Varstvo podatkov

Izjava o varstvu podatkov

1. Področje uporabe

Ta izjava o varstvu podatkov velja za spletno stran laduti.de (vključno z vsemi podstranmi) in prek nje ponujene spletne storitve (trgovina, uporabniški račun, kontakt).

2. Načela obdelave podatkov

Osebne podatke obdelujemo le v zakonsko dovoljenem obsegu. Pravne podlage v skladu s členom 6(1) Splošne uredbe o varstvu podatkov (GDPR):

  • b – izvajanje pogodbe in predpogodbeni ukrepi (npr. naročila, uporabniški račun, podpora)
  • c – zakonska obveznost (npr. obveznosti hrambe)
  • f – zakoniti interesi (npr. varno, gospodarno in uporabniku prijazno zagotavljanje spletne strani, preprečevanje zlorab in goljufij)
  • a – privolitev (npr. statistični in trženjski piškotki, merjenje Google Ads)

3. Vrste obdelanih podatkov

  • Osnovni podatki (ime, naslov), kontaktni podatki (e-pošta, telefonska številka)
  • Pogodbeni podatki in podatki o naročilu (izdelki, cene, podatki o plačilu in dostavi, podatki za račun)
  • Podatki o računu in prijavi (če je ustvarjen uporabniški račun)
  • Podatki o uporabi, dnevniški podatki in podatki o napravi (naslov IP, čas dostopa, user agent, referrer, piškotki/stanje privolitve)
  • Podatki o lokaciji na ravni države za določitev cene in dostave (glejte točko 11)

4. Gostovanje, varnost in dostava vsebin

Za varno in zmogljivo zagotavljanje uporabljamo profesionalne storitve gostovanja in varnosti. Pri tem se obdelujejo med drugim naslovi IP, časovni žigi, priklicane vsebine in dnevniki napak, da se zagotovijo delovanje, razpoložljivost in varnost spletne strani. Pravna podlaga je člen 6(1)(f) GDPR.

5. Strežniške dnevniške datoteke

Ob vsakem priklicu strani se samodejno shranijo strežniške dnevniške datoteke (naslov IP, skrajšan ali v celoti, datum/čas, priklicana datoteka/URL, prenesena količina podatkov, sporočilo o uspešnem priklicu, vrsta in različica brskalnika, operacijski sistem). Dnevniške datoteke se iz varnostnih razlogov (npr. za razjasnitev zlorab ali goljufij) hranijo kratek čas in nato izbrišejo. Pravna podlaga: člen 6(1)(f) GDPR.

6. Piškotki, upravljanje privolitev in preklic

Uporabljamo piškotke in podobne tehnologije. Nujni piškotki so potrebni za delovanje (člen 6(1)(f) GDPR). Za statistične in trženjske tehnologije vnaprej pridobimo vašo privolitev (člen 6(1)(a) GDPR).

Svojo privolitev lahko kadar koli spremenite ali jo prekličete z učinkom za naprej (npr. prek nastavitev piškotkov v nogi strani ali v nastavitvah brskalnika/naprave).

Če ste dali privolitev, uporabljamo Google Analytics 4 za merjenje obiskanosti. Obdelujejo se podatki o uporabi (npr. ogledi strani, interakcije); naslovi IP se skrajšajo. Uporabljamo Google Consent Mode, ki brez privolitve pošilja le združene signale brez piškotkov. Pravna podlaga: člen 6(1)(a) GDPR.

Prejemniki: Google Ireland Limited (obdelava v EU) in po potrebi Google LLC (ZDA). Prenosi v tretje države temeljijo na ustreznih zaščitnih ukrepih (npr. standardnih pogodbenih klavzulah). Rok hrambe podatkov o dogodkih v GA4: praviloma 2–14 mesecev (odvisno od konfiguracije).

8. Upravljanje oznak (Google Tag Manager)

Google Tag Manager je namenjen osrednjemu upravljanju skript/oznak. GTM sam ne obdeluje uporabniških podatkov za lastne namene; nadaljnje storitve se sprožijo le v skladu z vašimi privolitvami. Pravna podlaga: člen 6(1)(f) oziroma (a) GDPR (odvisno od oznake).

