Pravilnik o zasebnosti

Politika zasebnosti

Zadnja posodobitev: 2. oktober 2026

1. Upravljavec in kontakt

Upravljavec obdelave Kremira, opisane v tej politiki, je RÉVÉSZ MÁRK KRISZTIÁN E.V., registrska številka 61635670 („Prodajalec“), ki posluje kot Kremira. Politika velja za potrošnike, ki kupujejo pri Kremiri („Kupci“), in vse druge posameznike, katerih osebne podatke obdeluje Prodajalec, vključno z obiskovalci trgovine in osebami, ki pošiljajo vprašanja (vsak „Posameznik“).

Registrirani naslov: Gyergyó utca 8/a, 1182 Budapest, Madžarska
E-pošta: info@kremira.com
Spletni mesti: kremira.de in kremira.com

1. Podatki, nameni in pravne podlage

Prodajalec prejema informacije, ki jih posredujejo Posamezniki, informacije, nastale pri uporabi njegove trgovine Shopify, ustrezne informacije o plačilih, dostavi in vračilih od ponudnikov storitev ter podatke drugih prejemnikov dostave, ki jih posredujejo Kupci.

Sprejemanje in izpolnjevanje naročil, obdelava plačil, dostava, odstopi in zahteve strank, povezane z nakupom
Uporabljeni podatki: ime, e-pošta, telefonska številka, kadar je posredovana ali potrebna za dostavo, naslovi za račun in dostavo, naročeni izdelki, način in stanje plačila, evidence naročil, dostav in vračil, korespondenca.
Pravna podlaga: izvajanje pogodbe ali ukrepi na zahtevo Posameznika pred sklenitvijo pogodbe.

Zagotavljanje neobveznega uporabniškega računa
Uporabljeni podatki: ime, e-pošta, kontaktni podatki, zgodovina naročil, identifikatorji računa, podatki za preverjanje pristnosti in nastavitve.
Pravna podlaga: izvajanje zahtevane storitve računa.

Dostava prejemniku, ki ga določi Kupec
Uporabljeni podatki: ime prejemnika, naslov dostave in potrebni kontaktni podatki, ki jih posreduje Kupec.
Pravna podlaga: zakoniti interes Prodajalca za izpolnitev Kupčevih navodil za dostavo.

Izdajanje računov, davčno poročanje in obravnava zakonskih pritožb in zahtevkov
Uporabljeni podatki: podatki za obračun in račun, evidence transakcij, ustrezna korespondenca ter informacije o pritožbi ali zahtevku.
Pravna podlaga: izpolnjevanje zakonskih obveznosti.

Odgovarjanje na druga vprašanja
Uporabljeni podatki: kontaktni podatki in informacije v sporočilu Posameznika.
Pravna podlaga: zakoniti interes Prodajalca za odgovarjanje na vprašanja in podporo strankam.

Varovanje trgovine, preprečevanje goljufij ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov
Uporabljeni podatki: ustrezne evidence naročil in plačil, IP-naslov, podatki o brskalniku in napravi, tehnični identifikatorji, varnostni dogodki in korespondenca.
Pravna podlaga: zakoniti interesi Prodajalca za varno trgovino, preprečevanje goljufij in varstvo pravic.

Prijave na e-novice in sporočila, ki jih zahtevajo Posamezniki
Uporabljeni podatki: e-poštni naslov, nastavitve naročnine in zapis privolitve.
Pravna podlaga: privolitev.

Nenujni piškotki, analitika, prilagajanje in prilagojeno oglaševanje prek Shopify, kadar se uporabljajo
Uporabljeni podatki: identifikatorji piškotkov in naprav, podatki o brskanju in interakcijah, nastavitve privolitve in ustrezni podatki o nakupu.
Pravna podlaga: privolitev, kadar je potrebna.

Podatke, potrebne za obdelavo, izdajo računa in dostavo naročila, je treba posredovati, da lahko Prodajalec izvede nakup in izpolni zakonske obveznosti. Brez njih morda ne more sprejeti ali izpolniti naročila. Prijava na e-novice in privolitev v nenujno sledenje sta neobvezni.

Plačilne poverilnice obravnavajo Shopify Payments in njegovi obdelovalci plačil. Prodajalec prejme podatke za upravljanje naročila, vključno s stanjem plačila ter ustreznimi podrobnostmi transakcije ali načina plačila.

1. Prejemniki

Prodajalec razkrije podatke, potrebne za posamezno storitev, naslednjim prejemnikom:

• Shopify International Limited ter ustrezne družbe Shopify in podobdelovalci: gostovanje trgovine, zaključek nakupa, tehnično delovanje in spodaj opisane storitve Shopify.

