Politika zasebnosti
Datum začetka veljavnosti: 23. september 2026 · Zadnja posodobitev: 23. september 2026
chppanel.com upravlja družba WHATECH MOBILE CO., LIMITED, ustanovljena v Hongkongu, s sedežem na naslovu Room 505, 5th floor, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong („chppanel.com“, „mi“, „nas“, „naš“). Z nami se lahko povežete na info@chppanel.com ali thalia@tec-do.com. Zavezujemo se, da bomo osebne podatke obdelovali v skladu s Splošno uredbo EU o varstvu podatkov (Uredba (EU) 2016/679, „GDPR“), pravili držav članic EU o zasebnosti v elektronskih komunikacijah in – za lastno skladnost kot družba s sedežem v Hongkongu – s Personal Data (Privacy) Ordinance (Cap. 486) („PDPO“).
Ta dokument je razdeljen na dva dela. 1. del določa pogoje, ki veljajo za našo prodajo s plačilom po povzetju (COD) in drugo prodajo strankam v Evropski uniji / Evropskem gospodarskem prostoru („EU/EGP“), ki je naš glavni trg (trenutno Španija, Portugalska, Italija, Slovaška, Slovenija, Bolgarija, Romunija, Grčija, Češka, Poljska, Madžarska, Nemčija, Litva, Latvija). 2. del opisuje, kako kot družba s sedežem v Hongkongu spoštujemo pravo Hongkonga, ter pogoje, ki veljajo za stranke zunaj EU/EGP. Kadar bi lahko zanje veljala oba dela, za potrošnike v EU/EGP prevladajo specifičnejše in zaščitniške določbe 1. dela; nič v 2. delu ne zmanjšuje pravic, ki vam jih daje 1. del.
1. del — Stranke iz Evropske unije / EGP (GDPR)
1.1 Kdo smo (Upravljavec)
Upravljavec vaših osebnih podatkov, kadar ste v EU/EGP, je WHATECH MOBILE CO., LIMITED, s sedežem na naslovu Room 505, 5th floor, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong.
E-pošta: info@chppanel.com — thalia@tec-do.com.
Predstavnik v EU/EGP (člen 27 GDPR)
Ker ponujamo blago posameznikom v Evropski uniji / Evropskem gospodarskem prostoru iz držav zunaj EU/EGP, moramo imenovati predstavnika v Uniji. Naš imenovani predstavnik v EU je: Luca Luciani srl, Via Slavia 3, 50122 Firenze, Italy. Posamezniki, na katere se nanašajo osebni podatki, iz EU/EGP se lahko za vse zadeve v zvezi z obdelavo njihovih osebnih podatkov obrnejo na našega predstavnika, poleg tega pa nas lahko kontaktirajo tudi neposredno.
1.2 Področje uporabe tega dela
Ta del se uporablja za osebne podatke, ki jih obdelujemo o strankah, morebitnih strankah in obiskovalcih našega spletnega mesta v EU/EGP, ne glede na to, ali pri nas nakupujete ali le brskate. Ne uporablja se za spletna mesta tretjih oseb, na katera lahko povezujemo in ki imajo lastne politike zasebnosti.
1.3 Osebni podatki, ki jih zbiramo
- Identifikacijski in kontaktni podatki — ime in priimek, naslov za dostavo in za izstavitev računa, e-poštni naslov, telefonska številka.
- Podatki o naročilih in transakcijah — naročeni izdelki, vrednost naročila, način plačila (vključno z izbiro plačila po povzetju), podatki o dostavi, zgodovina naročil in komunikacija z našo službo za pomoč strankam.
- Podatki o plačilu — pri spletnem plačilu plačilo obdelujejo naši ponudniki plačilnih storitev; polnih številk kartic ne shranjujemo. Pri naročilih s plačilom po povzetju obdelujemo le podatke, potrebne za izvedbo in izterjavo naročila.
- Tehnični podatki in podatki o uporabi — naslov IP, vrsta naprave in brskalnika, operacijski sistem, napotitvene strani, ogledane strani in interakcije na našem spletnem mestu, zbrani s piškotki in podobnimi tehnologijami (glejte našo Politiko piškotkov).
- Podatki o trženju in komunikaciji — vaše nastavitve glede prejemanja tržnih sporočil od nas in vaše komunikacijske nastavitve.
