Pravno obvestilo / O nas:
Naziv in naslov podjetja:
Ines Voigt
Bergstraße 49a
09405 Zschopau
Nemčija
E-pošta:
mail@language-learning.info
Telefonska številka:
+49-3725-784190
Davčna številka (ID za DDV):
DE286805441
Podjetje: Data SE GbR – Steffen Endler in Ines Voigt
Podpora strankam / Možnosti za stik:
Če imate vprašanja o določenem izdelku, uporabite kontaktni e-poštni naslov, naveden na strani tega izdelka.
Za splošna vprašanja in pošiljanje e-pošte:
mail@language-learning.info
Naša telefonska številka:
+49-3725-784190
Priporočamo, da nam pišete po e-pošti.
Tako vam lahko podamo podrobnejši odgovor.
Politika zasebnosti
Veseli nas vaše zanimanje za naše podjetje. Varstvo osebnih podatkov je za podjetje Ines Voigt - DataSE GbR še posebej pomembno. Spletne strani podjetja Ines Voigt - DataSE GbR je mogoče uporabljati, ne da bi posredovali kakršne koli osebne podatke; če pa posameznik, na katerega se nanašajo osebni podatki, želi uporabljati posebne storitve, ki jih ponujamo prek naših spletnih strani, bo morda potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za tako obdelavo ni pravne podlage, praviloma pridobimo privolitev posameznika, na katerega se nanašajo osebni podatki.
Obdelava osebnih podatkov, kot so ime, priimek, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, vedno poteka v skladu s Splošno uredbo o varstvu podatkov (SUVP) in nacionalnimi določbami o varstvu podatkov, ki veljajo za podjetje Ines Voigt - DataSE GbR. S to politiko zasebnosti želi naše podjetje javnost seznaniti z naravo, obsegom in namenom osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega ta politika zasebnosti posameznike, na katere se nanašajo osebni podatki, seznanja s pravicami, ki jim pripadajo.
Kot upravljavec je podjetje Ines Voigt - DataSE GbR uvedlo številne tehnične in organizacijske ukrepe, da bi zagotovilo čim celovitejšo zaščito osebnih podatkov, obdelanih prek te spletne strani. Kljub temu imajo lahko prenosi podatkov prek interneta načeloma varnostne vrzeli, zato popolne zaščite ni mogoče zagotoviti. Zato ima vsak posameznik, na katerega se nanašajo osebni podatki, možnost, da nam osebne podatke posreduje tudi na alternativen način, na primer po telefonu.
1. Pojmi
Politika zasebnosti podjetja Ines Voigt - DataSE GbR temelji na pojmih, ki jih je uporabil evropski zakonodajalec pri sprejetju Splošne uredbe o varstvu podatkov (SUVP). Naša politika zasebnosti mora biti lahko berljiva in razumljiva tako za javnost kot za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo najprej pojasniti uporabljeno terminologijo.
V tej politiki zasebnosti med drugim uporabljamo naslednje pojme:
a) Osebni podatki
Osebni podatki so katera koli informacija v zvezi z določenim ali določljivim posameznikom (posameznik, na katerega se nanašajo osebni podatki). Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
b) Posameznik, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, je vsak določen ali določljiv fizični posameznik, čigar osebne podatke obdeluje upravljavec.
c) Obdelava
Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
d) Omejitev obdelave
Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov z namenom omejitve njihove obdelave v prihodnosti.
e) Oblikovanje profilov
Oblikovanje profilov pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali predvidevanje vidikov v zvezi z uspešnostjo pri delu, ekonomskim položajem, zdravjem, osebnim okusom, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem tega posameznika.
f) Psevdonimizacija
Psevdonimizacija pomeni obdelavo osebnih podatkov na tak način, da jih brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi, s katerimi se zagotavlja, da se osebni podatki ne pripišejo določenemu ali določljivemu posamezniku.
g) Upravljavec
Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva take obdelave določa pravo Unije ali pravo države članice, se lahko upravljavec ali posebna merila za njegovo imenovanje določijo s pravom Unije ali pravom države članice.
h) Obdelovalec
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
i) Uporabnik
Uporabnik je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki so mu bili razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar pa se javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice, ne štejejo za uporabnike; obdelava teh podatkov s strani navedenih javnih organov poteka v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave.
j) Tretja oseba
Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pooblaščene za obdelavo osebnih podatkov pod neposrednim vodstvom upravljavca ali obdelovalca.
k) Privolitev
Privolitev posameznika, na katerega se nanašajo osebni podatki, pomeni vsako prostovoljno, specifično, informirano in nedvoumno izjavo volje tega posameznika, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje k obdelavi osebnih podatkov, ki se nanašajo nanj.
