Varstvo osebnih podatkov
1. Pregled varstva osebnih podatkov
Splošne informacije
Naslednje informacije vam bodo omogočile enostaven pregled nad tem, kaj se bo dogajalo z vašimi osebnimi podatki, ko boste obiskali to spletno mesto. Izraz „osebni podatki“ zajema vse podatke, na podlagi katerih vas je mogoče osebno identificirati. Za podrobnejše informacije o predmetu varstva podatkov si oglejte našo izjavo o varstvu podatkov, ki smo jo priložili za tem besedilom.
Beleženje podatkov na tem spletnem mestu
Kdo je odgovoren za beleženje podatkov na tem spletnem mestu (tj. „upravljavec“)?
Podatke na tem spletnem mestu obdeluje upravljavec spletnega mesta, katerega kontaktni podatki so na voljo v razdelku „Informacije o odgovorni osebi (v GDPR imenovani ‚upravljavec‘)“ v tem pravilniku o zasebnosti.
Kako beležimo vaše podatke?
Vaše podatke zbiramo kot rezultat vaše izmenjave vaših podatkov z nami. To so lahko na primer podatki, ki jih vnesete v naš kontaktni obrazec.
Druge podatke naši informacijski sistemi zabeležijo samodejno ali potem, ko med obiskom spletnega mesta privolite v njihovo beleženje. Ti podatki vključujejo predvsem tehnične informacije (npr. spletni brskalnik, operacijski sistem ali čas obiska spletnega mesta). Ti podatki se zabeležijo samodejno, ko dostopate do tega spletnega mesta.
Za katere namene uporabljamo vaše podatke?
Del podatkov se ustvari za zagotavljanje brezhibnega delovanja spletnega mesta. Drugi podatki se lahko uporabijo za analizo vaših uporabniških vzorcev.
Katere pravice imate v zvezi z vašimi podatki?
Imate pravico, da kadar koli prejmete informacije o viru, prejemnikih in namenih vaših arhiviranih osebnih podatkov, ne da bi morali za takšna razkritja plačati pristojbino. Prav tako imate pravico zahtevati, da se vaši podatki popravijo ali izbrišejo. Če ste privolili v obdelavo podatkov, imate možnost to privolitev kadar koli preklicati, kar vpliva na vse prihodnje obdelave podatkov. Poleg tega imate pravico zahtevati, da se obdelava vaših podatkov v določenih okoliščinah omeji. Poleg tega imate pravico, da pri pristojnem nadzornem organu vložite pritožbo.
Če imate vprašanja v zvezi s tem ali drugimi vprašanji, povezanimi z varstvom podatkov, se kadar koli obrnite na nas.
Analitična orodja in orodja, ki jih zagotavljajo tretje osebe
Obstaja možnost, da bodo vaši vzorci brskanja ob obisku tega spletnega mesta statistično analizirani. Takšne analize se izvajajo predvsem s programi, ki jih imenujemo programi za analizo.
Za podrobne informacije o teh programih za analizo si oglejte našo izjavo o varstvu podatkov v nadaljevanju.
Pojasnila pojmov
Izjava o varstvu podatkov podjetja Carthago d.o.o. sloni na pojmih iz direktiv in uredb Evropske unije ob sprejetju GDPR (Splošne uredbe o varstvu podatkov). Naša izjava o varstvu podatkov mora biti preprosto berljiva in razumljiva za javnost, za naše stranke in poslovne partnerje. Zato želimo predhodno pojasniti uporabljene pojme. V tej izjavi o varstvu podatkov uporabljamo med drugim naslednje pojme:
a) osebni podatki
Osebni podatki so vse informacije, ki se nanašajo na identificirano osebo ali osebo, ki jo je mogoče identificirati (v nadaljevanju »posameznik«). Kot oseba, ki jo je mogoče identificirati se smatra fizična oseba, ki jo je posredno ali neposredno mogoče identificirati, še posebej z dodelitvijo karakteristike, kot je z imenom, karakteristično številko, podatki o lokaciji, spletno karakteristiko ali z enim ali več posebnimi značilnostmi, ki so izraz fizične, fiziološke, genetske, psihične, ekonomske, kulturne ali socialne identitete te fizične osebe.
b) Posameznik
Posameznik je vsaka identificirana oseba ali oseba, ki jo je mogoče identificirati, katere osebne podatke bo obdelal obdelovalec podatkov.
c) Obdelava
Obdelava je vsak s pomočjo avtomatiziranih postopkov izveden postopek ali vsaka takšna vrsta ravnanja v zvezi z osebnimi podatki, kot je zbiranje, vnos, organizacija, urejanje, shranjevanje, prilagajanje ali sprememba, branje, iskanje, uporaba, odkritje s posredovanjem, obdelava ali druga oblika zagotovitve, primerjava ali združevanje, omejitev, brisanje ali uničenje.
d) Omejitev obdelave
Omejitev obdelave je označitev shranjenih osebnih podatkov s ciljem omejitve prihodnje obdelave.
e) Profiliranje
Profiliranje je vsaka vrsta samodejne obdelave osebnih podatkov, kar pomeni, da se ti osebni podatki uporabljajo za zbiranje in ocenjevanje določenih osebnih vidikov, še posebej vidikov v zvezi z delovno zmogljivostjo, ekonomskim položajem, zdravjem, osebnimi željami, interesi, zanesljivostjo, obnašanjem, krajem bivanja ali menjavo kraja fizične osebe.
f) Psevdonimizacija
Psevdonimizacija je obdelava osebnih podatkov na način, na katerega osebnih podatkov brez dodajanja dodatnih informacij ni mogoče več dodeliti določeni specifični zadevni osebi, v kolikor se te dodatne informacije shranjujejo ločeno in jih urejajo tehnični in organizacijski ukrepi, ki zagotavljajo, da se osebni podatki ne dodelijo identificirani osebi ali identificirani fizični osebi.
g) Odgovorna oseba ali upravljavec
Odgovorna oseba ali upravljavec je fizična ali pravna oseba, organ, ustanova ali drugo mesto, ki samo ali skupaj z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov. Če so nameni in sredstva te obdelave določeni z unijskim pravom ali pravom držav članic, potem se lahko predvidi odgovorna oseba ali določeni kriteriji njenega imenovanja v skladu z unijskim pravom ali pravom držav članic.
h) Obdelovalec
Obdelovalec je fizična ali pravna oseba, organ, ustanova ali drugo mesto, ki obdeluje osebne podatke po naročilu odgovorne osebe.
i) Prejemnik
Prejemnik je fizična ali pravna oseba, organ, ustanova, ali drugo mesto, kateremu se osebni podatki razkrijejo, neodvisno od tega, ali gre pri tem za tretje osebe ali ne. Organi, ki v okviru določenega preiskovalnega naloga prejmejo osebne podatke v skladu z unijskim pravom ali pravom držav članic, pa ne veljajo kot prejemniki.
j) Tretje osebe
Tretja oseba je fizična ali pravna oseba, organ, ustanova ali drugo mesto razen odgovorne osebe obdelovalca, ki so z neposredno odgovornostjo odgovorne osebe ali pooblaščene osebe za obdelavo osebnih podatkov.
k) Soglasje
Soglasje je vsaka izjava volje, ki jo posameznik za določen primer na informiran način in jasno odda v obliki izjave ali drugega jasnega potrjenega ravnanja, s katero posameznik sporoči, da soglaša z obdelavo osebnih podatkov.
2. Gostovanje
Vsebino našega spletnega mesta gostimo pri naslednjem ponudniku:
All-Inkl
Ponudnik je podjetje ALL-INKL.COM – Neue Medien Münnich, lastnik: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Nemčija (v nadaljnjem besedilu: All-Inkl). Za podrobnosti obiščite politiko zasebnosti podjetja All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Uporaba podatkov All-Inkl temelji na členu 2(1) Uredbe (ES) št. 6(1)(f) Splošne uredbe o varstvu podatkov. Imamo legitimen interes za čim bolj zanesljivo predstavitev našega spletnega mesta. Če je bilo pridobljeno ustrezno soglasje, se obdelava izvaja izključno na podlagi čl. 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi končni napravi (npr. prstni odtis naprave) v smislu TTDSG. To soglasje lahko kadar koli prekličete.
Obdelava podatkov
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi podatkov (DPA). To je pogodba, ki jo predpisujejo zakoni o varstvu podatkov in zagotavlja, da obdelujejo osebne podatke obiskovalcev našega spletnega mesta samo na podlagi naših navodil in v skladu z GDPR.
3.Splošne informacije in obvezne informacije
Varstvo podatkov
Upravljavci tega spletnega mesta in njegovih strani zelo resno jemljejo varstvo vaših osebnih podatkov. Zato z vašimi osebnimi podatki ravnamo kot z zaupnimi informacijami in v skladu z zakonskimi predpisi o varstvu podatkov ter to izjavo o varstvu podatkov.
Kadar koli uporabljate to spletno mesto, se zbirajo različni osebni podatki. Osebni podatki vključujejo podatke, na podlagi katerih vas je mogoče osebno identificirati. Ta izjava o varstvu podatkov pojasnjuje, katere podatke zbiramo in za katere namene jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen se podatki zbirajo.
S tem vas opozarjamo, da so pri prenosu podatkov prek interneta (tj. prek elektronske pošte) lahko prisotne varnostne pomanjkljivosti. Podatkov ni mogoče v celoti zaščititi pred dostopom tretjih oseb.
Informacije o odgovorni osebi (v GDPR imenovani „upravljavec“)
Nadzornik za obdelavo podatkov na tem spletnem mestu je:
Carthago Reisemobilbau GmbH
Carthago Ring 1
88326 Aulendorf
Telefon: +49 (0)7525 92000
E-naslov: marketing@carthago.com
Upravljavec je fizična ali pravna oseba, ki samostojno ali skupaj z drugimi odloča o namenih in sredstvih za obdelavo osebnih podatkov (npr. imen, e-poštnih naslovov itd.
Obdobje hrambe
Če v tem pravilniku o zasebnosti ni določeno natančnejše obdobje hrambe, bodo vaši osebni podatki ostali pri nas, dokler ne preneha veljati namen, za katerega so bili zbrani. Če vložite upravičeno zahtevo za izbris ali prekličete soglasje za obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge pravno dopustne razloge za hrambo vaših osebnih podatkov (npr. obdobja hrambe v skladu z davčno ali trgovinsko zakonodajo); v slednjem primeru bo izbris opravljen, ko ti razlogi prenehajo veljati.
