Informacije o varstvu podatkov
Vsebina
- 1. Na kratko o varstvu podatkov
- 1.1 Splošne informacije
- 1.2 Zbiranje podatkov na tej spletni strani
- 1.3 Orodja za analizo in orodja tretjih ponudnikov
- 2. Gostovanje
- 2.1 Zunanje gostovanje
- 3. Splošne in obvezne informacije
- 3.1 Varstvo osebnih podatkov
- 3.2 Informacija o upravljavcu
- 3.3 Trajanje hrambe
- 3.4 Splošne informacije o pravni podlagi za obdelavo podatkov na tej spletni strani
- 3.5 Pooblaščena oseba za varstvo podatkov
- 3.6 Uporabniki osebnih podatkov
- 3.7 Preklic vaše privolitve za obdelavo podatkov
- 3.8 Pravica do ugovora zoper zbiranje podatkov v posebnih primerih in zoper neposredno trženje (21. člen GDPR)
- 3.9 Pravica do vložitve pritožbe pri pristojnem nadzornem organu
- 3.10 Pravica do prenosljivosti podatkov
- 3.11 Informacije, popravek in izbris
- 3.12 Pravica do omejitve obdelave
- 3.13 Šifriranje SSL ali TLS
- 4. Zbiranje podatkov na tej spletni strani
- 4.1 Piškotki
- 4.2 Privolitev z uporabo tehnologije Usercentrics
- 4.3 Dnevniške datoteke strežnika
- 4.4 Kontaktni obrazec
- 4.5 Poizvedba po elektronski pošti, telefonu ali faksu
- 5. Orodja za analizo in oglaševanje
- 5.1 Google Tag Manager
- 5.2 Google Analytics
- 5.3 Microsoft Advertising
- 5.4 Mouseflow
- 5.5 Google Ads
- 5.6 Googlovo sledenje konverzijam
- 5.7 Meta-Pixel (prej Facebook Pixel)
- 5.8 Meta Custom Audiences
- 6. Vtičniki in orodja
- 6.1 YouTube z razširjenim varstvom podatkov
- 6.2 Google Maps
- 6.3 Friendly Captcha
- 7. Avdio in video konference
- 7.1 Microsoft Teams
- 8. Lastne storitve
- 8.1 Ravnanje s podatki iskalcev zaposlitve
1.1 Splošne informacije
Naslednje informacije vsebujejo preprosta pojasnila v zvezi s tem, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno stran. Osebni podatki so vsi podatki, ki se lahko uporabijo za vašo osebno identifikacijo. Podrobne informacije o varstvu podatkov najdete v naših informacijah o varstvu podatkov, navedenih pod tem besedilom.
1.2 Zbiranje podatkov na tej spletni strani
Kdo je odgovoren za zbiranje podatkov na tej spletni strani?
Podatke na tej spletni strani obdeluje upravljavec spletne strani. Njegove kontaktne podatke najdete v razdelku »Informacija o upravljavcu« v teh informacijah o varstvu podatkov.
Kako zbiramo vaše podatke?
Vaše podatke zbiramo tako, da nam jih sporočite. To so lahko na primer podatki, ki jih vnesete v kontaktni obrazec. Druge podatke samodejno ali po vaši privolitvi zbirajo naši informacijski sistemi, ko obiščete spletno stran. To so predvsem tehnični podatki (npr. podatki o spletnem brskalniku, operacijskem sistemu ali času dostopa do strani). Ti podatki se samodejno zberejo takoj, ko vstopite na to spletno stran.
S kakšnim namenom uporabljamo vaše podatke?
Nekateri podatki se zbirajo zato, da se zagotovi brezhibno delovanje spletne strani. Drugi podatki se lahko uporabijo za analizo vašega uporabniškega vedenja.
Katere pravice imate v zvezi s svojimi podatki?
Imate pravico, da kadarkoli zahtevate brezplačne informacije o viru, uporabniku in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek ali izbris teh podatkov. Če ste podali privolitev za obdelavo podatkov, lahko to privolitev kadarkoli prekličete z učinkom za naprej. Prav tako imate v nekaterih okoliščinah pravico zahtevati omejitev obdelave vaših osebnih podatkov. Imate tudi pravico vložiti pritožbo pri pristojnem nadzornem organu. V zvezi s tem ali če imate dodatna vprašanja o varstvu podatkov, nas lahko kadarkoli kontaktirate.
1.3 Orodja za analizo in orodja tretjih ponudnikov
Ko obiščete to spletno stran, je mogoče vaše brskanje statistično ovrednotiti. To se zgodi zlasti s tako imenovanimi programi za analizo.
Podrobne informacije o teh programih za analizo najdete v nadaljevanju teh informacij o varstvu podatkov.
2.1 Zunanje gostovanje
Ta spletna stran gostuje na strežniku zunanjega ponudnika. Osebni podatki, ki se zberejo na tej spletni strani, se shranijo na strežnikih gostitelja/gostiteljev. Lahko gre predvsem za IP naslove, zahteve za stike, meta in komunikacijske podatke, pogodbene podatke, kontaktne podatke, imena, podatke o dostopih do spletne strani in druge podatke, ki se ustvarijo prek spletne strani.
Zunanje gostovanje se izvaja zaradi izvajanja pogodb, sklenjenih z našimi potencialnimi in obstoječimi strankami (točka (b) 1. odst. 6. člena GDPR) in v interesu varnega, hitrega in učinkovitega zagotavljanja naše spletne ponudbe s strani profesionalnega ponudnika (točka (f) 1. odst. 6. člena GDPR). Če je bila stranka zaprošena za ustrezno privolitev, se obdelava izvaja izključno na podlagi točke (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG (nemški zakon o varstvu podatkov in varstvu zasebnosti pri telekomunikacijah in telemedijih), če privolitev vključuje shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. prstni odtis naprave) v smislu TTDSG. Privolitev je mogoče kadarkoli preklicati.
Naš(-i) gostitelj(-i) bo(-do) vaše podatke obdelovali samo v obsegu, ki je potreben za izpolnjevanje njegovih/njihovih obveznosti glede storitev in bo(-do) upošteval(-i) naša navodila v zvezi s temi podatki.
