Izjava o varstvu podatkov

1. Splošna navodila in načela obdelave podatkov

Veseli nas, da obiskujete našo spletno stran. Varstvo vaše zasebnosti in varstvo vaših osebnih podatkov pri uporabi naše spletne strani nam veliko pomenita.

 

Osebni podatki so v skladu s členom 4(1) Splošne uredbe o varstvu podatkov (GDPR) vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo. Sem spadajo na primer informacije, kot so vaše ime in priimek, vaš naslov, vaša telefonska številka, vaš e-poštni naslov, pa tudi vaš naslov IP.

Podatki, pri katerih ni mogoče vzpostaviti povezave z vašo osebo, na primer z anonimizacijo, niso osebni podatki. Obdelava (npr. zbiranje, shranjevanje, branje, poizvedovanje, uporaba, posredovanje, brisanje ali uničenje) v skladu s členom 4(2) GDPR vedno zahteva zakonsko podlago ali vašo privolitev. Obdelane osebne podatke je treba izbrisati takoj, ko je namen obdelave dosežen in ni treba več upoštevati zakonsko predpisanih obdobij hrambe.

Tukaj boste našli informacije o tem, kako ravnamo z vašimi osebnimi podatki, ko obiščete našo spletno stran. Za zagotavljanje funkcij in storitev naše spletne strani je nujno, da zbiramo vaše osebne podatke.

Prav tako vam pojasnjujemo vrsto in obseg zadevne obdelave podatkov, namen in ustrezno pravno podlago ter obdobje shranjevanja.

 

Ta izjava o varstvu podatkov velja samo za to spletno stran. Ne velja za druge spletne strani, na katere se sklicujemo zgolj s hiperpovezavo. Ne moremo prevzeti nobene odgovornosti za zaupno ravnanje z vašimi osebnimi podatki na teh spletnih straneh tretjih oseb, saj nimamo vpliva na to, ali ta podjetja spoštujejo določbe o varstvu podatkov. O tem, kako ta podjetja ravnajo z vašimi osebnimi podatki, se prosimo pozanimajte neposredno na njihovih spletnih straneh.

 

 

 

 

 

2. Odgovorni organ

Odgovorna oseba za obdelavo osebnih podatkov na tej spletni strani je (glej kolofon):

 

3. Zagotavljanje in uporaba spletne strani / dnevniki strežnika
4. a) Vrsta in obseg obdelave podatkov

Če uporabljate to spletno stran, ne da bi nam na drug način (npr. z registracijo ali uporabo kontaktnega obrazca) posredovali podatke, v dnevnikih strežnika zbiramo tehnično potrebne podatke, ki se samodejno prenesejo na naš strežnik, med drugim:

• naslov IP
• datum in čas zahteve
• ime in URL datoteke, do katere se dostopa
• spletno mesto, s katerega poteka dostop (Referrer-URL)
• status dostopa / koda stanja HTTP
• vrsta brskalnika
• jezik in različica programske opreme brskalnika
• operacijski sistem

 

1. b) Namen in pravna podlaga

Ta obdelava je tehnično potrebna, da vam lahko prikažemo našo spletno stran. Podatke uporabljamo tudi za zagotavljanje varnosti in stabilnosti naše spletne strani.

Pravna podlaga za to obdelavo je točka (f) prvega odstavka 6. člena GDPR. Obdelava navedenih podatkov je potrebna za zagotavljanje spletne strani in s tem služi za zaščito zakonitih interesov našega podjetja.

1. c) Obdobje shranjevanja

Ko navedeni osebni podatki niso več potrebni za prikaz spletne strani, se izbrišejo. Zbiranje podatkov za zagotavljanje spletne strani in shranjevanje podatkov v dnevniške datoteke je nujno za delovanje spletne strani. Uporabnik torej nima možnosti ugovora glede tega vidika. Do nadaljnjega shranjevanja lahko v posameznih primerih pride, če to določa zakon.

