1. Varovanje podatkov na kratko
Splošne informacije
Spodnja navodila nudijo preprost pregled nad tem, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno stran. Osebni podatki so vsi podatki, s katerimi ste lahko osebno identificirani. Podrobne informacije o varovanju podatkov boste našli v naši izjavi o varovanju podatkov, navedeni pod tem besedilom.Zbiranje podatkov na tej spletni strani
Kdo je odgovoren za zbiranje podatkov na tej spletni strani?Obdelavo podatkov na tej spletni strani izvaja upravitelj spletne strani. Njegove kontaktne podatke lahko najdete v razdelku »Informacije o odgovorni osebi« v tej izjavi o varovanju podatkov.
Kako zbiramo vaše podatke?
Vaši podatki se zbirajo med drugim tako, da nam jih sporočite. To so lahko na primer podatki, ki jih vnesete v kontaktnem obrazcu.
Drugi podatki se samodejno ali z vašim soglasjem zbirajo med obiskom spletne strani s strani naših IT-sistemov. To so predvsem tehnični podatki (npr. internetni brskalnik, operacijski sistem ali čas ogleda strani). Zbiranje teh podatkov poteka samodejno, takoj ko vstopite na to spletno stran.
Zakaj uporabljamo vaše podatke?
Del podatkov se zbira za zagotovitev brezhibnega delovanja spletne strani. Drugi podatki se lahko uporabljajo za analizo vašega uporabniškega vedenja. Če se prek spletne strani lahko sklepajo ali dogovarjajo pogodbe, se posredovani podatki obdelujejo tudi za ponudbe pogodb, naročila ali druge zahteve za naročila.
Kakšne pravice imate glede svojih podatkov?
V vsakem trenutku imate pravico do brezplačnih informacij o izvoru, prejemniku in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek ali izbris teh podatkov. Če ste dali soglasje za obdelavo podatkov, lahko to soglasje kadar koli prekličete za prihodnost. Poleg tega imate v določenih okoliščinah pravico zahtevati omejitev obdelave vaših osebnih podatkov. Nadalje imate pravico do pritožbe pri pristojnem nadzornem organu.
Za to in za druga vprašanja v zvezi z varovanjem podatkov nas lahko kadar koli kontaktirate.
Orodja za analizo in orodja tretjih ponudnikov
Med obiskom te spletne strani se lahko vaše brskanje statistično analizira. To se dogaja predvsem z uporabo tako imenovanih analitičnih programov.
Podrobne informacije o teh analitičnih programih boste našli v naslednji izjavi o varovanju podatkov.
2. Gostovanje in omrežja za dostavljanje vsebine (CDN)
CloudflareUporabljamo storitev »Cloudflare«. Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju »Cloudflare«).
Cloudflare ponuja globalno distribuirano omrežje za dostavo vsebine z DNS. Prenos informacij med vašim brskalnikom in našo spletno stranjo se tehnično usmerja prek omrežja Cloudflare. To omogoča Cloudflaru, da analizira promet podatkov med vašim brskalnikom in našo spletno stranjo ter služi kot filter med našimi strežniki in potencialno zlonamernim prometom iz interneta. Cloudflare lahko pri tem uporablja tudi piškotke ali druge tehnologije za prepoznavanje uporabnikov interneta, ki pa se uporabljajo izključno za tukaj opisani namen.
Uporaba Cloudflara temelji na našem legitimnem interesu za čim bolj brezhibno in varno zagotavljanje naše spletne ponudbe (člen 6 odst. 1 lit. f GDPR).
Prenos podatkov v ZDA je podprt s standardnimi pogodbenimi klavzulami Evropske komisije. Podrobnosti in dodatne informacije o varnosti in varovanju podatkov pri Cloudflareu najdete tukaj: https://www.cloudflare.com/privacypolicy/.
Podjetje ima certifikat po „Okviru zasebnosti podatkov EU-ZDA“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
Obdelava po naročilu
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi po naročilu (AVV). To je pogodba, predpisana po zakonodaji o varovanju podatkov, ki zagotavlja, da ponudnik obdeluje osebne podatke obiskovalcev naše spletne strani le po naših navodilih in v skladu z GDPR.
3. Splošna navodila in obvezne informacije
Varovanje podatkovUpravitelji teh strani jemljejo varovanje vaših osebnih podatkov zelo resno. Z vašimi osebnimi podatki ravnamo zaupno in v skladu z zakonskimi predpisi o varovanju podatkov ter to izjavo o varovanju podatkov.
Ko uporabljate to spletno stran, se zbirajo različni osebni podatki. Osebni podatki so podatki, s katerimi ste lahko osebno identificirani. Ta izjava o varovanju podatkov pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen se to dogaja.
