1. Varstvo podatkov
Varstvo podatkov
V nadaljevanju je podan preprost pregled tega, kaj se zgodi z vašimi osebnimi podatki, ko obiščete naše spletno mesto. Osebni podatki so vsi podatki, na podlagi katerih je mogoče obiskovalca spletnega mesta osebno identificirati. Podrobne informacije o varstvu podatkov so navedene v spodnji izjavi o varstvu podatkov.
Zbiranje podatkov na našem spletnem mestu
Kdo je odgovoren za zbiranje podatkov na tem spletnem mestu?
Podatke na tem spletnem mestu obdeluje upravljavec spletnega mesta. Njegove kontaktne podatke najdete v razdelku »Obvestilo o upravljavcu« te izjave o varstvu podatkov.
Kako zbiramo vaše podatke?
Po eni strani se vaši podatki zbirajo, ko nam jih posredujete. To so lahko na primer podatki, ki jih vnesete v kontaktni obrazec.
Druge podatke samodejno ali z vašim soglasjem zbirajo naši informacijski sistemi, ko obiščete spletno mesto. To so predvsem tehnični podatki (npr. spletni brskalnik, operacijski sistem ali čas dostopa do strani). Ti podatki se zbirajo samodejno takoj, ko obiščete to spletno mesto.
Za kaj uporabljamo vaše podatke?
Nekateri podatki se zbirajo, da se zagotovi brezhibno delovanje spletnega mesta. Drugi podatki se lahko uporabljajo za analizo vašega uporabniškega vedenja.
Katere pravice imate v zvezi s svojimi podatki?
Pravico imate kadar koli brezplačno pridobiti informacije o izvoru, prejemniku in namenu obdelave svojih shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek ali izbris teh podatkov. Če ste privolili v obdelavo podatkov, lahko to privolitev kadar koli prekličete z učinkom za prihodnost. Prav tako imate pravico zahtevati omejitev obdelave svojih osebnih podatkov v določenih okoliščinah. Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu.
V zvezi s tem ali z dodatnimi vprašanji o varstvu podatkov se lahko kadar koli obrnete na nas.
Analitična orodja in orodja tretjih oseb
Ko obiščete to spletno mesto, se lahko vaše vedenje pri brskanju statistično ovrednoti. To se izvaja predvsem s tako imenovanimi analitičnimi programi.
Podrobne informacije o teh analitičnih programih so navedene v naslednji izjavi o varstvu podatkov.
2. Splošne in obvezne informacije
Varstvo podatkov
Upravljavci teh spletnih mest varstvo vaših osebnih podatkov jemljejo zelo resno. Z vašimi osebnimi podatki ravnamo zaupno ter v skladu z zakonskimi predpisi o varstvu podatkov in to izjavo o varstvu podatkov.
Pri uporabi tega spletnega mesta se zbirajo različni osebni podatki. Osebni podatki so podatki, na podlagi katerih vas je mogoče osebno identificirati. Ta izjava o varstvu podatkov pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen se to izvaja.
Opozarjamo, da ima lahko prenos podatkov prek interneta (npr. pri komunikaciji po e-pošti) varnostne pomanjkljivosti. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
Obvestilo o upravljavcu
Upravljavec, odgovoren za obdelavo podatkov na tem spletnem mestu, je:
Ferdinand Bilstein GmbH + Co. KG
Wilhelmstr. 47
58256 Ennepetal
Telefon: +492333 911-0
E-pošta: info@bilsteingroup.com
Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in načinih obdelave osebnih podatkov (npr. imen, e-poštnih naslovov ipd.).
Obdobje hrambe
Če v tej izjavi o varstvu podatkov ni navedeno posebno obdobje hrambe, vaši osebni podatki ostanejo pri nas, dokler namen njihove obdelave ne preneha. Če vložite upravičeno zahtevo za izbris ali prekličete svojo privolitev v obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge zakonsko dopustne razloge za hrambo vaših osebnih podatkov (npr. roke hrambe po davčni ali gospodarski zakonodaji); v slednjem primeru se podatki izbrišejo po prenehanju teh razlogov.
Splošne informacije o pravnih podlagah za obdelavo podatkov na tem spletnem mestu
Če ste privolili v obdelavo podatkov, čl. 6, odst. V primeru izrecne privolitve v prenos osebnih podatkov v tretje države se obdelava podatkov izvaja tudi na podlagi čl. 49, odst. Če ste privolili v shranjevanje piškotkov ali dostop do informacij v svoji napravi (npr. z uporabo prstnega odtisa naprave), se obdelava podatkov izvaja tudi na podlagi prvega odstavka 25. člena TTDSG. Privolitev lahko kadar koli prekličete. Če so vaši podatki potrebni za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov, jih obdelujemo na podlagi čl. 6, odst. Poleg tega vaše podatke obdelujemo, če je to potrebno za izpolnitev zakonske obveznosti na podlagi čl. 6, odst. Obdelava podatkov se lahko izvaja tudi na podlagi našega zakonitega interesa v skladu s točko (f) prvega odstavka 6. člena GDPR. Informacije o ustreznih pravnih podlagah v posameznih primerih so navedene v naslednjih odstavkih te izjave o varstvu podatkov.