Naš(-i) gostitelj(-i) je/so:
WebhostOne GmbH, Mumpferfährstraße 68, 79713 Bad Säckingen
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
3.1 Varstvo osebnih podatkov
Upravljavci teh strani varovanje vaših osebnih podatkov jemljejo zelo resno. Vaše osebne podatke obravnavamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov ter temi informacijami o varstvu podatkov.
Ko uporabljate to spletno mesto, se zbirajo različni osebni podatki. Osebni podatki so podatki, ki se lahko uporabijo za vašo osebno identifikacijo. V teh informacijah o varstvu podatkov se pojasnjuje, katere podatke zbiramo in za kakšen namen jih uporabljamo. V njih se pojasnjuje tudi, kako in s kakšnim namenom se to zgodi.
Opozarjamo, da ima lahko prenos podatkov prek interneta (npr. pri komuniciranju po elektronski pošti) varnostne vrzeli. Podatkov ni možno 100-odstotno zavarovati pred dostopom tretjih oseb.
3.2 Informacija o upravljavcu
Upravljavec obdelave podatkov na tej spletni strani je:
HALTEC Hallensysteme GmbH
Hauptstraße 287
58675 Hemer
Telefon: +49 2372 9497-0
E-naslov: info@haltec.de
Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov (npr. imen, elektronskih naslovov ipd.).
3.3 Trajanje hrambe
Če v teh informacijah o varstvu podatkov ni določeno nobeno posebno trajanje hrambe, bodo vaši osebni podatki ostali pri nas, dokler namena obdelave podatkov ne bo več. Če vložite zakonito zahtevo za izbris ali prekličete privolitev za obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge pravno dopustne razloge za hrambo vaših osebnih podatkov (npr. roki za hrambo na podlagi davčne ali gospodarske zakonodaje); v tem primeru se izbris izvede, ko teh razlogov ni več.
3.4 Splošne informacije o pravni podlagi za obdelavo podatkov na tej spletni strani
Če ste privolili v obdelavo podatkov, bomo vaše osebne podatke obdelovali na podlagi točke (a) 1. odst. 6. člena GDPR oz. točke (a) 2. odst. 9. člena GDPR, če se obdelujejo posebne vrste osebnih podatkov na podlagi 1. odst. 9. člena GDPR. V primeru izrecne privolitve za prenos osebnih podatkov v tretje države se obdelava podatkov izvaja tudi na podlagi točke (a) 1. odstavka 49. člena GDPR. Če ste privolili v shranjevanje piškotkov ali dostop do informacij na vaši končni napravi (npr. prek prstnega odtisa naprave), bo obdelava podatkov potekala tudi na podlagi 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati. Če so vaši podatki potrebni za izvajanje pogodbe ali za izvajanje ukrepov pred sklenitvijo pogodbe, vaše podatke obdelujemo na podlagi točke (b) 1. odstavka 6. člena GDPR. Poleg tega vaše podatke obdelujemo, če je obdelava potrebna za izpolnitev zakonske obveznosti na podlagi točke (c) 1. odstavka 6. člena GDPR. Obdelava podatkov se lahko izvaja tudi na podlagi našega zakonitega interesa v skladu s točko (f) 1. odst. 6. člena GDPR. Informacije o pravnih podlagah, ki so upoštevne v vsakem posameznem primeru, so navedene v naslednjih odstavkih teh informacij o varstvu podatkov.
3.5 Pooblaščena oseba za varstvo podatkov
Imenovali smo pooblaščeno osebo za varstvo podatkov.
UIMC, Dr. Heiko Haaz, Otto-Hausmann-Ring 113, 42115 Wuppertal
datenschutz.haltec@uimc.de
3.6 Uporabniki osebnih podatkov
V okviru naše poslovne dejavnosti sodelujemo z različnimi zunanjimi organi. V nekaterih primerih je treba osebne podatke posredovati tudi tem zunanjim organom. Osebne podatke posredujemo zunanjim organom le, če je to potrebno za izvajanje pogodbe, če smo k temu zakonsko zavezani (npr. posredovanje podatkov davčnim organom), če imamo zakonit interes za posredovanje v skladu s točko (f) 1. odst. 6. člena GDPR ali če obstaja druga pravna podlaga za posredovanje podatkov. Kadar angažiramo obdelovalce, osebne podatke naših strank posredujemo le na podlagi veljavne pogodbe o obdelavi osebnih podatkov. V primeru skupne obdelave se sklene pogodba o skupni obdelavi osebnih podatkov.
3.7 Preklic vaše privolitve za obdelavo podatkov
Veliko postopkov obdelave podatkov je možnih le z vašo izrecno privolitvijo. Podano privolitev lahko kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave podatkov, ki se je izvajala do preklica.
3.8 Pravica do ugovora zoper zbiranje podatkov v posebnih primerih in zoper neposredno trženje (21. člen GDPR)
Če se obdelava podatkov izvaja na podlagi točke (e) ali (f) 1. odstavka 6. člena GDPR, imate na podlagi razlogov, povezanih s svojim posebnim položajem, pravico, da kadarkoli ugovarjate obdelavi vaših osebnih podatkov, vključno z oblikovanjem profilov na podlagi teh določb. Vsakokratno pravno podlago, na kateri temelji obdelava, lahko najdete v teh informacijah o varstvu podatkov. Če ugovarjate, bomo prenehali obdelovati vaše zadevne osebne podatke, razen če lahko dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (ugovor v skladu s 1. odst. 21. člena GDPR). Kadar se vaši osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadarkoli ugovarjate obdelavi osebnih podatkov v zvezi z vami za namene takega trženja, vključno z oblikovanjem profilov, kolikor je povezano s takim neposrednim trženjem. Če ugovarjate, se vaši osebni podatki ne bodo več obdelovali za za namene neposrednega trženja (ugovor v skladu z 2. odst. 21. člena GDPR).
3.9 Pravica do vložitve pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo posamezniki, na katere se nanašajo osebni podatki, pravico do vložitve pritožbe pri nadzornem organu, zlasti v državi članici njihovega običajnega prebivališča, njihovega delovnega mesta ali kraja domnevne kršitve. Pravica do vložitve pritožbe obstaja brez poseganja v katerokoli drugo upravno ali pravno sredstvo.
