Politika zasebnosti
"Quality-Date"
A. Splošne določbe o obdelavi podatkov
1. predmet te politike zasebnosti
V podjetju "Quality-Date" cenimo vaše zanimanje za našo spletno stran. Zaščita vaših osebnih podatkov je za nas pomembna in zelo pomembna skrb. Zato vas želimo v nadaljevanju podrobno obvestiti o tem, katere podatke zbiramo, ko obiščete naše spletno mesto in tam uporabljate naše storitve, ter kako te podatke obdelujemo ali uporabljamo v nadaljevanju. Poleg tega vas bomo obvestili tudi o spremljajočih zaščitnih ukrepih, ki smo jih sprejeli v tehničnem in organizacijskem smislu.
Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, se vedno izvaja v skladu z veljavnimi predpisi o varstvu podatkov. S to izjavo o varstvu podatkov vas želimo obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo, ter vam, če na vas obdelava podatkov vpliva, to pojasniti.
Čeprav smo kot upravljavec, odgovoren za obdelavo osebnih podatkov, izvedli številne tehnične in organizacijske ukrepe, ima internetni prenos podatkov načeloma lahko varnostne vrzeli, kar pomeni, da popolne zaščite ni mogoče zagotoviti. Prosimo, da to upoštevate pri uporabi našega spletnega mesta.
2. opredelitve
V tem pravilniku o zasebnosti so uporabljeni izrazi, ki jih je zakonodajalec opredelil v Splošni uredbi o varstvu podatkov (v nadaljevanju tudi GDPR). Do GDPR lahko dostopate na naslednji povezavi:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE Namen našega pravilnika o zasebnosti je, da vas na preprost in razumljiv način obvestimo o obdelavi vaših osebnih podatkov na našem spletnem mestu.3. ime in naslov upravljavca
Upravljavec v smislu zakona o varstvu podatkov je:
datedealer GmbH, pooblaščena oseba za varstvo podatkov: Sandra Hübeker.
4. brisanje in blokiranje osebnih podatkov/doba hrambe
Če ni drugače določeno za posamezno obdelavo osebnih podatkov v poglavju B. tega pravilnika o zasebnosti, bomo podatke, ki jih hranimo, izbrisali takoj, ko jih ne bomo več potrebovali za predvideni namen in ko izbris ne bo v nasprotju z zakonskimi obveznostmi hrambe. Če podatkov posameznika, na katerega se nanašajo osebni podatki, ne izbrišemo, ker so potrebni za druge in zakonsko dopustne namene, bo njihova obdelava omejena. To pomeni, da so podatki blokirani in se ne obdelujejo za druge namene. To velja na primer za podatke posameznika, na katerega se nanašajo osebni podatki, ki jih je treba hraniti zaradi komercialnih ali davčnih zakonov. V skladu z zakonskimi zahtevami je rok hrambe šest let v skladu s členom 257(1) HGB (poslovne knjige, zaloge, otvoritvene bilance, letni računovodski izkazi, poslovni dopisi, računovodski kuponi itd.) in deset let v skladu s členom 147(1) AO (poslovne knjige, evidence, poslovna poročila, računovodski kuponi, trgovinski in poslovni dopisi itd.)
5. pravice posameznika, na katerega se nanašajo osebni podatki
5.1 Pravica do potrditve
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se njegovi osebni podatki obdelujejo ali ne. Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do potrditve, se lahko kadar koli obrne na nas.
5.2 Pravica do informacij
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, da od upravljavca kadar koli brezplačno prejme informacije o osebnih podatkih, ki se hranijo o njej, in kopijo teh informacij. Posameznik, na katerega se nanašajo osebni podatki, ima pravico tudi do naslednjih informacij:
- nameni obdelave
- kategorije osebnih podatkov, ki se obdelujejo
- prejemniki ali kategorije prejemnikov, katerim so bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah
- če je mogoče, predvideno obdobje, v katerem bodo osebni podatki shranjeni, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja
- obstoj pravice, da od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali da ugovarja taki obdelavi
- obstoj pravice do vložitve pritožbe pri nadzornem organu
- če osebni podatki niso zbrani od posameznika, na katerega se nanašajo osebni podatki: Vse razpoložljive informacije o izvoru podatkov
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz člena 22(1) in (4) SUVP, in vsaj v teh primerih smiselne informacije o vključeni logiki ter pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico do informacij o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. V tem primeru ima posameznik, na katerega se nanašajo osebni podatki, tudi pravico pridobiti informacije o ustreznih zaščitnih ukrepih v zvezi s prenosom.Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do dostopa, se lahko kadar koli obrne na nas.
5.3 Pravica do popravka
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico zahtevati takojšen popravek nepravilnih osebnih podatkov, ki se nanašajo nanjo. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico zahtevati dopolnitev nepopolnih osebnih podatkov z dodatno izjavo, pri čemer se upoštevajo nameni obdelave. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do popravka, se lahko kadar koli obrne na nas.
5.4 Pravica do izbrisa
Vsak posameznik, na katerega se nanašajo osebni podatki, ki jih obdeluje, ima pravico od upravljavca zahtevati, da brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, če velja eden od naslednjih razlogov in če obdelava ni potrebna:
- Osebni podatki so bili zbrani ali drugače obdelani za namene, za katere niso več potrebni.
- Posameznik, na katerega se nanašajo osebni podatki, umakne privolitev, na kateri temelji obdelava v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP, in če za obdelavo ni druge pravne podlage.
- Posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(1) SUVP in za obdelavo ni prevladujočih zakonitih razlogov ali pa posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(2) SUVP.
- Osebni podatki so bili nezakonito obdelani
.- Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti iz zakonodaje Unije ali države članice, ki velja za upravljavca.
- Osebni podatki so bili zbrani v zvezi s ponujenimi storitvami informacijske družbe v skladu s členom 8(1) SUVP.
Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hrani podjetje Quality-Date, se lahko kadar koli obrne na nas. Takoj bomo poskrbeli, da bo zahteva po izbrisu nemudoma izpolnjena. Če je družba Quality-Date objavila osebne podatke in je naša družba dolžna izbrisati osebne podatke v skladu s členom 17(1) GDPR, družba Quality-Date sprejme ustrezne ukrepe, vključno s tehničnimi ukrepi, ob upoštevanju razpoložljive tehnologije in stroškov izvedbe, da obvesti druge upravljavce podatkov, ki obdelujejo objavljene osebne podatke, da je posameznik, na katerega se nanašajo osebni podatki, od teh drugih upravljavcev podatkov zahteval izbris vseh povezav do teh osebnih podatkov ali kopij ali replikacij teh osebnih podatkov, če obdelava ni potrebna. V posameznih primerih bomo sprejeli potrebne ukrepe.
5.5 Pravica do omejitve obdelave
Vsaka oseba, ki jo zadeva obdelava osebnih podatkov, ima pravico, da od upravljavca zahteva omejitev obdelave, če velja eno od naslednjega:
- Posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov v obdobju, ki upravljavcu omogoča, da preveri točnost osebnih podatkov.
- Obdelava je nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
- Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu s členom 21(1) SUVP, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
Če velja eden od zgoraj navedenih primerov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki jih hrani podjetje Quality-Date, se lahko kadar koli obrne na nas. Nato bomo poskrbeli za omejitev obdelave.5.6 Pravica do prenosljivosti podatkov
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico prejeti osebne podatke, ki se nanašajo nanjo in ki jih je posredovala upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Posameznik, na katerega se nanašajo osebni podatki, ima tudi pravico, da te podatke brez ovir upravljavca, ki so mu bili osebni podatki posredovani, posreduje drugemu upravljavcu, kadar obdelava temelji na privolitvi v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP ali na pogodbi v skladu s točko (b) člena 6(1) SUVP in se obdelava izvaja avtomatizirano, razen če je obdelava potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih. Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik, na katerega se podatki nanašajo, kadar koli obrne na nas.
5.7 Pravica do ugovora
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima iz razlogov, povezanih z njenim posebnim položajem, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njo, ki temelji na točki (e) ali (f) člena 6(1) SUVP. To velja tudi za profiliranje na podlagi teh določb.
Družba Quality-Date v primeru ugovora ne bo več obdelovala osebnih podatkov, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Če podjetje Quality-Date obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja. To velja tudi za profiliranje, če je povezano s takim neposrednim trženjem. Če posameznik, na katerega se nanašajo osebni podatki, podjetju Quality-Date ugovarja obdelavi za namene neposrednega trženja, podjetje Quality-Date ne bo več obdelovalo osebnih podatkov za te namene. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja obdelavi osebnih podatkov v zvezi z njim s strani družbe Quality-Date v znanstveno- ali zgodovinskoraziskovalne namene ali v statistične namene v skladu s členom 89(1) SUVP, razen če je obdelava potrebna za izvajanje naloge, ki se izvaja iz razlogov javnega interesa. Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, obrne neposredno na nas. Posameznik, na katerega se nanašajo osebni podatki, lahko v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58/ES svojo pravico do ugovora uveljavlja tudi z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.
5.8 Avtomatizirane odločitve v posameznih primerih, vključno z oblikovanjem profilov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo je podelil evropski zakonodajalec, da se zanj ne sprejme odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj, če odločitev- ni potrebna za sklenitev ali izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem ali
- ga dovoljuje pravo Unije ali države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali
- ga dovoljuje pravo Unije ali države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki.- z izrecnim soglasjem posameznika, na katerega se nanašajo osebni podatki. Ali je odločitev
- potrebno za sklenitev ali izpolnitev pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali
- Kadar posameznik, na katerega se nanašajo osebni podatki, izrecno privoli, družba Quality-Date izvede ustrezne ukrepe za zaščito njegovih pravic in svoboščin ter zakonitih interesov, vsaj pravice do človeškega posredovanja s strani upravljavca, izražanja svojega stališča in izpodbijanja odločitve. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranimi odločitvami, se lahko kadar koli obrne na nas.
5.9 Pravica do preklica privolitve v skladu z zakonodajo o varstvu podatkov
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, da kadar koli prekliče soglasje za obdelavo osebnih podatkov. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati svojo pravico do preklica privolitve, se lahko kadar koli obrne na nas. Vsak posameznik, na katerega se nanašajo osebni podatki, se lahko kadar koli neposredno obrne na nas z vprašanji ali predlogi v zvezi z varstvom podatkov.
5.10 Pravica do vložitve pritožbe pri nadzornem organu za varstvo podatkov
Vsaka oseba, na katero vpliva obdelava osebnih podatkov, ima pravico, da se pri nadzornem organu za varstvo podatkov pritoži glede naše obdelave vaših osebnih podatkov.
6. pravna podlaga obdelave
Če v opisu posameznega postopka obdelave podatkov v naslednjem poglavju B. tega pravilnika o zasebnosti ni navedeno drugače, veljajo naslednje določbe. Člen 6 I(a) GDPR služi podjetju Quality-Date kot pravna podlaga za dejanja obdelave, za katera je treba za določen namen obdelave pridobiti privolitev. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, temelji obdelava na členu 6 I lit. b GDPR. Enako velja za postopke obdelave, ki so potrebni za izvajanje predpogodbenih ukrepov, na primer v primeru poizvedb o naših storitvah in izdelkih. Če za podjetje Quality-Date velja zakonska obveznost, ki zahteva obdelavo osebnih podatkov, obdelava temelji na členu 6 I(c) GDPR. V redkih primerih je obdelava osebnih podatkov morda potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. V tem primeru obdelava temelji na členu 6(I)(d) SUVP. Nazadnje bi lahko postopki obdelave temeljili na členu 6 I lit. f Splošne uredbe o varstvu podatkov. Ta pravna podlaga se uporablja za dejanja obdelave, ki niso zajeta v nobeni od zgoraj navedenih pravnih podlag, če je obdelava potrebna za namene zakonitih interesov, za katere si prizadeva podjetje Quality-Date ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. Takšne postopke obdelave lahko izvajamo zlasti zato, ker jih je evropski zakonodajalec izrecno omenil (glej uvodno izjavo 47, drugi stavek GDPR).
