Ta izjava o varstvu podatkov velja za uporabo aplikacije udansa in spletnega mesta udansa.com (v nadaljevanju skupaj imenovanih "udansa").
Varstvo podatkov na prvi pogled
Splošna opozorila
Naslednja opozorila nudijo preprost pregled nad tem, kaj se zgodi z vašimi osebnimi podatki, ko obiščete to spletno mesto. Osebni podatki so vsi podatki, s katerimi vas je mogoče osebno identificirati. Podrobne informacije o temi varstva podatkov najdete v naši izjavi o varstvu podatkov, ki je navedena pod tem besedilom.Zbiranje podatkov na tem spletnem mestu
Kdo je odgovoren za zbiranje podatkov na tem spletnem mestu?Obdelavo podatkov na tem spletnem mestu izvaja upravljavec spletnega mesta. Njegove kontaktne podatke lahko najdete v razdelku „Opozorilo o odgovornem organu“ v tej izjavi o varstvu podatkov.
Kako zbiramo vaše podatke?
Vaši podatki se na eni strani zbirajo tako, da nam jih posredujete. To so lahko npr. podatki, ki jih vnesete v kontaktni obrazec.
Drugi podatki se ob obisku spletnega mesta samodejno ali z vašo privolitvijo zberejo prek naših IT-sistemov. To so predvsem tehnični podatki (npr. internetni brskalnik, operacijski sistem ali čas dostopa do strani). Zbiranje teh podatkov poteka samodejno takoj, ko vstopite na to spletno mesto.
Za kaj uporabljamo vaše podatke?
Del podatkov se zbira zato, da se zagotovi brezhibno delovanje spletnega mesta. Drugi podatki se lahko uporabijo za analizo vašega uporabniškega vedenja. Če je na spletnem mestu mogoče sklepati ali pripraviti pogodbe, se posredovani podatki obdelujejo tudi za pogodbene ponudbe, naročila ali druga naročniška povpraševanja.
Katere pravice imate glede svojih podatkov?
Kadar koli imate pravico do brezplačnega obveščanja o izvoru, prejemnikih in namenu vaših shranjenih osebnih podatkov. Prav tako imate pravico zahtevati popravek ali izbris teh podatkov. Če ste podali privolitev za obdelavo podatkov, lahko to privolitev kadar koli prekličete za prihodnost. Poleg tega imate v določenih okoliščinah pravico zahtevati omejitev obdelave vaših osebnih podatkov. Prav tako imate pravico do pritožbe pri pristojnem nadzornem organu.
V zvezi s tem in za nadaljnja vprašanja o varstvu podatkov se lahko kadar koli obrnete na nas.
Analitična orodja in orodja tretjih ponudnikov
Ob obisku tega spletnega mesta se lahko vaše vedenje med brskanjem statistično ovrednoti. To se dogaja predvsem s t. i. analitičnimi programi.
Podrobne informacije o teh analitičnih programih najdete v naslednji izjavi o varstvu podatkov.
Gostovanje in omrežja za dostavo vsebin (CDN)
Cloudflare
Uporabljamo storitev „Cloudflare“. Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju „Cloudflare”).
Cloudflare ponuja globalno porazdeljeno omrežje za dostavo vsebin z DNS. Pri tem se prenos informacij med vašim brskalnikom in našim spletnim mestom tehnično vodi prek omrežja Cloudflare. To omogoča podjetju Cloudflare, da analizira podatkovni promet med vašim brskalnikom in našim spletnim mestom ter služi kot filter med našimi strežniki in potencialno škodljivim prometom iz interneta. Pri tem lahko Cloudflare uporablja tudi piškotke ali druge tehnologije za prepoznavanje uporabnikov interneta, ki pa se uporabljajo izključno za tu opisan namen.
Uporaba storitve Cloudflare temelji na našem zakonitem interesu za čim bolj brezhibno in varno zagotavljanje naše spletne ponudbe (čl. 6 odst. 1 točka f Splošne uredbe o varstvu podatkov, GDPR).
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti in dodatne informacije o varnosti in varstvu podatkov pri podjetju Cloudflare najdete tukaj: https://www.cloudflare.com/privacypolicy/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
Obdelava po naročilu
Skleneili smo pogodbo o obdelavi po naročilu za uporabo zgoraj navedene storitve. Gre za pogodbo, ki jo predpisuje zakonodaja o varstvu podatkov in ki zagotavlja, da ta obdeluje osebne podatke obiskovalcev našega spletnega mesta le po naših navodilih in ob upoštevanju GDPR.
Supabase
Bazo podatkov za tem spletnim mestom in našo aplikacijo upravljamo pri Supabase. Ponudnik je Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (v nadaljevanju „Supabase").
Pri Supabase se shranijo vsi podatki, ki nam jih posredujete prek tega spletnega mesta ali aplikacije, ali ki nastanejo v okviru uporabe, zlasti podatki o računu in profilu, rezervacije, sporočila in naložene vsebine. Naša baza podatkov se upravlja v regiji Evropa (Frankfurt na Majni, Nemčija); vsebinski podatki tako ostanejo znotraj Evropske unije.
Uporaba poteka za namen izpolnitve pogodbe do naših uporabnic in uporabnikov (čl. 6 odst. 1 točka b GDPR) ter v interesu varnega in učinkovitega zagotavljanja naše ponudbe (čl. 6 odst. 1 točka f GDPR).
S podjetjem Supabase smo sklenili pogodbo o obdelavi po naročilu. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Supabase: https://supabase.com/privacy.
Uporabljamo storitev „Cloudflare“. Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju „Cloudflare”).
Cloudflare ponuja globalno porazdeljeno omrežje za dostavo vsebin z DNS. Pri tem se prenos informacij med vašim brskalnikom in našim spletnim mestom tehnično vodi prek omrežja Cloudflare. To omogoča podjetju Cloudflare, da analizira podatkovni promet med vašim brskalnikom in našim spletnim mestom ter služi kot filter med našimi strežniki in potencialno škodljivim prometom iz interneta. Pri tem lahko Cloudflare uporablja tudi piškotke ali druge tehnologije za prepoznavanje uporabnikov interneta, ki pa se uporabljajo izključno za tu opisan namen.
Uporaba storitve Cloudflare temelji na našem zakonitem interesu za čim bolj brezhibno in varno zagotavljanje naše spletne ponudbe (čl. 6 odst. 1 točka f Splošne uredbe o varstvu podatkov, GDPR).
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti in dodatne informacije o varnosti in varstvu podatkov pri podjetju Cloudflare najdete tukaj: https://www.cloudflare.com/privacypolicy/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
Obdelava po naročilu
Skleneili smo pogodbo o obdelavi po naročilu za uporabo zgoraj navedene storitve. Gre za pogodbo, ki jo predpisuje zakonodaja o varstvu podatkov in ki zagotavlja, da ta obdeluje osebne podatke obiskovalcev našega spletnega mesta le po naših navodilih in ob upoštevanju GDPR.
Supabase
Bazo podatkov za tem spletnim mestom in našo aplikacijo upravljamo pri Supabase. Ponudnik je Supabase, Inc., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 (v nadaljevanju „Supabase").
Pri Supabase se shranijo vsi podatki, ki nam jih posredujete prek tega spletnega mesta ali aplikacije, ali ki nastanejo v okviru uporabe, zlasti podatki o računu in profilu, rezervacije, sporočila in naložene vsebine. Naša baza podatkov se upravlja v regiji Evropa (Frankfurt na Majni, Nemčija); vsebinski podatki tako ostanejo znotraj Evropske unije.
Uporaba poteka za namen izpolnitve pogodbe do naših uporabnic in uporabnikov (čl. 6 odst. 1 točka b GDPR) ter v interesu varnega in učinkovitega zagotavljanja naše ponudbe (čl. 6 odst. 1 točka f GDPR).
S podjetjem Supabase smo sklenili pogodbo o obdelavi po naročilu. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Supabase: https://supabase.com/privacy.
Splošna opozorila in obvezne informacije
Varstvo podatkov
Upravljavci teh strani jemljejo zaščito vaših osebnih podatkov zelo resno. Z vašimi osebnimi podatki ravnamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov ter to izjavo o varstvu podatkov.
Ko uporabljate to spletno mesto, se zbirajo različni osebni podatki. Osebni podatki so podatki, s katerimi vas je mogoče osebno identificirati. Ta izjava o varstvu podatkov pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen se to dogaja.
Opozarjamo vas, da ima lahko prenos podatkov na internetu (npr. pri komunikaciji po e-pošti) varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
Opozorilo o odgovornem organu
Odgovorni organ za obdelavo podatkov na tem spletnem mestu je:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Nemčija
Telefon: 0152 24893845
E-pošta: hi@udansa.com
Odgovorni organ je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov (npr. imena, e-poštni naslovi ali podobno).
Trajanje shranjevanja
Če v tej izjavi o varstvu podatkov ni navedeno posebno trajanje shranjevanja, ostanejo vaši osebni podatki pri nas, dokler namen obdelave podatkov ne preneha. Če uveljavljate utemeljeno zahtevo za izbris ali prekličete privolitev za obdelavo podatkov, bodo vaši podatki izbrisani, razen če nimamo drugih zakonsko dovoljenih razlogov za shranjevanje vaših osebnih podatkov (npr. davčni ali trgovinski roki hrambe); v slednjem primeru se izbris opravi po prenehanju teh razlogov.
Splošna opozorila o pravnih podlagah za obdelavo podatkov na tem spletnem mestu
Če ste privolili v obdelavo podatkov, obdelujemo vaše osebne podatke na podlagi čl. 6 odst. 1 točke a GDPR oz. čl. 9 odst. 2 točke a GDPR, če se obdelujejo posebne kategorije podatkov v skladu s čl. 9 odst. 1 GDPR. V primeru izrecne privolitve v prenos osebnih podatkov v tretje države obdelava podatkov poteka tudi na podlagi čl. 49 odst. 1 točke a GDPR. Če ste privolili v shranjevanje piškotkov ali dostop do informacij v vaši končni napravi (npr. prek prstnega odtisa naprave), obdelava podatkov poteka dodatno na podlagi § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati. Če so vaši podatki potrebni za izpolnitev pogodbe ali za izvedbo predpogodbenih ukrepov, obdelujemo vaše podatke na podlagi čl. 6 odst. 1 točke b GDPR. Poleg tega obdelujemo vaše podatke, če so potrebni za izpolnitev pravne obveznosti, na podlagi čl. 6 odst. 1 točke c GDPR. Obdelava podatkov lahko poteka tudi na podlagi našega zakonitega interesa v skladu s čl. 6 odst. 1 točko f GDPR. O zadevnih pravnih podlagah v posameznem primeru boste obveščeni v naslednjih odstavkih te izjave o varstvu podatkov.
Prejemniki osebnih podatkov
V okviru naše poslovne dejavnosti sodelujemo z različnimi zunanjimi subjekti. Pri tem je delno potreben tudi prenos osebnih podatkov tem zunanjim subjektom. Osebne podatke posredujemo zunanjim subjektom le, če je to potrebno v okviru izpolnitve pogodbe, če smo k temu zakonsko zavezani (npr. posredovanje podatkov davčnim organom), če imamo zakonit interes v skladu s čl. 6 odst. 1 točko f GDPR za posredovanje ali če druga pravna podlaga dovoljuje posredovanje podatkov. Pri uporabi obdelovalcev podatkov posredujemo osebne podatke naših strank le na podlagi veljavne pogodbe o obdelavi po naročilu. V primeru skupne obdelave se sklene pogodba o skupni obdelavi.
Preklic vaše privolitve za obdelavo podatkov
Mnogi postopki obdelave podatkov so mogoči le z vašo izrecno privolitvijo. Že dano privolitev lahko kadar koli prekličete. Zakonitost obdelave podatkov, opravljene do preklica, ostane s preklicem nespremenjena.
Pravica do ugovora zoper zbiranje podatkov v posebnih primerih ter zoper neposredno trženje (čl. 21 GDPR)
ČE OBELAVA PODATKOV POTEKA NA PODLAGI ČL. 6 ODST. 1 TOČKE E ALI F GDPR, IMATE KADAR KOLI PRAVICO, DA IZ RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA, UGOVARJATE OBDELAVI VAŠIH OSEBNIH PODATKOV; TO VELJA TUDI ZA PROFILIRANJE, KI TEMELJI NA TEH DOLOČBAH. ZADEVNO PRAVNO PODLAGO, NA KATERI TEMELJI OBDELAVA, NAJDETE V TEJ IZJAVI O VARSTVU PODATKOV. ČE VLOŽITE UGOVOR, VAŠIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE RAZLOGE ZA OBDELAVO, KI PRETEHTAJO VAŠE INTERESE, PRAVICE IN SVOBODE, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR PO ČL. 21 ODST. 1 GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV V ZVEZI Z VAMI ZA NAMENE TAKŠNEGA TRŽENJA; TO VELJA TUDI ZA PROFILIRANJE, ČE JE POVEZANO S TAKŠNIM NEPOSREDNIM TRŽENJEM. ČE UGOVARJATE, VAŠI OSEBNI PODATKI NE BODO VEČ UPORABLJENI ZA NAMENE NEPOSREDNEGA TRŽENJA (UGOVOR PO ČL. 21 ODST. 2 GDPR).
Pravica do pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo prizadete osebe pravico do pritožbe pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, svojega delovnega mesta ali kraja domnevne kršitve. Pravica do pritožbe obstaja ne glede na druga upravnopravna ali sodna pravna sredstva.
Pravica do prenosljivosti podatkov
Imate pravico, da podatke, ki jih na podlagi vaše privolitve ali pri izpolnjevanju pogodbe avtomatizirano obdelujemo, prejmete vi ali tretja oseba v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu odgovornemu subjektu, se to opravi le, če je tehnično izvedljivo.
Obveščanje, popravek in izbris
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnega obveščanja o vaših shranjenih osebnih podatkih, njihovem izvoru, prejemnikih in namenu obdelave podatkov ter po potrebi pravico do popravka ali izbrisa teh podatkov. V zvezi s tem in za nadaljnja vprašanja o temi osebnih podatkov se lahko kadar koli obrnete na nas.
Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov. V zvezi s tem se lahko kadar koli obrnete na nas. Pravica do omejitve obdelave obstaja v naslednjih primerih:
Če izpodbijate točnost vaših osebnih podatkov, shranjenih pri nas, običajno potrebujemo čas, da to preverimo. Za čas trajanja preverjanja imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če je bila/je obdelava vaših osebnih podatkov nezakonita, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
Če vaših osebnih podatkov ne potrebujemo več, jih vi pa potrebujete za izvajanje, obrambo ali uveljavljanje pravnih zahtevkov, imate pravico, da namesto izbrisa zahtevate omejitev obdelave vaših osebnih podatkov.
Če ste vložili ugovor po čl. 21 odst. 1 GDPR, je treba opraviti tehtanje med vašimi in našimi interesi. Dokler ni jasno, čigavi interesi pretehtajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo vaših osebnih podatkov, se ti podatki, razen njihovega shranjevanja, smejo obdelovati le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Evropske unije ali države članice.
SSL oz. TLS šifriranje
Ta stran iz varnostnih razlogov in za zaščito prenosa zaupnih vsebin, kot so naročila ali povpraševanja, ki jih pošljete nam kot upravljavcu strani, uporablja SSL oz. TLS šifriranje. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vaši vrstici brskalnika.
Če je SSL oz. TLS šifriranje aktivirano, podatkov, ki jih posredujete nam, ne morejo brati tretje osebe.
Šifriran plačilni promet na tem spletnem mestu
Če po sklenitvi plačljive pogodbe obstaja obveznost, da nam posredujete svoje plačilne podatke (npr. številka računa pri direktni obremenitvi), so ti podatki potrebni za izvedbo plačila.
Plačilni promet prek običajnih plačilnih sredstev (Visa/MasterCard, direktna obremenitev) poteka izključno prek šifrirane SSL oz. TLS povezave. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vaši vrstici brskalnika.
Pri šifrirani komunikaciji vaših plačilnih podatkov, ki jih posredujete nam, ne morejo brati tretje osebe.
Ugovor zoper oglaševalska e-poštna sporočila
S tem se nasprotuje uporabi kontaktnih podatkov, objavljenih v okviru obveznosti impressum-a, za pošiljanje neizrecno zahtevanih oglasov in informacijskega gradiva. Upravljavci strani si izrecno pridržujejo pravico do pravnih korakov v primeru nezaželenega pošiljanja reklamnih informacij, na primer prek neželene e-pošte (spam).
Upravljavci teh strani jemljejo zaščito vaših osebnih podatkov zelo resno. Z vašimi osebnimi podatki ravnamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov ter to izjavo o varstvu podatkov.
Ko uporabljate to spletno mesto, se zbirajo različni osebni podatki. Osebni podatki so podatki, s katerimi vas je mogoče osebno identificirati. Ta izjava o varstvu podatkov pojasnjuje, katere podatke zbiramo in za kaj jih uporabljamo. Pojasnjuje tudi, kako in za kakšen namen se to dogaja.
Opozarjamo vas, da ima lahko prenos podatkov na internetu (npr. pri komunikaciji po e-pošti) varnostne vrzeli. Popolna zaščita podatkov pred dostopom tretjih oseb ni mogoča.
Opozorilo o odgovornem organu
Odgovorni organ za obdelavo podatkov na tem spletnem mestu je:
udansa GmbH
c/o Impact Hub Dresden
Trompeterstraße 5
01069 Dresden
Nemčija
Telefon: 0152 24893845
E-pošta: hi@udansa.com
Odgovorni organ je fizična ali pravna oseba, ki sama ali skupaj z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov (npr. imena, e-poštni naslovi ali podobno).
Trajanje shranjevanja
Če v tej izjavi o varstvu podatkov ni navedeno posebno trajanje shranjevanja, ostanejo vaši osebni podatki pri nas, dokler namen obdelave podatkov ne preneha. Če uveljavljate utemeljeno zahtevo za izbris ali prekličete privolitev za obdelavo podatkov, bodo vaši podatki izbrisani, razen če nimamo drugih zakonsko dovoljenih razlogov za shranjevanje vaših osebnih podatkov (npr. davčni ali trgovinski roki hrambe); v slednjem primeru se izbris opravi po prenehanju teh razlogov.
Splošna opozorila o pravnih podlagah za obdelavo podatkov na tem spletnem mestu
Če ste privolili v obdelavo podatkov, obdelujemo vaše osebne podatke na podlagi čl. 6 odst. 1 točke a GDPR oz. čl. 9 odst. 2 točke a GDPR, če se obdelujejo posebne kategorije podatkov v skladu s čl. 9 odst. 1 GDPR. V primeru izrecne privolitve v prenos osebnih podatkov v tretje države obdelava podatkov poteka tudi na podlagi čl. 49 odst. 1 točke a GDPR. Če ste privolili v shranjevanje piškotkov ali dostop do informacij v vaši končni napravi (npr. prek prstnega odtisa naprave), obdelava podatkov poteka dodatno na podlagi § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati. Če so vaši podatki potrebni za izpolnitev pogodbe ali za izvedbo predpogodbenih ukrepov, obdelujemo vaše podatke na podlagi čl. 6 odst. 1 točke b GDPR. Poleg tega obdelujemo vaše podatke, če so potrebni za izpolnitev pravne obveznosti, na podlagi čl. 6 odst. 1 točke c GDPR. Obdelava podatkov lahko poteka tudi na podlagi našega zakonitega interesa v skladu s čl. 6 odst. 1 točko f GDPR. O zadevnih pravnih podlagah v posameznem primeru boste obveščeni v naslednjih odstavkih te izjave o varstvu podatkov.
Prejemniki osebnih podatkov
V okviru naše poslovne dejavnosti sodelujemo z različnimi zunanjimi subjekti. Pri tem je delno potreben tudi prenos osebnih podatkov tem zunanjim subjektom. Osebne podatke posredujemo zunanjim subjektom le, če je to potrebno v okviru izpolnitve pogodbe, če smo k temu zakonsko zavezani (npr. posredovanje podatkov davčnim organom), če imamo zakonit interes v skladu s čl. 6 odst. 1 točko f GDPR za posredovanje ali če druga pravna podlaga dovoljuje posredovanje podatkov. Pri uporabi obdelovalcev podatkov posredujemo osebne podatke naših strank le na podlagi veljavne pogodbe o obdelavi po naročilu. V primeru skupne obdelave se sklene pogodba o skupni obdelavi.
Preklic vaše privolitve za obdelavo podatkov
Mnogi postopki obdelave podatkov so mogoči le z vašo izrecno privolitvijo. Že dano privolitev lahko kadar koli prekličete. Zakonitost obdelave podatkov, opravljene do preklica, ostane s preklicem nespremenjena.
Pravica do ugovora zoper zbiranje podatkov v posebnih primerih ter zoper neposredno trženje (čl. 21 GDPR)
ČE OBELAVA PODATKOV POTEKA NA PODLAGI ČL. 6 ODST. 1 TOČKE E ALI F GDPR, IMATE KADAR KOLI PRAVICO, DA IZ RAZLOGOV, KI IZHAJAJO IZ VAŠEGA POSEBNEGA POLOŽAJA, UGOVARJATE OBDELAVI VAŠIH OSEBNIH PODATKOV; TO VELJA TUDI ZA PROFILIRANJE, KI TEMELJI NA TEH DOLOČBAH. ZADEVNO PRAVNO PODLAGO, NA KATERI TEMELJI OBDELAVA, NAJDETE V TEJ IZJAVI O VARSTVU PODATKOV. ČE VLOŽITE UGOVOR, VAŠIH OSEBNIH PODATKOV NE BOMO VEČ OBDELOVALI, RAZEN ČE LAHKO DOKAŽEMO NUJNE RAZLOGE ZA OBDELAVO, KI PRETEHTAJO VAŠE INTERESE, PRAVICE IN SVOBODE, ALI ČE OBDELAVA SLUŽI UVELJAVLJANJU, IZVAJANJU ALI OBRAMBI PRAVNIH ZAHTEVKOV (UGOVOR PO ČL. 21 ODST. 1 GDPR).
ČE SE VAŠI OSEBNI PODATKI OBDELUJEJO ZA NAMENE NEPOSREDNEGA TRŽENJA, IMATE PRAVICO, DA KADAR KOLI UGOVARJATE OBDELAVI OSEBNIH PODATKOV V ZVEZI Z VAMI ZA NAMENE TAKŠNEGA TRŽENJA; TO VELJA TUDI ZA PROFILIRANJE, ČE JE POVEZANO S TAKŠNIM NEPOSREDNIM TRŽENJEM. ČE UGOVARJATE, VAŠI OSEBNI PODATKI NE BODO VEČ UPORABLJENI ZA NAMENE NEPOSREDNEGA TRŽENJA (UGOVOR PO ČL. 21 ODST. 2 GDPR).
Pravica do pritožbe pri pristojnem nadzornem organu
V primeru kršitev GDPR imajo prizadete osebe pravico do pritožbe pri nadzornem organu, zlasti v državi članici svojega običajnega prebivališča, svojega delovnega mesta ali kraja domnevne kršitve. Pravica do pritožbe obstaja ne glede na druga upravnopravna ali sodna pravna sredstva.
Pravica do prenosljivosti podatkov
Imate pravico, da podatke, ki jih na podlagi vaše privolitve ali pri izpolnjevanju pogodbe avtomatizirano obdelujemo, prejmete vi ali tretja oseba v običajni, strojno berljivi obliki. Če zahtevate neposreden prenos podatkov drugemu odgovornemu subjektu, se to opravi le, če je tehnično izvedljivo.
Obveščanje, popravek in izbris
V okviru veljavnih zakonskih določb imate kadar koli pravico do brezplačnega obveščanja o vaših shranjenih osebnih podatkih, njihovem izvoru, prejemnikih in namenu obdelave podatkov ter po potrebi pravico do popravka ali izbrisa teh podatkov. V zvezi s tem in za nadaljnja vprašanja o temi osebnih podatkov se lahko kadar koli obrnete na nas.
Pravica do omejitve obdelave
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov. V zvezi s tem se lahko kadar koli obrnete na nas. Pravica do omejitve obdelave obstaja v naslednjih primerih:
Če izpodbijate točnost vaših osebnih podatkov, shranjenih pri nas, običajno potrebujemo čas, da to preverimo. Za čas trajanja preverjanja imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če je bila/je obdelava vaših osebnih podatkov nezakonita, lahko namesto izbrisa zahtevate omejitev obdelave podatkov.
Če vaših osebnih podatkov ne potrebujemo več, jih vi pa potrebujete za izvajanje, obrambo ali uveljavljanje pravnih zahtevkov, imate pravico, da namesto izbrisa zahtevate omejitev obdelave vaših osebnih podatkov.
Če ste vložili ugovor po čl. 21 odst. 1 GDPR, je treba opraviti tehtanje med vašimi in našimi interesi. Dokler ni jasno, čigavi interesi pretehtajo, imate pravico zahtevati omejitev obdelave vaših osebnih podatkov.
Če ste omejili obdelavo vaših osebnih podatkov, se ti podatki, razen njihovega shranjevanja, smejo obdelovati le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Evropske unije ali države članice.
SSL oz. TLS šifriranje
Ta stran iz varnostnih razlogov in za zaščito prenosa zaupnih vsebin, kot so naročila ali povpraševanja, ki jih pošljete nam kot upravljavcu strani, uporablja SSL oz. TLS šifriranje. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vaši vrstici brskalnika.
Če je SSL oz. TLS šifriranje aktivirano, podatkov, ki jih posredujete nam, ne morejo brati tretje osebe.
Šifriran plačilni promet na tem spletnem mestu
Če po sklenitvi plačljive pogodbe obstaja obveznost, da nam posredujete svoje plačilne podatke (npr. številka računa pri direktni obremenitvi), so ti podatki potrebni za izvedbo plačila.
Plačilni promet prek običajnih plačilnih sredstev (Visa/MasterCard, direktna obremenitev) poteka izključno prek šifrirane SSL oz. TLS povezave. Šifrirano povezavo prepoznate po tem, da se naslovna vrstica brskalnika spremeni iz „http://“ v „https://“ in po simbolu ključavnice v vaši vrstici brskalnika.
Pri šifrirani komunikaciji vaših plačilnih podatkov, ki jih posredujete nam, ne morejo brati tretje osebe.
Ugovor zoper oglaševalska e-poštna sporočila
S tem se nasprotuje uporabi kontaktnih podatkov, objavljenih v okviru obveznosti impressum-a, za pošiljanje neizrecno zahtevanih oglasov in informacijskega gradiva. Upravljavci strani si izrecno pridržujejo pravico do pravnih korakov v primeru nezaželenega pošiljanja reklamnih informacij, na primer prek neželene e-pošte (spam).
Zbiranje podatkov na tem spletnem mestu
Piškotki
Naše spletne strani uporabljajo t. i. „piškotke“. Piškotki so majhni podatkovni paketi in ne povzročajo škode na vaši končni napravi. Shranijo se bodisi začasno za čas trajanja seje (sejni piškotki) ali trajno (trajni piškotki) na vaši končni napravi. Sejni piškotki se po koncu vašega obiska samodejno izbrišejo. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih sami ne izbrišete ali dokler ne pride do samodejnega izbrisa prek vašega spletnega brskalnika.
Piškotki lahko izvirajo od nas (lastni piškotki) ali od tretjih podjetij (t. i. piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključitev določenih storitev tretjih podjetij znotraj spletnih strani (npr. piškotki za izvedbo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, saj določene funkcije spletnih strani brez njih ne bi delovale (npr. funkcija košarice ali prikaz videoposnetkov). Drugi piškotki se lahko uporabljajo za ovrednotenje uporabniškega vedenja ali v oglaševalske namene.
Piškotki, ki so potrebni za izvedbo postopka elektronske komunikacije, za zagotavljanje določenih, želenih funkcij (npr. za funkcijo košarice) ali za optimizacijo spletnega mesta (npr. piškotki za merjenje spletnega občinstva) (nujni piškotki), se shranijo na podlagi čl. 6 odst. 1 točke f GDPR, razen če je navedena druga pravna podlaga. Upravljavec spletnega mesta ima zakonit interes za shranjevanje nujnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če je bila zahtevana privolitev za shranjevanje piškotkov in primerljivih tehnologij prepoznavanja, obdelava poteka izključno na podlagi te privolitve (čl. 6 odst. 1 točka a GDPR in § 25 odst. 1 TDDDG); privolitev je mogoče kadar koli preklicati.
