Izjava o varstvu podatkov

Preambula

Varstvo podatkov je stvar zaupanja in Vaše zaupanje je za nas pomembno. Spoštujemo Vašo zasebno in osebno sfero. Varstvo in z zakonodajo skladno zbiranje, obdelava in uporaba Vaših osebnih podatkov so zato za nas pomembna skrb. Da se boste ob obisku naših spletnih mest počutili varno, pri obdelavi Vaših osebnih podatkov strogo upoštevamo pravna določila in Vas želimo tukaj obvestiti o zbiranju in obdelavi podatkov.

Zavezujemo se k upoštevanju splošne uredbe o varstvu podatkov (GDPR) ter nacionalno veljavnih zakonov o varstvu podatkov. Varstvo podatkov je za naše podjetje pomembna tema z visoko prioriteto in sodelujemo samo s partnerji, ki lahko v svojem okviru obdelave dokažejo ustrezen nivo varstva podatkov. Vaše podatke obdelujemo samo, v kolikor imamo za to Vašo izrecno privolitev, če se to nanaša na pogodbene ali predpogodbene ukrepe na podlagi storitve ali če ustrezna zakonodaja obdelavo podatkov dovoljuje oz. zahteva. Naslednji napotki za varstvo podatkov obsegajo tako trenutno veljavne nacionalne pravne okvirje kot tudi od 25. maja 2018 v Evropi veljavne predpise Zakona o varstvu podatkov EU (GDPR). Sklicevanje na pravno podlago GDPR je ključno od 25. maja 2018 naprej. Vaših podatkov v nobenem primeru ne objavljamo ali jih posredujemo tretjim nepooblaščenim osebam. V nadaljevanju Vam bomo z veseljem posredovali podrobne informacije o ravnanju z Vašimi podatki v oddelkih našega podjetja.

Ta dokument lahko natisnete ali shranite z običajnimi funkcionalnostmi svojega brskalnika. Naslednja izjava o varstvu podatkov pojasnjuje, katere podatke zbiramo na našem spletnem mestu ter katere podatke obdelujemo in uporabljamo.

I. Naziv in naslov odgovorne osebe

Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov in drugih nacionalnih zakonov o varstvu podatkov držav članic ter drugih predpisov o varstvu podatkov je:

Rudolf Ostermann GmbH
Schlavenhorst 85 
46395 Bocholt
Nemčija

Tel.: 02871-2550-0
E-naslov: datenschutzbeauftragter@ostermann.eu
Spletna stran: www.ostermann.eu

II. Kontaktni podatki nadzornika za varstvo podatkov

TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Fachstelle für Datenschutz
Am TÜV 1
45307 Essen

Telefon 0201 – 8999-899
Telefaks 0201 - 8999-666
E-naslov: privacyguard@tuvit.de

III. Splošno o obdelavi podatkov

1. Obseg obdelave osebnih podatkov

Osebne podatke naših uporabnikov zbiramo in uporabljamo načeloma le, če je to potrebno za zagotavljanje funkcionalnega spletnega mesta ter naših vsebin in storitev. Zbiranje in uporaba osebnih podatkov naših uporabnikov poteka redno le s privolitvijo uporabnika. Izjema so primeri, v katerih predhodna pridobitev privolitve iz dejanskih razlogov ni mogoča in obdelavo podatkov urejajo pravni predpisi.

2. Pravna podlaga za obdelavo osebnih podatkov

Če za obdelavo osebnih podatkov pridobimo privolitev osebe, na katero se nanašajo osebni podatki, za pravno podlago za obdelavo osebnih podatkov velja črka a 1. odstavka 6. člena Zakona o varstvu podatkov EU (GDPR).

Pri obdelavi osebnih podatkov, ki so potrebni za izpolnjevanje pogodbe, katere pogodbeni partner je posameznik, na katerega se nanašajo osebni podatki, pravno podlago predstavlja črka b 1. odstavka 6. člena uredbe GDPR. To velja tudi za postopke obdelave, ki so potrebni za izvedbo predpogodbenih ukrepov.

Če je obdelava osebnih podatkov potrebna za izpolnjevanje pravne obveznosti, ki velja za naše podjetje, pravno podlago predstavlja črka c 1. odstavka 6. člena uredbe GDPR.

V primeru, da ključni interesi posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe zahtevajo obdelavo osebnih podatkov, pravno podlago predstavlja črka d 1. odstavka 6. člena uredbe GDPR.

Če je obdelava potrebna za zaščito legitimnega interesa našega podjetja ali tretje osebe in če interesi, temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ne odtehtajo prvega interesa, pravno podlago predstavlja črka f 1. odstavka 6. člena uredbe GDPR.

3. Izbris podatkov in čas hrambe

Osebni podatki posameznika, na katerega se nanašajo osebni podatki, se izbrišejo ali blokirajo, takoj ko namen shranjevanja ne velja več. Hramba lahko poteka tudi, če to zahteva evropski ali nacionalni zakonodajalec v predpisih, zakonih ali drugih določbah Unije, ki veljajo za odgovorno osebo. Podatki bodo blokirani ali izbrisani tudi, če se izteče obdobje hrambe, ki ga predpisujejo omenjeni standardi, razen če obstaja potreba po nadaljnjem shranjevanju podatkov za sklenitev ali izpolnitev pogodbe.

IV. Vrste obdelave podatkov

1. Obdelava podatkov o podjetnikih ali zaposlenih v podjetju.

Namen naših pogodb s strankami in dobavitelji je, podjetnikom in podjetjem ponuditi najširšo možno ponudbo ustreznih storitev. Pri tem obdelujemo osebne podatke podjetnikov (podatki o podjetniku so osebni podatki le, če je podjetnik fizična oseba) ali zaposlenih v podjetju. Zadevna podjetja ali podjetniki so lahko z nami v pogodbenem ali predpogodbenem razmerju, v posameznih primerih pa lahko podatke podjetij in njihovih zaposlenih obdelujemo tudi, če takega predpogodbenega/pogodbenega razmerja ni. Podatki bodo izbrisani takoj, ko ne bodo več potrebni za doseganje zadevnega namena, to pomeni, da s stranko nimamo več sklenjene pogodbe niti z zadevno stranko nimamo namena skleniti pogodbe, ko ne obstaja več legitimni interes in nismo več dolžni hraniti dokumentov, ki lahko vsebujejo osebne podatke.