Pooblaščena oseba za varstvo podatkov
Pooblaščena oseba za varstvo podatkov:
Sascha Hasselbach
c/o EDV-Fortress
Kronprinzstr. 47-49
40764 Langenfeld
www.datenschutz-extern-nrw.de
Telefon: +4921732041244
E-pošta: privacy@bilsteingroup.com
Obvestilo o prenosu podatkov v ZDA in druge tretje države
Med drugim uporabljamo orodja podjetij s sedežem v ZDA ali drugih tretjih državah, ki z vidika varstva podatkov niso varne. Če so ta orodja aktivna, se lahko vaši osebni podatki prenesejo v te tretje države in se tam obdelujejo. Opozarjamo, da v teh državah ni mogoče zagotoviti ravni varstva podatkov, primerljive z ravnjo v EU. Ameriška podjetja morajo na primer osebne podatke posredovati varnostnim organom, pri čemer vi kot posameznik, na katerega se nanašajo osebni podatki, zoper to ne morete uveljavljati pravnih sredstev. Zato ni mogoče izključiti, da ameriški organi (npr. obveščevalne službe) vaše podatke, shranjene na ameriških strežnikih, obdelujejo, analizirajo in trajno hranijo za namene nadzora. Na te postopke obdelave nimamo vpliva.
Preklic vaše privolitve v obdelavo podatkov
Številni postopki obdelave podatkov so mogoči samo z vašo izrecno privolitvijo. Že dano privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave podatkov, izvedene do preklica.
Pravica do ugovora zoper zbiranje podatkov v posebnih primerih in zoper neposredno trženje (čl. 21 GDPR)
ČE OBDELAVA PODATKOV TEMELJI NA ČL. 6, ODST. 1, TOČKA E ALI F GDPR, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI SVOJIH OSEBNIH PODATKOV IZ RAZLOGOV, POVEZANIH Z VAŠIM POSEBNIM POLOŽAJEM; TO VELJA TUDI ZA OBLIKOVANJE PROFILOV NA PODLAGI TEH DOLOČB. USTREZNA PRAVNA PODLAGA, NA KATERI TEMELJI OBDELAVA, JE NAVEDENA V TEJ IZJAVI O VARSTVU PODATKOV. ČE VLOŽITE UGOVOR, VAŠIH OSEBNIH PODATKOV, NA KATERE SE UGOVOR NANAŠA, NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE LEGITIMNE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI ČE JE OBDELAVA NAMENJENA UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR V SKLADU S ČLENOM 21(1) GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKŠNEGA TRŽENJA; TO VELJA TUDI ZA OBLIKOVANJE PROFILOV, ČE JE POVEZANO S TAKŠNIM NEPOSREDNIM TRŽENJEM. ČE VLOŽITE UGOVOR, SE VAŠI OSEBNI PODATKI NE BODO VEČ UPORABLJALI ZA NAMENE NEPOSREDNEGA TRŽENJA (UGOVOR V SKLADU S ČLENOM 21(2) GDPR).
Pravica do vložitve pritožbe pri pristojnem nadzornem organu
V primeru kršitve GDPR imajo prizadete osebe pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Pravica do vložitve pritožbe ne posega v nobeno drugo upravno ali sodno pravno sredstvo.
Pravica do prenosljivosti podatkov
Pravico imate, da podatke, ki jih samodejno obdelujemo na podlagi vaše privolitve ali pogodbe, prejmete vi ali tretja oseba v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu upravljavcu, se ta izvede le, če je tehnično izvedljiv.
Informacije, popravek in izbris
V okviru veljavnih zakonskih določb imate pravico kadar koli brezplačno pridobiti informacije o svojih shranjenih osebnih podatkih, njihovem izvoru in prejemniku ter namenu obdelave podatkov, po potrebi pa tudi pravico do popravka ali izbrisa teh podatkov. V zvezi s tem ali z dodatnimi vprašanji glede osebnih podatkov se lahko kadar koli obrnete na nas.
Pravica do omejitve obdelave
Pravico imate zahtevati omejitev obdelave svojih osebnih podatkov. V zvezi s tem se lahko kadar koli obrnete na nas. Pravica do omejitve obdelave obstaja v naslednjih primerih:
- Če oporekate točnosti svojih osebnih podatkov, ki jih hranimo, praviloma potrebujemo čas, da to preverimo. Med preverjanjem imate pravico zahtevati omejitev obdelave svojih osebnih podatkov.
- Če je bila oziroma je obdelava vaših osebnih podatkov nezakonita, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
- Če vaših osebnih podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, imate pravico namesto izbrisa zahtevati omejitev obdelave svojih osebnih podatkov.
- Če ste vložili ugovor v skladu s členom 21(1) GDPR, je treba pretehtati vaše in naše interese. Dokler ni ugotovljeno, čigavi interesi prevladajo, imate pravico zahtevati omejitev obdelave svojih osebnih podatkov.
Če ste omejili obdelavo svojih osebnih podatkov, se lahko ti podatki – razen njihovega shranjevanja – obdelujejo samo z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za varstvo pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Evropske unije ali države članice.
Šifriranje SSL ali TLS
To spletno mesto iz varnostnih razlogov in zaradi zaščite prenosa zaupnih vsebin, kot so naročila ali poizvedbe, ki nam jih pošiljate kot upravljavcu spletnega mesta, uporablja šifriranje SSL ali TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://«, in po simbolu ključavnice v naslovni vrstici brskalnika.
Če je šifriranje SSL ali TLS aktivirano, tretje osebe ne morejo prebrati podatkov, ki nam jih pošiljate.
3. Zbiranje podatkov na tem spletnem mestu
Piškotki
Naša spletna mesta uporabljajo tako imenovane »piškotke«. Piškotki so majhni podatkovni paketi in ne povzročajo nobene škode na vaši napravi. V vaši napravi se shranijo bodisi začasno za čas trajanja seje (sejni piškotki) bodisi trajno (trajni piškotki). Sejni piškotki se po koncu vašega obiska samodejno izbrišejo. Trajni piškotki ostanejo shranjeni v vaši napravi, dokler jih sami ne izbrišete ali jih samodejno ne izbriše vaš spletni brskalnik.