Svoj brskalnik lahko nastavite tako, da ste obveščeni o nastavitvi piškotkov in piškotke dovolite le v posameznih primerih, izključite sprejem piškotkov za določene primere ali na splošno ter aktivirate samodejno brisanje piškotkov ob zaprtju brskalnika. Pri deaktivaciji piškotkov je lahko funkcionalnost tega spletnega mesta omejena.
Katere piškotke in storitve se uporablja na tem spletnem mestu, lahko preberete v tej izjavi o varstvu podatkov.
Privolitev v piškotke in podobne tehnologije
Naše spletno mesto pridobi vašo privolitev za shranjevanje nenujnih piškotkov in uporabo primerljivih tehnologij prek lastnega upravljanja privolitev. Za to se ne nalaga nobena storitev tretjega ponudnika: Ob priklicu spletnega mesta se za privolitev ne vzpostavi povezava s tujimi strežniki.
Vašo odločitev shranimo v piškotku „udansa-consent“ na vaši končni napravi. Vsebuje naključno ustvarjen identifikator, čas vaše odločitve, različico zahteve za privolitev in izbrane kategorije; veljaven je dvanajst mesecev, nato vas ponovno vprašamo. Da bi lahko dokazali dane privolitve (čl. 7 odst. 1 GDPR), na našem strežniku dodatno beležimo isti identifikator, čas, izbrane kategorije, jezik strani, državo, iz katere je prišel klic, in vrsto brskalnika. IP-naslov se pri tem ne shranjuje. Protokol se izbriše po treh letih.
Dokler niste podali privolitve, se nastavijo izključno tehnično nujni piškotki. Storitve kategorije „Statistika“ (Google Analytics, Algolia Insights, Sentry Session Replay) se naložijo šele, ko ste privolili.
Svojo privolitev lahko kadar koli spremenite ali prekličete z učinkom za prihodnost. Za to uporabite povezavo „Nastavitve piškotkov“ v nogi tega spletnega mesta. Tam boste našli tudi celoten pregled vseh uporabljenih piškotkov s ponudnikom, namenom in trajanjem shranjevanja.
Pravna podlaga za upravljanje privolitev je čl. 6 odst. 1 točka c GDPR v povezavi s § 25 odst. 1 TDDDG; beleženje privolitve temelji na naši dolžnosti dokazovanja v skladu s čl. 7 odst. 1 GDPR.
Strežniške datoteke dnevnika
Ponudnik strani samodejno zbira in shranjuje informacije v t. i. strežniških datotekah dnevnika, ki jih vaš brskalnik samodejno posreduje nam. To so:
vrsta brskalnika in različica brskalnika
uporabljen operacijski sistem
URL napotitelja
ime gostitelja dostopnega računalnika
čas zahteve strežnika
IP-naslov
Združevanje teh podatkov z drugimi viri podatkov se ne izvaja.
Zbiranje teh podatkov poteka na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za tehnično brezhiben prikaz in optimizacijo svojega spletnega mesta, za kar je treba zbrati strežniške datoteke dnevnika.
Povpraševanje po e-pošti, telefonu ali telefaksu
Če nas kontaktirate po e-pošti, telefonu ali telefaksu, se vaše povpraševanje vključno z vsemi iz tega izhajajočimi osebnimi podatki (ime, povpraševanje) za namen obdelave vašega primera shrani in obdela pri nas. Teh podatkov ne posredujemo brez vaše privolitve.
Obdelava teh podatkov poteka na podlagi čl. 6 odst. 1 točke b GDPR, če je vaše povpraševanje povezano z izpolnitvijo pogodbe ali je potrebno za izvedbo predpogodbenih ukrepov. V vseh ostalih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo povpraševanj, naslovljenih na nas (čl. 6 odst. 1 točka f GDPR) ali na vaši privolitvi (čl. 6 odst. 1 točka a GDPR), če je bila ta zahtevana; privolitev je mogoče kadar koli preklicati.
Podatki, ki ste nam jih posredovali prek kontaktnih povpraševanj, ostanejo pri nas, dokler nas ne pozovete k izbrisu, ne prekličete svoje privolitve za shranjevanje ali namen shranjevanja podatkov ne preneha (npr. po zaključeni obdelavi vašega primera). Obvezne zakonske določbe, zlasti zakonski roki hrambe, ostanejo nespremenjene.
Registracija na tem spletnem mestu
Na tem spletnem mestu se lahko registrirate, da uporabljate dodatne funkcije na strani. Za to vnesene podatke uporabljamo le za namen uporabe zadevne ponudbe ali storitve, za katero ste se registrirali. Zahtevane obvezne podatke pri registraciji je treba navesti v celoti. V nasprotnem primeru bomo registracijo zavrnili.
Za pomembne spremembe, na primer v obsegu ponudbe ali pri tehnično nujnih spremembah, uporabljamo e-poštni naslov, naveden pri registraciji, da vas o tem obvestimo.
Obdelava podatkov, vnesenih pri registraciji, poteka za namen izvedbe uporabniškega razmerja, utemeljenega z registracijo, in po potrebi za pripravo nadaljnjih pogodb (čl. 6 odst. 1 točka b GDPR).
Podatki, zbrani pri registraciji, se shranijo pri nas, dokler ste registrirani na tem spletnem mestu, in se nato izbrišejo. Zakonski roki hrambe ostanejo nespremenjeni.
Prijava s Clerk
Za registracijo in prijavo v aplikaciji udansa in na udansa.com uporabljamo storitev za preverjanje pristnosti „Clerk“. Ponudnik je Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ZDA (v nadaljevanju „Clerk“).
Clerk v našem imenu obdeluje podatke, potrebne za ustvarjanje in upravljanje računa (npr. e-poštni naslov, ime, zgoščeno geslo, čas prijave, IP-naslov), in tehnično zagotavlja tudi v nadaljevanju opisane možnosti prijave prek Google, Facebook in Apple. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj je obdelava potrebna za izpolnitev pogodbe o uporabi z vami.
S podjetjem Clerk smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije ter certifikatu podjetja Clerk v skladu z „EU-US Data Privacy Framework“ (DPF). Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Clerk: https://clerk.com/legal/privacy.
Prijava z Google
V aplikaciji udansa in na udansa.com se lahko po izbiri prijavite oz. registrirate s svojim Google računom. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju „Google“).
Če se odločite za prijavo prek Google, boste preusmerjeni na prijavno stran Google. Po uspešni prijavi Google nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime, e-poštni naslov, profilna slika). Vašega Google gesla ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Google računu pod povezanimi aplikacijami.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Google ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). Dodatne informacije dobite pri ponudniku na https://www.dataprivacyframework.gov/participant/5780 in v izjavi o varstvu podatkov podjetja Google: https://policies.google.com/privacy?hl=de.
Prijava s Facebook
V aplikaciji udansa in na udansa.com se lahko po izbiri prijavite oz. registrirate s svojim Facebook računom. Ponudnik je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju „Meta“).
Če se odločite za prijavo prek Facebook, boste preusmerjeni na prijavno stran Facebook. Po uspešni prijavi Meta nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime, e-poštni naslov, profilna slika). Vašega Facebook gesla ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Facebook računu pod povezanimi aplikacijami.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete na https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF); dodatne informacije dobite na https://www.dataprivacyframework.gov/participant/4452 in v izjavi o varstvu podatkov podjetja Meta: https://www.facebook.com/privacy/policy/.
Prijava z Apple
V aplikaciji udansa se lahko po izbiri prijavite oz. registrirate s svojim Apple ID-jem („Sign in with Apple“). Ponudnik je Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irska (v nadaljevanju „Apple“).
Po uspešni prijavi Apple nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime in e-poštni naslov oz. anonimiziran e-poštni naslov za posredovanje, ki ga zagotovi Apple, če se odločite za „Skrij e-pošto“). Vaših Apple ID dostopnih podatkov ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Apple ID pod povezanimi aplikacijami.
Prenos podatkov v ZDA se, če je uporaben, izvaja na podlagi standardnih pogodbenih klavzul Evropske komisije. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Apple: https://www.apple.com/legal/privacy/de-ww/.
Prijava prek TikTok (TikTok Login Kit)
V aplikaciji udansa imate možnost, da se prijavite oz. registrirate s svojim TikTok računom (t. i. TikTok Login Kit). Ponudnik je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (v nadaljevanju „TikTok“).
Če se odločite za prijavo prek TikTok, boste preusmerjeni na prijavno stran TikTok in tam zaprošeni za svojo privolitev. Po uspešni prijavi TikTok nam posreduje podatke, potrebne za ustvarjanje oz. uskladitev vašega udansa uporabniškega računa, npr. vaš edinstveni TikTok uporabniški ID, vaše prikazno ime in vašo profilno sliko, odvisno od zahtevanih in z vaše strani pri TikTok odobrenih dovoljenj (Scopes). Vašega TikTok gesla ne prejmemo v nobenem trenutku; prijava poteka izključno pri TikTok.
Uporaba TikTok Login Kit poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro te možnosti prijave. To privolitev lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo svojega udansa računa s TikTok v nastavitvah svojega računa ali odvzamete dostop v svojem TikTok računu pod povezanimi aplikacijami.
Kolikor se pri tem osebni podatki prenašajo v tretje države (med drugim ZDA), to temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Naše spletne strani uporabljajo t. i. „piškotke“. Piškotki so majhni podatkovni paketi in ne povzročajo škode na vaši končni napravi. Shranijo se bodisi začasno za čas trajanja seje (sejni piškotki) ali trajno (trajni piškotki) na vaši končni napravi. Sejni piškotki se po koncu vašega obiska samodejno izbrišejo. Trajni piškotki ostanejo shranjeni na vaši končni napravi, dokler jih sami ne izbrišete ali dokler ne pride do samodejnega izbrisa prek vašega spletnega brskalnika.
Piškotki lahko izvirajo od nas (lastni piškotki) ali od tretjih podjetij (t. i. piškotki tretjih oseb). Piškotki tretjih oseb omogočajo vključitev določenih storitev tretjih podjetij znotraj spletnih strani (npr. piškotki za izvedbo plačilnih storitev).
Piškotki imajo različne funkcije. Številni piškotki so tehnično nujni, saj določene funkcije spletnih strani brez njih ne bi delovale (npr. funkcija košarice ali prikaz videoposnetkov). Drugi piškotki se lahko uporabljajo za ovrednotenje uporabniškega vedenja ali v oglaševalske namene.
Piškotki, ki so potrebni za izvedbo postopka elektronske komunikacije, za zagotavljanje določenih, želenih funkcij (npr. za funkcijo košarice) ali za optimizacijo spletnega mesta (npr. piškotki za merjenje spletnega občinstva) (nujni piškotki), se shranijo na podlagi čl. 6 odst. 1 točke f GDPR, razen če je navedena druga pravna podlaga. Upravljavec spletnega mesta ima zakonit interes za shranjevanje nujnih piškotkov za tehnično brezhibno in optimizirano zagotavljanje svojih storitev. Če je bila zahtevana privolitev za shranjevanje piškotkov in primerljivih tehnologij prepoznavanja, obdelava poteka izključno na podlagi te privolitve (čl. 6 odst. 1 točka a GDPR in § 25 odst. 1 TDDDG); privolitev je mogoče kadar koli preklicati.
Svoj brskalnik lahko nastavite tako, da ste obveščeni o nastavitvi piškotkov in piškotke dovolite le v posameznih primerih, izključite sprejem piškotkov za določene primere ali na splošno ter aktivirate samodejno brisanje piškotkov ob zaprtju brskalnika. Pri deaktivaciji piškotkov je lahko funkcionalnost tega spletnega mesta omejena.
Katere piškotke in storitve se uporablja na tem spletnem mestu, lahko preberete v tej izjavi o varstvu podatkov.
Privolitev v piškotke in podobne tehnologije
Naše spletno mesto pridobi vašo privolitev za shranjevanje nenujnih piškotkov in uporabo primerljivih tehnologij prek lastnega upravljanja privolitev. Za to se ne nalaga nobena storitev tretjega ponudnika: Ob priklicu spletnega mesta se za privolitev ne vzpostavi povezava s tujimi strežniki.
Vašo odločitev shranimo v piškotku „udansa-consent“ na vaši končni napravi. Vsebuje naključno ustvarjen identifikator, čas vaše odločitve, različico zahteve za privolitev in izbrane kategorije; veljaven je dvanajst mesecev, nato vas ponovno vprašamo. Da bi lahko dokazali dane privolitve (čl. 7 odst. 1 GDPR), na našem strežniku dodatno beležimo isti identifikator, čas, izbrane kategorije, jezik strani, državo, iz katere je prišel klic, in vrsto brskalnika. IP-naslov se pri tem ne shranjuje. Protokol se izbriše po treh letih.
Dokler niste podali privolitve, se nastavijo izključno tehnično nujni piškotki. Storitve kategorije „Statistika“ (Google Analytics, Algolia Insights, Sentry Session Replay) se naložijo šele, ko ste privolili.
Svojo privolitev lahko kadar koli spremenite ali prekličete z učinkom za prihodnost. Za to uporabite povezavo „Nastavitve piškotkov“ v nogi tega spletnega mesta. Tam boste našli tudi celoten pregled vseh uporabljenih piškotkov s ponudnikom, namenom in trajanjem shranjevanja.
Pravna podlaga za upravljanje privolitev je čl. 6 odst. 1 točka c GDPR v povezavi s § 25 odst. 1 TDDDG; beleženje privolitve temelji na naši dolžnosti dokazovanja v skladu s čl. 7 odst. 1 GDPR.
Strežniške datoteke dnevnika
Ponudnik strani samodejno zbira in shranjuje informacije v t. i. strežniških datotekah dnevnika, ki jih vaš brskalnik samodejno posreduje nam. To so:
vrsta brskalnika in različica brskalnika
uporabljen operacijski sistem
URL napotitelja
ime gostitelja dostopnega računalnika
čas zahteve strežnika
IP-naslov
Združevanje teh podatkov z drugimi viri podatkov se ne izvaja.
Zbiranje teh podatkov poteka na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za tehnično brezhiben prikaz in optimizacijo svojega spletnega mesta, za kar je treba zbrati strežniške datoteke dnevnika.
Povpraševanje po e-pošti, telefonu ali telefaksu
Če nas kontaktirate po e-pošti, telefonu ali telefaksu, se vaše povpraševanje vključno z vsemi iz tega izhajajočimi osebnimi podatki (ime, povpraševanje) za namen obdelave vašega primera shrani in obdela pri nas. Teh podatkov ne posredujemo brez vaše privolitve.