7. upoštevanje zakonitih interesov
Če v opisu posameznega postopka obdelave podatkov v poglavju B. te politike zasebnosti ni drugače določeno in obdelava osebnih podatkov temelji na členu 6 I(f) GDPR, je naš zakoniti interes izvajanje naših poslovnih dejavnosti in s tem povezan gospodarski interes.8. varstvo podatkov pri uporabi naših kontaktnih podatkov
Če za stik z nami uporabite kontaktne podatke, navedene na našem spletnem mestu (npr. naš e-poštni naslov ali številko faksa), se bodo posredovani osebni podatki obdelovali samo za namen, zaradi katerega ste se obrnili na nas. Če je razlog, da nas kontaktirate, vaše zanimanje za naše storitve ali izdelke ali izpolnitev obstoječe ali prihodnje pogodbe z nami, je pravna podlaga člen 6(1)(b) GDPR. V vseh drugih primerih stika imamo v skladu s členom 6(1)(f) GDPR zakonit interes za obdelavo podatkov na podlagi komunikacije, ki ste jo sprožili vi. Podatke, potrebne za obdelavo pogodbe, hranimo do izteka zakonskega jamstva in po potrebi pogodbenega garancijskega roka. Podatke, ki jih zahteva poslovna in davčna zakonodaja, hranimo v zakonsko določenih obdobjih, običajno deset let (prim. člen 257 HGB, člen 147 AO). Podatki, obdelani za izvajanje predpogodbenih ukrepov, bodo izbrisani takoj, ko bodo ukrepi izvedeni in bo mogoče ugotoviti, da pogodba ni bila sklenjena. Osebne podatke, ki jih hranimo na podlagi zakonitega interesa, bomo hranili, dokler ne bo dosežen namen vzpostavitve stika. Kadar koli imate pravico ugovarjati obdelavi podatkov, ki se izvaja na podlagi člena 6(1)(f) GDPR in ne služi neposrednemu oglaševanju iz razlogov, ki izhajajo iz vašega posebnega položaja. V primeru neposrednega oglaševanja pa lahko obdelavi kadar koli ugovarjate brez navedbe razlogov. Prejemniki osebnih podatkov, ki se obdelujejo v skladu s to določbo, so ponudniki storitev IT (zlasti gostitelji), s katerimi smo sklenili ustrezno pogodbo o obdelavi naročil v skladu s členom 28 GDPR.
9. varstvo podatkov pri prijavah in v postopku prijave
Osebne podatke kandidatov zbiramo in obdelujemo za namen izvedbe postopka prijave, torej na podlagi predpogodbenega ukrepa v smislu člena 6(1)(b) GDPR ali našega zakonitega interesa v skladu s členom 6(1)(f) GDPR pri zaposlovanju zaposlenih. Obdelava se lahko izvaja tudi elektronsko, npr. če nam prosilec elektronsko pošlje ustrezne dokumente za prijavo, na primer po elektronski pošti ali prek našega kontaktnega obrazca. Če s kandidatom sklenemo pogodbo o zaposlitvi, se posredovani podatki shranijo za namen obdelave delovnega razmerja v skladu z zakonskimi določbami. Če upravljavec s prosilcem ne sklene pogodbe o zaposlitvi, bodo prijavni dokumenti samodejno izbrisani dva meseca po obvestilu o odločitvi o zavrnitvi, razen če je izbris v nasprotju z drugimi zakonitimi interesi upravljavca. Drugi zakoniti interes v tem smislu je na primer dokazno breme v postopkih na podlagi splošnega zakona o enakem obravnavanju (AGG). Zaradi digitalnega zapisa prejetih vlog so prejemniki obdelanih osebnih podatkov naši ponudniki storitev IT (zlasti gostitelji), s katerimi smo sklenili ustrezne pogodbe o obdelavi naročil v smislu člena 28 GDPR.
10. spremembe tega pravilnika o zasebnosti Družba Quality-Date si pridržuje pravico, da kadar koli spremeni te določbe o varstvu podatkov z veljavnostjo za prihodnost. Aktualna različica je vedno na voljo na spletni strani. Redno obiskujte spletno stran in se seznanite z veljavnimi določbami o varstvu podatkov. B. Posebne določbe o obdelavi podatkov na našem spletnem mestu 1. informacijska uporaba in zbrani podatki Obseg in vrsta zbiranja ter uporabe vaših podatkov se razlikujeta glede na to, ali naše spletno mesto obiščete le zaradi iskanja informacij ali pa uporabljate storitve, ki jih ponujamo, na primer rezervacijo.
(1) Če spletno mesto uporabljate le v informativne namene, npr. če prek našega spletnega mesta ne opravite rezervacije ali nam kako drugače posredujete informacij, zbiramo le osebne podatke, ki jih vaš brskalnik prenese na naš strežnik. Če si želite ogledati našo spletno stran, zbiramo naslednje podatke, ki so tehnično potrebni, da vam lahko prikažemo našo spletno stran ter zagotovimo stabilnost in varnost (pravna podlaga je člen 6(1), stavek 1(1), črka f GDPR):
IP naslov
Datum in čas zahteve
Razlika časovnega pasu glede na greenwiški srednji čas (GMT)
Vsebina zahteve (določena stran)
Koda stanja dostopa/kodno stanje HTTP
Količina prenesenih podatkov v vsakem primeru
Strani, s katerih prihaja zahteva
Brskalnik
Operativni sistem in njegov vmesnik
Jazik in različica programske opreme brskalnika.
(2) Podatki, ki se obdelujejo v skladu s prvim odstavkom te določbe, se za določene namene hranijo največ 30 dni, nato pa se izbrišejo.
