I. Splošno, upravljavec obdelave, pooblaščena oseba za varstvo podatkov
1. Uvod
Cenimo vaše zanimanje za našo spletno stran in našo ponudbo. Varstvo vaših osebnih podatkov (v nadaljevanju na kratko »podatki«) nam je zelo pomembno. Spodaj vas zato podrobno obveščamo o tem, kateri podatki se zbirajo, ko obiščete našo spletno stran in uporabljate našo ponudbo, kako jih nato obdelujemo ali uporabljamo ter katere dodatne zaščitne ukrepe smo sprejeli na tehničnem in organizacijskem področju.
Varujemo vašo zasebnost in vaše osebne podatke. Vaše osebne podatke zbiramo, obdelujemo in uporabljamo v skladu s temi določbami o zasebnosti in veljavno zakonodajo o varstvu podatkov, zlasti z GDPR. Te določbe o zasebnosti opisujejo, katere osebne podatke o vas zbiramo, obdelujemo in uporabljamo. Zato vas prosimo, da naslednjo obrazložitev pozorno preberete.
2. Ime in naslov upravljavca ter pooblaščene osebe za varstvo podatkov
Upravljavec obdelave podatkov na tej spletni strani je:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-pošta: info@lipa-agriculture.com
Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov (na primer imen, e-poštnih naslovov in podobno).
Pooblaščena oseba za varstvo podatkov:
Zakonodajno zahtevana pooblaščena oseba za varstvo podatkov
Za LIPA TECHNOLOGIE GMBH smo imenovali pooblaščeno osebo za varstvo podatkov.
E-pošta: info@lipa-agriculture.com
3. Splošne informacije o obdelavi podatkov
3.1. Obseg obdelave osebnih podatkov
Osebne podatke naših uporabnikov obdelujemo načeloma le v obsegu, ki je potreben za zagotavljanje delujoče spletne strani ter naše vsebine in storitev. Osebni podatki naših uporabnikov se praviloma obdelujejo le na podlagi privolitve uporabnika. Izjema velja, kadar predhodne privolitve iz praktičnih razlogov ni mogoče pridobiti in je obdelava podatkov zakonsko dovoljena.
3.2. Pravna podlaga za obdelavo osebnih podatkov
Kadar za obdelavo osebnih podatkov pridobimo privolitev posameznika, na katerega se nanašajo osebni podatki, je pravna podlaga člen 6(1)(a) Splošne uredbe EU o varstvu podatkov (GDPR).
Pri obdelavi osebnih podatkov, ki je potrebna za izpolnitev pogodbe kjer je posameznik, na katerega se nanašajo osebni podatki, pogodbena stranka, je pravna podlaga člen 6(1)(b) GDPR. To velja tudi za obdelave, ki so potrebne za izvedbo ukrepov pred sklenitvijo pogodbe.
Kadar je obdelava osebnih podatkov potrebna za izpolnitev zakonske obveznosti ki velja za naše podjetje, je pravna podlaga člen 6(1)(c) GDPR.
Kadar življenjski interesi posameznika, na katerega se nanašajo osebni podatki ali druge fizične osebe zahtevajo obdelavo osebnih podatkov, je pravna podlaga člen 6(1)(d) GDPR.
Če je obdelava potrebna za varstvo zakonitega interesa našega podjetja ali tretje osebe in interesi, temeljne pravice ter temeljne svoboščine posameznika, na katerega se nanašajo osebni podatki, ne prevladajo nad tem interesom, je pravna podlaga za obdelavo člen 6(1)(f) GDPR.
3.3. Izbris podatkov in obdobje hrambe
Osebni podatki posameznika, na katerega se nanašajo osebni podatki, se izbrišejo ali blokirajo takoj, ko preneha namen hrambe. Podatki se lahko hranijo tudi, kadar je to določil evropski ali nacionalni zakonodajalec v uredbah EU, zakonih ali drugih predpisih, ki zavezujejo upravljavca. Podatki se prav tako blokirajo ali izbrišejo, ko poteče rok hrambe, določen v teh predpisih, razen če je nadaljnja hramba potrebna za sklenitev ali izpolnitev pogodbe.
3.4. Informacije o prenosu podatkov v ZDA
Na naši spletni strani so med drugim vključena orodja podjetij s sedežem v ZDA. Ko so ta orodja aktivna, se lahko vaši osebni podatki prenesejo na ameriške strežnike zadevnih podjetij. Opozarjamo, da ZDA po zakonodaji EU o varstvu podatkov niso varna tretja država. Ameriška podjetja so dolžna posredovati osebne podatke varnostnim organom, ne da bi se lahko vi kot posameznik, na katerega se nanašajo osebni podatki, temu pravno učinkovito zoperstavili. Zato ni mogoče izključiti, da bodo ameriški organi (na primer obveščevalne službe) vaše podatke na ameriških strežnikih obdelovali, analizirali in trajno shranjevali za nadzorne namene. Na te dejavnosti obdelave nimamo vpliva.