Obdelava teh podatkov poteka na podlagi čl. 6 odst. 1 točke b GDPR, če je vaše povpraševanje povezano z izpolnitvijo pogodbe ali je potrebno za izvedbo predpogodbenih ukrepov. V vseh ostalih primerih obdelava temelji na našem zakonitem interesu za učinkovito obdelavo povpraševanj, naslovljenih na nas (čl. 6 odst. 1 točka f GDPR) ali na vaši privolitvi (čl. 6 odst. 1 točka a GDPR), če je bila ta zahtevana; privolitev je mogoče kadar koli preklicati.
Podatki, ki ste nam jih posredovali prek kontaktnih povpraševanj, ostanejo pri nas, dokler nas ne pozovete k izbrisu, ne prekličete svoje privolitve za shranjevanje ali namen shranjevanja podatkov ne preneha (npr. po zaključeni obdelavi vašega primera). Obvezne zakonske določbe, zlasti zakonski roki hrambe, ostanejo nespremenjene.
Registracija na tem spletnem mestu
Na tem spletnem mestu se lahko registrirate, da uporabljate dodatne funkcije na strani. Za to vnesene podatke uporabljamo le za namen uporabe zadevne ponudbe ali storitve, za katero ste se registrirali. Zahtevane obvezne podatke pri registraciji je treba navesti v celoti. V nasprotnem primeru bomo registracijo zavrnili.
Za pomembne spremembe, na primer v obsegu ponudbe ali pri tehnično nujnih spremembah, uporabljamo e-poštni naslov, naveden pri registraciji, da vas o tem obvestimo.
Obdelava podatkov, vnesenih pri registraciji, poteka za namen izvedbe uporabniškega razmerja, utemeljenega z registracijo, in po potrebi za pripravo nadaljnjih pogodb (čl. 6 odst. 1 točka b GDPR).
Podatki, zbrani pri registraciji, se shranijo pri nas, dokler ste registrirani na tem spletnem mestu, in se nato izbrišejo. Zakonski roki hrambe ostanejo nespremenjeni.
Prijava s Clerk
Za registracijo in prijavo v aplikaciji udansa in na udansa.com uporabljamo storitev za preverjanje pristnosti „Clerk“. Ponudnik je Clerk, Inc., 660 King Street, Unit 345, San Francisco, CA 94107, ZDA (v nadaljevanju „Clerk“).
Clerk v našem imenu obdeluje podatke, potrebne za ustvarjanje in upravljanje računa (npr. e-poštni naslov, ime, zgoščeno geslo, čas prijave, IP-naslov), in tehnično zagotavlja tudi v nadaljevanju opisane možnosti prijave prek Google, Facebook in Apple. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj je obdelava potrebna za izpolnitev pogodbe o uporabi z vami.
S podjetjem Clerk smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije ter certifikatu podjetja Clerk v skladu z „EU-US Data Privacy Framework“ (DPF). Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Clerk: https://clerk.com/legal/privacy.
Prijava z Google
V aplikaciji udansa in na udansa.com se lahko po izbiri prijavite oz. registrirate s svojim Google računom. Ponudnik je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska (v nadaljevanju „Google“).
Če se odločite za prijavo prek Google, boste preusmerjeni na prijavno stran Google. Po uspešni prijavi Google nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime, e-poštni naslov, profilna slika). Vašega Google gesla ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Google računu pod povezanimi aplikacijami.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Google ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). Dodatne informacije dobite pri ponudniku na https://www.dataprivacyframework.gov/participant/5780 in v izjavi o varstvu podatkov podjetja Google: https://policies.google.com/privacy?hl=de.
Prijava s Facebook
V aplikaciji udansa in na udansa.com se lahko po izbiri prijavite oz. registrirate s svojim Facebook računom. Ponudnik je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju „Meta“).
Če se odločite za prijavo prek Facebook, boste preusmerjeni na prijavno stran Facebook. Po uspešni prijavi Meta nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime, e-poštni naslov, profilna slika). Vašega Facebook gesla ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Facebook računu pod povezanimi aplikacijami.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete na https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF); dodatne informacije dobite na https://www.dataprivacyframework.gov/participant/4452 in v izjavi o varstvu podatkov podjetja Meta: https://www.facebook.com/privacy/policy/.
Prijava z Apple
V aplikaciji udansa se lahko po izbiri prijavite oz. registrirate s svojim Apple ID-jem („Sign in with Apple“). Ponudnik je Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, T23 YK84, Irska (v nadaljevanju „Apple“).
Po uspešni prijavi Apple nam oz. podjetju Clerk posreduje podatke, potrebne za ustvarjanje vašega udansa uporabniškega računa (npr. ime in e-poštni naslov oz. anonimiziran e-poštni naslov za posredovanje, ki ga zagotovi Apple, če se odločite za „Skrij e-pošto“). Vaših Apple ID dostopnih podatkov ne prejmemo v nobenem trenutku.
Uporaba te možnosti prijave poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro in jo lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo v nastavitvah svojega računa ali v svojem Apple ID pod povezanimi aplikacijami.
Prenos podatkov v ZDA se, če je uporaben, izvaja na podlagi standardnih pogodbenih klavzul Evropske komisije. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja Apple: https://www.apple.com/legal/privacy/de-ww/.
Prijava prek TikTok (TikTok Login Kit)
V aplikaciji udansa imate možnost, da se prijavite oz. registrirate s svojim TikTok računom (t. i. TikTok Login Kit). Ponudnik je TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irska (v nadaljevanju „TikTok“).
Če se odločite za prijavo prek TikTok, boste preusmerjeni na prijavno stran TikTok in tam zaprošeni za svojo privolitev. Po uspešni prijavi TikTok nam posreduje podatke, potrebne za ustvarjanje oz. uskladitev vašega udansa uporabniškega računa, npr. vaš edinstveni TikTok uporabniški ID, vaše prikazno ime in vašo profilno sliko, odvisno od zahtevanih in z vaše strani pri TikTok odobrenih dovoljenj (Scopes). Vašega TikTok gesla ne prejmemo v nobenem trenutku; prijava poteka izključno pri TikTok.
Uporaba TikTok Login Kit poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate z aktivno izbiro te možnosti prijave. To privolitev lahko kadar koli prekličete z učinkom za prihodnost, tako da prekinete povezavo svojega udansa računa s TikTok v nastavitvah svojega računa ali odvzamete dostop v svojem TikTok računu pod povezanimi aplikacijami.
Kolikor se pri tem osebni podatki prenašajo v tretje države (med drugim ZDA), to temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije najdete v izjavi o varstvu podatkov podjetja TikTok: https://www.tiktok.com/legal/page/eea/privacy-policy/de.
Analitična orodja in oglaševanje
Google Analytics
To spletno mesto uporablja funkcije spletne analitične storitve Google Analytics. Ponudnik je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics upravljavcu spletnega mesta omogoča, da analizira vedenje obiskovalcev spletnega mesta. Pri tem upravljavec spletnega mesta prejme različne podatke o uporabi, kot so npr. prikazi strani, trajanje zadrževanja, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se združijo v uporabniški ID in dodelijo zadevni končni napravi obiskovalca spletnega mesta.
Poleg tega lahko z Google Analytics med drugim beležimo vaše gibanje miške in pomikanje ter klike. Nadalje Google Analytics uporablja različne pristope modeliranja za dopolnitev zbranih nizov podatkov in pri analizi podatkov uporablja tehnologije strojnega učenja.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namen analize uporabniškega vedenja (npr. piškotki ali prstni odtis naprave). Informacije, ki jih Google zbere o uporabi tega spletnega mesta, se praviloma prenesejo na strežnik Google v ZDA in se tam shranijo.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacija IP
Anonimizacija IP Google Analytics je aktivirana. S tem se vaš IP-naslov s strani Google znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru pred prenosom v ZDA skrajša. Le v izjemnih primerih se polni IP-naslov prenese na strežnik Google v ZDA in se tam skrajša. Po naročilu upravljavca tega spletnega mesta bo Google te informacije uporabil za ovrednotenje vaše uporabe spletnega mesta, za sestavljanje poročil o dejavnostih na spletnem mestu in za opravljanje drugih storitev, povezanih z uporabo spletnega mesta in interneta do upravljavca spletnega mesta. IP-naslov, ki ga v okviru Google Analytics posreduje vaš brskalnik, se ne združuje z drugimi podatki Google.
Vtičnik za brskalnik
Zbiranje in obdelavo vaših podatkov s strani Google lahko preprečite tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.
Več informacij o ravnanju z uporabniškimi podatki pri Google Analytics najdete v izjavi o varstvu podatkov podjetja Google: https://support.google.com/analytics/answer/6004245?hl=de.
Obdelava po naročilu
S podjetjem Google smo sklenili pogodbo o obdelavi po naročilu in v celoti izvajamo stroge zahteve nemških organov za varstvo podatkov pri uporabi Google Analytics.
Google Ads
V naši aplikaciji udansa-connect uporabljamo Google Ads, spletni oglaševalski program podjetja Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. Na tem spletnem mestu se Google Ads ne uporablja.
Google Ads nam omogoča, da prikazujemo oglase in ovrednotimo, kateri oglasi so vodili do registracije (merjenje konverzij). Pri tem se nastavi piškotek oz. uporabi primerljiva tehnologija prepoznavanja.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
V naši aplikaciji udansa-connect uporabljamo slikovno piko za dejanja obiskovalcev podjetja Meta. Ponudnik je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju „Meta“). Na tem spletnem mestu se Meta-Pixel ne uporablja.
Z Meta-Pixel lahko sledimo, katera dejanja uporabnice in uporabniki izvedejo v aplikaciji (npr. prikaz strani, zaključena registracija), da bi izmerili učinkovitost našega oglaševanja. Zbrani podatki so za nas anonimni, vendar jih Meta lahko poveže z vašim Meta računom in uporabi za lastne oglaševalske namene.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Kolikor se osebni podatki zbirajo na naših prostorih in posredujejo podjetju Meta, smo mi in Meta skupaj odgovorni (čl. 26 GDPR). Pogodbo najdete na https://www.facebook.com/legal/controller_addendum. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikat DPF: https://www.dataprivacyframework.gov/participant/4452.
Dodatne informacije najdete v pravilniku o podatkih podjetja Meta: https://www.facebook.com/privacy/policy/.
To spletno mesto uporablja funkcije spletne analitične storitve Google Analytics. Ponudnik je Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska.
Google Analytics upravljavcu spletnega mesta omogoča, da analizira vedenje obiskovalcev spletnega mesta. Pri tem upravljavec spletnega mesta prejme različne podatke o uporabi, kot so npr. prikazi strani, trajanje zadrževanja, uporabljeni operacijski sistemi in izvor uporabnika. Ti podatki se združijo v uporabniški ID in dodelijo zadevni končni napravi obiskovalca spletnega mesta.
Poleg tega lahko z Google Analytics med drugim beležimo vaše gibanje miške in pomikanje ter klike. Nadalje Google Analytics uporablja različne pristope modeliranja za dopolnitev zbranih nizov podatkov in pri analizi podatkov uporablja tehnologije strojnega učenja.
Google Analytics uporablja tehnologije, ki omogočajo prepoznavanje uporabnika za namen analize uporabniškega vedenja (npr. piškotki ali prstni odtis naprave). Informacije, ki jih Google zbere o uporabi tega spletnega mesta, se praviloma prenesejo na strežnik Google v ZDA in se tam shranijo.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://privacy.google.com/businesses/controllerterms/mccs/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
Anonimizacija IP
Anonimizacija IP Google Analytics je aktivirana. S tem se vaš IP-naslov s strani Google znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru pred prenosom v ZDA skrajša. Le v izjemnih primerih se polni IP-naslov prenese na strežnik Google v ZDA in se tam skrajša. Po naročilu upravljavca tega spletnega mesta bo Google te informacije uporabil za ovrednotenje vaše uporabe spletnega mesta, za sestavljanje poročil o dejavnostih na spletnem mestu in za opravljanje drugih storitev, povezanih z uporabo spletnega mesta in interneta do upravljavca spletnega mesta. IP-naslov, ki ga v okviru Google Analytics posreduje vaš brskalnik, se ne združuje z drugimi podatki Google.
Vtičnik za brskalnik
Zbiranje in obdelavo vaših podatkov s strani Google lahko preprečite tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de.
Več informacij o ravnanju z uporabniškimi podatki pri Google Analytics najdete v izjavi o varstvu podatkov podjetja Google: https://support.google.com/analytics/answer/6004245?hl=de.
Obdelava po naročilu
S podjetjem Google smo sklenili pogodbo o obdelavi po naročilu in v celoti izvajamo stroge zahteve nemških organov za varstvo podatkov pri uporabi Google Analytics.
Google Ads
V naši aplikaciji udansa-connect uporabljamo Google Ads, spletni oglaševalski program podjetja Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irska. Na tem spletnem mestu se Google Ads ne uporablja.
Google Ads nam omogoča, da prikazujemo oglase in ovrednotimo, kateri oglasi so vodili do registracije (merjenje konverzij). Pri tem se nastavi piškotek oz. uporabi primerljiva tehnologija prepoznavanja.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF): https://www.dataprivacyframework.gov/participant/5780.
Meta-Pixel
V naši aplikaciji udansa-connect uporabljamo slikovno piko za dejanja obiskovalcev podjetja Meta. Ponudnik je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irska (v nadaljevanju „Meta“). Na tem spletnem mestu se Meta-Pixel ne uporablja.
Z Meta-Pixel lahko sledimo, katera dejanja uporabnice in uporabniki izvedejo v aplikaciji (npr. prikaz strani, zaključena registracija), da bi izmerili učinkovitost našega oglaševanja. Zbrani podatki so za nas anonimni, vendar jih Meta lahko poveže z vašim Meta računom in uporabi za lastne oglaševalske namene.
Uporaba te storitve poteka na podlagi vaše privolitve v skladu s čl. 6 odst. 1 točko a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Kolikor se osebni podatki zbirajo na naših prostorih in posredujejo podjetju Meta, smo mi in Meta skupaj odgovorni (čl. 26 GDPR). Pogodbo najdete na https://www.facebook.com/legal/controller_addendum. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah: https://www.facebook.com/legal/EU_data_transfer_addendum. Meta ima certifikat DPF: https://www.dataprivacyframework.gov/participant/4452.
Dodatne informacije najdete v pravilniku o podatkih podjetja Meta: https://www.facebook.com/privacy/policy/.