2. Obdelava podatkov za namene upravljanja in priprave pogodb

Osebne podatke obdelujemo za namene upravljanja pogodbe, torej za to, da lahko našim strankam in dobaviteljem zagotavljamo pogodbene storitve in za namene ustrezne priprave pogodbe. Če je stranka fizična oseba, je pravna podlaga, da je obdelava potrebna za izpolnitev pogodbe ali za izvajanje predpogodbenih ukrepov, v skladu s črko b 1. stavka, 1. odstavka 6. člena uredbe GDPR. Če obdelujemo osebne podatke zaposlenih pri stranki, je pravna podlaga legitimni interes v skladu s črko f 1. stavka, 1. odstavka 6. člena uredbe GDPR. Legitimni interes predstavlja vodenje našega poslovanja in poslovanja stranke. Nasprotujoči si interesi posameznika, na katerega se nanašajo osebni podatki, ne obstajajo, ker je z vidika naše stranke obdelava z naše strani potrebna v okviru obstoječega zaposlitvenega razmerja s posameznikom, na katerega se nanašajo osebni podatki (26. člen BDSG-novo). V ta namen osebne podatke hranimo za čas trajanja pogodbe. Sicer pa računovodske listine hranimo za obdobje desetih let in poslovne dopise, torej vsa sporočila, ki se nanašajo na pripravo, izvedbo ali preklic transakcije, za obdobje šestih let, da izpolnjujemo zakonske zahteve glede hrambe v skladu z 2. točko 1. odstavka 257. člena HGB (nemški trgovinski zakonik) in 147. členom AO (davčni zakonik), pri čemer obdobje začne teči ob koncu koledarskega leta, v katerem je bilo poslovno pismo prejeto ali poslano ali je bila ustvarjena računovodska listina. Pravna podlaga je črka c 1. odstavka 6. člena uredbe GDPR.

3. Svetovanje strankam

Osebne podatke, prejete v zvezi s pogodbo ali povpraševanjem zainteresirane stranke ali zainteresirane strani ali njegovih zaposlenih, obdelujemo kot kontaktne osebe tudi po koncu pogodbe ali, če pogodba ni sklenjena, za namene svetovanja strankam in v primeru ponovne zahteve stranke ali zainteresirane strani, da lahko na podlagi predhodnih pogodb ali poizvedb priporočimo ustrezne storitve. Pravna podlaga je legitimni interes v skladu s črko f 1. stavka 1. odstavka 6. člena uredbe GDPR. Legitimni interes predstavlja vodenje našega poslovanja. V ta namen osebne podatke hranimo, dokler predpostavljamo, da bi lahko stranka v prihodnje z nami sklenila nadaljnjo ali začetno pogodbo, kar velja, dokler zadevna stranka ne izjavi, da pod nobenimi pogoji z nami ne bo več sklenila pogodbe.

4. Obdelava podatkov za splošne oglaševalske namene

Osebne podatke naših strank ter drugih podjetnikov in podjetij, ki z nami niso v poslovnem razmerju, in v tem primeru po potrebi tudi s tamkajšnjimi kontaktnimi osebami, obdelujemo za namene neposrednega oglaševanja, kolikor je to zakonsko dovoljeno. V kolikor teh podatkov nismo zbrali neposredno od posameznika, na katerega se osebni podatki nanašajo, lahko kontaktne podatke posameznika, na katerega se osebni podatki nanašajo, prevzamemo tudi iz javnih virov, kot so zlasti spletno mesto zadevnega podjetja, poslovni imeniki ali oglasi za delo, ki jih je objavilo podjetje. V zvezi s temi nameni neposrednega oglaševanja lahko upoštevamo tudi predhodne pogodbe, ki so jih sklenile naše stranke, in posebnosti podjetja, kot so panožna pripadnost ali velikost posameznega podjetja/podjetnika, da bi bilo oglaševanje čim bolj prilagojeno. Pravna podlaga je legitimni interes v smislu črke f 1. stavka 1. odstavka 6. člena uredbe GDPR. Legitimni interes predstavlja obdelava osebnih podatkov za namene samega neposrednega oglaševanja (prim. uvodno izjavo 47 GDPR). Posamezniki, na katere se nanašajo osebni podatki, imajo pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z njimi za namene takšnega oglaševanja. Ta ugovor lahko kadar koli vložite s kontaktnimi podatki, navedenimi v »Naziv in naslov odgovorne osebe«; v primeru oglaševanja po e-pošti boste v ustreznem e-poštnem sporočilu našli tudi povezavo do odjave. Podatke v ta namen hranimo toliko časa, dokler z naše strani obstaja interes za sklenitev pogodbe z zadevno družbo ali dokler ni razglašen ugovor.

V. Profil na družbenih omrežjih

1. Splošno

Na različnih družbenih omrežjih vzdržujemo javno dostopne profile. Vaš obisk teh profilov sproži številne postopke obdelave podatkov. V nadaljevanju je podan pregled o tem, katere Vaše osebne podatke zbiramo, uporabljamo in shranjujemo, kadar obiščete naše profile. Osebni podatki so podatki, ki jih lahko dodelimo Vam kot določeni osebi (npr. ime, starost, naslov, fotografije, e-poštni naslovi, med drugim tudi naslovi IP). Nadalje Vas obveščamo o tem, katere pravice imate v zvezi z obdelavo Vaših osebnih podatkov do nas. Svojih osebnih podatkov nam niste dolžni posredovati. Vendar je lahko to potrebno za posamezne funkcionalnosti naših profilov. Če nam osebnih podatkov ne posredujte, Vam te funkcionalnosti niso na voljo ali so Vam na voljo v omejenem obsegu.

Ko obiščete naše profile, Vaših osebnih podatkov ne zbiramo, uporabljamo in shranjujemo samo mi, temveč tudi skrbnik ustreznega družbenega omrežja. To se zgodi tudi, če v ustreznem družbenem omrežju nimate profila. Posamezni postopki obdelave podatkov in njihov obseg so odvisni od posameznega skrbnika ustreznega družbenega omrežja in nam niso nujno razumljivi. Podrobnosti o zbiranju in shranjevanju Vaših osebnih podatkov ter o vrsti, obsegu in namenu njihove uporabe s strani skrbnika ustreznega družbenega omrežja najdete v Izjavi o varstvu podatkov ustreznega upravljavca:

• Izjavo o varstvu podatkov za družbeno omrežje Facebook, ki ga upravlja podjetje Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska, si lahko ogledate na https://www.facebook.com/about/privacy/update?ref=old_policy.
• Izjavo o varstvu podatkov za družbeno omrežje Instagram, ki ga upravlja podjetje Instagram LLC, 1601 Willow Road, Menlo Park, CA 94025, ZDA, si lahko ogledate na https://help.instagram.com/155833707900388.
• Izjavo o varstvu podatkov za družbeno omrežje LinkedIn, ki ga upravlja podjetje LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irska, si lahko ogledate na https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy.