Splošne informacije o pravni podlagi za obdelavo podatkov na tem spletnem mestu
Če ste privolili v obdelavo podatkov, vaše osebne podatke obdelujemo na podlagi člena 3(1)(a) Uredbe (ES) št. 6(1)(a) Splošne uredbe o varstvu podatkov ali člena. 9(2)(a) GDPR, če se posebne vrste podatkov obdelujejo v skladu s čl. 9(1) DSGVO. V primeru izrecne privolitve za prenos osebnih podatkov v tretje države obdelava podatkov temelji tudi na podlagi čl. 49(1)(a) Splošne uredbe o varstvu podatkov. Če ste privolili v shranjevanje piškotkov ali dostop do informacij v vaši končni napravi (npr. s prstnim odtisom naprave), obdelava podatkov dodatno temelji na členu 25(1) TTDSG. Soglasje lahko kadar koli prekličete. Če so vaši podatki potrebni za izpolnitev pogodbe ali izvajanje predpogodbenih ukrepov, obdelujemo vaše podatke na podlagi člena 3(1)(2)(a) Uredbe (ES) št. 6(1)(b) Splošne uredbe o varstvu podatkov. Poleg tega, če so vaši podatki potrebni za izpolnitev zakonske obveznosti, jih obdelujemo na podlagi čl. 6(1)(c) GDPR. Poleg tega se lahko obdelava podatkov izvaja na podlagi našega zakonitega interesa v skladu s čl. 6(1)(f) Splošne uredbe o varstvu podatkov. Informacije o ustrezni pravni podlagi v vsakem posameznem primeru so navedene v naslednjih odstavkih te politike zasebnosti.
Imenovanje pooblaščene osebe za varstvo podatkov
Imenovali smo pooblaščeno osebo za varstvo podatkov.
Christoph Boser
Telefon: +49 (0)7525 920003000
E-naslov: datenschutz@carthago.com
Prejemniki osebnih podatkov
V okviru svojih poslovnih dejavnosti sodelujemo z različnimi zunanjimi strankami. V nekaterih primerih to zahteva tudi prenos osebnih podatkov tem zunanjim strankam. Osebne podatke zunanjim strankam razkrijemo le, če je to potrebno v okviru izpolnjevanja pogodbe, če smo k temu zakonsko zavezani (npr. razkritje podatkov davčnim organom), če imamo zakonit interes za razkritje v skladu s čl. 6(1)(f) Splošne uredbe o varstvu podatkov ali če razkritje teh podatkov dovoljuje druga pravna podlaga. Pri uporabi obdelovalcev osebne podatke naših strank razkrijemo le na podlagi veljavne pogodbe o obdelavi podatkov. V primeru skupne obdelave se sklene pogodba o skupni obdelavi.
Preklic soglasja za obdelavo podatkov
Številne transakcije obdelave podatkov so mogoče le na podlagi vašega izrecnega soglasja. Prav tako lahko kadar koli prekličete soglasje, ki ste nam ga že dali. To ne posega v zakonitost zbiranja podatkov, do katerega je prišlo pred vašim preklicem.
Pravica do ugovora zbiranju podatkov v posebnih primerih; pravica do ugovora neposrednemu oglaševanju (21. člen GDPR)
V PRIMERU, DA SE PODATKI OBDELUJEJO NA PODLAGI ČL. 6(1)(E) ALI (F) GDPR, IMATE PRAVICO KADAR KOLI UGOVARJATI OBDELAVI SVOJIH OSEBNIH PODATKOV NA PODLAGI RAZLOGOV, KI IZHAJAJO IZ VAŠEGA EDINSTVENEGA POLOŽAJA. TO VELJA TUDI ZA VSAKO PROFILIRANJE NA PODLAGI TEH DOLOČB. ZA DOLOČITEV PRAVNE PODLAGE, NA KATERI TEMELJI OBDELAVA PODATKOV, SI OGLEJTE TO IZJAVO O VARSTVU PODATKOV. ČE PRIJAVITE UGOVOR, VAŠIH PRIZADETIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE BOMO LAHKO PREDSTAVILI PREPRIČLJIVE, VARSTVA VREDNE RAZLOGE ZA OBDELAVO VAŠIH PODATKOV, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI ČE JE NAMEN OBDELAVE UVELJAVLJANJE, IZVAJANJE ALI OBRAMBA PRAVNIH UPRAVIČENJ (UGOVOR V SKLADU S ČL. 21(1) SPLOŠNE UREDBE O VARSTVU PODATKOV).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI VAŠIH PRIZADETIH OSEBNIH PODATKOV ZA NAMENE TAKEGA OGLAŠEVANJA. TO VELJA TUDI ZA PROFILIRANJE, ČE JE POVEZANO S TAKIM NEPOSREDNIM OGLAŠEVANJEM. ČE UGOVARJATE, SE VAŠI OSEBNI PODATKI POZNEJE NE BODO VEČ UPORABLJALI ZA NAMENE NEPOSREDNEGA OGLAŠEVANJA (UGOVOR V SKLADU S ČL. 21(2) GDPR).
Pravica do prijave pritožbe pri pristojnem nadzornem organu
V primeru kršitev SUVP imajo posamezniki, na katere se nanašajo osebni podatki, pravico, da vložijo pritožbo pri nadzornem organu, zlasti v državi članici, v kateri imajo običajno stalno prebivališče, delovno mesto ali kraj, kjer je prišlo do domnevne kršitve. Pravica do prijave pritožbe velja ne glede na druge upravne ali sodne postopke, ki so na voljo kot pravna sredstva.
Pravica do prenosljivosti podatkov
Pravico imate, da podatke, ki jih avtomatično obdelujemo na podlagi vaše privolitve ali pri izpolnjevanju pogodbe, posredujemo vam ali tretji osebi v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov k drugemu upravljavcu, bo to storjeno le, če je to tehnično izvedljivo.
Informacije o podatkih, njihovem popravku in izbrisu
V okviru veljavnih zakonskih določb imate pravico kadar koli zahtevati informacije o svojih arhiviranih osebnih podatkih, njihovem viru in prejemnikih ter namenu obdelave vaših podatkov. Prav tako imate lahko pravico do popravka ali izbrisa svojih podatkov. Če imate vprašanja o tej temi ali kakršna koli druga vprašanja o osebnih podatkih, se lahko kadar koli obrnete na nas.
Pravica zahtevanja omejitve obdelave
Pravico imate zahtevati uvedbo omejitev pri obdelavi vaših osebnih podatkov. V ta namen se lahko kadar koli obrnete na nas. Pravica zahtevati omejitev obdelave velja v naslednjih primerih:
- V primeru, da izpodbijate pravilnost vaših podatkov, ki smo jih arhivirali, običajno potrebujemo nekaj časa, da preverimo to trditev. V času, ko ta preiskava poteka, imate pravico zahtevati, da omejimo obdelavo vaših osebnih podatkov.
- Če je obdelava vaših osebnih podatkov potekala/se izvaja na nezakonit način, imate možnost, da namesto zahteve po izbrisu teh podatkov zahtevate omejitev obdelave vaših podatkov.
- Če vaših osebnih podatkov ne potrebujemo več, vi pa jih potrebujete za izvajanje, obrambo ali uveljavljanje pravnih pravic, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov namesto njihovega izbrisa.
- Če ste vložili ugovor v skladu s čl. 21(1) SUVP, bo treba vaše pravice in naše pravice medsebojno pretehtati. Dokler ni določeno, čigavi interesi prevladajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo svojih osebnih podatkov, se lahko ti podatki – z izjemo njihovega arhiviranja – obdelujejo le na podlagi vaše privolitve ali za uveljavljanje, izvajanje ali obrambo pravnih pravic ali za zaščito pravic drugih fizičnih ali pravnih oseb ali zaradi pomembnega javnega interesa, ki ga navaja Evropska unija ali država članica EU.
Šifriranje SSL in/ali TLS
Iz varnostnih razlogov in za zaščito prenosa zaupnih vsebin, kot so naročila ali poizvedbe, ki nam jih posredujete kot upravljavcu spletnega mesta, to spletno mesto uporablja program za šifriranje SSL ali TLS. Šifrirano povezavo lahko prepoznate tako, da preverite, ali se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“, in tudi po pojavu ikone ključavnice v vrstici brskalnika.
Če je aktivirano šifriranje SSL ali TLS, podatkov, ki nam jih posredujete, tretje osebe ne morejo prebrati.
Zavračanje nezaželenih e-poštnih sporočil
S tem nasprotujemo uporabi kontaktnih podatkov, objavljenih v povezavi z obveznimi podatki, ki jih je treba navesti v obvestilu o spletnem mestu, za pošiljanje promocijskega in informacijskega gradiva, ki ga nismo izrecno zahtevali. Upravljavci tega spletnega mesta in njegovih strani si pridržujejo izrecno pravico do pravnih ukrepov v primeru nezaželenega pošiljanja promocijskih informacij, na primer prek sporočil SPAM.
4. Beleženje podatkov na tem spletnem mestu
Piškotki
Naša spletna mesta in strani uporabljajo tako imenovane „piškotke“. Piškotki so majhni podatkovni paketi, ki v vaši napravi ne povzročajo nobene škode. Shranjujejo se bodisi začasno za čas trajanja seje (sejni piškotki) bodisi se trajno arhivirajo v vaši napravi (trajni piškotki). Sejni piškotki se samodejno izbrišejo, ko zaključite obisk. Trajni piškotki ostanejo arhivirani v vaši napravi, dokler jih aktivno ne izbrišete ali pa jih samodejno izbriše vaš spletni brskalnik.
Piškotke lahko izdamo mi (piškotki prve osebe) ali podjetja tretjih oseb (tako imenovani piškotki tretjih oseb). Piškotki tretjih oseb omogočajo integracijo določenih storitev podjetij tretjih oseb v spletna mesta (npr. piškotki za obdelavo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, saj nekatere funkcije spletnega mesta brez teh piškotkov ne bi delovale (npr. funkcija nakupovalne košarice ali prikaz videoposnetkov). Drugi piškotki se lahko uporabljajo za analizo vedenja uporabnikov ali v promocijske namene.
Piškotki, ki so potrebni za izvajanje elektronskih komunikacijskih transakcij, za zagotavljanje določenih funkcij, ki jih želite uporabljati (npr. za funkcijo nakupovalne košarice), ali piškotki, ki so potrebni za optimizacijo (zahtevani piškotki) spletnega mesta (npr. piškotki, ki zagotavljajo merljiv vpogled v spletno občinstvo), se shranjujejo na podlagi člena 3(1)(2)(b). 6(1)(f) SUVP, razen če je navedena drugačna pravna podlaga. Upravljavec spletnega mesta ima zakonit interes za shranjevanje zahtevanih piškotkov, da bi zagotovil tehnično brezhibno in optimizirano zagotavljanje storitev upravljavca. Če je bilo zahtevano vaše soglasje za shranjevanje piškotkov in podobnih tehnologij prepoznavanja, obdelava poteka izključno na podlagi pridobljenega soglasja (člen 6(1)(a) GDPR in člen 25(1) TTDSG); to soglasje lahko kadar koli prekličete.
Svoj brskalnik lahko nastavite tako, da boste obveščeni ob vsakem namestitvi piškotkov in da dovolite sprejemanje piškotkov le v določenih primerih. Sprejemanje piškotkov lahko izključite tudi v določenih primerih ali na splošno ali aktivirate funkcijo brisanja za samodejno brisanje piškotkov ob zaprtju brskalnika. Če so piškotki deaktivirani, so lahko funkcije tega spletnega mesta omejene.
Kateri piškotki in storitve se uporabljajo na tem spletnem mestu, najdete v tej politiki zasebnosti.
Soglasje za piškotke Borlabs
Naše spletno mesto uporablja tehnologijo Borlabs za pridobitev vaše privolitve za shranjevanje določenih piškotkov v vašem brskalniku ali za uporabo določenih tehnologij in za njihovo dokumentacijo, ki je skladna z varstvom zasebnosti podatkov. Ponudnik te tehnologije je družba Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Nemčija (v nadaljevanju Borlabs).