 

4. Uporaba piškotkov
5. a) Vrsta, obseg in namen obdelave podatkov

Uporabljamo piškotke. Piškotki so majhne datoteke, ki jih med vašim obiskom naše spletne strani pošljemo v brskalnik vaše končne naprave in tam shranimo.

Nekaterih funkcij naše spletne strani ni mogoče ponuditi brez uporabe tehnično potrebnih piškotkov. Drugi piškotki nam po drugi strani omogočajo različne analize. Nekateri piškotki lahko ob ponovnem obisku naše spletne strani prepoznajo brskalnik, ki ga uporabljate, in nam posredujejo različne informacije. Piškotke uporabljamo za olajšanje in izboljšanje uporabe naše spletne strani. Tako lahko s pomočjo piškotkov med drugim naredimo našo spletno ponudbo bolj prijazno do uporabnika in učinkovitejšo za vas, tako da na primer spremljamo vašo uporabo naše spletne strani in ugotavljamo vaše nastavitve (npr. nastavitve države in jezika). Če tretje osebe obdelujejo informacije prek piškotkov, te informacije zbirajo neposredno prek vašega brskalnika. Piškotki pa na vaši končni napravi ne povzročajo nobene škode. Ne morejo izvajati programov in ne vsebujejo virusov. Na naši spletni strani se uporabljajo različne vrste piškotkov, katerih vrsta in funkcija sta pojasnjeni v nadaljevanju.

Začasni piškotki / sejni piškotki

Na naši spletni strani se uporabljajo t. i. začasni piškotki ali sejni piškotki, ki se samodejno izbrišejo takoj, ko zaprete brskalnik. S to vrsto piškotkov je mogoče zabeležiti vaš ID seje. S tem lahko različne zahteve vašega brskalnika dodelimo skupni seji in omogočimo prepoznavo vaše končne naprave pri kasnejših obiskih spletne strani.

Trajni piškotki

Na naši spletni strani se uporabljajo t. i. trajni piškotki. Trajni piškotki so piškotki, ki se v vašem brskalniku shranijo za daljše časovno obdobje in lahko posredujejo informacije. Posamezno obdobje shranjevanja se razlikuje glede na piškotek. Trajne piškotke lahko sami izbrišete prek nastavitev brskalnika.

Piškotki tretjih oseb

Uporabljamo analitične piškotke za spremljanje anonimiziranega vedenja uporabnikov na naši spletni strani.

Poleg tega uporabljamo oglaševalske piškotke. S temi piškotki je mogoče slediti vedenju uporabnikov za namene oglaševanja in ciljnega trženja.

Piškotki družbenih omrežij omogočajo vzpostavitev povezave z vašimi družbenimi omrežji in deljenje vsebine naše spletne strani znotraj vaših omrežij.

Konfiguracija nastavitev brskalnika

Večina spletnih brskalnikov je vnaprej nastavljenih tako, da samodejno sprejemajo piškotke. Vendar pa lahko svoj brskalnik konfigurirate tako, da sprejema le določene piškotke ali pa sploh nobenih. Vendar vas opozarjamo, da v tem primeru morda ne boste mogli več uporabljati vseh funkcij naše spletne strani.

Prek nastavitev brskalnika lahko izbrišete tudi piškotke, ki so že shranjeni v vašem brskalniku. Poleg tega je mogoče brskalnik nastaviti tako, da vas obvesti, preden se piškotki shranijo. Ker se različni brskalniki razlikujejo po načinu delovanja, vas prosimo, da za ustrezne možnosti konfiguracije uporabite meni za pomoč svojega brskalnika.

Deaktivacija uporabe piškotkov lahko zahteva shranitev trajnega piškotka na vašem računalniku. Če ta piškotek naknadno izbrišete, ga boste morali znova deaktivirati.