Posebnih vrst podatkov (kot so podatki o zdravju ali biometrični podatki) ne zbiramo namenoma in vas prosimo, da nam takšnih podatkov ne posredujete.
1.4 Kako zbiramo vaše podatke
- Neposredno od vas — ko oddate naročilo, izpolnite obrazec ali pristajalno stran, se naročite na naše novice ali nas kontaktirate.
- Samodejno — s piškotki, slikovnimi pikami in podobnimi tehnologijami, ko uporabljate naše spletno mesto (glejte našo Politiko piškotkov).
- Od tretjih oseb — kot so oglaševalske in analitične platforme (npr. Google, Meta), ponudniki plačilnih storitev ter dostavni/logistični partnerji, ki nam pomagajo izvesti in potrditi vaša naročila.
1.5 Zakaj uporabljamo vaše podatke in na kakšnih pravnih podlagah
Vaše osebne podatke obdelujemo le, kadar za to obstaja pravna podlaga po členu 6 GDPR. Spodnja tabela povzema naše glavne dejavnosti obdelave:
| Namen obdelave | Uporabljeni podatki | Pravna podlaga (čl. 6 GDPR) |
|---|---|---|
| Obdelava, izvedba in dostava vašega naročila, vključno z izterjavo plačila po povzetju | Identifikacijski, kontaktni podatki, podatki o naročilu in plačilu | Izvajanje pogodbe (čl. 6(1)(b)) |
| Pomoč strankam, obravnava vprašanj, vračil, povračil in pritožb | Identifikacijski, kontaktni podatki in podatki o naročilu | Izvajanje pogodbe; zakoniti interesi (čl. 6(1)(b)/(f)) |
| Preprečevanje goljufij, zlorab in neresničnih naročil | Podatki o naročilu in tehnični podatki | Zakoniti interesi (čl. 6(1)(f)) |
| Računovodske, davčne obveznosti in obveznosti hrambe evidenc | Identifikacijski podatki, podatki o naročilu in transakciji | Zakonska obveznost (čl. 6(1)(c)) |
| Pošiljanje tržnih sporočil in personalizacija ponudb | Kontaktni podatki, podatki o uporabi in trženju | Privolitev ali zakoniti interesi, kjer je to dovoljeno (čl. 6(1)(a)/(f)) |
| Analitika spletnega mesta, oglaševanje in merjenje uspešnosti kampanj (vključno z Google Ads, Google Analytics in Meta) | Tehnični podatki in podatki o uporabi | Privolitev za nebistvene piškotke (čl. 6(1)(a)) |
| Izboljševanje našega spletnega mesta, izdelkov in storitev | Podatki o uporabi in naročilih | Zakoniti interesi (čl. 6(1)(f)) |
Kjer se opiramo na zakonite interese, smo te interese pretehtali glede na vaše pravice in svoboščine. Takšni obdelavi lahko kadar koli ugovarjate (glejte oddelek 1.12).
1.6 Tržna sporočila
Kadar zakon to dovoljuje, vam lahko po e-pošti ali drugih kanalih pošiljamo informacije o podobnih izdelkih in ponudbah. Privolitev lahko kadar koli prekličete ali se odjavite s povezavo za odjavo v katerem koli tržnem sporočilu ali s stikom na info@chppanel.com. Odjava od trženja ne vpliva na storitvena sporočila v zvezi z vašimi naročili.
1.7 Piškotki, oglaševanje in podobne tehnologije
Uporabljamo piškotke, slikovne pike in podobne tehnologije za delovanje našega spletnega mesta, pomnjenje vaših nastavitev, analizo prometa in prikazovanje ustreznih oglasov. Med drugim uporabljamo Google Ads, Google Analytics in slikovno piko Meta. V skladu z Googlovo Politiko privolitve uporabnikov v EU se nebistveni piškotki (vključno z analitičnimi in oglaševalskimi) nastavijo šele, ko podate posebno, informirano in prostovoljno privolitev prek našega orodja za upravljanje privolitev (pasice za piškotke); to privolitev lahko kadar koli prekličete. Kadar Google ali druga tretja oseba zbira podatke zaradi vaše uporabe našega spletnega mesta, ta oseba deluje kot samostojni upravljavec podatkov, ki jih zbira; več o tem, kako Google uporablja te podatke, izveste na https://policies.google.com/technologies/partner-sites. Popolne podrobnosti, vključno z vključenimi kategorijami in ponudniki, so navedene v naši ločeni Politiki piškotkov.