Glasilo
Podatki za glasilo
Če želite prejemati glasilo, ki je na voljo na spletnem mestu, potrebujemo vaš e-poštni naslov ter informacije, ki nam omogočajo preverjanje, da ste lastnik navedenega e-poštnega naslova in da se strinjate s prejemanjem glasila. Drugi podatki se ne zbirajo oz. le na prostovoljni osnovi. Te podatke uporabljamo izključno za pošiljanje zahtevanih informacij in jih ne posredujemo tretjim osebam.
Obdelava podatkov, vnesenih v obrazec za prijavo na glasilo, poteka izključno na podlagi vaše privolitve (čl. 6 odst. 1 točka a GDPR). Danim privolitev za shranjevanje podatkov, e-poštnega naslova ter njihovo uporabo za pošiljanje glasila lahko kadar koli prekličete, na primer prek povezave „Odjava“ v glasilu. Zakonitost že opravljenih postopkov obdelave podatkov ostane s preklicem nespremenjena.
Podatke, ki ste nam jih zaupali za namene prejemanja glasila, shranjujemo pri nas oz. pri ponudniku storitev glasila do vaše odjave od glasila in jih po odjavi od glasila ali po prenehanju namena izbrišemo s seznama za razpošiljanje glasila. Pridržujemo si pravico, da e-poštne naslove iz našega seznama za razpošiljanje glasila po lastni presoji v okviru našega zakonitega interesa v skladu s čl. 6 odst. 1 točko f GDPR izbrišemo ali blokiramo.
Podatki, ki so bili pri nas shranjeni za druge namene, ostanejo nespremenjeni.
Po vaši odjavi s seznama za razpošiljanje glasila se vaš e-poštni naslov pri nas oz. pri ponudniku storitev glasila po potrebi shrani na črni listi, če je to potrebno za preprečevanje prihodnjih pošiljanj. Podatki s črne liste se uporabljajo le za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot našemu interesu za skladnost z zakonskimi zahtevami pri pošiljanju glasil (zakonit interes v smislu čl. 6 odst. 1 točke f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi pretehtajo naš zakoniti interes.
Pošiljanje glasila obstoječim strankam
Če pri nas naročite blago ali storitve in pri tem navedete svoj e-poštni naslov, lahko ta e-poštni naslov v nadaljevanju uporabimo za pošiljanje glasil, če vas o tem vnaprej obvestimo. V takem primeru se prek glasila pošilja le neposredno oglaševanje za lastno podobno blago ali storitve. Prejem tega glasila lahko kadar koli odpoveste. V ta namen je v vsakem glasilu ustrezna povezava. Pravna podlaga za pošiljanje glasila je v tem primeru čl. 6 odst. 1 točka f GDPR v povezavi s § 7 odst. 3 UWG.
Po vaši odjavi s seznama za razpošiljanje glasila se vaš e-poštni naslov pri nas po potrebi shrani na črni listi, da preprečimo prihodnja pošiljanja vam. Podatki s črne liste se uporabljajo le za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot našemu interesu za skladnost z zakonskimi zahtevami pri pošiljanju glasil (zakonit interes v smislu čl. 6 odst. 1 točke f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi pretehtajo naš zakoniti interes.
Brevo (pošiljanje glasila in e-pošte)
Za pošiljanje našega glasila ter za potrditvena in obvestilna e-poštna sporočila uporabljamo Brevo. Ponudnik je Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Nemčija (v nadaljevanju „Brevo“).
Brevo v našem imenu obdeluje vaš e-poštni naslov, vaše ime, vaš jezik ter podatke o zadevnem postopku (npr. potrditev rezervacije). V okviru kampanj glasila lahko Brevo ovrednoti, ali in kdaj je bilo e-poštno sporočilo odprto in katere povezave so bile kliknjene.
Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR za glasilo oz. čl. 6 odst. 1 točka b GDPR za potrditvena in obvestilna e-poštna sporočila v okviru pogodbenega razmerja.
S podjetjem Brevo smo sklenili pogodbo o obdelavi po naročilu. Dodatne informacije: https://www.brevo.com/de/legal/privacypolicy/.
Pri prijavi na glasilo prek tega spletnega mesta se vaš vnos tehnično prek storitve podjetja Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska, posreduje podjetju Brevo. Lovable obdeluje vaš e-poštni naslov in vaše ime pri tem izključno po navodilih kot obdelovalec po naročilu.
Resend
Posamezna servisna e-poštna sporočila, na primer rezultat našega testa plesnega stila, pošiljamo prek Resend. Ponudnik je Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ZDA. Obdelujejo se vaš e-poštni naslov, vaše ime in vsebina zadevnega e-poštnega sporočila. Pravna podlaga je čl. 6 odst. 1 točka a GDPR (privolitev) oz. čl. 6 odst. 1 točka b GDPR. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://resend.com/legal/privacy-policy.
Če želite prejemati glasilo, ki je na voljo na spletnem mestu, potrebujemo vaš e-poštni naslov ter informacije, ki nam omogočajo preverjanje, da ste lastnik navedenega e-poštnega naslova in da se strinjate s prejemanjem glasila. Drugi podatki se ne zbirajo oz. le na prostovoljni osnovi. Te podatke uporabljamo izključno za pošiljanje zahtevanih informacij in jih ne posredujemo tretjim osebam.
Obdelava podatkov, vnesenih v obrazec za prijavo na glasilo, poteka izključno na podlagi vaše privolitve (čl. 6 odst. 1 točka a GDPR). Danim privolitev za shranjevanje podatkov, e-poštnega naslova ter njihovo uporabo za pošiljanje glasila lahko kadar koli prekličete, na primer prek povezave „Odjava“ v glasilu. Zakonitost že opravljenih postopkov obdelave podatkov ostane s preklicem nespremenjena.
Podatke, ki ste nam jih zaupali za namene prejemanja glasila, shranjujemo pri nas oz. pri ponudniku storitev glasila do vaše odjave od glasila in jih po odjavi od glasila ali po prenehanju namena izbrišemo s seznama za razpošiljanje glasila. Pridržujemo si pravico, da e-poštne naslove iz našega seznama za razpošiljanje glasila po lastni presoji v okviru našega zakonitega interesa v skladu s čl. 6 odst. 1 točko f GDPR izbrišemo ali blokiramo.
Podatki, ki so bili pri nas shranjeni za druge namene, ostanejo nespremenjeni.
Po vaši odjavi s seznama za razpošiljanje glasila se vaš e-poštni naslov pri nas oz. pri ponudniku storitev glasila po potrebi shrani na črni listi, če je to potrebno za preprečevanje prihodnjih pošiljanj. Podatki s črne liste se uporabljajo le za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot našemu interesu za skladnost z zakonskimi zahtevami pri pošiljanju glasil (zakonit interes v smislu čl. 6 odst. 1 točke f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi pretehtajo naš zakoniti interes.
Pošiljanje glasila obstoječim strankam
Če pri nas naročite blago ali storitve in pri tem navedete svoj e-poštni naslov, lahko ta e-poštni naslov v nadaljevanju uporabimo za pošiljanje glasil, če vas o tem vnaprej obvestimo. V takem primeru se prek glasila pošilja le neposredno oglaševanje za lastno podobno blago ali storitve. Prejem tega glasila lahko kadar koli odpoveste. V ta namen je v vsakem glasilu ustrezna povezava. Pravna podlaga za pošiljanje glasila je v tem primeru čl. 6 odst. 1 točka f GDPR v povezavi s § 7 odst. 3 UWG.
Po vaši odjavi s seznama za razpošiljanje glasila se vaš e-poštni naslov pri nas po potrebi shrani na črni listi, da preprečimo prihodnja pošiljanja vam. Podatki s črne liste se uporabljajo le za ta namen in se ne združujejo z drugimi podatki. To služi tako vašemu interesu kot našemu interesu za skladnost z zakonskimi zahtevami pri pošiljanju glasil (zakonit interes v smislu čl. 6 odst. 1 točke f GDPR). Shranjevanje na črni listi ni časovno omejeno. Shranjevanju lahko ugovarjate, če vaši interesi pretehtajo naš zakoniti interes.
Brevo (pošiljanje glasila in e-pošte)
Za pošiljanje našega glasila ter za potrditvena in obvestilna e-poštna sporočila uporabljamo Brevo. Ponudnik je Brevo GmbH, Köpenicker Straße 126, 10179 Berlin, Nemčija (v nadaljevanju „Brevo“).
Brevo v našem imenu obdeluje vaš e-poštni naslov, vaše ime, vaš jezik ter podatke o zadevnem postopku (npr. potrditev rezervacije). V okviru kampanj glasila lahko Brevo ovrednoti, ali in kdaj je bilo e-poštno sporočilo odprto in katere povezave so bile kliknjene.
Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR za glasilo oz. čl. 6 odst. 1 točka b GDPR za potrditvena in obvestilna e-poštna sporočila v okviru pogodbenega razmerja.
S podjetjem Brevo smo sklenili pogodbo o obdelavi po naročilu. Dodatne informacije: https://www.brevo.com/de/legal/privacypolicy/.
Pri prijavi na glasilo prek tega spletnega mesta se vaš vnos tehnično prek storitve podjetja Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska, posreduje podjetju Brevo. Lovable obdeluje vaš e-poštni naslov in vaše ime pri tem izključno po navodilih kot obdelovalec po naročilu.
Resend
Posamezna servisna e-poštna sporočila, na primer rezultat našega testa plesnega stila, pošiljamo prek Resend. Ponudnik je Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, ZDA. Obdelujejo se vaš e-poštni naslov, vaše ime in vsebina zadevnega e-poštnega sporočila. Pravna podlaga je čl. 6 odst. 1 točka a GDPR (privolitev) oz. čl. 6 odst. 1 točka b GDPR. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://resend.com/legal/privacy-policy.
Vtičniki in orodja
Google Fonts
Ta stran za enoten prikaz pisav uporablja t. i. Google Fonts, ki jih zagotavlja Google. Ob priklicu strani vaš brskalnik naloži potrebne pisave v svoj predpomnilnik brskalnika, da pravilno prikaže besedila in pisave.
V ta namen mora brskalnik, ki ga uporabljate, vzpostaviti povezavo s strežniki Google. S tem Google izve, da je bilo prek vašega IP-naslova priklicano to spletno mesto. Uporaba Google Fonts poteka na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za enoten prikaz pisav na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG, kolikor privolitev vključuje shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Če vaš brskalnik ne podpira Google Fonts, se uporabi standardna pisava vašega računalnika.
Dodatne informacije o Google Fonts najdete na https://developers.google.com/fonts/faq in v izjavi o varstvu podatkov podjetja Google: https://policies.google.com/privacy?hl=de.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vključujemo zemljevidno gradivo OpenStreetMap in uporabljamo njegovo iskanje naslovov (Nominatim). Ponudnik je OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo (v nadaljevanju „OSMF“). Za Združeno kraljestvo obstaja sklep o ustreznosti Evropske komisije; tamkajšnja raven varstva podatkov ustreza ravni Evropske unije.
Pri priklicu strani z zemljevidom se vzpostavi povezava s strežniki OSMF. Pri tem se posredujeta vaš IP-naslov in podatki o prikazanem izseku zemljevida. Če v naši aplikaciji ali na tem spletnem mestu iščete lokacijo ali uporabljate določanje lokacije svoje naprave, se dodatno posreduje vnesen iskalni izraz oz. določene koordinate na Nominatim, da se iz tega določita kraj in država.
Uporaba OpenStreetMap poteka v interesu privlačnega prikaza naših spletnih ponudb in lažje najdljivosti navedenih lokacij. To predstavlja zakonit interes v smislu čl. 6 odst. 1 točke f GDPR. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Dodatne informacije najdete v izjavi o varstvu podatkov OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps ne uporabljamo. Le povezujemo na Google Maps, če si želite ogledati pot do prizorišča; šele ko kliknete to povezavo, se podatki prenesejo na Google.
Cloudflare Turnstile
Na tem spletnem mestu uporabljamo Cloudflare Turnstile (v nadaljevanju „Turnstile“). Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju „Cloudflare“).
S storitvijo Turnstile se preverja, ali vnos podatkov na tem spletnem mestu (npr. v kontaktnem obrazcu) izvaja človek ali avtomatiziran program. V ta namen Turnstile analizira vedenje obiskovalca spletnega mesta na podlagi različnih meril.
Ta analiza se začne samodejno, takoj ko obiskovalec spletnega mesta vstopi na spletno mesto z aktiviranim Turnstile. Za analizo Turnstile ovrednoti različne informacije (npr. IP-naslov, trajanje zadrževanja obiskovalca spletnega mesta na spletnem mestu ali gibanje miške, ki ga izvede uporabnik). Podatki, zbrani pri analizi, se posredujejo podjetju Cloudflare.
Shranjevanje in analiza podatkov potekata na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za zaščito svojih spletnih ponudb pred zlorabo avtomatiziranega vohunjenja in pred SPAM-om. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG, kolikor privolitev vključuje shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Obdelava podatkov temelji na standardnih pogodbenih klavzulah, ki jih najdete tukaj: https://www.cloudflare.com/cloudflare-customer-scc/.
Dodatne informacije o Cloudflare Turnstile najdete v določbah o varstvu podatkov na https://www.cloudflare.com/cloudflare-customer-dpa/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
Sentry (analiza napak)
Za odkrivanje in odpravljanje tehničnih napak uporabljamo Sentry. Ponudnik je Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ZDA (v nadaljevanju „Sentry“).
Če v vašem brskalniku ali v naši aplikaciji pride do napake, Sentry pošlje poročilo o napaki nam. To vsebuje tehnične podatke, kot so sporočilo o napaki, potek programa, vrsta brskalnika, operacijski sistem in priklican naslov. Samodejno zbiranje vašega IP-naslova smo izklopili. Podatki se obdelujejo na strežnikih v Evropski uniji.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR. Imamo zakonit interes za odkrivanje in odpravljanje napak v naši ponudbi.
Dodatno lahko Sentry ustvari posnetke sej („Session Replay“), s katerimi se da slediti poteku do napake. To snemanje poteka izključno, če ste privolili v kategorijo Statistika. Pravna podlaga je potem čl. 6 odst. 1 točka a GDPR; privolitev je mogoče kadar koli preklicati prek nastavitev piškotkov.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podjetje ima poleg tega certifikat v skladu z „EU-US Data Privacy Framework“. Dodatne informacije: https://sentry.io/privacy/.
