Izjava o varstvu osebnih podatkov

Zadnja posodobitev: 22.10.2026

Ta izjava o varstvu osebnih podatkov Vas obvešča o tem, kako se obdelujejo osebni podatki, ko obiščete vykea.com, komunicirate z upravljavcem ali oddate naročilo v spletni trgovini.

1. Upravljavec

Epicode GmbH
Unterer Schrannenplatz 1, 88131 Lindau (Bodensee), Nemčija
E-pošta: service@vykea.com

Pooblaščena oseba za varstvo podatkov
Veit Hemmeter
E-pošta: dataprivacy@vykea.com
Po pošti dosegljiv na zgoraj navedenem naslovu upravljavca.

2. Kaj so osebni podatki?

Osebni podatki so vse informacije v zvezi z določeno ali določljivo osebo (npr. ime, naslov, e-poštni naslov, informacije o naročilu ali plačilu).

3. Pravne podlage za obdelavo

Obdelava poteka odvisno od primera zlasti na podlagi:

  • točke (b) člena 6(1) Splošne uredbe o varstvu podatkov (GDPR) (pogodba/naročilo, uporabniški račun, predpogodbene poizvedbe)
  • točke (c) člena 6(1) GDPR (zakonske obveznosti, npr. hramba)
  • točke (f) člena 6(1) GDPR (zakoniti interesi, npr. varnost IT, preprečevanje zlorab)
  • točke (a) člena 6(1) GDPR (privolitev, npr. neobvezne statistične funkcije in funkcije za večje udobje)

Katere informacije je treba zagotoviti, med drugim izhaja iz obveznosti obveščanja po členu 13 GDPR.

A) Uporaba spletnega mesta

4. Gostovanje in delovanje (Medusa Cloud, Vercel)

Trgovina tehnično deluje prek storitve Medusa Cloud. Ponudnik je MedusaJS, Inc., 2261 Market Street, STE 5380, San Francisco, CA 94114, ZDA. Obdelava podatkov strank v okviru storitev v oblaku praviloma poteka kot obdelava v imenu upravljavca (člen 28 GDPR) v skladu s pogodbo o obdelavi osebnih podatkov (DPA), ki jo zagotavlja ta ponudnik.

Gostovanje v skladu z nastavljeno konfiguracijo poteka v regiji Frankfurt ob Majni (EU/Nemčija). Dostopi za podporo in vzdrževanje lahko glede na strukturo ponudnika storitev potekajo tudi z več lokacij, zlasti iz ZDA. Kolikor pri tem poteka obdelava v ZDA, je zavarovana z ustreznimi zaščitnimi ukrepi (npr. standardnimi pogodbenimi klavzulami EU v skladu z DPA ponudnika Medusa).

Dostava spletnega mesta (frontend) poteka prek storitve Vercel. Ponudnik je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, ZDA. Vercel pri tem kot obdelovalec (člen 28 GDPR) na podlagi DPA ponudnika Vercel obdeluje tehnične podatke o povezavi (npr. naslov IP, čas, zahtevane vire). Dostava v skladu z nastavljeno konfiguracijo poteka prek lokacij v EU (med drugim Frankfurt, Amsterdam, Pariz). Kolikor pri tem poteka obdelava v ZDA, je zavarovana z okvirom EU-ZDA za zasebnost podatkov (EU-US Data Privacy Framework; certifikacija družbe Vercel) ter dodatno s standardnimi pogodbenimi klavzulami EU.

5. Dnevniške datoteke strežnika

Ob obisku spletnega mesta se iz tehničnih razlogov obdelujejo podatki, npr.:

  • naslov IP (odvisno od infrastrukture po potrebi skrajšan/enkapsuliran)
  • datum/ura dostopa
  • zahtevana stran/datoteka
  • URL napotitvene strani (referrer)
  • brskalnik/operacijski sistem, jezik, informacije o napravi

Namen: dostava spletnega mesta, stabilnost, analiza napak, varnost IT (npr. obramba pred napadi). Pravna podlaga: točka (f) člena 6(1) GDPR. Zakoniti interes: tehnično brezhibno, stabilno in varno delovanje spletnega mesta ter zaščita pred zlorabami in napadi.