Ob vsakem obisku našega spletnega mesta se v vašem brskalniku shrani piškotek Borlabs, ki arhivira vse izjave ali preklice soglasja, ki ste jih vnesli. Teh podatkov ne delimo s ponudnikom tehnologije Borlabs.
Zabeleženi podatki ostanejo arhivirani, dokler nas ne zaprosite za njihov izbris, dokler sami ne izbrišete piškotka Borlabs ali dokler ne preneha obstajati namen shranjevanja podatkov. To ne posega v morebitne zakonsko predpisane obveznosti hrambe. Če želite pregledati podrobnosti o Borlabsovih pravilih o obdelavi podatkov, obiščite https://de.borlabs.io/kb/welche-daten-speichert-borlabs-cookie/.
Za pridobitev zakonsko predpisanih izjav o privolitvi za uporabo piškotkov uporabljamo tehnologijo Borlabs za pridobivanje privolitve. Pravna podlaga za uporabo takšnih piškotkov je čl. 6(1)(c) Splošne uredbe o varstvu podatkov.
Dnevniške datoteke strežnika
Ponudnik tega spletnega mesta in njegovih strani samodejno zbira in shranjuje informacije v tako imenovanih strežniških dnevniških datotekah, ki nam jih vaš brskalnik samodejno sporoča. Te informacije obsegajo:
- Vrsto in različico uporabljenega brskalnika,
- Uporabljeni operacijski sistem,
- URL, ki napotuje,
- Ime gostitelja računalnika, do katerega se dostopa,
- Čas poizvedbe po strežniku,
- Naslov IP.
Ti podatki niso združeni z drugimi viri podatkov.
Ti podatki se beležijo na podlagi čl. 6(1)(f) Splošne uredbe o varstvu podatkov. Upravljavec spletnega mesta ima zakonit interes za tehnično brezhibno prikazovanje in optimizacijo spletnega mesta upravljavca. V ta namen je treba beležiti dnevniške datoteke strežnika.
Zahtevek po e-pošti, telefonu ali telefaksu
Če se na nas obrnete po e-pošti, telefonu ali telefaksu, bomo vašo zahtevo, vključno z vsemi pridobljenimi osebnimi podatki (ime, zahteva), shranili in obdelali za namen obdelave vaše zahteve. Teh podatkov ne posredujemo naprej brez vaše privolitve.
Ti podatki se obdelujejo na podlagi čl. 6(1)(b) SUVP, če je vaša poizvedba povezana z izpolnjevanjem pogodbe ali je potrebna za izvedbo predpogodbenih ukrepov. V vseh drugih primerih se podatki obdelujejo na podlagi našega zakonitega interesa za učinkovito obravnavo nam posredovanih poizvedb (člen 6(1)(f) SUVP) ali na podlagi vaše privolitve (člen 6(1)(a) SUVP), če je bila pridobljena; privolitev lahko kadar koli prekličete.
Podatki, ki ste nam jih poslali prek kontaktnih zahtevkov, ostanejo pri nas, dokler ne zahtevate izbrisa, ne prekličete soglasja za hrambo ali dokler ne preneha namen hrambe podatkov (npr. po izpolnitvi vašega zahtevka). Obvezne zakonske določbe – zlasti zakonsko določena obdobja hrambe – ostanejo nespremenjene.
5. Orodja za analizo in oglaševanje
Upravitelj Google Tag-a
Uporabljamo Google Tag Manager. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Tag Manager je orodje, ki nam omogoča integracijo orodij za sledenje ali statističnih orodij in drugih tehnologij na našo spletno stran. Upravitelj oznak Google sam ne ustvarja nobenih uporabniških profilov, ne shranjuje piškotkov in ne izvaja nobenih neodvisnih analiz. Upravlja in izvaja le orodja, ki so integrirana prek njega. Vendar pa Google Tag Manager zbira vaš naslov IP, ki se lahko prenese tudi Googlovemu matičnemu podjetju v Združenih državah Amerike.
Upravitelj oznak Google se uporablja na podlagi čl. 6(1)(f) Splošne uredbe o varstvu podatkov. Upravljavec spletnega mesta ima legitimen interes za hitro in enostavno integracijo in upravljanje različnih orodij na svojem spletnem mestu. Če je bilo pridobljeno ustrezno soglasje, se obdelava izvaja izključno na podlagi člena 3(1)(a) Uredbe (ES) št. 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikove končne naprave (npr. prstni odtis naprave) v smislu TTDSG. To soglasje lahko kadar koli prekličete.
Podjetje je certificirano v skladu z „Okvirom zasebnosti podatkov med EU in ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, je dolžno upoštevati te standarde varstva podatkov. Za več informacij se obrnite na ponudnika na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Etracker
To spletno mesto uporablja analitično storitev etracker. Ponudnik te storitve je etracker GmbH, Erste Brunnenstraße 1, 20459 Hamburg, Nemčija.
S storitvijo etracker lahko analiziramo vedenjske vzorce obiskovalcev našega spletnega mesta. V ta namen etracker med drugim beleži vaš skrajšani naslov IP, geografske podatke (ne presega podrobnosti, kot je raven mesta), dnevniške datoteke in druge podatke, ki jih vaš brskalnik prenese našemu spletnemu strežniku, ko dostopate do spletnega mesta. Tako lahko merimo interakcije s spletnim mestom, kot so dolžina obiska, konverzije (npr. registracije, naročila), dogodki pomikanja, kliki in dostop do strani s strani obiskovalca spletnega mesta. Te interakcije so dodeljene obiskovalcu spletnega mesta za čas trajanja trenutnega dne, tako da je mogoče podatke prepoznati med nadaljnjimi obiski. Po koncu dneva prepoznavanje obiskovalca ni več mogoče.
Brez vaše privolitve se v vašem brskalniku ne shranjujejo piškotki. Poleg tega se v arhivu vaše naprave ne preberejo nobene informacije. Uporaba teh orodij za analizo brez piškotkov se izvaja na podlagi čl. 6(1)(f) Splošne uredbe o varstvu podatkov. Upravljavec spletnega mesta ima upravičen interes za analizo vzorcev uporabnikov, da lahko optimizira spletni portfelj in oglase. Pravice in temeljne svoboščine posameznika, na katerega se nanašajo osebni podatki, so zaščitene. Med analizo z etrackerjem se naslov IP čim prej anonimizira, prepoznavanje obiskovalcev pa je mogoče le za čas trajanja trenutnega dne.
Če je bila pridobljena ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 3(1)(2)(a) Uredbe (ES) št. 6(1)(a) GDPR in člena 25(1) TTDSG. Svoje soglasje lahko kadar koli prekličete.
Tukaj imate možnost, da deaktivirate etracker:
Obdelava podatkov
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi podatkov (DPA). To je pogodba, ki jo predpisujejo zakoni o varstvu podatkov in zagotavlja, da obdelujejo osebne podatke obiskovalcev našega spletnega mesta samo na podlagi naših navodil in v skladu z uredbo GDPR.
Google Ads
Upravljavec spletnega mesta uporablja Google Ads. Google Ads je spletni promocijski program družbe Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogoča prikazovanje oglasov v iskalniku Google ali na spletnih mestih tretjih oseb, če uporabnik v Google vnese določene iskalne izraze (ciljanje po ključnih besedah). Možno je tudi prikazovanje ciljno usmerjenih oglasov na podlagi podatkov o uporabniku, ki jih ima Google (npr. podatki o lokaciji in interesih; ciljno usmerjanje po ciljnih skupinah). Kot upravljavec spletnega mesta lahko te podatke kvantitativno analiziramo, na primer tako, da analiziramo, kateri iskalni izrazi so privedli do prikaza naših oglasov in koliko oglasov je pripeljalo do ustreznih klikov.
Uporaba teh storitev poteka na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov in člena 25(1) TTDSG. Svoje soglasje lahko kadar koli prekličete.
Prenos podatkov v ZDA poteka na podlagi standardnih pogodbenih klavzul (SCC) Evropske komisije. Podrobnosti so na voljo tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.
Podjetje je certificirano v skladu z „Okvirom zasebnosti podatkov med EU in ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, je dolžno upoštevati te standarde varstva podatkov. Za več informacij se obrnite na ponudnika na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Meta Pixel (prej Facebook Pixel)
Za merjenje stopnje konverzije to spletno mesto uporablja piksel dejavnosti obiskovalcev Facebook/Meta. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. V skladu z izjavo družbe Facebook bodo zbrani podatki preneseni v ZDA in tudi v druge države tretjih oseb.
To orodje omogoča sledenje obiskovalcem strani po tem, ko so bili po kliku na oglas na Facebooku povezani s spletnim mestom ponudnika. To omogoča analizo učinkovitosti oglasov na Facebooku za statistične namene in tržne raziskave ter optimizacijo prihodnjih oglaševalskih kampanj.
Za nas kot upravljavce tega spletnega mesta so zbrani podatki anonimni. Ne moremo sklepati o identiteti uporabnikov. Vendar Facebook podatke arhivira in jih obdeluje, tako da je mogoče vzpostaviti povezavo z ustreznim uporabniškim profilom, Facebook pa lahko podatke uporabi za lastne promocijske namene v skladu s Facebookovo politiko uporabe podatkov ( https://www.facebook.com/about/privacy/ ). To Facebooku omogoča prikazovanje oglasov na straneh Facebooka in tudi na lokacijah zunaj Facebooka. Mi kot upravljavec tega spletnega mesta nimamo nadzora nad uporabo takšnih podatkov.
Uporaba teh storitev poteka na podlagi vaše privolitve v skladu s čl. 6(1)(a) Splošne uredbe o varstvu podatkov in člena 25(1) TTDSG. Svoje soglasje lahko kadar koli prekličete.
V okviru meta piksla uporabljamo funkcijo razširjene poravnave.
Razširjena poravnava nam omogoča, da na Meta (Facebook) prenesemo različne vrste podatkov (npr. kraj prebivališča, zvezno državo, poštno številko, hashirane e-poštne naslove, imena, spol, datum rojstva ali telefonsko številko) naših strank in potencialnih strank, ki jih zbiramo prek našega spletnega mesta. Zaradi te aktivacije lahko ponudbe, predstavljene v naših oglaševalskih kampanjah na Facebooku, še natančneje prilagodimo posameznikom, ki jih zanima naša ponudba. Poleg tega ta razširjena uskladitev optimizira dodeljevanje konverzij na spletnem mestu in širi občinstva po meri.
