Izjava o varstvu osebnih podatkov
Splošne informacije
Naslednje informacije vam na preprost način predstavijo, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno stran. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati. Podrobne informacije o varstvu podatkov najdete v izjavi o varstvu osebnih podatkov, ki sledi temu besedilu.
Zbiranje podatkov na tej spletni strani
Kdo je odgovoren za zbiranje podatkov na tej spletni strani?
Podatke na tej spletni strani obdeluje upravljavec spletne strani. Njegove kontaktne podatke najdete v razdelku »Informacije o upravljavcu« v tej izjavi o varstvu osebnih podatkov.
Kako zbiramo vaše podatke?
Vaše podatke zbiramo po eni strani tako, da nam jih sporočite sami. To so lahko na primer podatki, ki jih vnesete v kontaktni obrazec.
Druge podatke ob obisku spletne strani samodejno ali z vašo privolitvijo zberejo naši informacijski sistemi. To so predvsem tehnični podatki (npr. spletni brskalnik, operacijski sistem ali čas obiska strani). Ti podatki se zberejo samodejno, ko vstopite na to spletno stran.
Za kaj uporabljamo vaše podatke?
Del podatkov zberemo, da zagotovimo brezhibno delovanje spletne strani. Druge podatke lahko uporabimo za analizo vašega vedenja kot uporabnika. Če je prek spletne strani mogoče skleniti pogodbo ali začeti postopek njene sklenitve, posredovane podatke obdelujemo tudi za pogodbene ponudbe, naročila ali druga povpraševanja.
Katere pravice imate glede svojih podatkov?
Kadar koli imate pravico brezplačno pridobiti informacije o izvoru, prejemnikih in namenu svojih shranjenih osebnih podatkov. Imate tudi pravico zahtevati popravek ali izbris teh podatkov. Če ste dali privolitev v obdelavo podatkov, jo lahko kadar koli prekličete za prihodnost. Poleg tega imate pod določenimi pogoji pravico zahtevati omejitev obdelave svojih osebnih podatkov. Prav tako imate pravico do pritožbe pri pristojnem nadzornem organu.
Glede tega in drugih vprašanj o varstvu podatkov se lahko kadar koli obrnete na nas.
Analitična orodja in orodja tretjih ponudnikov
Ob obisku te spletne strani se lahko vaše brskanje statistično analizira. To se dogaja predvsem s t. i. analitičnimi programi.
Podrobne informacije o teh analitičnih programih najdete v nadaljevanju te izjave o varstvu osebnih podatkov.
Vsebine naše spletne strani gostimo pri naslednjem ponudniku:
Zunanje gostovanje
Ta spletna stran gostuje pri zunanjem ponudniku. Osebni podatki, zbrani na tej spletni strani, se shranjujejo na strežnikih ponudnika gostovanja. To so lahko predvsem naslovi IP, povpraševanja, metapodatki in komunikacijski podatki, pogodbeni podatki, kontaktni podatki, imena, dostopi do spletne strani in drugi podatki, ki nastanejo prek spletne strani.
Zunanje gostovanje poteka zaradi izpolnjevanja pogodbe z našimi potencialnimi in obstoječimi strankami (člen 6(1)(b) GDPR) ter v interesu varnega, hitrega in učinkovitega zagotavljanja naše spletne ponudbe prek profesionalnega ponudnika (člen 6(1)(f) GDPR). Če smo zaprosili za ustrezno privolitev, obdelava poteka izključno na podlagi člena 6(1)(a) GDPR in § 25(1) nemškega zakona TDDDG, kolikor privolitev zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Naš ponudnik gostovanja bo vaše podatke obdeloval le v obsegu, ki je potreben za izpolnitev njegovih obveznosti, in bo pri tem upošteval naša navodila.
Uporabljamo naslednjega ponudnika gostovanja:
Neoserv.si
Avant.Si d.o.o.
Poslovna cona A 49
4208 Šenčur
Slovenija
Obdelava po pogodbi
Za uporabo navedene storitve smo sklenili pogodbo o obdelavi osebnih podatkov. Gre za pogodbo, ki jo predpisuje zakonodaja o varstvu podatkov in ki zagotavlja, da ponudnik osebne podatke obiskovalcev naše spletne strani obdeluje le po naših navodilih in v skladu z GDPR.