2. uporaba piškotkov in podobnih tehnologij
Ko uporabljate našo aplikacijo, se v vaš računalnik poleg zgoraj navedenih podatkov shranijo tudi piškotki in podobne tehnologije (npr. pikselske oznake, spletni svetilniki). V nadaljevanju se ti piškotki in podobne tehnologije imenujejo "piškotki". Piškotki so majhne datoteke, ki so običajno sestavljene iz črk in številk. Te datoteke se shranijo v vaš računalnik, tablični računalnik, mobilni telefon ali podobno napravo, ko napravo uporabljate za uporabo naše aplikacije. Piškotki ne morejo izvajati programov ali prenašati virusov na vaš računalnik. Uporabljajo se za to, da je spletno mesto uporabniku prijaznejše in učinkovitejše na splošno. Piškotke, ki se uporabljajo v naši aplikaciji, lahko razdelimo v dve kategoriji: tehnično potrebni piškotki (oddelek 3.1) ter piškotki za namene trženja in analize (oddelek 3.2). V nadaljevanju lahko določite, ali želite dovoliti uporabo piškotkov za namene, določene v vsakem primeru. Nastavitve lahko kadar koli spremenite. Upoštevajte, da lahko blokiranje določenih vrst piškotkov poslabša uporabo naše aplikacije. Tehnično zahtevani piškotki so potrebni za nemoteno delovanje našega spletnega mesta. Funkcionalni piškotki (npr. storitve zemljevidov ali multimedijski vtičniki) nam omogočajo, da vam zagotovimo najboljše možne informacije. Piškotki za trženje in analizo nam pomagajo analizirati in optimizirati naše storitve ter vam prikazati oglaševanje, ki ustreza vašim interesom.
3.1 Tehnično zahtevani piškotki
(1) V naši aplikaciji se uporabljajo tehnično potrebni piškotki. Uporaba tehnično potrebnih piškotkov služi zagotavljanju pravilnega in varnega delovanja naše aplikacije in njenih funkcij. Ti piškotki so na primer nastavljeni za omogočanje osnovnih funkcij aplikacije, za shranjevanje nastavitev vaših nastavitev za varstvo podatkov, za zagotavljanje varne avtentikacije, s katero se lahko prijavite v svoj uporabniški račun, za izpolnjevanje tehničnih zahtev vaše končne naprave in za omogočanje izpolnjevanja obrazcev.
(2) Obdelava podatkov s tehnično potrebnimi piškotki se izvaja na podlagi našega zakonitega interesa za funkcionalnost naše spletne strani v skladu s členom 6(1)(f) GDPR. Ali pa uporaba temelji na podlagi člena 6(1)(c), da bi pridobili in upravljali zakonsko potrebna soglasja za uporabo piškotkov, kot v primeru, ko piškotke nastavijo uporabniki. Uporabniški podatki, zbrani s tehnično potrebnimi piškotki, se ne uporabljajo za ustvarjanje uporabniških profilov.
(3) Tehnično potrebni piškotki se izbrišejo ob zaprtju brskalnika.
(4) Če ne želite, da se ti piškotki shranjujejo, v svojem spletnem brskalniku onemogočite sprejemanje teh piškotkov. Vendar lahko to omeji funkcionalnost našega spletnega mesta. Trajno shranjene piškotke lahko kadar koli izbrišete tudi prek brskalnika.
(5) Prejemniki podatkov, ki se obdelujejo v skladu z zgornjimi odstavki, so ponudniki storitev IT (zlasti gostitelji), s katerimi smo sklenili ustrezne pogodbe o obdelavi naročil v skladu s členom 28 GDPR.
3.2 Piškotki za trženjske namene ter za analizo dosega in uspešnosti
(1) Piškotki za trženjske namene (znani tudi kot "trženjski piškotki") se uporabljajo zato, da vam lahko ponudimo vsebino in komercialno oglaševanje, ki temelji na interesih, v zvezi z našimi ponudbami ter pridobimo natančnejša poročila o uspešnosti kampanj. Nekatere od teh piškotkov nastavijo tretji ponudniki, tj. partnerji za trženje in družbene medije, ki jih izberemo. Posledično prejmejo informacije o vaši uporabi našega spletnega mesta in jih lahko združijo z drugimi podatki, ki so jih morda prejeli od vas drugje.
Piškotki za analizo dosega in učinkovitosti (znani tudi kot "piškotki za analizo") so namenjeni ocenjevanju uporabe našega spletnega mesta. Nekatere od teh piškotkov namestijo tretji ponudniki. Z uporabo takšnih piškotkov lahko na primer štejemo obiske našega spletnega mesta in razumemo, s katerih drugih spletnih mest je prišlo do preusmeritve na naše spletno mesto. Tako lahko na primer ugotovimo, kateri deli našega spletnega mesta so še posebej pogosto obiskani in kako navigirate po našem spletnem mestu. To nam omogoča, da določimo splošno učinkovitost našega spletnega mesta in ga izboljšamo ter optimiziramo vsebino.
(2) Obdelava podatkov s piškotki za trženje in analizo se izvaja izključno na podlagi vaše privolitve v skladu s členom 6(1)(a) GDPR. V nastavitvah piškotkov na naši spletni strani imate možnost, da podate soglasje za uporabo funkcionalnih piškotkov posamično ali na splošno in da to soglasje kadar koli prekličete za prihodnost. Če ne želite uporabe določenih piškotkov ali piškotkov na splošno, lahko namesto tega z ustreznimi nastavitvami v svoji končni napravi in/ali spletnem brskalniku preprečite njihovo shranjevanje v svoji končni napravi. V nastavitvah svojega internetnega brskalnika lahko izberete možnost "ne sprejemam piškotkov". Postopek za upravljanje in brisanje piškotkov v nastavitvah vašega internetnega brskalnika najdete v funkciji pomoči, ki je v ta namen na voljo v vašem internetnem brskalniku. Vse piškotke lahko deaktivirate tudi z uporabo brezplačnih dodatkov za internetni brskalnik.
(3) Shranjene piškotke lahko kadar koli izbrišete v sistemskih nastavitvah svoje končne naprave in/ali spletnega brskalnika. V svoji napravi lahko aktivirate tudi funkcijo "Ne sledi". Če je ta funkcija aktivirana, vaša naprava obvesti zadevno storitev, da ne želite več, da vam sledijo.
(4) Prejemniki podatkov, ki se obdelujejo v skladu z zgornjimi odstavki, so poleg upravljavcev zadevnih storitev tudi naši ponudniki storitev IT (zlasti gostitelji) in ustrezni ponudniki storitev, s katerimi smo sklenili ustrezne pogodbe o obdelavi naročil v skladu s členom 28 GDPR.
(5) Upoštevajte, da so lahko funkcionalnost in obseg funkcij našega spletnega mesta omejeni glede na vaše nastavitve piškotkov. Informacije o naših storitvah, ki uporabljajo funkcionalne piškotke, in druge možnosti za njihovo deaktiviranje so na voljo v naslednjih opombah.