Algolia (iskanje)
Iskanje tečajev in dogodkov na tem spletnem mestu in v naši aplikaciji zagotavlja Algolia. Ponudnik je Algolia SAS, 55 Rue dAmsterdam, 75008 Pariz, Francija (v nadaljevanju „Algolia“).
Ko izvedete iskanje, se vaš iskalni izraz, nastavljeni filtri in vaš IP-naslov posredujejo podjetju Algolia, da se določijo ustrezni zadetki. Pravna podlaga je čl. 6 odst. 1 točka b in točka f GDPR: iskanje je osrednja funkcija naše ponudbe.
Poleg tega lahko Algolia ovrednoti, kateri zadetki so ogledani, kliknjeni in rezervirani, da se izboljšajo rezultati iskanja. Pri tem se nastavi piškotek za prepoznavanje. To ovrednotenje poteka izključno, če ste privolili v kategorijo Statistika (čl. 6 odst. 1 točka a GDPR in § 25 odst. 1 TDDDG). Privolitev je mogoče kadar koli preklicati.
Dodatne informacije: https://www.algolia.com/policies/privacy.
Cloudinary (slike in videoposnetki)
Slike in videoposnetki na tem spletnem mestu in v naši aplikaciji se dostavljajo in shranjujejo prek Cloudinary. Ponudnik je Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ZDA (v nadaljevanju „Cloudinary“).
Ob priklicu strani vaš brskalnik naloži slike neposredno s strežnikov Cloudinary. Pri tem se vaš IP-naslov ter tehnični podatki o brskalniku in končni napravi posredujejo podjetju Cloudinary. Če sami naložite slike, se te shranijo pri Cloudinary.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR; imamo zakonit interes za hitro in zanesljivo dostavo naših vsebin. Kolikor shranjevanje naloženih vsebin služi izpolnitvi pogodbe, je pravna podlaga čl. 6 odst. 1 točka b GDPR.
S podjetjem Cloudinary smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://cloudinary.com/privacy.
Ta stran za enoten prikaz pisav uporablja t. i. Google Fonts, ki jih zagotavlja Google. Ob priklicu strani vaš brskalnik naloži potrebne pisave v svoj predpomnilnik brskalnika, da pravilno prikaže besedila in pisave.
V ta namen mora brskalnik, ki ga uporabljate, vzpostaviti povezavo s strežniki Google. S tem Google izve, da je bilo prek vašega IP-naslova priklicano to spletno mesto. Uporaba Google Fonts poteka na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za enoten prikaz pisav na svojem spletnem mestu. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG, kolikor privolitev vključuje shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Če vaš brskalnik ne podpira Google Fonts, se uporabi standardna pisava vašega računalnika.
Dodatne informacije o Google Fonts najdete na https://developers.google.com/fonts/faq in v izjavi o varstvu podatkov podjetja Google: https://policies.google.com/privacy?hl=de.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5780.
OpenStreetMap
Vključujemo zemljevidno gradivo OpenStreetMap in uporabljamo njegovo iskanje naslovov (Nominatim). Ponudnik je OpenStreetMap Foundation, St Johns Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Združeno kraljestvo (v nadaljevanju „OSMF“). Za Združeno kraljestvo obstaja sklep o ustreznosti Evropske komisije; tamkajšnja raven varstva podatkov ustreza ravni Evropske unije.
Pri priklicu strani z zemljevidom se vzpostavi povezava s strežniki OSMF. Pri tem se posredujeta vaš IP-naslov in podatki o prikazanem izseku zemljevida. Če v naši aplikaciji ali na tem spletnem mestu iščete lokacijo ali uporabljate določanje lokacije svoje naprave, se dodatno posreduje vnesen iskalni izraz oz. določene koordinate na Nominatim, da se iz tega določita kraj in država.
Uporaba OpenStreetMap poteka v interesu privlačnega prikaza naših spletnih ponudb in lažje najdljivosti navedenih lokacij. To predstavlja zakonit interes v smislu čl. 6 odst. 1 točke f GDPR. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG. Privolitev je mogoče kadar koli preklicati.
Dodatne informacije najdete v izjavi o varstvu podatkov OSMF: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
Google Maps ne uporabljamo. Le povezujemo na Google Maps, če si želite ogledati pot do prizorišča; šele ko kliknete to povezavo, se podatki prenesejo na Google.
Cloudflare Turnstile
Na tem spletnem mestu uporabljamo Cloudflare Turnstile (v nadaljevanju „Turnstile“). Ponudnik je Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, ZDA (v nadaljevanju „Cloudflare“).
S storitvijo Turnstile se preverja, ali vnos podatkov na tem spletnem mestu (npr. v kontaktnem obrazcu) izvaja človek ali avtomatiziran program. V ta namen Turnstile analizira vedenje obiskovalca spletnega mesta na podlagi različnih meril.
Ta analiza se začne samodejno, takoj ko obiskovalec spletnega mesta vstopi na spletno mesto z aktiviranim Turnstile. Za analizo Turnstile ovrednoti različne informacije (npr. IP-naslov, trajanje zadrževanja obiskovalca spletnega mesta na spletnem mestu ali gibanje miške, ki ga izvede uporabnik). Podatki, zbrani pri analizi, se posredujejo podjetju Cloudflare.
Shranjevanje in analiza podatkov potekata na podlagi čl. 6 odst. 1 točke f GDPR. Upravljavec spletnega mesta ima zakonit interes za zaščito svojih spletnih ponudb pred zlorabo avtomatiziranega vohunjenja in pred SPAM-om. Če je bila zahtevana ustrezna privolitev, obdelava poteka izključno na podlagi čl. 6 odst. 1 točke a GDPR in § 25 odst. 1 TDDDG, kolikor privolitev vključuje shranjevanje piškotkov ali dostop do informacij v končni napravi uporabnika (npr. prstni odtis naprave) v smislu TDDDG. Privolitev je mogoče kadar koli preklicati.
Obdelava podatkov temelji na standardnih pogodbenih klavzulah, ki jih najdete tukaj: https://www.cloudflare.com/cloudflare-customer-scc/.
Dodatne informacije o Cloudflare Turnstile najdete v določbah o varstvu podatkov na https://www.cloudflare.com/cloudflare-customer-dpa/.
Podjetje ima certifikat v skladu z „EU-US Data Privacy Framework“ (DPF). DPF je sporazum med Evropsko unijo in ZDA, ki naj bi zagotovil skladnost z evropskimi standardi varstva podatkov pri obdelavi podatkov v ZDA. Vsako podjetje, certificirano v skladu z DPF, se zavezuje, da bo upoštevalo te standarde varstva podatkov. Dodatne informacije o tem lahko dobite pri ponudniku na naslednji povezavi: https://www.dataprivacyframework.gov/participant/5666.
Sentry (analiza napak)
Za odkrivanje in odpravljanje tehničnih napak uporabljamo Sentry. Ponudnik je Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, ZDA (v nadaljevanju „Sentry“).
Če v vašem brskalniku ali v naši aplikaciji pride do napake, Sentry pošlje poročilo o napaki nam. To vsebuje tehnične podatke, kot so sporočilo o napaki, potek programa, vrsta brskalnika, operacijski sistem in priklican naslov. Samodejno zbiranje vašega IP-naslova smo izklopili. Podatki se obdelujejo na strežnikih v Evropski uniji.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR. Imamo zakonit interes za odkrivanje in odpravljanje napak v naši ponudbi.
Dodatno lahko Sentry ustvari posnetke sej („Session Replay“), s katerimi se da slediti poteku do napake. To snemanje poteka izključno, če ste privolili v kategorijo Statistika. Pravna podlaga je potem čl. 6 odst. 1 točka a GDPR; privolitev je mogoče kadar koli preklicati prek nastavitev piškotkov.
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podjetje ima poleg tega certifikat v skladu z „EU-US Data Privacy Framework“. Dodatne informacije: https://sentry.io/privacy/.
Algolia (iskanje)
Iskanje tečajev in dogodkov na tem spletnem mestu in v naši aplikaciji zagotavlja Algolia. Ponudnik je Algolia SAS, 55 Rue dAmsterdam, 75008 Pariz, Francija (v nadaljevanju „Algolia“).
Ko izvedete iskanje, se vaš iskalni izraz, nastavljeni filtri in vaš IP-naslov posredujejo podjetju Algolia, da se določijo ustrezni zadetki. Pravna podlaga je čl. 6 odst. 1 točka b in točka f GDPR: iskanje je osrednja funkcija naše ponudbe.
Poleg tega lahko Algolia ovrednoti, kateri zadetki so ogledani, kliknjeni in rezervirani, da se izboljšajo rezultati iskanja. Pri tem se nastavi piškotek za prepoznavanje. To ovrednotenje poteka izključno, če ste privolili v kategorijo Statistika (čl. 6 odst. 1 točka a GDPR in § 25 odst. 1 TDDDG). Privolitev je mogoče kadar koli preklicati.
Dodatne informacije: https://www.algolia.com/policies/privacy.
Cloudinary (slike in videoposnetki)
Slike in videoposnetki na tem spletnem mestu in v naši aplikaciji se dostavljajo in shranjujejo prek Cloudinary. Ponudnik je Cloudinary Inc., 3400 Central Expressway, Suite 110, Santa Clara, CA 95051, ZDA (v nadaljevanju „Cloudinary“).
Ob priklicu strani vaš brskalnik naloži slike neposredno s strežnikov Cloudinary. Pri tem se vaš IP-naslov ter tehnični podatki o brskalniku in končni napravi posredujejo podjetju Cloudinary. Če sami naložite slike, se te shranijo pri Cloudinary.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR; imamo zakonit interes za hitro in zanesljivo dostavo naših vsebin. Kolikor shranjevanje naloženih vsebin služi izpolnitvi pogodbe, je pravna podlaga čl. 6 odst. 1 točka b GDPR.
S podjetjem Cloudinary smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://cloudinary.com/privacy.
eCommerce in ponudniki plačil
Obdelava podatkov o strankah in pogodbah
Zbiramo, obdelujemo in uporabljamo osebne podatke o strankah in pogodbah za utemeljitev, vsebinsko zasnovo in spremembo naših pogodbenih razmerij. Osebne podatke o uporabi tega spletnega mesta (podatki o uporabi) zbiramo, obdelujemo in uporabljamo le, kolikor je potrebno, da uporabniku omogočimo uporabo storitve ali jo zaračunamo. Pravna podlaga za to je čl. 6 odst. 1 točka b GDPR.
Zbrani podatki o strankah se po zaključku naročila ali prenehanju poslovnega odnosa in poteku morebitnih obstoječih zakonskih rokov hrambe izbrišejo. Zakonski roki hrambe ostanejo nespremenjeni.
Posredovanje podatkov ob sklenitvi pogodbe za spletne trgovine, trgovce in pošiljanje blaga
Če pri nas naročite blago, posredujemo vaše osebne podatke prevoznemu podjetju, zadolženemu za dostavo, ter ponudniku plačilnih storitev, zadolženemu za izvedbo plačila. Posredujejo se le tisti podatki, ki jih zadevni ponudnik storitev potrebuje za izpolnitev svoje naloge. Pravna podlaga za to je čl. 6 odst. 1 točka b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov. Če ste podali ustrezno privolitev v skladu s čl. 6 odst. 1 točko a GDPR, bomo vaš e-poštni naslov posredovali prevoznemu podjetju, zadolženemu za dostavo, da vas lahko prek e-pošte obvesti o stanju pošiljanja vašega naročila; privolitev lahko kadar koli prekličete.
Posredovanje podatkov ob sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke tretjim osebam posredujemo le, če je to potrebno v okviru izvedbe pogodbe, na primer kreditni ustanovi, zadolženi za izvedbo plačila.
Nadaljnje posredovanje podatkov ne poteka oz. le, če ste izrecno soglašali s posredovanjem. Posredovanje vaših podatkov tretjim osebam brez izrecne privolitve, na primer v namene oglaševanja, ne poteka.
Podlaga za obdelavo podatkov je čl. 6 odst. 1 točka b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov.
Plačilne storitve
Na našem spletnem mestu vključujemo plačilne storitve tretjih podjetij. Če pri nas opravite nakup, ponudnik plačilnih storitev obdela vaše plačilne podatke (npr. ime, znesek plačila, podatki o računu, številka kreditne kartice) za namen izvedbe plačila. Za te transakcije veljajo zadevni pogodbeni in varstveni pogoji zadevnih ponudnikov. Uporaba ponudnikov plačilnih storitev poteka na podlagi čl. 6 odst. 1 točke b GDPR (izvedba pogodbe) ter v interesu čim bolj brezhibnega, udobnega in varnega plačilnega procesa (čl. 6 odst. 1 točka f GDPR). Kolikor se za določena dejanja zahteva vaša privolitev, je čl. 6 odst. 1 točka a GDPR pravna podlaga za obdelavo podatkov; privolitve je mogoče kadar koli preklicati za prihodnost.
Naslednje plačilne storitve / ponudnike plačilnih storitev uporabljamo v okviru tega spletnega mesta:
Stripe
Ponudnik za stranke znotraj EU je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (v nadaljevanju „Stripe“).
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://stripe.com/de/privacy in https://stripe.com/de/guides/general-data-protection-regulation.
Podrobnosti o tem lahko preberete v izjavi o varstvu podatkov podjetja Stripe na naslednji povezavi: https://stripe.com/de/privacy.
Paddle
Premium članstva, ki jih sklenete v spletnem delu naše aplikacije udansa-connect, se izvajajo prek Paddle. Ponudnik je Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Združeno kraljestvo (v nadaljevanju „Paddle“). Paddle pri tem nastopa kot prodajalec storitve (Merchant of Record) in prevzame izvedbo plačila ter izstavitev računa.
Podjetju Paddle se posredujejo vaš e-poštni naslov, vaš uporabniški identifikator ter podatki o izbranem izdelku. Svoje plačilne podatke vnesete neposredno pri Paddle; mi jih ne prejmemo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR. Za Združeno kraljestvo obstaja sklep o ustreznosti Evropske komisije. Dodatne informacije: https://www.paddle.com/legal/privacy.
RevenueCat
Nakupe znotraj naše aplikacije (nakupe v aplikaciji prek App Store oz. Google Play) upravljamo z RevenueCat. Ponudnik je RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, ZDA (v nadaljevanju „RevenueCat“).
RevenueCat v našem imenu obdeluje vaš uporabniški identifikator ter podatke o postopku nakupa in stanju vašega članstva, da lahko odklenjene funkcije zagotovimo na vseh napravah. E-poštnega naslova ali vašega imena ne posredujemo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
S podjetjem RevenueCat smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://www.revenuecat.com/privacy.