2. Informacije o zbiranju osebnih podatkov

Kot skrbnik strani oboževalcev na Facebooku in profila Instagram, si lahko ogledamo samo podatke, shranjene v Vašem javnem profilu, in samo, če imate tak profil in ste vanj prijavljeni, ko dostopate do naše strani oboževalcev oz. profila. Dodatno nam Facebook oz. Instagram na razpolago dajeta anonimne statistike uporabe, ki jih uporabljamo za izboljšanje uporabniškega doživetja ob obisku naše strani oboževalcev. Nimamo dostopa do podatkov o uporabi, ki jih Facebook zbira za izdelavo teh statistik. Facebook se nam je zavezal, da bo prevzel glavno odgovornost za obdelavo teh podatkov v skladu z GDPR, da bo izpolnjeval vse obveznosti iz GDPR v zvezi s temi podatki in da bo dal bistvene elemente te obveznosti na razpolago posameznikom, na katere se osebni podatki nanašajo. Te obdelave podatkov služijo našemu (in Vašemu) legitimnemu interesu za izboljšanje uporabniške izkušnje pri obisku naše strani oboževalcev na način, usmerjen v ciljne skupine. Pravna podlaga za obdelavo podatkov je črka f 1. odstavka 6. člena uredbe GDPR. Poleg tega Facebook in Instagram uporabljata tako imenovane piškotke, ki se shranijo v Vaši napravi, ko obiščete našo stran oboževalcev, tudi če nimate svojega profila v Facebooku ali Instagramu ali ob obisku naše strani oboževalcev niste prijavljeni vanj. Ti piškotki Facebooku in Instagramu omogočajo ustvarjanje uporabniških profilov na podlagi Vaših preferenc in zanimanj ter vam prikazujejo prilagojene oglase (znotraj in zunaj Facebooka in Instagrama). Piškotki na Vaši končni napravi ostanejo, dokler jih ne izbrišete. Podrobnosti o tem najdete v Izjavi o varstvu podatkov podjetja Facebook in Instagram.

Če profile v družbenih omrežjih uporabljate za vzpostavitev stika z nami (npr. z ustvarjanjem lastnih objav, odgovorom na eno od naših objav ali s pošiljanjem zasebnih sporočil), bomo podatke, ki nam jih posredujete, uporabili izključno za namen vzpostavitve stika z Vami. Pravna podlaga za zbiranje podatkov sta črki a in b 1. odstavka 6. člena uredbe GDPR. Shranjene podatke izbrišemo takoj, ko ni več potrebe za njihovo shranjevanje ali če od nas zahtevate, da jih izbrišemo. V primeru zakonskih zahtev po hrambi, obdelavo osebnih podatkov ustrezno omejimo.

VI. Zagotavljanje spletnega mesta in ustvarjanje dnevniških datotek

1. Opis in obseg obdelave podatkov

Ob vsakem priklicu našega spletnega mesta naš sistem samodejno zbira podatke in informacije iz računalniškega sistema kličočega računalnika.

Zbirajo se naslednji podatki:

• informacije o vrsti brskalnika in uporabljeni različici,
• operacijski sistem uporabnika,
• ponudnik internetnih storitev uporabnika,
• naslov IP uporabnika,
• datum in čas dostopa,
• spletna mesta, s katerih je sistem uporabnika prišel na naše spletno mesto,
• spletna mesta, do katerih sistem uporabnika dostopa prek našega spletnega mesta,
• nastavitve države in jezika brskalnika (nadzorna stran).

Podatki so shranjeni tudi v dnevniške datoteke našega sistema. Ti podatki se ne shranjujejo skupaj z drugimi osebnimi podatki uporabnika.

2. Pravna podlaga za obdelavo podatkov 

Pravna podlaga za začasno shranjevanje podatkov in dnevniških datotek je črka f 1. odstavka 6. člena uredbe GDPR.

3. Namen obdelave podatkov

Začasno shranjevanje naslova IP s strani sistema je potrebno za dostavljanje spletnega mesta na računalnik uporabnika. Naslov IP uporabnika mora ostati shranjen za čas trajanja seje uporabnika.

Shranjevanje v dnevniške datoteke je potrebno za zagotavljanje delovanja spletnega mesta. Poleg tega nam podatki služijo za optimizacijo spletnega mesta in za zagotavljanje varnosti naših informacijsko-tehničnih sistemov. Ocena podatkov za namene trženja v tem okviru ne poteka.

Ti nameni predstavljajo tudi naš legitimni interes za obdelavo podatkov skladno s črko f 1. odstavka 6. člena uredbe GDPR.

4. Čas hrambe

Podatki so izbrisani takoj, ko za doseganje namena, za katerega so bili zbrani, niso več potrebni. V primeru pridobivanja podatkov za pripravo spletnega mesta je to do zaključka zadevne seje.

V primeru shranjevanja podatkov v dnevniške datoteke je to najpozneje sedem dni po seji. Možno je nadaljnje shranjevanje. V tem primeru je naslov IP uporabnika izbrisan ali odtujen, tako da dodelitev odjemalca ni več mogoča.

5. Možnost ugovora in odstranitve

Zbiranje podatkov za zagotavljanje spletnega mesta in shranjevanje podatkov v dnevniških datotekah je za delovanje spletnega mesta nujno potrebno. Posledično ugovor s strani uporabnika ni možen.

VII. Uporaba piškotkov

1. Opis in obseg obdelave podatkov

Naše spletno mesto uporablja piškotke. Piškotki so besedilne datoteke, ki se shranijo v spletnem brskalniku ali jih spletni brskalnik shrani v računalniški sistem uporabnika. Ko uporabnik prikliče spletno mesto, se lahko piškotek shrani v uporabniški sistem uporabnika. Ta piškotek vsebuje karakterističen niz znakov, ki ob ponovnem priklicu spletnega mesta omogoča jasno prepoznavanje brskalnika.

Piškotki nam pomagajo izboljševati uporabniško izkušnjo. Nekateri elementi našega spletnega mesta zahtevajo, da je klicni brskalnik mogoče prepoznati tudi po zamenjavi strani.

V piškotkih se shranijo in posredujejo naslednji podatki:

• nastavitve jezika,
• nastavitve države,
• nastavitve seje (ID seje).

Na našem spletnem mestu uporabljamo tudi piškotke, ki omogočajo analizo vedenja uporabnikov pri brskanju.

Na ta način se lahko posredujejo naslednji podatki:

• vneseni iskalni izrazi,
• pogostost ogledov stani,
• uporaba funkcij spletnega mesta,
• ogledane strani in čas zadrževanja,
• dostop do našega spletnega mesta in z njega.

Tako zbrani podatki o uporabnikih so psevdonimizirani s tehničnimi ukrepi. Zato podatkov ni več mogoče dodeliti kličočemu uporabniku. Podatki se ne shranjujejo skupaj z drugimi osebnimi podatki uporabnikov.