2. Naziv in naslov upravljavca
Upravljavec v smislu Splošne uredbe o varstvu podatkov (SUVP), drugih zakonov o varstvu podatkov, veljavnih v državah članicah Evropske unije, in drugih določb v zvezi z varstvom podatkov je:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
Nemčija
Telefon: +49 (0)3725 784190
E-pošta: mail@language-learning.info
Spletna stran: www.language-learning.info
3. Piškotki
Na spletnih straneh podjetja Ines Voigt - DataSE GbR se uporabljajo piškotki. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika shranijo v računalniškem sistemu.
Številne spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je enolični identifikator piškotka. Sestavljen je iz niza znakov, prek katerega je mogoče spletnim stranem in strežnikom dodeliti konkreten spletni brskalnik, v katerem je bil piškotek shranjen. To obiskanim spletnim stranem in strežnikom omogoča, da posamezni brskalnik posameznika, na katerega se nanašajo osebni podatki, razlikujejo od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati z enoličnim ID-jem piškotka.
Z uporabo piškotkov lahko podjetje Ines Voigt - DataSE GbR uporabnikom teh spletnih strani zagotavlja bolj uporabniku prijazne storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
Z uporabo piškotkov je mogoče informacije in ponudbe na naših spletnih straneh optimizirati glede na uporabnika. Kot je bilo že omenjeno, nam piškotki omogočajo, da prepoznamo uporabnike naših spletnih strani. Namen tega prepoznavanja je uporabnikom olajšati uporabo naših spletnih strani. Uporabniku spletne strani, ki uporablja piškotke, na primer ni treba ob vsakem obisku strani znova vnesti prijavnih podatkov, saj to prevzame spletna stran, piškotek pa se shrani v uporabnikovem računalniškem sistemu. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si prek piškotka zapomni izdelke, ki jih je kupec dal v virtualno nakupovalno košarico.
Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prepreči nastavitev piškotkov prek naših spletnih strani z ustrezno spremembo nastavitev uporabljanega spletnega brskalnika in tako trajno nasprotuje nastavitvi piškotkov. Poleg tega je že nastavljene piškotke mogoče kadar koli izbrisati prek spletnega brskalnika ali druge programske opreme. To je mogoče storiti v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, onemogoči nastavitev piškotkov v uporabljanem spletnem brskalniku, morda ne bo mogel v celoti uporabljati vseh funkcij naših spletnih strani.
4. Zbiranje splošnih podatkov in informacij
Spletne strani podjetja Ines Voigt - DataSE GbR ob vsakem dostopu posameznika, na katerega se nanašajo osebni podatki, ali avtomatiziranega sistema do spletne strani zbirajo vrsto splošnih podatkov in informacij. Ti splošni podatki in informacije se shranjujejo v dnevniških datotekah strežnika. Zbirati je mogoče: (1) vrsto in različico uporabljenega brskalnika, (2) operacijski sistem, ki ga uporablja dostopni sistem, (3) spletno stran, s katere je dostopni sistem prišel na naše spletne strani (tako imenovani referrer), (4) podstrani naših spletnih strani, do katerih se dostopa, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (naslov IP), (7) ponudnika internetnih storitev dostopnega sistema in (8) druge podobne podatke in informacije, ki se uporabljajo za odvrnitev nevarnosti v primeru napadov na naše informacijske sisteme.
Podjetje Ines Voigt - DataSE GbR z uporabo teh splošnih podatkov in informacij ne sklepa nobenih zaključkov o posamezniku, na katerega se nanašajo osebni podatki. Nasprotno, te informacije so potrebne za to, da (1) se vsebina naših spletnih strani pravilno prikaže, (2) se optimizira vsebina naših spletnih strani in oglaševanje zanjo, (3) se zagotovi dolgoročno delovanje naših informacijskih sistemov in tehnologije spletne strani ter (4) da se organom pregona zagotovijo informacije, potrebne za kazenski pregon v primeru kibernetskega napada. Zato podjetje Ines Voigt - DataSE GbR anonimno zbrane podatke in informacije statistično analizira z namenom povečanja varstva podatkov in varnosti našega podjetja ter zagotovitve optimalne ravni zaščite osebnih podatkov, ki jih obdelujemo. Anonimni podatki iz dnevniških datotek strežnika se hranijo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki.