• Shopify Payments, njegovi obdelovalci plačil ter ustrezne banke in plačilna omrežja: obdelava plačil, preverjanje pristnosti, preprečevanje goljufij in povračila. Obdelovalci plačil lahko delujejo tudi kot neodvisni upravljavci za lastne regulatorne in druge samostojne namene. Obdelavo opisujejo njihova obvestila o zasebnosti; seznam obdelovalcev plačil Shopify: https://www.shopify.com/legal/processor-list.

• KBOSS.hu Kft., upravljavec Számlázz.hu: izdajanje računov in povezano zakonsko poročanje.

• Webshippy Magyarország Kft. in uporabljeni dostavljavci: pakiranje, odprema, dostava in obravnava vračil.

• Davčni in drugi pristojni organi ter po potrebi strokovni svetovalci: izpolnjevanje pravnih obveznosti ter uveljavljanje, izvajanje ali obramba pravnih zahtevkov.

Ponudniki, ki delujejo kot obdelovalci, obdelujejo podatke po ustreznih dogovorih o obdelavi. Ponudnik, ki deluje kot neodvisni upravljavec, je odgovoren za svojo obdelavo in obvestilo o zasebnosti.

1. Shopify Network Intelligence in piškotki

V trgovini Prodajalca je omogočen Shopify Network Intelligence. Shopify združuje podatke o interakcijah Posameznikov s trgovino Prodajalca, drugimi trgovci in Shopify za zagotavljanje Enhanced Services, vključno s storitvami za varnost, izboljšanje poslovanja, prilagajanje in oglaševanje. Podatki se delijo s Shopify in ustreznimi partnerji, ki so lahko v drugih državah. Shopify je kot upravljavec odgovoren za svojo obdelavo v te namene.

Namene, pravne podlage, hrambo in pravice pri Shopify opisuje Politika zasebnosti Shopify za potrošnike: https://www.shopify.com/legal/privacy/consumers. Posamezniki lahko ustrezne pravice, vključno z ugovorom in preklicem privolitve, uveljavljajo prek Portala za zasebnost Shopify: https://privacy.shopify.com/en.

Nujni piškotki in podobne tehnologije podpirajo košarico, zaključek nakupa, varnost in pomnjenje odločitev o zasebnosti. Obdelava za te osnovne funkcije temelji, kot je ustrezno, na nujnosti za pogodbo ali zakonitem interesu Prodajalca za delujočo in varno trgovino.

Namene in roke veljavnosti piškotkov Shopify opisuje razdelek Merchant storefronts v Politiki piškotkov Shopify: https://www.shopify.com/uk/legal/cookies. Uporabljeni piškotki so odvisni od uporabljenih funkcij in odločitev Posameznika o privolitvi.

Nenujno sledenje, vključno s prilagojenim oglaševanjem na podlagi dejavnosti v trgovini Prodajalca, pri drugih trgovcih in Shopify, se uporablja le s privolitvijo, ki jo zahteva pravo. Posamezniki ga lahko zavrnejo, spremenijo ali prekličejo izbire prek Nastavitev piškotkov v nogi trgovine pod Pogoji in pravilniki ali ustreznih kontrolnikov v izbranem jeziku. Preklic ne vpliva na predhodno zakonito obdelavo.

Privolitev za e-novice je mogoče preklicati prek povezave za odjavo v e-novicah ali s sporočilom na info@kremira.com.

1. Mednarodni prenosi

Shopify in njegovi ponudniki lahko obdelujejo podatke zunaj Evropskega gospodarskega prostora, tudi v Kanadi in Združenih državah. Prenosi temeljijo na ustreznih sklepih o ustreznosti ali zaščitnih ukrepih, kot so odobrena zavezujoča poslovna pravila Shopify ali standardne pogodbene klavzule Evropske komisije.

Informacije o zaščitnih ukrepih Shopify so v njegovem dodatku o obdelavi podatkov: https://www.shopify.com/legal/dpa. Posamezniki lahko Prodajalca kontaktirajo na info@kremira.com za informacije ali kopijo zaščitnih ukrepov, pomembnih za njegovo obdelavo.

1. Hramba

• Profili uporabniških računov: dokler je račun odprt in so podatki potrebni za zahtevano storitev. Ob zaprtju se podatki profila izbrišejo, razen če morajo ostati kot evidenca naročil, davkov, pritožb ali pravnih zahtevkov po spodnjih merilih.