1.8 S kom delimo vaše podatke
Vaših osebnih podatkov ne prodajamo. Delimo jih samo z naslednjimi kategorijami prejemnikov in samo v potrebnem obsegu:
- Logistični in dostavni partnerji — kurirji in izvajalci izpolnitve naročil, ki dostavijo vaše naročilo in pri plačilu po povzetju poberejo plačilo.
- Ponudniki plačilnih storitev — za varno obdelavo spletnih plačil.
- Ponudniki tehnologije in gostovanja — gostovanje spletnega mesta, IT, orodja za pomoč strankam in komunikacijo, od katerih so nekateri lahko v Hongkongu ali drugod zunaj EU/EGP.
- Ponudniki oglaševanja in analitike — kot sta Google in Meta, za merjenje in izboljševanje naših kampanj (ob vaši privolitvi za piškotke).
- Strokovni svetovalci in organi — računovodje, revizorji, odvetniki in javni organi, kadar to zahteva zakon.
Vsi obdelovalci ravnajo po naših dokumentiranih navodilih na podlagi pisne pogodbe o obdelavi podatkov, ki jih zavezuje k varovanju vaših podatkov in njihovi obdelavi samo za dogovorjene namene.
1.9 Mednarodni prenosi podatkov
Imamo sedež v Hongkongu, naša lastna obdelava vaših podatkov in obdelava nekaterih naših izvajalcev storitev pa poteka zunaj EU/EGP – tudi v Hongkongu, ki ga Evropska komisija ni priznala kot ozemlje z ustrezno ravnjo varstva podatkov. To pomeni, da se lahko vaši osebni podatki prenašajo v države, ki ne zagotavljajo enake ravni varstva podatkov kot vaša domača država, in se tam obdelujejo.
Kadar osebne podatke prenašamo iz EU/EGP, se opiramo na ustrezne zaščitne ukrepe, zlasti na standardne pogodbene klavzule (SCC), ki jih je odobrila Evropska komisija, po potrebi dopolnjene z dodatnimi tehničnimi in organizacijskimi ukrepi. Kadar ima prejemnik (na primer velik ponudnik oglaševanja ali analitike, kot je Google) za lastno obdelavo certifikat v okviru Okvira EU–ZDA za varstvo podatkov, se lahko prenosi k temu prejemniku za to obdelavo namesto tega opirajo na sklep o ustreznosti za ta okvir. Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na info@chppanel.com.
1.10 Kako dolgo hranimo vaše podatke
- Podatki o naročilih in transakcijah — hranjeni ves čas našega razmerja in nato za obdobja, ki jih zahtevajo davčni, računovodski in potrošniški predpisi.
- Evidence pomoči strankam — hranjene, dokler je to potrebno za obravnavo vaše zahteve in morebitnih povezanih zahtevkov.
- Podatki o trženju — hranjeni, dokler ne prekličete privolitve ali ne ugovarjate, nato vaše podatke blokiramo, da spoštujemo vašo izbiro.
- Tehnični podatki/podatki o piškotkih — hranjeni za obdobja, navedena v naši Politiki piškotkov.
Ko vaši podatki niso več potrebni, jih varno izbrišemo ali anonimiziramo.
1.11 Kako varujemo vaše podatke
Izvajamo ustrezne tehnične in organizacijske ukrepe – vključno s šifriranjem pri prenosu, nadzorom dostopa in omejenim dostopom osebja –, namenjene varovanju vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, zlorabo ali spremembo. Čeprav noben način prenosa prek interneta ni popolnoma varen, si prizadevamo varovati vaše podatke ter vas in pristojni organ obvestiti o vsaki kršitvi varstva osebnih podatkov, kadar to zahteva zakon.
1.12 Vaše pravice po GDPR
Če ste v EU/EGP, imate pravico do:
- dostopa do osebnih podatkov, ki jih hranimo o vas, in pridobitve kopije;
- popravka netočnih ali nepopolnih podatkov;
- izbrisa vaših podatkov („pravica do pozabe“) v določenih okoliščinah;
- omejitve obdelave ali ugovora zoper njo, vključno z ugovorom zoper neposredno trženje kadar koli;
- prenosljivosti podatkov — prejema vaših podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki;
- preklica privolitve kadar koli, ne da bi to vplivalo na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.