Če se osebni podatki zbirajo na našem spletnem mestu s pomočjo tukaj opisanega orodja in posredujejo Facebooku, smo za to obdelavo podatkov skupaj odgovorni mi in Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (člen 26 DSGVO). Skupna odgovornost je omejena izključno na zbiranje podatkov in njihovo posredovanje družbi Facebook. Obdelava, ki jo Facebook izvaja po nadaljnjem posredovanju, ni del skupne odgovornosti. Obveznosti, ki jih imamo skupaj, so bile določene v sporazumu o skupni obdelavi. Besedilo sporazuma je na voljo pod: https://www.facebook.com/legal/controller_addendum. V skladu s tem sporazumom smo odgovorni za zagotavljanje informacij o zasebnosti pri uporabi Facebookovega orodja in za izvajanje orodja na našem spletnem mestu, ki je varno za zasebnost. Družba Facebook je odgovorna za varnost podatkov pri uporabi izdelkov družbe Facebook. Lahko uveljavljate pravice posameznikov, na katere se nanašajo osebni podatki (npr. zahteve po informacijah), v zvezi s podatki, ki jih obdeluje Facebook, neposredno pri Facebooku. Če pravice posameznika, na katerega se nanašajo osebni podatki, uveljavljate pri nas, smo jih dolžni posredovati družbi Facebook.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (SCC) Evropske komisije. Podrobnosti so na voljo tukaj: https://www.facebook.com/legal/EU_data_transfer_addendum in https://de-de.facebook.com/help/566994660333381.
V Facebookovih pravilih o zasebnosti podatkov najdete dodatne informacije o varstvu vaše zasebnosti na naslovu: https://www.facebook.com/about/privacy/.
Na voljo imate tudi možnost, da deaktivirate funkcijo ponovnega trženja „Custom Audiences“ v razdelku z nastavitvami oglasov pod https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. Če želite to storiti, se morate najprej prijaviti v Facebook.
Če nimate Facebookovega računa, lahko vse Facebookovo oglaševanje, ki temelji na uporabniku, deaktivirate na spletni strani Evropske zveze za interaktivno digitalno oglaševanje: http://www.youronlinechoices.com/de/praferenzmanagement/.
Podjetje je certificirano v skladu z „Okvirom zasebnosti podatkov med EU in ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, je dolžno upoštevati te standarde varstva podatkov. Za več informacij se obrnite na ponudnika na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000GnywAAC&status=Active.
6. Novičke
Podatki o novičkah
Če želite prejemati novice, ki jih ponuja spletna stran, od vas zahtevamo e-poštni naslov in podatke, ki nam omogočajo, da preverimo, ali ste lastnik navedenega e-poštnega naslova in ali se strinjate s prejemanjem novic. Drugih podatkov ne zbiramo ali pa jih zbiramo le prostovoljno. Za ravnanje z glasilom uporabljamo ponudnike storitev pošiljanja glasila, ki so opisani v nadaljevanju.
CleverReach
To spletno mesto za pošiljanje novic uporablja storitev CleverReach. Ponudnik je podjetje CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede, Nemčija (v nadaljnjem besedilu: CleverReach). CleverReach je storitev, ki jo je mogoče uporabiti za organizacijo in analizo pošiljanja glasil. Podatki, ki ste jih vnesli za namen prijave na naše e-novice (npr. e-poštni naslov), so shranjeni na strežnikih družbe CleverReach v Nemčiji ali na Irskem.
Novice, ki jih pošiljamo prek CleverReach, nam omogočajo analizo vzorcev uporabnikov prejemnikov novic. V povezavi s tem je med drugim mogoče ugotoviti, koliko prejemnikov je dejansko odprlo elektronsko sporočilo z novicami in kako pogosto je bila kliknjena katera povezava znotraj novic. S pomočjo orodja, imenovanega sledenje konverzijam, lahko tudi ugotovimo, ali se je dejanje, ki je bilo vnaprej določeno v glasilu, po kliku na povezavo dejansko zgodilo (npr. nakup izdelka na tem spletnem mestu). Za več informacij o storitvah analize podatkov, ki jih ponujajo novice CleverReach, obiščite spletno stran: https://www.cleverreach.com/en/features/reporting-tracking/.
Podatki se obdelujejo na podlagi vaše privolitve (člen 6(1)(a) GDPR). Soglasje, ki ste ga dali, lahko kadar koli prekličete z odjavo od prejemanja novic. To ne posega v zakonitost vseh transakcij obdelave podatkov, ki so bile opravljene pred vašim preklicem.
Če družbi CleverReach ne želite dovoliti analize, se morate odjaviti od prejemanja glasila. V vsakem sporočilu z novicami vam zagotovimo povezavo, na kateri lahko to storite.
Podatke, ki jih deponirate pri nas za namen prijave na novice, bomo hranili, dokler se ne odjavite od prejemanja novic ali ponudnika storitev pošiljanja novic, po odjavi od novic pa bodo izbrisani z distribucijskega seznama novic. Podatki, ki so pri nas shranjeni za druge namene, ostanejo nespremenjeni.
Ko se odjavite z distribucijskega seznama za prejemanje novic, lahko vaš e-poštni naslov shranimo mi ali ponudnik storitev za prejemanje novic na črno listo, če je tak ukrep potreben za preprečitev prihodnjih pošiljk. Podatki s črne liste se uporabljajo samo v ta namen in se ne združujejo z drugimi podatki. To služi vašemu interesu in našemu interesu, da pri pošiljanju novic upoštevamo zakonske zahteve (zakoniti interes v smislu člena 3(1)(a) Uredbe (ES) št. 6(1)(f) Splošne uredbe o varstvu podatkov). Shranjevanje na črnem seznamu je časovno neomejeno. Shranjevanju lahko ugovarjate, če vaši interesi prevladajo nad našim zakonitim interesom.
Za več podrobnosti si oglejte določbe o varstvu podatkov družbe CleverReach na naslovu: https://www.cleverreach.com/en-de/privacy-policy/.
7. Vtičniki in orodja
Vimeo brez sledenja (Do-Not-Track)
To spletno mesto uporablja vtičnike video portala Vimeo. Ponudnik je Vimeo Inc., 555 West 18th Street, New York, New York 10011, ZDA.
Kadarkoli obiščete eno od naših strani z videoposnetki Vimeo, se vzpostavi povezava s strežniki družbe Vimeo. V povezavi s tem strežnik Vimeo prejme informacije o tem, katere naše strani ste obiskali. Vimeo prejme tudi vaš naslov IP. Vendar smo Vimeo nastavili tako, da Vimeo ne more slediti vašim uporabniškim dejavnostim in ne namešča nobenih piškotkov.
Vimeo uporabljamo zato, da je naša spletna predstavitev za vas privlačna. To je naš zakoniti interes v skladu s členom 2(1)(a) Uredbe (ES) št. 6(1)(f) Splošne uredbe o varstvu podatkov. Če je bila zahtevana ustrezna izjava o privolitvi (npr. glede shranjevanja piškotkov), se obdelava izvede izključno na podlagi čl. 6(1)(a) GDPR; dano soglasje lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (SCC) Evropske komisije in, kot navaja Vimeo, na „zakonitih poslovnih interesih“. Podrobnosti so na voljo tukaj: https://vimeo.com/privacy.
Za več informacij o ravnanju z uporabniškimi podatki si oglejte Vimeojevo politiko zasebnosti podatkov na: https://vimeo.com/privacy.
Podjetje je certificirano v skladu z „Okvirom zasebnosti podatkov med EU in ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, je dolžno upoštevati te standarde varstva podatkov. Za več informacij se obrnite na ponudnika na naslednji povezavi: https://www.dataprivacyframework.gov/list.
Adobe Fonts
Da bi zagotovili enotno prikazovanje določenih pisav, to spletno mesto uporablja pisave, imenovane Adobe Fonts, ki jih zagotavlja družba Adobe Systems Incorporated, 345 Park Avenue, San Jose, CA 95110-2704, ZDA (Adobe).
Ko dostopate do strani tega spletnega mesta, vaš brskalnik samodejno naloži zahtevane pisave neposredno s spletnega mesta družbe Adobe, da jih lahko pravilno prikaže na vaši napravi. Zato bo vaš brskalnik vzpostavil povezavo s strežniki družbe Adobe v Združenih državah Amerike. Zato Adobe izve, da je bil za dostop do tega spletnega mesta uporabljen vaš naslov IP. Glede na informacije, ki jih je posredoval Adobe, se v povezavi z zagotavljanjem pisav ne shranjujejo piškotki.
Podatki se shranjujejo in analizirajo na podlagi čl. 6(1)(f) Splošne uredbe o varstvu podatkov. Upravljavec spletnega mesta ima legitimen interes za enotno predstavitev pisave na spletnem mestu upravljavca. Če je bilo pridobljeno ustrezno soglasje, se obdelava podatkov izvaja izključno na podlagi čl. 6(1)(a) GDPR in člena 25(1) TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi končni napravi (npr. prstni odtis naprave) v smislu TTDSG. To soglasje lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah (SCC) Evropske komisije. Podrobnosti so na voljo tukaj: https://www.adobe.com/de/privacy/eudatatransfers.html.
Za več informacij o pisavah Adobe preberite pravila pod: https://www.adobe.com/privacy/policies/adobe-fonts.html.
Izjavo družbe Adobe o zasebnosti podatkov si lahko ogledate na naslovu: https://www.adobe.com/privacy/policy.html.
Podjetje je certificirano v skladu z „Okvirom zasebnosti podatkov med EU in ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, je dolžno upoštevati te standarde varstva podatkov. Za več informacij se obrnite na ponudnika na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TNo9AAG&status=Active.
Font Awesome (lokalno vstavljanje)
To spletno mesto uporablja Font Awesome za zagotavljanje enotne uporabe pisav na tem spletnem mestu. Pisava Font Awesome je nameščena lokalno, tako da v povezavi s to aplikacijo ni vzpostavljena povezava s strežniki družbe Fonticons, Inc.
Za več informacij o Font Awesome glejte izjavo o zasebnosti podatkov za Font Awesome pod naslovom: https://fontawesome.com/privacy.
8. Storitve po meri
Ravnanje s podatki o prosilcih
Obiskovalcem spletnega mesta ponujamo možnost, da nam pošljejo prošnje za zaposlitev (npr. po elektronski pošti, po pošti ali z oddajo spletnega obrazca za prošnjo za zaposlitev). V nadaljevanju vas bomo seznanili z obsegom, namenom in uporabo osebnih podatkov, ki jih od vas zberemo v povezavi s postopkom prijave. Zagotavljamo vam, da bodo zbiranje, obdelava in uporaba vaših podatkov potekali v skladu z veljavnimi pravicami do zasebnosti podatkov in vsemi drugimi zakonskimi določbami ter da bodo vaši podatki vedno obravnavani kot strogo zaupni.
Obseg in namen zbiranja podatkov
Če nam pošljete prošnjo za zaposlitev, bomo obdelali vse povezane osebne podatke (npr. kontaktne in komunikacijske podatke, dokumente o prošnji, zapiske med razgovori za zaposlitev itd.), če so potrebni za sprejetje odločitve v zvezi z vzpostavitvijo ali delovnim razmerjem. Pravne podlage za zgoraj navedeno so člen 26 BDSG v skladu z nemško zakonodajo (pogajanja o sklenitvi delovnega razmerja), čl. 6(1)(b) Splošne uredbe o varstvu podatkov (pogajanja o splošnih pogodbah) in – če ste nam dali privolitev – čl. 6(1)(a) Splošne uredbe o varstvu podatkov. Dano soglasje lahko kadar koli prekličete. Znotraj našega podjetja bodo vaši osebni podatki posredovani le posameznikom, ki sodelujejo pri obdelavi vaše prošnje za zaposlitev.
Če bo na podlagi vaše prijave za zaposlitev prišlo do vaše zaposlitve, bodo podatki, ki ste jih posredovali, arhivirani na podlagi § 26 BDSG in čl. 6(1)(b) Splošne uredbe o varstvu podatkov za namen izvajanja delovnega razmerja v našem sistemu za obdelavo podatkov.
