Pravilnik o zasebnosti
Izjava o varstvu podatkov
za www.gymleco.at
1. Upravljavec
Bodyfit Handels KG
Wiener Straße 190
4020 Linz, Avstrija
FN 576312v, Landesgericht Linz
ID za DDV: ATU78086615
E-pošta: info@bodyfit-shop.at
Telefon: +43 5356 90990
Splet: www.gymleco.at
Zastopnik: Daniel Hofer (komplementar)
2. Pooblaščena oseba za varstvo podatkov
Pooblaščena oseba za varstvo podatkov v skladu s čl. 37 GDPR ni obvezno imenovana. Za vsa vprašanja v zvezi z varstvom podatkov se obrnite na: info@bodyfit-shop.at
3. Splošno o obdelavi podatkov
Varstvo vaših osebnih podatkov jemljemo zelo resno in z vašimi osebnimi podatki ravnamo zaupno ter v skladu z zakonskimi predpisi o varstvu podatkov (GDPR, DSG) in to izjavo o varstvu podatkov.
Osebni podatki se na tej spletni strani zbirajo le v tehnično potrebnem obsegu. Zbrani podatki se v nobenem primeru ne prodajajo ali iz drugih razlogov posredujejo tretjim osebam, razen če je to opisano v tej izjavi o varstvu podatkov.
Opozarjamo, da ima lahko prenos podatkov prek interneta (npr. pri komunikaciji po e-pošti) varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
4. Pravne podlage za obdelavo
Osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:
· Čl. 6 odst. 1 lit. a GDPR — privolitev: dali ste privolitev za določen namen (npr. e-novice, kontaktni obrazec).
· Čl. 6 odst. 1 lit. b GDPR — izpolnitev pogodbe: obdelava je potrebna za izpolnitev pogodbe ali predpogodbenih ukrepov (npr. povpraševanja, priprava ponudb).
· Čl. 6 odst. 1 lit. c GDPR — zakonska obveznost: obdelava je potrebna za izpolnitev zakonske obveznosti (npr. davčne obveznosti hrambe).
· Čl. 6 odst. 1 lit. f GDPR — zakoniti interes: obdelava je potrebna zaradi zakonitih interesov, za katere si prizadevamo (npr. varnost spletne strani, analiza).
5. Gostovanje in tehnično zagotavljanje
Shopify
Naša spletna stran www.gymleco.at deluje na platformi Shopify. Ponudnik je Shopify International Limited, Victoria Buildings, 2nd Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska.
Shopify v našem imenu obdeluje tehnično potrebne podatke (naslov IP, vrsta brskalnika, operacijski sistem, čas dostopa), ki se samodejno zabeležijo ob vsakem priklicu strani. To služi tehničnemu zagotavljanju in varnosti spletne strani.
Pravna podlaga: čl. 6 odst. 1 lit. f GDPR (zakoniti interes za varno zagotavljanje naše spletne strani).
Pogodba o obdelavi podatkov: s Shopify smo sklenili pogodbo v skladu s čl. 28 GDPR.
Prenos podatkov: Shopify lahko podatke obdeluje v podatkovnih centrih v EU, ZDA in Kanadi. Za prenose v tretje države veljajo standardne pogodbene klavzule EU v skladu s čl. 46 odst. 2 lit. c GDPR.
6. Večjezičnost
Naša spletna stran je na voljo v več jezikih. Jezikovne različice se zagotavljajo neposredno prek našega trgovinskega sistema Shopify (glej razdelek 5). Ob priklicu jezikovne različice se zunanjim prevajalskim storitvam ne posredujejo nobeni podatki. Vaša izbira jezika se shrani v tehnično nujnem piškotku (glej razdelek 12).
7. Vzpostavitev stika in povpraševanja
Če nas kontaktirate po e-pošti, telefonu ali prek kontaktnega obrazca na spletni strani, se podatki, ki nam jih posredujete (npr. ime, e-poštni naslov, telefonska številka, vsebina sporočila), shranijo za namen obdelave vašega povpraševanja in za primer nadaljnjih vprašanj.