5a. Analiza napak in spremljanje stabilnosti (Sentry)

Za odkrivanje in odpravljanje tehničnih napak, spremljanje stabilnosti ter obrambo pred napadi uporabljamo storitev Sentry. Ponudnik je Functional Software, Inc. d/b/a Sentry, 132 Hawthorne Street, San Francisco, CA 94107, ZDA, pri čemer se podatki obdelujejo v Evropi prek regije EU storitve Sentry (Frankfurt, Nemčija).

Obdelujejo se tehnično pogojene informacije o napakah, ki se pojavijo, zlasti:

  • sporočilo o napaki in tehnične informacije o skladu klicev (stack)
  • obiskani URL (brez parametrov poti, ki vsebujejo osebne podatke)
  • brskalnik, operacijski sistem, vrsta naprave
  • skrajšan naslov IP (anonimizacija na strani strežnika)
  • oznaka izdaje (release) aplikacije
  • čas napake

Storitev Sentry smo konfigurirali tako, da ne zajema niti posnetkov sej niti vnosov s tipkovnico niti vsebin obrazcev. Na podlagi zbranih podatkov se fizične osebe ne identificirajo; tehnična povezava s sejami obstaja izključno za namene analize napak in se po 90 dneh samodejno izbriše.

Pravna podlaga: točka (f) člena 6(1) GDPR. Zakoniti interes: stabilnost, varnost in brezhibno delovanje spletnega mesta ter pravočasno odkrivanje težav z varnostjo in razpoložljivostjo. Prenos v ZDA je zavarovan s standardnimi pogodbenimi klavzulami EU v skladu z DPA ponudnika Sentry. Obdobje hrambe v storitvi Sentry je 90 dni.

Obdelavi lahko v skladu s členom 21 GDPR ugovarjate z navedbo razlogov (za kontakt glejte točko 1).

5b. Zaščita pred boti in zlorabami (Vercel BotID)

Za zaščito varnostno občutljivih obrazcev (zlasti za prijavo, registracijo, ponastavitev gesla, spremembo naslova in e-poštnega naslova ter na blagajni) se uporablja storitev Vercel BotID, ki avtomatizirane dostope (bote) razlikuje od vnosov ljudi. Ponudnik je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, ZDA.

Pri tem se analizirajo tehnične informacije o končni napravi in povezavi, npr.:

  • lastnosti brskalnika in naprave
  • tehnične značilnosti interakcije in povezave
  • naslov IP

Storitev deluje nevidno v ozadju in je tehnično potrebna za oddajo navedenih obrazcev. Vsebine polj za vnos se pri tem ne analizirajo; oblikovanje profilov za oglaševalske namene se ne izvaja.

Namen: obramba pred avtomatiziranimi napadi in zlonamernimi zahtevami, zaščita uporabniških računov in postopkov naročanja. Pravna podlaga: točka (f) člena 6(1) GDPR. Zakoniti interes: zaščita pred avtomatiziranimi zlorabami, goljufijami in napadi na varnostno občutljive funkcije. Kolikor pri tem poteka obdelava v ZDA, je zavarovana z okvirom EU-ZDA za zasebnost podatkov (certifikacija družbe Vercel) ter dodatno s standardnimi pogodbenimi klavzulami EU.

6. Piškotki in privolitve

Uporabljajo se piškotki/podobne tehnologije, ki so bodisi:

  • tehnično nujni (npr. funkcija košarice) ali
  • neobvezni (npr. statistika), in sicer samo, če v to privolite.