1. b) Pravna podlaga

Zaradi opisanih namenov uporabe je pravna podlaga za obdelavo osebnih podatkov z uporabo piškotkov točka (f) prvega odstavka 6. člena GDPR. Če ste nam na podlagi našega obvestila na spletni strani (»piškotna vrstica«) podali privolitev za uporabo piškotkov, je dodatna pravna podlaga točka (a) prvega odstavka 6. člena GDPR.

 

1. c) Obdobje shranjevanja

Takoj ko podatki, ki nam jih prek piškotkov posredujete, niso več potrebni za zgoraj opisane namene, se te informacije izbrišejo. Do nadaljnjega shranjevanja lahko v posameznih primerih pride, če to določa zakon.

 

5. Zbiranje podatkov za izvedbo predpogodbenih ukrepov in za izpolnitev pogodbe
6. a) Vrsta in obseg obdelave podatkov

V predpogodbeni fazi in pri sklenitvi pogodbe zbiramo osebne podatke o vas. To zadeva na primer ime in priimek, naslov, e-poštni naslov, telefonsko številko ali bančne podatke.

 

1. b) Namen in pravna podlaga obdelave podatkov

Te podatke zbiramo in obdelujemo izključno z namenom izvedbe pogodbe oziroma izpolnitve predpogodbenih obveznosti.

 

Pravna podlaga za to je točka (b) prvega odstavka 6. člena GDPR. Če obstaja tudi vaša privolitev, je dodatna pravna podlaga točka (a) prvega odstavka 6. člena GDPR.

1. c) Obdobje shranjevanja

Podatki se izbrišejo takoj, ko niso več potrebni za namen njihove obdelave.

Poleg tega lahko obstajajo zakonske obveznosti hrambe, na primer komercialne ali davčne obveznosti hrambe v skladu s trgovinskim zakonikom (HGB) ali davčnim zakonikom (AO). Če take obveznosti hrambe obstajajo, bomo vaše podatke blokirali ali izbrisali ob koncu teh obveznosti hrambe.

 

6. Obrazec za naročilo

Na naši spletni strani je na voljo obrazec za naročilo, ki se lahko uporablja za elektronska prednaročila.

 

1. a) Vrsta in obseg obdelave podatkov

Naše zbiranje podatkov je omejeno na naslednje podatke:

• ime in priimek
• telefonska številka
• e-poštni naslov
• podatki o računu
• ime izdelka

1. b) Namen in pravna podlaga

Namen obdelave podatkov je možnost ustrezne obdelave vašega naročila.

Pravna podlaga za to je točka (b) prvega odstavka 6. člena GDPR. Obdelava podatkov služi izpolnitvi pogodbe ali je potrebna za izvedbo predpogodbenega ukrepa, ki se izvede na zahtevo posameznika, na katerega se podatki nanašajo.

 

1. c) Obdobje shranjevanja

Podatki se izbrišejo takoj, ko niso več potrebni za doseganje namena obdelave.

Poleg tega lahko obstajajo zakonske obveznosti hrambe, na primer komercialne ali davčne obveznosti hrambe v skladu s trgovinskim zakonikom (HGB) ali davčnim zakonikom (AO). Če take obveznosti hrambe obstajajo, bomo vaše podatke blokirali ali izbrisali ob koncu teh obveznosti hrambe.

 

7. Možnost registracije
8. a) Vrsta in obseg obdelave podatkov

Na naši spletni strani se lahko registrirate. Če se registrirate, zbiramo in shranjujemo podatke, ki jih vnesete v vnosno masko (npr. priimek, ime, e-poštni naslov). Podatki se ne posredujejo tretjim osebam.

 

1. b) Namen in pravna podlaga obdelave podatkov

Vaša registracija je potrebna za uporabo določenih vsebin in storitev na naši spletni strani oziroma za izpolnitev pogodbe ali izvedbo predpogodbenih ukrepov. Po registraciji lahko osebne podatke, navedene pri registraciji, kadar koli spremenite ali jih v celoti izbrišete iz zbirke podatkov odgovorne osebe za obdelavo.