Zbrani podatki:
· ime in ime podjetja (če je navedeno)
· e-poštni naslov
· telefonska številka (če je navedena)
· vsebina vašega sporočila/povpraševanja
· povpraševani izdelki in želena konfiguracija
Pravna podlaga: čl. 6 odst. 1 lit. b GDPR (predpogodbeni ukrepi) ali čl. 6 odst. 1 lit. f GDPR (zakoniti interes za odgovarjanje na povpraševanja).
Obdobje hrambe: podatki vašega povpraševanja se izbrišejo, ko je povpraševanje dokončno obdelano in temu ne nasprotujejo zakonske obveznosti hrambe (praviloma 7 let v skladu z BAO).
8. Priprava ponudb in navezovanje pogodbenih stikov
Naša spletna trgovina deluje kot platforma za povpraševanja za poslovne stranke (B2B) in zasebne stranke (B2C). Na spletni strani ni neposredne sklenitve nakupa, ni blagajne in ni spletnega plačila. Namesto tega na podlagi vašega povpraševanja pripravimo individualno ponudbo.
V tej zvezi obdelujemo:
· kontaktne podatke (ime, podjetje, e-pošta, telefon)
· povpraševane izdelke, količine in konfiguracije
· naslov dostave
· potek komunikacije
Pravna podlaga: čl. 6 odst. 1 lit. b GDPR (izpolnitev pogodbe oz. predpogodbeni ukrepi).
9. Upravljanje odnosov s strankami (CRM)
HubSpot
Za upravljanje odnosov s strankami, povpraševanj in ponudb uporabljamo HubSpot CRM. Ponudnik je HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, ZDA.
V HubSpotu shranjujemo:
· kontaktne podatke (ime, e-pošta, telefon, podjetje)
· potek komunikacije (e-pošta, zapiski)
· povpraševanja in status ponudb
· zgodovino stranke
Prenos podatkov v ZDA: HubSpot ima sedež v ZDA. Prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU (čl. 46 odst. 2 lit. c GDPR) in okvira EU-ZDA za zasebnost podatkov (sklep o ustreznosti v skladu s čl. 45 GDPR).
Pogodba o obdelavi podatkov: s HubSpotom smo sklenili pogodbo v skladu s čl. 28 GDPR.
Pravna podlaga: čl. 6 odst. 1 lit. b GDPR (izpolnitev pogodbe) in čl. 6 odst. 1 lit. f GDPR (zakoniti interes za učinkovito upravljanje strank).
10. Spletna analitika
Google Analytics
Ta spletna stran uporablja Google Analytics, storitev spletne analitike družbe Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics uporablja piškotke, ki omogočajo analizo uporabe spletne strani. Informacije o vaši uporabi te spletne strani, ki jih ustvari piškotek, se praviloma prenesejo na strežnik Google v ZDA in tam shranijo.
Google Analytics uporabljamo z naslednjimi ukrepi za varstvo podatkov:
· anonimizacija IP (anonymizeIp): vaš naslov IP se skrajša znotraj EU/EGP, preden se posreduje Googlu.
· brez združevanja z drugimi podatki Google
· pogodba o obdelavi podatkov z Googlom v skladu s čl. 28 GDPR
Zbrani podatki:
· anonimiziran naslov IP
· obiskane strani in čas zadrževanja
· izvor (referrer)
· brskalnik in operacijski sistem
· ločljivost zaslona in vrsta naprave
Prenos podatkov v ZDA: Google LLC ima sedež v ZDA. Prenos podatkov poteka na podlagi okvira EU-ZDA za zasebnost podatkov (sklep o ustreznosti) in standardnih pogodbenih klavzul EU.
Pravna podlaga: čl. 6 odst. 1 lit. a GDPR (privolitev prek pasice za piškotke).