Neobvezne tehnologije se (če se uporabljajo) aktivirajo šele po privolitvi; privolitev lahko kadar koli prekličete/spremenite prek nastavitev piškotkov. V Nemčiji shranjevanje informacij na končnih napravah in njihovo branje dodatno ureja nemški zakon o varstvu podatkov in zasebnosti v telekomunikacijah in pri digitalnih storitvah (TDDDG).

Poleg tehnično nujnih piškotkov se uporabljajo neobvezne tehnologije za analizo, ki jih zagotavlja analitična storitev Mixpanel (projekt v regiji EU). Te se aktivirajo izključno po Vaši privolitvi prek orodja za privolitev v piškotke; brez privolitve analiza ne poteka. Svojo privolitev lahko kadar koli z učinkom za naprej prekličete prek nastavitev piškotkov. Podrobnosti o analizi so opisane v razdelku 11a. Druge neobvezne storitve, ki so aktivne samo po privolitvi, so opisane v razdelkih 6a, 6b in 6c.

6a. Merjenje dosega in zmogljivosti (Vercel Analytics, Vercel Speed Insights)

Če v orodju za privolitev v piškotke aktivirate kategorijo „Statistika“, se uporablja storitev Vercel Analytics. Ponudnik je Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, ZDA. Vercel Analytics zbira agregirane statistične podatke o uporabi (npr. o ogledih strani); podatki se zbirajo v agregirani obliki in brez shranjevanja podatkov, ki bi se neposredno nanašali na posameznika.

Namen: merjenje dosega. Pravna podlaga: točka (a) člena 6(1) GDPR in § 25(1) TDDDG (privolitev). Brez privolitve se podatki ne zbirajo. Svojo privolitev lahko kadar koli z učinkom za naprej prekličete prek nastavitev piškotkov.

Ne glede na privolitev uporabljamo Vercel Speed Insights za merjenje tehničnih vrednosti zmogljivosti (Web Vitals, npr. časi nalaganja in interaktivnost). Storitev ne nastavlja piškotkov ter na Vaši končni napravi ne shranjuje informacij in z nje ne bere informacij; § 25 TDDDG se zato ne uporablja. Podatkovne točke (npr. pot, brskalnik, vrsta naprave, država, izmerjena vrednost) so po navedbah ponudnika anonimne in se ne povezujejo niti z naslovom IP niti z določljivo osebo. Vercel hkrati skrbi za dostavo tega spletnega mesta (prim. razdelek 4); poleg obdelave, ki pri tem poteka že tako, Vercel prek storitve Speed Insights ne prejme nobenih dodatnih osebnih podatkov.

Namen: analiza in optimizacija tehnične zmogljivosti spletnega mesta. Pravna podlaga: zakoniti interes (točka (f) člena 6(1) GDPR).

Kolikor pri teh storitvah poteka obdelava v ZDA, je zavarovana s standardnimi pogodbenimi klavzulami EU.

6b. Klepet v živo (Intercom)

Če v orodju za privolitev v piškotke aktivirate funkcionalno kategorijo, se zagotovi pripomoček za klepet storitve Intercom, prek katerega lahko komunicirate s službo za pomoč strankam. Ponudnik je Intercom R&D Unlimited Company, 2nd Floor, Stephen Court, 18-21 Saint Stephen's Green, Dublin 2, Irska.

Pri tem se obdelujejo zlasti vsebine, ki jih posredujete v klepetu, pri prijavljenih strankah pa tudi kontaktni podatki (npr. ime, e-poštni naslov, morebitna telefonska številka). Brez privolitve ostane klepet onemogočen.

Namen: komunikacija s strankami in podpora prek klepeta v živo. Pravna podlaga: točka (a) člena 6(1) GDPR in § 25(1) TDDDG (privolitev). Svojo privolitev lahko kadar koli z učinkom za naprej prekličete prek nastavitev piškotkov. Intercom podatke deloma obdeluje v ZDA; ta prenos je zavarovan s standardnimi pogodbenimi klavzulami EU.