Varstvo podatkov
Upravljavci teh strani zelo resno jemljemo varstvo vaših osebnih podatkov. Z vašimi osebnimi podatki ravnamo zaupno ter v skladu z zakonskimi predpisi o varstvu podatkov in s to izjavo o varstvu osebnih podatkov.
Ko uporabljate to spletno stran, se zbirajo različni osebni podatki. Osebni podatki so podatki, s katerimi vas je mogoče osebno identificirati. Ta izjava o varstvu osebnih podatkov pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in s kakšnim namenom to počnemo.
Opozarjamo, da ima lahko prenos podatkov po internetu (npr. pri komunikaciji po e-pošti) varnostne vrzeli. Popolne zaščite podatkov pred dostopom tretjih oseb ni mogoče zagotoviti.
Informacije o upravljavcu
Upravljavka obdelave podatkov na tej spletni strani je:
Lepospi
Kaja Hengel
Hollandweg 46
25421 Pinneberg
Nemčija
Telefon: 017647306259
E-pošta: hengelkaja@gmail.com
Upravljavec je fizična ali pravna oseba, ki sama ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov (npr. imen, e-poštnih naslovov ipd.).
Obdobje hrambe
Če v tej izjavi o varstvu osebnih podatkov ni navedeno posebno obdobje hrambe, vaše osebne podatke hranimo, dokler ne preneha namen njihove obdelave. Če uveljavljate upravičeno zahtevo za izbris ali prekličete privolitev v obdelavo, vaše podatke izbrišemo, razen če imamo za njihovo hrambo druge zakonsko dopustne razloge (npr. davčne ali trgovinskopravne roke hrambe); v tem primeru podatke izbrišemo, ko ti razlogi prenehajo.
Splošne informacije o pravnih podlagah za obdelavo podatkov na tej spletni strani
Če ste privolili v obdelavo podatkov, vaše osebne podatke obdelujemo na podlagi člena 6(1)(a) GDPR oziroma člena 9(2)(a) GDPR, kadar se obdelujejo posebne vrste podatkov iz člena 9(1) GDPR. V primeru izrecne privolitve v prenos osebnih podatkov v tretje države obdelava poteka tudi na podlagi člena 49(1)(a) GDPR. Če ste privolili v shranjevanje piškotkov ali v dostop do informacij v vaši končni napravi (npr. prek prstnega odtisa naprave), obdelava poteka dodatno na podlagi § 25(1) TDDDG. Privolitev je mogoče kadar koli preklicati. Če so vaši podatki potrebni za izpolnitev pogodbe ali za izvedbo predpogodbenih ukrepov, jih obdelujemo na podlagi člena 6(1)(b) GDPR. Kadar je to potrebno za izpolnitev pravne obveznosti, vaše podatke obdelujemo na podlagi člena 6(1)(c) GDPR. Obdelava lahko poteka tudi na podlagi našega zakonitega interesa po členu 6(1)(f) GDPR. O pravnih podlagah, ki veljajo v posameznem primeru, vas obveščamo v naslednjih odstavkih te izjave o varstvu osebnih podatkov.
Prejemniki osebnih podatkov
V okviru našega poslovanja sodelujemo z različnimi zunanjimi subjekti. Pri tem je včasih treba osebne podatke posredovati tudi njim. Osebne podatke zunanjim subjektom posredujemo le, kadar je to potrebno za izpolnitev pogodbe, kadar smo to zakonsko dolžni storiti (npr. posredovanje podatkov davčnim organom), kadar imamo za posredovanje zakoniti interes po členu 6(1)(f) GDPR ali kadar posredovanje dovoljuje druga pravna podlaga. Kadar uporabljamo obdelovalce, osebne podatke naših strank posredujemo le na podlagi veljavne pogodbe o obdelavi osebnih podatkov. V primeru skupne obdelave sklenemo pogodbo o skupnem upravljanju.
Preklic privolitve v obdelavo podatkov
Številne obdelave podatkov so mogoče le z vašo izrecno privolitvijo. Že dano privolitev lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, ki je potekala do preklica.