Piškotki lahko izvirajo od nas (lastni piškotki) ali od tretjih podjetij (tako imenovani piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključitev nekaterih storitev tretjih podjetij v spletna mesta (npr. piškotki za izvajanje plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično potrebni, saj nekatere funkcije spletnega mesta brez njih ne bi delovale (npr. funkcija nakupovalne košarice ali prikaz videoposnetkov). Drugi piškotki se lahko uporabljajo za analizo vedenja uporabnikov ali v oglaševalske namene.
Piškotki, ki so potrebni za izvajanje elektronske komunikacije, zagotavljanje določenih funkcij, ki jih zahtevate (npr. funkcije nakupovalne košarice), ali optimizacijo spletnega mesta (npr. piškotki za merjenje spletnega občinstva) (potrebni piškotki), se shranjujejo na podlagi čl. 6, odst. 1, točka f GDPR. Upravljavec spletnega mesta ima zakoniti interes za shranjevanje potrebnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če je bila zahtevana privolitev v shranjevanje piškotkov in podobnih tehnologij prepoznavanja, se obdelava izvaja izključno na podlagi te privolitve (čl. 6, odst. 1, točka a GDPR in čl. 25, odst. 1 TTDSG); privolitev lahko kadar koli prekličete.
Svoj brskalnik lahko nastavite tako, da vas obvesti o nameščanju piškotkov, da piškotke dovolite samo v posameznih primerih, da njihovo sprejemanje v določenih primerih ali na splošno onemogočite ter da se piškotki ob zaprtju brskalnika samodejno izbrišejo. Če so piškotki onemogočeni, je lahko delovanje tega spletnega mesta omejeno.
V tej izjavi o varstvu podatkov lahko izveste, kateri piškotki in storitve se uporabljajo na tem spletnem mestu.
Dnevniške datoteke strežnika
Ponudnik spletnih strani samodejno zbira in shranjuje informacije v tako imenovanih dnevniških datotekah strežnika, ki mu jih vaš brskalnik samodejno posreduje. To so:
- Vrsta in različica brskalnika
- uporabljeni operacijski sistem
- napotni URL
- ime gostitelja računalnika, ki dostopa
- čas zahteve strežniku
- IP-naslov:
Ti podatki ne bodo združeni z drugimi viri podatkov.
Ti podatki se zbirajo na podlagi člena 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakoniti interes za tehnično brezhibno delovanje in optimizacijo svojega spletnega mesta – v ta namen je treba beležiti dnevniške datoteke strežnika.
Kontaktni obrazec
Če nam pošljete povpraševanje prek kontaktnega obrazca, bomo podatke iz obrazca, vključno s kontaktnimi podatki, ki ste jih navedli, shranili za namen obdelave vašega povpraševanja in morebitnih nadaljnjih vprašanj. Teh podatkov brez vašega soglasja ne bomo posredovali tretjim osebam.
Ti podatki se obdelujejo na podlagi čl. 6, odst. 1, točka b GDPR, če je vaše povpraševanje povezano z izvajanjem pogodbe. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo povpraševanj (čl. 6, odst. 1, točka f GDPR) ali na vaši privolitvi (čl. 6, odst. 1, točka a GDPR), če je bila ta zahtevana; privolitev lahko kadar koli prekličete.
Podatki, ki jih vnesete v kontaktni obrazec, ostanejo pri nas, dokler ne zahtevate njihovega izbrisa, ne prekličete privolitve za njihovo hrambo ali namen hrambe podatkov ne preneha (npr. po obdelavi vašega povpraševanja). Obvezne zakonske določbe – zlasti roki hrambe – ostanejo nespremenjene.
123formbuilder
Na tem spletnem mestu uporabljamo storitev zunanjega ponudnika 123formbuilder (123FormBuilder, Flavia Palace, Vladimirescu št. 10, pritličje, 300195 Temišvar, Romunija, EU).
Vsi kontaktni obrazci so ustvarjeni ali se ustvarjajo s storitvijo 123formbuilder.
123formbuilder za svoje storitve uporablja strežnike Amazon AWS, za katere se predvideva, da se nahajajo v ZDA. To pomeni, da se vaši vneseni podatki upravljajo, obdelujejo in shranjujejo na teh strežnikih Amazon AWS.
Amazon AWS je certificiran udeleženec okvira EU–ZDA Privacy Shield Framework in švicarsko-ameriškega okvira za varstvo zasebnosti.
Amazon AWS se zavezuje, da bo z vsemi osebnimi podatki, prejetimi iz držav članic Evropske unije (EU) in Švice, ravnal skladno z okvirom za varstvo zasebnosti ter njegovimi veljavnimi načeli. Za več informacij o okviru Privacy Shield obiščite seznam programa Privacy Shield Ministrstva za trgovino ZDA na [www.privacyshield.gov/welcome](http://www.privacyshield.gov/welcome).
123formbuilder svoje storitve zagotavlja v skladu z zahtevami GDPR ter izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov.
Dodatne informacije najdete na naslednjih povezavah:
Naše kontaktne obrazce uporabljajte le, če se v celoti strinjate s politiko zasebnosti storitve 123formbuilder.
Z uporabo naših kontaktnih obrazcev se strinjate s to politiko zasebnosti, vključno z zbiranjem in obdelavo vaših osebnih podatkov, kot je opisano zgoraj. Lahko pa z nami kontaktirate tudi po telefonu.