6c. Samodejno dopolnjevanje naslova na blagajni (Google Maps Places)

Če v orodju za privolitev v piškotke aktivirate funkcionalno kategorijo, se na blagajni ponuja samodejno dopolnjevanje naslova prek vmesnika Google Maps Places API. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska; lahko pride do prenosa podatkov družbi Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA.

Pri tem se naslovni podatki, ki jih vnesete, posredujejo družbi Google, da se poiščejo ustrezni predlogi. Brez privolitve funkcija ni na voljo; v tem primeru svoj naslov vnesete ročno.

Namen: udoben vnos naslovov za dostavo in naslovov za račun z manj napakami. Pravna podlaga: točka (a) člena 6(1) GDPR in § 25(1) TDDDG (privolitev). Svojo privolitev lahko kadar koli z učinkom za naprej prekličete prek nastavitev piškotkov. Prenos v ZDA je zavarovan z okvirom EU-ZDA za zasebnost podatkov (certifikacija družbe Google) ter dodatno s standardnimi pogodbenimi klavzulami EU.

B) Trgovina, naročila, komunikacija

7. Naročila in izvajanje pogodbe

Pri naročilu se obdelujejo podatki, ki so potrebni za sklenitev in izvedbo prodajne pogodbe, npr.:

  • ime, naslov za račun/naslov za dostavo
  • e-poštni naslov, morebitna telefonska številka
  • naročeni izdelki, količine, cene, časovni podatki
  • podatki o statusu/komunikaciji (npr. status pošiljke, dodatna vprašanja)

Namen: izpolnitev pogodbe, pošiljanje, vračila blaga/vračila kupnine, služba za pomoč strankam. Pravna podlaga: točka (b) člena 6(1) GDPR. Zagotovitev podatkov: Navedba podatkov, potrebnih za naročilo (zlasti ime, naslov za dostavo/račun, e-poštni naslov), je potrebna za sklenitev in izvedbo prodajne pogodbe. Brez teh podatkov naročila ni mogoče obdelati in pogodbe ni mogoče izpolniti.

8. Uporabniški račun (če je na voljo)

Pri ustvarjanju uporabniškega računa se shranijo podatki, ki so za to potrebni (npr. podatki za prijavo/kontaktni podatki ter zgodovina naročil v uporabniškem računu).

Namen: funkcije uporabniškega računa (pregled naročil, hitrejši zaključek nakupa). Pravna podlaga: točka (b) člena 6(1) GDPR.

9. Vzpostavitev stika

Pri vzpostavitvi stika (po e-pošti/prek obrazca) se obdelujejo vsebina Vašega sporočila in kontaktni podatki.

Namen: obravnava Vaše poizvedbe. Pravna podlaga: točka (b) člena 6(1) GDPR (predpogodbeno/pogodbeno) ali točka (f) člena 6(1) GDPR (splošne poizvedbe).

9a. E-novice

Če se prijavite na e-novice, se obdelujejo e-poštni naslov, ki ste ga navedli, ter status in čas Vaše prijave in odjave. Prijava poteka po postopku dvojne potrditve (double opt-in): po Vašem vnosu se pošlje potrditveno e-sporočilo, e-novice pa se aktivirajo šele po potrditvi prek povezave v tem sporočilu. Prijava in potrditev se shranita kot dokaz Vaše privolitve. E-novice in potrditveno e-sporočilo se pošiljajo prek ponudnika e-poštnih storitev Resend (glejte točko 14).

Namen: redno obveščanje o izdelkih, ponudbah in novostih. Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev) ter § 7 nemškega zakona proti nelojalni konkurenci (UWG). Od e-novic se lahko kadar koli odjavite in svojo privolitev z učinkom za naprej prekličete, npr. prek povezave za odjavo na koncu vsakega e-sporočila z e-novicami; odjava je mogoča z enim klikom. Preklic ne vpliva na zakonitost obdelave, ki je potekala do preklica.