Za prenos v te tretje države smo s ponudniki storitev dogovorili veljavna ustrezna jamstva v skladu s členom 46(2) GDPR. Za dodatna vprašanja se lahko obrnete na našo pooblaščeno osebo za varstvo podatkov.
II. Uporaba spletne strani, piškotki, dnevniške datoteke, Google Analytics, Pardot
1. Informativna uporaba
Če našo spletno stran obiščete izključno za ogled informacij, vam načeloma ni treba navesti osebnih podatkov. V tem primeru zbiramo in uporabljamo le podatke, ki nam jih vaš internetni brskalnik samodejno posreduje, kot so:
- datum in čas, ko zahtevate eno od naših spletnih strani;
- vrsta vašega brskalnika;
- nastavitve brskalnika;
- uporabljeni operacijski sistem;
- stran, ki ste jo nazadnje obiskali;
- količina prenesenih podatkov in status dostopa (datoteka prenesena, datoteka ni bila najdena ipd.);
- vaš naslov IP.
Namen: Pri informativnem obisku te podatke zbiramo in uporabljamo izključno v neosebni obliki. To se izvaja, da bi bilo mogoče uporabljati spletne strani, ki jih zahtevate, za statistične namene in za izboljšanje naše spletne ponudbe. Sistem mora naslov IP začasno shraniti, da lahko spletno stran dostavi uporabnikovemu računalniku. Naslov IP uporabnika mora biti v ta namen shranjen med sejo.
Pravna podlaga za začasno hrambo podatkov in dnevniških datotek je člen 6(1)(f) GDPR.
2. Uporaba piškotkov
Za našo spletno stran uporabljamo piškotke. Piškotki so majhne besedilne datoteke, ki jih naš spletni strežnik med vašim obiskom pošlje vašemu brskalniku, ta pa jih shrani v vaš računalnik, da jih je mogoče pozneje ponovno prebrati.
Po koncu seje brskalnika se večina piškotkov, ki jih uporabljamo, znova izbriše iz vašega računalnika (t. i. sejni piškotki, imenovani tudi začasni piškotki). Ti piškotki služijo temu, da vaš računalnik med obiskom ostaja prepoznaven, ko prehajate z ene spletne strani na drugo, in da je mogoče določiti konec vašega obiska. Drugi piškotki ostanejo v vašem računalniku in nam ali našim partnerskim podjetjem omogočajo, da ob naslednjem obisku prepoznamo vaš brskalnik (t. i. trajni piškotki).
Z nastavitvami brskalnika lahko sami določite, ali se piškotki smejo nameščati in brati. Na primer lahko popolnoma izključite shranjevanje piškotkov, ga omejite na določene spletne strani ali pa brskalnik nastavite tako, da vas samodejno obvesti, ko je piškotek nastavljen, in vas prosi za odziv. Za uporabo vseh funkcij naše spletne strani pa je iz tehničnih razlogov treba dovoliti zgoraj navedene piškotke.
Pri tem v piškotkih ne zbiramo ali shranjujemo osebnih podatkov. Prav tako ne uporabljamo tehnik, ki bi informacije iz piškotkov povezovale z uporabniškimi podatki.
Pravna podlaga Pravna podlaga za obdelavo osebnih podatkov s pomočjo piškotkov je člen 6(1)(f) GDPR.
Pravna podlaga Pravna podlaga za obdelavo osebnih podatkov s pomočjo piškotkov za namene analize je, če je uporabnik za to dal privolitev, člen 6(1)(a) GDPR.
Namen Namen uporabe tehnično nujnih piškotkov je olajšati uporabo spletnih strani za uporabnike. Nekaterih funkcij naše spletne strani ni mogoče ponuditi brez piškotkov. Zaradi tega mora brskalnik ostati prepoznaven tudi po zamenjavi strani.
Uporabniški podatki, zbrani prek tehnično nujnih piškotkov, se ne uporabljajo za oblikovanje uporabniških profilov.
Analitični piškotki se uporabljajo za izboljšanje kakovosti naše spletne strani in njene vsebine. S temi piškotki vidimo, kako se spletna stran uporablja, in lahko našo ponudbo nenehno izboljšujemo.
Ti nameni predstavljajo tudi naš zakoniti interes za obdelavo osebnih podatkov na podlagi člena 6(1)(f) GDPR.
Piškotki se shranijo v računalniku uporabnika in se od tam pošiljajo na našo spletno stran. Kot uporabnik imate zato tudi popoln nadzor nad uporabo piškotkov. Z nastavitvijo internetnega brskalnika lahko onemogočite ali omejite prenos piškotkov. Že shranjene piškotke je mogoče kadar koli izbrisati. To lahko poteka tudi samodejno. Če so piškotki za našo spletno stran izključeni, morda ne bo mogoče v celoti uporabljati vseh funkcij.
