Izjava o varstvu podatkov
Splošno
Kot upravljavec te in drugih spletnih strani jemljemo varovanje vaših osebnih podatkov zelo resno. Vaše osebne podatke obravnavamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov in to izjavo o varstvu podatkov.
Ta izjava o varstvu podatkov pojasnjuje vrsto, obseg in namen obdelave osebnih podatkov (v nadaljevanju »podatki«) v okviru naše spletne ponudbe ter spletnih strani, funkcij in vsebine, povezane z njo, ter drugih zunanjih spletnih prisotnosti, kot je npr. naš profil v družbenem omrežju ali druge ponujene storitve in uporabljeni sistemi IT.
Glede na uporabljene izraze, kot je npr. »osebni podatki« ali njihova »obdelava«, se sklicujemo na definicije v 4. členu Splošne uredbe EU o varstvu podatkov (GDPR).
Varnostni ukrepi
V skladu z 32. členom GDPR izvajamo ustrezne tehnične in organizacijske ukrepe za zagotavljanje tveganju primerne ravni varstva, pri čemer upoštevamo stanje tehnike, stroške izvajanja ter vrsto, obseg, okoliščine in namene obdelave ter različne verjetnosti nastanka in resnosti tveganja za pravice in svoboščine fizičnih oseb.
Ukrepi vključujejo zlasti zagotavljanje zaupnosti, celovitosti in dostopnosti podatkov z nadzorom fizičnega dostopa do podatkov ter dostopa, vnosa, prenosa, zagotavljanja razpoložljivosti in njihovega ločevanja.
Poleg tega smo vzpostavili postopke, ki zagotavljajo uveljavljanje pravic posameznika, na katerega se nanašajo osebni podatki, izbris podatkov in ukrepanje ob ogrožanju podatkov. Poleg tega upoštevamo varovanje osebnih podatkov že pri razvoju ali izbiri strojne, programske opreme in procesov v skladu z načelom varstva podatkov s tehnološko zasnovo in prek varstvu podatkov prijaznih privzetih nastavitev (25. člen GDPR).
Varnostni ukrepi vključujejo zlasti šifriran prenos podatkov med vašim brskalnikom in našim strežnikom.
Šifriranje SSL ali TLS
Iz varnostnih razlogov in zaradi zaščite prenosa zaupne vsebine, kot so naročila ali povpraševanja, ki nam jih pošljete kot upravljavec spletnega mesta, to spletno mesto uporablja trenutno šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://« in po simbolu ključavnice v vrstici brskalnika.
Če je šifriranje SSL ali TLS aktivirano, podatkov, ki nam jih posredujete, tretje osebe ne morejo prebrati v navadnem besedilu.
Varnost podatkov na internetu
Opozarjamo, da ima prenos podatkov na internetu (npr. pri komunikaciji po elektronski pošti) lahko varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni možna.
Obdelava podatkov na tem spletnem mestu
Po eni strani se vaši podatki zbirajo, ko nam jih posredujete. To so lahko na primer podatki, ki jih vnesete v kontaktni obrazec.
Druge podatke informacijski sistemi samodejno beležijo ob vašem obisku spletnega mesta. To so predvsem tehnični podatki, kot so spletni brskalnik, operacijski sistem ali čas ogleda strani. Ti podatki se samodejno zbirajo takoj, ko odprete naše spletno mesto.
Del podatkov se zbira, da zagotovimo, da je spletno mesto na voljo brez napak. Druge podatke je mogoče uporabiti za analizo vašega uporabniškega vedenja.
Pravico imate kadar koli prejeti informacije o izvoru, prejemniku in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek, blokiranje ali izbris teh podatkov. Za dodatna vprašanja o varstvu podatkov se lahko kadarkoli obrnete na nas prek naslova, ki je naveden v impresumu. Prav tako imate pravico vložiti pritožbo pri pristojnem nadzornem organu.
V določenih okoliščinah imate tudi pravico zahtevati, da se obdelava vaših osebnih podatkov omeji.
Podrobnosti o vaših pravicah kot posameznika, na katerega se nanašajo osebni podatki, lahko najdete v tej izjavi o varstvu podatkov, glejte razdelek »Splošne opombe in obvezne informacije«.
Analitična orodja in orodja tretjih oseb
Ko obiščete naše spletno mesto, je mogoče statistično ovrednotiti vaše vedenje pri uporabi. To se izvaja predvsem s tako imenovanimi programi za analizo.
Podrobne informacije o tem najdete v tej izjavi o varstvu podatkov, glejte razdelek »Orodja za analizo in oglaševanje«.
Plačilni promet na tem spletnem mestu
Če po sklenitvi plačilne pogodbe obstaja obveznost, da nam pošljete svoje podatke o plačilu (npr. številka računa za avtorizacijo neposredne obremenitve), so ti podatki potrebni za obdelavo plačila.
Plačilne transakcije z običajnimi plačilnimi sredstvi (Visa/MasterCard, direktna obremenitev) se izvajajo izključno preko šifrirane SSL ali TLS povezave. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://« in po simbolu ključavnice v vrstici brskalnika.
Pri šifrirani komunikaciji vaših podatkov o plačilu, ki nam jih posredujete, tretje osebe ne morejo prebrati.
Sodelovanje s obdelovalci in tretjimi osebami
Če podatke v okviru naše obdelave razkrijemo drugim osebam in podjetjem (pogodbenim obdelovalcem ali tretjim osebam), jim jih posredujemo ali kako drugače omogočimo dostop do podatkov, to storimo le na podlagi zakonskega dovoljenja (npr. če je posredovanje podatkov tretjim osebam, kot so ponudniki plačilnih storitev, potrebno za izpolnitev pogodbe v skladu s točko b 1. odstavka 6. člena GDPR), če ste privolili, če to določa zakonska obveznost ali na podlagi naših zakonitih interesov (npr. pri uporabi zastopnikov, spletnih gostiteljev itd.).
Če tretjim osebam naročimo obdelavo podatkov v našem imenu (obdelava naročil), se to izvede na podlagi pogodbe v skladu s 3. odstavkom 28. člena GDPR.
Opomba o prenosu podatkov v ZDA in druge tretje države
Če podatke obdelujemo v tretji državi (tj. državi zunaj Evropske unije (EU) ali Evropskega gospodarskega prostora (EGP)) ali se to zgodi v okviru uporabe storitev tretjih oseb ali razkritja ali prenosa podatkov tretjim osebam, se to zgodi le, če gre za izpolnitev naših (pred)pogodbenih obveznosti, na podlagi vašega soglasja, na podlagi zakonske obveznosti ali na podlagi naših zakonitih interesov. V skladu z zakonskimi ali pogodbenimi dovoljenji podatke obdelujemo ali dajemo v obdelavo v tretji državi le, če so izpolnjene posebne zahteve člena 44 in naslednjih GDPR. To pomeni, da se obdelava izvaja na primer na podlagi posebnih jamstev, kot je uradno priznana določitev ravni varstva podatkov, ki ustreza ravni EU, ali spoštovanje uradno priznanih posebnih pogodbenih obveznosti (tako imenovane »standardne pogodbene klavzule«).
Med drugim uporabljamo orodja podjetij s sedežem v ZDA ali drugih tretjih državah, ki niso varna po zakonu o varstvu podatkov. Če so ta orodja aktivna, se lahko vaši osebni podatki prenesejo v te tretje države in tam obdelajo. Opozarjamo, da v teh državah ni mogoče zagotoviti ravni varstva podatkov, primerljive z EU. Ameriška podjetja morajo na primer posredovati osebne podatke varnostnim organom, ne da bi vi kot posameznik, na katerega se nanašajo osebni podatki, lahko proti temu pravno ukrepali. Zato ni mogoče izključiti, da bodo organi ZDA (npr. obveščevalne službe) obdelali, ovrednotili in trajno shranili vaše podatke na strežnikih ZDA za namene spremljanja. Na te dejavnosti obdelave nimamo vpliva.