Zbiramo, obdelujemo in uporabljamo osebne podatke o strankah in pogodbah za utemeljitev, vsebinsko zasnovo in spremembo naših pogodbenih razmerij. Osebne podatke o uporabi tega spletnega mesta (podatki o uporabi) zbiramo, obdelujemo in uporabljamo le, kolikor je potrebno, da uporabniku omogočimo uporabo storitve ali jo zaračunamo. Pravna podlaga za to je čl. 6 odst. 1 točka b GDPR.
Zbrani podatki o strankah se po zaključku naročila ali prenehanju poslovnega odnosa in poteku morebitnih obstoječih zakonskih rokov hrambe izbrišejo. Zakonski roki hrambe ostanejo nespremenjeni.
Posredovanje podatkov ob sklenitvi pogodbe za spletne trgovine, trgovce in pošiljanje blaga
Če pri nas naročite blago, posredujemo vaše osebne podatke prevoznemu podjetju, zadolženemu za dostavo, ter ponudniku plačilnih storitev, zadolženemu za izvedbo plačila. Posredujejo se le tisti podatki, ki jih zadevni ponudnik storitev potrebuje za izpolnitev svoje naloge. Pravna podlaga za to je čl. 6 odst. 1 točka b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov. Če ste podali ustrezno privolitev v skladu s čl. 6 odst. 1 točko a GDPR, bomo vaš e-poštni naslov posredovali prevoznemu podjetju, zadolženemu za dostavo, da vas lahko prek e-pošte obvesti o stanju pošiljanja vašega naročila; privolitev lahko kadar koli prekličete.
Posredovanje podatkov ob sklenitvi pogodbe za storitve in digitalne vsebine
Osebne podatke tretjim osebam posredujemo le, če je to potrebno v okviru izvedbe pogodbe, na primer kreditni ustanovi, zadolženi za izvedbo plačila.
Nadaljnje posredovanje podatkov ne poteka oz. le, če ste izrecno soglašali s posredovanjem. Posredovanje vaših podatkov tretjim osebam brez izrecne privolitve, na primer v namene oglaševanja, ne poteka.
Podlaga za obdelavo podatkov je čl. 6 odst. 1 točka b GDPR, ki dovoljuje obdelavo podatkov za izpolnitev pogodbe ali predpogodbenih ukrepov.
Plačilne storitve
Na našem spletnem mestu vključujemo plačilne storitve tretjih podjetij. Če pri nas opravite nakup, ponudnik plačilnih storitev obdela vaše plačilne podatke (npr. ime, znesek plačila, podatki o računu, številka kreditne kartice) za namen izvedbe plačila. Za te transakcije veljajo zadevni pogodbeni in varstveni pogoji zadevnih ponudnikov. Uporaba ponudnikov plačilnih storitev poteka na podlagi čl. 6 odst. 1 točke b GDPR (izvedba pogodbe) ter v interesu čim bolj brezhibnega, udobnega in varnega plačilnega procesa (čl. 6 odst. 1 točka f GDPR). Kolikor se za določena dejanja zahteva vaša privolitev, je čl. 6 odst. 1 točka a GDPR pravna podlaga za obdelavo podatkov; privolitve je mogoče kadar koli preklicati za prihodnost.
Naslednje plačilne storitve / ponudnike plačilnih storitev uporabljamo v okviru tega spletnega mesta:
Stripe
Ponudnik za stranke znotraj EU je Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska (v nadaljevanju „Stripe“).
Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti najdete tukaj: https://stripe.com/de/privacy in https://stripe.com/de/guides/general-data-protection-regulation.
Podrobnosti o tem lahko preberete v izjavi o varstvu podatkov podjetja Stripe na naslednji povezavi: https://stripe.com/de/privacy.
Paddle
Premium članstva, ki jih sklenete v spletnem delu naše aplikacije udansa-connect, se izvajajo prek Paddle. Ponudnik je Paddle.com Market Limited, Judd House, 18-29 Mora Street, London, EC1V 8BT, Združeno kraljestvo (v nadaljevanju „Paddle“). Paddle pri tem nastopa kot prodajalec storitve (Merchant of Record) in prevzame izvedbo plačila ter izstavitev računa.
Podjetju Paddle se posredujejo vaš e-poštni naslov, vaš uporabniški identifikator ter podatki o izbranem izdelku. Svoje plačilne podatke vnesete neposredno pri Paddle; mi jih ne prejmemo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR. Za Združeno kraljestvo obstaja sklep o ustreznosti Evropske komisije. Dodatne informacije: https://www.paddle.com/legal/privacy.
RevenueCat
Nakupe znotraj naše aplikacije (nakupe v aplikaciji prek App Store oz. Google Play) upravljamo z RevenueCat. Ponudnik je RevenueCat, Inc., 631-633 Taraval Street #101, San Francisco, CA 94116, ZDA (v nadaljevanju „RevenueCat“).
RevenueCat v našem imenu obdeluje vaš uporabniški identifikator ter podatke o postopku nakupa in stanju vašega članstva, da lahko odklenjene funkcije zagotovimo na vseh napravah. E-poštnega naslova ali vašega imena ne posredujemo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
S podjetjem RevenueCat smo sklenili pogodbo o obdelavi po naročilu. Prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Dodatne informacije: https://www.revenuecat.com/privacy.
Naša aplikacija udansa-connect
Naslednji odstavki veljajo za našo aplikacijo udansa-connect, s katero ustvarite plesni profil, najdete plesne partnerke in plesne partnerje ter se izmenjujete z drugimi. Aplikacija je namenjena odraslim. Dopolnilno veljajo zgornji odstavki, zlasti glede prijave, gostovanja, ponudnikov plačil in vaših pravic.
Podatki o profilu
Pri nastavitvi vašega profila obdelujemo podatke, ki jih podate sami: ime in priimek, spol, prostovoljno vaš datum rojstva in vašo telesno višino, vaš plesni nivo, vašo vlogo (vodenje, sledenje ali oboje), vaše plesne stile, vaše jezike, vaš kraj ter prostovoljne podatke, kot so opisno besedilo, cilji, razpoložljivost in najljubša pesem. Dodatno lahko shranite iskalne preference, na primer zaželen spol, starostni razpon, nivo in stile vaše zaželene partnerke ali zaželenega partnerja.
Ti podatki so vidni drugim uporabnicam in uporabnikom aplikacije, kolikor ste jih navedli. Prek nastavitev lahko nadzirate, ali se prikažeta vaša starost in status aktivnosti. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj podatki o profilu tvorijo jedro želene storitve; prostovoljni dodatni podatki temeljijo na čl. 6 odst. 1 točki a GDPR.
Podatki o lokaciji
Da vam lahko pokažemo plesne partnerke in plesne partnerje ter ponudbe v vaši bližini, obdelujemo vaš kraj. Lahko ga vnesete sami ali uporabite določanje lokacije svoje naprave. Če uporabite določanje lokacije, aplikacija enkrat vpraša za dovoljenje in vaš položaj določi le v tem trenutku; trajno ali v ozadju tekoče sledenje lokaciji se ne izvaja.
Shranjeni so kraj, država ter koordinate, iz katerih izračunamo razdaljo do drugih profilov. Drugim uporabnicam in uporabnikom se prikažeta izključno zaokrožen podatek o razdalji in vaš kraj, nikoli vaše natančne koordinate. Za pretvorbo koordinat v ime kraja posredujemo koordinate na Nominatim (glejte razdelek OpenStreetMap). Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR, ki jo lahko kadar koli prekličete prek sistemskih nastavitev svoje naprave.
Fotografije
Naložite lahko profilno sliko, sliko ozadja in druge slike v galerijo ter pošiljate slike v klepetu. Slike se shranijo pri Cloudinary (glejte zadevni razdelek). Slike, poslane v klepetu, se shranijo kot zaščitene vsebine in se po 90 dneh samodejno izbrišejo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
Sporočila in skupine
Prek aplikacije si lahko izmenjujete posamezna in skupinska sporočila, se odzovete na sporočila in sodelujete v anketah. Shranjujemo vsebino vaših sporočil, čas, status prebranega ter morebitne popravke, da pogovor ostane na voljo na vaših napravah. Shranjeno je tudi, kdaj ste bili nazadnje aktivni; prikaz tega statusa lahko izklopite v nastavitvah.
Pravna podlaga je čl. 6 odst. 1 točka b GDPR. Prosimo, upoštevajte, da sporočila niso šifrirana od konca do konca; shranjena so na naših strežnikih in se v okviru spodaj opisane preverbe vsebine avtomatizirano ovrednotijo.
Samodejno prevajanje sporočil
Če pišete z nekom, ki ima nastavljen drug jezik, vaše sporočilo samodejno prevedemo, da ga razume. V ta namen se besedilo sporočila prek AI-vmesnika podjetja Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska, posreduje jezikovnemu modelu, ki ga tam zagotavlja Google; nadomestno se uporablja model OpenAI. Prevod se začasno shrani, da istega besedila ni treba večkrat posredovati. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
Samodejno preverjanje vsebin
Da zaščitimo naše uporabnice in uporabnike pred nadlegovanjem in nedovoljenimi vsebinami, se vsebine pred objavo samodejno preverijo.
Besedila, torej sporočila, besedila profilov, imena in možnosti anket, v ta namen posredujemo podjetju OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska. Slike pred nalaganjem posredujemo podjetju Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Pariz, Francija, ki jih preiskuje glede prepovedanih vsebin.
Če preverba zazna kršitev, vsebina ni objavljena in postopek se zabeleži za namene dokazovanja. Ta preverba je avtomatiziran predhodni nadzor, vendar ni avtomatizirana odločitev s pravnim učinkom v smislu čl. 22 GDPR. Če je bila vsebina po vašem mnenju po krivici blokirana, se obrnite na hi@udansa.com; zadevo bomo nato osebno preverili.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR. Imamo zakonit interes za ohranjanje naše platforme brez nezakonitih in nadležnih vsebin ter za izpolnjevanje naših zakonskih obveznosti.
Predlogi za plesne partnerke in plesne partnerje (profiliranje)
Da se vam ustrezni profili prikažejo najprej, avtomatizirano ovrednotimo, kako dobro se dva profila ujemata. V to ovrednotenje so vključeni: skupni plesni stili, dopolnjujoče se vloge, plesni nivo, pogostost vadbe, razdalja, zadnja aktivnost, skupni cilji in dogodki ter vaše shranjene iskalne preference, vključno s starostnim razponom. Rezultat se vam prikaže kot ujemanje v odstotkih.
Dodatno iz vaših podatkov profila, torej imena, opisnega besedila, plesnih stilov, vloge, nivoja, ciljev in kraja, ter iz vaših glasbenih skeniranj zadnjih 90 dni ustvarimo matematično predstavitev vašega profila (t. i. embedding), s katero se najdejo podobni profili. Ta izračun poteka prek AI-vmesnika podjetja Lovable Labs AB z uporabo modela Google.
Ta postopek predstavlja profiliranje v smislu GDPR. Služi izključno vrstnemu redu predlogov in nima pravnega učinka do vas; avtomatizirana odločitev v smislu čl. 22 GDPR s tem ni povezana. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj je posredovanje ustreznih plesnih partnerk in plesnih partnerjev namen aplikacije. Ugovarjate lahko obdelavi v skladu s čl. 21 GDPR.
Obiski profilov
Ko odprete tuj profil, to shranimo enkrat na dan. Prizadeta oseba lahko vidi, kdo je obiskal njen profil. Obratno je za druge vidno, če ste priklicali njihov profil. Pravna podlaga je čl. 6 odst. 1 točka f GDPR; zakonit interes leži v za posredniško platformo običajni transparentnosti in pripravo stikov.
Prijavljanje in blokiranje
Blokirate lahko druge osebe ter prijavite osebe in ponudbe. Pri prijavi obdelamo vaše podatke in podatke, ki pripadajo prijavljeni vsebini, ter jih po e-pošti posredujemo naši ekipi za podporo. Pravna podlaga je čl. 6 odst. 1 točka f GDPR ter izpolnitev naših obveznosti v skladu z Aktom o digitalnih storitvah (čl. 6 odst. 1 točka c GDPR).
Glasbena prepoznava (skeniranje pesmi)
S skeniranjem pesmi lahko omogočite prepoznavanje glasbe v svoji okolici in izveste, kateri plesi se podajo k njej. Zaženete skeniranje, aplikacija prek mikrofona vaše naprave posname kratek izsek. Snemanje se zažene izključno, če sami sprožite skeniranje.
Izsek se posreduje glasbeni prepoznavni storitvi AudD (https://audd.io) za določitev naslova ter AI-vmesniku podjetja Lovable Labs AB, ki ga ovrednoti z modelom Google, da določi ustrezne plese, takt in tempo. Na napravah Apple določanje naslova poteka dodatno prek naprave lastne funkcije ShazamKit, ne da bi se podatki prenašali k nam.
Samega zvočnega posnetka ne shranjujemo. Shranijo se rezultat skeniranja, torej naslov, izvajalec, tempo, zvrst in ustrezni plesi, ter čas. Svojo zgodovino skeniranja lahko vidite v aplikaciji. Prepoznane glasbene značilnosti se vključijo v zgoraj opisane predloge za plesne partnerke in plesne partnerje.
Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate s sprožitvijo skeniranja in podelitvijo dovoljenja za mikrofon ter jo lahko kadar koli prekličete prek sistemskih nastavitev svoje naprave.
Funkcija narekovanja
Sporočila lahko narekujete namesto tipkanja. Na mobilnih napravah pretvorbo prevzame prepoznavanje govora vašega operacijskega sistema. V nekaterih brskalnikih se posnetek pri tem posreduje zadevnemu proizvajalcu brskalnika. Funkcija se zažene le, če jo izrecno sprožite. Pravna podlaga je čl. 6 odst. 1 točka a GDPR.
Potisna obvestila
Če dovolite potisna obvestila, vas obvestimo o novih sporočilih, zahtevah za stik in drugih dogodkih. V ta namen shranimo identifikator naprave (potisni žeton), platformo in identifikator naprave vaše končne naprave. Pošiljanje poteka prek Firebase Cloud Messaging podjetja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Besedilo obvestila lahko vsebuje predogled sporočila. Kateri dogodki sprožijo obvestilo, nastavite v aplikaciji; dovoljenje v celoti prekličete prek sistemskih nastavitev svoje naprave. Ob odjavi izbrišemo žeton. Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR.