Ugovor: shranjevanje piškotkov lahko preprečite z ustrezno nastavitvijo programske opreme brskalnika ali z namestitvijo dodatka za brskalnik Google Analytics Opt-Out.
Obdobje hrambe: podatki, ki jih pošljemo in so povezani s piškotki, se samodejno izbrišejo po 14 mesecih.
11. Zaščita pred neželeno pošto — hCaptcha
Za zaščito pred samodejnimi zahtevami (boti) uporabljamo hCaptcha. Ponudnik je Intuition Machines, Inc., 350 Alabama Street, Suite 5, San Francisco, CA 94110, ZDA.
hCaptcha analizira vaše vedenje pri uporabi (premiki miške, klikanje) in lahko nastavi piškotke, da razlikuje med človeškimi uporabniki in boti. Pri tem se obdelujejo naslednji podatki:
· naslov IP
· vrsta in različica brskalnika
· operacijski sistem
· vedenje miške in tipkovnice (za prepoznavanje botov)
Pravna podlaga: čl. 6 odst. 1 lit. f GDPR (zakoniti interes za zaščito spletne strani pred zlorabo).
Prenos podatkov v ZDA: prenos podatkov poteka na podlagi standardnih pogodbenih klavzul EU.
11a. Povpraševanje po ponudbi — Web Framez (Quote API)
Za funkcijo povpraševanja po ponudbi na naši spletni strani uporabljamo aplikacijo Shopify „Request a Quote“ podjetja Web Framez. Če prek gumba za povpraševanje zahtevate ponudbo, se zbirajo in obdelujejo naslednji podatki:
· ime
· e-poštni naslov
· telefonska številka (če je navedena)
· vsebina sporočila / želeni izdelki
· podatki o podjetju (če so navedeni)
Podatki se posredujejo družbi Web Framez kot obdelovalcu in shranijo v našem zaledju Shopify. Posredovanje drugim tretjim osebam ne poteka.
Pravna podlaga: čl. 6 odst. 1 lit. b GDPR (predpogodbeni ukrepi na zahtevo posameznika, na katerega se nanašajo osebni podatki) oz. čl. 6 odst. 1 lit. f GDPR (zakoniti interes za obdelavo povpraševanj strank). Izbris: podatki povpraševanja se izbrišejo po dokončni obdelavi in poteku davčnih/gospodarskopravnih rokov hrambe.
12. Piškotki
Naša spletna stran uporablja piškotke. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši končni napravi in jih shrani vaš brskalnik.
Tehnično nujni piškotki
Ti piškotki so potrebni za delovanje spletne strani in jih ni mogoče deaktivirati. Praviloma se nastavijo kot odziv na vaša dejanja (npr. jezikovne nastavitve, sejni piškotki).
Pravna podlaga: čl. 6 odst. 1 lit. f GDPR (zakoniti interes) oz. § 165 odst. 3 TKG 2021.
Analitični in trženjski piškotki
Ti piškotki se nastavijo le z vašo izrecno privolitvijo (privolitev prek pasice za piškotke). Služijo analizi vedenja pri uporabi in izboljšanju naše ponudbe.
Pravna podlaga: čl. 6 odst. 1 lit. a GDPR (privolitev).
Upravljanje: nastavitve piškotkov lahko kadar koli spremenite ali prekličete prek pasice za piškotke na naši spletni strani.
13. Družbeni mediji
Upravljamo kanal na Instagramu pod @gymleco_at_ch_si. Če obiščete naš kanal ali komunicirate z našo vsebino, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irska, obdeluje osebne podatke v skladu s svojim pravilnikom o zasebnosti.
Na naši spletni strani niso vgrajeni vtičniki družbenih medijev. Ko obiščete našo spletno stran, se Instagramu/Meti ne prenašajo nobeni podatki. Na voljo je le povezava do našega profila na Instagramu — klik nanjo neposredno odpre spletno stran Instagram.
Pravna podlaga: čl. 6 odst. 1 lit. f GDPR (zakoniti interes za predstavitev naše blagovne znamke).