Pravica do ugovora zbiranju podatkov v posebnih primerih in neposrednemu trženju (člen 21 GDPR)
KADAR OBDELAVA PODATKOV POTEKA NA PODLAGI ČLENA 6(1)(E) ALI (F) GDPR, IMATE KADAR KOLI PRAVICO, DA IZ RAZLOGOV, POVEZANIH Z VAŠIM POSEBNIM POLOŽAJEM, UGOVARJATE OBDELAVI SVOJIH OSEBNIH PODATKOV; TO VELJA TUDI ZA OBLIKOVANJE PROFILOV NA PODLAGI TEH DOLOČB. PRAVNO PODLAGO, NA KATERI TEMELJI POSAMEZNA OBDELAVA, NAJDETE V TEJ IZJAVI O VARSTVU OSEBNIH PODATKOV. ČE UGOVARJATE, VAŠIH ZADEVNIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE LEGITIMNE RAZLOGE ZA OBDELAVO, KI PREVLADAJO NAD VAŠIMI INTERESI, PRAVICAMI IN SVOBOŠČINAMI, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR PO ČLENU 21(1) GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKEGA TRŽENJA; TO VELJA TUDI ZA OBLIKOVANJE PROFILOV, KOLIKOR JE POVEZANO S TAKIM NEPOSREDNIM TRŽENJEM. ČE UGOVARJATE, SE VAŠI OSEBNI PODATKI NATO NE BODO VEČ UPORABLJALI ZA NAMENE NEPOSREDNEGA TRŽENJA (UGOVOR PO ČLENU 21(2) GDPR).
Pravica do pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo posamezniki, na katere se nanašajo osebni podatki, pravico do pritožbe pri nadzornem organu, zlasti v državi članici, v kateri imajo običajno prebivališče, v kateri delajo ali v kateri je prišlo do domnevne kršitve. V Sloveniji je nadzorni organ Informacijski pooblaščenec (www.ip-rs.si). Pravica do pritožbe ne posega v druga upravna ali sodna pravna sredstva.
Pravica do prenosljivosti podatkov
Imate pravico, da podatke, ki jih na podlagi vaše privolitve ali za izpolnitev pogodbe obdelujemo avtomatizirano, prejmete vi ali tretja oseba v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu upravljavcu, to storimo le, kolikor je tehnično izvedljivo.
Dostop, popravek in izbris
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnih informacij o svojih shranjenih osebnih podatkih, njihovem izvoru in prejemnikih ter namenu obdelave podatkov ter po potrebi pravico do popravka ali izbrisa teh podatkov. Glede tega in drugih vprašanj o osebnih podatkih se lahko kadar koli obrnete na nas.
Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave svojih osebnih podatkov. V ta namen se lahko kadar koli obrnete na nas. Pravica do omejitve obdelave velja v naslednjih primerih:
Če ste omejili obdelavo svojih osebnih podatkov, se ti podatki – razen njihove hrambe – lahko obdelujejo le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Evropske unije ali države članice.
Šifriranje SSL oz. TLS
Ta stran iz varnostnih razlogov in za zaščito prenosa zaupnih vsebin, kot so naročila ali povpraševanja, ki nam jih pošljete kot upravljavcu strani, uporablja šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz »http://« v »https://«, in po simbolu ključavnice v vrstici brskalnika.
Ko je šifriranje SSL oz. TLS vklopljeno, podatkov, ki nam jih posredujete, tretje osebe ne morejo prebrati.
Piškotki
Naše spletne strani uporabljajo t. i. »piškotke«. Piškotki so majhni podatkovni paketi, ki vaši končni napravi ne škodujejo. Na vaši končni napravi se shranijo bodisi začasno za čas seje (sejni piškotki) bodisi trajno (trajni piškotki). Sejni piškotki se po koncu vašega obiska samodejno izbrišejo. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih sami ne izbrišete ali jih samodejno ne izbriše vaš spletni brskalnik.
Piškotke lahko nastavimo mi (piškotki prve osebe) ali druga podjetja (t. i. piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključevanje določenih storitev drugih podjetij v spletne strani (npr. piškotki za izvedbo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, saj nekatere funkcije spletne strani brez njih ne bi delovale (npr. košarica ali prikaz videoposnetkov). Drugi piškotki se lahko uporabljajo za analizo vedenja uporabnikov ali za oglaševanje.