Opozarjamo, da lahko prenos podatkov prek interneta (npr. pri komunikaciji po e-pošti) vpliva na varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
Opomba o odgovorni osebi
Odgovorna oseba za obdelavo podatkov na tej spletni strani je:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Nemčija
Telefon: 0152 24893845
E-pošta: hi@udansa.com
Odgovorna oseba je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenih in sredstvih obdelave osebnih podatkov (npr. imena, e-poštni naslovi ipd.).
Čas shranjevanja
Če v tej izjavi o varovanju podatkov ni navedeno specifičnejše obdobje shranjevanja, vaši osebni podatki ostanejo pri nas, dokler ne preneha namen obdelave podatkov. Če uveljavljate utemeljeno zahtevo za izbris ali prekličete soglasje za obdelavo podatkov, bodo vaši podatki izbrisani, razen če imamo druge zakonito dopustne razloge za shranjevanje vaših osebnih podatkov (npr. davčne ali trgovinske roke shranjevanja); v slednjem primeru bo izbris izveden po prenehanju teh razlogov.
Splošne informacije o pravnih podlagah za obdelavo podatkov na tej spletni strani
Če ste privolili v obdelavo podatkov, vaše osebne podatke obdelujemo na podlagi člena 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) oziroma člena 9(2)(a) GDPR, če se obdelujejo posebne kategorije podatkov v skladu s členom 9(1) GDPR. V primeru izrecnega soglasja za prenos osebnih podatkov v tretje države se obdelava podatkov izvaja tudi na podlagi člena 49(1)(a) GDPR. Če ste privolili v shranjevanje piškotkov ali dostop do informacij v vaši končni napravi (npr. prek Device-Fingerprinting), se obdelava podatkov izvaja tudi na podlagi § 25(1) TDDDG. Soglasje lahko kadar koli prekličete. Če so vaši podatki potrebni za izpolnitev pogodbe ali za izvedbo predpogodbenih ukrepov, vaše podatke obdelujemo na podlagi člena 6(1)(b) GDPR. Poleg tega vaše podatke obdelujemo, če so potrebni za izpolnitev pravne obveznosti, na podlagi člena 6(1)(c) GDPR. Obdelava podatkov se lahko izvede tudi na podlagi našega legitimnega interesa v skladu s členom 6(1)(f) GDPR. O ustrezni pravni podlagi v vsakem posameznem primeru boste obveščeni v naslednjih odstavkih te izjave o varovanju podatkov.
Prejemniki osebnih podatkov
V okviru našega poslovanja sodelujemo z različnimi zunanjimi subjekti. Včasih je potreben tudi prenos osebnih podatkov tem zunanjim subjektom. Osebne podatke posredujemo zunanjim subjektom le, če je to potrebno za izvajanje pogodbe, če smo to zakonsko obvezani (npr. posredovanje podatkov davčnim organom), če imamo utemeljen interes v skladu s členom 6 odst. 1 lit. f GDPR za posredovanje ali če druga pravna podlaga dovoljuje posredovanje podatkov. Pri uporabi obdelovalcev podatkov posredujemo osebne podatke naših strank le na podlagi veljavne pogodbe o obdelavi podatkov. V primeru skupne obdelave se sklene pogodba o skupni obdelavi.
Preklic soglasja za obdelavo podatkov
Mnogi postopki obdelave podatkov so možni le z vašim izrecnim soglasjem. Vnaprej dano soglasje lahko kadar koli prekličete. Zakonitost obdelave podatkov, ki je bila izvedena do preklica, ostaja nespremenjena.
Pravica do ugovora zoper zbiranje podatkov v posebnih primerih in zoper neposredno trženje (člen 21 GDPR)
ČE SE OBDELAVA PODATKOV IZVAJA NA PODLAGI ČLENA 6 ODST. 1 LIT. E ALI F GDPR, IMATE KADAR KOLI PRAVICO UGOVARJATI OBDELAVI VAŠIH OSEBNIH PODATKOV ZARADI RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA; TO VELJA TUDI ZA PROFILIRANJE, KI TEMELJI NA TEH DOLOČBAH. USTREZNO PRAVNO PODLAGO, NA KATERI TEMELJI OBDELAVA, LAHKO NAJDETE V TEJ IZJAVI O VAROVANJU PODATKOV. ČE UGOVARJATE, NE BOMO VEČ OBDELOVALI VAŠIH ZADEVNIH OSEBNIH PODATKOV, RAZEN ČE LAHKO DOKAŽEMO NENUJNE ZAKONITE RAZLOGE ZA OBDELAVO, KI PRETEHTAJO VAŠE INTERESE, PRAVICE IN SVOBOŠČINE, ALI ČE JE OBDELAVA POTREBNA ZA UVELJAVLJANJE, IZVAJANJE ALI OBRAMBO PRAVNIH ZAHTEVKOV (UGOVOR V SKLADU S ČLENOM 21 ODST. 1 GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO KADAR KOLI UGOVARJATI OBDELAVI OSEBNIH PODATKOV, KI SE NANAŠAJO NA VAS, ZA NAMENE TAKŠNEGA TRŽENJA; TO VELJA TUDI ZA PROFILIRANJE, KOLIKOR JE POVEZANO S TAKŠNIM NEPOSREDNIM TRŽENJEM. ČE UGOVARJATE, SE VAŠI OSEBNI PODATKI NACIONALNO NE BODO VEČ UPORABLJALI ZA NAMENE NEPOSREDNEGA TRŽENJA (UGOVOR V SKLADU S ČLENOM 21 ODST. 2 GDPR).