14. Posredovanje podatkov tretjim osebam
Osebni podatki se tretjim osebam posredujejo le, če:
· je to potrebno za izpolnitev pogodbe (čl. 6 odst. 1 lit. b GDPR),
· obstaja zakonska obveznost (čl. 6 odst. 1 lit. c GDPR),
· obstaja zakoniti interes (čl. 6 odst. 1 lit. f GDPR) ali
· ste v to izrecno privolili (čl. 6 odst. 1 lit. a GDPR).
Prejemniki v okviru izpolnitve pogodbe
· Fitness Trade Europe AB (Gymleco), Klargöringsvägen 4, 635 06 Eskilstuna, Švedska — proizvajalec in dobavitelj. Posredujejo se: naslov dostave, naročilo izdelkov, po potrebi ime in kontaktni podatki za usklajevanje dostave.
· Špediterji in ponudniki logističnih storitev — posredujejo se: naslov dostave, ime, telefonska številka (za obvestilo o dostavi), po potrebi navodila za dostavo.
· Davčni svetovalci in računovodje — za izpolnjevanje davčnih obveznosti (čl. 6 odst. 1 lit. c GDPR).
Obdelovalci (čl. 28 GDPR)
· Shopify International Limited (gostovanje)
· HubSpot, Inc. (CRM)
· Google Ireland Limited (Analytics)
· Intuition Machines, Inc. (hCaptcha)
· Web Framez (aplikacija za povpraševanje po ponudbi / Quote API)
15. Prenos podatkov v tretje države
Nekateri naši ponudniki storitev imajo sedež v ZDA. Prenos podatkov v ZDA poteka na naslednjih podlagah:
· Okvir EU-ZDA za zasebnost podatkov — sklep Evropske komisije o ustreznosti v skladu s čl. 45 GDPR (za certificirana podjetja iz ZDA).
· Standardne pogodbene klavzule EU — v skladu s čl. 46 odst. 2 lit. c GDPR kot dodatno zavarovanje.
Podatki se posredujejo tudi družbi Fitness Trade Europe AB na Švedskem (EU) — tu ni potreben poseben mehanizem prenosa, saj je Švedska članica EU.
16. Obdobje hrambe
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za posamezni namen:
· Podatki povpraševanj: do dokončne obdelave povpraševanja, največ 3 leta (če ne nastane poslovni odnos).
· Pogodbeni podatki: za čas trajanja poslovnega odnosa in zakonske roke hrambe (7 let v skladu s § 132 BAO, 3 leta splošni zastaralni rok v skladu s § 1489 ABGB).
· Računovodski podatki: 7 let v skladu s § 132 BAO.
· Podatki o garanciji: za čas trajanja posamezne garancije in dodatno 1 leto (zastaralni rok).
· Podatki piškotkov (Analytics): največ 14 mesecev.
Po izteku obdobja hrambe se vaši podatki izbrišejo ali anonimizirajo.
17. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki
V skladu z GDPR imate naslednje pravice:
Pravica do dostopa (čl. 15 GDPR)
Imate pravico zahtevati informacije o osebnih podatkih, ki jih obdelujemo. Informacije so brezplačne.
Pravica do popravka (čl. 16 GDPR)
Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih podatkov.
Pravica do izbrisa (čl. 17 GDPR)
Imate pravico zahtevati izbris svojih podatkov, če temu ne nasprotujejo zakonske obveznosti hrambe.
Pravica do omejitve obdelave (čl. 18 GDPR)
Imate pravico pod določenimi pogoji zahtevati omejitev obdelave svojih podatkov.
Pravica do prenosljivosti podatkov (čl. 20 GDPR)
Imate pravico, da svoje podatke prejmete v splošno uporabljeni, strojno berljivi obliki ali da se prenesejo drugemu upravljavcu.