3. Uporaba storitve Google Analytics
To spletno mesto uporablja Google Analytics, storitev spletne analitike podjetja Google Inc. (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”).
Google Analytics uporablja tako imenovane »piškotke«: besedilne datoteke, ki so shranjene v vašem računalniku in omogočajo analizo vaše uporabe spletnega mesta. Informacije, ki jih piškotek ustvari o vaši uporabi tega spletnega mesta, se praviloma prenesejo na Googlov strežnik v ZDA in tam shranijo. Če je na tem spletnem mestu aktivirana anonimizacija IP-jev, Google vaš naslov IP predhodno skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Le izjemoma se celoten naslov IP pošlje na Googlov strežnik v ZDA in tam skrajša. Google te informacije v imenu upravljavca tega spletnega mesta uporablja za analizo vaše uporabe spletnega mesta, pripravo poročil o dejavnostih na spletnem mestu ter zagotavljanje drugih storitev v zvezi z uporabo spletnega mesta in interneta upravljavcu spletnega mesta. Naslov IP, ki ga vaš brskalnik posreduje v okviru Google Analytics, se ne združuje z drugimi Googlovimi podatki. Shranjevanje piškotkov lahko preprečite z nastavitvami programske opreme vašega brskalnika. Opozarjamo vas, da potem morda ne boste mogli v celoti uporabljati vseh funkcij tega spletnega mesta. Poleg tega lahko preprečite, da Google zbira in obdeluje podatke, ki jih piškotek ustvari o vaši uporabi spletnega mesta (vključno z vašim naslovom IP), tako da prenesete in namestite vtičnik za brskalnik prek naslednje povezave: http://tools.google.com/dlpage/gaoptout?hl=de.
Opozarjamo vas, da se naslovi IP na tem spletnem mestu obdelujejo naprej izključno v skrajšani obliki, da se izključi neposredna sledljivost do oseb, saj uporabljamo Google Analytics z razširitvijo “_anonymizeIp()”.
Uporaba oglaševalskih funkcij Google Analytics
Poleg standardne konfiguracije Google Analytics to spletno mesto uporablja tudi funkcije Google Analytics, ki podpirajo oglaševanje na podlagi interesov in vedenja pri brskanju. Google Analytics pri tem uporablja piškotek tretje strani, DoubleClick, za analizo podatkov o vedenju uporabnikov pri brskanju po različnih spletnih mestih. S temi podatki je mogoče pripraviti statistične trditve o demografskih značilnostih in interesih uporabnikov spletnega mesta.
Poudarjamo, da ne moremo vpogledati v podatke o posameznih uporabnikih in da statističnih podatkov, ki jih uporabljamo, ni mogoče povezati s konkretnimi uporabniki.
Nekateri obiskovalci našega spletnega mesta po obisku naše oglase vidijo na drugih spletnih mestih. Ta oblika oglaševanja se imenuje remarketing ali retargeting. Če želite ugovarjati tem oglasom, vam priporočamo, da uporabite eno od zgoraj navedenih možnosti za izklop sledenja spletnemu mestu. Google vam poleg tega omogoča tudi samostojno upravljanje piškotkov za oglaševalske nastavitve: http://www.google.de/intl/de/policies/technologies/ads/.
4. Pardot
Na naših spletnih mestih uporabljamo sistem Pardot Marketing Automation System (“Pardot MAS”) podjetja Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (“Pardot”). Pardot je specializirana programska oprema za beleženje in analizo uporabe spletnega mesta s strani obiskovalcev. Kolikor Pardot LLC obdeluje osebne podatke, to počne izključno v našem imenu in v skladu z našimi navodili. S posebno pogodbo s podjetjem Pardot LLC smo zagotovili, da Pardot LLC spoštuje GDPR v skladu s 46. členom GDPR.
Namen: Ob obisku našega spletnega mesta Pardot MAS beleži vašo pot klikov in na tej podlagi ustvari individualni uporabniški profil pod psevdonimom. Pri tem se uporabljajo piškotki, ki prepoznajo vaš brskalnik. Če ob prvem obisku z potrditvijo pasice za piškotke ali z nadaljnjo uporabo našega spletnega mesta soglašate s piškotki, soglašate tudi s piškotki Pardot.
Obdobje hrambe: Podatki se izbrišejo takoj, ko niso več potrebni za naše namene beleženja.
Možnost ugovora in izbrisa: Piškotki se shranijo v računalnik uporabnika in od tam pošljejo na naše spletno mesto. Kot uporabnik imate zato tudi popoln nadzor nad uporabo piškotkov. Z nastavitvijo internetnega brskalnika lahko prenos piškotkov onemogočite ali omejite. Že shranjene piškotke je mogoče kadar koli izbrisati. To lahko poteka tudi samodejno. Poleg tega lahko kadar koli izklopite ustvarjanje psevdonimiziranih uporabniških profilov tako, da svoj internetni brskalnik nastavite tako, da piškotkov z domene „pardot.com“ ne sprejema. Če so piškotki za naše spletno mesto onemogočeni, morda ne bo mogoče več v celoti uporabljati vseh funkcij.