9. Merjenje trženja in konverzij (Google Ads)

Z vašo privolitvijo uporabljamo merjenje konverzij Google Ads in – po potrebi – remarketing. Pri tem se obdelujejo podatki o interakcijah za merjenje učinkovitosti oglasov in (če je aktivirano) za prikazovanje oglasov ciljnim skupinam. Pravna podlaga: člen 6(1)(a) GDPR.

Enhanced Conversions: Če ob nakupu podate privolitev, se lahko Googlu posredujejo zgoščeni kontaktni podatki (npr. e-pošta, zgoščena s SHA-256), da se naročila povežejo s kliki na oglase. To izboljša natančnost merjenja brez prenosa podatkov v berljivi obliki. Pravna podlaga: člen 6(1)(a) GDPR.

10. Funkcije trgovine (WooCommerce) in cene po državah

Za obdelavo naročil uporabljamo WooCommerce. Pri tem obdelujemo podatke, ki jih vnesete, za izvajanje pogodbe (člen 6(1)(b) GDPR).

Za pravilen prikaz cene, davka in dostave uporabljamo določanje države na podlagi naslova IP in/ali podatkov brskalnika ali blagajne (npr. „Price Based on Country“). Natančen profil gibanja se ne ustvari; določitev lokacije poteka na ravni države. Pravna podlaga: člen 6(1)(f) GDPR (zakoniti interes za pravilen prikaz ponudbe).

11. Uporabniški račun

Po želji lahko ustvarite uporabniški račun. Obdelava za to potrebnih podatkov omogoča preprosto obdelavo naročil in upravljanje vaših podatkov. Pravna podlaga: člen 6(1)(b) GDPR. Račun lahko kadar koli izbrišete; zakonske obveznosti hrambe ostanejo nespremenjene.

12. Obdelava plačil (Stripe)

Plačila se – odvisno od izbranega načina – obdelujejo prek ponudnika plačilnih storitev Stripe. V ta namen se Stripu posredujejo podatki o plačilu, ime, naslov za račun ter po potrebi e-pošta/telefon. Pravne podlage: člen 6(1)(b) GDPR (pogodba), (f) (preprečevanje goljufij) in po potrebi (c) (zakonske obveznosti).

Prejemniki: Stripe Payments Europe, Ltd. (EU) in po potrebi povezane družbe Stripe (vključno z ZDA). Prenosi zunaj EGP temeljijo na ustreznih zaščitnih ukrepih (npr. standardnih pogodbenih klavzulah).

13. Dostava, logistika in sledenje

Za izvajanje pogodbe posredujemo podatke, potrebne za dostavo (ime, naslov, po potrebi e-pošto/telefon za obvestila o dostavi), prevoznikom in logističnim podjetjem (npr. DHL, DPD, UPS). Pravna podlaga: člen 6(1)(b) GDPR.

Za obdelavo in avtomatizacijo naročil se lahko uporabljajo logistični ali zaledni ponudniki (npr. Billbee GmbH) ter storitev za sledenje pošiljkam (npr. „Parcel Panel“). Obdelava poteka kot pogodbena obdelava v skladu s členom 28 GDPR.

14. Ocene izdelkov in storitve zaupanja (Trusted Shops)

Naša stran lahko vsebuje Trustbadge/widget podjetja Trusted Shops za prikaz ocen in signalov zaupanja ter po potrebi za pošiljanje vabil k oceni (po nakupu). Pri tem se lahko za preverjanje uporabijo psevdonimizirani podatki (npr. zgoščena vrednost naročila/e-pošte). Pravna podlaga je naš zakoniti interes (člen 6(1)(f) GDPR) za zaupanja vreden prikaz in – pri vabilih k oceni – po potrebi člen 6(1)(a)/(b).

15. Jeziki in prevod (TranslatePress)

Za večjezično ponudbo uporabljamo vtičnik za prevajanje. Ta lahko shrani funkcionalni piškotek (npr. izbiro jezika), da se spletna stran prikaže v izbranem jeziku. Pravna podlaga: člen 6(1)(f) GDPR.