Pravica do ugovora (čl. 21 GDPR)
Imate pravico, da kadar koli ugovarjate obdelavi svojih podatkov, če obdelava temelji na čl. 6 odst. 1 lit. f GDPR (zakoniti interes).
Pravica do preklica privolitve (čl. 7 odst. 3 GDPR)
Če ste dali privolitev v obdelavo podatkov, jo lahko kadar koli prekličete z učinkom za prihodnost. Zakonitost obdelave do preklica ostane nespremenjena.
Pravica do pritožbe pri nadzornem organu (čl. 77 GDPR)
Imate pravico vložiti pritožbo pri pristojnem nadzornem organu:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Dunaj
E-pošta: dsb@dsb.gv.at
Splet: www.dsb.gv.at
18. Varnost podatkov
Uporabljamo tehnične in organizacijske varnostne ukrepe, da vaše podatke zaščitimo pred naključnimi ali namernimi manipulacijami, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Naši varnostni ukrepi se stalno izboljšujejo v skladu s tehnološkim razvojem.
Med naše ukrepe med drugim spadajo:
· šifriranje SSL/TLS za vse prenose podatkov
· redne varnostne posodobitve
· omejitve dostopa in koncepti pooblastil
· varno upravljanje gesel
· redne varnostne kopije podatkov
19. Brez spletne sklenitve pogodbe
Pomembno obvestilo: na www.gymleco.at NI spletne sklenitve pogodbe. Ni nakupovalne košarice, ni blagajne in ni možnosti spletnega plačila. Vsa naročila potekajo prek individualnih ponudb. Zato se prek spletne strani ne zbirajo nobeni plačilni podatki (številke kreditnih kartic, bančni podatki itd.).
20. Podatki mladoletnikov
Naša ponudba je namenjena podjetjem in polnoletnim zasebnim osebam. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let. Če izvemo, da so bili zbrani podatki mladoletnikov, jih bomo nemudoma izbrisali.
21. E-novice in e-poštno trženje
Ponujamo e-novice. Prijava poteka izključno po postopku dvojne potrditve (double opt-in). To pomeni: po vnosu vašega e-poštnega naslova prejmete potrditveno e-sporočilo, v katerem morate prijavo potrditi s klikom na povezavo. Pravna podlaga je vaša privolitev (čl. 6 odst. 1 lit. a GDPR), ki jo lahko kadar koli prekličete z učinkom za prihodnost.
Pravna podlaga: čl. 6 odst. 1 lit. a GDPR (privolitev).
Odjava: od e-novic se lahko kadar koli odjavite prek povezave za odjavo v vsakem e-sporočilu ali s sporočilom na info@bodyfit-shop.at.
22. Spremembe te izjave o varstvu podatkov
Pridržujemo si pravico, da to izjavo o varstvu podatkov prilagodimo, da bo vedno aktualna ob spremenjenih pravnih razmerah, tehničnih spremembah ali spremembah naše obdelave podatkov. Vsakokrat velja aktualna različica, objavljena na naši spletni strani.
23. Spletno reševanje sporov
Platforma za spletno reševanje sporov (platforma OS) Evropske komisije je bila ukinjena z učinkom od 20. julija 2025 (Uredba (EU) 2024/3228). Povezava zato odpade.
Nismo niti zavezani niti pripravljeni sodelovati v postopku reševanja sporov pred organom za potrošniško arbitražo v smislu Alternative-Streitbeilegung-Gesetz (AStG).
24. Veljavno pravo in pristojnost sodišča
Velja avstrijsko pravo z izključitvijo Konvencije ZN o mednarodni prodaji blaga (CISG).
Pristojnost sodišča za potrošnike: v skladu s § 14 KSchG je dopustna pristojnost sodišča po prebivališču, običajnem prebivališču ali kraju zaposlitve potrošnika.
Za podjetnike: pristojno je sodišče v Linzu.
Stanje: september 2026
Bodyfit Handels KG | Wiener Straße 190, 4020 Linz | info@bodyfit-shop.at | www.gymleco.at