Pravna podlaga za obdelavo osebnih podatkov s pomočjo piškotkov je 6. člen, 1. odstavek, točka f, GDPR.
Naše spletno mesto uporablja tehnologijo za soglasje glede piškotkov podjetja OneTrust, LLC, s sedežem v dveh glavnih poslovnih enotah v ZDA in Angliji: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, in London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (v nadaljevanju “OneTrust”). Z njo vas prosimo za soglasje za shranjevanje določenih piškotkov na vaši napravi in ga dokumentiramo v skladu s predpisi o varstvu podatkov.
Ko obiščete naše spletno mesto, se v vašem brskalniku shrani piškotek OneTrust, da je mogoče vašim soglasjem ali njihovemu preklicu pripisati ustrezno povezavo. Tako zbrani podatki se hranijo, dokler nas ne zaprosite za njihov izbris, sami izbrišete piškotek ponudnika upravljavca soglasij ali preneha namen shranjevanja podatkov. Obvezni zakonski roki hrambe ostanejo v veljavi.
OneTrust se uporablja za pridobitev zakonsko zahtevanega soglasja za uporabo piškotkov. Pravna podlaga za to je 6. člen, 1. odstavek, prvi stavek, točka c, GDPR.
S podjetjem OneTrust smo sklenili pogodbo o obdelavi podatkov. To je zakonsko zahtevana pogodba, ki zagotavlja, da OneTrust osebne podatke naših obiskovalcev spletnega mesta obdeluje izključno v skladu z našimi navodili in ob upoštevanju GDPR.
III. Uporaba storitev
Če želite uporabljati storitve, ki jih ponujamo na našem spletnem mestu, na primer (1) naročilo katalogov, brošur in revij za stranke, (2) zahtevati novice, (3) registrirati izdelke TRILUX in podaljšati garancijo za izdelek ali vložiti reklamacijo, ali (4) se prijaviti na dogodke akademije TRILUX, morate navesti dodatne podatke. To so podatki, potrebni za obravnavo ustrezne zahteve. Potrebni podatki, namen uporabe, pravna podlaga in morebitni nujni prenos tretjim osebam so podrobneje pojasnjeni v nadaljevanju. Dodatne podatke lahko posredujete prostovoljno; ti so kot taki označeni.
1. Naročanje katalogov, brošur in revij za stranke
Vaš poštni naslov, kadar je katalog, brošura ali revija za stranke poslana po pošti.
Namen: Vaši podatki se zbirajo ali uporabljajo za obdelavo naročila katalogov, brošur in revij za stranke.
Pravna podlaga: za obdelavo osebnih podatkov je pravna podlaga 6. člen, 1. odstavek, točka b in/ali f, GDPR.
2. Novice
Na našem spletnem mestu se lahko prijavite na brezplačne novice. Ob prijavi nam bodo posredovani podatki iz vnosnega obrazca. Za prijavo na naš e-poštni novice potrebujemo poleg vašega soglasja za obdelavo podatkov najmanj vaš e-poštni naslov, na katerega je treba pošiljati novice. Poleg tega se zabeležita datum in čas prijave.
Med prijavo se zahteva vaše soglasje za obdelavo podatkov in sklicuje na to izjavo o varstvu podatkov.
Za pošiljanje novic uporabljamo tako imenovani postopek dvojne potrditve (double opt-in). To pomeni, da vam novice pošljemo šele po tem, ko svojo prijavo potrdite prek povezave v potrditvenem e-poštnem sporočilu, ki vam ga pošljemo v ta namen. S tem želimo zagotoviti, da se lahko prijavite samo vi kot lastnik navedenega e-poštnega naslova. Svojo prijavo morate potrditi v 5 delovnih dneh po prejemu potrditvenega e-poštnega sporočila; sicer bo vaša prijava samodejno izbrisana iz naše zbirke podatkov.
Kolikor podatke posredujemo tretjim državam, smo za ta prenos sprejeli ustrezne zaščitne ukrepe v skladu s 46. členom GDPR.
Namen: Morebitni dodatni podatki so prostovoljni in se uporabljajo za osebno nagovarjanje, prilagoditev vsebine novic in za odgovarjanje na vprašanja o e-poštnem naslovu. Drugi osebni podatki, zbrani ob prijavi, služijo preprečevanju zlorabe storitev ali uporabljenega e-poštnega naslova.
Pravna podlaga za obdelavo podatkov pri trženju novic je pravna podlaga 6. člen, 1. odstavek, prvi pododstavek, točka a, GDPR.