Piškotki, ki so potrebni za izvedbo elektronske komunikacije, za zagotavljanje določenih funkcij, ki jih želite (npr. košarice), ali za optimizacijo spletne strani (npr. piškotki za merjenje obiska) (nujni piškotki), se shranjujejo na podlagi člena 6(1)(f) GDPR, razen če je navedena druga pravna podlaga. Upravljavec spletne strani ima zakoniti interes za shranjevanje nujnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če smo zaprosili za privolitev v shranjevanje piškotkov in podobnih tehnologij za prepoznavanje, obdelava poteka izključno na podlagi te privolitve (člen 6(1)(a) GDPR in § 25(1) TDDDG); privolitev je mogoče kadar koli preklicati.
Brskalnik lahko nastavite tako, da vas obvešča o nastavljanju piškotkov in da piškotke dovolite le v posameznih primerih, da sprejemanje piškotkov izključite za določene primere ali na splošno ter da ob zaprtju brskalnika vklopite samodejni izbris piškotkov. Če piškotke onemogočite, je lahko delovanje te spletne strani omejeno.
Če se na tej spletni strani uporabljajo še drugi piškotki in storitve, je to navedeno v tej izjavi o varstvu osebnih podatkov.
Privolitev prek orodja Complianz
Naša spletna stran uporablja tehnologijo za upravljanje privolitev Complianz, s katero pridobimo vašo privolitev v shranjevanje določenih piškotkov na vaši končni napravi ali v uporabo določenih tehnologij in jo dokumentiramo v skladu s predpisi o varstvu podatkov. Ponudnik te tehnologije je Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Nizozemska (v nadaljevanju »Complianz«).
Complianz gostuje na naših strežnikih, zato se ne vzpostavi povezava s strežniki ponudnika Complianz. Complianz v vašem brskalniku shrani piškotek, da vam lahko pripiše dane privolitve oziroma njihov preklic. Tako zbrani podatki se hranijo, dokler nas ne pozovete k izbrisu, sami ne izbrišete piškotka Complianz ali ne preneha namen hrambe podatkov. Obvezni zakonski roki hrambe ostanejo nespremenjeni.
Complianz uporabljamo za pridobivanje zakonsko predpisanih privolitev za uporabo piškotkov. Pravna podlaga za to je člen 6(1)(c) GDPR.
Povpraševanje po e-pošti, telefonu ali faksu
Če nas kontaktirate po e-pošti, telefonu ali faksu, vaše povpraševanje skupaj z vsemi osebnimi podatki, ki iz njega izhajajo (ime, povpraševanje), shranimo in obdelamo za namen obravnave vaše zadeve. Teh podatkov brez vaše privolitve ne posredujemo naprej.
Obdelava teh podatkov poteka na podlagi člena 6(1)(b) GDPR, kadar je vaše povpraševanje povezano z izpolnitvijo pogodbe ali je potrebno za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem zakonitem interesu za učinkovito obravnavo povpraševanj, naslovljenih na nas (člen 6(1)(f) GDPR), ali na vaši privolitvi (člen 6(1)(a) GDPR), če smo zanjo zaprosili; privolitev je mogoče kadar koli preklicati.
Podatki, ki nam jih pošljete s povpraševanjem, ostanejo pri nas, dokler nas ne pozovete k izbrisu, ne prekličete privolitve v hrambo ali ne preneha namen hrambe (npr. po zaključeni obravnavi vaše zadeve). Obvezne zakonske določbe – zlasti zakonski roki hrambe – ostanejo nespremenjene.
Calendly
Na naši spletni strani si lahko pri nas rezervirate termin. Za rezervacijo terminov uporabljamo orodje »Calendly«. Ponudnik je Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, ZDA (v nadaljevanju »Calendly«).
Za rezervacijo termina vnesete zahtevane podatke in želeni termin v za to predviden obrazec. Vneseni podatki se uporabijo za načrtovanje, izvedbo in po potrebi za nadaljnjo obravnavo termina. Podatki o terminu so za nas shranjeni na strežnikih Calendly, katerega izjavo o zasebnosti si lahko ogledate tukaj: https://calendly.com/privacy.
Podatki, ki jih vnesete, ostanejo pri nas, dokler nas ne pozovete k izbrisu, ne prekličete privolitve v hrambo ali ne preneha namen hrambe. Obvezne zakonske določbe – zlasti roki hrambe – ostanejo nespremenjene.