2. Ciljanje

Na naših spletnih mestih se podatki zbirajo na podlagi tehnologije piškotkov, da se optimizira naše oglaševanje in celotna spletna ponudba. Ti podatke se ne uporabljajo za Vašo osebno identifikacijo, temveč se uporabljajo izključno za psevdonimno oceno uporabe domače strani. Vaši podatki v nobenem trenutku ne bodo združeni z osebnimi podatki, ki jih hranimo. S to tehnologijo Vam lahko predstavimo oglase in/ali posebne ponudbe ter storitve, katerih vsebina temelji na povezavi z informacijami, pridobljenimi z analizo klikov. Naš cilj pri tem je, narediti našo spletno ponudbo čim bolj privlačno in Vam predstaviti oglase, ki ustrezajo vašim področjem zanimanja.

3. Piškotki tretjih oseb

Sodelujemo z nekaterimi oglaševalskimi partnerji, ki nam pomagajo, da spletno ponudbo in spletna mesta za Vas oblikujemo čim bolj zanimiva. Zato se ob obisku spletnih mest na Vaš trdi disk shranijo tudi piškotki partnerskih podjetij. Tukaj gre za začasne/trajne piškotke, ki se po določenem časovnem obdobju samodejno izbrišejo. Ti začasni ali tudi stalni piškotki (življenjska doba 14 dni do 10 let) se shranijo na trdi disk in se po določenem obdobju sami izbrišejo. Tudi podatki naši partnerskih podjetij seveda vsebujejo psevdonimne, večinoma celo anonimne podatke. Tukaj gre na primer za podatke o tem, katere izdelke ste si ogledali, ali ste kaj kupili, kateri izdelki se iščejo itd. Pri tem nekateri naši oglaševalski partnerji zbirajo tudi informacije o tem, katera mesta ste že obiskali ali za katere izdelke ste se zanimali, da vam lahko prikažejo oglase, ki najbolj ustrezajo vašim interesom. Psevdonimni podatki v nobenem trenutku niso povezavi z Vašimi osebnimi podatki. Njihov edini namen je oglaševalskim partnerjem omogočiti, da Vas nagovorijo z oglasi, ki bi Vas dejansko lahko zanimali.

4. Kako lahko preprečite shranjevanje podatkov?

Glede na uporabljen brskalnik lahko izvedete nastavitev, ki shranjevanje piškotkov dovoljuje le, če se s tem strinjate. Če želite sprejeti samo piškotke, ki jih uporabljamo mi, in ne piškotkov naših ponudnikov storitev in partnerjev, lahko v nastavitvah v brskalniku izberete možnost »Blokiraj piškotke tretje osebe«. Funkcija pomoči v menijski vrstici spletnega brskalnika praviloma pokaže, kako lahko zavrnete nove piškotke in izklopite že prejete piškotke. Priporočamo, da se po koncu uporabe računalnikov v skupni rabi, ki so nastavljeni na sprejemanje piškotkov in bliskovnih piškotkov, vedno popolnoma odjavite.

5. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo osebnih podatkov s pomočjo piškotkov je črka f 1. odstavka 6. člena uredbe GDPR.

6. Namen obdelave podatkov

Namen uporabe tehnično potrebnih piškotkov je poenostavitev uporabe spletnih mest. Nekaterih funkcij naših spletnih mest brez uporabe piškotkov ni mogoče ponuditi. Za te je potrebno, da je brskalnik znova prepoznan tudi po zamenjavi spletnega mesta.

Piškotke potrebujete za naslednje primere uporabe:

• prevzem nastavitev jezika,
• nastavitev države,
• ponovno prepoznavanje obiskovalca (vodenje seje).

Uporabniški podatki, pridobljeni s tehnično potrebnimi piškotki, se ne uporabljajo za ustvarjanje uporabniških profilov.

Uporaba analitičnih piškotkov poteka z namenom izboljšave kakovosti našega spletnega mesta in vsebin. Analitični piškotki nam sporočajo, kako se spletno mesto uporablja in tako lahko stalno optimiziramo svojo ponudbo.

Ti nameni predstavljajo tudi naš legitimni interes za obdelavo osebnih podatkov skladno s črko f 1. odstavka 6. člena uredbe GDPR.

7. Čas hrambe, možnost ugovora in odstranitve

Piškotki se shranijo na računalnik uporabnika in so od tam preneseni na našo stran. Zato imate kot uporabnik popoln nadzor nad uporabo piškotkov. Prenos piškotkov lahko onemogočite ali omejite s spremembo nastavitev v Vašem spletnem brskalniku. Že shranjene piškotke lahko kadar koli izbrišete. To lahko poteka tudi samodejno. Če piškotke na našem spletnem mestu onemogočite, morda ne boste več mogli v celoti uporabljati vseh funkcij našega spletnega mesta.

VIII. Novice

1. Opis in obseg obdelave podatkov

Uporabnikom dajemo možnost, da se registrirajo z osebnimi podatki. Registracija lahko poteka na različne načine (npr. telefon, e-pošta, stik na sejmih, predaja vizitk, spletno mesto). Pri registraciji na naši spletni strani se podatki vnesejo v vnosno masko ter se nam posredujejo in shranijo. V drugih primerih zaposleni beležijo podatke v naše sisteme. Do prenosa podatkov tretjim osebam ne pride. V postopku registracije se zbirajo naslednji podatki:

• Podjetje
• ID za DDV
• Panoga
• Nagovor
• Ime
• Priimek
• Ulica
• Hišna številka
• Poštna številka
• Mesto
• Regija
• Država
• Telefonska številka
• Številka faksa
• E-poštni naslov
• Tema sporočila
• Sporočilo

Ko se uporabnik prijavi s svojimi podatki za dostop, lahko pošlje sporočilo in ob tem označi možnost za prejemanje novic. Pri tem se pridobivajo naslednji podatki:

• Tema sporočila
• Sporočilo

Če uporabnik še ni registriran, se registracija izvede v tem postopku.

Pri tem so ob prijavi pridobljeni naslednji podatki:

• Datum in čas registracije.

Za obdelavo podatkov je v okviru postopka prijave pridobljena Vaša privolitev, preusmerjeni pa ste na to izjavo o varstvu podatkov.

Če na našem spletnem mestu kupite blago ali storitve ter pri tem vnesete svoj e-poštni naslov, ga lahko uporabimo za pošiljanje novic. V takšnem primeru prek novic pošiljamo izključno neposredne oglase za lastno podobno blago ali storitve.

Razen uporabe za naše orodje za trženje prek e-pošte Salesforce, v zvezi z obdelavo podatkov za pošiljanje novic ne pride do posredovanja podatkov tretjim osebam. Podatki se uporabljajo izključno za pošiljanje novic.

Za pošiljanje naših novic uporabljamo storitev Salesforce Marketing Cloud, ki jo upravlja podjetje salesforce.com, Inc., The Landmark@One Market Street, Suite 300, San Francisco, California 94105, ZDA (Salesforce; v Nemčiji ga zastopa: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Nemčija).

Uporaba analitičnih piškotkov in spletnih svetilnikov poteka z namenom izboljšave kakovosti naših novic in njihovih vsebin. Možnosti analize nam sporočajo, kako se novice uporabljajo in tako lahko stalno izboljšujemo svojo ponudbo. Če tega ne želite, se lahko od novic kadar koli odjavite.