Pravica do pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo prizadeti pravico do pritožbe pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, svojega delovnega mesta ali kraja domnevne kršitve. Pravica do pritožbe obstaja ne glede na druga upravna ali sodna pravna sredstva.
Pravica do prenosljivosti podatkov
Imate pravico, da vam ali tretji osebi izdamo podatke, ki jih avtomatizirano obdelujemo na podlagi vašega soglasja ali za izpolnitev pogodbe, v običajno, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu upravljavcu, se to izvede le, če je tehnično izvedljivo.
Dostop do informacij, popravek in izbris
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnih informacij o vaših shranjenih osebnih podatkih, njihovem izvoru in prejemnikih ter namenu obdelave podatkov in po potrebi pravico do popravka ali izbrisa teh podatkov. Za to in za vsa druga vprašanja v zvezi z osebnimi podatki nas lahko kadar koli kontaktirate.
Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov. V ta namen nas lahko kadar koli kontaktirate. Pravica do omejitve obdelave obstaja v naslednjih primerih:
Če oporekate točnosti vaših pri nas shranjenih osebnih podatkov, običajno potrebujemo čas za preverjanje. Za čas preverjanja imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če je bila obdelava vaših osebnih podatkov nezakonita/poteka nezakonito, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
Če ne potrebujemo več vaših osebnih podatkov, vendar jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, imate pravico, da namesto izbrisa zahtevate omejitev obdelave vaših osebnih podatkov.
Če ste vložili ugovor v skladu s členom 21(1) GDPR, je treba pretehtati vaše in naše interese. Dokler ni določeno, čiji interesi prevladajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo vaših osebnih podatkov, se ti podatki – razen njihovega shranjevanja – lahko obdelujejo le z vašim soglasjem ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali zaradi pomembnega javnega interesa Evropske unije ali države članice.
Šifriranje SSL in TLS
Ta stran uporablja zaradi varnostnih razlogov in za zaščito prenosa zaupnih vsebin, kot so naročila ali povpraševanja, ki nam jih pošljete kot upravitelj strani, šifriranje SSL oz. TLS. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vrstici brskalnika.
Ko je omogočeno šifriranje SSL oz. TLS, podatkov, ki nam jih posredujete, ne morejo prebrati tretje osebe.
Šifrirano plačilno poslovanje na tej spletni strani
Če po sklenitvi plačljive pogodbe obstaja obveznost, da nam posredujete svoje plačilne podatke (npr. številko računa pri direktni obremenitvi), so ti podatki potrebni za izvedbo plačilnega prometa.
Plačilni promet prek običajnih plačilnih sredstev (Visa/MasterCard, direktna bremenitev) poteka izključno prek šifrirane SSL oz. TLS povezave. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vrstici brskalnika.
Pri šifrirani komunikaciji vaših plačilnih podatkov, ki nam jih posredujete, ne morejo prebrati tretje osebe.
Ugovor zoper oglaševalna e-poštna sporočila
Uporaba kontaktnih podatkov, ki so objavljeni v okviru obveznosti impressuma za pošiljanje izrecno nezaželene reklame in informativnega materiala, je s tem prepovedana. Upravitelji strani si izrecno pridržujejo pravico do pravnih ukrepov v primeru nezaželenega pošiljanja reklamnih informacij, na primer prek neželene e-pošte.
4. Zbiranje podatkov na tej spletni strani
PiškotkiNaše spletne strani uporabljajo tako imenovane »piškotke«. Piškotki so majhne podatkovne pakete in ne povzročajo škode na vaši končni napravi. Shranijo se bodisi začasno za čas seje (sejni piškotki) ali trajno (trajni piškotki) na vaši končni napravi. Sejni piškotki se samodejno izbrišejo po koncu vašega obiska. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih sami ne izbrišete ali dokler jih avtomatsko ne izbriše vaš spletni brskalnik.
