Pravilnik o zasebnosti Cannoli Box

Cannoli Box spoštuje vašo zasebnost. V tem pravilniku o zasebnosti pojasnjujemo, katere osebne podatke obdelujemo, zakaj to počnemo, kako dolgo jih hranimo in katere pravice imate. Ta pravilnik velja za vse obiskovalce naše spletne strani in stranke naše spletne trgovine.

1. Upravljavec

Upravljavec osebnih podatkov je:

Spices B.V. (posluje pod imenom Cannoli Box)
Lübeck 5
2993 LK Barendrecht, Nizozemska
KvK 42201694 · ID za DDV NL861337530B01
E-pošta: info@cannolibox.nl

2. Katere podatke obdelujemo?

Glede na vašo interakcijo z nami obdelujemo naslednje kategorije podatkov:

• Identifikacijski in kontaktni podatki: ime in priimek, e-poštni naslov, telefonska številka, naslov za račun in naslov za dostavo.
• Podatki o naročilih: številka naročila, kupljeni izdelki, cena, datum plačila, vračila.
• Podatki o plačilih: transakcijski podatki, ki jih obdela naš plačilni ponudnik (prejmemo le status, zadnje števke IBAN in znesek).
• Podatki o računu in komunikaciji: geslo (šifrirano), korespondenca s službo za stranke, mnenja o izdelkih.
• Tehnični podatki: IP-naslov, vrsta brskalnika in naprave, jezikovna nastavitev, obiskane strani, ID-ji piškotkov (glejte naš pravilnik o piškotkih).
• Trženjski podatki: nastavitve e-novic, odpiranje in klikanje v e-poštnih sporočilih, sodelovanje v akcijah.

3. Nameni in pravne podlage

Namen	Pravna podlaga (GDPR)
Izvedba vašega naročila, plačila in dostave	člen 6(1)(b) – izvajanje pogodbe
Služba za stranke, vračila in pritožbe	člen 6(1)(b) – izvajanje pogodbe
Zakonske obveznosti (davčna obveznost hrambe, računovodstvo)	člen 6(1)(c) – zakonska obveznost
Preprečevanje goljufij in zlorab	člen 6(1)(f) – zakoniti interes
E-novice in trženje	člen 6(1)(a) – privolitev (prekličljiva prek povezave »odjava«)
Izboljševanje spletne trgovine (analitika, A/B-testi)	člen 6(1)(a) – privolitev prek pasice za piškotke
Zbiranje in objavljanje mnenj	člen 6(1)(a) – privolitev

4. Prejemniki (obdelovalci)

Vaše podatke delimo izključno z obdelovalci, ki jih angažiramo, vedno na podlagi pogodbe o obdelavi podatkov (28. člen GDPR):

• Shopify International Ltd. (Irska) – platforma spletne trgovine in gostovanje.
• Shopify Payments – obdelava plačil (iDEAL, kreditna kartica, Klarna, Bancontact, Apple Pay, Google Pay).
• DHL Parcel / PostNL – dostava.
• Klaviyo Inc. (ZDA, okvir EU-ZDA za zasebnost podatkov) – e-poštno trženje in e-novice.
• Google Ireland Ltd. – Google Analytics 4 (anonimizirano) in sledenje konverzijam Google Ads.
• Meta Platforms Ireland Ltd. – piksli Facebook/Instagram in oglaševanje.
• Reviews.io / Trustpilot – zbiranje mnenj.
• Naš knjigovodja in revizor – za izpolnjevanje davčnih obveznosti.

Prenos v države zunaj EGP poteka izključno ob ustreznih zaščitnih ukrepih (standardne pogodbene klavzule ali okvir EU-ZDA za zasebnost podatkov).

5. Roki hrambe

• Naročila in računi: 7 let (davčna obveznost hrambe po 52. členu nizozemskega zakona AWR).
• Podatki o uporabniškem računu: do 3 leta po zadnji aktivnosti, nato se izbrišejo ali anonimizirajo.
• Korespondenca s službo za stranke: 2 leti.
• Podatki za e-novice: do preklica privolitve.
• Piškotki: glejte naš pravilnik o piškotkih.
• Dnevniški zapisi IP (strežnik): 30 dni.

6. Vaše pravice

Imate pravico do:

• dostopa do svojih podatkov in njihove kopije;
• popravka netočnih podatkov;
• izbrisa (»pravica do pozabe«), kadar je to zakonsko mogoče;
• omejitve obdelave in ugovora zoper obdelavo;
• prenosljivosti podatkov;
• preklica predhodno dane privolitve, pri čemer to ne vpliva na zakonitost prejšnje obdelave.

Te pravice lahko uveljavljate tako, da pošljete e-poštno sporočilo na info@cannolibox.nl. Zaradi preverjanja istovetnosti vas lahko prosimo za dodatne podatke. Odgovorimo v 30 dneh.

Imate tudi pravico vložiti pritožbo pri nizozemskem nadzornem organu za varstvo podatkov Autoriteit Persoonsgegevens, Postbus 93374, 2509 AJ Den Haag (autoriteitpersoonsgegevens.nl).

7. Avtomatizirano odločanje

Ne uporabljamo avtomatiziranega odločanja, ki bi imelo za vas pravne učinke (na primer samodejna zavrnitev kredita). V naših e-novicah pa uporabljamo personalizacijo na podlagi prejšnjih naročil.

8. Varnost

Za zaščito vaših podatkov izvajamo ustrezne tehnične in organizacijske ukrepe: šifriranje TLS, upravljanje dostopa z večfaktorsko avtentikacijo, redne varnostne kopije in periodične varnostne revizije naše platforme.

9. Piškotki

Katere piškotke in podobne tehnologije uporabljamo ter kako lahko upravljate svojo privolitev, je opisano v našem pravilniku o piškotkih.

10. Mladoletne osebe

Naša spletna trgovina ni namenjena otrokom, mlajšim od 16 let. Podatkov mladoletnih oseb brez privolitve starša ali skrbnika zavestno ne zbiramo. Če sumite, da se je to kljub temu zgodilo, nas kontaktirajte.

11. Spremembe

Ta pravilnik o zasebnosti lahko spremenimo, na primer zaradi sprememb zakonodaje ali novih storitev. Veljavna različica je vedno objavljena na tej strani, z datumom zadnje posodobitve na dnu. O bistvenih spremembah aktivne stranke obvestimo po e-pošti.

12. Kontakt

Vprašanja ali pripombe v zvezi s tem pravilnikom o zasebnosti lahko naslovite na:

Spices B.V. (posluje pod imenom Cannoli Box)
Lübeck 5, 2993 LK Barendrecht, Nizozemska
E-pošta: info@cannolibox.nl

Zadnja posodobitev: 10. november 2026