9b. Informacije o izdelkih za obstoječe stranke (e-pošta)

Če v spletni trgovini kupite blago (z uporabniškim računom ali brez njega) in niste naročeni na e-novice (točka 9a), boste na e-poštni naslov, ki ste ga navedli ob naročilu, prejemali e-sporočila z informacijami in priporočili o našem lastnem blagu, ki je podobno izdelkom, ki ste jih kupili. Če ste naročeni na e-novice, boste ustrezne informacije o izdelkih prejemali prek e-novic.

V ta namen se obdelujejo Vaš e-poštni naslov, Vaše ime, izbrani jezik ter kupljeni izdelki in časovni podatki o naročilih. Izbor vsebin temelji na Vaši zgodovini naročil (segmentacija); avtomatizirano sprejemanje odločitev v smislu člena 22 GDPR se pri tem ne izvaja. Pošiljanje poteka prek ponudnika e-poštnih storitev Resend (glejte točko 14).

Namen: neposredno trženje lastnega blaga, podobnega kupljenim izdelkom, namenjeno obstoječim strankam. Pravna podlaga: točka (f) člena 6(1) GDPR. Zakoniti interes: neposredno trženje lastnih podobnih izdelkov obstoječim strankam (§ 7(3) UWG).

Uporabi svojega e-poštnega naslova za te informacije o izdelkih lahko kadar koli ugovarjate, ne da bi morali navesti razloge in ne da bi Vam zaradi tega nastali drugi stroški kot stroški prenosa po osnovnih tarifah (člen 21(2) GDPR), npr. prek povezave za odjavo v vsakem e-sporočilu ali s sporočilom na service@vykea.com. Na to pravico do ugovora ste opozorjeni že ob zbiranju svojega e-poštnega naslova v postopku naročanja. Po ugovoru ne boste več prejemali e-sporočil z informacijami o izdelkih; to ne vpliva na e-sporočila v zvezi s transakcijami (npr. potrditve naročila in odpreme).

10. Mnenja o izdelkih

Pri oddaji mnenja o izdelku se obdelujejo podatki, ki jih navedete (zlasti ime in priimek, besedilo mnenja in ocena/zvezdice), ter povezava z izdelkom.

Pri javnem prikazu mnenja na strani posameznega izdelka je ime prikazano v celoti, priimek pa je skrajšan le na začetnico (primer: Anna Mustermann postane Anna M.). Celoten priimek se ne objavi. Prosimo, ne navajajte podatkov, ki jih ne želite objaviti.

Namen: prikaz mnenj o izdelkih, obveščanje drugih strank. Pravna podlaga: točka (a) člena 6(1) GDPR (privolitev s prostovoljno oddajo mnenja) ter točka (f) člena 6(1) GDPR (zakoniti interes za povedne informacije o izdelkih). Dano privolitev lahko kadar koli z učinkom za naprej prekličete; mnenje se v tem primeru odstrani.

11. Priporočila / povabite prijatelje

Pri sodelovanju v programu priporočil se obdelujejo podatki, ki so za to potrebni, npr. Vam dodeljena koda za priporočila, povezava med osebo, ki priporoča, in priporočeno osebo ter status morebitnih nagrad/dobroimetij.

Namen: izvajanje in obračun programa priporočil, podeljevanje nagrad. Pravna podlaga: točka (b) člena 6(1) GDPR (izvajanje programa) ter točka (f) člena 6(1) GDPR (zakoniti interes za promocijo ponudbe s priporočili). Če aktivno povabite drugo osebo, se prosimo prepričajte, da ste za to upravičeni.

11a. Skeniranje kod QR v partnerskih ordinacijah in lekarnah

Pri skeniranju kode QR partnerske ordinacije ali lekarne poteka obdelava podatkov v dveh fazah.