3.10 Pravica do prenosljivosti podatkov
Imate pravico, da se podatki, ki jih avtomatizirano obdelujemo na podlagi vaše privolitve ali pri izvajanju pogodbe, izročijo vam ali tretji osebi v splošno uporabljani in strojno berljivi obliki. Če boste zahtevali, da se podatki neposredno prenesejo drugemu upravljavcu, bomo to storili le, če bo to tehnično izvedljivo.
3.11 Informacije, popravek in izbris
V okviru veljavnih zakonskih določb imate kadarkoli pravico do brezplačne informacije o vaših shranjenih osebnih podatkih, njihovem viru in uporabniku ter namenu obdelave podatkov in po potrebi pravico do popravka ali izbrisa teh podatkov. V zvezi s tem ali če imate dodatna vprašanja o varstvu podatkov, nas lahko kadarkoli kontaktirate.
3.12 Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov. Glede tega nas lahko kadarkoli kontaktirate. Pravico do omejitve obdelave imate v naslednjih primerih:
- Če oporekate točnosti vaših osebnih podatkov, ki so shranjeni pri nas, bomo praviloma potrebovali čas, da to preverimo. Za obdobje preverjanja imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
- Če (je) obdelava vaših osebnih podatkov poteka(la) nezakonito, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
- Če vaših osebnih podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, imate pravico namesto izbrisa zahtevati omejitev obdelave vaših osebnih podatkov.
- Če ste vložili ugovor v skladu s 1. odstavkom 21. člena GDPR, je treba opraviti tehtanje vaših in naših interesov. Dokler še ni jasno, čigavi interesi prevladajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo vaših osebnih podatkov, se lahko taki osebni podatki z izjemo njihovega shranjevanja obdelujejo le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali zaradi varstva pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Evropske unije ali države članice.
3.13 Šifriranje SSL ali TLS
To spletno mesto uporablja šifriranje SSL ali TLS, iz varnostnih razlogov in za zaščito prenosa zaupne vsebine, kot so npr. naročila ali povpraševanja, ki nam jih pošljete kot upravljavcu spletne strani. Šifrirano povezavo prepoznate po spremembi naslovne vrstice brskalnika iz »http://« v »https://« in po simbolu ključavnice v vrstici brskalnika. Če je šifriranje SSL ali TLS aktivirano, podatkov, ki nam jih posredujete, tretje osebe ne morejo brati.
4.1 Piškotki
Naše spletne strani uporabljajo tako imenovane "piškotke". Piškotki so majhni podatkovni paketi in ne škodijo vaši končni napravi. V vaši končni napravi so shranjeni začasno, za čas trajanja seje (sejni piškotki), ali trajno (trajni piškotki). Sejni piškotki se samodejno izbrišejo po koncu vašega obiska. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih sami ne izbrišete ali jih samodejno ne izbriše vaš spletni brskalnik.
Piškotki lahko prihajajo od nas (lastni piškotki) ali od tretjih podjetij (tako imenovani piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključitev določenih storitev tretjih podjetij znotraj spletnih mest (npr. piškotki za obdelavo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, ker nekatere funkcije spletne strani brez njih ne bi delovale (npr. funkcija nakupovalne košarice ali prikaz video posnetkov). Drugi piškotki se lahko uporabljajo za ocenjevanje vedenja uporabnikov ali za namene oglaševanja.
Piškotki, ki so potrebni za izvajanje elektronskega komunikacijskega procesa, za zagotavljanje določenih funkcij, ki jih želite (npr. za funkcijo nakupovalne košarice), ali za optimizacijo spletne strani (npr. piškotki za merjenje spletnega občinstva) (nujni piškotki), se shranjujejo na podlagi točke (f) 1. odst. 6. člena GDPR, razen če je navedena druga pravna podlaga. Upravljavec spletne strani ima zakonit interes za shranjevanje nujnih piškotkov, da lahko tehnično brezhibno in optimizirano zagotavlja svoje storitve. Če je bila zahtevana privolitev za shranjevanje piškotkov in primerljivih tehnologij za prepoznavanje, se obdelava izvaja izključno na podlagi te privolitve (točka (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG); privolitev lahko kadarkoli prekličete.
Brskalnik lahko nastavite tako, da ste obveščeni o nastavitvah piškotkov in dovolite piškotke le v posameznih primerih, da izključite sprejemanje piškotkov za določene primere ali na splošno in tako, da aktivirate samodejno brisanje piškotkov, ko zaprete brskalnik. Če so piškotki izključeni, je lahko delovanje te spletne strani omejeno.
Kateri piškotki in storitve se uporabljajo na tej spletni strani, lahko izveste v teh informacijah o varstvu podatkov.
4.2 Privolitev z uporabo tehnologije Usercentrics
Na tej spletni strani uporabljamo tehnologijo za privolitve Usercentrics, ki pridobi vašo privolitev za shranjevanje določenih piškotkov na vaši končni napravi ali za uporabo določenih tehnologij in jo dokumentira v skladu s predpisi o varstvu podatkov. Ponudnik te tehnologije je Usercentrics GmbH, Sendlinger Straße 7, 80331 München, spletna stran: https://usercentrics.com/de/ (v nadaljevanju »Usercentrics«).
Ko vstopite na našo spletno stran, se v Usercentrics prenesejo naslednji osebni podatki:
- vaša privolitev/vaše privolitve ali preklic vaše privolitve/vaših privolitev
- vaš naslov IP
- informacije o vašem brskalniku
- informacije o vaši končni napravi
- čas vašega obiska spletne strani
- geolokacija
Poleg tega Usercentrics shrani piškotek v vaš brskalnik, da vas lahko poveže s privolitvijo/privolitvami, ki ste jih podali, ali njihovim preklicem. Tako zbrani podatki bodo shranjeni, dokler ne zahtevate, da jih izbrišemo, dokler sami ne izbrišete piškotka Usercentrics ali namena hrambe podatkov ni več. To ne vpliva na obvezno zakonsko hrambo.
Tehnologija Usercentrics se uporablja za pridobivanje zakonsko predpisanih privolitev za uporabo določenih tehnologij. Pravna podlaga za to je točka (c) 1. odstavka 6. člena GDPR.