Pravna podlaga za obdelavo v primeru privolitve je točka (a) prvega odstavka 6. člena GDPR. Če vaša registracija služi pripravi sklenitve pogodbe, je dodatna pravna podlaga točka (b) prvega odstavka 6. člena GDPR.

1. 
   c) Obdobje shranjevanja

Podatki, zbrani ob registraciji, se pri nas hranijo, dokler ste registrirani na naši spletni strani, nato pa se izbrišejo. Zakonski roki hrambe ostanejo nespremenjeni.

 

8. Posredovanje podatkov

Vaše osebne podatke posredujemo tretjim osebam samo, če:

1. a) ste za to podali svojo izrecno privolitev v skladu s točko (a) prvega odstavka 6. člena GDPR.
2. b) je to zakonsko dopustno in potrebno v skladu s točko (b) prvega odstavka 6. člena GDPR za izpolnitev pogodbenega razmerja z vami ali izvedbo predpogodbenih ukrepov.
3. c) v skladu s točko (c) prvega odstavka 6. člena GDPR obstaja pravna obveznost za posredovanje.

Zakonsko smo dolžni posredovati podatke državnim organom, npr. davčnim organom, nosilcem socialnega zavarovanja, zdravstvenim zavarovalnicam, nadzornim organom in organom kazenskega pregona.

1. d) je posredovanje v skladu s točko (f) prvega odstavka 6. člena GDPR potrebno za zaščito zakonitih interesov podjetja ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in ni razloga za domnevo, da imate prevladujoč interes za varstvo podatkov, ki ga je treba zaščititi in ki pretehta nad posredovanjem vaših podatkov.
2. e) pri obdelavi podatkov v skladu s 28. členom GDPR uporabljamo zunanje izvajalce storitev (obdelovalce), ki so se zavezali k skrbnemu ravnanju z vašimi podatki.

 

Takšne izvajalce storitev uporabljamo na področjih:

• IT
• logistika
• telekomunikacije

Pri posredovanju zunanjim organom v tretjih državah, tj. izven EU oziroma EGP, zagotavljamo, da ti organi z vašimi osebnimi podatki ravnajo z enako skrbnostjo kot znotraj EU oziroma EGP. Osebne podatke posredujemo v tretje države le v primeru, da je Evropska komisija potrdila ustrezno raven varstva, ali če s pogodbenimi dogovori oziroma drugimi ustreznimi jamstvi zagotovimo skrbno ravnanje z osebnimi podatki.

9. Možnost prijave
   a) Vrsta in obseg obdelave podatkov

Prijavite se lahko na naši spletni strani ali po elektronski pošti. Ko se prijavite, zbiramo in shranjujemo podatke, ki jih vnesete v vnosno masko oziroma nam jih pošljete po elektronski pošti.

 

1. b) Namen in pravna podlaga
   Vaše podatke obdelujemo izključno za namen obravnave vaše prijave.
   Posredovanje tretjim osebam se ne izvaja. Pravna podlaga za obdelavo je člen 88 odstavek 1 Splošne uredbe o varstvu podatkov (GDPR) v povezavi z 26. členom zveznega zakona o varstvu podatkov (BDSG) ter dodatno točka b) prvega odstavka 6. člena GDPR.

V kolikor nam podate privolitev za vključitev v našo bazo kandidatov, je pravna podlaga točka a) prvega odstavka 6. člena GDPR.

 

1. c) Obdobje hrambe

Če vam delovnega mesta ne moremo ponuditi, vaše podatke shranimo najdlje šest mesecev po koncu postopka prijave ob upoštevanju 61b. člena prvega odstavka zakona o delovnih sodiščih (ArbGG) v povezavi s 15. členom zakona o splošni enakopravnosti (AGG). Začetek roka je prejem zavrnilnega pisma.