Dovoljenja na vaši napravi
Glede na uporabljeno funkcijo aplikacija vpraša za naslednja dovoljenja: kamera in knjižnica fotografij (profilne slike in slike v klepetu), lokacija (iskanje v okolici), mikrofon (skeniranje pesmi), prepoznavanje govora (funkcija narekovanja), obvestila (potisna), koledar (vpis potrjenih terminov), stiki (izbira posamezne osebe za povabilo) ter Face ID oz. prstni odtis (zaklepanje aplikacije).
Vsa dovoljenja se vprašajo šele, ko uporabite zadevno funkcijo, in jih lahko kadar koli prekličete prek sistemskih nastavitev. Vaš imenik se ne bere in se ne prenaša: Pri povabilu v sistemskem pogovornem oknu izberete točno eno osebo, katere podatki se uporabijo izključno na vaši napravi za ustvarjanje povabila. Zaklepanje prek Face ID ali prstnega odtisa se preveri izključno na vaši napravi; biometričnih podatkov ne prejmemo v nobenem trenutku.
Notranje obvestilo ob registracijah
O novih registracijah samodejno obvestimo našo ekipo v našem internem sporočilnem sistemu. Pri tem se ime, e-poštni naslov in jezik na novo registrirane osebe posredujejo podjetju Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska; tehnično posredovanje poteka prek Lovable Labs AB. Pravna podlaga je čl. 6 odst. 1 točka f GDPR; naš zakoniti interes leži v pravočasni oskrbi novih članov.
Izbris vašega računa
Svoj račun lahko kadar koli izbrišete v nastavitvah aplikacije. Pri tem se izbrišejo vaši podatki profila, vaše fotografije, vaši podatki o lokaciji, vaši plesni in iskalni profili, vaša zgodovina skeniranja, vaši potisni žetoni, vaši obiski profilov in vaše sezname blokiranih. Vaš račun pri naši prijavni storitvi ter vaš vpis pri ponudniku storitev pošiljanja glasila se prav tako izbrišeta.
Iz pravnih razlogov se ne izbrišejo, temveč ločijo od vaše osebe: že poslana sporočila, da pogovor ostane berljiv za vaše sogovornice in sogovornike; zabeležene kršitve naših pravil; ter podatki, ki jih potrebujemo za davčne in trgovinske roke hrambe, zlasti podatki o plačilu in računu v skladu s § 147 AO in § 257 HGB. Dodatno shranimo dokaz o izvedbi izbrisa.
Če želite informacije o svojih podatkih ali kopijo v prenosljivi obliki, se obrnite na hi@udansa.com.
Podatki o profilu
Pri nastavitvi vašega profila obdelujemo podatke, ki jih podate sami: ime in priimek, spol, prostovoljno vaš datum rojstva in vašo telesno višino, vaš plesni nivo, vašo vlogo (vodenje, sledenje ali oboje), vaše plesne stile, vaše jezike, vaš kraj ter prostovoljne podatke, kot so opisno besedilo, cilji, razpoložljivost in najljubša pesem. Dodatno lahko shranite iskalne preference, na primer zaželen spol, starostni razpon, nivo in stile vaše zaželene partnerke ali zaželenega partnerja.
Ti podatki so vidni drugim uporabnicam in uporabnikom aplikacije, kolikor ste jih navedli. Prek nastavitev lahko nadzirate, ali se prikažeta vaša starost in status aktivnosti. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj podatki o profilu tvorijo jedro želene storitve; prostovoljni dodatni podatki temeljijo na čl. 6 odst. 1 točki a GDPR.
Podatki o lokaciji
Da vam lahko pokažemo plesne partnerke in plesne partnerje ter ponudbe v vaši bližini, obdelujemo vaš kraj. Lahko ga vnesete sami ali uporabite določanje lokacije svoje naprave. Če uporabite določanje lokacije, aplikacija enkrat vpraša za dovoljenje in vaš položaj določi le v tem trenutku; trajno ali v ozadju tekoče sledenje lokaciji se ne izvaja.
Shranjeni so kraj, država ter koordinate, iz katerih izračunamo razdaljo do drugih profilov. Drugim uporabnicam in uporabnikom se prikažeta izključno zaokrožen podatek o razdalji in vaš kraj, nikoli vaše natančne koordinate. Za pretvorbo koordinat v ime kraja posredujemo koordinate na Nominatim (glejte razdelek OpenStreetMap). Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR, ki jo lahko kadar koli prekličete prek sistemskih nastavitev svoje naprave.
Fotografije
Naložite lahko profilno sliko, sliko ozadja in druge slike v galerijo ter pošiljate slike v klepetu. Slike se shranijo pri Cloudinary (glejte zadevni razdelek). Slike, poslane v klepetu, se shranijo kot zaščitene vsebine in se po 90 dneh samodejno izbrišejo. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
Sporočila in skupine
Prek aplikacije si lahko izmenjujete posamezna in skupinska sporočila, se odzovete na sporočila in sodelujete v anketah. Shranjujemo vsebino vaših sporočil, čas, status prebranega ter morebitne popravke, da pogovor ostane na voljo na vaših napravah. Shranjeno je tudi, kdaj ste bili nazadnje aktivni; prikaz tega statusa lahko izklopite v nastavitvah.
Pravna podlaga je čl. 6 odst. 1 točka b GDPR. Prosimo, upoštevajte, da sporočila niso šifrirana od konca do konca; shranjena so na naših strežnikih in se v okviru spodaj opisane preverbe vsebine avtomatizirano ovrednotijo.
Samodejno prevajanje sporočil
Če pišete z nekom, ki ima nastavljen drug jezik, vaše sporočilo samodejno prevedemo, da ga razume. V ta namen se besedilo sporočila prek AI-vmesnika podjetja Lovable Labs AB, Regeringsgatan 25, 111 53 Stockholm, Švedska, posreduje jezikovnemu modelu, ki ga tam zagotavlja Google; nadomestno se uporablja model OpenAI. Prevod se začasno shrani, da istega besedila ni treba večkrat posredovati. Pravna podlaga je čl. 6 odst. 1 točka b GDPR.
Samodejno preverjanje vsebin
Da zaščitimo naše uporabnice in uporabnike pred nadlegovanjem in nedovoljenimi vsebinami, se vsebine pred objavo samodejno preverijo.
Besedila, torej sporočila, besedila profilov, imena in možnosti anket, v ta namen posredujemo podjetju OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska. Slike pred nalaganjem posredujemo podjetju Kozelo SAS (Sightengine), 16 bis rue dOdessa, 75014 Pariz, Francija, ki jih preiskuje glede prepovedanih vsebin.
Če preverba zazna kršitev, vsebina ni objavljena in postopek se zabeleži za namene dokazovanja. Ta preverba je avtomatiziran predhodni nadzor, vendar ni avtomatizirana odločitev s pravnim učinkom v smislu čl. 22 GDPR. Če je bila vsebina po vašem mnenju po krivici blokirana, se obrnite na hi@udansa.com; zadevo bomo nato osebno preverili.
Pravna podlaga je čl. 6 odst. 1 točka f GDPR. Imamo zakonit interes za ohranjanje naše platforme brez nezakonitih in nadležnih vsebin ter za izpolnjevanje naših zakonskih obveznosti.
Predlogi za plesne partnerke in plesne partnerje (profiliranje)
Da se vam ustrezni profili prikažejo najprej, avtomatizirano ovrednotimo, kako dobro se dva profila ujemata. V to ovrednotenje so vključeni: skupni plesni stili, dopolnjujoče se vloge, plesni nivo, pogostost vadbe, razdalja, zadnja aktivnost, skupni cilji in dogodki ter vaše shranjene iskalne preference, vključno s starostnim razponom. Rezultat se vam prikaže kot ujemanje v odstotkih.
Dodatno iz vaših podatkov profila, torej imena, opisnega besedila, plesnih stilov, vloge, nivoja, ciljev in kraja, ter iz vaših glasbenih skeniranj zadnjih 90 dni ustvarimo matematično predstavitev vašega profila (t. i. embedding), s katero se najdejo podobni profili. Ta izračun poteka prek AI-vmesnika podjetja Lovable Labs AB z uporabo modela Google.
Ta postopek predstavlja profiliranje v smislu GDPR. Služi izključno vrstnemu redu predlogov in nima pravnega učinka do vas; avtomatizirana odločitev v smislu čl. 22 GDPR s tem ni povezana. Pravna podlaga je čl. 6 odst. 1 točka b GDPR, saj je posredovanje ustreznih plesnih partnerk in plesnih partnerjev namen aplikacije. Ugovarjate lahko obdelavi v skladu s čl. 21 GDPR.
Obiski profilov
Ko odprete tuj profil, to shranimo enkrat na dan. Prizadeta oseba lahko vidi, kdo je obiskal njen profil. Obratno je za druge vidno, če ste priklicali njihov profil. Pravna podlaga je čl. 6 odst. 1 točka f GDPR; zakonit interes leži v za posredniško platformo običajni transparentnosti in pripravo stikov.
Prijavljanje in blokiranje
Blokirate lahko druge osebe ter prijavite osebe in ponudbe. Pri prijavi obdelamo vaše podatke in podatke, ki pripadajo prijavljeni vsebini, ter jih po e-pošti posredujemo naši ekipi za podporo. Pravna podlaga je čl. 6 odst. 1 točka f GDPR ter izpolnitev naših obveznosti v skladu z Aktom o digitalnih storitvah (čl. 6 odst. 1 točka c GDPR).
Glasbena prepoznava (skeniranje pesmi)
S skeniranjem pesmi lahko omogočite prepoznavanje glasbe v svoji okolici in izveste, kateri plesi se podajo k njej. Zaženete skeniranje, aplikacija prek mikrofona vaše naprave posname kratek izsek. Snemanje se zažene izključno, če sami sprožite skeniranje.
Izsek se posreduje glasbeni prepoznavni storitvi AudD (https://audd.io) za določitev naslova ter AI-vmesniku podjetja Lovable Labs AB, ki ga ovrednoti z modelom Google, da določi ustrezne plese, takt in tempo. Na napravah Apple določanje naslova poteka dodatno prek naprave lastne funkcije ShazamKit, ne da bi se podatki prenašali k nam.
Samega zvočnega posnetka ne shranjujemo. Shranijo se rezultat skeniranja, torej naslov, izvajalec, tempo, zvrst in ustrezni plesi, ter čas. Svojo zgodovino skeniranja lahko vidite v aplikaciji. Prepoznane glasbene značilnosti se vključijo v zgoraj opisane predloge za plesne partnerke in plesne partnerje.
Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR, ki jo podate s sprožitvijo skeniranja in podelitvijo dovoljenja za mikrofon ter jo lahko kadar koli prekličete prek sistemskih nastavitev svoje naprave.
Funkcija narekovanja
Sporočila lahko narekujete namesto tipkanja. Na mobilnih napravah pretvorbo prevzame prepoznavanje govora vašega operacijskega sistema. V nekaterih brskalnikih se posnetek pri tem posreduje zadevnemu proizvajalcu brskalnika. Funkcija se zažene le, če jo izrecno sprožite. Pravna podlaga je čl. 6 odst. 1 točka a GDPR.
Potisna obvestila
Če dovolite potisna obvestila, vas obvestimo o novih sporočilih, zahtevah za stik in drugih dogodkih. V ta namen shranimo identifikator naprave (potisni žeton), platformo in identifikator naprave vaše končne naprave. Pošiljanje poteka prek Firebase Cloud Messaging podjetja Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska.
Besedilo obvestila lahko vsebuje predogled sporočila. Kateri dogodki sprožijo obvestilo, nastavite v aplikaciji; dovoljenje v celoti prekličete prek sistemskih nastavitev svoje naprave. Ob odjavi izbrišemo žeton. Pravna podlaga je vaša privolitev v skladu s čl. 6 odst. 1 točko a GDPR.
Dovoljenja na vaši napravi
Glede na uporabljeno funkcijo aplikacija vpraša za naslednja dovoljenja: kamera in knjižnica fotografij (profilne slike in slike v klepetu), lokacija (iskanje v okolici), mikrofon (skeniranje pesmi), prepoznavanje govora (funkcija narekovanja), obvestila (potisna), koledar (vpis potrjenih terminov), stiki (izbira posamezne osebe za povabilo) ter Face ID oz. prstni odtis (zaklepanje aplikacije).
Vsa dovoljenja se vprašajo šele, ko uporabite zadevno funkcijo, in jih lahko kadar koli prekličete prek sistemskih nastavitev. Vaš imenik se ne bere in se ne prenaša: Pri povabilu v sistemskem pogovornem oknu izberete točno eno osebo, katere podatki se uporabijo izključno na vaši napravi za ustvarjanje povabila. Zaklepanje prek Face ID ali prstnega odtisa se preveri izključno na vaši napravi; biometričnih podatkov ne prejmemo v nobenem trenutku.
Notranje obvestilo ob registracijah
O novih registracijah samodejno obvestimo našo ekipo v našem internem sporočilnem sistemu. Pri tem se ime, e-poštni naslov in jezik na novo registrirane osebe posredujejo podjetju Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska; tehnično posredovanje poteka prek Lovable Labs AB. Pravna podlaga je čl. 6 odst. 1 točka f GDPR; naš zakoniti interes leži v pravočasni oskrbi novih članov.
Izbris vašega računa
Svoj račun lahko kadar koli izbrišete v nastavitvah aplikacije. Pri tem se izbrišejo vaši podatki profila, vaše fotografije, vaši podatki o lokaciji, vaši plesni in iskalni profili, vaša zgodovina skeniranja, vaši potisni žetoni, vaši obiski profilov in vaše sezname blokiranih. Vaš račun pri naši prijavni storitvi ter vaš vpis pri ponudniku storitev pošiljanja glasila se prav tako izbrišeta.
Iz pravnih razlogov se ne izbrišejo, temveč ločijo od vaše osebe: že poslana sporočila, da pogovor ostane berljiv za vaše sogovornice in sogovornike; zabeležene kršitve naših pravil; ter podatki, ki jih potrebujemo za davčne in trgovinske roke hrambe, zlasti podatki o plačilu in računu v skladu s § 147 AO in § 257 HGB. Dodatno shranimo dokaz o izvedbi izbrisa.
Če želite informacije o svojih podatkih ali kopijo v prenosljivi obliki, se obrnite na hi@udansa.com.