Trajanje shranjevanja
Če v tej izjavi o varstvu podatkov ni navedeno natančnejše obdobje hrambe, bodo vaši osebni podatki ostali pri nas, dokler ne preneha veljati namen obdelave podatkov.
Če vložite upravičeno zahtevo za izbris ali prekličete soglasje za obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge zakonsko dopustne razloge za shranjevanje vaših osebnih podatkov (npr. obdobja hrambe v skladu z davčno ali gospodarsko zakonodajo); v slednjem primeru bodo podatki izbrisani, ko ti razlogi ne bodo več veljali.
Razlaga pojmov
GDPR
Splošna uredba EU o varstvu podatkov (Uredba EU 2016/679)
Primarna zakonodaja o varstvu podatkov na evropski ravni z neposrednim pravnim učinkom v vseh državah članicah EU
BDSG
Nemški zvezni zakon o varstvu podatkov, nacionalni zakon o varstvu podatkov.
TTDSG
Nemški zakon o varstvu podatkov in zasebnosti v telekomunikacijah in telemedijih (Zakon o varstvu podatkov o telekomunikacijah in telemedijih)
Prilagaja prejšnje predpise o varstvu podatkov za telemedijske in telekomunikacijske storitve Uredbi (EU) 2016/679 (Splošna uredba o varstvu podatkov) in prenaša določbe Direktive 2002/58/ES (Direktiva o zasebnosti in elektronskih komunikacijah) v nacionalno zakonodajo.
Osebni podatki
Vse informacije v zvezi z določeno ali določljivo fizično osebo. (4. člen št. 1 GDPR)
Upravljavec
Fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov. (4. člen št. 7 GDPR)
Privolitev (posameznika, na katerega se nanašajo osebni podatki)
Vsako prostovoljno, informirano in nedvoumno izražanje volje v konkretnem primeru v obliki izjave ali drugega jasnega pritrdilnega dejanja, s katerim posameznik, na katerega se nanašajo osebni podatki, izrazi, da se strinja z obdelavo njegovih osebnih podatkov. (4. člen št. 11 GDPR)
1 Obdelovalec/odgovorna oseba
Obdelovalec in s tem odgovorna oseba za obdelavo podatkov v smislu zakona o varstvu podatkov na tem spletnem mestu je
Werner & Mertz GmbH
Rheinallee 96
55120 Mainz
Nemčija
Za kontaktne podatke glejte impresum
Če je v impresumu naveden drug upravljavec spletnega mesta, se tudi ta upravljavec šteje za odgovornega za obdelavo na tem spletnem mestu v smislu zakona o varstvu podatkov.
Pooblaščena oseba za varstvo podatkov po čl. 37 – 39 GDPR
Imenovali smo pooblaščeno osebo za varstvo podatkov:
Boris Koppenhöfer
c/o Koppenhöfer & Werner Beratungsgesellschaft mbH
Nikolausstraße 11
65343 Eltville am Rhein
Nemčija
Telefon: +49(6123)9213-61
E-pošta: datenschutz@werner-mertz.com
2 Splošne opombe in obvezne informacije
Preklic vašega soglasja za obdelavo podatkov
Veliko postopkov obdelave podatkov je možnih le z vašim izrecnim soglasjem. Soglasje, ki ste ga že dali, lahko kadarkoli prekličete. Zadostuje neformalno sporočilo po elektronski pošti. Preklic ne vpliva na zakonitost obdelave podatkov, ki je potekala do preklica.
Pravica do ugovora obdelavi podatkov v posebnih primerih in neposrednemu trženju (21. člen GDPR)
ČE JE OBDELAVA PODATKOV NA PODLAGI ČL. 6 ODST. 1 TOČKA E ALI F GDPR, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI VAŠIH OSEBNIH PODATKOV IZ RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA; TO VELJA TUDI ZA PROFILIRANJE NA PODLAGI TEH DOLOČB. USTREZNO PRAVNO PODLAGO, NA KATERI TEMELJI OBDELAVA, NAJDETE V TEJ IZJAVI O VARSTVU PODATKOV. ČE UGOVARJATE, VAŠIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE ZAKONITE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI ČE JE OBDELAVA NAMENJENA UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR PO ČL. 21 ODST. 1 GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMEN NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV V ZVEZI Z VAMI ZA NAMEN TAKEGA TRŽENJA; TO VELJA TUDI ZA PROFILIRANJE, ČE JE POVEZANO S TAKIM NEPOSREDNIM TRŽENJEM. ČE UGOVARJATE, SE VAŠI OSEBNI PODATKI POZNEJE NE BODO VEČ UPORABLJALI ZA NAMEN NEPOSREDNEGA OGLAŠEVANJA (UGOVOR V SKLADU S ČL. 21 ODST. 2 GDPR).
Pravica do vložitve pritožbe pri nadzornem organu
V primeru kršitev GDPR ali drugih predpisov o varstvu podatkov ima posameznik, na katerega se nanašajo osebni podatki, pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti v državi članici svojega običajnega prebivališča, delovnega mesta ali kraja domnevne kršitve. Pravica do vložitve pritožbe ne posega v nobeno drugo upravno ali sodno pravno sredstvo.
Pravica do prenosljivosti podatkov
Imate pravico, da podatke, ki jih samodejno obdelujemo na podlagi vašega soglasja ali pri izpolnjevanju pogodbe, predamo vam ali tretji osebi v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugi odgovorni osebi, bo to opravljeno le v obsegu, v katerem je to tehnično izvedljivo.
Informacije, brisanje in popravek
V okviru veljavnih zakonskih določil imate kadar koli pravico do informacij o vaših shranjenih osebnih podatkih, njihovem izvoru in prejemnikih ter namenu obdelave podatkov in, če je potrebno, pravico do popravka ali izbrisa teh podatkov. Za dodatna vprašanja o osebnih podatkih nas lahko kontaktirate kadarkoli na naslovu, ki je naveden v impresumu.
Pravica do omejitve obdelave
Pravico imate zahtevati omejitev obdelave vaših osebnih podatkov. Kontaktirate nas lahko kadarkoli na naslovu, ki je naveden v impresumu. Pravica do omejitve obdelave obstaja v naslednjih primerih:
- Če oporekate točnosti vaših osebnih podatkov, ki jih hranimo, običajno potrebujemo čas, da to preverimo. V času trajanja pregleda imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
- Če je obdelava vaših osebnih podatkov potekala/poteka nezakonito, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
- Če vaših osebnih podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, obrambo ali uveljavljanje pravnih zahtevkov, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov namesto izbrisa.
- Če ste vložili ugovor v skladu s členom 21(1) GDPR, je treba pretehtati vaše in naše interese. Dokler še ni ugotovljeno, čigavi interesi prevladajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo vaših osebnih podatkov, se lahko ti podatki – razen za njihovo shranjevanje – uporabljajo samo z vašim soglasjem ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Evropske unije ali države članice.
3 Gostovanje, ponudniki storitev in omrežja za dostavo vsebin (CDN)
Zunanje gostovanje
Naše spletne strani gostijo zunanji ponudniki storitev (gostitelji). Osebni podatki, zbrani na teh spletnih straneh, so shranjeni na strežnikih gostitelja. To so lahko predvsem naslovi IP, kontaktne zahteve, meta in komunikacijski podatki, pogodbeni podatki, kontaktni podatki, imena, dostop do spletnega mesta in drugi podatki, ustvarjeni prek spletnega mesta.
Gostitelje uporabljamo za namene izpolnjevanja pogodbe z našimi potencialnimi in obstoječimi strankami (čl. 6(1)(b) GDPR) in v interesu varnega, hitrega in učinkovitega zagotavljanja naše spletne ponudbe s strani profesionalnega ponudnika (čl. 6 (1)(f) GDPR). Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Naš gostitelj bo vaše podatke obdelal samo v obsegu, ki je potreben za izpolnjevanje njihovih obveznosti glede izvajanja in upoštevanje naših navodil v zvezi s temi podatki.
Uporabljamo naslednje gostitelje:
Domainfactory GmbH
Neuturmstrasse 5
80331 München
Nemčija
Ponudniki storitev/agencije
Za razvoj, upravljanje in/ali vzdrževanje naših spletnih strani uporabljamo ponudnike storitev.