1. Agregirano štetje brez privolitve. Šteje se, kolikokrat se posamezna partnerska koda QR skenira. V ta namen se uporablja soljena zgoščena vrednost (hash) piškotka _medusa_cache_id; ta zgoščena vrednost se vsak mesec spremeni. Piškotek vsebuje naključni identifikator brskalnika, ki ga trgovina nastavi za eno leto in ga uporablja tudi za predpomnjenje. Ne shranjuje se niti e-poštni naslov niti ime. Iz naslova IP se izpelje in shrani izključno oznaka države; sam naslov IP se ne shrani. Zgoščena vrednost se zamenja vsak koledarski mesec, tako da ne nastane trajen profil. Agregirano število se na isti pravni podlagi shrani v lastni podatkovni zbirki ter dodatno v analitični storitvi Mixpanel (projekt v regiji EU), in sicer brez osebnih podatkov in ne da bi analitična storitev na Vaši napravi nastavljala piškotke. Pravna podlaga: izpolnitev pogodbe v okviru partnerskega programa (točka (b) člena 6(1) GDPR) ter zakoniti interes za delovanje (točka (f) člena 6(1) GDPR).

2. Analiza za obiskovalce, ki so dali privolitev. Obiskovalci, ki so sprejeli kategorijo „Statistika“, dovolijo, da se njihova interakcija s promocijsko stranjo, stranmi izdelkov, košarico in blagajno beleži v storitvi Mixpanel, in sicer v okviru iste kategorije privolitve. Ti nadaljnji dogodki dopolnjujejo štetje brez privolitve; na napravah, za katere je bila dana privolitev, se izvajajo dodatno. Na napravah z dano privolitvijo za kategorijo „Statistika“ se poleg tega beležijo ogledi strani in posnetek seje (Session Replay), da bi bilo mogoče razumeti uporabo strani in jih izboljšati. Polja za vnos, gesla in vsebine, označene kot zaupne, se pri tem samodejno maskirajo in se ne snemajo. Pravna podlaga je Vaša privolitev (točka (a) člena 6(1) GDPR), ki jo lahko kadar koli z učinkom za naprej prekličete.

C) Plačila in preprečevanje goljufij

12. Obdelava plačil prek storitve Stripe

Za obdelavo plačil se uporablja Stripe. V Evropi je ponudnik/pogodbeni partner praviloma Stripe Payments Europe, Limited.

Pri tem se glede na izbrani način plačila obdelujejo/posredujejo zlasti naslednji podatki:

  • osnovni podatki (npr. ime, e-poštni naslov)
  • podatki o transakciji (znesek, valuta, časovni podatki, sklici na košarico/naročilo)
  • morebitni podatki za račun/dostavo
  • tehnični podatki (npr. naslov IP, informacije o napravi/brskalniku), ki so potrebni za obdelavo plačila in varnost

Namen: izvedba plačila, preprečevanje zlorab/goljufij, varnost. Pravna podlaga: točka (b) člena 6(1) GDPR (pogodba) ter po potrebi točka (f) člena 6(1) GDPR (varnostni interesi).

Stripe lahko podatke odvisno od okoliščin obdeluje tudi kot samostojni upravljavec; podrobnosti so navedene v obvestilih družbe Stripe o varstvu osebnih podatkov in v njenem središču za zasebnost (Privacy Center). Kolikor Stripe deluje kot obdelovalec, velja DPA ponudnika Stripe; v tej pogodbi so opisani tudi zaščitni mehanizmi za morebitne prenose v tretje države (npr. standardne pogodbene klavzule).

Celotni podatki o kartici/bančnem računu se ne shranjujejo; praviloma se prejmejo le informacije, ki so potrebne za potrditev/dodelitev (npr. status plačila, sklic/žeton).

D) Pošiljanje in ponudniki storitev

13. Pošiljanje/logistika

Za dostavo se podatki, potrebni za pošiljanje, posredujejo ponudnikom storitev pošiljanja/logistike (npr. ime, naslov, morebitni podatki o pošiljki). Pravna podlaga: točka (b) člena 6(1) GDPR.