Povpraševanja po e-pošti, telefonu ali faksu
Če z nami kontaktirate po e-pošti, telefonu ali faksu, bomo vaše povpraševanje, vključno z vsemi osebnimi podatki, ki iz njega izhajajo (ime, povpraševanje), shranili in obdelali za namen obravnave vašega povpraševanja. Teh podatkov brez vašega soglasja ne bomo posredovali tretjim osebam.
Ti podatki se obdelujejo na podlagi člena 6(1)(b) GDPR, če se vaše povpraševanje nanaša na izvajanje pogodbe ali je potrebno za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo povpraševanj (čl. 6. st. 1, točka f GDPR) ali na vaši privolitvi (čl. 6, odst. 1, točka a GDPR), če je bila ta zahtevana; privolitev lahko kadar koli prekličete.
Podatki, ki nam jih posredujete v okviru kontaktnega povpraševanja, ostanejo pri nas, dokler ne zahtevate njihovega izbrisa, ne prekličete privolitve za njihovo hrambo ali namen hrambe podatkov ne preneha (npr. po obdelavi vašega povpraševanja). Obvezne zakonske določbe – zlasti zakonski roki hrambe – ostanejo nespremenjene.
Salesforce Sales Cloud
Salesforce Sales Cloud uporabljamo za upravljanje podatkov o strankah. Ponudnik je družba salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München (v nadaljevanju: »Salesforce«).
Salesforce Sales Cloud je sistem CRM, ki nam med drugim omogoča upravljanje obstoječih in potencialnih strank ter stikov s strankami, pa tudi organizacijo prodajnih in komunikacijskih procesov. Uporaba sistema CRM nam omogoča tudi analizo procesov, povezanih s strankami. Podatki o strankah so shranjeni na strežnikih družbe Salesforce. Osebni podatki se lahko prenesejo tudi matični družbi družbe salesforce.com Germany GmbH, salesforce.com inc., Salesforce Tower, 415 Mission Street, San Francisco, CA 94105, ZDA.
Podrobnosti o funkcijah storitve Salesforce Sales Cloud lahko najdete tukaj: https://www.salesforce.com/de/products/sales-cloud/overview/.
Uporaba storitve Salesforce Sales Cloud temelji na čl. 6, odst. Upravljavec spletnega mesta ima zakoniti interes za čim učinkovitejše upravljanje strank in komunikacijo z njimi. Če je bila zahtevana ustrezna privolitev, se obdelava izvaja izključno na podlagi čl. 6, odst. 1, točka Privolitev lahko kadar koli prekličete.
Salesforce ima zavezujoča poslovna pravila (BCR), ki jih je odobril francoski organ za varstvo podatkov. To so zavezujoči interni predpisi družbe, ki dajejo pravno podlago za prenose podatkov znotraj družbe v tretje države zunaj EU in EGP. Podrobnosti najdete tukaj: https://www.salesforce.com/de/blog/2020/07/die-binding-corporate-rules-von-salesforce-erfuellen-hoechste-da.html.
Za podrobnosti glejte Salesforceovo politiko zasebnosti: https://www.salesforce.com/de/company/privacy/.
Obdelava naročil
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi naročil (AVV). Gre za pogodbo, ki jo zahteva zakonodaja o varstvu podatkov in zagotavlja, da se osebni podatki obiskovalcev našega spletnega mesta obdelujejo izključno v skladu z našimi navodili in določbami GDPR.
4. Orodja za analitiko in oglaševanje
Google Tag Manager
Uporabljamo Google Tag Manager. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Google Tag Manager je orodje, ki nam omogoča vključevanje orodij za sledenje ali statistiko in drugih tehnologij v naše spletno mesto.
Google Tag Manager sam ne ustvarja uporabniških profilov, ne shranjuje piškotkov in ne izvaja samostojnih analiz. Uporablja se samo za upravljanje in uporabo orodij, ki so vključena prek njega. Vendar Google Tag Manager zabeleži vaš IP-naslov, ki se lahko prenese tudi Googlovi matični družbi v Združenih državah Amerike.
Uporaba storitve Google Tag Manager temelji na členu 6(1)(f) GDPR. Upravljavec spletnega mesta ima zakoniti interes za hitro in preprosto vključevanje ter upravljanje različnih orodij na svojem spletnem mestu. Če je bila pridobljena ustrezna privolitev, se obdelava izvaja izključno na podlagi člena 6, odstavka 1, točke (npr. odvzem prstnega odtisa naprave) v smislu TTDSG. Privolitev lahko kadar koli prekličete.
Google Analytics
To spletno mesto uporablja funkcije storitve spletne analitike Google Analytics. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics upravljavcu spletnega mesta omogoča analizo vedenja obiskovalcev spletnega mesta. Upravljavec spletnega mesta prejema različne podatke o uporabi, kot so na primer ogledi strani, trajanje obiska, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se dodelijo ustrezni napravi uporabnika. Podatki se ne dodelijo uporabniškemu ID-ju.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namene analize njegovega vedenja (npr. piškotke ali odvzem prstnega odtisa naprave). Informacije, ki jih Google zbere o uporabi tega spletnega mesta, se praviloma prenesejo na Googlov strežnik v ZDA in se tam shranijo.
Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Privolitev lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Podrobnosti najdete tukaj: privacy.google.com/businesses/controllerterms/mccs/.
IP anonimizacija
Na tem spletnem mestu smo aktivirali funkcijo anonimizacije IP-naslova. To pomeni, da bo Google vaš IP-naslov skrajšal v državah članicah Evropske unije ali drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru, preden bo posredovan v ZDA. Samo v izjemnih primerih bo celoten IP-naslov prenesen na Googlov strežnik v ZDA in tam skrajšan. Google bo v imenu upravljavca tega spletnega mesta te informacije uporabljal za ocenjevanje vaše uporabe spletnega mesta, pripravo poročil o dejavnostih na spletnem mestu ter zagotavljanje drugih storitev upravljavcu spletnega mesta, povezanih z dejavnostmi na spletnem mestu in uporabo interneta. IP-naslov, ki ga vaš brskalnik posreduje v okviru storitve Google Analytics, se ne združuje z drugimi Googlovimi podatki.