Trajanje obdelave in pravica do ugovora: Podatki se izbrišejo takoj, ko niso več potrebni za namen, za katerega so bili zbrani. E-poštni naslov uporabnika se zato hrani, dokler je naročnina na novice aktivna. Drugi osebni podatki, zbrani med prijavo, se običajno izbrišejo po sedmih dneh.
Od novic, na katere ste se pri nas naročili, se lahko kadar koli odjavite. Za to lahko pošljete navaden e-poštni naslov na info@lipa-agriculture.com ali pa se odjavite prek povezave na dnu novic. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila na podlagi tega soglasja opravljena pred preklicem. S tem je mogoče preklicati tudi soglasje za shranjevanje osebnih podatkov, zbranih ob prijavi.
3. Registracija izdelkov TRILUX, podaljšanje garancije, reklamacije
Na našem spletnem mestu se lahko z osebnimi podatki registrirate za podaljšanje garancije ter prijavite reklamacije in/ali garancijske primere. Podatki se vnesejo v obrazec, pošljejo nam in shranijo. Podatki se ne posredujejo tretjim osebam. Med registracijo se zbirajo naslednji podatki:
(1)vaše ime in vaš e-poštni naslov;
(2) naslov IP uporabnika;
(3)datum in čas registracije.
Namen: Vaši podatki se uporabljajo za registracijo vašega izdelka TRILUX in podaljšanje garancije za izdelek ali za obravnavo vaše reklamacije. Registracija uporabnika je potrebna za izvajanje pogodbe z uporabnikom ali za sprejemanje ukrepov pred sklenitvijo pogodbe.
Pravna podlaga je izvajanje pogodbe, katere stranka je uporabnik, ali sprejemanje ukrepov pred sklenitvijo pogodbe v skladu s točko b prvega odstavka 6. člena GDPR.
Obdobje hrambe, možnost preklica/izbrisa: podatki se izbrišejo takoj, ko niso več potrebni za namen, za katerega so bili zbrani. Za podatke, zbrane med registracijo za izvajanje ali pripravo pogodbe, to velja takoj, ko niso več potrebni za izvajanje pogodbe. Tudi po zaključku pogodbe je lahko potrebno hraniti osebne podatke pogodbene stranke, da se izpolnijo pogodbene ali zakonske obveznosti.
Če so podatki potrebni za izvajanje pogodbe ali za ukrepe pred njeno sklenitvijo, jih je mogoče izbrisati prej le, če temu ne nasprotujejo pogodbene ali zakonske obveznosti.
4. Dogodki TRILUX Akademije
Na naši spletni strani se lahko z osebnimi podatki prijavite na dogodek TRILUX Akademije družbe TRILUX Vertrieb GmbH. Podatki se vnašajo v obrazec, pošljejo nam in shranijo. Podatki se ne posredujejo tretjim osebam. Med registracijo se zbirajo naslednji podatki:
(1)vaše ime in vaš e-poštni naslov;
(2) naslov IP uporabnika;
(3) datum in čas registracije;
Namen: Vaši podatki se uporabljajo za obdelavo prijave na dogodke TRILUX Akademije in za njihovo izvedbo.
Pravna podlaga je izvajanje pogodbe za organizacijo dogodka, katere stranka je uporabnik, ali sprejemanje ukrepov pred sklenitvijo pogodbe v skladu s točko b prvega odstavka 6. člena GDPR.
Obdobje hrambe, možnost preklica/izbrisa: podatki se izbrišejo takoj, ko niso več potrebni za namen, za katerega so bili zbrani. Za podatke, zbrane med registracijo za izvajanje ali pripravo pogodbe, to velja takoj, ko niso več potrebni za izvajanje pogodbe. Tudi po zaključku pogodbe je lahko potrebno hraniti osebne podatke pogodbene stranke, da se izpolnijo pogodbene ali zakonske obveznosti.
Obdelava podatkov pri avdio- in videokonferencah
Za komunikacijo z našimi strankami med drugim uporabljamo spletna orodja za sestanke. Spodaj so navedena posamezna orodja, ki jih uporabljamo. Ko z nami komunicirate prek interneta prek video- ali avdio konference, vaše osebne podatke zbiramo in obdelujemo mi in ponudnik zadevnega orodja za sestanke.
Orodja za sestanke zbirajo vse podatke, ki jih posredujete ali uporabljate za njihovo uporabo (e-poštni naslov in/ali telefonska številka). Poleg tega orodja obdelujejo trajanje konference, začetek in konec sodelovanja (časovne točke), število udeležencev in druge »kontekstne informacije« o komunikaciji (metapodatke).
Nadalje ponudnik orodja obdeluje vse tehnične podatke, ki so potrebni za spletno komunikacijo. To zlasti vključuje naslove IP, naslove MAC, identifikatorje naprav, tip naprave, vrsto in različico operacijskega sistema, različico odjemalca, tip kamere, mikrofon ali zvočnik ter vrsto povezave.