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
4.3 Dnevniške datoteke strežnika
Ponudnik strani samodejno zbira in shranjuje podatke v tako imenovane strežniške dnevniške datoteke, ki nam jih samodejno posreduje vaš brskalnik. To so:
- vrsta in različica brskalnika
- uporabljen operacijski sistem
- URL napotitelja
- ime gostitelja računalnika, ki dostopa
- čas zahteve strežnika
- naslov IP
Ti podatki ne bodo združeni z drugimi viri podatkov.
Ti podatki se zbirajo na podlagi točke (f) 1. odst. 6. člena GDPR. Upravljavec spletne strani ima zakonit interes za tehnično brezhibno predstavitev in optimizacijo svoje spletne strani – v ta namen morajo biti zabeležene dnevniške datoteke strežnika.
4.4 Kontaktni obrazec
Če nam pošljete poizvedbo prek kontaktnega obrazca, bomo vaše podatke iz obrazca za poizvedbo, vključno s kontaktnimi podatki, ki ste jih tam navedli, shranili zaradi obdelave poizvedbe in morebitnih dodatnih vprašanj. Teh podatkov ne bomo posredovali naprej brez vaše privolitve.
Ti podatki se obdelujejo na podlagi točke (b) 1. odstavka 6. člena GDPR, pod pogojem, da je vaša poizvedba povezana z izvajanjem pogodbe ali je potrebna za izvajanje ukrepov pred sklenitvijo pogodbe. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo poizvedb, ki nam jih pošljete ( točka (f) 1. odst. 6. člena GDPR), ali na vaši privolitvi ( točka (a) 1. odst. 6. člena GDPR), če je bila ta zahtevana; privolitev lahko kadarkoli prekličete.
Podatki, ki jih vnesete v kontaktni obrazec, ostanejo pri nas, dokler ne zahtevate, da jih izbrišemo, prekličete privolitve za hrambo ali namena shranjevanja podatkov ni več (npr. ko je obdelava vaše poizvedbe zaključena). To ne vpliva na obvezne zakonske določbe – zlasti glede rokov hrambe.
4.5 Poizvedba po elektronski pošti, telefonu ali faksu
Če nas kontaktirate po e-pošti, telefonu ali faksu, bomo vašo poizvedbo, vključno z vsemi z njo povezanimi osebnimi podatki (ime in priimek, poizvedba), shranili in obdelali za namene obdelave vaše zadeve. Teh podatkov ne bomo posredovali naprej brez vaše privolitve.
Ti podatki se obdelujejo na podlagi točke (b) 1. odstavka 6. člena GDPR, pod pogojem, da je vaša poizvedba povezana z izvajanjem pogodbe ali je potrebna za izvajanje ukrepov pred sklenitvijo pogodbe. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo poizvedb, ki nam jih pošljete ( točka (f) 1. odst. 6. člena GDPR), ali na vaši privolitvi ( točka (a) 1. odst. 6. člena GDPR), če je bila ta zahtevana; privolitev lahko kadarkoli prekličete.
Podatki, ki nam jih posredujete s poizvedbami po elektronski pošti, telefonu ali faksu, ostanejo pri nas, dokler ne zahtevate, da jih izbrišemo, prekličete privolitve za hrambo ali namena shranjevanja podatkov ni več (npr. ko je obdelava vaše zadeve zaključena). To ne vpliva na obvezne zakonske določbe – zlasti zakonske roke hrambe.
5.1 Google Tag Manager
Uporabljamo orodje Google Tag Manager. Ponudnik tega orodja je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Tag Manager je orodje, ki nam omogoča vključitev sledilnih ali statističnih orodij in drugih tehnologij na našo spletno stran. Google Tag Manager sam ne ustvarja uporabniških profilov, ne shranjuje piškotkov in ne izvaja samostojnih analiz. Uporablja se le za upravljanje in prikazovanje orodij, ki so integrirana prek njega. Vendar Google Tag Manager zabeleži vaš naslov IP, ki se lahko prenese tudi na Googlovo matično podjetje v Združenih državah.
Uporaba orodja Google Tag Manager temelji na točki (f) 1. odst. 6. člena GDPR. Upravljavec spletne strani ima zakonit interes za hitro in enostavno vključitev in upravljanje različnih orodij na svoji spletni strani. Če je bila stranka zaprošena za ustrezno privolitev, se obdelava izvaja izključno na podlagi točke (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG (nemški zakon o varstvu podatkov in varstvu zasebnosti pri telekomunikacijah in telemedijih), če privolitev vključuje shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. prstni odtis naprave) v smislu TTDSG. Privolitev je mogoče kadarkoli preklicati.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
5.2 Google Analytics
Na tej spletni strani uporabljamo funkcije storitve spletne analize Google Analytics. Ponudnik te storitve je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Storitev Google Analytics upravljavcu spletne strani omogoča, da analizira vedenje obiskovalcev spletne strani. Upravljavec spletne strani prejme različne podatke o uporabi, kot so na primer ogledi strani, trajanje zadrževanja na posameznih straneh, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se povzamejo v ID uporabnika in se dodelijo vsakokratni končni napravi obiskovalca spletne strani.
Poleg tega lahko Google Analytics uporabljamo za beleženje, med drugim vaših premikov miške in drsenja ter klikov. Storitev Google Analytics uporablja različne pristope modeliranja za dopolnitev zbranih naborov podatkov, pri analizi podatkov pa uporablja tudi tehnologije strojnega učenja.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namene analiziranja njegovega vedenja (npr. piškotki ali prstni odtis naprave). Informacije, ki jih Google zbere o uporabi te spletne strani, se običajno prenesejo na Googlov strežnik v ZDA in tam shranijo.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: www.dataprivacyframework.gov/s/participant-search/participant-detail
Vtičnik za brskalnik
Googlu lahko preprečite zbiranje in obdelavo vaših podatkov tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.
Več informacij o tem, kako se v okviru storitve Google Analytics obravnavajo podatki uporabnikov, najdete v Googlovih informacijah o varstvu podatkov: https://support.google.com/analytics/answer/6004245?hl=de.