Dodatek za brskalnik
Googlu lahko preprečite zbiranje in obdelavo svojih podatkov tako, da prenesete in namestite dodatek za brskalnik, ki je na voljo na naslednji povezavi: tools.google.com/dlpage/gaoptout?hl=de.
Več informacij o tem, kako Google Analytics obdeluje podatke uporabnikov, lahko najdete v Googlovi politiki zasebnosti: support.google.com/analytics/answer/6004245?hl=de.
Demografske značilnosti v storitvi Google Analytics
To spletno mesto uporablja funkcijo »demografske značilnosti« storitve Google Analytics, da lahko obiskovalcem spletnega mesta prikazuje ustrezne oglase v Googlovem oglaševalskem omrežju. To omogoča pripravo poročil, ki vsebujejo podatke o starosti, spolu in interesih obiskovalcev spletnega mesta. Ti podatki izvirajo iz Googlovega oglaševanja na podlagi zanimanj in podatkov o obiskovalcih, ki jih zagotavljajo tretje osebe. Teh podatkov ni mogoče povezati z določeno osebo. To funkcijo lahko kadar koli onemogočite v nastavitvah oglasov v svojem Googlovem računu ali pa na splošno preprečite, da bi Google Analytics zbiral vaše podatke, kot je opisano v razdelku »Ugovor zoper zbiranje podatkov«.
Obdelava naročil
Z Googlom smo sklenili pogodbo o obdelavi naročil in pri uporabi storitve Google Analytics v celoti izvajamo stroge zahteve nemških organov za varstvo podatkov.
Google Ads Remarketing
Upravljavec spletnega mesta uporablja Google Ads. Google Ads je program za spletno oglaševanje podjetja Google Google Ireland Limited (“Google”), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogoča prikazovanje oglasov v Googlovem iskalniku ali na spletnih mestih tretjih oseb, kadar uporabnik v Google vnese določene iskalne izraze (ciljanje na ključne besede). Poleg tega se lahko ciljno usmerjeni oglasi prikazujejo na podlagi podatkov o uporabniku, ki so na voljo Googlu (npr. podatkov o lokaciji in zanimanjih) (ciljanje na ciljne skupine). Poleg tega se lahko ciljno usmerjeni oglasi prikazujejo na podlagi podatkov o uporabniku, ki so na voljo Googlu (npr. podatkov o lokaciji in zanimanjih) (ciljanje na ciljne skupine). Kot upravljavec spletnega mesta lahko te podatke količinsko ovrednotimo, na primer tako, da analiziramo, kateri iskalni izrazi so privedli do prikaza naših oglasov in koliko oglasov je privedlo do ustreznih klikov.
Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Privolitev lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Podrobnosti najdete tukaj: policies.google.com/privacy/frameworks and privacy.google.com/businesses/controllerterms/mccs/.
Googlovo sledenje konverzijam
To spletno mesto uporablja Googlovo sledenje konverzijam. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
S pomočjo Googlovega sledenja konverzijam lahko Google in mi ugotovimo, ali je uporabnik izvedel določena dejanja. Tako lahko na primer ocenimo, kako pogosto so uporabniki kliknili posamezne gumbe na našem spletnem mestu ter katere izdelke so si posebej pogosto ogledali ali jih kupili. Te informacije se uporabljajo za pripravo statističnih podatkov o konverzijah. Izvemo skupno število uporabnikov, ki so kliknili naše oglase, in katera dejanja so izvedli. Ne prejmemo nobenih informacij, na podlagi katerih bi lahko uporabnika osebno identificirali. Google za prepoznavanje uporablja piškotke ali podobne tehnologije za prepoznavanje.
Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Privolitev lahko kadar koli prekličete.
Več informacij o Googlovem sledenju konverzijam lahko najdete v Googlovih določbah o varstvu podatkov: https://policies.google.com/privacy?hl=de.
Meta Pixel (prej Facebook Pixel)
To spletno mesto uporablja slikovne pike za spremljanje dejanj obiskovalcev družbe Facebook/Meta za merjenje konverzij. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska. Vendar se po navedbah Facebooka zbrani podatki prenesejo tudi v ZDA in druge tretje države.
To omogoča sledenje vedenju obiskovalcev spletnega mesta, potem ko so bili s klikom na oglas na Facebooku preusmerjeni na spletno mesto ponudnika. To omogoča ocenjevanje učinkovitosti oglasov na Facebooku za statistične namene in namene tržnih raziskav ter optimizacijo prihodnjih oglaševalskih ukrepov.
Zbrani podatki so za nas kot upravljavca tega spletnega mesta anonimni, zato na njihovi podlagi ne moremo sklepati o identiteti uporabnikov. Vendar Facebook podatke shranjuje in obdeluje tako, da jih je mogoče povezati z ustreznim uporabniškim profilom, ter jih uporablja za lastne oglaševalske namene v skladu s Facebookovimi smernicami za uporabo podatkov (https://de-de.facebook.com/about/privacy/). To Facebooku omogoča prikazovanje oglasov na straneh Facebooka in zunaj Facebooka. Kot upravljavec spletnega mesta na takšno uporabo podatkov ne moremo vplivati.
Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in členom 25(1) TTDSG. Privolitev lahko kadar koli prekličete.