Pravna podlaga za obdelavo podatkov je člen 6(1)(f) GDPR. Upravljavec spletne strani ima zakoniti interes za čim bolj preprosto dogovarjanje terminov z zainteresiranimi osebami in strankami. Če smo zaprosili za ustrezno privolitev, obdelava poteka izključno na podlagi člena 6(1)(a) GDPR in § 25(1) TDDDG, kolikor privolitev zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://calendly.com/pages/dpa.
Podjetje je certificirano v skladu z okvirom EU-ZDA za zasebnost podatkov (»EU-US Data Privacy Framework«, DPF). DPF je dogovor med Evropsko unijo in ZDA, ki naj bi zagotavljal upoštevanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zaveže k upoštevanju teh standardov. Več informacij dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/6050.
Na tej spletni strani so vključeni elementi družbenega omrežja Facebook. Ponudnik te storitve je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska. Po navedbah Facebooka se zbrani podatki prenašajo tudi v ZDA in druge tretje države.
Pregled elementov družbenega omrežja Facebook najdete tukaj: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Ko je element družbenega omrežja aktiven, se vzpostavi neposredna povezava med vašo končno napravo in strežnikom Facebooka. Facebook tako prejme informacijo, da ste s svojim naslovom IP obiskali to spletno stran. Če kliknete Facebookov gumb »Všeč mi je«, medtem ko ste prijavljeni v svoj Facebookov račun, lahko vsebine te spletne strani povežete s svojim Facebookovim profilom. Tako lahko Facebook obisk te spletne strani pripiše vašemu uporabniškemu računu. Opozarjamo, da kot ponudnik strani nimamo vpogleda v vsebino posredovanih podatkov in v to, kako jih Facebook uporablja. Več informacij o tem najdete v Facebookovi izjavi o zasebnosti: https://de-de.facebook.com/privacy/explanation.
Uporaba te storitve temelji na vaši privolitvi po členu 6(1)(a) GDPR in § 25(1) TDDDG. Privolitev je mogoče kadar koli preklicati.
Kolikor se s pomočjo tukaj opisanega orodja na naši spletni strani zbirajo osebni podatki in posredujejo Facebooku, smo mi in Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irska, skupna upravljavca te obdelave podatkov (člen 26 GDPR). Skupno upravljanje je omejeno izključno na zbiranje podatkov in njihovo posredovanje Facebooku. Obdelava, ki jo Facebook izvaja po posredovanju, ni del skupnega upravljanja. Obveznosti, ki veljajo za oba, so določene v dogovoru o skupni obdelavi. Besedilo dogovora najdete na: https://www.facebook.com/legal/controller_addendum. V skladu s tem dogovorom smo odgovorni za zagotavljanje informacij o varstvu podatkov pri uporabi Facebookovega orodja in za varno vključitev orodja na našo spletno stran z vidika varstva podatkov. Za varnost podatkov v Facebookovih izdelkih je odgovoren Facebook. Pravice posameznikov (npr. zahteve za dostop) v zvezi s podatki, ki jih obdeluje Facebook, lahko uveljavljate neposredno pri Facebooku. Če jih uveljavljate pri nas, smo jih dolžni posredovati Facebooku.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 in https://www.facebook.com/policy.php.
Podjetje je certificirano v skladu z okvirom EU-ZDA za zasebnost podatkov (»EU-US Data Privacy Framework«, DPF). DPF je dogovor med Evropsko unijo in ZDA, ki naj bi zagotavljal upoštevanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zaveže k upoštevanju teh standardov. Več informacij dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/4452.
Na tej spletni strani so vključene funkcije storitve Instagram. Te funkcije ponuja Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska.
Ko je element družbenega omrežja aktiven, se vzpostavi neposredna povezava med vašo končno napravo in strežnikom Instagrama. Instagram tako prejme informacije o vašem obisku te spletne strani.
Če ste prijavljeni v svoj Instagramov račun, lahko s klikom na Instagramov gumb vsebine te spletne strani povežete s svojim Instagramovim profilom. Tako lahko Instagram obisk te spletne strani pripiše vašemu uporabniškemu računu. Opozarjamo, da kot ponudnik strani nimamo vpogleda v vsebino posredovanih podatkov in v to, kako jih Instagram uporablja.
Uporaba te storitve temelji na vaši privolitvi po členu 6(1)(a) GDPR in § 25(1) TDDDG. Privolitev je mogoče kadar koli preklicati.