3.2.1 Google Analytics 4
Na našem spletnem mestu uporabljamo storitev spletne analitike Google Analytics 4, ki jo za državljane v EU upravlja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, hčerinsko podjetje družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA ("Google").
S Google Analytics 4 smo integrirali prek upravitelja oznak Google. Če niste privolili v uporabo orodij za analizo, Google Analytics 4 ne bo zbiral vaših podatkov.
Google Analytics 4 uporablja JavaScript in piksle za branje informacij v vaši končni napravi ter piškotke za shranjevanje informacij v vaši končni napravi. To se uporablja za analizo vašega vedenja pri uporabi in izboljšanje našega spletnega mesta. Podatke o dostopu Google v našem imenu povzame v psevdonimne uporabniške profile in jih prenese v Googlov strežnik v ZDA. Pridobljene podatke bomo obdelali za analizo vaše uporabe spletnega mesta in pripravo poročil o dejavnostih na spletnem mestu.
V okviru analize Google Analytics 4 uporablja tudi umetno inteligenco, kot je strojno učenje, ki samodejno analizira in obogati podatke. Google Analytics 4 na primer modelira pretvorbe, če ni na voljo dovolj podatkov za optimizacijo analize in poročil. Informacije o tem so na voljo v ustrezni Googlovi dokumentaciji. Analize podatkov se izvajajo samodejno s pomočjo umetne inteligence ali na podlagi posebnih, individualno določenih meril. Več informacij o tem najdete v ustrezni Googlovi dokumentaciji.
Podatki, zbrani v okviru analize uporabe storitve Google Analytics 4, so obogateni s podatki iz konzole za iskanje Google in povezani s podatki iz oglasov Google Ads, zlasti za merjenje uspešnosti naših oglaševalskih kampanj (tako imenovane konverzije).
Obdelani podatki: Google Analytics 4 lahko obdeluje naslednje podatke:
IP naslov;
ID uporabnika in ID naprave;
Uvozni naslov URL (predhodno obiskana stran);
dostop do strani (datum, čas, URL, naslov, trajanje obiska);
obremenjene datoteke;
klikal na povezave do drugih spletnih mest;
Doseganje posebnih ciljev (konverzij);
tehnični podatki (operacijski sistem; vrsta, različica in jezik brskalnika; vrsta, znamka, model in ločljivost naprave);
približna lokacija (država, regija in po potrebi mesto na podlagi anonimiziranega naslova IP)
Nastavitve zaščite podatkov: Za Google Analytics 4 smo izvedli naslednje nastavitve za zaščito podatkov:
Anonimizacija naslova IP;
izključena funkcija oglaševanja;
izključeno prilagojeno oglaševanje;
izklopljeno ponovno trženje;
Določen čas hrambe 2 meseca (in brez ponastavitve obdobja hrambe z novo dejavnostjo);
Odključitev sledenja med napravami in stranmi (Google Signals);
Odprta izmenjava podatkov (zlasti Googlovi izdelki in storitve, primerjalna analiza, tehnična podpora, strokovnjak za račune)
.Uporabljeni piškotki: Google Analytics 4 za določen namen nastavi naslednje piškotke z ustreznim trajanjem shranjevanja: "_ga" (400 dni) in "_gid" (24 ur): Prepoznavanje in razlikovanje obiskovalcev s pomočjo uporabniškega imena; "_ga_0VDMXS9QWE" (400 dni): Ohranjanje informacij o trenutni seji.
Z družbo Google Ireland Limited smo sklenili pogodbo o obdelavi podatkov za uporabo storitve Google Analytics 4. V primeru prenosa osebnih podatkov iz družbe Google Ireland Limited v ZDA sta družbi Google Ireland Limited in Google LLC sklenili standardne pogodbene klavzule (Izvedbeni sklep (EU) 2021/914, modul 3) v skladu s členom 46(2)(c) GDPR. Poleg tega pridobimo tudi vaše izrecno soglasje za prenos vaših podatkov v tretje države v skladu s členom 49(1)(a) GDPR.
Če želite več informacij o storitvi Google Analytics 4, si oglejte Googlov pravilnik o zasebnosti in pravilnik o zasebnosti storitve Google Analytics. Dodatne informacije o piškotkih, ki jih uporablja Google Analytics 4, so na voljo tudi v Googlovi dokumentaciji.
3.2.2 Upravitelj oznak Google
Na našem spletnem mestu uporabljamo Google Tag Manager družbe Google Inc. Ponudnik v EU je Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irska). Pravna podlaga za obdelavo vaših osebnih podatkov z uporabo Google Tag Managerja je vaša privolitev v skladu s členom 6(1)(a) GDPR. Poleg tega obstaja zakoniti interes v smislu člena 6(1)(f) GDPR za uporabo sledenja Google Tag Manager za optimizacijo naših spletnih storitev in tržnih ukrepov. Ponudnik te storitve je Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irska.
S upraviteljem oznak lahko centralno integriramo in upravljamo dele kode iz različnih orodij za sledenje, ki jih uporabljamo na svojem spletnem mestu.
Google Tag Manager je organizacijsko orodje, s katerim je mogoče integrirati oznake spletnih mest in jih centralno upravljati prek uporabniškega vmesnika. Oznake so majhni deli kode, ki na primer beležijo vaše dejavnosti na našem spletnem mestu. V ta namen se v izvorno kodo našega spletnega mesta vstavijo deli kode JavaScript. Oznake pogosto izvirajo iz storitev Google Ads ali Google Analytics, vendar je mogoče prek upravitelja vključiti in upravljati tudi oznake drugih podjetij, kot sta Meta (Facebook) ali Microsoft. Takšne oznake lahko na primer zbirajo podatke o brskalniku, s podatki oskrbujejo trženjska orodja, vgrajujejo gumbe, nastavljajo piškotke in tudi sledijo uporabnikom na več spletnih mestih.