Obdobje arhiviranja podatkov
Če vam ne moremo dati ponudbe za zaposlitev ali če ponudbo za zaposlitev zavrnete ali umaknete prijavo, si pridržujemo pravico, da podatke, ki ste jih predložili, na podlagi naših zakonitih interesov (člen 6(1)(f) SUVP) hranimo do 6 mesecev po koncu postopka prijave (zavrnitev ali umik prijave).
Po tem bodo podatki izbrisani, fizični dokumenti o vlogi pa uničeni. Hramba služi zlasti kot dokaz v primeru pravnega spora. Če je očitno, da bodo podatki potrebni po izteku šestmesečnega obdobja (npr. zaradi prihajajočega ali tekočega pravnega spora), se izbrišejo šele, ko namen nadaljnje hrambe ni več aktualen.
Do daljšega shranjevanja lahko pride tudi, če ste dali soglasje (člen 6(1)(a) Splošne uredbe o varstvu podatkov) ali če izbris preprečujejo zakonske zahteve glede hrambe podatkov.
Sprejem v nabor kandidatov
Če vam ne ponudimo zaposlitve, se lahko pridružite našemu naboru kandidatov. V primeru sprejema bodo vsi dokumenti in podatki iz prijave preneseni v zbirko kandidatov, da bi vas lahko kontaktirali v primeru ustreznih prostih delovnih mest.
Sprejem v skupino kandidatov temelji izključno na vašem izrecnem soglasju (člen 6(1)(a) SUVP). Soglasje za predložitev je prostovoljno in nima nobene zveze s tekočim prijavnim postopkom. Prizadeta oseba lahko svoje soglasje kadar koli prekliče. V tem primeru bodo podatki iz zbirke prijaviteljev nepreklicno izbrisani, če ni pravnih razlogov za njihovo hrambo.
Podatki iz nabora prosilcev bodo nepreklicno izbrisani najpozneje dve leti po podelitvi soglasja.
9. Pravice posameznika
a) Pravica do potrditve
Vsak posameznik ima pravico, da pred obdelavo podatkov od upravljavca zahteva potrdilo o tem, ali bodo posamezni osebni podatki obdelani. Če bi določen posameznik želel to pravico do potrditve uveljavljati, se lahko glede tega kadarkoli obrne na pristojno osebo pri upravljavcu.
b) Pravica do dostopa do informacij
Vsak posameznik, na katerega se nanaša obdelava osebnih pravic, da kadarkoli prejme brezplačne informacije upravljavca o svojih shranjenih osebnih podatkih in kopijo te informacije. Nadalje ima pravico do naslednjih informacij:
• namen obdelave
• kategorije obdelanih osebnih podatkov
• prejemniki ali kategorije prejemnikov, katerim so osebni podatki bili razkriti ali pa še bodo razkriti, še posebej prejemnikom v tretjih državah ali pri mednarodnih organizacijah • če je mogoče, načrtovano obdobje, v katerem bodo osebni podatki shranjeni ali, če je to mogoče, kriteriji za določitev tega obdobja
• obstoj pravice do popravka ali brisanja posameznih osebnih podatkov ali do omejitve obdelave pri upravljavcu ali do preklica obdelave
• obstoj pravice do pritožbe pri nadzornem organu
• če se osebni podatki ne zbirajo pri posamezniku: vse razpoložljive informacije o izvoru podatkov
• obstoj samodejnega sprejemanja odločitev vključno s profiliranjem v skladu s 1. in 4. odst. 22. člena Splošne uredbe o varstvu podatkov in – vsaj v teh primerih – smiselno informacijo o uporabljeni logiki in dosegu in želenih učinkih takšne obdelave za posameznika
Nadalje ima posameznik pravico do informacij o tem, ali bodo osebni podatki posredovani v tretjo državo ali mednarodni organizaciji. Če gre za takšen primer, ima posameznik v preostalem pravico do prejema informacij o ustreznih garancijah v zvezi s posredovanjem.
Če bi določen posameznik želel to pravico do prejemanja informacij uveljavljati, se lahko glede tega kadarkoli obrne na pristojno osebo upravljavca.
c) Pravica do popravka
Vsaka posameznik, na katerega se nanašajo osebni podatki, ima pravico, da zahteva takojšen popravek nepravilnih osebnih podatkov, ki se nanašajo nanj. Nadalje ima posameznik pravico, da z upoštevanjem namena obdelave zahteva dopolnitev nepopolnih podatkov – tudi s pomočjo dopolnilne izjave.
Če bi določen posameznik želel to pravico do popravka uveljavljati, se lahko glede tega kadarkoli obrne na pristojno osebo upravljavca.
d) Pravica do brisanja (pravica do pozabe)
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov ima pravico, da od odgovornih zahteva takojšnje brisanje njegovih osebnih podatkov, če gre za enega od naslednjih razlogov in če obdelava ni potrebna:
• Osebni podatki so bili zbrani ali na drug način obdelani za takšne namene, za katere niso več potrebni.
• Posameznik prekliče svoje soglasje, na katerega se opira obdelava v skladu s črko a), 1. odst., 6. člena Splošne uredbe o varstvu podatkov ali črko a), 2. odst., 9. člena Splošne uredbe o varstvu podatkov in za nadaljnjo obdelavo ni kakšne druge pravne podlage.
• Posameznik vloži v skladu s 1. odst. 21. člena Splošne uredbe o varstvu podatkov ugovor proti obdelavi, in za obdelavo ne obstajajo nikakršni predhodni upravičeni razlogi, ali posameznik v skladu z 2. odst. 21. člena Splošne uredbe o varstvu podatkov vloži ugovor zoper obdelavo.
• Osebni podatki so bili nezakonito obdelani.
• Brisanje osebnih podatkov je potrebno za izpolnitev pravne obveznosti v skladu s pravom Evropske unije in pravom držav članic, v katere sodi odgovorna oseba.
• Osebni podatki so bili zbrani v zvezi s ponujenimi storitvami informacijske družbe v skladu s 1. odst. 8. čl. Splošne uredbe o varstvu podatkov.
Če je izpolnjen eden zgoraj navedenih razlogov in posameznik želi zahtevati brisanje osebnih podatkov, shranjenih pri podjetju Carthago d.o.o., se lahko v ta namen kadarkoli obrne na pristojno osebo upravljavca, ki bo nemudoma uredila zahtevo po brisanju.
Če je podjetje Carthago d.o.o. javno objavilo podatke in je naše podjetje, kot upravljavec v skladu s 1. odst. 17. člena Splošne uredbe o varstvu podatkov, zadolženo za brisanje osebnih podatkov, potem bo podjetje Carthago d.o.o. z upoštevanjem razpoložljivih tehnologij in stroškov uvajanja sprejelo ustrezne ukrepe, tudi tehnične narave, da bo druge upravljavce, ki obdelujejo objavljene osebne podatke, seznanilo s tem, da je posameznik od teh drugih odgovornih oseb za obdelavo podatkov zahteval brisanje vseh posameznih povezav do osebnih podatkov ali kopij ali dvojnikov teh osebnih podatkov, če obdelava ni potrebna. Pristojna oseba podjetja Carthago d.o.o. bo v posameznem primeru uredila vse potrebno.
e) Pravica do omejitve obdelave
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov ima pravico, da od upravljavcev zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:
• Posameznik zanika pravilnost osebnih podatkov, kar velja za obdobje, ki upravljavcu omogoča preveriti pravilnost osebnih podatkov.
• Obdelava je protizakonita, posameznik zavrača brisanje osebnih podatkov in namesto tega zahteva omejitev uporabe osebnih podatkov.
• Upravljavec ne potrebuje več osebnih podatkov za namene obdelave, posameznik jih potrebuje zgolj za uveljavljanje, izvedbo in zastopanje pravnih zahtevkov.
• Posameznik je vložil ugovor zoper obdelavo v skladu s 1. odst. 21. člena Splošne uredbe o varstvu podatkov in še ni gotovo, ali upravičeni razlogi upravljavca prevladujejo nad razlogi posameznika.
Če je izpolnjen eden zgornjih navedenih razlogov in posameznik želi zahtevati omejitev osebnih podatkov, ki so shranjeni pri podjetju Carthago d.o.o., se lahko v ta namen kadarkoli obrne na pristojno osebo upravljavca. Pristojna oseba podjetja Carthago d.o.o. bo v posameznem primeru uredila vse potrebno.
f) Pravica do prenosljivosti podatkov
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov, ima pravico, da prejme osebne podatke, ki se nanašajo nanj in jih je posameznik zagotovil upravljavcu v strukturiranem, običajnem in strojno berljivem formatu. Poleg tega ima pravico, da te podatke posreduje drugemu upravljavcu brez oviranja s strani upravljavca, kateremu so bili zagotovljeni osebni podatki, v kolikor obdelava sloni na soglasju v skladu s črko a), 1. odstavka, 6. člena Splošne uredbe o varstvu podatkov ali črka a), 2. odstavka, 9. člena Splošne uredbe o varstvu podatkov ali na pogodbi v skladu s črko b), 1. odstavka, 6. člena Splošne uredbe o varstvu podatkov in obdelava poteka s pomočjo samodejnih postopkov, če obdelava ni potrebna za izvajanje naloge, ki je v javnem interesu ali za izvajanje javne oblasti.
Nadalje ima posameznik pri izvajanju svoje pravice do prenosljivosti podatkov v skladu s 1. odst., 20. člena Splošne uredbe o varstvu podatkov pravico do uveljavitve, da upravljavec posreduje osebne podatke neposredno drugemu upravljavcu, če je to tehnično izvedljivo in če s tem ne posega v pravice in svoboščine drugih oseb.
Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik kadarkoli obrne na pristojno osebo podjetja Carthago d.o.o.
g) Pravica do ugovora
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov ima pravico, da iz razlogov, ki izhajajo iz osebne situacije, kadarkoli vloži ugovor zoper obdelavo njegovih osebnih podatkov, ki se izvede na podlagi črke e) ali f ), 1.odst. 6. čl. Splošne uredbe o varstvu podatkov. Pravica velja tudi za profiliranje, ki se izvaja na podlagi tega.
Podjetje Carthago d.o.o. osebnih podatkov ne bo več obdelovalo v primeru ugovora razen, če lahko dokažemo prisilne razloge za obdelavo, ki jih je treba zaščititi in, ki prevladujejo nad interesi, pravicami in svoboščinami posameznika ali, če obdelava služi uveljavljanju, izvedbi ali zastopanju pravnih zahtevkov.
Če podjetje Carthago d.o.o. obdeluje osebne podatke z namenom neposrednega oglaševanja, potem ima posameznik pravico, da kadarkoli vloži ugovor zoper obdelavo osebnih podatkov za namene takšnega oglaševanja. To velja tudi za profiliranje, če je povezano s takšnim neposrednim oglaševanjem. Če posameznik pri podjetju Carthago d.o.o. vloži ugovor zoper obdelavo za namene neposrednega oglaševanja, potem podjetje Carthago d.o.o. takšnih osebnih podatkov ne bo več obdelovalo za te namene.