 

Če ste nam podali privolitev za vključitev v našo bazo kandidatov, vaše podatke shranjujemo največ dve leti.

 

1. d) Posredovanje podatkov

Vaše podatke prejmejo le tisti organi, ki so vključeni v odločanje (pristojni kadrovski oziroma strokovni oddelki, poslovodstvo, svet delavcev).

Poleg tega smo dolžni vaše podatke posredovati javnim organom in institucijam (npr. državno tožilstvo, policija, nadzorni organi, davčni urad, nosilci socialnega zavarovanja itd.).

 

Dodatni prejemniki podatkov so lahko tisti organi, za katere ste nam podali svojo privolitev za posredovanje podatkov.

 

10. Funkcija komentarjev
11. a) Vrsta in obseg obdelave podatkov

Na naši spletni strani lahko komentirate prispevke. Če komentirate prispevek, zbiramo in shranjujemo podatke, ki jih vnesete v vnosno masko. Poleg komentarjev, ki ste jih pustili, se shranijo in objavijo tudi navedbe o času vnosa komentarja ter morebiti izbrano uporabniško ime (psevdonim). Prav tako se shrani IP-naslov, ki ga je ponudnik internetnih storitev (ISP) dodelil zadevni osebi. Posredovanje tretjim osebam se ne izvaja.

 

1. b) Namen in pravna podlaga

Posredovanje vaših podatkov (npr. IP-naslov) se izvaja iz varnostnih razlogov in za primer, da zadevna oseba s podanim komentarjem krši pravice tretjih oseb ali objavlja nezakonite vsebine.

Do posredovanja teh zbranih osebnih podatkov tretjim osebam ne pride, razen če je takšno posredovanje zakonsko predpisano ali služi pravni obrambi odgovorne osebe za obdelavo.

 

Pravna podlaga za obdelavo osebnih podatkov, ki se posredujejo ob uporabi funkcije komentarjev, je točka a) prvega odstavka 6. člena GDPR, če in v kolikor obstaja vaša privolitev. To privolitev lahko kadarkoli prekličete. Zakonitost že izvedenih postopkov obdelave podatkov ostane zaradi preklica nespremenjena.

Dodatna pravna podlaga je točka f) prvega odstavka 6. člena GDPR.

Izkazujemo zakonit interes za obdelavo v primeru kršitve pravic tretjih oseb ali objave nezakonitih vsebin. To služi varnosti, če nekdo v komentarjih in prispevkih piše nezakonite vsebine (žaljivke, prepovedana politična propaganda itd.).

 

1. c) Obdobje hrambe

Komentarji in z njimi povezani podatki (npr. IP-naslov) se shranijo in ostanejo na naši spletni strani, dokler komentirana vsebina ni v celoti izbrisana oziroma morajo biti komentarji iz pravnih razlogov izbrisani.

11. Kontaktni obrazec
12. a) Vrsta in obseg obdelave podatkov

Na naši spletni strani vam ponujamo možnost, da z nami stopite v stik preko pripravljenega obrazca. V okviru postopka pošiljanja vaše zahteve preko kontaktnega obrazca se za pridobitev vaše privolitve sklicujemo na to izjavo o varstvu podatkov.

 

Če uporabite kontaktni obrazec, se preko njega obdelujejo naslednji vaši osebni podatki:

-          Nagovor

-           Ime

-          Priimek

-           Naziv

-           Podjetje

-           Panoga

-           Funkcija

-           Ulica

-           Hišna številka

-           Poštna številka

-           Kraj

-           Država

-          E-poštni naslov

-          Telefonska številka

-          Zadeva

-          Vsebina sporočila

 

1. b) Namen in pravna podlaga

Navedba vašega e-poštnega naslova služi namenu, da vam na vašo zahtevo odgovorimo po elektronski pošti. Pri uporabi kontaktnega obrazca ne prihaja do posredovanja vaših osebnih podatkov tretjim osebam.