Za učinkovitost našega spletnega mesta za uporabnike interneta, ki jih zanima naša ponudba, uporabljamo različna orodja za sledenje, kot je Google Analytics 4. Da bi sledenje delovalo, morajo biti v naše spletno mesto vgrajene ustrezne kode JavaScript. Z orodjem Google Tag Manager lahko sorazmerno enostavno vključimo potrebne skripte ustreznega orodja za sledenje in jih centralno upravljamo. Po drugi strani pa je upravitelj oznak zgolj domena, ki ne nastavlja nobenih piškotkov in ne shranjuje nobenih podatkov. Je le orodje za upravljanje implementiranih oznak. V zvezi z vgrajenimi oznakami različnih orodij za analizo spleta, kot je Google Analytics 4, se različni podatki o vašem vedenju na spletu običajno zbirajo, shranjujejo in obdelujejo s piškotki, odvisno od orodja za analizo. Več informacij o povezani obdelavi vaših osebnih podatkov najdete v ustreznem orodju za analizo, ki je navedeno v tem pravilniku o zasebnosti.
V nastavitvah računa upravitelja oznak smo Googlu dovolili, da od nas prejema anonimizirane podatke. Vendar se to nanaša le na uporabo in uporabo našega upravitelja oznak in ne na osebne podatke obiskovalcev našega spletnega mesta. Zato se strinjamo z anonimiziranim prenosom podatkov našega spletnega mesta. Ne vemo natančno, kateri povzeti in anonimni podatki se posredujejo. Vendar pa Google izbriše vse podatke, na podlagi katerih bi bilo mogoče prepoznati našo spletno stran. Google te podatke povzame z drugimi anonimnimi podatki o spletnih mestih in ustvari ustrezne rezultate kot del primerjalnih ukrepov, da se lahko primerja z drugimi spletnimi mesti.
Ko Google shranjuje podatke, so ti podatki shranjeni na Googlovih strežnikih, pri čemer je velik del strežnikov zunaj EU, zlasti v ZDA.
Točno lokacijo Googlovih strežnikov lahko najdete na spletnem mestu https://www.google.com/about/datacenters/locations/?hl=de.
O tem, kako dolgo posamezna orodja za sledenje shranjujejo vaše podatke, se lahko pozanimate v pravilnikih o zasebnosti posameznih orodij.
Upoštevajte, da se lahko pri uporabi tega orodja vaši podatki shranjujejo in obdelujejo tudi zunaj EU. Večina tretjih držav (vključno z ZDA) po veljavni evropski zakonodaji o varstvu podatkov ne velja za varno. Podatkov zato ne smete preprosto prenesti v nezanesljive tretje države, jih tam shraniti in obdelati, razen če med nami in neevropskim ponudnikom storitev obstajajo ustrezna jamstva (kot so standardne pogodbene klavzule EU).
Google vaše podatke med drugim obdeluje tudi v ZDA. Poudarjamo, da po mnenju Sodišča Evropskih skupnosti trenutno ni ustrezne ravni zaščite za prenos podatkov v ZDA. To lahko pomeni različna tveganja za zakonitost in varnost obdelave podatkov.
Google uporablja tako imenovane standardne pogodbene klavzule kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah ali za prenos podatkov tja. S temi klavzulami se Google zavezuje, da bo pri obdelavi vaših zadevnih podatkov upošteval evropsko raven varstva podatkov, tudi če se podatki shranjujejo, obdelujejo in upravljajo v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule lahko najdete tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de Odločitev in ustrezne standardne pogodbene klavzule lahko med drugim najdete tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Pogoji za obdelavo podatkov v Googlovih oglasih, ki se nanašajo na standardne pogodbene klavzule, so na voljo na naslovu: https://business.safety.google/intl/de/adsprocessorterms/
Če želite več informacij o upravitelju Google Tag Manager, obiščite: https://support.google.com/tagmanager/?hl=de#topic=3441530.
O tem, katere podatke Google na splošno zbira in za kaj se ti podatki uporabljajo, se lahko pozanimate na spletni strani https://policies.google.com/privacy?hl=de .
3.2. 3 Oglasi Google
Za oglaševanje svojih ponudb uporabljamo orodje Google Ads. Pravna podlaga za obdelavo vaših osebnih podatkov z uporabo orodja Google Ads za sledenje konverzijam je vaša privolitev v skladu s členom 6(1)(a) GDPR. Poleg tega obstaja zakoniti interes v smislu člena 6(1)(f) Splošne uredbe o varstvu podatkov, da uporabljamo orodje Google Ads za sledenje konverzijam za optimizacijo naših spletnih storitev in tržnih ukrepov. Ponudnik te storitve je Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Irska.
Za natančen pregled razmerja med stroški in koristmi naših oglaševalskih kampanj uporabljamo sledenje konverzijam v storitvah Google Ads. Z orodjem za sledenje konverzijam Google Ads beležimo, kaj se zgodi po kliku uporabnika na naš oglas Google Ads, npr. ali so izdelki kupljeni. Vidimo lahko tudi, katere ključne besede, oglasi, oglasne skupine in kampanje vodijo do želenih dejanj strank. Te podatke lahko uporabimo za merjenje uspešnosti posameznih oglaševalskih ukrepov in optimizacijo naših ukrepov spletnega trženja. Pridobljene podatke lahko uporabimo tudi za to, da je naše spletno mesto za vas bolj zanimivo in da našo oglaševalsko ponudbo prilagodimo vašim potrebam.
Na naše spletno mesto smo vključili oznako za sledenje konverzijam ali delček kode, da bi bolje analizirali določena dejanja obiskovalcev. Ko kliknete na enega od naših oglasov Google Ads, se v vaš računalnik (običajno v brskalnik) ali mobilno napravo shrani piškotek "Conversion" iz Googlove domene.
Ko na našem spletnem mestu izvedete določeno dejanje, Google prepozna piškotek in vaše dejanje shrani kot tako imenovano konverzijo. Dokler brskate po našem spletnem mestu in piškotek še ni potekel, Google in mi prepoznamo, da ste na naše spletno mesto prišli prek oglasa Google Ads. Piškotek se prebere in pošlje nazaj v Google Ads s podatki o konverziji. Možno je, da se za merjenje konverzij uporabljajo tudi drugi piškotki. Piškotki z imenom "__gads" ali "_gac" so lahko pod našo domeno nastavljeni za oglase, ki jih Google prikazuje na različnih mestih na spletu. Za razliko od piškotkov, ki so nastavljeni za Googlove domene, lahko Google te piškotke za pretvorbe prebere le, ko ste na našem spletnem mestu. Ne zbiramo in ne prejemamo nobenih osebnih podatkov. Od Googla prejmemo le poročilo s statističnimi analizami. Tako na primer izvemo skupno število uporabnikov, ki so kliknili na naš oglas, in vidimo, kateri oglaševalski ukrepi so bili dobro sprejeti.