Če se v orodju izmenjuje, nalaga ali na drug način omogoča dostop do vsebine, se ta prav tako shrani na strežnikih ponudnikov. To zlasti vključuje posnetke iz oblaka, klepet in neposredna sporočila, glasovna sporočila, naložene fotografije in videoposnetke, datoteke, table in druge informacije, ki se delijo med uporabo storitve.
Upoštevajte, da ne moremo v celoti določiti, kako uporabljena orodja obdelujejo podatke. Naše možnosti so v veliki meri določene s poslovnimi politikami posameznega ponudnika. Več informacij o obdelavi podatkov s strani orodij za sestanke najdete v izjavah o zasebnosti uporabljenih orodij, ki smo jih navedli pod tem besedilom.
Namen in pravne podlage
Orodja za sestanke se uporabljajo za komunikacijo s prihodnjimi ali obstoječimi pogodbenimi partnerji ali za ponujanje določenih storitev našim strankam (točka b prvega odstavka 6. člena GDPR). Poleg tega orodja služijo poenostavitvi in pospešitvi komunikacije z nami ali našim podjetjem na splošno (zakoniti interes v smislu točke f prvega odstavka 6. člena GDPR). Če je bilo zahtevano soglasje, se zadevna orodja uporabljajo na podlagi tega soglasja. Soglasje je mogoče kadar koli preklicati za prihodnost.
Obdobje hrambe
Podatke, ki jih neposredno zbiramo prek video- in orodij za sestanke, izbrišemo iz naših sistemov takoj, ko od nas zahtevate izbris, prekličete soglasje za shranjevanje ali ko preneha namen shranjevanja podatkov. Shranjeni piškotki ostanejo na vaši napravi, dokler jih ne izbrišete. Obvezni zakonski roki hrambe ostanejo v veljavi.
Na obdobje hrambe podatkov, ki jih ponudniki orodij za sestanke hranijo za lastne namene, nimamo vpliva. Za dodatne informacije se obrnite neposredno na ponudnike orodij za sestanke.
Uporabljena orodja za sestanke
Uporabljamo naslednja orodja za sestanke:
GoToWebinar
Uporabljamo GoToWebinar. Ponudnik je LogMeIn, Inc., 320 Summer Street Boston, MA 02210, ZDA. Več informacij o obdelavi podatkov najdete v izjavi o zasebnosti GoToWebinar: www.logmeininc.com/de/legal/privacy.
Sklenitev pogodbe o obdelavi
S ponudnikom GoToWebinar smo sklenili pogodbo o obdelavi in pri uporabi GoToWebinar v celoti uporabljamo stroge predpise nemških nadzornih organov za varstvo podatkov.
IV. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki
Če se vaši osebni podatki obdelujejo, ste posameznik, na katerega se nanašajo osebni podatki, v smislu GDPR, in imate do upravljavca naslednje pravice:
1. Pravica do dostopa
Od upravljavca lahko zahtevate potrditev, ali obdelujemo osebne podatke, ki se nanašajo na vas.
Če je tako, lahko od upravljavca zahtevate informacije o:
(1)namenih, za katere se osebni podatki obdelujejo;
(2)kategorijah osebnih podatkov, ki se obdelujejo;
(3)prejemnikih ali kategorijah prejemnikov, katerim so bili ali bodo posredovani vaši osebni podatki;
(4)predvidenem obdobju hrambe vaših osebnih podatkov ali, če to ni mogoče, merilih za določitev tega obdobja;
(5)obstoju pravice do popravka ali izbrisa vaših osebnih podatkov, pravice do omejitve obdelave s strani upravljavca in pravice do ugovora taki obdelavi;
(6)obstoju pravice do vložitve pritožbe pri nadzornem organu;
(7)vseh razpoložljivih informacijah o izvoru podatkov, kadar osebni podatki niso bili zbrani pri posamezniku, na katerega se nanašajo;
(8)obstoju avtomatiziranega odločanja, vključno z oblikovanjem profilov, kot je navedeno v 22. členu, odstavka 1 in 4, GDPR, ter — vsaj v teh primerih — koristnih informacijah o vključeni logiki, pomenu in predvidenih posledicah takšne obdelave za posameznika, na katerega se nanašajo osebni podatki.
Imate pravico zahtevati, ali se vaši osebni podatki posredujejo v tretjo državo ali mednarodno organizacijo. V zvezi s tem lahko zahtevate informacije o ustreznih jamstvih v skladu s 46. členom GDPR glede prenosa.
2. Pravica do popravka
Pri upravljavcu imate pravico do popravka in/ali dopolnitve, če so obdelani osebni podatki, ki se nanašajo na vas, nepravilni ali nepopolni. Upravljavec mora popravek izvesti brez odlašanja.