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov po prijavi na novice s strani uporabnika je ob prisotnosti privolitve uporabnika črka a 1. odstavka 6. člena uredbe GDPR.

Pravna podlaga za pošiljanje novic kot posledice nakupa blaga ali storitev je 3. odstavek 7. člena UWG (Zakon o preprečevanju omejevanja konkurence).

3. Namen obdelave podatkov

Pridobitev e-poštnega naslov uporabnika je namenjena pošiljanju novic.

Zbiranje drugih osebnih podatkov v okviru postopka prijave služi za preprečevanje zlorabe storitev ali uporabljenega e-poštnega naslova.

4. Čas hrambe

Podatki so izbrisani takoj, ko za doseganje namena, za katerega so bili zbrani, niso več potrebni. Ostali podatki, pridobljeni v okviru postopka prijave, so praviloma izbrisani po sedmih dneh.

5. Možnost ugovora in odstranitve

Prijavo na novice lahko zadevni uporabnik kadar koli prekliče. V ta namen se v vsakih novicah nahaja povezava za odjavo.

IX. Registracija

1. Opis in obseg obdelave podatkov

Na našem spletnem mestu uporabnikom dajemo možnost, da se registrirajo z osebnimi podatki. Podatki so vneseni v vnosno masko ter nam posredovani in shranjeni. Do prenosa podatkov tretjim osebam ne pride. V postopku registracije se zbirajo naslednji podatki:

• Podjetje
• ID za DDV
• Panoga
• Nagovor
• Ime
• Priimek
• Ulica
• Hišna številka
• Poštna številka
• Mesto
• Regija
• Država
• Telefonska številka
• Številka faksa
• E-poštni naslov
• Datum in čas registracije.

V okviru postopka registracije je pridobljena privolitev uporabnika za obdelavo teh podatkov.

2. Pravna podlaga za obdelavo podatkov 

Pravna podlaga za obdelavo podatkov sta ob prisotnosti privolitve uporabnika črki a in b 1. odstavka 6. člena uredbe GDPR.

3. Namen obdelave podatkov

Registracija uporabnika je potrebna za pripravo določenih vsebin in storitev na našem spletnem mestu.

Naša ponudba je namenjena izključno trgovcem. Iz tega razloga so naslednje informacije uporabniku prikazane šele po registraciji, preverjanju in prijavi:

• Funkcije obdelave naročil in upravljanja njegovih podatkov.

Registracija uporabnika je potrebna tudi za izpolnitev pogodbe z uporabnikom ali za izvajanje predpogodbenih ukrepov. Zbrani podatki se uporabljajo za obdelavo nakupa in pošiljanja.

4. Čas hrambe

Podatki so izbrisani takoj, ko za doseganje namena, za katerega so bili zbrani, niso več potrebni.

To se med postopkom registracije za izpolnitev pogodbe ali izvajanje predpogodbenih ukrepov zgodi takrat, kadar podatki za izvedbo pogodbe niso več potrebni. Tudi po sklenitvi pogodbe lahko obstaja potreba po shranjevanju osebnih podatkov pogodbenega partnerja, za izpolnjevanje pogodbenih ali pravnih obveznosti.

5. Možnost ugovora in odstranitve

Kot uporabnik lahko registracijo kadar koli prekinete. Podatke, ki ste jih shranili, lahko kadar koli spremenite.

Sprememba ali prilagoditev podatkov je možna na naslednje načine:

• telefonsko,
• po elektronski pošti,
• po faksu.
• Delno lahko podatke spremenite na spletnem mestu.

Če so podatki potrebni za izpolnjevanje pogodbe ali za izvedbo predpogodbenih ukrepov, je predčasni izbris podatkov možen le, v kolikor temu ne nasprotujejo pogodbene ali pravne obveznosti izbrisa.

X. Kontaktni obrazec in e-poštni kontakt

1. Opis in obseg obdelave podatkov

Na našem spletnem mestu se nahaja kontaktni obrazec, ki se lahko uporabi za elektronsko vzpostavitev stika. Če uporabnik izbere to možnost, so podatki, vneseni v vnosno masko, preneseni nam in shranjeni. Ti podatki so:

V trenutku pošiljanja sporočila so shranjeni naslednji podatki, če uporabnik ni prijavljen v spletno trgovino:

• Podjetje
• ID za DDV
• Panoga
• Nagovor
• Ime
• Priimek
• Ulica
• Hišna številka
• Poštna številka
• Mesto
• Regija
• Država
• Telefonska številka
• Številka faksa
• E-poštni naslov
• Tema sporočila
• Sporočilo
• Datum in čas vzpostavitve stika

Če se je uporabnik prijavil s podatki za dostop, so shranjeni naslednji podatki:

• Tema sporočila
• Sporočilo
• Datum in čas vzpostavitve stika

Za obdelavo podatkov je v okviru postopka pošiljanja pridobljena Vaša privolitev, preusmerjeni pa ste na to izjavo o varstvu podatkov.

Alternativno je možna vzpostavitev stika prek navedenega e-poštnega naslova. V tem primeru se shranijo osebni podatki uporabnika, posredovani prek e-pošte.

V tem okviru ni posredovanja podatkov na tretje osebe. Podatki se uporabljajo izključno za komunikacijo.

2. Pravna podlaga za obdelavo podatkov

Pravna podlaga za obdelavo podatkov je ob prisotnosti privolitve uporabnika črka a 1. odstavka 6. člena uredbe GDPR.

Pravna podlaga za obdelavo podatkov, ki so posredovani prek e-pošte, je črka f 1. odstavka 6. člena uredbe GDPR. Če je namen stika prek e-pošte sklenitev pogodbe, je dodatna podlaga za obdelavo črka b 1. odstavka 6. člena uredbe GDPR.

3. Namen obdelave podatkov

Obdelava osebnih podatkov iz vnosne maske nam služi samo za obdelavo vzpostavitve stika. V primeru stika prek e-pošte, obstaja v tem tudi potreben legitimni interes za obdelavo podatkov.

Drugi osebni podatki, obdelani med postopkom pošiljanja, so namenjeni preprečevanju zlorabe kontaktnega obrazca in zagotavljanju varnosti naših informacijsko-tehničnih sistemov.

4. Čas hrambe

Podatki so izbrisani takoj, ko za doseganje namena, za katerega so bili zbrani, niso več potrebni. Za osebne podatke iz vnosne maske kontaktnega obrazca in tiste, ki so bili poslani prek e-pošte, se to zgodi, ko je komunikacija z uporabnikom zaključena. Komunikacija je zaključena, ko je iz okoliščin razbrati, da je bila zadeva dokončno razjasnjena.

Osebni podatki, ki so bili dodatno zbrani med postopkom pošiljanja, so izbrisani najpozneje po sedmih dneh.