• Evidence naročil in povezanih zahtevkov: za izpolnitev in po potrebi med veljavnim zastaralnim rokom pravnih zahtevkov; splošni madžarski zastaralni rok pogodbenih zahtevkov je pet let od zapadlosti zahtevka. Evidence za spor v teku se hranijo do dokončne rešitve in konca ustreznega izvršilnega obdobja.

• Računi in davčne evidence: do konca zakonskega roka hrambe. Po splošnem madžarskem davčnem pravilu je to zastaralni rok odmere davka, običajno pet let od konca koledarskega leta, v katerem je zapadla obveznost prijave, obvestila ali plačila, ob upoštevanju zakonskih podaljšanj in daljših pravil za posamezne evidence.

• Evidence in odgovori glede zakonskih potrošniških pritožb, skladnosti in garancijskih zahtevkov: tri leta ali dlje, če to zahteva druga zakonska obveznost ali pravni zahtevek v teku.

• Druga vprašanja: do rešitve vprašanja in potrebnih nadaljnjih ukrepov, razen če mora korespondenca ostati kot evidenca naročila, pritožbe ali pravnega zahtevka v zgornjih obdobjih.

• Podatki o e-novicah: do odjave ali preklica privolitve. Omejen zapis privolitve ali izključitve prejemanja se lahko hrani, če je potreben za dokazovanje skladnosti in spoštovanje preklica.

• Podatki piškotkov: za čas seje ali rok veljavnosti posameznega piškotka v zgoraj povezani politiki Shopify. Ustrezni varnostni podatki v evidenci naročila, incidenta ali pravnega zahtevka se hranijo po pripadajočih zgornjih merilih. Hrambo tehničnih in drugih podatkov, ki jih Shopify samostojno upravlja, opisuje njegova Politika zasebnosti za potrošnike.

Podatki se izbrišejo ali anonimizirajo po prenehanju namena in obdobja hrambe.

1. Pravice Posameznikov

Po GDPR in pod njegovimi pogoji lahko Posamezniki zahtevajo dostop, popravek, izbris, omejitev in prenosljivost podatkov. Lahko ugovarjajo obdelavi na podlagi zakonitih interesov, tudi povezanemu profiliranju, ter kadar koli neposrednemu trženju. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekličejo brez vpliva na zakonitost prejšnje obdelave.

Zahteve lahko pošljete Prodajalcu na info@kremira.com. Če Prodajalec utemeljeno dvomi o identiteti Posameznika, lahko zahteva podatke, potrebne za preverjanje. Odgovori brez nepotrebnega odlašanja in v enem mesecu; dovoljeno podaljšanje za največ dva dodatna meseca pojasni v prvem mesecu.

Posamezniki se lahko pritožijo pristojnemu nadzornemu organu, tudi v državi običajnega prebivališča, dela ali domnevne kršitve. Madžarski nadzorni organ Prodajalca je Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH): 1055 Budapest, Falk Miksa utca 9–11., Madžarska; e-pošta: ugyfelszolgalat@naih.hu; spletno mesto: https://www.naih.hu.

1. Avtomatizirane preveritve plačil in goljufij

Prodajalec ne uporablja ločenih avtomatskih pravil za preklic naročil ali blokiranje Kupcev. Shopify Payments in ustrezni ponudniki plačil uporabljajo avtomatizirano odobritev plačil in preverjanje goljufij. Razpoložljive podatke o naročilih, obračunu, plačilu, napravah in omrežju ocenjujejo glede neuspelih varnostnih preverjanj, neskladnih podatkov in transakcijskih vzorcev goljufij. Lahko zahtevajo dodatno preverjanje pristnosti, zavrnejo plačilo ali preprečijo zaključek nakupa.

Kadar člen 22 GDPR velja za izključno avtomatizirano odločitev s pravnimi ali podobno pomembnimi učinki, imajo Posamezniki ustrezne zakonske pravice, vključno s človekovim posredovanjem, izražanjem stališča in izpodbijanjem odločitve. Zahteve glede obdelave Prodajalca lahko pošljete na info@kremira.com. Če ponudnik plačil deluje kot neodvisni upravljavec, veljajo tudi njegovo obvestilo o zasebnosti in postopki uveljavljanja pravic.

1. Spremembe

Prodajalec politiko posodobi ob spremembah obdelave ter poda obvestila ali pridobi nove privolitve, ki jih zahteva zakon. Trenutna različica in datum posodobitve sta objavljena na njegovih spletnih mestih.