3. Pravica do omejitve obdelave
Pod naslednjimi pogoji lahko zahtevate omejitev obdelave svojih osebnih podatkov:
(1)kadar oporekate točnosti svojih osebnih podatkov, za obdobje, v katerem lahko upravljavec preveri njihovo točnost;
(2)kadar je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
(3)kadar upravljavec osebnih podatkov za namene obdelave ne potrebuje več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov; ali
(4)kadar ste vložili ugovor zoper obdelavo v skladu s prvim odstavkom 21. člena GDPR in še ni ugotovljeno, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi.
Če je obdelava vaših osebnih podatkov omejena, se ti podatki, razen njihovega shranjevanja, lahko obdelujejo le z vašim soglasjem, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, za zaščito pravic druge fizične ali pravne osebe ali iz pomembnih razlogov javnega interesa Unije ali države članice.
Če je obdelava na podlagi zgoraj navedenih pogojev omejena, vas upravljavec pred odpravo omejitve o tem obvesti.
4. Pravica do izbrisa
4.1. Obveznost izbrisa
Od upravljavca lahko zahtevate, da brez odlašanja izbriše vaše osebne podatke. Upravljavec je te podatke dolžan brez odlašanja izbrisati, če velja eden od naslednjih razlogov:
(1)Vaši osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
(2)Prekličete soglasje, na katerem je temeljila obdelava v skladu s točko a prvega odstavka 6. člena ali točko a drugega odstavka 9. člena GDPR, in za obdelavo ne obstaja nobena druga pravna podlaga.
(3)V skladu s prvim odstavkom 21. člena GDPR ugovarjate obdelavi in za obdelavo ne obstajajo prevladujoči zakoniti razlogi, ali pa v skladu z drugim odstavkom 21. člena GDPR ugovarjate obdelavi.
(4)Vaši osebni podatki so bili obdelani nezakonito.
(5)Izbris vaših osebnih podatkov je potreben za izpolnitev zakonske obveznosti po pravu Unije ali pravu držav članic, za katero velja upravljavec.
(6)Vaši osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe v skladu s členom 8(1) GDPR.
4.2. Obveščanje tretjih oseb
Če je upravljavec vaše osebne podatke javno objavil in je v skladu s členom 17(1) GDPR dolžan te podatke izbrisati, sprejme ob upoštevanju razpoložljive tehnologije in stroškov izvedbe razumne ukrepe, vključno s tehničnimi ukrepi, da upravljavce, ki obdelujejo te osebne podatke, obvesti, da ste kot posameznik, na katerega se nanašajo osebni podatki, zahtevali izbris vseh povezav do teh osebnih podatkov, njihovih kopij ali reprodukcij.
4.3. Izjeme
Pravica do izbrisa podatkov ne velja, kolikor je obdelava potrebna
(1)za uresničevanje pravice do svobode izražanja in obveščanja;
(2)za izpolnitev zakonske obveznosti, ki zahteva obdelavo po pravu Unije ali pravu držav članic, za katero velja upravljavec, ali za opravljanje naloge v javnem interesu oziroma pri izvajanju javne oblasti, ki je bila podeljena upravljavcu;
(3)iz razlogov javnega interesa na področju javnega zdravja v skladu s členom 9(2), točki (h) in (i), ter členom 9(3) GDPR;
(4)za namene arhiviranja v javnem interesu, znanstvenega ali zgodovinskega raziskovanja ali statistične namene v skladu s členom 89(1) GDPR, kolikor je verjetno, da pravica iz točke a) onemogoči ali resno ovira doseganje namenov te obdelave; ali
(5)za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
5. Pravica do obveščenosti
Če ste pri upravljavcu uveljavljali pravico do popravka, izbrisa podatkov ali omejitve obdelave, je ta dolžan obvestiti vsakega prejemnika, ki so mu bili vaši osebni podatki razkriti, o tem popravku, izbrisu ali omejitvi, razen če se to izkaže za nemogoče ali bi zahtevalo nesorazmerno veliko napora.
Imate pravico zahtevati, da vas upravljavec obvesti o teh prejemnikih.
6. Pravica do prenosljivosti podatkov
Imate pravico prejeti osebne podatke, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako imate pravico te podatke prenesti drugemu upravljavcu, ne da bi vas pri tem oviral upravljavec, ki so mu bili osebni podatki posredovani, če
(1)obdelava temelji na privolitvi v skladu s členom 6(1)(a) ali členom 9(2)(a) GDPR oziroma na pogodbi v skladu s členom 6(1)(b) GDPR, in
(2)se obdelava izvaja z avtomatiziranimi postopki.
Pri uresničevanju te pravice imate tudi pravico zahtevati, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kolikor je to tehnično izvedljivo. To ne sme negativno vplivati na pravice in svoboščine drugih.
Pravica do prenosljivosti podatkov ne velja za obdelavo osebnih podatkov, ki je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila zaupana upravljavcu.