Naši ponudniki storitev obdelujejo vaše podatke samo v obsegu, ki je potreben za izpolnjevanje njihovih nalog, in upoštevajo naša navodila v zvezi s temi podatki.
Uporabljamo naslednje ponudnike storitev:
Knecht GmbH
Gaulsheimer Straße 16
55437 Ockenheim, Nemčija
Deep Media Technologies GmbH
Hohe Bleichen 8
20354 Hamburg
Nemčija
vollbild - visuelle Medien
Immelmannstraße 7A
55124 Mainz
Nemčija
4 Piškotki, lokalno shranjevanje
Piškotki
Naše spletno mesto uporablja tako imenovane »piškotke«. Piškotki so majhne besedilne datoteke in ne poškodujejo vaše končne naprave. Na vaši končni napravi so shranjeni začasno za čas trajanja seje (sejni piškotki) ali trajno (trajni piškotki). Sejni piškotki se po vašem obisku samodejno izbrišejo. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih ne izbrišete sami ali dokler jih samodejno ne izbriše vaš spletni brskalnik.
V nekaterih primerih se lahko piškotki tretjih podjetij shranijo tudi na vaši končni napravi, ko vstopite na naše spletno mesto (piškotki tretjih oseb). Ti nam ali vam omogočajo uporabo določenih storitev tretje osebe (npr. piškotki za obdelavo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično potrebni, ker nekatere funkcije spletnega mesta brez njih ne bi delovale (npr. funkcija nakupovalne košarice ali prikaz video posnetkov). Drugi piškotki se uporabljajo za ocenjevanje vedenja uporabnikov ali za prikazovanje oglasov.
Piškotki, ki so potrebni za izvajanje postopka elektronske komunikacije, zagotavljanje določenih funkcij, ki ste jih zahtevali (npr. za funkcijo nakupovalne košarice), ali za optimizacijo spletnega mesta (npr. piškotki za merjenje spletnega občinstva) (potrebni piškotki), se shranijo na podlagi člena 6(1)(f) GDPR, razen če je navedena druga pravna podlaga. Upravljavec spletnega mesta ima zakonit interes za shranjevanje potrebnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če je bilo zahtevano soglasje za shranjevanje piškotkov in primerljivih tehnologij za prepoznavanje, se obdelava izvaja izključno na podlagi tega soglasja (člen 6(1)(a) GDPR in člen 25(1) TTDSG); soglasje lahko kadarkoli prekliče.
Brskalnik lahko nastavite tako, da ste obveščeni o nastavitvah piškotkov in dovolite piškotke samo v posameznih primerih, izključite sprejemanje piškotkov za določene primere ali na splošno in aktivirate samodejno brisanje piškotkov, ko je brskalnik zaprt. Če so piškotki deaktivirani, je lahko delovanje tega spletnega mesta omejeno.
Če piškotke uporabljajo tretja podjetja ali za namene analize, vas bomo o tem posebej obvestili v tej izjavi o varstvu podatkov in vas po potrebi prosili za soglasje.
Lokalna shramba
Poleg piškotkov uporabljamo tudi tako imenovano tehnologijo lokalnega shranjevanja (znano tudi kot »lokalni podatki« in »lokalna shramba«), da lahko naše spletne strani prilagodite svoji uporabi. Podatki so shranjeni lokalno v predpomnilniku vašega brskalnika, ki obstaja tudi po tem, ko zaprete okno brskalnika ali zaprete program – razen če predpomnilnika ne izbrišete.
Lokalna shramba omogoča, da se vaše nastavitve pri uporabi naših spletnih strani shranijo na vaš računalnik in jih lahko uporabljate. Podatki iz lokalnega pomnilnika se na primer uporabljajo za to, da vas prepoznamo kot uporabnika zadevnega spletnega mesta ali da ponovno uporabimo vaše nastavitve, ko ponovno obiščete zadevno spletno mesto.
Tretje osebe ne morejo dostopati do podatkov, shranjenih v lokalni shrambi. Ti podatki ne bodo posredovani tretjim osebam in se ne bodo uporabljali za druge namene, kot so navedeni zgoraj.
V kolikor uporaba lokalne tehnologije za shranjevanje ni nujno potrebna za omogočanje delovanja naših spletnih strani, jo uporabljamo samo z vašim soglasjem, prim. člen 25 TTDSG, člen 6(1)(a) GDPR. Svoje soglasje lahko kadarkoli prekličete.
Orodje za soglasje
Naše spletne strani uporabljajo tehnologijo privolitve za pridobitev vašega soglasja za shranjevanje določenih piškotkov na vaši končni napravi ali za uporabo določenih tehnologij in za dokumentiranje tega v skladu s predpisi o varstvu podatkov.
Ko vstopite na naše spletno mesto, se vzpostavi povezava z našimi strežniki, da pridobimo vaše soglasje in druga pojasnila za uporabo piškotkov. Piškotek nato shranimo v vaš brskalnik, da vam lahko dodelimo dano privolitev ali njen preklic. Tako zbrane podatke hranimo, dokler ne zahtevate, da jih izbrišemo, sami izbrišemo piškotek ali namen shranjevanja podatkov ni več aktualen. Obvezne zakonske zahteve glede hrambe ostanejo nespremenjene.
Uporaba je namenjena pridobivanju zakonsko zahtevanih soglasij za uporabo piškotkov. Pravna podlaga za to je člen 6(1)(c) GDPR.
CCM19
Naše spletne strani uporabljajo CCM19 med drugim za pridobitev vašega soglasja za shranjevanje določenih piškotkov na vaši končni napravi ali za uporabo določenih tehnologij in za dokumentiranje tega v skladu s predpisi o varstvu podatkov. Ponudnik te tehnologije je Papoo Software& Media GmbH, Auguststr. 4, 53229 Bonn (v nadaljevanju »CCM19«).
Ko vstopite na naše spletno mesto, se vzpostavi povezava s strežniki CCM19 za pridobitev vašega soglasja in drugih pojasnil za uporabo piškotkov. CCM19 nato shrani piškotek v vaš brskalnik, da lahko dodeli soglasje, ki ste ga dali, ali ga prekliče. Tako zbrani podatki se hranijo, dokler ne zahtevate njihovega izbrisa, sami ne izbrišete piškotka CCM19 ali namen shranjevanja podatkov ne velja več. Obvezne zakonske zahteve glede hrambe ostanejo nespremenjene.
CCM19 se uporablja za pridobitev zakonsko predpisanega soglasja za uporabo piškotkov. Pravna podlaga za to je člen (6)(1)(c) GDPR.
5 Obdelava podatkov na spletnem mestu
Dnevniške datoteke strežnika
Ponudnik strani samodejno zbira in shranjuje podatke v tako imenovanih dnevniških datotekah strežnika, ki nam jih samodejno posreduje vaš brskalnik. To so:
- vrsta in različica brskalnika
- uporabljen operacijski sistem
- URL napotitelja
- ime gostitelja računalnika, ki dostopa
- čas zahteve strežnika
- IP naslov
Ti podatki niso združeni z drugimi viri podatkov.
Ti podatki se zbirajo na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima legitimen interes za tehnično brezhibno predstavitev in optimizacijo svojega spletnega mesta – v ta namen morajo biti zabeležene dnevniške datoteke strežnika.
Kontaktni obrazec
Če nam pošljete povpraševanje prek kontaktnega obrazca, bomo vaše podatke iz obrazca za povpraševanje, vključno s kontaktnimi podatki, ki ste jih tam navedli, shranili za namene obdelave povpraševanja in primer nadaljnjih vprašanj. Teh podatkov ne posredujemo brez vašega soglasja.
Ti podatki se obdelujejo na podlagi člena 6(1)(b) GDPR, če je vaša zahteva povezana z izpolnitvijo pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo poizvedb, naslovljenih na nas (člen 6(1)(f) GDPR) ali na vašem soglasju (člen 6(1)(a) GDPR), če ste to zahtevali.