Če se osebni podatki na našem spletnem mestu zbirajo z uporabo tukaj opisanega orodja in posredujejo Facebooku, smo mi in družba Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska, skupno odgovorni za to obdelavo podatkov (člen 26 GDPR). Skupna odgovornost je omejena izključno na zbiranje podatkov in njihovo posredovanje Facebooku. Obdelava, ki jo Facebook opravi po posredovanju podatkov, ni del skupne odgovornosti. Naše skupne obveznosti so določene v sporazumu o skupni obdelavi. Besedilo sporazuma lahko najdete na: www.facebook.com/legal/controller_addendum. V skladu s tem sporazumom smo odgovorni za zagotavljanje informacij o varstvu podatkov pri uporabi Facebookovega orodja in za varno uporabo tega orodja na našem spletnem mestu. Facebook je odgovoren za varnost podatkov Facebookovih izdelkov. Pravice posameznika, na katerega se nanašajo osebni podatki (npr. zahteve za informacije), lahko v zvezi s podatki, ki jih obdeluje Facebook, uveljavljate neposredno pri Facebooku. Če svoje pravice posameznika, na katerega se nanašajo osebni podatki, uveljavljate pri nas, jih moramo posredovati Facebooku.
Prenos podatkov v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Podrobnosti najdete tukaj: https://www.facebook.com/legal/EU_data_transfer_addendum and https://de-de.facebook.com/help/566994660333381.
Dodatne informacije o varstvu zasebnosti lahko najdete v Facebookovih informacijah o varstvu podatkov: https://de-de.facebook.com/about/privacy/.
Funkcijo ponovnega trženja »Prilagojene ciljne skupine« lahko onemogočite tudi v razdelku »Nastavitve oglasov« na spletnem mestu https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen Za to morate biti prijavljeni v Facebook.
Če nimate računa Facebook, lahko oglaševanje Facebooka na podlagi uporabe onemogočite na spletnem mestu European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Facebookove prilagojene ciljne skupine
Uporabljamo Facebookove prilagojene ciljne skupine. Ponudnik te storitve je Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irska.
Ko obiščete, ali uporabljate naša spletna mesta in aplikacije, uporabljate naše brezplačne ali plačljive ponudbe, nam posredujete podatke ali komunicirate z vsebinami našega podjetja na Facebooku, zbiramo vaše osebne podatke. Če nam podate privolitev za uporabo storitve Facebook Custom Audiences, bomo te podatke posredovali Facebooku, ki jih lahko uporabi za prikazovanje ustreznih oglasov. Poleg tega je mogoče na podlagi vaših podatkov določiti ciljne skupine (podobne ciljne skupine).
Facebook te podatke obdeluje kot naš obdelovalec. Podrobnosti lahko najdete v Facebookovih pogojih uporabe: https://www.facebook.com/legal/terms/customaudience.
Uporaba te storitve temelji na vaši privolitvi v skladu s členom 6(1)(a) GDPR in členom 25(1) TDDDG. Privolitev lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Podrobnosti najdete tukaj: https://www.facebook.com/legal/terms/customaudience and https://www.facebook.com/legal/terms/dataprocessing.
Družba je certificirana v skladu z okvirom »EU-US Data Privacy Framework« (DPF). DPF je sporazum med Evropsko unijo in ZDA, katerega namen je zagotoviti skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsaka družba, certificirana v skladu z DPF, se zavezuje, da bo spoštovala te standarde varstva podatkov. Dodatne informacije lahko pridobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/4452.
5. E-novice
Podatki za prejemanje e-novic
Če želite prejemati e-novice, ki so na voljo na spletnem mestu, potrebujemo vaš e-poštni naslov in podatke, ki nam omogočajo preveriti, ali ste lastnik navedenega e-poštnega naslova in ali se strinjate s prejemanjem e-novic. Drugi podatki se ne zbirajo ali pa se zbirajo samo prostovoljno. Te podatke uporabljamo izključno za pošiljanje zahtevanih informacij in jih ne posredujemo tretjim osebam.
Podatki, vneseni v obrazec za prijavo na e-novice, se obdelujejo izključno na podlagi vaše privolitve (čl. 6, odstavek 1, točka a GDPR). Privolitev v shranjevanje podatkov in e-poštnega naslova ter njuno uporabo za pošiljanje e-novic lahko kadar koli prekličete, na primer prek povezave »Odjava« v e-novicah. Preklic ne vpliva na zakonitost postopkov obdelave podatkov, ki so bili izvedeni pred preklicem.
Podatke, ki nam jih posredujete za namen prijave na e-novice, bomo mi ali ponudnik storitve pošiljanja e-novic hranili, dokler se od e-novic ne odjavite, po odjavi ali prenehanju namena pa bodo izbrisani s seznama prejemnikov e-novic. Pridržujemo si pravico, da v okviru svojega zakonitega interesa v skladu s členom 6(1)(f) GDPR po lastni presoji izbrišemo ali blokiramo e-poštne naslove s svojega seznama prejemnikov e-novic.
To ne vpliva na podatke, ki jih hranimo za druge namene.
Po odjavi s seznama prejemnikov e-novic lahko mi ali ponudnik storitve pošiljanja e-novic vaš e-poštni naslov shranimo na seznam blokiranih naslovov, če je to potrebno za preprečitev prihodnjega pošiljanja. Podatki s seznama blokiranih naslovov se uporabljajo samo za ta namen in se ne združujejo z drugimi podatki. To je tako v vašem kot tudi našem interesu, da se pri pošiljanju e-novic spoštujejo zakonske zahteve (zakoniti interes v smislu člena 6, odstavka 1, točke f GDPR). Hramba na seznamu blokiranih naslovov ni časovno omejena. Hrambi lahko ugovarjate, če vaši interesi prevladajo nad našimi zakonitimi interesi.