5. Možnost ugovora in odstranitve

Uporabnik lahko svojo privolitev za obdelavo osebnih podatkov kadar koli prekliče. Če uporabnik stik z nami naveže prek e-pošte, lahko shranjevanju svojih osebnih podatkov kadar koli ugovarja. V takšnem primeru komunikacije ni mogoče nadaljevati.

Preklic privolitve in ugovor zoper shranjevanje lahko potekata na naslednje načine:

• telefonsko,
• po elektronski pošti,
• po faksu.

Vsi osebni podatki, shranjeni v okviru vzpostavitve stika, se v tem primeru izbrišejo.

XI. Posredovanje Vaših podatkov tretjim osebam

Da bi bilo naše spletno mesto čim bolj prijetno in udobno za Vas kot uporabnika, občasno uporabljamo storitve zunanjih ponudnikov storitev. V nadaljevanju imate priložnost izvedeti več o predpisih o varstvu podatkov za uvajanje in uporabo uporabljenih storitev in funkcij, da boste lahko po potrebi svoje pravice uveljavljali tudi pri ponudnikih storitev.

1. etracker

Ponudnik tega spletnega mesta za analizo podatkov o uporabi uporablja storitve podjetja etracker GmbH iz Hamburga, Nemčija (https://www.etracker.com). Pri tem so uporabljeni piškotki, ki omogočajo statistično analizo uporabe tega spletnega mesta s strani uporabnikov. Piškotki so majhne besedilne datoteke, ki jih spletni brskalnik shrani na končno napravo uporabnika. Piškotki etracker ne vsebujejo informacij, ki bi omogočale identifikacijo uporabnika.

Psevdonimne podatke, ustvarjene z etrackerjem, etracker v imenu ponudnika tega spletnega mesta obdeluje in shranjuje izključno v Nemčiji, zato zanje veljajo strogi nemški in evropski zakoni in standardi o varstvu podatkov. V zvezi s tem je bil etracker neodvisno preverjen, certificiran in odlikovan z znakom kakovosti Privacyseal.

Obdelava podatkov poteka na pravni podlagi črke f 1. odstavka 6. člena (legitimni interes) Splošne uredbe o varstvu podatkov EU (EU-GDPR). Naš legitimni interes je optimizacija naše spletne ponudbe in našega spletnega mesta. Ker je za nas zasebnost naših obiskovalcev še posebej pomembna, se naslov IP pri etrackerju čim prej anonimizira, identifikatorji prijave ali naprave pa se pri etrackerju pretvorijo v edinstven ključ, ki ni dodeljen osebi. etracker ga ne uporablja za noben drug namen združevanja z drugimi podatki, prav tako ga ne posreduje tretjim osebam.

Predpisani obdelavi podatkov lahko kadarkoli ugovarjate, v kolikor se ta nanaša na osebo. Vaš ugovor za Vas nima nobenih negativnih posledic: Preklic shranjevanja podatkov za spletno mesto stranke

Nadaljnje informacije o varstvu podatkov pri podjetju etracker najdete tukaj.

2. Salesforce

Ponudnik tega spletnega mesta za analizo podatkov o uporabi uporablja storitve podjetja salesforce.com, Inc., The Landmark@One Market Street, Suite 300, San Francisco, California 94105, ZDA (Salesforce; v Nemčiji ga zastopa: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Nemčija), (https://www.salesforce.com). Pri tem so uporabljeni piškotki in spletni svetilnik, ki omogočajo statistično analizo uporabe tega spletnega mesta s strani uporabnikov. Piškotki so majhne besedilne datoteke, ki jih spletni brskalnik shrani na končno napravo uporabnika. Piškotki Salesforce ne vsebujejo podatkov, ki bi omogočali identifikacijo uporabnika.

Psevdonimne podatke, ustvarjene s Salesforce, v imenu ponudnika tega spletnega mesta obdeluje in shranjuje izključno Salesforce ob upoštevanju zasebnostnega ščita EU-ZDA, zato zanj veljajo strogi evropski zakoni in standardi o varstvu podatkov. V zvezi s tem je bil Salesforce neodvisno preverjen, certificiran in odlikovan z znakom kakovosti TRUSTe Privacy Seal. Nadalje je bila s podjetjem Salesforce sklenjena standardna EU pogodba.

Obdelavi podatkov s strani podjetja Salesforce lahko kadar koli ugovarjate, pod pogojem, da gre za osebne podatke. Vaš ugovor za Vas nima nobenih negativnih posledic. S klikom spodnjega gumba ugovarjate obdelavi podatkov s strani podjetja Salesforce.

STRINJAM SE Z OBDELAVO MOJIH OSEBNIH PODATKOV S STRANI PODJETJA SALESFORCE NA TEJ SPLETNI STRANI.

3. Ponudnik plačilnih storitev

Kot zunanjega ponudnika plačilnih storitev uporabljamo podjetje Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, 96050 Bamberg, pa tudi zadevne banke (na eni strani banka izdajateljica kartice in na drugi strani banka, ki sprejema kreditne kartice), prek njihove plačilne platforme Computop Paygate pa je mogoče plačilne transakcije (tukaj: kreditne kartice) varno obdelati s postopki 3D-SECURE 2.0.

Podatki, ki jih obdeluje ponudnik plačilnih storitev, vključujejo podatke o zalogah, kot so naziv in naslov, bančne podatke, kot so blagovna znamka kartice, številke kreditnih kartic, datum poteka veljavnosti, kot tudi podatke povezane s pogodbo, zneskom in prejemnikom. Podatki so potrebni za izvedbo transakcij. Obdelava podatkov poteka na pravni podlagi črke b 1. odstavka 6. člena EU uredbe o varstvu podatkov (EU-GDPR), ter črko c 1. stavka 1. odstavka 6. člena GDPR v povezavi z ustreznimi uredbami smernice EU 2015/2366 (PSD 2) b.

Podjetje Computop Paygate standardno izvaja naslednja obdobja izbrisa za plačilne transakcije, vključno s preverjanjem 3DS 2.0 (razen, če je bil predhodno naročen posamezni izbris):

• Baza podatkov Computop Paygate in Computop Analytics: izbris plačilnih transakcij po 12 mesecih.
• Baza podatkov Computop Reporter: izbris plačilnih transakcij po 24 mesecih.
• Shranjevanje varnostnih kopij baz podatkov za obdobje (in izbris teh varnostnih kopij po izteku) nadaljnjih 12 mesecev.

Informacije, zlasti o odgovornem organu, in kontaktni podatki nadzornika za varstvo podatkov pri ponudniku plačilnih storitev, kategorije osebnih podatkov, ki jih obdeluje ponudnik plačilnih storitev, in splošni pogoji poslovanja, kot tudi informacije o varstvu podatkov ponudnika plačilnih storitev so na voljo na spletu na naslovu: https://www.computop.com/de/.