Podatki, ki jih vnesete v kontaktni obrazec, ostanejo pri nas, dokler ne zahtevate, da jih izbrišemo, prekličemo soglasje za shranjevanje ali namen shranjevanja podatkov ne velja več (npr. po obdelavi vaše zahteve). Obvezne pravne določbe - zlasti obdobja hrambe - ostanejo nespremenjene.
Povpraševanje blogerja
Če nam pošljete povpraševanje prek blogerjevega obrazca za povpraševanje, bomo vaše podatke iz obrazca, vključno s kontaktnimi podatki, ki ste jih tam navedli, shranili za namene obdelave blogerjevega povpraševanja in v primeru dodatnih vprašanj. Teh podatkov ne posredujemo brez vašega soglasja.
Obdelava podatkov, vnesenih v obrazec, torej vedno temelji na vaši privolitvi (člen 6(1)(a) GDPR). To soglasje lahko kadar koli prekličete. Zadostuje neformalno sporočilo po elektronski pošti. Preklic ne vpliva na zakonitost postopkov obdelave podatkov, izvedenih do preklica.
Ti podatki se obdelujejo na podlagi člena 6(1)(b) GDPR, če je vaša zahteva povezana z izpolnitvijo pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov.
Podatki, ki jih vnesete v kontaktni obrazec, ostanejo pri nas, dokler ne zahtevate, da jih izbrišemo, prekličemo soglasje za shranjevanje ali namen shranjevanja podatkov ne velja več (npr. po obdelavi vaše zahteve). Obvezne pravne določbe - zlasti obdobja hrambe - ostanejo nespremenjene.
Registracija na določenih spletnih straneh
Na nekaterih naših spletnih straneh. se lahko registrirate za uporabo dodatnih funkcij na naših straneh. Za to vnesene podatke uporabljamo samo za namene uporabe posamezne ponudbe ali storitve, za katero ste se registrirali. Obvezne podatke, zahtevane ob registraciji, je treba navesti v celoti. V nasprotnem primeru bomo registracijo zavrnili.
Za pomembne spremembe, kot je obseg ponudbe ali tehnično potrebne spremembe, uporabljamo e-poštni naslov, ki ste ga navedli ob registraciji, da vas na ta način obvestimo.
Podatki, vneseni ob registraciji, se med drugim obdelujejo za izvajanje pogodbenega razmerja, vzpostavljenega z registracijo, in po potrebi za nastanek nadaljnjih pogodbenih razmerij (člen 6(1)(b) GDPR).
Podatki, vneseni med registracijo, se med drugim obdelujejo na podlagi vašega soglasja (člen 6(1)(a) GDPR). Vsako soglasje, ki ste ga dali, lahko kadar koli prekličete. Zadostuje neformalno sporočilo po elektronski pošti. Preklic ne vpliva na zakonitost že opravljene obdelave podatkov.
Podatke, zabeležene med registracijo, bomo hranili, dokler ste registrirani na našem spletnem mestu, nato pa jih bomo izbrisali. Zakonsko določena obdobja hrambe ostanejo nespremenjena.
Funkcija komentiranja
Za funkcije komentiranja na naših spletnih straneh bodo poleg vašega komentarja shranjeni podatki o času, ko je bil komentar ustvarjen, vaš e-poštni naslov in, če ne objavljate anonimno, uporabniško ime, ki ste ga izbrali.
Shranjevanje naslova IP
Naša funkcija komentiranja lahko shrani naslove IP uporabnikov, ki pišejo komentarje. Ker komentarjev na naši strani ne preverjamo, preden se aktivirajo, potrebujemo te podatke, da lahko ukrepamo zoper avtorja v primeru zakonskih kršitev, kot so žalitve ali propaganda.
Naročite se na komentarje
Kot uporabnik zadevnega spletnega mesta se lahko po registraciji morda naročite na komentarje. Običajno boste prejeli potrditveno e-poštno sporočilo, da preverite, ali ste lastnik navedenega e-poštnega naslova. Od te funkcije se lahko kadar koli odjavite preko povezave v info e-pošti. V tem primeru bodo podatki, vneseni ob prijavi na komentarje, izbrisani; če ste nam te podatke posredovali za druge namene in drugam (npr. naročilo na glasilo), bodo ostali pri nas.
Trajanje shranjevanja komentarjev
Komentarji in povezani podatki (npr. naslov IP) so shranjeni in ostanejo na našem spletnem mestu, dokler komentirana vsebina ni v celoti izbrisana ali ko je treba komentarje izbrisati iz pravnih razlogov (npr. žaljivi komentarji).
Pravna podlaga
Komentarji se hranijo na podlagi vašega soglasja (člen 6(1)(a) GDPR). Vsako soglasje, ki ste ga dali, lahko kadar koli prekličete. Zadostuje neformalno sporočilo po elektronski pošti. Preklic ne vpliva na zakonitost že opravljenih postopkov obdelave podatkov.
6 E-trgovina
Obdelava podatkov (podatki o strankah in pogodbah)
Osebne podatke obdelujemo le v obsegu, ki je potreben za vzpostavitev, vsebino ali spremembo pravnega razmerja (inventurni podatki). To temelji na členu 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov. Osebne podatke o uporabi našega spletnega mesta (podatke o uporabi) obdelujemo samo v obsegu, ki je potreben, da uporabniku omogočimo uporabo storitve ali za zaračunavanje uporabniku.
Zbrani podatki o strankah bodo izbrisani po zaključku naročila ali prekinitvi poslovnega razmerja. Zakonsko določena obdobja hrambe ostanejo nespremenjena.
Prenos podatkov ob sklenitvi pogodbe za naše spletne trgovine
Osebne podatke posredujemo tretjim osebam samo, če je to potrebno v okviru obdelave pogodbe, na primer podjetju, ki mu je zaupana dobava blaga, ali banki, odgovorni za obdelavo plačila. Do morebitnega nadaljnjega prenosa podatkov ne pride oz. le, če ste v prenos izrecno privolili. Vaši podatki ne bodo posredovani tretjim osebam brez vašega izrecnega soglasja, na primer za namene oglaševanja.
Osnova za obdelavo podatkov je člen 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov.
Prenos podatkov ob sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke posredujemo tretjim osebam le, če je to potrebno v okviru obdelave pogodbe, na primer banki, odgovorni za obdelavo plačil.
Do morebitnega nadaljnjega prenosa podatkov ne pride oz. le, če ste v prenos izrecno privolili. Vaši podatki ne bodo posredovani tretjim osebam brez vašega izrecnega soglasja, na primer za namene oglaševanja.
Osnova za obdelavo podatkov je člen 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov.
Preverjanje bonitete
Če ponujamo nakup na račun ali drug način plačila, za katerega plačamo vnaprej, lahko izvedemo preverjanje kreditne sposobnosti (točkovanje). V ta namen podatke, ki ste jih vnesli (npr. ime, naslov, starost ali bančne podatke), posredujemo bonitetni agenciji. Na podlagi teh podatkov se določi verjetnost neplačila. Če obstaja povečano tveganje neplačila, lahko določeno plačilno sredstvo zavrnemo.
Preverjanje kreditne sposobnosti se izvede na podlagi izpolnjevanja pogodbe (člen 6(1)(b) GDPR) in za preprečevanje zamud pri plačilih (zakoniti interes v skladu s členom 6(1)(f) GDPR). Če je bilo pridobljeno soglasje, se preverjanje kreditne sposobnosti izvede na podlagi tega soglasja (člen 6(1) GDPR); soglasje lahko kadarkoli prekliče.
7 Orodja za analitiko in oglaševanje
Google Analytics
Naše spletne strani lahko uporabljajo funkcije storitve spletne analize Google Analytics. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics upravljavcu spletnega mesta omogoča analizo obnašanja obiskovalcev spletnega mesta. Upravljavec spletnega mesta prejme različne podatke o uporabi, kot so npr. ogledi strani, trajanje obiska, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki so dodeljeni ustrezni končni napravi uporabnika. ID uporabnika ni dodeljen.