 

Pravna podlaga za obdelavo je privolitev v skladu s točko a) prvega odstavka 6. člena GDPR na podlagi vaše izjave o privolitvi, ki jo podate prostovoljno v nadaljevanju in jo lahko kadarkoli prekličete za prihodnost:

 

1. c) Obdobje hrambe

Podatki, ki ste jih vnesli v kontaktni obrazec, ostanejo pri nas, dokler nas ne pozovete k izbrisu, ne prekličete privolitve za hrambo ali dokler namen hrambe podatkov ne preneha (npr. po zaključeni obdelavi vaše zahteve).

Obvezne zakonske določbe – zlasti roki hrambe v skladu s trgovinskim zakonikom (HGB) ali davčnim zakonikom (AO) – s tem ostanejo nespremenjene.

 

12. Možnosti stika preko e-pošte

Na naši spletni strani vam je na voljo možnost stika preko elektronske pošte.

1. a) Vrsta in obseg obdelave podatkov

Na nas se lahko obrnete preko elektronske pošte. Naše zbiranje podatkov je pri tem omejeno na e-poštni naslov e-poštnega računa, ki ga uporabite za vzpostavitev stika, ter na osebne podatke, ki nam jih v okviru vzpostavitve stika poljubno posredujete.

 

1. b) Namen in pravna podlaga

Namen obdelave podatkov je možnost ustreznega odgovora na vašo prošnjo. Pravna podlaga za to je točka f) prvega odstavka 6. člena GDPR. Obstaja zakonit interes za obdelavo zgoraj navedenih osebnih podatkov, da lahko vašo prošnjo ustrezno obdelamo.

 

1. c) Obdobje hrambe

Trajanje hrambe zgoraj navedenih podatkov je odvisno od ozadja vaše vzpostavitve stika. Vaši osebni podatki se praviloma izbrišejo, ko preneha zasledovani namen komunikacije in hramba ni več potrebna. To lahko izhaja na primer iz obdelave vaše prošnje.

 

13. Glasilo (Newsletter)
    a) Vrsta in obseg obdelave podatkov

Na naši spletni strani obstaja možnost naročila na brezplačno redno e-poštno glasilo. Da vam lahko redno pošiljamo glasilo, potrebujemo vaš e-poštni naslov.

 

Za pošiljanje glasila uporabljamo t.i. postopek dvojne privolitve (Double Opt-In).

 

To pomeni, da vam bomo e-poštno glasilo poslali šele, ko boste izrecno potrdili, da se strinjate s pošiljanjem glasila. Nato vam bomo poslali potrditveno e-poštno sporočilo, v katerem vas bomo prosili, da s klikom na ustrezno povezavo potrdite, da želite v prihodnosti od nas prejemati glasila.

 

To služi zagotovitvi, da se lahko le vi osebno kot lastnik navedenega e-poštnega naslova prijavite na glasilo. Vaša potrditev mora slediti hitro po prejemu potrditvenega e-poštnega sporočila, saj bo v nasprotnem primeru vaša prijava na glasilo samodejno izbrisana iz naše baze podatkov.

Če se naročite na glasilo, zbiramo in shranjujemo podatke, ki jih vnesete v vnosno masko (npr. priimek, ime, e-poštni naslov).

Ob prijavi na glasilo shranimo tudi vaš IP-naslov, ki ga je vnesel ponudnik internetnih storitev (ISP), ter datum in čas prijave, da lahko kasneje sledimo morebitni zlorabi vašega e-poštnega naslova. Pri potrditvenem sporočilu, poslanem v kontrolne namene (Double-Opt-in e-poštno sporočilo), shranimo tudi datum in čas klika na potrditveno povezavo ter IP-naslov, ki ga je vnesel ponudnik internetnih storitev (ISP).

 

1. b) Namen in pravna podlaga
   Podatki, ki jih zberemo ob prijavi na glasilo, se uporabljajo izključno za namene oglaševalskega nagovarjanja preko glasila.

