteresiranimi stranmi, strankami in uporabniki ter ponujali informacije o svojih izdelkih in storitvah. Platforme, ki jih uporabljamo, so Facebook, Instagram, Pinterest, TikTok, X (bivši Twitter), YouTube in Snapchat.

Upoštevajte, da lahko vaše osebne podatke obdelujejo tudi ponudniki teh platform.  Obdelava med drugim vključuje vaš IP-naslov, strani in vsebine, ki jih obiskujete, kot tudi vse informacije, ki jih delite ali pa nam jih posredujete prek teh platform.

Obdelavo osebnih podatkov običajno izvajajo ponudniki platform neodvisno ter se lahko izvaja izven Evropske unije. Ne moremo vplivati na obdelavo osebnih podatkov s strani ponudnikov platform ter vas napotujemo na njihova pravila o zasebnosti:

• Facebook in Instagram: https://www.facebook.com/privacy/explanation 

• TikTok: https://www.tiktok.com/legal/privacy-policy 

• YouTube: https://policies.google.com/privacy#europeanrequirements 

Skupna odgovornost z Meto (Facebook in Instagram)

Imamo Facebook stran in Instagram profil. Facebook in Instagram sta storitvi, ki ju nudi Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska („Meta“). Ko uporabljate naše Facebook strani ali Instagram profile, lahko Meta obdeluje osebne podatke, za kar smo odgovorni skupaj z Meto. Ta skupna odgovornost je urejena s
Facebookovim "Dodatkom o vpogledih v strani za upravljavce obdelave".

Vse ključne informacije o obdelavi podatkov na Facebooku in Instagramu lahko najdete v Facebookovih Pravilih o ravnanju s podatki in Instagramovih Pravilih o zasebnosti, kjer so navedene tudi podrobnosti o naravi in obsegu obdelave osebnih podatkov, kot tudi o vaših pravicah do dostopa, potrjevanja, popravka, izbrisa, omejevanja, prenosljivosti podatkov in ugovora.

Pravna podlaga za obdelavo podatkov na naših Facebook in Instagram profilih je zakoniti interes nas, Mete in njenih strank za oglaševanje, priporočila, analitiko in merjenje ((f) točka 1. odstavka 6. čl. GDPR). Pravico imate do ugovora proti obdelavi podatkov s strani Mete (glej Facebookova Pravila o ravnanju s podatki in Instagramova Pravila o zasebnosti).

Nimamo vpliva nad obdelavo podatkov s strani Mete. Od Mete ne prejemamo nobenih podatkov, ki bi nam omogočali identifikacijo uporabnika ali analizo njegovega vedenja. Prav tako ne uporabljamo nobenih orodij, ki bi omogočali takšno identifikacijo ali analizo.

Naša obdelava vaših podatkov

Podatke, ki nam jih posredujete na teh platformah (npr. sporočila, komentarje, všečke), obdelujemo izključno za namen komunikacije z vami ali reševanje vaših vprašanj. Pravna podlaga je (f) točka 1. odstavka 6. čl. GDPR. Naš zakoniti interes je ohranjanje odnosa s strankami, reševanje vprašanj in dajanje informacij o naših izdelkih in storitvah.

4. Preklic privolitve (3. odstavek 7. čl. GDPR)

Če obdelava temelji na vaši privolitvi ((a) točka 1. odstavka 6. čl. GDPR) lahko v katerem koli trenutku prekličete svojo privolitev za bodočo obdelavo. Lahko nas kontaktirate na naše kontaktne podatke, ki so navedeni v poglavju „Upravljavec obdelave podatkov“ ali pa uporabite možnosti za preklic privolitve, ki so opisane pri posameznih dejavnostih obdelave.

5. Pravica do ugovora (21. čl. GDPR)

Če obdelava temelji na našem zakonitem interesu ((f) točka 1. odstavka 6. čl. GDPR), imate pravico v katerem koli trenutku vložiti ugovor zoper obdelavo svojih osebnih podatkov iz razlogov, ki se nanašajo na vaš poseben položaj. Enako velja tudi za profiliranje.

Če osebne podatke obdelujemo za namen trženja, imate pravico, da v katerem koli trenutku ugovarjate obdelavi svojih osebnih podatkov za namen trženja. Enako velja tudi  za
profiliranje, ki je povezano s takšnim neposrednim trženjem.

6. Druge pravice subjektov obdelave

V zvezi s svojimi osebnimi podatki imate tudi naslednje pravice:

• Pravico do dostopa (15. čl. GDPR)

• Pravico do popravka (16. čl. GDPR)

• Pravico do izbrisa („pravica do pozabe “) (17. čl. GDPR)

• Pravico do omejitve obdelave (18. čl. GDPR)

• Pravico do prenosljivosti podatkov (20. čl. GDPR)

Imate tudi pravico do vložitve pritožbe pri nadzornem organu (77. čl. GDPR).

7. Avtomatizirano individualno sprejemanje odločitev, vključno z oblikovanjem profilov

Avtomatizirano individualno sprejemanje odločitev, vključno z oblikovanjem profilov, se ne izvaja.

8. Informacije o različici

Zadnja revizija: avgust 2025