Piškotki lahko izhajajo od nas (piškotki prve stranke) ali od tretjih podjetij (t. i. piškotki tretjih strank). Piškotki tretjih strank omogočajo integracijo določenih storitev tretjih podjetij znotraj spletnih strani (npr. piškotki za izvajanje plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično potrebni, saj brez njih določene funkcije spletnih strani ne bi delovale (npr. funkcija nakupovalne košarice ali prikaz videov). Drugi piškotki se lahko uporabljajo za vrednotenje uporabnikovega vedenja ali za oglaševalske namene.
Piškotki, ki so potrebni za izvedbo elektronske komunikacije, za zagotavljanje določenih funkcij, ki jih želite (npr. za funkcijo nakupovalne košarice), ali za optimizacijo spletne strani (npr. piškotki za merjenje spletnega občinstva) (potrebni piškotki), se shranjujejo na podlagi člena 6(1)(f) GDPR, razen če je navedena druga pravna podlaga. Upravitelj spletne strani ima legitimen interes za shranjevanje potrebnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če je bilo zahtevano soglasje za shranjevanje piškotkov in podobnih tehnologij prepoznavanja, se obdelava izvaja izključno na podlagi tega soglasja (člen 6(1)(a) GDPR in § 25(1) TDDDG); soglasje se lahko kadar koli prekliče.
Brskalnik lahko nastavite tako, da ste obveščeni o nastavitvi piškotkov in jih dovolite le v posameznih primerih, zavrnete sprejem piškotkov za določene primere ali na splošno, ter aktivirate samodejno brisanje piškotkov ob zaprtju brskalnika. Ob deaktivaciji piškotkov je lahko funkcionalnost te spletne strani omejena.
Katere piškotke in storitve se uporabljajo na tej spletni strani, si lahko ogledate v tej izjavi o varovanju podatkov.
Soglasje z ConsentManagerjem
Naše spletno mesto uporablja tehnologijo ConsentManager za pridobivanje in dokumentiranje vašega soglasja za shranjevanje določenih piškotkov na vaši končni napravi ali za uporabo določenih tehnologij v skladu z zakonom o varstvu podatkov. Ponudnik te tehnologije je Jaohawi AB, Håltegelvägen 1b, 72348 Västerås, Švedska, spletno mesto: https://www.consentmanager.de (v nadaljevanju „ConsentManager“).
Ko vstopite na našo spletno stran, se vzpostavi povezava s strežniki ConsentManagerja za pridobitev vaših soglasij in drugih izjav o uporabi piškotkov. Nato ConsentManager shrani piškotek v vaš brskalnik, da vam lahko dodeli dana soglasja ali njihove preklic. Tako zbrani podatki se shranjujejo, dokler nas ne pozovete k izbrisu, sami ne izbrišete piškotka Consent-Manager-Provider ali dokler ne preneha namen shranjevanja podatkov. Obvezne zakonske obveznosti shranjevanja ostanejo nedotaknjene.
Uporaba ConsentManagerja poteka za pridobitev zakonsko določenih soglasij za uporabo piškotkov. Pravna podlaga za to je člen 6 odst. 1 lit. c GDPR.
Obdelava podatkov po naročilu
Za uporabo zgoraj navedene storitve smo sklenili pogodbo o obdelavi po naročilu (AVV). To je pogodba, predpisana po zakonodaji o varovanju podatkov, ki zagotavlja, da ponudnik obdeluje osebne podatke obiskovalcev naše spletne strani le po naših navodilih in v skladu z GDPR.
Datoteke dnevnika strežnika
Ponudnik strani avtomatsko zbira in shranjuje informacije v tako imenovanih datotekah dnevnika strežnika, ki jih vaš brskalnik avtomatsko posreduje nam. To so:
Tip brskalnika in različica brskalnika
uporabljen operacijski sistem
Referenčni URL
Ime gostitelja dostopnega računalnika
Čas poizvedbe strežnika
IP naslov
Združevanje teh podatkov z drugimi viri podatkov se ne izvaja.
Zbiranje teh podatkov poteka na podlagi člena 6 odst. 1 lit. f GDPR. Upravitelj spletne strani ima legitimen interes za tehnično brezhiben prikaz in optimizacijo svoje spletne strani – zato je treba zbirati datoteke dnevnika strežnikov.
