Politika zasebnosti
Ta politika zasebnosti vas obvešča v skladu s členom 13 GDPR o obdelavi osebnih podatkov pri obisku te spletne trgovine in oddaji naročil. Upravljavec ima sedež v Avstriji; primarni nadzorni organ je avstrijski organ za varstvo osebnih podatkov.
1. Upravljavec
Upravljavec v smislu člena 4(7) GDPR je:
Mountain Green GmbH
- Pooblaščeni zastopnik
- Dietmar Wurzer
- Naslov
- Zwatzhof 8 9362 Metnitz, AT
- E-pošta
- office@mountaingreen.at
- Telefon
- 04266 20055
- Davčna številka
- ATU78748018
- Sodni register
- FN 591530 y, HG Wien
- Dejavnost
- Gewerbe gem. GewO
- Nadzorni organ
- Bezirksverwaltungsbehoerde Klagenfurt
- Zbornica
- WKO-Fachgruppe / Kammer
2. Piškotki in primerljive tehnologije
Uporabljamo le naslednje piškotke. Marketing-piškotki (affiliate sledenje) se nastavijo izključno po izrecnem soglasju prek soglasnega pasu.
| Ime | Namen | Pravna podlaga |
|---|---|---|
| mg_cart | Seja košarice. | Čl. 6(1)(b) GDPR – izvajanje pogodbe. |
| mg_locale | Izbira jezika. | Čl. 6(1)(f) GDPR – legitimni interes UX. |
| mg_currency | Prikazna valuta (samo prikaz). | Čl. 6(1)(f) GDPR – legitimni interes UX. |
| mg_age_18plus | Potrditev starosti (skladnost CBD). | Čl. 6(1)(c) GDPR – zakonska obveznost. |
| mg_consent | Shrani izbiro soglasja. | Čl. 6(1)(c) GDPR – dokaz soglasja. |
| mg_aff (Affiliate) | Affiliate atribucija (30 dni, last-cookie-wins). | Čl. 6(1)(a) GDPR – samo po soglasju. |
3. Prejemniki in obdelovalci
Segpay LLC (ZDA)
Obdelava plačil prek zunanje plačilne strani. Segpay-u se posredujejo znesek naročila, številka naročila, e-pošta in naslov za račun. Podatki o kartici se obdelujejo izključno pri Segpay-u in ne dosežejo naših strežnikov.
Amazon Web Services EMEA SARL (gostovanje, AWS regija eu-central-1)
Gostovanje strežnikov, podatkovna baza (RDS PostgreSQL), shramba datotek (S3), predpomnjenje (ElastiCache), pošiljanje e-pošte (SES). Vsa obdelava poteka v Frankfurtu na Maini.
Sentry GmbH (regija EU Frankfurt)
Spremljanje napak (sledilni izvodi, anonimizirani podatki zahtev). PII se pred prenosom odstrani (piškotki, e-pošta, glave za avtentikacijo).
frankfurter.app
Dnevni tečaji ECB za funkcijo prikazne valute. Posredujejo se le javne preglednice tečajev – brez osebnih podatkov.
4. Prenos v tretje države
Podatki se prenašajo Segpay LLC v ZDA. Pravna podlaga je člen 49(1)(b) GDPR (izvršitev pogodbe s stranko ob oddaji naročila). Vsi drugi obdelovalci imajo sedež ali obdelavo znotraj EU/EGP.
5. Vaše pravice
Imate pravico do dostopa (čl. 15), popravka (čl. 16), izbrisa (čl. 17), omejitve (čl. 18), prenosljivosti podatkov (čl. 20) in ugovora (čl. 21). Soglasja (npr. marketing-piškotki) lahko kadar koli prekličete z učinkom za naprej.
6. Pravica do pritožbe
Imate pravico do pritožbe pri avstrijskem organu za varstvo osebnih podatkov (Barichgasse 40-42, 1030 Dunaj, dsb@dsb.gv.at) ali pri drugem nadzornem organu v državi prebivališča.