4. Vključitev videoposnetkov YouTube

YouTube je storitev podjetja YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA. V našo spletno ponudbo smo vključili videoposnetke YouTube, ki so shranjeni na http://www.YouTube.com in jih lahko predvajate neposredno z naše spletne strani. Vse to je vključeno v »razširjeni način varstva podatkov«, kar pomeni da podatkov o Vas kot uporabniku na YouTube ne boste mogli prenesti, če ne predvajate videoposnetkov. Podatki iz 2. odstavka bodo preneseni šele po predvajanju videoposnetka. Na ta prenos podatkov nimamo vpliva.

Ko obiščete spletno mesto, YouTube prejme informacijo, da ste dostopali do ustrezne podstrani našega spletnega mesta. Prenesejo se tudi dnevniške datoteke strežnika. To se zgodi neodvisno od tega, ali YouTube nudi uporabniški račun, v katerega ste prijavljeni, ali pa uporabniški račun ne obstaja. Če ste prijavljeni v Google, bodo Vaši podatki dodeljeni neposredno Vašemu računu. Če dodelitve Vašemu profilu na kanalu YouTube ne želite, se morate pred aktiviranjem gumba odjaviti. YouTube Vaše podatke shrani kot uporabniške profile in jih uporablja za namene oglaševanja, tržne raziskave in/ali oblikovanje svojega spletnega mesta na podlagi potreb. Takšna ocena poteka zlasti (tudi za uporabnike, ki niso prijavljeni) za zagotavljanje oglaševanja na podlagi potreb in da bi druge uporabnike družbenega omrežja obvestili o Vaših dejavnostih na naši spletni strani. Imate pravico do ugovora proti ustvarjanju teh uporabniških profilov, pri čemer se morate za uveljavljanje te pravice obrniti na YouTube.

Vključitev kanala YouTube daje uporabniku možnost, da prikliče videoposnetke in po potrebi uporabi funkcionalnosti kanala YouTube. Naš namen je izboljšati našo ponudbo. Pravna podlaga za obdelavo je črka f 1. odstavka 6. člena uredbe GDPR.

Nadaljnje informacije o namenu in obsegu zbiranja podatkov in njihovi obdelavi s strani kanala YouTube najdete v izjavi o varstvu podatkov. Tam boste našli tudi dodatne informacije o svojih pravicah in možnostih nastavitve za zaščito vaše zasebnosti: https://www.google.de/intl/de/policies/privacy. Google vaše osebne podatke obdeluje tudi v ZDA in je podvržen zasebnostnemu ščitu EU-ZDA, https://www.privacyshield.gov/EU-US-Framework.

XII. Pravice posameznika, na katerega se nanašajo osebni podatki

Če se obdelujejo osebni podatki o Vas, ste posameznik, na katerega se nanašajo osebni podatki, v smislu GDPR in imate do odgovorne osebe naslednje pravice:

1. Pravica dostopa do podatkov

Od odgovorne osebe lahko zahtevate potrditev ali obdelujemo osebne podatke, ki se nanašajo na Vas.

V tem primeru lahko od odgovorne osebe zahtevate naslednje podatke:

• namene, za katere se osebni podatki obdelujejo,
• kategorije osebnih podatkov, ki se obdelujejo,
• prejemnike oz. kategorije prejemnikov, ki so jim bili osebni podatki, ki se nanašajo na Vas, razkriti ali se še razkrivajo,
• načrtovan čas trajanja hrambe Vaših osebnih podatkov ali, če posebni podatki o tem niso mogoči, merila za določitev časa trajanja hrambe,
• obstoj pravice do popravka ali izbrisa Vaših osebnih podatkov, pravice do omejitve obdelave s strani odgovorne osebe ali pravice do ugovora zoper to obdelavo,
• obstoj pravice do vložitve pritožbe pri nadzornem organu,
• vse razpoložljive informacije o izvoru podatkov, če osebni podatki niso zbrani od posameznika, na katerega se nanašajo osebni podatki,
• obstoj avtomatiziranega odločanja, vključno s profiliranjem v skladu s 1. in 4. odstavkom 22. člena uredbe GDPR, in, vsaj v teh primerih, pomembne informacije o vključeni logiki ter obsegu in predvidenih učinkih take obdelave za posameznika, na katerega se osebni podatki nanašajo.

Imate pravico zahtevati informacije o tem, ali se Vaši osebni podatki prenašajo v tretjo državo ali v mednarodno organizacijo. V zvezi s tem lahko zahtevate, da ste v zvezi s prenosom obveščeni o ustreznih garancijah v skladu s 46. členom uredbe GDPR.

2. Pravica do popravka

Imate pravico do popravka in/ali dopolnitve s strani odgovorne osebe, če so osebni podatki, ki se nanašajo na Vas in se obdelujejo, nepravilni ali nepopolni. Odgovorna oseba mora popravek takoj izvesti.

3. Pravica do omejitve obdelave

Imate pravico doseči, da se omeji obdelava Vaših osebnih podatkov, kadar velja eden od naslednjih primerov:

• če oporekate točnosti Vaših osebnih podatkov, in sicer za obdobje, ki odgovorni osebi omogoča preveriti točnost osebnih podatkov,
• je obdelava nezakonita in nasprotujete izbrisu Vaših osebnih podatkov ter namesto tega zahtevate omejitev uporabe Vaših osebnih podatkov,
• odgovorna oseba osebnih podatkov ne potrebuje več za namene obdelave, vendar jih Vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• ste vložili ugovor v zvezi z obdelavo v skladu s 1. odstavkom 21. člena, dokler se ne preveri, ali zakoniti razlogi odgovorne osebe prevladajo nad Vašimi razlogi.

Če je bila obdelava osebnih podatkov omejena, se taki osebni podatki z izjemo njihovega shranjevanja, obdelujejo le z Vašo privolitvijo, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Unije ali države članice.

Če je bila omejitev obdelave omejena v skladu z zgoraj navedenimi pogoji, Vas bo odgovorna oseba o tem obvestila, preden bo omejitev odpravljena.