Povpraševanje po e-pošti, telefonu ali faksu
Če nas kontaktirate po e-pošti, telefonu ali faksu, bo vaše povpraševanje, vključno z vsemi iz nje izhajajočimi osebnimi podatki (ime, povpraševanje), shranjeno in obdelano pri nas za namen obdelave vašega zahtevka. Teh podatkov ne bomo posredovali tretjim osebam brez vašega soglasja.
Obdelava teh podatkov poteka na podlagi člena 6 odst. 1 lit. b GDPR, če je vaše povpraševanje povezano z izpolnitvijo pogodbe ali je potrebno za izvedbo predpogodbenih ukrepov. V vseh drugih primerih obdelava temelji na našem legitimnem interesu za učinkovito obdelavo prejetih povpraševanj (člen 6 odst. 1 lit. f GDPR) ali na vašem soglasju (člen 6 odst. 1 lit. a GDPR), če je bilo to zahtevano; soglasje je mogoče kadar koli preklicati.
Podatki, ki ste nam jih posredovali prek kontaktnih obrazcev, ostanejo pri nas, dokler nas ne pozovete k izbrisu, prekličete soglasje za shranjevanje ali dokler ne preneha namen shranjevanja podatkov (npr. po zaključeni obdelavi vašega zahtevka). Obvezne zakonske določbe – zlasti zakonski roki hrambe – ostanejo nedotaknjene.
Registracija na tej spletni strani
Na tej spletni strani se lahko registrirate, da bi izkoristili dodatne funkcije na strani. Podatke, ki jih vnesete, uporabljamo izključno za namen uporabe določene ponudbe ali storitve, za katero ste se registrirali. Obvezne podatke, zahtevane med registracijo, je treba vnesti v celoti. V nasprotnem primeru bomo zavrnili registracijo.
Za pomembne spremembe, na primer v obsegu ponudbe ali tehnično nujne spremembe, uporabljamo e-poštni naslov, ki ste ga navedli ob registraciji, da vas o tem obvestimo.
Obdelava podatkov, vnesenih ob registraciji, poteka za namen izvajanja uporabniškega razmerja, ki je nastalo z registracijo, in po potrebi za sklepanje nadaljnjih pogodb (člen 6 odst. 1 lit. b GDPR).
Podatki, zbrani ob registraciji, se shranjujejo pri nas, dokler ste registrirani na tej spletni strani, nato pa se izbrišejo. Zakonski roki hrambe ostanejo nedotaknjeni.
5. Orodja za analizo in oglaševanje
Google Tag ManagerUporabljamo Google Tag Manager. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Google Tag Manager je orodje, s katerim lahko v našo spletno stran vključimo orodja za sledenje ali statistiko in druge tehnologije. Google Tag Manager sam ne ustvarja uporabniških profilov, ne shranjuje piškotkov in ne izvaja samostojnih analiz. Njegov namen je zgolj upravljanje in izvedba orodij, vključenih preko njega. Google Tag Manager pa zbira vaš IP-naslov, ki se lahko prenese tudi matičnemu podjetju Google v Združenih državah Amerike.
Uporaba Google Tag Managerja poteka na podlagi člena 6 odst. 1 lit. f GDPR. Upravitelj spletne strani ima legitimen interes za hitro in enostavno vključitev ter upravljanje različnih orodij na svoji spletni strani. Če je bilo zahtevano ustrezno soglasje, se obdelava izvaja izključno na podlagi člena 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG, kolikor soglasje zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. Device-Fingerprinting) v smislu TDDDG. Soglasje se lahko kadar koli prekliče.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Ta spletna stran uporablja funkcije spletne analitične storitve Google Analytics. Ponudnik je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics omogoča upravljavcu spletne strani analiziranje obnašanja obiskovalcev spletne strani. Pri tem upravljavec spletne strani prejme različne podatke o uporabi, kot so ogledi strani, čas zadrževanja, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se združijo v ID uporabnika in dodelijo posamezni končni napravi obiskovalca spletne strani.
Poleg tega lahko z Google Analytics, med drugim, beležimo vaše premike miške in drsenje ter klike. Poleg tega Google Analytics uporablja različne modele za dopolnjevanje zbranih podatkov in uporablja tehnologije strojnega učenja pri analizi podatkov.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namene analize uporabniškega vedenja (npr. piškotki ali Device-Fingerprinting). Informacije, ki jih Google zbira o uporabi te spletne strani, se praviloma prenašajo na strežnik Google v ZDA in se tam shranjujejo.
Uporaba te storitve poteka na podlagi vašega soglasja v skladu s členom 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG. Soglasje je mogoče kadar koli preklicati.