Googlovi signali
Uporabljamo signale Google. Ko obiščete našo spletno stran, storitev Google Analytics med drugim zabeleži vašo lokacijo, zgodovino iskanja in zgodovino YouTube ter demografske podatke (podatke o obiskovalcih). Te podatke je mogoče s pomočjo storitve Google Signal uporabiti za prilagojeno oglaševanje. Če imate Google račun, bodo podatki o obiskovalcih Google Signala povezani z vašim Google računom in uporabljeni za prilagojena oglasna sporočila. Podatki se uporabljajo tudi za ustvarjanje anonimizirane statistike o uporabniškem vedenju naših uporabnikov.
Obdelava osebnih podatkov
Z Googlom smo sklenili pogodbo o obdelavi osebnih podatkov in pri uporabi storitve Google Analytics v celoti izvajamo stroge zahteve nemških organov za varstvo podatkov. Google Analytics Merjenje e-trgovine Na tej spletni strani uporabljamo funkcijo »Merjenje e-trgovine« storitve Google Analytics. S pomočjo merjenja e-trgovine lahko upravljavec spletnega mesta analizira nakupovalno vedenje obiskovalcev spletnega mesta in tako izboljša svoje spletne marketinške akcije. Zabeležijo se informacije, kot so oddana naročila, povprečne vrednosti naročil, stroški pošiljanja in čas od ogleda izdelka do njegovega nakupa. Google lahko te podatke povzame pod ID transakcije, ki je dodeljen vsakokratnemu uporabniku ali njegovi napravi.
5.3 Microsoft Advertising
Upravljavec spletne strani uporablja storitev Microsoft Advertising. Microsoft Advertising je spletni oglaševalski portal družbe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ZDA.
Google Ads nam omogoča prikazovanje oglasov v iskalniku Google ali na spletnih straneh tretjih oseb, ko uporabnik v Google vnese določene iskalne izraze (ciljanje po ključnih besedah). Poleg tega se lahko ciljno usmerjeni oglasi prikazujejo na podlagi uporabniških podatkov, ki so na voljo na Googlu (npr. podatki o lokaciji in zanimanjih) (ciljanje na ciljno skupino). Kot upravljavci spletnih mest lahko te podatke kvantitativno ovrednotimo, na primer z analizo, kateri iskalni izrazi so privedli do prikaza naših oglasov in koliko oglasov je privedlo do ustreznih klikov.
Na tej strani uporabljamo univerzalno spremljanje rezultatov (UET) Microsoft Advertising. Tukaj so zajeti psevdonimizirani podatki za spremljanje, katere ukrepe izvajate na naših spletnih straneh, ko ste kliknili na oglas pri Microsoft Advertising. Pri tem UET zajema vaš IP-naslov (anonimiziran), oznako naprave, informacije o nastavitvah naprave in brskalnika, Microsoft Click ID (se shrani v piškotek), čas zadrževanja na spletni strani, katera območja spletne strani so bila priklicana, prek katerega oglasa ste prišli na spletno stran in ključne besede, ki ste jih kliknili.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije.
Podrobnosti najdete tukaj:
https://learn.microsoft.com/de-de/compliance/regulatory/offering-eu-model-clauses.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi:
https://www.dataprivacyframework.gov/participant/6474.
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
5.4 Mouseflow
Na to spletno stran smo vključili funkcijo Mouseflow. Ponudnik te funkcije je Mouseflow Inc., 106 E 6th St #900, Austin Texas, 78701, ZDA.
Z uporabo Mouseflowa lahko analiziramo vedenje obiskovalcev naše spletne strani. To pripomore k izboljšavi spletne strani upravljavca in obiskovalcem omogoča prijetnejšo uporabniško izkušnjo.
Za dosego tega cilja se zbirajo predvsem poti klikov pri posameznih obiskih, kar je znano kot »ponovno predvajanje seje«. Zbirajo se predvsem informacije o načinu interakcije uporabnikov s spletno stranjo, na primer s klikanjem ali dotikom, premikanjem miške, drsenjem in brskanjem po straneh. Poleg tega s funkcijo Mouseflow zabeležimo vse vnose s tipkovnico.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Sledenje s funkcijo Mouseflow lahko tudi izklopite s pomočjo naslednje povezave: mouseflow.com/opt-out/.
Nadaljnje podrobnosti so na voljo v informacijah o varstvu podatkov ponudnika na
https://mouseflow.com/legal/visitor/privacy-policy/ in
https://mouseflow.com/legal/gdpr/.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000TS56AAG&status=Active.
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
5.5 Google Ads
Upravljavec spletne strani uporablja storitev Google Ads. Google Ads je spletni oglaševalski program podjetja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogoča prikazovanje oglasov v iskalniku Google ali na spletnih straneh tretjih oseb, ko uporabnik v Google vnese določene iskalne izraze (ciljanje po ključnih besedah). Poleg tega se lahko ciljno usmerjeni oglasi prikazujejo na podlagi uporabniških podatkov, ki so na voljo na Googlu (npr. podatki o lokaciji in zanimanjih) (ciljanje na ciljno skupino). Kot upravljavci spletnih mest lahko te podatke kvantitativno ovrednotimo, na primer z analizo, kateri iskalni izrazi so privedli do prikaza naših oglasov in koliko oglasov je privedlo do ustreznih klikov.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije.
Podrobnosti najdete tukaj:
https://policies.google.com/privacy/frameworks in
https://privacy.google.com/businesses/controllerterms/mccs/.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
5.6 Googlovo sledenje konverzijam
Na tej spletni strani uporabljamo Googlovo sledenje konverzijam. Ponudnik te storitve je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
S pomočjo Googlovega sledenja konverzijam lahko Google in mi prepoznamo, ali so uporabniki izvedli določena dejanja. Na primer, lahko ocenimo, katere gumbe na naši spletni strani so kliknili, kako pogosto in katere izdelke so si posebej pogosto ogledali ali jih kupili. Te informacije se uporabljajo za ustvarjanje statistike konverzij. Izvemo, kakšno je skupno število uporabnikov, ki so kliknili na naše oglase in katera dejanja so izvedli. Ne prejemamo informacij, s katerimi bi lahko osebno identificirali uporabnika. Google za identifikacijo uporablja piškotke ali primerljive tehnologije prepoznavanja.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Več informacij o Googlovem sledenju konverzijam najdete v Googlovi politiki zasebnosti:
https://policies.google.com/privacy?hl=de.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
5.7 Meta-Pixel (prej Facebook Pixel)
Ta spletna stran za merjenje pretvorbe uporablja piksle ukrepov obiskovalcev družbe Meta. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. Zajeti podatki bodo v skladu z izjavo družbe Meta preneseni tudi v ZDA in druge države.