Obdelava vašega e-poštnega naslova za pošiljanje glasila temelji v skladu s točko a) prvega odstavka 6. člena GDPR in tretjim odstavkom 7. člena zakona proti nelojalni konkurenci (UWG) na vaši izjavi o privolitvi, ki jo podate prostovoljno v nadaljevanju in jo lahko kadarkoli prekličete za prihodnost.

Poleg tega obdelava temelji na točki f) prvega odstavka 6. člena GDPR zaradi našega zakonitega interesa, da dokumentiramo dokaz o potrebni privolitvi.

 

1. c) Obdobje hrambe

Vaš e-poštni naslov se hrani, dokler ste naročeni na glasilo. Po odjavi od pošiljanja glasila se vaš e-poštni naslov izbriše, razen če ste izrecno privolili v nadaljnjo uporabo svojih podatkov.

 

14. Orodja za sledenje in analizo

Natančen pregled orodij za spletno analizo in družbena omrežja, ki jih uporabljamo, najdete tukaj.

Shopify

Naše spletno mesto gostujemo pri podjetju Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska. Shopify uporabljamo na podlagi obdelave po našem naročilu.

Ob obisku našega spletnega mesta Shopify beleži vaš IP-naslov ter informacije o vaši končni napravi in brskalniku. Shopify nadalje analizira vedenje uporabnikov in ustvarja statistiko uporabnikov. Pri nakupu preko našega spletnega mesta Shopify beleži vaše ime, e-poštni naslov, naslove za dostavo in izstavitev računa, plačilne podatke in druge podatke, ki so povezani z nakupom (npr. telefonska številka, višina ustvarjenega prometa ipd.). Za analize Shopify v vašem brskalniku shranjuje piškotke.

Vsi podatki, zbrani na našem spletnem mestu, se obdelujejo na strežnikih podjetja Shopify. Za primer prenosa podatkov v podjetje Shopify Inc. v Kanadi je z odločbo o ustreznosti Evropske komisije zagotovljena ustrezna raven varstva podatkov. Nadaljnje napotke o varstvu podatkov podjetja Shopify prejmete na naslednji spletni strani: https://www.shopify.de/legal/datenschutz

 

Shopify Payments

Uporabljamo ponudnika plačilnih storitev "Shopify Payments". Če se odločite za plačilno metodo, ki jo ponuja ponudnik plačilnih storitev Shopify Payments, se obdelava plačila izvede preko tehničnega ponudnika Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irska, kateremu posredujemo informacije, ki ste jih sporočili v okviru postopka naročanja.

Posredovanje vaših podatkov družbi Stripe se izvaja na podlagi točke a) prvega odstavka 6. člena GDPR (privolitev) in točke b) prvega odstavka 6. člena GDPR (obdelava za izpolnitev pogodbe). Svojo privolitev za obdelavo podatkov lahko kadarkoli prekličete. Preklic ne vpliva na veljavnost preteklih postopkov obdelave podatkov. Vsi podatki, potrebni za obdelavo plačil, se uporabljajo izključno za izvedbo plačil in se posredujejo preko postopka "SSL". Stripe je certificiran v skladu s PCI DSS.

Stripe v določenih primerih prenaša, obdeluje in shranjuje osebne podatke izven EU. Stripe je v tem primeru sklenil standardne pogodbene klavzule EU za prenos podatkov izven EU/EGP, ki zagotavljajo raven varstva podatkov, primerljivo z GDPR.

Natančnejše informacije o varstvu podatkov pri Shopify Payments najdete na naslednjem spletnem naslovu: https://www.shopify.com/legal/privacy.

Več informacij o varstvu podatkov pri podjetju Stripe najdete na: https://stripe.com/de/privacy.

 

 

 

 

15. Varnost podatkov in varnostni ukrepi

Zavezujemo se, da bomo varovali vašo zasebnost in z vašimi osebnimi podatki ravnali zaupno. V ta namen izvajamo obsežne tehnične in organizacijske varnostne ukrepe, ki se redno preverjajo in prilagajajo tehnološkemu napredku. 