Če želite uveljavljati katero koli od teh pravic, nas kontaktirajte na info@chppanel.com. Odgovorili bomo v enem mesecu, kot zahteva GDPR. Imate tudi pravico, da vložite pritožbo pri nadzornem organu za varstvo podatkov v svoji državi (seznam organov EU/EGP je na voljo na spletnem mestu Evropskega odbora za varstvo podatkov, edpb.europa.eu). Vendar bi cenili priložnost, da vaše pomisleke rešimo, preden se obrnete na organ.
Za države, v katerih trenutno prodajamo, so pristojni organi za varstvo podatkov:
| Država | Organ za varstvo podatkov |
|---|---|
| Španija | Agencia Española de Protección de Datos (AEPD) |
| Portugalska | Comissão Nacional de Protecção de Dados (CNPD) |
| Italija | Garante per la protezione dei dati personali |
| Slovaška | Úrad na ochranu osobných údajov Slovenskej republiky |
| Slovenija | Informacijski pooblaščenec Republike Slovenije |
| Bolgarija | Commission for Personal Data Protection (CPDP) |
| Romunija | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) |
| Grčija | Hellenic Data Protection Authority (HDPA) |
| Češka | Úřad pro ochranu osobních údajů (ÚOOÚ) |
| Poljska | Urząd Ochrony Danych Osobowych (UODO) |
| Madžarska | Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) |
| Nemčija | the competent federal or state data protection authority (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit / Landesdatenschutzbehörde) |
| Litva | Valstybinė duomenų apsaugos inspekcija (VDAI) |
| Latvija | Datu valsts inspekcija (DVI) |
1.13 Zasebnost otrok
Naše spletno mesto in izdelki niso namenjeni otrokom in zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let (ali od minimalne starosti, ki velja v vaši državi). Če menite, da nam je otrok posredoval osebne podatke, nas kontaktirajte in jih bomo izbrisali.
1.14 Povezave do tretjih oseb
Naše spletno mesto lahko vsebuje povezave do spletnih mest, vtičnikov in aplikacij tretjih oseb. S klikom na te povezave lahko tretje osebe zbirajo ali delijo podatke o vas. Teh spletnih mest tretjih oseb ne nadzorujemo in nismo odgovorni za njihove izjave o zasebnosti. Priporočamo, da preberete politiko zasebnosti vsakega spletnega mesta, ki ga obiščete.
1.15 Avtomatizirano odločanje
Ne sprejemamo odločitev, ki bi imele pravne učinke ali na vas na podoben način znatno vplivale, izključno na podlagi avtomatizirane obdelave. Kadar za odkrivanje goljufij ali neresničnih naročil uporabljamo avtomatizirana orodja, je na zahtevo na voljo smiselen človeški pregled.
2. del — Skladnost s pravom Hongkonga (PDPO)
WHATECH MOBILE CO., LIMITED je družba z omejeno odgovornostjo, ustanovljena v Hongkongu. Kot uporabnik podatkov („data user“) s sedežem v Hongkongu smo zavezani Personal Data (Privacy) Ordinance (Cap. 486) („PDPO“) in njenim šestim načelom varstva podatkov ter smernicam hongkonškega Office of the Privacy Commissioner for Personal Data („PCPD“). Ta del dopolnjuje, ne nadomešča pa, zgornjega 1. dela za posameznike, na katere se nanašajo osebni podatki, iz EU/EGP in opisuje položaj strank in obiskovalcev spletnega mesta zunaj EU/EGP.
2.1 Načela, ki jih upoštevamo
V skladu z načeli varstva podatkov PDPO zbiramo osebne podatke samo za zakonite namene, neposredno povezane z našo dejavnostjo, in samo v potrebnem obsegu; obveščamo vas o namenih zbiranja in o kategorijah oseb, ki se jim lahko posredujejo vaši podatki; osebne podatke ohranjamo točne in jih ne hranimo dlje, kot je potrebno; uporabljamo jih samo za namene, za katere so bili zbrani, ali za neposredno povezane namene, razen če podate izrecno privolitev; varujemo jih pred nepooblaščenim ali naključnim dostopom, obdelavo, izbrisom, izgubo ali uporabo; in vam dajemo na voljo naše politike in prakse glede osebnih podatkov.