14. Pošiljanje e-pošte (Resend)

Za pošiljanje e-sporočil v zvezi s transakcijami (npr. potrditve naročila in odpreme, e-sporočila v zvezi z uporabniškim računom in geslom, pošiljanje računov), e-novic (točka 9a) ter informacij o izdelkih za obstoječe stranke (točka 9b) se uporablja storitev Resend. Ponudnik je Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, ZDA.

Pri tem se obdelujejo podatki, potrebni za pošiljanje (zlasti e-poštni naslov, ime in vsebina posameznega obvestila). Za izbor informacij o izdelkih iz točke 9b se pri posameznem kontaktu v storitvi Resend dodatno shranjujejo podatki v zvezi z naročili (zlasti kupljeni izdelki, jezik in časovni podatki o naročilih). Resend deluje kot obdelovalec (člen 28 GDPR).

Namen: dostava obvestil v zvezi s pogodbo in uporabniškim računom ter e-sporočil, opisanih v točkah 9a in 9b. Pravna podlaga: točka (b) člena 6(1) GDPR (izvajanje pogodbe) ter točka (f) člena 6(1) GDPR (varna in zanesljiva komunikacija).

Kolikor pri tem poteka obdelava v ZDA, je zavarovana z okvirom EU-ZDA za zasebnost podatkov (certifikacija družbe Resend/Plus Five Five, Inc.) ter dodatno s standardnimi pogodbenimi klavzulami EU v skladu z DPA ponudnika Resend.

15. Izdajanje in arhiviranje računov

Za izdajo računov in storno računov se iz podatkov o naročilu ustvari dokument PDF. Za ustvarjanje se uporablja storitev PDF Generator API. Ponudnik je Actual Reports OÜ, Tõnismägi 11a, 10119 Tallinn, Estonija (št. v trgovinskem registru 12318670). Glede na uporabljeno regijo obdelave se dokumenti ustvarjajo na strežnikih v ZDA.

Izdani računi se nato revizijsko sledljivo in nespremenljivo arhivirajo v storitvi Google Cloud Storage. Ponudnik je Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, D02 R296, Irska. Uporabljena lokacija shranjevanja je v EU (regija europe-west3, Frankfurt). Navedene storitve v tem obsegu delujejo kot obdelovalci (člen 28 GDPR).

Obdelujejo se zlasti podatki na računu, kot so ime, naslov, postavke računa, zneski in davčni podatki.

Namen: izdaja, posredovanje in zakonsko predpisano arhiviranje računov. Pravna podlaga: točka (b) člena 6(1) GDPR (izvajanje pogodbe) in točka (c) člena 6(1) GDPR (izpolnjevanje obveznosti hrambe po gospodarskem in davčnem pravu).

Kolikor pri ustvarjanju dokumentov PDF poteka obdelava v ZDA, je zavarovana z okvirom EU-ZDA za zasebnost podatkov ter dodatno s standardnimi pogodbenimi klavzulami EU v skladu s posameznim DPA. Podrobnejše informacije o teh zaščitnih ukrepih so na voljo na zahtevo prek zgoraj navedenih kontaktnih podatkov.

16. Obdelovalci in uporabniki osebnih podatkov

Uporabljajo se skrbno izbrani ponudniki storitev, ki osebne podatke obdelujejo v imenu upravljavca ali, odvisno od primera, kot samostojni upravljavci:

  • Gostovanje/upravljanje IT: Medusa Cloud (MedusaJS, Inc., zaledje/infrastruktura trgovine) in Vercel Inc. (dostava spletnega mesta)
  • Obdelava plačil: Stripe (Stripe Payments Europe, Limited)
  • Pošiljanje e-pošte: Resend (Plus Five Five, Inc.)
  • Izdajanje/arhiviranje računov: PDF Generator API (Actual Reports OÜ) ter Google Cloud Storage (Google Cloud EMEA Limited)
  • Pošiljanje/logistika: pogodbeni ponudniki storitev pošiljanja
  • Zaščita pred boti in zlorabami: Vercel BotID (Vercel Inc.)
  • Produktna analitika (samo s privolitvijo): Mixpanel (Mixpanel, Inc.)
  • Merjenje dosega (samo s privolitvijo): Vercel Analytics (Vercel Inc.)
  • Merjenje zmogljivosti (Web Vitals, zakoniti interes): Vercel Speed Insights (Vercel Inc.)
  • Klepet v živo/podpora (samo s privolitvijo): Intercom (Intercom R&D Unlimited Company)
  • Samodejno dopolnjevanje naslova na blagajni (samo s privolitvijo): Google Maps Places (Google Ireland Limited / Google LLC)