Sem med drugim sodi uporaba priznanih postopkov šifriranja (SSL ali TLS). Nešifrirano razkriti podatki, na primer če se to zgodi preko nešifrirane elektronske pošte, lahko morda preberejo tretje osebe. Na to nimamo vpliva. V odgovornosti posameznega uporabnika je, da podatke, ki jih daje na razpolago, zaščiti pred zlorabo s šifriranjem ali na drug način.

 

16. Spremembe izjave o varstvu podatkov

Pridržujemo si pravico, da to izjavo po potrebi kadar koli ustrezno posodobimo.

 

17. Vaše pravice

Tukaj boste našli svoje pravice v zvezi z vašimi osebnimi podatki. Podrobnosti o tem so razvidne iz členov 7, 15–22 in 77 Splošne uredbe o varstvu podatkov (GDPR). V zvezi s tem se lahko obrnete na odgovorno osebo (točka 2).

 

Pravica do preklica privolitve v skladu s členom 7 odst. 3 stavkom 1 GDPR

Svojo privolitev v obdelavo osebnih podatkov lahko kadar koli prekličete z učinkom za naprej. Vendar pa to ne vpliva na zakonitost obdelave, ki je potekala do preklica.

 

a. Pravica do dostopa v skladu s členom 15 GDPR

Imate pravico zahtevati potrditev, ali obdelujemo osebne podatke v zvezi z vami. Če je temu tako, imate pravico do dostopa do teh osebnih podatkov ter do nadaljnjih informacij, npr. namenov obdelave, kategorij obdelanih osebnih podatkov, prejemnikov in predvidenega obdobja hrambe oziroma meril za določitev obdobja.

b. Pravica do popravka in dopolnitve v skladu s členom 16 GDPR

Imate pravico, da brez nepotrebnega odlašanja zahtevate popravek netočnih podatkov. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih podatkov.

c. Pravica do izbrisa („pravica do pozabe“) v skladu s členom 17 GDPR

Imate pravico do izbrisa, če obdelava ni potrebna.
To velja na primer, če vaši podatki za prvotne namene niso več potrebni, če ste preklicali svojo privolitev v varstvo podatkov ali če so bili podatki obdelani nezakonito.           

d. Pravica do omejitve obdelave v skladu s členom 18 GDPR

Imate pravico do omejitve obdelave, npr. če menite, da so osebni podatki netočni.

 e. Pravica do prenosljivosti podatkov v skladu s členom 20 GDPR

Imate pravico, da prejmete osebne podatke v zvezi z vami v strukturirani, splošno uporabljani in strojno berljivi obliki.

 

f. Pravica do ugovora v skladu s členom 21 GDPR

Imate pravico, da kadar koli ugovarjate obdelavi določenih osebnih podatkov v zvezi z vami iz razlogov, povezanih z vašim posebnim položajem. 

V primeru neposrednega trženja imate kot posameznik pravico, da kadar koli ugovarjate obdelavi osebnih podatkov v zvezi z vami za namene takšnega trženja; to velja tudi za profiliranje, če je povezano s takim neposrednim trženjem.

g. Avtomatizirano sprejemanje posameznih odločitev, vključno s profiliranjem, v skladu s členom 22 GDPR

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi – vključno s profiliranjem –, razen v izjemnih primerih, navedenih v členu 22 GDPR.

 

Odločanje, ki temelji zgolj na avtomatizirani obdelavi – vključno s profiliranjem – se ne izvaja.

 h. Pritožba pri nadzornem organu za varstvo podatkov v skladu s členom 77 GDPR

Prav tako lahko kadar koli vložite pritožbo pri nadzornem organu za varstvo podatkov, na primer če menite, da obdelava podatkov ni v skladu s predpisi o varstvu podatkov.