2.2 Neposredno trženje
V skladu z delom 6A PDPO vaših osebnih podatkov ne bomo uporabljali za neposredno trženje in jih v ta namen ne bomo posredovali drugim, ne da bi vas prej obvestili in pridobili vašo privolitev. Neposrednemu trženju se lahko kadar koli brezplačno odjavite prek povezave za odjavo v naših sporočilih ali tako, da pišete na info@chppanel.com.
2.3 Vaše pravice po PDPO
Ob upoštevanju pogojev in izjem PDPO imate pravico:
- vprašati, ali hranimo vaše osebne podatke, in pridobiti njihovo kopijo (zahteva za dostop do podatkov);
- zahtevati popravek netočnih osebnih podatkov o vas (zahteva za popravek podatkov);
- kadar koli preklicati privolitev za uporabo vaših osebnih podatkov za neposredno trženje;
- biti obveščeni o naših politikah in praksah glede osebnih podatkov ter o vrstah osebnih podatkov, ki jih hranimo.
Za uveljavljanje teh pravic nam pišite na info@chppanel.com. Na zahteve za dostop in popravek bomo odgovorili v 40 dneh, kot zahteva PDPO. Za izpolnitev zahteve za dostop lahko zaračunamo nadomestilo, ki ne bo pretirano, pred obravnavo zahteve pa bomo morda morali preveriti vašo identiteto.
2.4 Prenos osebnih podatkov iz Hongkonga
Osebni podatki, ki jih zbiramo, se lahko prenašajo in obdelujejo zunaj Hongkonga, vključno z EU/EGP (kjer so naše stranke) in državami naših izvajalcev storitev. V takem primeru sprejmemo vse izvedljive ukrepe – vključno s pogodbenimi zaščitnimi ukrepi v skladu z vzorčnimi pogodbenimi klavzulami, ki jih PCPD priporoča za čezmejne prenose osebnih podatkov –, da so vaši podatki zaščiteni na ravni, primerljivi s PDPO, za podatke posameznikov iz EU/EGP pa uporabljamo dodatne zaščitne ukrepe, opisane v razdelku 1.9.
2.5 Varnost in kršitve varstva osebnih podatkov
Za zaščito osebnih podatkov uporabljamo ustrezne tehnične in organizacijske ukrepe. Če pride do kršitve varstva osebnih podatkov, bomo nemudoma ukrepali, da jo omejimo, in po potrebi obvestili PCPD in prizadete posameznike v skladu s smernicami PCPD, za posameznike iz EU/EGP pa v skladu z zahtevami GDPR.
2.6 Pritožbe
Če menite, da nismo ravnali v skladu s PDPO, lahko vložite pritožbo pri hongkonškem Office of the Privacy Commissioner for Personal Data (www.pcpd.org.hk). Vseeno bi bili hvaležni, če bi nam najprej dali priložnost, da vaše pomisleke obravnavamo neposredno.
2.7 Identiteta upravljavca
Upravljavec („data user“) osebnih podatkov, obdelanih po tem 2. delu, je WHATECH MOBILE CO., LIMITED, Room 505, 5th floor, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong.
Spremembe te Politike zasebnosti
To Politiko zasebnosti lahko občasno posodobimo, da odraža spremembe naših praks ali zakonodaje. Datum „Zadnja posodobitev“ na vrhu kaže, kdaj je bila nazadnje revidirana. O bistvenih spremembah bomo obvestili prek našega spletnega mesta ali na drug ustrezen način.
Kontakt
Če imate kakršna koli vprašanja o tem dokumentu ali želite uveljavljati katero od svojih pravic, nas kontaktirajte:
chppanel.com (upravlja WHATECH MOBILE CO., LIMITED)
Sedež: Room 505, 5th floor, Beverley Commercial Centre, 87-105 Chatham Road South, Tsim Sha Tsui, Kowloon, Hong Kong
E-pošta: info@chppanel.com
E-pošta: thalia@tec-do.com
Spletno mesto: chppanel.com