Poleg tega lahko Google Analytics med drugim uporabljamo za beleženje vaših gibov miške in drsenja ter klikov. Poleg tega Google Analytics uporablja različne pristope modeliranja za dopolnitev zapisanih naborov podatkov in uporablja tehnologije strojnega učenja za analizo podatkov.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namene analiziranja vedenja uporabnika (npr. piškotki ali prstni odtis naprave). Informacije, ki jih Google zbere o uporabi tega spletnega mesta, se običajno prenesejo na Googlov strežnik v ZDA in tam shranijo.
Uporaba te storitve temelji na vašem soglasju v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Soglasje je možno kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Vtičnik brskalnika
Googlu lahko preprečite zbiranje in obdelavo vaših podatkov tako, da prenesete in namestite vtičnik brskalnika, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=en.
Več informacij o tem, kako Google Analytics obravnava uporabniške podatke, najdete v Googlovi izjavi o varstvu podatkov: https://support.google.com/analytics/answer/6004245?hl=en.
Google signali
Na določenih straneh uporabljamo signale iz Google. Ko obiščete naše spletno mesto, Google Analytics med drugim beleži vašo lokacijo, zgodovino iskanja in zgodovino YouTube ter demografske podatke (podatke o obiskovalcih). Te podatke je mogoče uporabiti za personalizirano oglaševanje s pomočjo signala Google. Če imate Google račun, bodo podatki o obiskovalcih storitve signali iz Googla povezani z vašim računom Google in uporabljeni za prilagojena oglasna sporočila. Podatki se uporabljajo tudi za ustvarjanje anonimnih statističnih podatkov o uporabniškem vedenju naših uporabnikov.
Google upravitelj oznak
Na nekaterih spletnih straneh uporabljamo Google upravitelja oznak. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google upravitelj oznak je orodje, ki ga lahko uporabimo za integracijo sledenja ali statističnih orodij in drugih tehnologij na naše spletno mesto. Google upravitelj oznak sam ne ustvarja nobenih uporabniških profilov, ne shranjuje nobenih piškotkov in ne izvaja nobenih neodvisnih analiz. Uporablja se le za administracijo in prikaz orodij, ki so integrirana prek njega. Vendar pa Google upravitelj oznak zabeleži vaš naslov IP, ki se lahko posreduje tudi Googlovemu matičnemu podjetju v Združenih državah.
Google upravitelj oznak se uporablja na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za zanesljivo območje za nalaganje na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Matomo
Naše spletne strani uporabljajo odprtokodno storitev spletne analize Matomo.
S pomočjo Matoma lahko zbiramo in analiziramo podatke o uporabi našega spletnega mesta s strani obiskovalcev spletnega mesta. To nam med drugim omogoča, da ugotovimo, kdaj so bili ogledi strani narejeni in iz katere regije prihajajo. Beležimo tudi različne dnevniške datoteke (npr. naslov IP, napotitelj, uporabljeni brskalnik in operacijski sistem) in lahko merimo, ali obiskovalci našega spletnega mesta izvajajo določena dejanja (npr. klike, nakupe itd.).
To orodje za analizo se uporablja na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za analizo vedenja uporabnikov z namenom optimizacije svojega spletnega mesta in oglaševanja. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
IP anonimizacija
Pri analizi z Matomom uporabljamo anonimizacijo IP. Vaš IP naslov se pred analizo skrajša, tako da vam ga ni več mogoče jasno dodeliti.
Gostovanje
Matomo gostimo izključno na lastnih strežnikih, tako da vsi podatki analize ostanejo pri nas in se ne posredujejo naprej.
Meta Pixel (prej Facebook Pixel)
Naše spletne strani uporabljajo za merjenje konverzij slikovno piko obiskovalca iz Facebooka/Mete. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. Po Facebooku pa se zbrani podatki prenašajo tudi v ZDA in druge tretje države.
Na ta način je mogoče slediti vedenju obiskovalcev strani, potem ko so bili s klikom na Facebook oglas preusmerjeni na spletno mesto ponudnika. To omogoča ovrednotenje učinkovitosti Facebook oglasov za namene statističnih in tržnih raziskav ter optimizacijo prihodnjih oglaševalskih ukrepov.
Zbrani podatki so za nas kot upravljavca tega spletnega mesta anonimni, ne moremo sklepati o identiteti uporabnika. Vendar pa podatke hrani in obdeluje Facebook, tako da je mogoča povezava z ustreznim uporabniškim profilom in da lahko Facebook podatke uporablja za lastne oglaševalske namene v skladu s Facebookovo politiko uporabe podatkov https://de-de.facebook.com/about/privacy/. To Facebooku omogoča objavljanje oglasov na Facebook straneh in zunaj Facebooka. Na to uporabo podatkov kot upravljavec spletnega mesta ne moremo vplivati.
Uporaba te storitve temelji na vašem soglasju v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Soglasje je možno kadarkoli preklicati.
V kolikor se osebni podatki zbirajo na našem spletnem mestu in posredujejo Facebooku z uporabo tukaj opisanega orodja, smo mi in Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska soodgovorni za to obdelavo podatkov (člen 26 GDPR). Skupna odgovornost je omejena na zbiranje podatkov in njihovo posredovanje Facebooku. Obdelava s strani Facebooka po posredovanju ni del skupne odgovornosti. Naše skupne obveznosti so določene v pogodbi o skupni obdelavi. Besedilo pogodbe je na voljo na: https://www.facebook.com/legal/controller_addendum. V skladu s to pogodbo smo odgovorni za izdajo informacij o varstvu podatkov pri uporabi orodja Facebook in za varno izvajanje orodja na našem spletnem mestu v skladu z zakonodajo o varstvu podatkov. Facebook je odgovoren za varnost podatkov izdelkov Facebook. Svoje pravice (npr. zahteve po informacijah) v zvezi s podatki, ki jih obdeluje Facebook, lahko uveljavljate neposredno na Facebooku. Če pri nas uveljavljate pravice posameznikov, na katere se nanašajo osebni podatki, smo jih dolžni posredovati Facebooku.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://www.facebook.com/legal/EU_data_transfer_addendum in https://de-de.facebook.com/help/566994660333381.
Dodatne informacije o zaščiti vaše zasebnosti boste našli v Facebookovih informacijah o varstvu podatkov: https://de-de.facebook.com/about/privacy/.
Prav tako lahko onemogočite funkcijo ponovnega trženja »Custom Audiences« v razdelku z nastavitvami oglasov na https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Če želite to narediti, morate biti prijavljeni v Facebook.
Če nimate računa na Facebooku, lahko onemogočite oglaševanje, ki temelji na uporabi, na spletnem mestu Evropske zveze za interaktivno digitalno oglaševanje: http://www.youronlinechoices.com/de/praferenzmanagement/.
Oznaka oglaševalca Deep Media
Na nekaterih naših spletnih mestih uporabljamo oznako oglaševalca Deep Media, storitev, ki jo zagotavlja Deep Media Technologies GmbH, Hohe Bleichen 8, 20354 Hamburg.
Oznaka oglaševalca Deep Media je sistem za upravljanje oznak za upravljanje tehnologij za namene trženja in optimizacije. Uporablja se zlasti za umestitev oglasov, ki so za vas ustrezni in zanimivi, ter za izboljšanje poročil o uspešnosti oglaševalske akcije. Pri uporabi oznake oglaševalca se lahko obdelujejo psevdonimizirani spletni identifikatorji, kot so piškotki in ID-ji klikov. Osebna identifikacija uporabnika za Deep Media Technologies GmbH ni mogoča.
Podatke obdelujejo ponudniki, za katere je uporabnik podal privolitev v okviru nastavitev varstva podatkov na tej spletni strani. Zbiranju in shranjevanju podatkov lahko kadar koli ugovarjate pri ustreznem ponudniku. V primeru ugovora ti podatki ne bodo posredovani podjetju Deep Media Technologies GmbH.
Pravna podlaga za zgoraj opisano obdelavo podatkov je člen 6(1)(a) GDPR. Dodatne informacije o uporabi podatkov s strani Deep Media Technologies GmbH lahko najdete na naslednjem spletnem mestu Deep Media Technologies GmbH: https://www.deepmedia.de/datenschutzerklaerung-advertisertag/
Na tem spletnem mestu uporabljamo elemente družbenega omrežja Pinterest, ki ga upravlja Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska.