Kolikor se s pomočjo tukaj opisanega orodja na naši spletni strani zbirajo osebni podatki in posredujejo Facebooku oziroma Instagramu, smo mi in Meta Platforms Ireland Limited, Merrion Road Dublin 4, Dublin, D04 X2K5, Irska, skupna upravljavca te obdelave podatkov (člen 26 GDPR). Skupno upravljanje je omejeno izključno na zbiranje podatkov in njihovo posredovanje Facebooku oziroma Instagramu. Obdelava, ki jo Facebook oziroma Instagram izvaja po posredovanju, ni del skupnega upravljanja. Obveznosti, ki veljajo za oba, so določene v dogovoru o skupni obdelavi. Besedilo dogovora najdete na: https://www.facebook.com/legal/controller_addendum. V skladu s tem dogovorom smo odgovorni za zagotavljanje informacij o varstvu podatkov pri uporabi orodja Facebook oziroma Instagram in za varno vključitev orodja na našo spletno stran z vidika varstva podatkov. Za varnost podatkov v izdelkih Facebook oziroma Instagram je odgovoren Facebook. Pravice posameznikov (npr. zahteve za dostop) v zvezi s podatki, ki jih obdeluje Facebook oziroma Instagram, lahko uveljavljate neposredno pri Facebooku. Če jih uveljavljate pri nas, smo jih dolžni posredovati Facebooku.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ in https://de-de.facebook.com/help/566994660333381.
Več informacij o tem najdete v Instagramovi izjavi o zasebnosti: https://privacycenter.instagram.com/policy/.
Podjetje je certificirano v skladu z okvirom EU-ZDA za zasebnost podatkov (»EU-US Data Privacy Framework«, DPF). DPF je dogovor med Evropsko unijo in ZDA, ki naj bi zagotavljal upoštevanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zaveže k upoštevanju teh standardov. Več informacij dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/4452.
Podatki za e-novice
Če želite prejemati e-novice, ki jih ponujamo na spletni strani, potrebujemo vaš e-poštni naslov in informacije, s katerimi lahko preverimo, da ste lastnik navedenega e-poštnega naslova in da se strinjate s prejemanjem e-novic. Drugih podatkov ne zbiramo oziroma jih zbiramo le prostovoljno. Za pošiljanje e-novic uporabljamo ponudnike storitev za e-novice, ki so opisani v nadaljevanju.
MailerLite
Ta spletna stran za pošiljanje e-novic uporablja MailerLite. Ponudnik je MailerLite Limited, »MailerLite«, 38 Mount Street Upper, Dublin 2, D02PR89, Irska (v nadaljevanju »MailerLite«).
MailerLite je storitev, s katero je med drugim mogoče organizirati in analizirati pošiljanje e-novic. Podatki, ki jih vnesete za prejemanje e-novic, se shranijo na strežnikih MailerLite.
Če ne želite, da MailerLite izvaja analizo, se morate od e-novic odjaviti. V ta namen je v vsakem sporočilu e-novic povezava za odjavo.
Analiza podatkov prek MailerLite
S pomočjo MailerLite lahko analiziramo naše kampanje e-novic. Tako lahko na primer vidimo, ali je bilo sporočilo e-novic odprto in na katere povezave se je morebiti kliknilo. Tako lahko med drugim ugotovimo, na katere povezave se klikne posebno pogosto.
Prav tako lahko vidimo, ali so bila po odprtju oziroma kliku izvedena določena vnaprej opredeljena dejanja (stopnja konverzije). Tako lahko na primer ugotovimo, ali ste po kliku v e-novicah opravili nakup.
MailerLite nam omogoča tudi, da prejemnike e-novic razvrstimo v različne kategorije (»segmentiranje«). Prejemnike lahko razvrstimo na primer po starosti, spolu ali kraju bivanja. Tako lahko e-novice bolje prilagodimo posameznim ciljnim skupinam.
Podrobne informacije o funkcijah MailerLite najdete na naslednji povezavi: https://www.mailerlite.com/features.
Izjavo o zasebnosti MailerLite najdete na: https://www.mailerlite.com/legal/privacy-policy.
Pravna podlaga
Obdelava podatkov temelji na vaši privolitvi (člen 6(1)(a) GDPR). Privolitev lahko kadar koli prekličete za prihodnost.