Poleg tega ima posameznik pravico, da iz razlogov, ki izhajajo iz njegove osebne situacije, vloži ugovor proti zadevni obdelavi osebnih podatkov, ki se pri podjetju Carthago d.o.o. izvaja za znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu s 1. odst. 89. člena Splošne uredbe o varstvu podatkov razen, če je takšna obdelava potrebna za nalogo, ki se izvaja v javnem interesu.
Za izvajanje pravice do ugovora se lahko posameznik kadarkoli obrne na pristojno osebo podjetja Carthago d.o.o.. Nadalje lahko posameznik svobodno odloči, ali bo svojo pravico do ugovora v zvezi z uporabo storitev informacijske družbe, neodvisno od Direktive 2002/58/ES uveljavljal s pomočjo samodejnih postopkov, pri katerih se uporabljajo tehnične specifikacije.
h) Samodejne odločitve v posameznem primeru, vključno s profiliranjem
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov, pravico sprejetja odločitve za neizključno samodejno obdelavo – vključno s profiliranjem, za katero velja pravni učinek ali katera nanjo podobno vpliva, v kolikor odločitev (1) ni potrebna za sklenitev ali izpolnitev pogodbe med posameznikom in upravljavcem, ali (2) na podlagi pravnih predpisov unije ali držav članic, ki veljajo za upravljavca in ti predpisi vsebujejo ustrezne ukrepe za zagotovitev pravic in svoboščin ali upravičenih interesov posameznika ali (3) z izrecnim soglasjem posameznika.
Če je odločitev (1) potrebna za sklenitev ali izpolnitev določene pogodbe med posameznikom in upravljavcem ali (2) pa se izvaja z izrecnim soglasjem posameznika, potem bo podjetje Carthago d.o.o. sprejelo ustrezne ukrepe za varstvo pravic in svoboščin in upravičenih interesov posameznika, kamor sodi vsaj pravica do zagotovitve poseganja določene osebe upravljavca do predložitve lastnega stališča in do izpodbijanja odločitve.
Če bi posameznik želel uveljavljati pravico v zvezi s samodejnimi odločitvami, se lahko glede tega kadarkoli obrne na pristojno osebo upravljavca.
i) Pravica do ugovora proti soglasju s področja varstva podatkov
Vsak posameznik, na katerega se nanaša obdelava osebnih podatkov ima pravico, da kadarkoli prekliče soglasje za obdelavo osebnih podatkov.
Če bi posameznik želel uveljavljati pravico do preklica soglasja, se lahko glede tega kadarkoli obrne na pristojno osebo upravljavca.
10. Varstvo podatkov pri prijavah na delovno mesto in postopkih prijav na delovno mesto
Oseba, odgovorna za obdelavo zbira in obdeluje osebne podatke prijaviteljev za namene izvedbe postopka prijave na delovno mesto. Obdelava se lahko izvaja po elektronski poti. To velja še posebej v primeru, kadar posreduje prijavitelj ustrezno dokumentacijo za prijavo na delovno mesto upravljavcu po elektronski poti, na primer z elektronsko pošto. Če oseba upravljavca sklene s prijaviteljem na delovno mesto pogodbo o zaposlitvi, potem bodo posredovani podatki shranjeni za namene izvedbe delovnega razmerja z upoštevanjem zakonodaje. Če upravljavec s prijaviteljem ne sklene pogodbe o zaposlitvi, bo dokumentacija za prijavo na delovno mesto dva meseca po seznanitvi z odločitvijo o neizbiri samodejno izbrisana, če izbrisu ne nasprotujejo drugi upravičeni interesi upravljavca. Drug upravičen interes je na primer dokazno breme v sodnem postopku.
11. Določila o varstvu podatkov za izvedbo in uporabo socialnega omrežja Facebook
Oseba upravljavca je na spletni strani vključila komponente za uporabo socialnega omrežja Facebook, vključno s komponento Facebook Pixel, ki omogoča merjenje, optimizacijo in ustvarjanje občinstva za oglaševalske akcije.
Socialno omrežje je socialno središče na spletu, spletna skupnost, ki uporabnikom praviloma omogoča medsebojno komunikacijo in interakcijo v virtualnem prostoru. Socialno omrežje se lahko uporablja kot portal za izmenjavo mnenj in izkušenj ali pa spletni skupnosti omogoča zagotovitev osebnih informacij in informacij, ki se nanašajo na podjetja. Facebook med drugim omogoča uporabnikom socialnega omrežja vzpostavitev zasebnih profilov, prenos fotografij in mreženje s pomočjo povabil za sklepanje prijateljstev.
Družba za upravljanje spletnega omrežja Facebook je Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, ZDA. Za obdelavo osebnih podatkov odgovorna oseba je, če posameznik živi izven ZDA ali Kanade, podjetje Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska.
Z vsakim priklicem podrobnosti te spletne strani, ki jo upravlja upravljavec in na katero je vključena komponenta Facebook (vtičnik Facebook), omogoči spletni brskalnik v informacijsko tehničnem sistemu posameznika s pomočjo ustrezne komponente Facebook prenos prikaza ustrezne komponente Facebook s strani Facebook. Celoten pregled vseh vtičnikov Facebook lahko poiščete na spletnem naslovu https://developers.facebook.com/docs/plugins/?locale=si_SI. V okviru tega tehničnega postopka je podjetje Facebook seznanjeno s tem, katero konkretno podstran naše spletne strani je posameznik obiskal.
Če je posameznik hkrati prijavljen na spletno omrežje Facebook, prepozna Facebook vsak priklic naše spletne strani pri posamezniku in v času ustreznega obiska naše spletne strani prepozna Facebook tudi konkretne podstrani naše spletne strani, katere posameznik obiskuje. Te informacije zbira izključno komponenta Facebook in Facebook jih dodeljuje ustreznemu Facebook računu posameznika. Če posameznik aktivira določeno Facebook tipko, ki se nahaja na naši spletni strani, na primer »Všeč mi je« tipko, ali če posameznik odda določen komentar, potem Facebook dodeli to informacijo osebnemu uporabniškemu računu posameznika pri Facebooku in shrani te osebne podatke.
Facebook prejme preko komponente Facebook vedno tudi informacijo o tem, da je posameznik obiskal našo spletno stran, kadar je posameznik v trenutku priklica naše spletne strani hkrati tudi prijavljen na spletni strani Facebook; to se izvaja neodvisno od tega, ali je posameznik kliknil na Facebook komponento ali ne. Če posameznik ne želi takšnega posredovanja te informacije podjetju Facebook, lahko posredovanje prepreči tako, da se pred obiskom naše spletne strani odjavi iz svojega uporabniškega računa pri Facebooku.
Politika podatkov podjetja Facebook se nahaja na spletnem naslovu facebook.com/about/privacy/ in zagotavlja informacije o zbiranju, obdelavi in uporabi osebnih podatkov, ki se izvaja pri podjetju Facebook. Nadalje vsebuje informacije o tem, katere možnosti nastavitev zagotavlja Facebook za namen varovanja zasebnosti posameznika. Poleg tega so na voljo različne aplikacije, ki omogočajo izklop posredovanja podatkov podjetju Facebook. Takšne aplikacije lahko uporablja posameznik za izklop posredovanja podatkov podjetju Facebook.
12. Določila o varstvu podatkov za izvedbo in uporabo Google Analytics (s funkcijo
anonimizacije)
Upravljavec je na spletni strani vključil komponente za uporabo podjetja Google Analytics (s funkcijo anonimizacije). Google Analytics je služba za spletno analizo. Spletna analiza je pridobivanje, zbiranje in ocenjevanje podatkov o obnašanju obiskovalcev spletnih strani. Služba za spletno analizo med drugim zbira podatke o tem, s katere spletne strani posameznik prihaja na določeno spletno stran (tako imenovan referrer), na katere podstrani te spletne strani se posega ali kako pogosto in v katerem obdobju je bila podstran ogledana. Spletna analiza se prevladujoče uporablja za optimizacijo določene spletne strani in za analizo stroškov in koristi spletnega oglaševanja.
Družba za upravljanje komponent Google-Analytics je podjetje Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Upravljavec uporablja za spletno analizo preko Google Analytics dodatek "_gat._anonymizeIp". S pomočjo tega dodatka se skrajša in anonimizira IP-naslov internetnega priključka posameznika pri Google, kadar se dostop na naše spletne strani izvaja iz države članice Evropske unije ali druge pogodbene države Sporazuma o Evropskem gospodarskem prostoru.
Namen komponente Google-Analytics je analiza tokov obiskovalcev na naši spletni strani. Google uporablja pridobljene podatke in informacije med drugim za namen ocenjevanja uporabe naše spletne strani, za pripravo spletnih poročil za nas o tem katere aktivnosti prikazati na naši spletni strani in za izvedbo dodatnih storitev v zvezi z uporabo naše spletne strani.
Google Analytics uporablja piškotke na informacijsko tehnološkem sistemu posameznika. Pojem piškotkov je bil že predhodno pojasnjen. S postavljanjem piškotkov omogoča Google analizo uporabe naše spletne strani. Z vsakim priklicem podrobnosti te spletne strani, ki jo upravlja upravljavec in na katero je vključena komponenta Google-Analytics, omogoči spletni brskalnik v informacijsko tehničnem sistemu posameznika samodejno, s pomočjo ustrezne komponente Google-Analyitics, prenos podatkov za spletno analizo pri podjetju Google. V okviru tega tehničnega postopka pridobi podjetje Google osebne podatke, kot je IP-naslov posameznika, katere Google med drugim uporablja za namene ugotavljanja lokacije obiskovalca in klikov, da tako omogoči kasnejše obračune provizij.
S pomočjo piškotkov se shranjujejo osebne informacije, na primer čas dostopa, lokacija, s katere se dostop izvaja in pogostost obiskov posameznika na naši spletni strani. Pri vsakem obisku naše spletne strani bodo ti osebni podatki, vključno z IP-naslovom posameznika uporabljenega internetnega priključka prenesene podjetju Google v Združenih državah Amerike. Te osebne podatke bo Google shranil v Združenih državah Amerike. Google bo te osebne podatke, ki jih je pridobil s pomočjo tehničnih postopkov, v določenih okoliščinah posredoval tretjim osebam.
Posameznik lahko postavitev piškotka z naše spletne strani kadarkoli prepreči s pomočjo ustrezne nastavitve uporabljenega spletnega brskalnika in tako trajno ugovarja postavitvi piškotka. Takšna nastavitev spletnega brskalnika bi tudi preprečila, da bi podjetje Google postavilo piškotek na informacijsko tehnološkem sistemu posameznika. Poleg tega je mogoče izbrisati piškotek, ki ga postavi Google Analytics s pomočjo spletnega brskalnika ali druge programske opreme.
Nadalje ima posameznik možnost ugovarjati ali preprečiti zbiranje podatkov s pomočjo Google Analytics, ki se nanašajo na uporabo spletne strani in obdelavo teh podatkov pri podjetju Google. V ta namen mora posameznik prenesti in namestiti dodatek za brskalnik na spodnji povezavi tools.google.com/dlpage/gaoptou. Ta dodatek za brskalnik sporoči Google Analytics preko JavaScript, da podatkov in informacij o obiskih spletne strani ni dovoljeno posredovati na Google Analytics. Ta namestitev dodatka brskalnika se pri Googlu smatra kot ugovor. Če se informacijsko tehnološki sistem posameznika v določenem kasnejšem trenutku izbriše, formatira ali na novo namesti, mora posameznik ponovno izvesti namestitev dodatka brskalnika, da izklopi Google Analytics. Če posameznik ali njegova pooblaščena oseba odstrani ali izklopi dodatek brskalnika potem je na voljo nova namestitev ali nov vklop dodatka brskalnika.