Če prikličete stran, ki vsebuje tak element, vaš brskalnik vzpostavi neposredno povezavo s strežniki Pinterest. Ta element družbenih medijev prenaša podatke dnevnika na strežnik Pinterest v ZDA. Ti dnevniški podatki lahko vključujejo vaš naslov IP, naslove obiskanih spletnih mest, ki vsebujejo tudi funkcije Pinterest, vrsto in nastavitve brskalnika, datum in čas zahteve, način uporabe Pinteresta in piškotke.
V kolikor je pridobljeno soglasje, se zgoraj omenjena storitev uporablja na podlagi člena 6(1)(a) GDPR in člena 25 TTDSG. Soglasje je možno kadarkoli preklicati. Če soglasje ni bilo pridobljeno, uporaba storitve temelji na našem zakonitem interesu za čim širšo vidnost na družbenih medijih.
Dodatne informacije o namenu, obsegu in nadaljnji obdelavi ter uporabi podatkov s strani Pinteresta ter o vaših pravicah v zvezi s tem in možnostih za zaščito vaše zasebnosti najdete v informacijah o varstvu podatkov Pinterest: https://policy.pinterest.com/de/politika-zasebnosti.
8 Glasilo
Podatki o glasilu
Če želite prejemati glasilo, ki je na voljo na naših spletnih straneh, potrebujemo vaš e-poštni naslov in podatke, ki nam omogočajo, da preverimo, ali ste lastnik navedenega e-poštnega naslova in se strinjate s prejemanjem glasilo. Nadaljnji podatki se ne zbirajo ali pa se zbirajo samo prostovoljno. Za obdelavo glasila uporabljamo ponudnike storitev pošiljanja novic, ki so opisani spodaj.
Obdelava podatkov, vnesenih v obrazec za prijavo na novice, poteka izključno na podlagi vašega soglasja (člen 6(1)(a) GDPR). Svoje soglasje za shranjevanje podatkov, e-poštnega naslova in njihovo uporabo za pošiljanje novic lahko kadarkoli prekličete, na primer preko povezave »odjava« v novicah. Preklic ne vpliva na zakonitost že opravljenih postopkov obdelave podatkov.
Podatke, ki ste jih shranili pri nas za namene prijave na novice, bomo hranili mi ali ponudnik storitve prejemanja novic, dokler se ne odjavite od novic in po odjavi izbrišemo s seznama pošiljateljev novic. Podatki, ki jih hranimo za druge namene, ostanejo nespremenjeni.
Ko ste bili odstranjeni s seznama prejemnikov glasila, lahko vaš e-poštni naslov shranimo na črni seznam s strani nas ali ponudnika storitev glasila, da preprečimo pošiljanje v prihodnje. Podatki iz črne liste se uporabljajo samo za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot tudi našemu interesu za izpolnjevanje pravnih zahtev pri pošiljanju novic (zakonit interes v smislu člena 6(1)(f) GDPR). Shranjevanje na črnem seznamu ni časovno omejeno. Shranitvi lahko ugovarjate, če vaši interesi prevladajo nad našimi legitimnimi interesi.
9 Plugins and tools
Googlove pisave
Nekatere naše strani za enoten prikaz pisav uporabljajo tako imenovane Googlove pisave, ki jih ponuja Google. Ko prikličete stran, vaš brskalnik naloži zahtevane pisave v predpomnilnik brskalnika, da pravilno prikaže besedilo in pisave.
V ta namen se mora brskalnik, ki ga uporabljate, povezati z Googlovimi strežniki. To Googlu omogoča, da ugotovi, da je bilo to spletno mesto obiskano prek vašega naslova IP. Googlove pisave se uporabljajo na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za zanesljivo območje za nalaganje na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Če vaš brskalnik ne podpira Googlovih pisav, bo vaš računalnik uporabljal standardno pisavo.
Več informacij o Googlovih pisavah najdete na https://developers.google.com/fonts/faq in v Googlovi izjavi o varstvu podatkov: https://policies.google.com/privacy?hl=de.
Googlove pisave (lokalno gostovanje)
Nekatere naše strani za enoten prikaz pisav uporabljajo tako imenovane Googlove pisave, ki jih ponuja Google. Googlove pisave so nameščene lokalno. Ni povezave z Googlovimi strežniki.
Več informacij o Googlovih pisavah najdete na https://developers.google.com/fonts/faq in v Googlovi izjavi o varstvu podatkov: https://policies.google.com/privacy?hl=de.
YouTube z izboljšano zasebnostjo
Nekatere spletne strani vdelajo videoposnetke s spletnega mesta YouTube. Upravljavec spletnega mesta je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
YouTube uporabljamo v načinu razširjene zaščite podatkov. Po YouTubu ta način pomeni, da YouTube ne shrani nobenih informacij o obiskovalcih tega spletnega mesta, preden si ogledajo video. Vendar pa način razširjenega varstva podatkov ne izključuje nujno prenosa podatkov YouTube partnerjem. Tako YouTube vzpostavi povezavo z omrežjem Google DoubleClick, ne glede na to, ali gledate video.
Takoj, ko na naših spletnih straneh zaženete YouTube video, se vzpostavi povezava s strežniki YouTube. Strežnik YouTube je obveščen, katere naše strani ste obiskali. Če ste prijavljeni v svoj račun YouTube, omogočite YouTubu, da vaše vedenje pri brskanju dodeli neposredno vašemu osebnemu profilu. To lahko preprečite tako, da se odjavite iz svojega računa YouTube.
Poleg tega lahko YouTube po zagonu videoposnetka v vašo končno napravo shrani različne piškotke ali uporabi primerljive tehnologije za prepoznavanje (npr. prstni odtis naprave). Na ta način lahko YouTube prejema informacije o obiskovalcih tega spletnega mesta. Ti podatki se med drugim uporabljajo za zbiranje video statistik, za izboljšanje prijaznosti do uporabnika in za preprečevanje poskusov goljufij.
Po potrebi se lahko po začetku predvajanja YouTube videa sprožijo nadaljnje operacije obdelave podatkov, na katere nimamo vpliva.
YouTube uporabljamo v interesu privlačne predstavitve naše spletne ponudbe. To predstavlja zakoniti interes v smislu člena 6(1)(f) GDPR. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Več informacij o varstvu podatkov na YouTubu najdete v njihovi izjavi o varstvu podatkov na: https://policies.google.com/privacy?hl=de.
Vimeo
Nekatere spletne strani uporabljajo vtičnike z video portala Vimeo. Ponudnik je Vimeo Inc., 555 West 18th Street, New York, New York 10011, ZDA.
Če obiščete eno od naših strani, opremljenih z videoposnetkom Vimeo, se vzpostavi povezava s strežniki Vimeo. Strežnik Vimeo je obveščen, katere naše strani ste obiskali. Poleg tega Vimeo pridobi vaš naslov IP. To velja tudi, če niste prijavljeni v Vimeo ali nimate računa Vimeo. Informacije, ki jih zbere Vimeo, se prenesejo na strežnik Vimeo v ZDA.
Če ste prijavljeni v svoj račun Vimeo, Vimeu omogočite, da vaše vedenje pri brskanju dodeli neposredno vašemu osebnemu profilu. To lahko preprečite tako, da se odjavite iz svojega računa Vimeo.
Vimeo uporablja piškotke ali primerljive tehnologije prepoznavanja (npr. prstni odtis naprave) za prepoznavanje obiskovalcev spletnega mesta.
Vimeo uporabljamo v interesu privlačne predstavitve naše spletne ponudbe. To predstavlja zakoniti interes v smislu člena 6(1)(f) GDPR. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije in po izjavi Vimea o »legitimnih poslovnih interesih«. Podrobnosti najdete tukaj: https://vimeo.com/privacy.
Za več informacij o tem, kako ravnati z uporabniškimi podatki, glejte politiko zasebnosti Vimeo na: https://vimeo.com/privacy.