Obdobje hrambe
Podatke, ki ste nam jih zaupali za prejemanje e-novic, hranimo pri nas oziroma pri ponudniku storitve za e-novice do vaše odjave od e-novic; po odjavi ali ko preneha namen jih izbrišemo s seznama prejemnikov. Pridržujemo si pravico, da e-poštne naslove z našega seznama prejemnikov po lastni presoji izbrišemo ali blokiramo v okviru našega zakonitega interesa po členu 6(1)(f) GDPR. Podatki, ki smo jih shranili za druge namene, ostanejo nespremenjeni.
Po vaši odjavi s seznama prejemnikov e-novic se lahko vaš e-poštni naslov pri nas oziroma pri ponudniku storitve za e-novice shrani na črni seznam, če je to potrebno za preprečitev prihodnjih pošiljanj. Podatki na črnem seznamu se uporabljajo le za ta namen in se ne združujejo z drugimi podatki. To je v vašem interesu in v našem interesu za spoštovanje zakonskih zahtev pri pošiljanju e-novic (zakoniti interes v smislu člena 6(1)(f) GDPR). Hramba na črnem seznamu časovno ni omejena. Hrambi lahko ugovarjate, če vaši interesi prevladajo nad našim zakonitim interesom.
Obdelava po pogodbi
Za uporabo navedene storitve smo sklenili pogodbo o obdelavi osebnih podatkov. Gre za pogodbo, ki jo predpisuje zakonodaja o varstvu podatkov in ki zagotavlja, da ponudnik osebne podatke obiskovalcev naše spletne strani obdeluje le po naših navodilih in v skladu z GDPR.
Google Fonts
Ta stran za enotni prikaz pisav uporablja t. i. Google Fonts, ki jih zagotavlja Google. Ob odprtju strani vaš brskalnik potrebne pisave naloži v predpomnilnik brskalnika, da se besedila in pisave pravilno prikažejo.
V ta namen se mora vaš brskalnik povezati s strežniki Googla. Google tako izve, da je bila ta spletna stran odprta prek vašega naslova IP. Uporaba Google Fonts temelji na členu 6(1)(f) GDPR. Upravljavec spletne strani ima zakoniti interes za enoten prikaz pisave na svoji spletni strani. Če smo zaprosili za ustrezno privolitev, obdelava poteka izključno na podlagi člena 6(1)(a) GDPR in § 25(1) TDDDG, kolikor privolitev zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Če vaš brskalnik ne podpira Google Fonts, se uporabi standardna pisava vašega računalnika.
Več informacij o Google Fonts najdete na https://developers.google.com/fonts/faq in v Googlovi izjavi o zasebnosti: https://policies.google.com/privacy?hl=sl.
Podjetje je certificirano v skladu z okvirom EU-ZDA za zasebnost podatkov (»EU-US Data Privacy Framework«, DPF). DPF je dogovor med Evropsko unijo in ZDA, ki naj bi zagotavljal upoštevanje evropskih standardov varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zaveže k upoštevanju teh standardov. Več informacij dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Obdelava podatkov strank in pogodbenih podatkov
Osebne podatke strank in pogodbene podatke zbiramo, obdelujemo in uporabljamo za sklenitev, vsebinsko oblikovanje in spremembo naših pogodbenih razmerij. Osebne podatke o uporabi te spletne strani (podatki o uporabi) zbiramo, obdelujemo in uporabljamo le, kolikor je to potrebno, da uporabniku omogočimo uporabo storitve ali jo obračunamo. Pravna podlaga za to je člen 6(1)(b) GDPR.
Zbrani podatki strank se izbrišejo po zaključku naročila ali prenehanju poslovnega razmerja in po izteku morebitnih zakonskih rokov hrambe. Zakonski roki hrambe ostanejo nespremenjeni.
Posredovanje podatkov ob sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke tretjim osebam posredujemo le, kadar je to potrebno za izvedbo pogodbe, na primer banki, ki izvaja plačilo.
Nadaljnjega posredovanja podatkov ni oziroma do njega pride le, če ste v posredovanje izrecno privolili. Vaših podatkov brez izrecne privolitve ne posredujemo tretjim osebam, na primer za namene oglaševanja.
Podlaga za obdelavo podatkov je člen 6(1)(b) GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov.