Na ta način je mogoče spremljati vedenje obiskovalcev strani, potem ko so bili ti s klikom na oglas družbe Meta preusmerjeni na spletno stran ponudnika. Na ta način je mogoče oceniti učinkovitost oglasov družbe Meta za statistične in tržno-raziskovalne namene ter optimirati prihodnje oglaševalske ukrepe.
Zbrani podatki so za nas kot upravljavca te spletne strani anonimni, ne moremo ustvarjati zaključkov glede identitete uporabnikov. Vendar pa podatke shranjuje in obdeluje družba Meta, zato je povezava z določenim uporabniškim profilom Facebook ali Instagram možna in Meta lahko podatke uporablja za lastno oglaševanje, v skladu z Direktivo o obdelavi podatkov (https://de-de.facebook.com/about/privacy/). Na ta način lahko družba Meta omogoči vklop spletnih oglasov na straneh Facebook ali Instagram in drugih oglaševalskih kanalih. Na to obdelavo podatkov mi kot upravljavec strani ne moremo vplivati.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Če so s pomočjo tukaj opisanih orodij na naši spletni strani osebni podatki zbrani in posredovani družbi Meta, smo mi in Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska skupaj odgovorni za to obdelavo podatkov (26. člen GDPR). Skupna odgovornost je pri tem omejena izključno na zajem podatkov in njihovo posredovanje družbi Meta. Obdelava s strani družbe Meta, ki sledi po posredovanju, ni del skupne odgovornosti. Skupne obveznosti so bile določene v dogovoru glede skupne obdelave. Besedilo dogovora najdete na strani:
https://www.facebook.com/legal/controller_addendum. V skladu s tem dogovorom smo odgovorni za dodelitev informacij o varstvu podatkov pri uporabi orodij Meta in za varno uvedbo orodij na naši spletni strani, skladno s predpisi glede varstva podatkov. Za varnost podatkov izdelkov Meta je odgovorna družba Meta. Pravice zadevnih oseb (npr. zahteve po informacijah) glede podatkov, ki se obdelujejo pri Facebook ali Instagram, je mogoče uveljaviti neposredno pri družbi Meta. Če uveljavite pravice zadevnih oseb pri nas, smo obvezani, da to posredujemo družbi Meta.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije.
Podrobnosti najdete tukaj:
https://www.facebook.com/legal/EU_data_transfer_addendum in https://de-de.facebook.com/help/566994660333381.
V navodilih glede varstva podatkov Meta najdete dodatne napotke za zaščito vašega zasebnega območja:
https://de-de.facebook.com/about/privacy/.
Poleg tega lahko deaktivirate funkcijo za ponovno trženje »Custom Audiences« v območju Nastavitve za spletne oglase na strani ttps://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. V ta namen morate biti prijavljeni v Facebook.
Če nimate računa Facebook ali Instagram, lahko oglaševanje Meta na podlagi uporabe deaktivirate na spletni strani Evropske zveze za interaktivno digitalno oglaševanje:
http://www.youronlinechoices.com/de/praferenzmanagement/.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi:
https://www.dataprivacyframework.gov/participant/4452.
5.8 Meta Custom Audiences
Uporabljamo Meta Custom Audiences. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.
Če obiščete ali uporabljate naše spletne strani in aplikacije, izkoristite naše brezplačne ali plačljive ponudbe, nam posredujete podatke ali izvajate interakcijo z vsebinami Facebook ali Instagram našega podjetja, bomo pri tem zbirali vaše osebne podatke. Če nam podelite soglasje za uporabo Meta Custom Audiences, bomo podatke posredovali družbi Meta, z njimi pa bo družba Meta lahko predvajala vam prilagojene oglase. Poleg tega lahko z vašimi podatki določimo ciljne skupine (Lookalike Audiences).
Družba Meta te podatke obdeluje kot naš pogodbeni ponudnik obdelave podatkov. Podrobnosti najdete v dogovoru o uporabi Meta:
https://www.facebook.com/legal/terms/customaudience.
Uporaba te storitve temelji na vaši privolitvi v skladu s točko (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG. Privolitev je mogoče kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije.
Podrobnosti najdete tukaj:
https://www.facebook.com/legal/terms/customaudience in
https://www.facebook.com/legal/terms/dataprocessing.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi:
https://www.dataprivacyframework.gov/participant/4452.
6.1 YouTube z razširjenim varstvom podatkov
Ta spletna stran vključuje videoposnetke s spletne strani YouTube. Spletno stran upravlja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
YouTube uporabljamo v načinu razširjenega varstva podatkov. Glede na pojasnila spletne strani YouTube ta način pomeni, da YouTube ne shrani nobenih informacij o obiskovalcih te spletne strani, preden si ti ogledajo video. Vendar način razširjenega varstva podatkov ne izključuje nujno posredovanja podatkov YouTub-ovim partnerjem. To pomeni, da YouTube ne glede na to, ali si ogledate video, vzpostavi povezavo z Google Marketing Network.
Takoj ko na tej spletni strani zaženete YouTube video, se vzpostavi povezava z YouTub-ovimi strežniki. Strežnik YouTube je obveščen, katere naše strani ste obiskali. Če ste prijavljeni v svoj račun YouTube, s tem omogočite YouTubu, da vaše vedenje pri brskanju neposredno poveže z vašim osebnim profilom. To lahko preprečite tako, da se odjavite iz svojega računa YouTube.
Poleg tega lahko YouTube po zagonu videa v vašo končno napravo shrani različne piškotke ali uporabi primerljive tehnologije prepoznavanja (npr. prstni odtis naprave). Na ta način lahko YouTube prejme informacije o obiskovalcih te spletne strani. Te informacije se med drugim uporabljajo za zbiranje video statistike, izboljšanje uporabniške izkušnje in preprečevanje poskusov goljufije.