Prenos podatkov v ZDA je podprt s standardnimi pogodbenimi klavzulami Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacija IP-jev
Anonimizacija IP-naslovov Google Analytics je aktivirana. S tem Google skrajša vaš IP-naslov znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Dogovora o Evropskem gospodarskem prostoru pred prenosom v ZDA. Le v izjemnih primerih se celoten IP-naslov prenese na Googlov strežnik v ZDA in tam skrajša. Po naročilu upravitelja te spletne strani bo Google te informacije uporabljal za vrednotenje vaše uporabe spletne strani, za sestavljanje poročil o dejavnostih na spletni strani in za opravljanje drugih storitev, povezanih z uporabo spletne strani in internetne uporabe, za upravitelja spletne strani. IP-naslov, ki ga posreduje vaš brskalnik v okviru Google Analytics, se ne združuje z drugimi Googlovimi podatki.
Vtičnik brskalnika
Zbiranje in obdelavo vaših podatkov s strani Googla lahko preprečite tako, da prenesete in namestite vtičnik brskalnika, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.
Več informacij o ravnanju z uporabniškimi podatki v Google Analytics najdete v Googlovi izjavi o varovanju podatkov: https://support.google.com/analytics/answer/6004245?hl=de.
Obdelava podatkov po naročilu
Z Googlom smo sklenili pogodbo o obdelavi podatkov in v celoti izvajamo stroge zahteve nemških organov za varstvo podatkov pri uporabi Google Analytics.
Google Ads
Upravitelj spletne strani uporablja Google Ads. Google Ads je spletni oglaševalski program podjetja Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Ads nam omogoča prikazovanje oglasov v Googlovem iskalniku ali na spletnih straneh tretjih oseb, ko uporabnik vnese določene iskalne izraze v Google (ciljanje po ključnih besedah). Poleg tega se lahko ciljno usmerjeni oglasi prikazujejo na podlagi uporabniških podatkov, ki so na voljo v Googlu (npr. podatki o lokaciji in interesi) (ciljanje po ciljnih skupinah). Kot upravitelj spletne strani lahko te podatke kvantitativno vrednotimo, tako da na primer analiziramo, katere iskalne besede so privedle do prikaza naših oglasov in koliko oglasov je privedlo do ustreznih klikov.
Uporaba te storitve poteka na podlagi vašega soglasja v skladu s členom 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG. Soglasje je mogoče kadar koli preklicati.
Prenos podatkov v ZDA je podprt s standardnimi pogodbenimi klavzulami Evropske komisije. Podrobnosti najdete tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
6. Glasnik
Podatki o glasilihČe želite prejemati glasilo, ki ga ponuja spletna stran, potrebujemo vaš e-poštni naslov ter informacije, ki nam omogočajo preverjanje, da ste lastnik navedenega e-poštnega naslova in da soglašate s prejemanjem glasila. Dodatni podatki se ne zbirajo oziroma se zbirajo le na prostovoljni podlagi. Te podatke uporabljamo izključno za pošiljanje zahtevanih informacij in jih ne posredujemo tretjim osebam.
Obdelava podatkov, vnesenih v obrazec za naročilo novic, poteka izključno na podlagi vašega soglasja (člen 6 odst. 1 lit. a GDPR). Dano soglasje za shranjevanje podatkov, e-poštnega naslova ter njihovo uporabo za pošiljanje novic lahko kadar koli prekličete, na primer prek povezave „Odjava“ v novicah. Zakonitost obdelave podatkov, ki je bila izvedena do preklica, ostaja nespremenjena.
Podatki, ki ste nam jih posredovali za prejem glasil, so shranjeni pri nas oz. pri ponudniku storitev glasil, dokler se ne odjavite iz glasil in se izbrišejo po odjavi iz glasil ali ko preneha namen zbiranja podatkov. Pridržujemo si pravico, da e-poštne naslove iz našega seznama prejemnikov glasil izbrišemo ali blokiramo po lastni presoji v okviru našega utemeljenega interesa v skladu s členom 6 odst. 1 lit. f GDPR.
Podatki, ki so bili pri nas shranjeni za druge namene, ostanejo nedotaknjeni.
Po odjavi iz seznama prejemnikov glasil bo vaš e-poštni naslov pri nas ali pri ponudniku storitev glasil po potrebi shranjen na črni listi, če je to potrebno za preprečitev prihodnjih pošiljanj. Podatki s črne liste se uporabljajo samo za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot tudi našemu interesu za spoštovanje zakonskih določb pri pošiljanju glasil (utemeljen interes v smislu člena 6 odst. 1 lit. f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi prevladajo nad našim utemeljenim interesom.