Google vaše podatke med drugim obdeluje tudi v ZDA. Poudarjamo, da po mnenju Sodišča Evropskih skupnosti trenutno ni ustrezne ravni zaščite za prenos podatkov v ZDA. To lahko pomeni različna tveganja za zakonitost in varnost obdelave podatkov.
Google uporablja tako imenovane standardne pogodbene klavzule kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah ali za prenos podatkov tja. S temi klavzulami se Google zavezuje, da bo pri obdelavi vaših zadevnih podatkov upošteval evropsko raven varstva podatkov, tudi če se podatki shranjujejo, obdelujejo in upravljajo v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule lahko najdete tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de
Na podlagi informacij, ki jih je zagotovil Google, so podatki šifrirani in shranjeni v varnih strežnikih. V večini primerov piškotki za pretvorbo potečejo po 30 dneh in ne prenašajo nobenih osebnih podatkov. Piškotki z imenom "Conversion" in "_gac" (ki se uporablja v povezavi z orodjem Google Analytics) imajo rok veljavnosti 3 mesece.
Morete preprečiti sledenje konverzijam v storitvi Google Ads. Če prek brskalnika deaktivirate Googlov piškotek za sledenje konverzijam, onemogočite sledenje konverzijam. V tem primeru ne boste vključeni v statistične podatke orodja za sledenje. Nastavitve piškotkov v brskalniku lahko kadar koli spremenite.
Če ne želite uporabljati piškotkov, lahko brskalnik nastavite tako, da vas vedno obvesti, ko bo nastavljen piškotek. Tako se lahko za vsak posamezen piškotek odločite, ali ga želite dovoliti ali ne. S prenosom in namestitvijo tega vtičnika za brskalnik na spletnem mestu https://support.google.com/ads/answer/7395996 boste deaktivirali tudi vse "oglaševalske piškotke". Vendar upoštevajte, da deaktiviranje teh piškotkov ne preprečuje oglaševanja, temveč le prilagojeno oglaševanje.
Pogoje za obdelavo podatkov v storitvi Google Ads najdete na spletnem mestu https://business.safety.google/intl/de/adsprocessorterms/. Več informacij o varstvu podatkov pri Googlu najdete v Googlovem splošnem pravilniku o zasebnosti: https://policies.google.com/privacy?hl=de.
3.2.4 Ponovno trženje oglasov Google
Na tem spletnem mestu poleg Googlovih oglasov uporabljamo tudi funkcije Google Ads Remarketing. Ponudnik je Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska. Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR. Soglasje lahko kadar koli prekličete.
S Google Ads Remarketing lahko osebe, ki so v interakciji z našo spletno ponudbo, uvrstimo v določene ciljne skupine, da bi lahko pozneje v Googlovem oglaševalskem omrežju prikazovali oglaševanje na podlagi interesov (remarketing ali retargeting).
Poleg tega lahko ciljne skupine za oglaševanje, ustvarjene z Google Ads Remarketingom, povežete z Googlovimi funkcijami za različne naprave. Na ta način se lahko na podlagi interesov prilagojena oglaševalska sporočila, ki so bila prilagojena vam glede na vašo prejšnjo uporabo in vedenje pri brskanju v eni napravi (npr. mobilnem telefonu), prikažejo tudi v drugi vaši napravi (npr. tabličnem ali osebnem računalniku).
Če imate Googlov račun, lahko ugovarjate prilagojenemu oglaševanju na naslednji povezavi: https://www.google.com/settings/ads/onweb/.
Daljše informacije in določbe o varstvu podatkov so na voljo v Googlovem pravilniku o zasebnosti na naslovu: https://policies.google.com/technologies/ads?hl=de.
3.2.5 Googlovo sledenje konverzijam
Na tem spletnem mestu poleg Googlovih oglasov uporabljamo tudi Googlovo sledenje konverzijam. Ponudnik je Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska. Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR. Soglasje lahko kadar koli prekličete.
S pomočjo Googlovega sledenja konverzijam lahko Google in mi ugotovimo, ali je uporabnik izvedel določena dejanja. Tako lahko na primer analiziramo, kateri gumbi na našem spletnem mestu so bili kliknjeni kako pogosto in kateri izdelki so bili še posebej pogosto pregledani ali kupljeni. Te informacije se uporabljajo za izdelavo statistike konverzij. Ugotovimo skupno število uporabnikov, ki so kliknili na naše oglase, in katera dejanja so izvedli.
Ne prejmemo nobenih informacij, s katerimi bi lahko osebno identificirali uporabnika. Sam Google za identifikacijo uporablja piškotke ali primerljive tehnologije prepoznavanja.
Več informacij o Googlovem sledenju konverzijam najdete v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy?hl=de.
3.2.6Napotek o podlagi za obdelavo podatkov z orodji ZDA
Evropska komisija je 10. julija 2023 potrdila, da ima naslednik zasebnostnega ščita ustrezno raven zaščite. Z novim sklepom o ustreznosti lahko zdaj osebni podatki ponovno tečejo iz EU v ZDA, ne da bi bili potrebni dodatni instrumenti za prenos ali dodatni ukrepi. Vendar to velja le, če je organizacija, v katero se podatki prenašajo, prav tako certificirana v skladu z okvirom zasebnosti podatkov med EU in ZDA.
O tem, v kolikšni meri so ponudniki, ki jih uporabljamo, zdaj pridobili ustrezna potrdila, si lahko preberete na spletni strani ameriškega ministrstva za trgovino, ki se redno posodablja: https://www.dataprivacyframework.gov/s/participant-search.
3. uporaba ponudb na našem spletnem mestu
Če se registrirate na našem spletnem mestu ali uporabljate druge storitve, boste morda morali posredovati dodatne osebne podatke. Podrobnosti o tem so na voljo v naslednjih določbah.