Po zagonu YouTub-ovega videoposnetka se lahko sprožijo tudi drugi postopki obdelave podatkov, na katere nimamo vpliva.
YouTube uporabljamo, da lahko privlačno predstavimo našo spletno ponudbo. To je zakonit interes v smislu točke (f) 1. odstavka 6. člena GDPR. Če je bila stranka zaprošena za ustrezno privolitev, se obdelava izvaja izključno na podlagi točke (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG (nemški zakon o varstvu podatkov in varstvu zasebnosti pri telekomunikacijah in telemedijih), če privolitev vključuje shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. prstni odtis naprave) v smislu TTDSG. Privolitev je mogoče kadarkoli preklicati.
Dodatne informacije o varstvu podatkov pri YouTubu najdete v njihovih informacijah o varstvu podatkov na:
https://policies.google.com/privacy?hl=de.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6.2 Google Maps
Na tej spletni strani uporabljamo storitev zemljevidov Google Maps. Ponudnik te storitve je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Če želite uporabljati funkcije Google Maps, morate shraniti svoj naslov IP. Ti podatki se običajno prenesejo na Googlov strežnik v ZDA in tam shranijo. Ponudnik te strani nima vpliva na ta prenos podatkov. Če je Google Maps aktiviran, lahko Google zaradi enotnega prikaza pisav uporablja funkcijo Google Fonts. Ko dostopate do Google Maps, vaš brskalnik naloži potrebne spletne pisave v predpomnilnik brskalnika, da lahko pravilno prikaže besedila in pisave.
Google Maps uporabljamo, da lahko privlačno predstavimo našo spletno ponudbo in olajšamo iskanje krajev, ki jih navedemo na spletnem mestu. To je zakonit interes v smislu točke (f) 1. odstavka 6. člena GDPR. Če je bila stranka zaprošena za ustrezno privolitev, se obdelava izvaja izključno na podlagi točke (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG (nemški zakon o varstvu podatkov in varstvu zasebnosti pri telekomunikacijah in telemedijih), če privolitev vključuje shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. prstni odtis naprave) v smislu TTDSG. Privolitev je mogoče kadarkoli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije.
Podrobnosti najdete tukaj:
https://privacy.google.com/businesses/gdprcontrollerterms/ in
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Več informacij o tem, kako se v okviru te storitve obravnavajo podatki uporabnikov, najdete v Googlovih informacijah o varstvu podatkov:
https://policies.google.com/privacy?hl=de.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
6.3 Friendly Captcha
Na tej spletni strani uporabljamo storitev Friendly Captcha (v nadaljevanju »Friendly Captcha«). Ponudnik te storitve je Friendly Captcha GmbH, Am Anger 3-5, 82237 Woerthsee, Nemčija.
Friendly Captcha je namenjen preverjanju, ali podatke na tej spletni strani (npr. v kontaktni obrazec) vnaša človek ali avtomatiziran program. V ta namen Friendly Captcha analizira vedenje obiskovalca spletne strani na podlagi različnih značilnosti. Zaradi analize Friendly Captcha oceni različne informacije (npr. anonimiziran naslov IP, napotitelja, čas obiska itd.). Dodatne informacije v zvezi s tem najdete na: https://friendlycaptcha.com/legal/privacy-end-users/.
Podatki se hranijo in analizirajo na podlagi točke (f) 1. odst. 6. člena GDPR. Upravljavec spletne strani ima zakonit interes za zaščito svoje spletne ponudbe pred zlorabo, ki jo predstavljata avtomatizirano vohunjenje in neželena pošta. Če je bila stranka zaprošena za ustrezno privolitev, se obdelava izvaja izključno na podlagi točke (a) 1. odst. 6. člena GDPR in 1. odst. 25. člena TTDSG (nemški zakon o varstvu podatkov in varstvu zasebnosti pri telekomunikacijah in telemedijih), če privolitev vključuje shranjevanje piškotkov ali dostop do informacij na končni napravi uporabnika (npr. prstni odtis naprave) v smislu TTDSG. Privolitev je mogoče kadarkoli preklicati.
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
7. Avdio in video konference
Obdelava podatkov
Spletna konferenčna orodja uporabljamo med drugim za komunikacijo s strankami. Posamična orodja, ki jih uporabljamo, so navedena spodaj. Če z nami komunicirate prek spletne video ali avdio konference, bomo vaše osebne podatke zbirali in obdelovali mi in ponudnik vsakokratnega konferenčnega orodja.
Konferenčna orodja zbirajo vse podatke, ki jih posredujete/uporabljate za uporabo orodij (e-poštni naslov in/ali vašo telefonsko številko). Konferenčna orodja obdelujejo tudi podatke o trajanju konference, začetku in koncu (času) udeležbe na konferenci, številu udeležencev in druge »kontekstualne informacije«, povezane s komunikacijskim procesom (metapodatke).
Poleg tega ponudnik orodja obdeluje vse tehnične podatke, ki so potrebni za procesiranje spletne komunikacije. To vključuje zlasti naslove IP, naslove MAC, ID-je naprav, vrsto naprave, vrsto in različico operacijskega sistema, odjemalčevo različico, vrsto kamere, mikrofona ali zvočnika ter vrsto povezave.
Če se z uporabo orodja izmenjujejo, nalagajo ali na kakršenkoli drug način zagotavljajo vsebine, bodo te vsebine shranjene tudi na strežnikih ponudnika orodja. Takšne vsebine vključujejo zlasti posnetke v oblaku, klepet/neposredna sporočila, fotografije in videoposnetke, naložene v glasovno pošto, datoteke, table in druge informacije, ki se delijo med uporabo storitve.
Upoštevajte, da nimamo 100-odstotnega vpliva na postopke obdelave podatkov uporabljenih orodij. Naše možnosti so v veliki meri odvisne od korporativne politike vsakokratnega ponudnika. Dodatne informacije o obdelavi podatkov, ki poteka med uporabo konferenčnih orodij, najdete v informacijah o varstvu podatkov posameznih uporabljenih orodij, ki smo jih navedli pod tem besedilom.