Ti podatke obdelujejo bodisi kot obdelovalci v skladu s členom 28 GDPR (npr. gostovanje/infrastruktura trgovine, pošiljanje e-pošte, arhiviranje računov) bodisi kot samostojni upravljavci (npr. pri nekaterih ureditvah plačil/pošiljanja). Z obdelovalci so sklenjene ustrezne pogodbe v skladu s členom 28 GDPR; kolikor obdelave potekajo v tretjih državah (zlasti v ZDA), so zavarovane z ustreznimi zaščitnimi ukrepi (okvir EU-ZDA za zasebnost podatkov in/ali standardne pogodbene klavzule EU).

E) Obdobje hrambe

17. Kako dolgo se podatki hranijo?

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za posamezne namene. Dlje se podatki hranijo, kadar obstajajo zakonske obveznosti hrambe. V Nemčiji glede na vrsto dokumenta običajno veljajo roki 6, 8 ali 10 let (npr. obveznosti po gospodarskem/davčnem pravu; od leta 2025 je treba nekatere knjigovodske listine pogosto hraniti 8 let).

Računi in davčno relevantne listine se arhivirajo za čas trajanja zakonskih rokov hrambe.

F) Vaše pravice

18. Pravice posameznika, na katerega se nanašajo osebni podatki

Odvisno od izpolnjenosti pogojev imate naslednje pravice:

  • dostop
  • popravek
  • izbris
  • omejitev obdelave
  • prenosljivost podatkov
  • ugovor zoper obdelave, ki temeljijo na zakonitih interesih
  • preklic danih privolitev z učinkom za naprej

Te pravice izhajajo iz Splošne uredbe o varstvu podatkov; obveznosti obveščanja so opisane v členu 13 GDPR.

19. Pravica do vložitve pritožbe pri nadzornem organu

Pritožbo lahko vložite pri nadzornem organu za varstvo podatkov. Za zasebna podjetja na Bavarskem je to praviloma Bavarski deželni urad za nadzor varstva podatkov (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA).

G) Drugo

20. Avtomatizirano sprejemanje odločitev

Odločitev, ki bi temeljila zgolj na avtomatizirani obdelavi ter bi imela pravne učinke v zvezi z Vami ali bi na podoben način znatno vplivala na Vas (člen 22 GDPR), se ne sprejema. Oblikovanje profilov v takšne namene se ne izvaja.

V okviru obdelave plačil lahko uporabljeni ponudniki plačilnih storitev izvajajo avtomatizirana preverjanja za preprečevanje goljufij in zlorab (npr. oceno tveganja transakcije). Ta preverjanja so namenjena varnosti plačilnega prometa; pravna podlaga sta točki (b) in (f) člena 6(1) GDPR.

21. Mladoletne osebe

Ponudba je načeloma namenjena odraslim. Če se ugotovi, da se podatki mladoletnih oseb obdelujejo brez soglasja nosilcev starševske odgovornosti, se ti podatki izbrišejo v okviru pravnih možnosti.

22. Spremembe te izjave o varstvu osebnih podatkov

Ta izjava o varstvu osebnih podatkov se prilagodi, kadar se spremenijo postopki, tehnologija ali pravna ureditev. Velja vsakokratna aktualna različica na vykea.com.

(Prevod je zgolj informativen; zavezujoča je nemška različica. Osnutek: pravno še ni pregledan.)