6. Vtičniki in orodja
YouTube z razširjenim varstvom podatkov
To spletno mesto vključuje videoposnetke s spletnega mesta YouTube. Spletno mesto upravlja Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
YouTube uporabljamo v načinu razširjenega varstva podatkov. Po navedbah YouTuba ta način pomeni, da YouTube ne shranjuje nobenih informacij o obiskovalcih tega spletnega mesta, preden si ogledajo videoposnetek. Vendar način razširjenega varstva podatkov ne izključuje nujno posredovanja podatkov YouTubovim partnerjem. To pomeni, da YouTube vzpostavi povezavo z omrežjem Google DoubleClick ne glede na to, ali si ogledate videoposnetek.
Takoj ko na tem spletnem mestu zaženete videoposnetek YouTube, se vzpostavi povezava z YouTubovimi strežniki. YouTubov strežnik prejme informacijo o tem, katero od naših strani ste obiskali. Če ste prijavljeni v svoj račun YouTube, YouTubu omogočite, da vaše vedenje pri brskanju neposredno poveže z vašim osebnim profilom. To lahko preprečite tako, da se odjavite s svojega računa YouTube.
Poleg tega lahko YouTube po zagonu videoposnetka v vašo napravo shrani različne piškotke ali uporabi primerljive tehnologije prepoznavanja (npr. odvzem prstnega odtisa naprave). Na ta način lahko YouTube prejema informacije o obiskovalcih tega spletnega mesta. Te informacije se med drugim uporabljajo za pripravo statističnih podatkov o videoposnetkih, izboljšanje uporabniške izkušnje in preprečevanje poskusov goljufij.
Po zagonu videoposnetka YouTube se lahko po potrebi začnejo izvajati nadaljnji postopki obdelave podatkov, na katere nimamo vpliva.
YouTube uporabljamo zaradi privlačne predstavitve svoje spletne ponudbe. To predstavlja zakoniti interes v smislu čl. 6, odst. 1. TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi končni napravi (npr. odvzem prstnega odtisa naprave) v smislu TTDSG. Privolitev lahko kadar koli prekličete.
Dodatne informacije o varstvu podatkov pri YouTubu lahko najdete v njegovi izjavi o varstvu podatkov na: https://policies.google.com/privacy?hl=de.
Google Maps
To spletno mesto uporablja kartografsko storitev Google Maps. Ponudnik je Google Ireland Limited (»Google«), Gordon House, Barrow Street, Dublin 4, Irska.
Za uporabo funkcij storitve Google Maps je treba shraniti vaš IP-naslov. Te informacije se praviloma prenesejo na Googlov strežnik v ZDA in se tam shranijo. Ponudnik tega spletnega mesta nima vpliva na ta prenos podatkov. Če je Google Maps aktiviran, lahko Google za enoten prikaz pisav uporablja Google Fonts. Ko odprete Google Maps, vaš brskalnik naloži potrebne spletne pisave v predpomnilnik brskalnika, da lahko pravilno prikaže besedila in pisave.
Google Maps uporabljamo zaradi privlačne predstavitve svoje spletne ponudbe in lažjega iskanja lokacij, navedenih na spletnem mestu. To predstavlja zakoniti interes v smislu čl. 6. odst. 1. TTDSG, če privolitev vključuje shranjevanje piškotkov ali dostop do informacij v uporabnikovi končni napravi (npr. odvzem prstnega odtisa naprave) v smislu TTDSG. Privolitev lahko kadar koli prekličete.
Prenos podatkov v ZDA temelji na standardnih pogodbenih določilih Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/gdprcontrollerterms/ and https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Več informacij o ravnanju s podatki uporabnikov lahko najdete v Googlovi politiki zasebnosti: https://policies.google.com/privacy?hl=de.
7. Avdio- in videokonference
Obdelava podatkov
Orodja za spletne konference med drugim uporabljamo za komunikacijo s svojimi strankami. Konkretna orodja, ki jih uporabljamo, so navedena v nadaljevanju. Če z nami komunicirate prek videokonference ali avdiokonference po internetu, bomo vaše osebne podatke zbirali in obdelovali mi ter ponudnik ustreznega konferenčnega orodja.
Konferenčna orodja zbirajo vse podatke, ki jih navedete oziroma uporabljate za uporabo orodij (e-poštni naslov in/ali vaša telefonska številka). Konferenčna orodja obdelujejo tudi trajanje konference, začetek in konec (čas) udeležbe na konferenci, število udeležencev ter druge »kontekstualne informacije«, povezane s komunikacijskim postopkom (metapodatke).
Poleg tega ponudnik orodja obdeluje vse tehnične podatke, potrebne za izvedbo spletne komunikacije. To vključuje zlasti IP-naslove, naslove MAC, identifikatorje naprav, vrsto naprave, vrsto in različico operacijskega sistema, različico odjemalca, vrsto kamere, mikrofona ali zvočnika ter vrsto povezave.
Če se vsebine izmenjujejo, nalagajo ali so znotraj orodja na kakršen koli drug način dane na voljo, se shranijo tudi na strežnikih ponudnika orodja. Takšne vsebine med drugim vključujejo posnetke v oblaku, sporočila v klepetu oziroma neposredna sporočila, fotografije in videoposnetke, naložene v glasovno pošto, datoteke, table ter druge informacije, ki se izmenjujejo med uporabo storitve.
Upoštevajte, da nimamo popolnega vpliva na postopke obdelave podatkov, ki jih izvajajo uporabljena orodja. Naše možnosti so v veliki meri odvisne od poslovne politike posameznega ponudnika. Dodatne informacije o obdelavi podatkov s konferenčnimi orodji so na voljo v izjavah o varstvu podatkov uporabljenih orodij, ki smo jih navedli pod tem besedilom.