3.1 Sklenitev pogodbe o uporabi/pogodba o obdelavi
Podatke, ki jih posredujete za sklenitev uporabniške pogodbe, bomo obdelali za namen obdelave pogodbe in so v zvezi s tem potrebni. Sklenitev in izpolnitev pogodbe nista mogoči brez posredovanja vaših podatkov. Osebne podatke izbrišemo, ko je pogodba v celoti obdelana, vendar moramo upoštevati roke hrambe in zastaralne roke v skladu z davčno in gospodarsko zakonodajo. V okviru obdelave pogodbe vaše podatke posredujemo prevoznemu podjetju, ki je pooblaščeno za dostavo blaga, ali ponudniku finančnih storitev, če je prenos potreben za dostavo blaga ali za namene plačila.
Pravna podlaga za obdelavo tukaj opisanih osebnih podatkov je člen 6(1)(b) Splošne uredbe o varstvu podatkov, saj so podatki potrebni za začetek ali izvajanje pogodbe.
3.2 Kontaktni obrazci (opomba: v zvezi z uporabo kontaktnega obrazca se priporoča naslednje sklicevanje na politiko zasebnosti, npr. "Ko uporabljate naš kontaktni obrazec, upoštevajte našo politiko zasebnosti v zvezi z obdelavo vaših osebnih podatkov.", pri čemer je treba zagotoviti ustrezno povezavo na politiko zasebnosti; pravna podlaga torej ni privolitev!)
(1) Ko prostovoljno uporabljate naše kontaktne obrazce, boste morali navesti svoje ime, priimek, e-poštni naslov, telefonsko številko (če je primerno) in razlog za poizvedbo/kontakt (sporočilo). Edini obvezni podatek za vašo poizvedbo je vaš elektronski naslov. Podatki se zbirajo in shranjujejo izključno za namen odgovora na vaše povpraševanje.
(2) Pravna podlaga za obdelavo vaših osebnih podatkov je naš zakoniti interes v skladu s členom 6(1)(f) GDPR, da odgovorimo na vaše povpraševanje o naših storitvah ali ponudbah in zagotovimo dokaze o morebitni zlorabi elektronskega naslova, ki ga uporabljamo v ta namen.
(3) Podatke, ki jih posredujete prek kontaktnega obrazca, hranimo, dokler ni izpolnjen namen vaše poizvedbe. Osebne podatke, shranjene v skladu z odstavkom 1, hranimo največ en mesec po prejemu potrditve.
(4) Prejemniki podatkov, ki se obdelujejo v skladu s to določbo, so ponudniki storitev IT (zlasti gostitelji), s katerimi smo sklenili ustrezne pogodbe o obdelavi naročil v skladu s členom 28 GDPR.
4. ponudnik plačilnih storitev Skrill (XXX!)
5. preverjanje starosti z Veriffom (XXX)
6. razkritje in prenos podatkov
(1) Vaši osebni podatki bodo poleg primerov, ki so izrecno navedeni v tej politiki zasebnosti, posredovani brez vaše izrecne predhodne privolitve le, če je to zakonsko dovoljeno ali zahtevano. To se lahko zgodi na primer, če je obdelava potrebna za zaščito življenjskih interesov uporabnika ali druge fizične osebe.
(2) Če je to potrebno za preiskavo nezakonite ali zlorabljajoče uporabe aplikacije ali za sodni pregon, bodo osebni podatki posredovani organom pregona ali drugim organom in po potrebi oškodovanim tretjim osebam ali pravnim svetovalcem. Vendar se to zgodi le, če obstajajo znaki nezakonitega ali zlorabljajočega ravnanja. Do razkritja lahko pride tudi, če to služi uveljavljanju pogojev uporabe ali drugih pravnih zahtevkov. Prav tako smo zakonsko zavezani, da na zahtevo posredujemo informacije nekaterim javnim organom. To so organi pregona, organi, ki preganjajo upravne prekrške, za katere so predpisane globe, in davčni organi.
Možno razkritje osebnih podatkov je upravičeno z dejstvom, da (1) je obdelava potrebna za izpolnitev zakonske obveznosti, ki velja za nas v skladu s členom 6(1)(f) GDPR v povezavi z. nacionalnimi zakonskimi zahtevami za razkritje podatkov organom pregona, ali (2) imamo zakonit interes, da podatke razkrijemo zgoraj navedenim tretjim osebam, če obstajajo znaki zlorabe ali za uveljavljanje naših pogojev uporabe, drugih pogojev ali pravnih zahtevkov, pri čemer vaše pravice in interesi glede varstva osebnih podatkov v smislu člena 6(1)(f) GDPR ne prevladajo.
Možni prenos osebnih podatkov je upravičen, ker smo podjetja tretjih oseb in zunanje ponudnike storitev skrbno izbrali kot obdelovalce v skladu s členom 28(1) GDPR, jih redno preverjali in pogodbeno zavezali, da vse osebne podatke obdelujejo izključno v skladu z našimi navodili.
(3) V okviru nadaljnjega razvoja našega poslovanja se lahko struktura naše družbe spremeni s spremembo pravne oblike, ustanovitvijo, nakupom ali prodajo hčerinskih družb, delov družbe ali sestavnih delov. Pri takšnih transakcijah se lahko podatki o strankah posredujejo skupaj z delom podjetja, ki se prenaša. Za vsak prenos osebnih podatkov na.
V zgoraj opisanem obsegu bomo zagotovili, da bo to storjeno v skladu s tem pravilnikom o zasebnosti in veljavno zakonodajo o varstvu podatkov.
(4) Vsako razkritje osebnih podatkov je upravičeno z dejstvom, da imamo zakonit interes, da našo obliko podjetja po potrebi prilagodimo gospodarskim in pravnim okoliščinam ter da vaše pravice in interesi glede varstva vaših osebnih podatkov v smislu člena 6(1)(f) GDPR ne prevladajo.
8. varnostni ukrepi Sprejemamo organizacijske, pogodbene in tehnične varnostne ukrepe v skladu z najsodobnejšimi tehnologijami, da zagotovimo skladnost s predpisi o varstvu podatkov in zaščitimo podatke, ki jih obdelujemo, pred naključno ali namerno manipulacijo, izgubo, uničenjem ali dostopom nepooblaščenih oseb. Varnostni ukrepi vključujejo zlasti šifriran prenos podatkov med vašim brskalnikom in našim strežnikom.