Pošiljanje glasil obstoječim strankam
Če pri nas naročite blago ali storitve in pri tem shranite svoj e-poštni naslov, se ta e-poštni naslov lahko pozneje uporabi za pošiljanje glasil, če vas o tem predhodno obvestimo. V takem primeru se prek glasil pošilja le direktno oglaševanje za lastno podobno blago ali storitve. Pošiljanje tega glasila lahko kadar koli prekinete. V ta namen je v vsakem glasilu ustrezna povezava. Pravna podlaga za pošiljanje glasil je v tem primeru člen 6 odst. 1 lit. f GDPR v povezavi s § 7 odst. 3 UWG.
Po odjavi iz seznama prejemnikov glasil se bo vaš e-poštni naslov pri nas po potrebi shranil na črni listi, da se preprečijo prihodnja pošiljanja. Podatki s črne liste se uporabljajo samo za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot tudi našemu interesu za spoštovanje zakonskih določb pri pošiljanju glasil (utemeljen interes v smislu člena 6 odst. 1 lit. f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi prevagajo nad našim legitimnim interesom.
7. Vtičniki in orodja
Google FontsTa spletna stran za enoten prikaz pisav uporablja tako imenovane Google Fonts, ki jih ponuja Google. Ob priklicu strani vaš brskalnik naloži potrebne pisave v svoj predpomnilnik brskalnika, da pravilno prikaže besedilo in pisave.
V ta namen mora brskalnik, ki ga uporabljate, vzpostaviti povezavo z Googlovimi strežniki. S tem Google pridobi informacijo, da je bila ta spletna stran priklicana prek vašega IP-naslova. Uporaba Google Fonts poteka na podlagi člena 6 odst. 1 lit. f GDPR. Upravitelj spletne strani ima legitimen interes za enoten prikaz pisave na svoji spletni strani. Če je bilo zahtevano ustrezno soglasje, se obdelava izvaja izključno na podlagi člena 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG, kolikor soglasje zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. Device-Fingerprinting) v smislu TDDDG. Soglasje se lahko kadar koli prekliče.
Če vaš brskalnik ne podpira Google Fonts, bo vaš računalnik uporabil standardno pisavo.
Dodatne informacije o Google Fonts najdete na https://developers.google.com/fonts/faq in v Googlovi izjavi o varovanju podatkov: https://policies.google.com/privacy?hl=de.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Google Maps
Ta stran uporablja storitev zemljevidov Google Maps. Ponudnik je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. S pomočjo te storitve lahko v našo spletno stran vključimo zemljevidne materiale.
Za uporabo funkcij Google Maps je potrebno shraniti vaš IP-naslov. Te informacije se praviloma prenesejo na Googlov strežnik v ZDA in se tam shranijo. Ponudnik te strani nima vpliva na ta prenos podatkov. Ko je Google Maps aktiviran, lahko Google uporablja Google Fonts za enoten prikaz pisav. Ob priklicu Google Maps vaš brskalnik naloži potrebne spletne pisave v svoj predpomnilnik brskalnika, da pravilno prikaže besedilo in pisave.
Uporaba Google Maps poteka v interesu privlačnega prikaza naših spletnih ponudb in lažje najdbe krajev, ki smo jih navedli na spletni strani. To predstavlja legitimen interes v smislu člena 6 odst. 1 lit. f GDPR. Če je bilo zahtevano ustrezno soglasje, se obdelava izvaja izključno na podlagi člena 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG, kolikor soglasje zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. Device-Fingerprinting) v smislu TDDDG. Soglasje se lahko kadar koli prekliče.
Prenos podatkov v ZDA je podprt s standardnimi pogodbenimi klavzulami Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/gdprcontrollerterms/ in https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
Več informacij o ravnanju z uporabniškimi podatki najdete v Googlovi izjavi o varovanju podatkov: https://policies.google.com/privacy?hl=de.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Cloudflare Turnstile
Na tej spletni strani uporabljamo Cloudflare Turnstile (v nadaljevanju »Turnstile«). Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju »Cloudflare«).
Z Turnstilom naj bi se preverilo, ali vnos podatkov na tej spletni strani (npr. v kontaktnem obrazcu) izvaja človek ali avtomatiziran program. V ta namen Turnstile analizira vedenje obiskovalca spletne strani na podlagi različnih značilnosti.
Ta analiza se začne samodejno, takoj ko obiskovalec spletne strani vstopi na spletno stran z aktiviranim Turnstileom. Za analizo Turnstile vrednoti različne informacije (npr. IP-naslov, čas zadrževanja obiskovalca spletne strani na spletni strani ali premike miške, ki jih je izvedel uporabnik). Podatki, zbrani med analizo, se posredujejo Cloudflaru.