Namen in pravna podlaga
Konferenčna orodja se uporabljajo za komunikacijo s potencialnimi ali obstoječimi pogodbenimi partnerji ali za zagotavljanje določenih storitev našim strankam (čl. 6, odstavek 1, točka b GDPR). Poleg tega uporaba orodij na splošno poenostavlja in pospešuje komunikacijo z nami oziroma našim podjetjem (zakoniti interes v smislu čl. 6, odstavek 1, točka f GDPR). Če je bila zahtevana privolitev, se ustrezna orodja uporabljajo na podlagi te privolitve; privolitev je mogoče kadar koli preklicati z učinkom za prihodnost.
Obdobje hrambe
Podatki, ki jih zbiramo neposredno prek orodij za videokonference in konference, bodo izbrisani iz naših sistemov, ko zahtevate njihov izbris, prekličete privolitev za njihovo hrambo ali namen hrambe podatkov preneha. Shranjeni piškotki ostanejo v vaši napravi, dokler jih ne izbrišete. Obvezni zakonski roki hrambe ostanejo nespremenjeni.
Na obdobje hrambe vaših podatkov, ki jih upravljavci konferenčnih orodij hranijo za svoje namene, nimamo vpliva. Za podrobnosti se obrnite neposredno na upravljavce konferenčnih orodij.
Uporabljena konferenčna orodja
Uporabljamo naslednja konferenčna orodja:
Microsoft Teams
Uporabljamo Microsoft Teams. Ponudnik je Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irska. Podrobnosti o obdelavi podatkov so na voljo v izjavi o varstvu podatkov za Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Obdelava naročil
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi naročil (AVV). Gre za pogodbo, ki jo zahteva zakonodaja o varstvu podatkov in zagotavlja, da se osebni podatki obiskovalcev našega spletnega mesta obdelujejo izključno v skladu z našimi navodili in določbami GDPR.
8. Lastne storitve
Ravnanje s podatki kandidatov
Ponujamo vam možnost, da se prijavite pri nas (npr. po e-pošti, po pošti ali prek spletnega prijavnega obrazca). V nadaljevanju vas obveščamo o obsegu, namenu in uporabi vaših osebnih podatkov, zbranih v okviru prijavnega postopka. Zagotavljamo vam, da zbiranje, obdelava in uporaba vaših podatkov potekajo v skladu z veljavno zakonodajo o varstvu podatkov in vsemi drugimi zakonskimi določbami ter da bodo vaši podatki obravnavani strogo zaupno.
Obseg in namen zbiranja podatkov
Če nam pošljete prijavo, obdelujemo z njo povezane osebne podatke (npr. kontaktne in komunikacijske podatke, prijavno dokumentacijo, zapiske z razgovorov za zaposlitev itd.), kolikor je to potrebno za odločitev o sklenitvi delovnega razmerja. Pravna podlaga za to so člen 26 BDSG po nemškem pravu (začetek delovnega razmerja), člen 6, odstavek 1, točka b GDPR (začetek splošnega pogodbenega razmerja) in – če ste podali privolitev – člen 6, odstavek 1, točka a GDPR. Privolitev lahko kadar koli prekličete. Vaši osebni podatki bodo znotraj našega podjetja posredovani samo osebam, ki sodelujejo pri obdelavi vaše prijave.
Če je prijava uspešna, bodo podatki, ki ste jih posredovali, shranjeni v naših sistemih za obdelavo podatkov za namene izvajanja delovnega razmerja na podlagi člena 26 BDSG in člena 6, odstavka 1, točke b GDPR.
Obdobje hrambe podatkov
Če vam ne moremo ponuditi zaposlitve, če ponudbo za zaposlitev zavrnete ali svojo prijavo umaknete, si pridržujemo pravico, da podatke, ki ste nam jih poslali, na podlagi svojih zakonitih interesov hranimo do 6 mesecev (čl. 6, odstavek 1, točka f GDPR) od konca prijavnega postopka (zavrnitev ali umik prijave). Podatki bodo nato izbrisani, fizična prijavna dokumentacija pa uničena. Hramba je namenjena zlasti dokazovanju v primeru pravnega spora. Če postane očitno, da bodo podatki potrebni tudi po izteku šestmesečnega obdobja (npr. zaradi bližajočega se ali nerešenega pravnega spora), bodo izbrisani šele, ko namen nadaljnje hrambe preneha.
Daljša hramba je mogoča tudi, če ste podali privolitev (čl. 6, odstavek 1, točka a GDPR) ali če zakonske obveznosti hrambe nasprotujejo izbrisu.
Vključitev v skupino kandidatov
Če vam ne ponudimo zaposlitve, vas bomo morda lahko vključili v svojo skupino kandidatov. Če boste vključeni, bodo vsi dokumenti in informacije iz prijave preneseni v skupino kandidatov, da vas bomo lahko kontaktirali ob ustreznih prostih delovnih mestih.
Vključitev v skupino kandidatov se izvede izključno na podlagi vaše izrecne privolitve (čl. 6, odstavek 1, točka a GDPR). Podaja privolitve je prostovoljna in ni povezana s tekočim prijavnim postopkom. Zadevna oseba lahko svojo privolitev kadar koli prekliče. V tem primeru bodo podatki nepreklicno izbrisani iz skupine kandidatov, razen če obstajajo zakonski razlogi za njihovo hrambo.
Podatki iz skupine kandidatov bodo nepreklicno izbrisani najpozneje dve leti po podaji privolitve.