7. Pravica do ugovora
Kadar koli imate pravico zaradi razlogov, povezanih z vašim posebnim položajem, ugovarjati obdelavi vaših osebnih podatkov na podlagi člena 6(1)(e) ali (f) GDPR. To velja tudi za profiliranje na podlagi teh določb.
Upravljavec nato vaših osebnih podatkov ne obdeluje več, razen če lahko dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če se vaši osebni podatki obdelujejo za neposredno trženje, imate kadar koli pravico ugovarjati obdelavi svojih osebnih podatkov za tako trženje. To velja tudi za profiliranje, kolikor je povezano z neposrednim trženjem.
Če ugovarjate obdelavi za neposredno trženje, se vaši osebni podatki za te namene ne obdelujejo več.
Pri uporabi storitev informacijske družbe lahko ne glede na Direktivo 2002/58/ES uveljavljate svojo pravico do ugovora prek avtomatiziranih postopkov, ki uporabljajo tehnične specifikacije.
8. Pravica do preklica privolitve za obdelavo podatkov
Imate pravico kadar koli preklicati svojo privolitev za obdelavo osebnih podatkov. Preklic vaše privolitve ne vpliva na zakonitost obdelave, ki je temeljila na privolitvi pred njenim preklicem.
9. Avtomatizirano individualno odločanje, vključno s profiliranjem
Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima za vas pravne učinke ali vas na podoben način v znatni meri prizadene. To ne velja, če je odločitev
(1)potrebna za sklenitev ali izvajanje pogodbe med vami in upravljavcem,
(2)dovoljena po pravu Unije ali pravu držav članic, za katero velja upravljavec, in to pravo določa ustrezne ukrepe za zaščito vaših pravic, svoboščin in zakonitih interesov, ali
(3)temelji na vaši izrecni privolitvi.
Takšne odločitve pa ne smejo temeljiti na posebnih vrstah osebnih podatkov iz člena 9(1) GDPR, razen če se uporablja člen 9(2)(a) ali (g) GDPR in so bili sprejeti ustrezni ukrepi za zaščito vaših pravic, svoboščin in zakonitih interesov.
V primerih iz točk (1) in (3) upravljavec sprejme ustrezne ukrepe za zaščito vaših pravic, svoboščin in zakonitih interesov, vključno najmanj s pravico do človeškega posredovanja s strani upravljavca, s pravico izraziti svoje stališče in s pravico izpodbijati odločitev.
10. Pravica do vložitve pritožbe pri nadzornem organu
Brez poseganja v druge možnosti upravnega ali sodnega varstva imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, kjer običajno prebivate, kjer delate ali kjer je domnevna kršitev nastala, če menite, da obdelava vaših osebnih podatkov krši GDPR.
Nadzorni organ, pri katerem je bila pritožba vložena, obvešča pritožnika o poteku in izidu pritožbe, vključno z možnostjo sodnega varstva v skladu s členom 78 GDPR.
V. Varnost podatkov, spletne strani tretjih oseb, spremembe
1. Varnost podatkov
Vse informacije, ki nam jih posredujete, so shranjene na strežnikih znotraj Evropske unije. Na žalost prenos informacij prek interneta ni popolnoma varen. Zato ne moremo zagotoviti varnosti podatkov, ki so prek interneta poslani na našo spletno stran. Vendar pa našo spletno stran in druge sisteme varujemo s tehničnimi in organizacijskimi ukrepi pred izgubo, uničenjem, dostopom, spremembo ali razširjanjem vaših podatkov s strani nepooblaščenih oseb. Vaši osebni podatki se pri nas pošiljajo zlasti šifrirano. Pri tem uporabljamo šifrirni sistem SSL (Secure Socket Layer) [ali TLS (Transport Layer Security)].
Poleg tega sprejemamo tehnične in organizacijske varnostne ukrepe za zaščito nastalih ali zbranih osebnih podatkov, zlasti pred nenamerno ali namerno manipulacijo, izgubo, uničenjem ali napadi nepooblaščenih oseb. Naše varnostne ukrepe nenehno izboljšujemo v skladu s tehnološkim razvojem.
2. Varstvo podatkov in spletne strani tretjih oseb
Spletna stran lahko vsebuje hiperpovezave do spletnih strani tretjih oseb in z njih. Če sledite hiperpovezavi do ene od teh spletnih strani, upoštevajte, da ne moremo prevzeti nobene odgovornosti ali jamstva za vsebino ali pogoje zasebnosti tretjih oseb. Preden tem spletnim stranem posredujete osebne podatke, preverite veljavne pogoje zasebnosti.
3. Spremembe teh pogojev zasebnosti
Pridržujemo si pravico, da te pogoje zasebnosti kadar koli za prihodnost spremenimo. Trenutna različica je na voljo na spletni strani. Spletno stran redno obiskujte, da se seznanite z veljavnimi pogoji zasebnosti.
Različica z dne 01.09.2020