Adobe pisave
Nekatere spletne strani uporabljajo spletne pisave podjetja Adobe za enoten prikaz določenih pisav. Ponudnik je Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, ZDA (Adobe).
Ko obiščete to spletno mesto, vaš brskalnik naloži zahtevane pisave neposredno iz Adobe, da jih lahko pravilno prikaže v vaši napravi. Vaš brskalnik vzpostavi povezavo s strežniki Adobe v ZDA. Tako Adobe izve, da je bilo to spletno mesto obiskano prek vašega naslova IP. Po navedbah družbe Adobe se pri zagotavljanju pisav ne shranjujejo piškotki.
Shranjevanje in analiza podatkov poteka na podlagi člena (6)(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za zanesljivo območje za nalaganje na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://www.adobe.com/de/privacy/eudatatransfers.html.
Več informacij o Adobe Fonts najdete na: https://www.adobe.com/de/privacy/policies/adobe-fonts.html.
Politika zasebnosti podjetja Adobe je na voljo na: https://www.adobe.com/de/privacy/policy.html
Google zemljevidi
Na določenih spletnih straneh uporabljamo storitev Google Maps. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Če želite uporabljati funkcije Google Maps, morate shraniti svoj naslov IP. Te informacije se običajno prenesejo na Googlov strežnik v ZDA in tam shranijo. Ponudnik te strani nima vpliva na ta prenos podatkov. Če je storitev Google zemljevidi aktivirana, lahko Google uporablja Google pisave za enoten prikaz pisav. Ko prikličete Google zemljevide, vaš brskalnik naloži potrebne spletne pisave v predpomnilnik brskalnika, da pravilno prikaže besedilo in pisave.
Google zemljevide uporabljamo v interesu privlačne predstavitve naše spletne ponudbe in lažjega iskanja krajev, ki smo jih navedli na spletnem mestu. To predstavlja zakoniti interes v smislu člena 6(1)(f) GDPR. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/gdprcontrollerterms/ in https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Več informacij o ravnanju z uporabniškimi podatki najdete v Googlovi izjavi o varstvu podatkov: https://policies.google.com/privacy?hl=de.
Google reCAPTCHA
Na tem spletnem mestu uporabljamo na določenih spletnih straneh »Google reCAPTCHA« (v nadaljevanju »reCAPTCHA«). Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Namen reCAPTCHA je preveriti, ali podatke na to spletno mesto (npr. v kontaktni obrazec) vnese človek ali avtomatiziran program. V ta namen reCAPTCHA analizira vedenje obiskovalca spletnega mesta na podlagi različnih značilnosti. Ta analiza se samodejno začne takoj, ko obiskovalec spletnega mesta vstopi na spletno mesto. Za analizo reCAPTCHA oceni različne informacije (npr. naslov IP, koliko časa obiskovalec spletnega mesta preživi na spletnem mestu ali premike miške, ki jih naredi uporabnik). Podatki, zbrani med analizo, se posredujejo Googlu.
Analize reCAPTCHA potekajo popolnoma v ozadju. Obiskovalci spletnega mesta niso obveščeni, da poteka analiza.
Shranjevanje in analiza podatkov poteka na podlagi člena (6)(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za zaščito svoje spletne ponudbe pred zlorabo avtomatiziranega vohunjenja in neželene pošte. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi terminalski napravi (npr. prstni odtis naprave) v smislu TTDSG. Soglasje je možno kadarkoli preklicati.
Dodatne informacije o Google reCAPTCHA najdete v Googlovih predpisih o varstvu podatkov in Googlovih pogojih uporabe na naslednjih povezavah: https://policies.google.com/privacy?hl=de in https://policies.google.com/terms?hl=de.
10 Spletna komunikacija (konferenčna orodja itd.)
Obdelava podatkov
Spletna konferenčna orodja uporabljamo med drugim za komunikacijo s strankami. Posebna orodja, ki jih uporabljamo, so navedena spodaj. Če z nami komunicirate prek video ali avdiokonference preko interneta, bomo vaše osebne podatke zbirali in obdelovali mi in ponudnik posameznega konferenčnega orodja.
Konferenčna orodja zbirajo vse podatke, ki jih posredujete/uporabljate za uporabo orodij (e-naslov in/ali vaša telefonska številka). Nadalje konferenčna orodja obdelujejo trajanje konference, začetek in konec (čas) udeležbe na konferenci, število udeležencev in druge »kontekstne informacije« v povezavi s komunikacijskim procesom (metapodatki).
Poleg tega ponudnik orodja obdeluje vse tehnične podatke, ki so potrebni za obdelavo spletne komunikacije. To vključuje zlasti naslove IP, naslove MAC, ID-je naprav, vrsto naprave, vrsto in različico operacijskega sistema, različico odjemalca, vrsto kamere, mikrofona ali zvočnika in vrsto povezave.
Če se znotraj orodja vsebina izmenjuje, nalaga ali kakor koli drugače zagotavlja, se ta prav tako shrani na strežnikih ponudnikov orodja. Takšna vsebina vključuje, vendar ni omejena na posnetke v oblaku, klepet/neposredna sporočila, glasovno pošto, naložene fotografije in videoposnetke, datoteke, table in druge informacije, ki se delijo med uporabo storitve.
Upoštevajte, da nimamo polnega vpliva na postopke obdelave podatkov uporabljenih orodij. Naše možnosti v veliki meri temeljijo na korporativni politiki zadevnega ponudnika. Dodatne informacije o obdelavi podatkov s konferenčnimi orodji najdete v izjavah o varstvu podatkov uporabljenih orodij, ki smo jih navedli pod tem besedilom.
Namen in pravne podlage
Konferenčna orodja se uporabljajo za komunikacijo s potencialnimi ali obstoječimi pogodbenimi partnerji ali za ponujanje določenih storitev našim strankam (člen 6(1)(b) GDPR). Poleg tega uporaba orodij služi splošni poenostavitvi in pospešitvi komunikacije z nami ali našim podjetjem (legitimni interes v smislu člena 6(1)(f) GDPR). Če je bilo zahtevano soglasje, bodo zadevna orodja uporabljena na podlagi tega soglasja; soglasje je mogoče kadar koli preklicati z učinkom za naprej.
Trajanje shranjevanja
Podatki, ki jih zberemo neposredno prek video in konferenčnih orodij, bodo izbrisani iz naših sistemov takoj, ko nas zaprosite za izbris, ko prekličete svoje soglasje za shranjevanje ali namen shranjevanja podatkov ne velja več. Shranjeni piškotki ostanejo na vaši končni napravi, dokler jih ne izbrišete. Obvezna zakonsko določena obdobja hrambe ostanejo nespremenjena.
Na rok hrambe vaših podatkov, ki jih upravljavci konferenčnih orodij hranijo za lastne namene, nimamo vpliva. Za podrobnosti se obrnite neposredno na upravljavce konferenčnih orodij.
Uporabljena konferenčna orodja
Uporabljamo naslednja konferenčna orodja:
Microsoftove ekipe
Uporabljamo Microsoftove ekipe. Ponudnik je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Podrobnosti o obdelavi podatkov najdete v izjavi o varstvu podatkov Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
11 Lastne storitve
Enquiry by email, telephone or fax
Če nas kontaktirate po e-pošti, telefonu ali faksu, bomo vaše povpraševanje, vključno z vsemi izhajajočimi osebnimi podatki (ime, povpraševanje), shranili in obdelali za namene obdelave vašega povpraševanja. Teh podatkov ne posredujemo brez vašega soglasja.
Ti podatki se obdelujejo na podlagi člena 6(1)(b) GDPR, če je vaša zahteva povezana z izpolnitvijo pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo poizvedb, naslovljenih na nas (člen 6(1)(f) GDPR) ali na vašem soglasju (člen 6(1)(a) GDPR), če ste to zahtevali.
Podatki, ki ste nam jih poslali prek kontaktnih zahtev, bodo ostali pri nas, dokler ne zahtevate izbrisa, ne prekličete soglasja za shranjevanje ali namen shranjevanja podatkov ne velja več (npr. po obdelavi vaše zahteve). Obvezne zakonske določbe – zlasti zakonsko določena obdobja hrambe - ostanejo nespremenjene.