Shranjevanje in analiza podatkov poteka na podlagi člena 6 odst. 1 lit. f GDPR. Upravitelj spletne strani ima legitimen interes, da zaščiti svoje spletne ponudbe pred zlorabnimi avtomatiziranimi vohunskimi napadi in pred SPAM-om. Če je bilo zahtevano ustrezno soglasje, se obdelava izvaja izključno na podlagi člena 6 odst. 1 lit. a GDPR in § 25 odst. 1 TDDDG, kolikor soglasje zajema shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. Device-Fingerprinting) v smislu TDDDG. Soglasje se lahko kadar koli prekliče.
Obdelava podatkov temelji na standardnih pogodbenih klavzulah, ki jih najdete tukaj: https://www.cloudflare.com/cloudflare-customer-scc/.
Dodatne informacije o Cloudflare Turnstile najdete v izjavi o varovanju podatkov na https://www.cloudflare.com/cloudflare-customer-dpa/.
Podjetje ima certifikat po „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotavljal skladnost z evropskimi standardi varovanja podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano po DPF, se zavezuje k spoštovanju teh standardov varovanja podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
8. E-trgovina in ponudniki plačil
Obdelava podatkov o strankah in pogodbahZbiramo, obdelujemo in uporabljamo osebne podatke o strankah in pogodbah za vzpostavitev, vsebinsko oblikovanje in spremembo naših pogodbenih razmerij. Osebne podatke o uporabi te spletne strani (podatki o uporabi) zbiramo, obdelujemo in uporabljamo le, kolikor je to potrebno za omogočanje ali obračunavanje uporabe storitve za uporabnika. Pravna podlaga za to je člen 6 odst. 1 lit. b GDPR.
Zbrani podatki o strankah se izbrišejo po zaključku naročila ali prekinitvi poslovnega razmerja in izteku morebitnih zakonskih rokov hrambe. Zakonski roki hrambe ostajajo nedotaknjeni.
Prenos podatkov ob sklenitvi pogodbe za spletne trgovine, trgovce in pošiljanje blaga
Če pri nas naročite blago, bomo vaše osebne podatke posredovali transportnemu podjetju, zadolženemu za dostavo, ter ponudniku plačilnih storitev, zadolženemu za obdelavo plačil. Posredujejo se le tisti podatki, ki jih posamezni ponudnik potrebuje za izpolnitev svoje naloge. Pravna podlaga za to je člen 6 odst. 1 lit. b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov. Če ste dali ustrezno soglasje v skladu s členom 6 odst. 1 lit. a GDPR, bomo vaš e-poštni naslov posredovali transportnemu podjetju, zadolženemu za dostavo, da vas lahko po e-pošti obvesti o statusu pošiljke vašega naročila; soglasje lahko kadar koli prekličete.
Prenos podatkov pri sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke posredujemo tretjim osebam le, če je to potrebno v okviru izpolnjevanja pogodbe, na primer kreditni instituciji, zadolženi za obdelavo plačil.
Nadaljnjega prenosa podatkov ni oziroma se izvede le, če ste izrecno privolili v prenos. Vaši podatki se ne posredujejo tretjim osebam brez vašega izrecnega soglasja, na primer za namene oglaševanja.
Podlaga za obdelavo podatkov je člen 6 odst. 1 lit. b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov.
Plačilne storitve
Na naši spletni strani vključujemo plačilne storitve tretjih podjetij. Ko opravite nakup pri nas, vaše plačilne podatke (npr. ime, znesek plačila, podatke o računu, številko kreditne kartice) obdeluje ponudnik plačilnih storitev za namene obdelave plačil. Za te transakcije veljajo ustrezne pogodbene določbe in določbe o varovanju podatkov posameznih ponudnikov. Uporaba ponudnikov plačilnih storitev poteka na podlagi člena 6 odst. 1 lit. b GDPR (izvedba pogodbe) ter v interesu čim bolj gladkega, udobnega in varnega plačilnega postopka (člen 6 odst. 1 lit. f GDPR). Kolikor se za določena dejanja zahteva vaše soglasje, je člen 6 odst. 1 lit. a GDPR pravna podlaga za obdelavo podatkov; soglasja se lahko kadar koli prekličejo za prihodnost.
V okviru te spletne strani uporabljamo naslednje plačilne storitve / ponudnike plačilnih storitev:
Stripe
Ponudnik za stranke znotraj EU je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (v nadaljevanju „Stripe“).
Prenos podatkov v ZDA je podprt s standardnimi pogodbenimi klavzulami Evropske komisije. Podrobnosti najdete tukaj: https://stripe.com/de/privacy in https://stripe.com/de/guides/general-data-protection-regulation.
Podrobnosti o tem si lahko preberete v Stripeovi izjavi o zasebnosti na naslednji povezavi: https://stripe.com/de/privacy.