Namen in pravna podlaga
Konferenčna orodja se uporabljajo za komuniciranje s potencialnimi ali obstoječimi pogodbenimi partnerji ali za ponujanje določenih storitev našim strankam (točka (b) 1. odstavka 6. člena GDPR). Poleg tega ta orodja uporabljamo zaradi splošne poenostavitve in pospešitve komunikacije z nami ali našim podjetjem (zakonit interes v smislu točke (f) 1. odst. 6. člena GDPR. Če je bila stranka zaprošena za privolitev, bodo ustrezna orodja uporabljena na podlagi te privolitve; privolitev je mogoče kadarkoli preklicati z učinkom za naprej.
Trajanje hrambe
Podatki, ki jih zbiramo neposredno prek video in konferenčnih orodij, bodo izbrisani iz naših sistemov takoj, ko zahtevate izbris, prekličete svojo privolitev za shranjevanje ali namena shranjevanja podatkov ni več. Shranjeni piškotki ostanejo na vaši končni napravi, dokler jih ne izbrišete. To ne vpliva na obvezne zakonske roke hrambe.
Na trajanje hrambe vaših podatkov, ki jih upravljavci konferenčnih orodij hranijo za lastne namene, nimamo vpliva. Za podrobnosti se obrnite neposredno na upravljavce konferenčnih orodij.
Konferenčna orodja, ki jih uporabljamo
Uporabljamo naslednja konferenčna orodja:
7.1 Microsoft Teams
Uporabljamo orodje Microsoft Teams. Ponudnik tega orodja je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Podrobnosti o obdelavi podatkov najdete v informacijah o varstvu podatkov, ki se nanašajo na orodje Microsoft Teams: privacy.microsoft.com/de-de/privacystatement.
Podjetje je certificirano v skladu z okvirom za zasebnost podatkov “EU-US Data Privacy Framework” (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavah podatkov v ZDA. Vsako podjetje, ki je certificirano na podlagi DPF, se zavezuje, da bo spoštovalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active.
Obdelava osebnih podatkov
Za uporabo zgoraj navedene storitve imamo sklenjeno pogodbo o obdelavi osebnih podatkov. To je pogodba, ki je predpisana z zakonodajo o varstvu podatkov, ki zagotavlja, da obdelovalec osebne podatke obiskovalcev naše spletne strani obdeluje samo v skladu z našimi navodili in ob upoštevanju GDPR.
8.1 Ravnanje s podatki iskalcev zaposlitve
Ponujamo vam možnost, da nam pošljete prijavo za zaposlitev (npr. po e-pošti, pošti ali prek spletnega obrazca za prijavo). V nadaljevanju vas bomo obvestili o obsegu, namenu in uporabi vaših osebnih podatkov, zbranih v okviru postopka prijave. Zagotavljamo vam, da zbiranje, obdelava in uporaba vaših podatkov poteka v skladu z veljavno zakonodajo o varstvu podatkov in vsemi drugimi zakonskimi določbami ter da bodo vaši podatki obravnavani strogo zaupno.
Obseg in namen zbiranja podatkov
Če nam pošljete prijavo za zaposlitev, obdelujemo vaše s tem povezane osebne podatke (npr. kontaktne in komunikacijske podatke, prijavno dokumentacijo, zapiske z zaposlitvenih razgovorov itd.) v obsegu, ki je potreben za odločitev o sklenitvi delovnega razmerja. Pravna podlaga za to je 26. člen nemškega BDSG (zvezni zakon o varstvu podatkov) (Začetek postopka za sklenitev delovnega razmerja), točka (b) 1. odstavka 6. člena GDPR (Začetek postopka za sklenitev pogodb na splošno) in – če ste podali privolitev – točka (a) 1. odstavka 6. člena GDPR. Privolitev je mogoče kadarkoli preklicati. Vaši osebni podatki bodo posredovani znotraj našega podjetja samo osebam, ki sodelujejo pri obdelavi vaše prijave.
Če bo prijava uspešna, bodo podatki, ki jih pošljete, zaradi izvajanja delovnega razmerja na podlagi 26. člena BDSG in točke (b) 1. odstavka 6. člena GDPR shranjeni v naših sistemih za obdelavo podatkov .
Trajanje hrambe podatkov
Če vam ne moremo ponuditi zaposlitve, če zavrnete ponudbo za zaposlitev ali če umaknete svojo prijavo, si pridržujemo pravico, da podatke, ki ste jih posredovali, na podlagi naših zakonitih interesov (točka (f) 1. odst. 6. člena GDPR) hranimo do 6 mesecev po koncu postopka prijave (zavrnitev ali umik prijave). Podatki bodo nato izbrisani, fizični dokumenti prijave pa uničeni. Hramba je namenjena predvsem dokazovanju v primeru sodnega spora. Če se izkaže, da bodo podatki potrebni po izteku tega 6-mesečnega obdobja (npr. zaradi bližajočega se ali nerešenega pravnega spora), bo izbris izveden šele, ko namena nadaljnje hrambe ne bo več.
Do daljše hrambe lahko pride tudi, če ste podali ustrezno privolitev (točka (a) 1. odstavka 6. člena GDPR) ali če zakonske obveznosti hrambe nasprotujejo izbrisu.
Vključitev v bazo kandidatov
Če vam ne bomo ponudili zaposlitve, vas bomo morda vključili v našo bazo kandidatov. Če boste vključeni, bodo vsi dokumenti in informacije iz prijave preneseni v bazo kandidatov, da vas lahko kontaktiramo v primeru ustreznih prostih delovnih mest. Vključitev v bazo kandidatov se izvede izključno na podlagi vaše izrecne privolitve (točka (a) 1. odstavka 6. člena GDPR). Privolitev je prostovoljna in ni povezana s tekočim postopkom prijave. Posameznik, na katerega se nanašajo osebni podatki, lahko svojo privolitev kadarkoli prekliče. V tem primeru bodo podatki nepreklicno izbrisani iz baze kandidatov, razen če obstajajo zakonski razlogi za hrambo. Podatki iz baze kandidatov bodo nepreklicno izbrisani najpozneje dve leti po privolitvi.