Nadaljnje informacije o veljavnih določilih s področja varstva podatkov pri podjetju Google so na voljo na spletnem naslovu https://policies.google.com/privacy in na naslovu https://support.google.com/analytics . Podrobnejše informacije o Google Analytics najdete na spletni povezavi https://marketingplatform.google.com/about/analytics/.
13. Določila o varstvu podatkov za izvedbo in uporabo ponovnega trženja Google
Upravljavec je na spletni strani vključil komponente za uporabo ponovnega trženja Google. Ponovno trženje Google je funkcija Google-AdWords, ki določenemu podjetju omogoča vklop oglasov pri takšnih uporabnikih interneta, ki so se predhodno zadrževali na spletni strani podjetja. Vključitev ponovnega trženja Google dovoljuje določenemu podjetju, da pripravi uporabniku prilagojeno oglaševanje in temu nato prikaže njegovim interesom prilagojene oglase.
Družba za upravljanje storitev ponovnega trženja Google je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Namen ponovnega trženja je prikaz interesom uporabnika prilagojenih oglasov. Ponovno trženje Google nam omogoča, da preko oglasnega omrežja Google ali drugih spletnih strani prikazujemo oglase, ki so prilagojeni individualnim potrebam in interesom uporabnikov interneta.
Ponovno trženje Google uporablja piškotke na informacijsko tehnološkem sistemu posameznika. Pojem piškotkov je bil že predhodno pojasnjen. S postavljanjem piškotkov si podjetje Google omogoča ponovno prepoznavanje obiskovalcev naše spletne strani, kadar ti zaporedoma obiščejo spletno stran, ki je prav tako član oglaševalskega omrežja Google. Z vsakim priklicem določene spletne strani, kjer se uporablja storitev ponovnega trženja Google bo spletni brskalnik samodejno identificiral posameznika pri podjetju Google. V okviru tega tehničnega postopka se Google seznani z osebnimi podatki, IP-naslovom ali z iskalnim obnašanjem uporabnika, te pa nato Google uporabi za prikaz interesom uporabnika prilagojenih oglasov.
S pomočjo piškotkov se shranjujejo te osebne informacije, na primer informacije o obiskih spletne strani posameznika. Pri vsakem obisku naše spletne strani bodo ti osebni podatki, vključno z IP-naslovom posameznika uporabljenega internetnega priključka preneseni podjetju Google v Združenih državah Amerike. Te osebne podatke bo Google shranil v Združenih državah Amerike. Google bo te osebne podatke, ki jih je pridobil s pomočjo tehničnih postopkov, v določenih okoliščinah posredoval tretjim osebam.
Posameznik lahko postavitev piškotka z naše spletne strani kadarkoli prepreči s pomočjo ustrezne nastavitve uporabljenega spletnega brskalnika in tako trajno ugovarja postavitvi piškotka. Takšna nastavitev spletnega brskalnika bi tudi preprečila, da bi podjetje Google postavilo piškotek na informacijsko tehnološkem sistemu posameznika.
Poleg tega je mogoče izbrisati piškotek, ki ga postavi Google Analytics s pomočjo spletnega brskalnika ali druge programske opreme.
Nadalje ima posameznik možnost do ugovora zoper interesom uporabnika prilagojenemu trženju pri podjetju Google. V ta namen mora posameznik pri vsakem spletnem brskalniku, ki ga uporablja, obiskati spletno povezavo www.google.de/settings/ads in tam izvesti želene nastavitve.
Nadaljnje informacije o veljavnih določilih s področja varstva podatkov pri podjetju Google so na voljo na spletnem naslovu https://support.google.com/analytics.
14. Določila o varstvu podatkov za izvedbo in uporabo Google+
Upravljavec je na spletni strani vključil komponente za uporabo Google+. Google+ je tako imenovano socialno omrežje. Socialno omrežje je socialno središče na spletu, spletna skupnost, ki uporabnikom praviloma omogoča medsebojno komunikacijo in interakcijo v virtualnem prostoru. Socialno omrežje se lahko uporablja kot portal za izmenjavo mnenj in izkušenj ali pa spletni skupnosti omogoča zagotovitev osebnih informacij in informacij, ki se nanašajo na podjetja. Google+ uporabnikom socialnega omrežja med drugim omogoča vzpostavitev zasebnih profilov, prenos fotografij in mreženje s pomočjo povabil za sklepanje prijateljstev.
Družba za upravljanje storitev Google+ je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Z vsakim priklicem podrobnosti te spletne strani, ki jo upravlja upravljavec in na katero je vključena komponenta Google+, omogoči spletni brskalnik v informacijsko tehničnem sistemu posameznika samodejno s pomočjo ustrezne komponente Google+ prenos prikaza ustrezne komponente Google+ s strani podjetja Google. V okviru tega tehničnega postopka je podjetje Google seznanjeno s tem, katero konkretno podstran naše spletne strani je posameznik obiskal. Podrobnejše informacije o Google+ najdete na spletnem naslovu https://developers.google.com/+/web/policies.
V kolikor je posameznik hkrati prijavljen na spletno omrežje Google+, prepozna Google vsak priklic naše spletne strani posameznika in med celotnim trajanjem ustreznega obiska naše spletne strani prepozna tudi konkretne podstrani naše spletne strani, katere posameznik obiskuje. Te informacije zbira izključno komponenta Google+ in Google jih dodeljuje ustreznemu Google+ računu posameznika.
Če posameznik aktivira določeno Google+ tipko, ki se nahaja na naši spletni strani in tako odda priporočilo Google+1, potem Google dodeli to informacijo osebnemu uporabniškemu računu posameznika pri Google+ in shrani te osebne podatke. Google shrani priporočilo Google+1 posameznika in omogoči javni dostop do tega v skladu s pogoji, ki jih je v zvezi s tem sprejel posameznik. Priporočilo Google+1, ki ga posameznik odda na tej spletni strani se shrani in obdela skupaj z drugimi osebnimi podatki, kot je ime posameznika, ki uporablja račun Google+1 in fotografijo, ki je shranjena v njem in v drugih storitvah Google, na primer rezultatih iskanja v spletnem brskalniku Google, Google računu posameznika ali drugih mestih, na primer spletnih straneh ali v povezavi z oglasi. Nadalje lahko Google poveže obisk spletne strani z drugimi pri podjetju Google shranjenimi osebnimi podatki. Google beleži te osebne informacije nadalje z namenom izboljšanja ali optimizacije različnih storitev podjetja Google.
Google prejme preko tipke Google+ vedno tudi informacijo o tem, da je posameznik obiskal našo spletno stran, kadar je posameznik v trenutku priklica naše spletne strani hkrati tudi prijavljen na spletni strani Google+; to se izvaja neodvisno od tega, ali je posameznik kliknil na Google+ tipko ali ne.
Če posameznik ne želi takšnega posredovanja te informacije podjetju Google, lahko posredovanje prepreči tako, da se pred obiskom naše spletne strani odjavi iz svojega uporabniškega računa pri Google+.
Nadaljnje informacije o veljavnih določilih s področja varstva podatkov pri podjetju Google so na voljo na spletnem naslovu https://support.google.com/analytics.
15. Določila o varstvu podatkov za izvedbo in uporabo Google-AdWords
Upravljavec je na spletni strani vključil komponente za uporabo Google AdWords. Google AdWords je storitev za spletno oglaševanje, ki oglaševalcu omogoča vklop prikazov v iskalnih rezultatih Google kot tudi v oglaševalskem omrežju Google. Google AdWords omogoča oglaševalcem, da vnaprej določijo ključne besede, s pomočjo katerih se oglasi v rezultatih iskanja Google prikazujejo izključno takrat, kadar uporabnik v iskalniku prikliče iskalni rezultat, ki se nanaša na ključne besede. V oglaševalskem omrežju Google bodo prikazi porazdeljeni s pomočjo samodejnega algoritma in z upoštevanjem predhodno določenih ključnih besed prikazani na spletnih straneh, ki so povezane z aktualno tematiko iskanja.
Družba za upravljanje storitev Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Namen Google AdWords je oglaševanje naše spletne strani s pomočjo prikaza oglasov, prilagojenih interesom uporabnikov na spletnih straneh tretjih strani in v rezultatih iskanja brskalnikov pri podjetju Google in prikaz tujih oglasov na naših spletnih straneh.
Če posameznik dostopi na našo spletno stran s pomočjo oglasa Google, potem bo Google v informacijsko tehnološkem sistemu posameznika shranil tako imenovan piškotek za konverzije. Pojem piškotkov je bil že predhodno pojasnjen. Piškotek za konverzijo izgubi svojo veljavnost po tridesetih dneh in ni namenjen identifikaciji posameznika. S pomočjo piškotka za konverzijo, v kolikor veljavnost tega piškotka še ni potekla, je mogoče sklepati ali so bile na naši spletni strani priklicane določene podstrani, na primer nakupovalna košarica določene spletne trgovine. S piškotkom za konverzijo lahko tako mi, kot tudi Google sklepamo, ali je posameznik, ki je do naše spletne strani dostopil preko oglasa AdWords, dejansko ustvaril tudi promet, torej ali je spletni nakup izvedel ali prekinil.
Podatke in informacije, ki se zbirajo s pomočjo piškotka za konverzijo uporablja Google za pripravo statistike o obiskovalcih naše spletne strani. Te statistike o obiskovalcih uporabljamo za ugotovitev skupnega števila uporabnikov, ki so k nam preusmerjeni s pomočjo oglasov AdWords, torej za ugotovitev uspeha ali neuspeha ustreznega oglasa AdWords in za optimizacijo naših prihodnjih oglasov AdWords. Naše podjetje in druge stranke oglaševanja pri Google-AdWords ne prejmejo informacij podjetja Google s pomočjo katerih bi bila mogoča identifikacija posameznika.
S pomočjo piškotka za konverzijo se shranjujejo osebne informacije, na primer spletne strani, ki jih obišče posameznik. Pri vsakem obisku naše spletne strani bodo ti osebni podatki, vključno z IP-naslovom posameznika uporabljenega internetnega priključka preneseni podjetju Google v Združenih državah Amerike. Te osebne podatke bo Google shranil v Združenih državah Amerike. Google bo te osebne podatke, ki jih je pridobil s pomočjo tehničnih postopkov, v določenih okoliščinah posredoval tretjim osebam.
Posameznik lahko postavitev piškotka z naše spletne strani kadarkoli prepreči s pomočjo ustrezne nastavitve uporabljenega spletnega brskalnika in tako trajno ugovarja postavitvi piškotka. Takšna nastavitev spletnega brskalnika bi tudi preprečila, da bi podjetje Google postavilo piškotke za konverzijo na informacijsko tehnološkem sistemu posameznika. Poleg tega je mogoče izbrisati piškotek, ki ga postavi Google AdWords s pomočjo spletnega brskalnika ali druge programske opreme.