4. Pravica do izbrisa

a) Obveznost odstranitve

Vi kot posameznik, na katerega se nanašajo osebni podatki, imate pravico doseči, da odgovorna oseba brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z Vami, odgovorna oseba pa ima obveznost osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov:

• osebni podatki niso več potrebni v namene, za katere so bili zbrani ali kako drugače obdelani,
• prekličete Vašo privolitev, na podlagi katere poteka obdelava v skladu črko a 1. odstavka 6. člena ali črko a 2. odstavka 9. člena uredbe GDPR in kadar za obdelavo ne obstaja nobena druga pravna podlaga,
• ugovarjate obdelavi v skladu s 1. odstavkom 21. člena uredbe GDPR, za obdelavo pa ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa obdelavi ugovarjate v skladu z 2. odstavkom 21. člena uredbe GDPR,
• Vaši osebni podatki so bili obdelani nezakonito,
• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za odgovorno osebo,
• Vaši osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe v skladu s 1. odstavkom 8. člena uredbe GDPR.

b) Posredovanje informacij tretjim osebam

Če je odgovorna oseba vaše osebne podatke javno objavila in jih je v skladu s 1. odstavkom 17. člena uredbe GDPR dolžna izbrisati, ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi, da odgovorne osebe, ki obdelujejo osebne podatke, obvesti, da posameznik, na katerega se nanašajo osebni podatki, od njih zahteva, naj izbrišejo morebitne povezave do teh osebnih podatkov ali njihove kopije.

c) Izjeme

Pravica do izbrisa ne obstaja, če je obdelava potrebna za

• uresničevanje pravice do svobode izražanja in obveščanja,
• izpolnjevanje pravne obveznosti obdelave na podlagi prava Unije ali države članice, ki mu je podvržena odgovorna oseba, ali za izvajanje naloge, ki je v javnem interesu ali izvajanja javne oblasti, ki je bila prenesena na odgovorno osebo,
• iz razlogov javnega interesa na področju javnega zdravja v skladu s črkama h in i 2. odstavka 9. člena ter 3. odstavka 9. člena uredbe GDPR,
• za namene arhiviranja v javnem interesu, za znanstvene ali zgodovinske raziskovalne namene ali statistične namene v skladu s 1. odstavkom 89. člena uredbe GDPR, če bi pravica iz odstavka a) lahko onemogočila ali resno ovirala uresničevanje namenov te obdelave, ali
• za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

5. Pravica do obveščenosti

Če ste v odnosu do odgovorne osebe uveljavili pravico do popravka, izbrisa ali omejitve obdelave, je le-ta dolžna o tem popravku ali izbrisu podatkov ali omejitvi obdelave obvestiti vse prejemnike, katerim so bili ti osebni podatki razkriti, razen če se to izkaže za nemogoče ali vključuje nesorazmerne stroške.

V odnosu do odgovorne osebe imate prav tako pravico do obveščenosti o teh osebah oz. prejemnikih.

6. Pravica do prenosljivosti podatkov

Imate pravico, da osebne podatke, ki ste jih predložili odgovorni osebi, prejmete v strukturirani, običajni in strojno berljivi obliki. Poleg tega imate pravico te podatke prenesti na drugo odgovorno osebo brez oviranja s strani odgovorne osebe, ki so ji bili osebni podatki zagotovljeni, pod pogojem, da

• obdelava temelji na privolitvi v skladu s črko a 1. odstavka 6. člena uredbe GDPR ali v skladu s črko a 2. odstavka 9. člena uredbe GDPR ali pogodbi v skladu s črko b 1. odstavka 6. člena uredbe GDPR in
• se obdelava izvaja z avtomatiziranimi sredstvi.

Pri uveljavljanju te pravice imate poleg tega pravico doseči, da se Vaši osebni podatki prenesejo neposredno od odgovorne osebe na drugo odgovorno osebo, v kolikor je to tehnično izvedljivo. To ne sme posegati v svoboščine in pravice drugih oseb.

Pravica do prenosljivosti podatkov se ne uporablja za obdelavo osebnih podatkov, ki so potrebni za opravljanje nalog v javnem interesu ali pri izvajanju uradne oblasti, ki je bila prenesena na odgovorno osebo.

7. Pravica do ugovora

Imate pravico, da iz razlogov, ki izhajajo iz Vašega posebnega položaja, kadar koli vložite ugovor zoper obdelavo Vaših osebnih podatkov, ki temelji na črki e 1. odstavka 6. člena uredbe GDPR, vključno z oblikovanjem profilov na podlagi teh določb.

Odgovorna oseba več ne obdeluje Vaših osebnih podatkov, razen če lahko dokaže obstoj legitimnih in nujnih razlogov za obdelavo, ki prevladajo nad Vašimi interesi, pravicami in svoboščinami ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se Vaši osebni podatki obdelujejo za namene neposrednega oglaševanja, imate pravico, da kadar koli ugovarjate obdelavi Vaših osebnih podatkov za namene takega oglaševanja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim oglaševanje.

Če ugovarjate obdelavi za namene neposrednega oglaševanja, se Vaši osebni podatki ne obdelujejo več v te namene.

Imate možnost, da v zvezi z uporabo storitev informacijske družbe in ne glede na določbe Direktive 2002/58/ES, uveljavljate pravico do ugovora z avtomatiziranimi postopki, v katerih se uporabljajo tehnične specifikacije.

8. Pravica do preklica privolitve za obdelavo osebnih podatkov

Imate pravico, da Vašo privolitev za obdelavo osebnih podatkov kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do njenega preklica.

9. Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov

Imate pravico, da za Vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z Vami ali na podoben način znatno vpliva na Vas. To ne velja, če je odločitev

• nujna za sklenitev ali izvajanje pogodbe med Vami in odgovorno osebo;
• dovoljena na podlagi prava Unije ali države članice, ki velja za upravljavca in ti pravni predpisi vsebujejo tudi ustrezne ukrepe za zaščito Vaših pravic in svoboščin ter zakonitih interesov ali
• izvedena z Vašo izrecno privolitvijo.

Vendar te odločitve ne smejo temeljiti na posebnih kategorijah osebnih podatkov v skladu s 1. odstavkom 9. člena uredbe GDPR, razen če se uporablja črka a ali g 2. odstavka 9. člena uredbe GDPR in se izvajajo ustrezni ukrepi za zaščito pravic in svoboščin kot tudi zakonitih interesov.

Z ozirom na primere, navedene v točkah (1) in (3), odgovorna oseba sprejme ustrezne ukrepe za zaščito pravic in svoboščin ter Vaših zakonitih interesov, k čemer sodi vsaj pravica do osebnega posredovanja odgovorne osebe, do izražanja lastnega stališča in izpodbijanja odločitve.

10. Pravica do vložitve pritožbe pri nadzornem organu

Ne glede na siceršnja pravna sredstva v okviru upravnih ali sodnih postopkov, imate pravico do pritožbe pri organu za nadzor, še zlasti v državi članici Vašega stalnega prebivališča, Vašega delovnega mesta ali kraja domnevne kršitve, če ste mnenja, da je obdelava Vaših osebnih podatkov v nasprotju z uredbo GDPR.

Nadzorni organ, pri katerem je vložena pritožba, obvesti pritožnika o stanju zadeve in rezultatih pritožbe, vključno z možnostjo pravnega varstva na podlagi 78. člena uredbe GDPR.

XIII. Drugi napotki

1. Tujejezične strani

Če so deli spletnega mesta na voljo tudi v drugih jezikih, ki ni nemščina, je to izključno storitev za naše stranke, zainteresirane strani in zaposlene, ki niso vešči nemškega jezika.