16. Komunikacija (podpora po e-pošti)

Če nam pišete po e-pošti, obdelamo posredovane podatke za obravnavo vaše zahteve. Pravna podlaga: člen 6(1)(b) oziroma (f) GDPR.

17. Prejemniki podatkov, obdelovalci in prenosi v tretje države

Uporabljamo skrbno izbrane ponudnike storitev (obdelovalce) za gostovanje, varnost, dostavo, obdelavo plačil ter funkcije trgovine, analitike in trženja. Z vsemi ponudniki so sklenjene pogodbe v skladu s členom 28 GDPR.

Če se podatki obdelujejo zunaj EGP (npr. ZDA, ZAE), se to zgodi le, če obstaja sklep o ustreznosti ali ustrezni zaščitni ukrepi (npr. standardne pogodbene klavzule EU) in se izvajajo dodatni zaščitni ukrepi.

18. Rok hrambe

  • Pogodbeni podatki in podatki o naročilih: zakonski trgovinski in davčni roki (praviloma do 10 let)
  • Uporabniški račun: do izbrisa računa (razen če obstajajo daljše zakonske obveznosti)
  • Kontaktne zahteve: do zaključka obravnave, nato redno preverjanje potrebe po izbrisu
  • Analitični in trženjski podatki: v skladu s konfiguracijo posameznega orodja in do preklica vaše privolitve
  • Strežniški dnevniki: kratkoročno (analiza varnosti in napak), nato izbris ali anonimizacija

19. Obveznost posredovanja podatkov

Posredovanje osebnih podatkov je potrebno za sklenitev pogodbe/oddajo naročila. Brez teh podatkov naročila ali izvajanja pogodbe ni mogoče izvesti. Za neobvezno analitiko in trženje obveznost ne obstaja; izvajata se le s privolitvijo.

20. Vaše pravice

Po GDPR imate naslednje pravice: dostop (člen 15), popravek (člen 16), izbris (člen 17), omejitev obdelave (člen 18), prenosljivost (člen 20) ter pravico do ugovora zoper obdelavo na podlagi člena 6(1)(e) ali (f) (člen 21). Če obdelava temelji na privolitvi, jo lahko kadar koli prekličete z učinkom za naprej (člen 7(3)).

Za uveljavljanje pravic zadostuje sporočilo v prosti obliki na [email protected]. Poleg tega imate pravico do pritožbe pri nadzornem organu za varstvo podatkov.

21. Mladoletniki

Naša ponudba ni namenjena otrokom. Če izvemo, da so bili osebni podatki mladoletnikov obdelani brez potrebnega soglasja, jih bomo brez odlašanja izbrisali.

22. Varnost podatkov

Izvajamo tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred izgubo, uničenjem, dostopom, spremembo ali razširjanjem s strani nepooblaščenih oseb (npr. šifriranje TLS, omejitve dostopa, varnostne kopije).

23. Obrazec za odstop in odstop od pogodbe

Če uporabite naš spletni obrazec za odstop, obdelamo osebne podatke, ki jih navedete (npr. ime, e-poštni naslov, številko naročila ali pogodbe ter morebitne dodatne prostovoljne podatke), za prejem in obravnavo vašega odstopa ter za izpolnitev zakonskih dokaznih obveznosti.

Obdelava poteka za izpolnitev naših zakonskih obveznosti ter za izvedbo predpogodbenih ali pogodbenih ukrepov.

Podatki, posredovani v okviru odstopa, se hranijo le, dokler je to potrebno za obravnavo odstopa in zakonske obveznosti hrambe.

Po oddaji odstopa prejmete samodejno potrdilo o prejemu na navedeni e-poštni naslov. To služi izključno dokumentiranju in potrditvi prejema vašega odstopa.

24. Upravljavec

Lazru Cosmetics Trading L.L.C
NGI Building, Office 902-25
Port Saeed, Dubai, UAE
PO Box 12887
E-pošta: [email protected]
Register No. 1619334
ID za DDV: DE351395187

25. Spremembe te izjave o varstvu podatkov

To izjavo posodobimo, ko se spremenijo zakonodaja, storitve ali obdelava. Veljavna različica je vedno na voljo na tej strani.

Stanje: 19. 6. 2026