Nadalje ima posameznik možnost do ugovora zoper interesom uporabnika prilagojenemu oglaševanju pri Google. V ta namen mora posameznik pri vsakem spletnem brskalniku, ki ga uporablja, obiskati spletno povezavo https://myadcenter.google.si/home in tam izvesti želene nastavitve.
Nadaljnje informacije o veljavnih določilih s področja varstva podatkov pri podjetju Google so na voljo na spletnem naslovu https://policies.google.com/privacy.
16. Določila o varstvu podatkov za izvedbo in uporabo YouTube
Upravljavec je na spletni strani vključil komponente za uporabo portala YouTube. YouTube je spletni portal za prikaz video posnetkov, ki urednikom video posnetkov omogoča brezplačno objavo video posnetkov in drugim uporabnikom tudi brezplačen ogled, oceno in komentiranje. YouTube dovoljuje objavo vseh vrst video posnetkov tako, da je mogoče na tem spletnem portalu iskanje tako celotnih filmov, televizijskih oddaj, glasbenih video posnetkov, napovednikov ali video posnetkov, katere uporabniki sami pripravijo.
Družba za upravljanje YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA. YouTube, LLC je hčerinska družba podjetja Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Z vsakim priklicem podrobnosti te spletne strani, ki jo upravlja upravljavec in na katero je vključena komponenta YouTube (video YouTube) omogoči spletni brskalnik v informacijsko tehničnem sistemu posameznika samodejno, s pomočjo ustrezne komponente YouTube, prenos prikaza ustrezne komponente YouTube s strani YouTube. Več informacij o YouTube najdete na spletnem naslovu https://www.youtube.com/yt/about. V okviru tega tehničnega postopka prejmeta YouTube in podjetje Google informacijo o tem, katero konkretno podstran naše spletne strani je posameznik obiskal.
Če je posameznik hkrati prijavljen v svoj račun pri YouTube, prepozna YouTube s priklicem določene podstrani, ki vsebuje video posnetek YouTube, katero konkretno podstran naše spletne strani je posameznik obiskal. Te informacije zbirata izključno YouTube in Google in jih dodeljujeta ustreznemu YouTube računu posameznika.
YouTube in Google prejmeta preko komponente YouTube vedno tudi informacijo o tem, da je posameznik obiskal našo spletno stran, kadar je posameznik v trenutku priklica naše spletne strani hkrati tudi prijavljen na spletni strani YouTube; to se izvaja neodvisno od tega, ali je posameznik kliknil na YouTube video ali ne. Če posameznik ne želi takšnega posredovanja te informacije podjetjema YouTube in Google, lahko posredovanje prepreči tako, da se pred obiskom naše spletne strani odjavi iz svojega uporabniškega računa pri YouTube.
Določila o varstvu podatkov, ki jih objavi YouTube in so na voljo na naslovu https://policies.google.com/privacy zagotavljajo informacije o zbiranju, obdelavi in uporabi osebnih podatkov pri YouTube in Google.
17. Pravna podlaga za obdelavo
Točka a), 6. I člena Splošne uredbe o varstvu podatkov služi našemu podjetju kot pravna podlaga za postopke obdelave, pri katerih pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere pogodbena stranka je posameznik, kot je to na primer pri postopkih obdelave za dobavo blaga ali za izvedbo druge storitve ali nasprotne storitve, potem se obdelava izvaja na podlagi točke b), 6. I člena Splošne uredbe o varstvu podatkov. Enako velja za takšne postopke obdelave, ki so potrebni za izvedbo predpogodbenih ukrepov, morebiti v primerih povpraševanj o naših izdelkih ali storitvah. Če za naše podjetje velja dolžnost, ki zahteva obdelavo osebnih podatkov, kot na primeru za izpolnitev davčnih obveznosti, potem se to izvaja na podlagi točke c), 6. I člena Splošne uredbe o varstvu podatkov. V redkih primerih bi lahko bila potrebna obdelava osebnih podatkov za zagotovitev varstva življenjsko pomembnih interesov posameznika ali druge fizične osebe. Za takšen primer gre, kadar se obiskovalec poškoduje v našem obratu in je potrebno posredovanje njegovega imena, starosti, njegovih podatkov o zdravstvenem zavarovanju ali drugih življenjsko pomembnih informacij določenemu zdravniku, bolnišnici ali drugi tretji osebi. Potem bi se obdelava izvedla v skladu s točko d), 6.I člena Splošne uredbe o varstvu podatkov. Nazadnje bi se lahko postopki obdelave izvedli na podlagi točke f), 6. I člena Splošne uredbe o varstvu podatkov. Na tej pravni podlagi slonijo postopki obdelave, ki niso vključeni v nobeno od prehodno navedenih pravnih podlag, kadar je obdelava potrebna za zagotovitev upravičenega interesa našega podjetja ali tretje osebe, če interesi, osnovne pravice in osnovne svoboščine posameznika ne prevladajo. Takšni postopki obdelave so nam posebej dovoljeni zaradi tega, ker jih posebej omenja evropski zakonodajalec. Poleg tega zastopa stališče, da bi lahko šlo za upravičen interes, kadar je posameznik stranka upravljavca (Uvodna izjava 47, stavek 2. Splošne uredbe o varstvu podatkov).
18. Upravičeni interesi za obdelavo, ki jih zasleduje upravljavec ali tretja oseba
Če sloni obdelava osebnih podatkov na točki f), 6. I člena Splošne uredbe o varstvu podatkov, potem je naš upravičen interes izvedba naše poslovne dejavnosti v dobro dobrega počutja vseh naših sodelavcev in delničarjev.
19. Obdobje, v katerem se shranjujejo osebni podatki
Kriterij za obdobje shranjevanja osebnih podatkov je ustrezen zakonski rok hrambe. Po poteku tega roka bodo ustrezni podatki rutinsko zbrisani, če niso več potrebni za izpolnitev pogodbe ali vzpostavitev pogodbe.
20. Zakonski ali pogodbeni predpisi za zagotovitev osebnih podatkov; potreba za sklenitev pogodbe; dolžnost posameznika za zagotovitev osebnih podatkov; morebitne posledice, kadar osebni podatki niso predloženi
Sporočamo vam, da je zagotovitev osebnih podatkov delno zakonsko predpisana (npr. z davčnimi predpisi) ali pa lahko izhaja tudi iz pogodbenih določil (npr. podatki o pogodbenem partnerju). Poleg tega je lahko za sklenitev pogodbe potrebno, da nam posameznik zagotovi osebne podatke, ki jih moramo obdelati. Posameznik nam na primer mora zagotoviti osebne podatke, če naše podjetje z njim sklepa pogodbo. Če posameznik ne zagotovi osebnih podatkov je posledica lahko ta, da pogodbe z njim ni mogoče skleniti. Preden posameznik zagotovi osebne podatke, se mora obrniti na našo pristojno osebo. Naš sodelavec bo posameznika v posameznih vprašanjih obvestil o tem, ali je zagotovitev osebnih podatkov zakonsko ali pogodbeno predpisana, če je potrebna za sklenitev pogodbe, če obstaja dolžnost zagotovitve osebnih podatkov in kakšne so posledice v primeru, če osebni podatki niso zagotovljeni.
21. Uporaba avtomatiziranega sprejemanja odločitev
Kot podjetje, ki se zaveda svoje odgovornosti ne uporabljamo avtomatiziranega
sprejemanja odločitev ali profiliranja.
22. Videonadzor
Zaradi zagotavljanja varnosti ljudi (zaposlenih in strank) in njihovega premoženja ter zaradi nadzora vstopa in izstopa v podjetju izvajamo videonadzor.
Upravljavec videonadzornega sistema je družba Carthago d.o.o., Kamenice 2, 9233 Odranci, telefon: 02 5735 465, elektronski naslov: info.slo@carthago.com
Odgovorna oseba za varstvo podatkov oziroma hrambo videoposnetkov je Aleksander Hajdinjak, telefon: 02 5735 455, elektronski naslov: aleksander.hajdinjak@carthago.com
Namen obdelave osebnih podatkov:
– zagotavljanje nadzora vstopa v službene oziroma poslovne prostore zaradi zagotavljanja varnosti ljudi in premoženja, zaradi nadzora vstopa in izstopa v oziroma iz službenih oziroma poslovnih prostorov ter zaradi varnosti službenih oziroma poslovnih prostorov,
– vrste osebnih podatkov, ki se obdelujejo za ta namen: slika (lokacija), datum in ura posnetka.
Pravna podlaga za obdelavo osebnih podatkov:
– vzpostavitev in vodenje zbirke videoposnetkov: 76, 77. in 78. člen Zakona o varstvu osebnih podatkov (ZVOP-2),
– rok hrambe podatkov: peti odstavek 76. člena Zakona o varstvu osebnih podatkov (ZVOP-2),
– interni predpisi: Sklep o uvedbi videonadzora, Pravilnik o zavarovanju osebnih podatkov.
Uporabniki ali kategorije uporabnikov osebnih podatkov:
– na podlagi izrecne zahteve uporabniki, ki imajo za pridobivanje osebnih podatkov podlago v zakonu, osebni privolitvi posameznika ali pogodbenem razmerju.
Informacije o prenosih osebnih podatkov v tretjo državo ali mednarodno organizacijo:
Podatki se ne prenesejo v tretjo državo ali mednarodno organizacijo.
Obdobje hrambe osebnih podatkov: 60 dni, razen v primeru posnetka nezgod, zlorab, kaznivih dejanj ipd., ko je čas hrambe daljši. Posnetki so na vpogled samo poslovodstvu oziroma zastopnikom družbe, ki morajo vsebino posnetkov obravnavati kot poslovno skrivnost družbe.
Informacije o obstoju pravic posameznika:
– posameznik ima v zvezi z obdelovanjem osebnih podatkov pravico dostopa do podatkov, pravico do popravka, pravico do izbrisa (»pravico do pozabe«), pravico do omejitve obdelave, pravico do prenosljivosti podatkov, pravico do ugovora in pravico do vložitve pritožbe v zvezi z obdelovanjem osebnih podatkov. Pisno oz. elektronsko zahtevo za uveljavitev omenjenih pravic prosim posredujte na
elektronski naslov: info.slo@carthago.com
Informacija o pravici do vložitve pritožbe pri nadzornem organu:
Pritožbo lahko podate pri: Informacijski pooblaščenec, Dunajska 22, 1000 Ljubljana, elektronski naslov: gp.ip@ip-rs.si telefon: +386 1 230 9730, spletna stran: www.ip-rs.si.
Informacije o tem:
– ali je zagotovitev osebnih podatkov zakonska ali pogodbena obveznost: Ne.
– ali mora posameznik zagotoviti osebne podatke ter kakšne so morebitne posledice, če jih ne zagotovi: Ne.
Informacije o obstoju avtomatiziranega sprejemanja odločitev:
– ni avtomatiziranega sprejemanja odločitev.
Informacije o posebnih vplivih obdelave, zlasti nadaljnje obdelave:
– ni posebnih vplivov obdelave, prav tako ne nadaljnje obdelave.
Obvestilo o izvajanju videonadzora je nameščeno pri vstopih in izstopih na območju izvajanja videonadzora.