Poštno oglaševanje
Po potrebi vaš naslov uporabimo v skladu z vsemi zakonskimi določili za pošiljanje poštnih oglasov (poštno oglaševanje).
Pravna podlaga za to je naš zakoniti interes za neposredno trženje v skladu s členom 6(1)(f) GDPR. Če je bila zahtevana ustrezna privolitev, poteka obdelava izključno na podlagi člena 6(1)(a) GDPR; soglasje je mogoče kadar koli preklicati z učinkom za naprej. Podrobnejši predpisi vam bodo morda posredovani kot del zbiranja podatkov in imajo prednost pred sedanjim predpisom.
Vaš naslov bo ostal pri nas, dokler namen obdelave podatkov ne bo več veljal. Če vložite upravičeno zahtevo za izbris ali prekličete soglasje za obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge zakonsko dopustne razloge za shranjevanje vaših osebnih podatkov (npr. obdobja hrambe v skladu z davčno ali gospodarsko zakonodajo); v slednjem primeru bodo podatki izbrisani, ko ti razlogi ne bodo več veljali.
Kontakt preko družbenih omrežij (Xing, LinkedIn, Facebook itd.)
Če stopite v stik z nami prek družbenih omrežij, bomo vašo zahtevo, vključno z vsemi izhajajočimi osebnimi podatki (ime, zahteva), shranili in obdelali za namene obdelave vaše zahteve. Teh podatkov ne posredujemo brez vašega soglasja.
Ti podatki se obdelujejo na podlagi člena 6(1)(b) GDPR, če je vaša zahteva povezana z izpolnitvijo pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na vaši privolitvi (člen 6(1)(a) GDPR) in/ali naših zakonitih interesih (člen 6(1)(f) GDPR), saj nam je v zakonitem interesu učinkovita obdelava na nas naslovljenih zahtev.
Podatki, ki ste nam jih poslali prek kontaktnih zahtev, bodo ostali pri nas, dokler ne zahtevate izbrisa, ne prekličete soglasja za shranjevanje ali namen shranjevanja podatkov ne velja več (npr. po zaključeni obdelavi vaše zahteve). Obvezne zakonske določbe - zlasti zakonsko določena obdobja hrambe - ostanejo nespremenjene.
Nagradne igre
Sodelovanje v nagradni igri je prostovoljno. V tem kontekstu obdelujemo vaše osebne podatke za namene izvedbe posameznega natečaja, žrebanja in obveščanja zmagovalcev ter razdeljevanja nagrad.
Obdelava se izvaja izključno na podlagi dane privolitve (člen 6(1)(a) GDPR in člen 25(1) TTDSG); privolitev je mogoče kadar koli preklicati.
Podatki, zbrani v tem kontekstu, bodo izbrisani po zaključku nagradne igre. Zakonska obdobja hrambe ali drugi pravni razlogi, ki preprečujejo izbris, ostanejo nespremenjeni.
Video nadzor na naših lokacijah
Na določenih lokacijah izvajamo video nadzor.
Videonadzor je na posameznih lokacijah označen z ustreznimi tablami.
Videonadzor se uporablja za izvajanje hišnega reda, preprečevanje kaznivih dejanj in ohranjanje dokazov v primeru kaznivih dejanj.
Obdelava teh podatkov poteka na podlagi člena 6(1)(F) GDPR, zakoniti interes izhaja iz zgoraj navedenih namenov.
Osnovni rok hrambe je 3 dni oziroma za čas morebitnega postopka preiskovalnih organov.
Shranjeno video gradivo se lahko posreduje preiskovalnim organom, varnostnim službam, policiji ali zavarovalnicam (v primeru dokumentirane škode).
12 Dogodki
Fotografije dogodka ali udeležencev
Fotografiranje (fotografije, videi) je dovoljeno na naših dogodkih.
Slikovno gradivo fizičnih oseb je osebni podatek v smislu zakona o varstvu podatkov, ki je posebej varovan tudi z drugimi zakoni.
Slikovno gradivo javno oglaševanih dogodkov se lahko ustvarja, shranjuje, objavlja in drugače uporablja za uredniške prispevke ali druge dokumentacijske namene na podlagi našega zakonitega interesa v skladu s členom 6(1)(f) GDPR, če ne prevladajo interesi upodobljenih oseb.
V kolikor pridobimo vaše soglasje za ustvarjanje in uporabo slikovnega materiala za določene namene, obdelava poteka na podlagi tega soglasja v skladu s členom 6(1)(a) GDPR. To se lahko kadar koli prekliče brez navedbe razlogov z učinkom za prihodnost.
Slikovno gradivo ostane pri nas, dokler ne zahtevate, da ga izbrišemo, prekličemo soglasje za obdelavo ali namen hrambe ne velja več. Obvezne pravne določbe - zlasti zakonska obdobja hrambe - ostanejo nespremenjene.
13 Orodja za izmenjavo datotek/varno dostavo e-pošte
OneDrive
Uporabljamo OneDrive, tudi za izmenjavo datotek. Ponudnik je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska (v nadaljevanju »OneDrive«).
OneDrive nam prav tako omogoča, da na spletno mesto vključimo območje za nalaganje, kamor lahko naložite vsebino. Ko naložite vsebino, se ta shrani na strežnike OneDrive. Ko vstopite na naše spletno mesto, se vzpostavi tudi povezava z OneDrive, tako da lahko OneDrive ugotovi, da ste obiskali naše spletno mesto.
OneDrive se uporablja na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakonit interes za zanesljivo območje za nalaganje na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi člena 6(1)(a) GDPR; soglasje lahko kadarkoli prekliče.
14 Anketna orodja/ankete
Obdelava podatkov
Spletna orodja lahko uporabljamo za ankete itd. Če sodelujete v anketi itd., bomo vaše osebne podatke zbirali in obdelovali mi in ponudnik ustreznega orodja.
Orodja beležijo vse podatke, ki jih zagotovite/uporabite za uporabo orodij (podatke iz ankete, vaše kontaktne podatke, če je primerno). Orodja obdelujejo tudi trajanje uporabe, začetek in konec (čas) sodelovanja ter metapodatke o komunikacijskem procesu.
Upoštevajte, da nimamo polnega vpliva na postopke obdelave podatkov uporabljenih orodij. Naše možnosti v veliki meri temeljijo na korporativni politiki zadevnega ponudnika. Dodatne informacije o obdelavi podatkov z orodji najdete v izjavah o varstvu podatkov uporabljenih orodij, ki smo jih navedli pod tem besedilom.
Namen in pravne podlage
Orodja se uporabljajo za pridobivanje rezultatov raziskav itd. Sodelovanje je prostovoljno in temelji na členu 6 (1)(a) GDPR.
Dano soglasje je mogoče kadar koli preklicati z učinkom za naprej.
Trajanje shranjevanja
Podatki, ki jih zberemo neposredno prek orodij, bodo izbrisani iz naših sistemov takoj, ko zahtevate izbris, prekličete svoje soglasje za shranjevanje ali namen shranjevanja podatkov ne velja več. Shranjeni piškotki ostanejo na vaši končni napravi, dokler jih ne izbrišete. Obvezna zakonsko določena obdobja hrambe ostanejo nespremenjena.
Na obdobje hrambe vaših podatkov, ki jih upravljavci orodij hranijo za lastne namene, nimamo vpliva. Za podrobnosti se obrnite neposredno na upravljavce orodij.
15 Posodabljanje in spreminjanje te izjave o varstvu podatkov
Spremembe in nadaljnji razvoj tega spletnega mesta ali drugih spletnih mest in storitev, ki jih upravljamo, ter spremenjene zakonske ali uradne zahteve lahko zahtevajo spremembe te izjave o varstvu podatkov.
Trenutna izjava je na voljo na ustreznem spletnem mestu pod naslovom »Politika zasebnosti« ali «Izjava o varstvu podatkov«.
Stanje: junij 2023.