5. Prijava na naše e-novice
Na spletnih straneh podjetja Ines Voigt - DataSE GbR imajo uporabniki možnost naročiti se na e-novice našega podjetja. V ta namen namenjenem vnosnem obrazcu je navedeno, kateri osebni podatki se posredujejo ter kdaj je naročilo e-novic posredovano upravljavcu.
Podjetje Ines Voigt - DataSE GbR redno obvešča svoje stranke in poslovne partnerje o ponudbah podjetja prek e-novic. E-novice podjetja lahko posameznik, na katerega se nanašajo osebni podatki, prejema le, če (1) ima veljaven e-poštni naslov in (2) se registrira za prejemanje e-novic. Iz pravnih razlogov se posamezniku, na katerega se nanašajo osebni podatki, v okviru tako imenovanega postopka dvojne potrditve (double opt-in) na e-poštni naslov, ki ga je prvič navedel ob registraciji za e-novice, pošlje potrditveno sporočilo. To potrditveno sporočilo se uporablja za preverjanje, ali je lastnik e-poštnega naslova kot posameznik, na katerega se nanašajo osebni podatki, privolil v prejemanje e-novic.
Ob registraciji za e-novice prav tako shranjujemo naslov IP, ki ga je ob registraciji ponudnik internetnih storitev (IPT) dodelil računalniškemu sistemu, ki ga uporablja posameznik, na katerega se nanašajo osebni podatki, ter datum in čas registracije. Zbiranje teh podatkov je potrebno za poznejšo ugotovitev (morebitne) zlorabe e-poštnega naslova posameznika, na katerega se nanašajo osebni podatki, zato služi pravni zaščiti upravljavca.
Osebni podatki, zbrani med registracijo za e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega so naročniki e-novic lahko obveščeni po e-pošti, če je to potrebno za delovanje storitve e-novic ali za samo registracijo, na primer ob spremembi ponudbe e-novic ali tehničnih pogojev. Nobeni osebni podatki, zbrani v okviru storitve e-novic, ne bodo posredovani tretjim osebam. Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prekliče naročnino na naše e-novice. Privolitev v shranjevanje osebnih podatkov, ki jo je posameznik, na katerega se nanašajo osebni podatki, dal za prejemanje e-novic, je mogoče kadar koli preklicati. V ta namen je v vsakih e-novicah na voljo ustrezna povezava. Naročnino na e-novice je prav tako mogoče kadar koli prekiniti neposredno na spletni strani upravljavca ali o tem na drug način obvestiti upravljavca.
6. Sledenje e-novicam (tracking)
E-novice podjetja Ines Voigt - DataSE GbR vsebujejo tako imenovane sledilne slikovne pike (tracking pixels). Sledilna slikovna pika je miniaturna slika, vdelana v sporočila, poslana v obliki HTML, ki omogoča beleženje in analizo dnevniških datotek. To omogoča statistično analizo uspešnosti oziroma neuspešnosti spletnih trženjskih akcij. Na podlagi vdelane sledilne slikovne pike lahko podjetje Ines Voigt - DataSE GbR ugotovi, ali in kdaj je posameznik, na katerega se nanašajo osebni podatki, odprl e-sporočilo, ter na katere povezave v e-sporočilu je ta posameznik kliknil.
Te osebne podatke, zbrane prek sledilnih slikovnih pik v e-novicah, upravljavec hrani in obdeluje z namenom optimizacije pošiljanja e-novic ter boljše prilagoditve vsebine prihodnjih e-novic interesom posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki se ne posredujejo tretjim osebam. Posamezniki, na katere se nanašajo osebni podatki, imajo pravico, da kadar koli prekličejo ustrezno ločeno izjavo o privolitvi, dano v okviru postopka dvojne potrditve (double opt-in). Po preklicu upravljavec te osebne podatke izbriše. Podjetje Ines Voigt - DataSE GbR odjavo od e-novic samodejno šteje za preklic privolitve.
7. Običajen izbris in blokiranje osebnih podatkov
Upravljavec obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena hrambe, ali kolikor to določajo zakoni ali drugi predpisi evropskega zakonodajalca ali drugih zakonodajalcev, ki jih mora upravljavec upoštevati.
Če namen hrambe preneha ali če poteče rok hrambe, ki ga določa evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki v skladu z zakonskimi zahtevami praviloma blokirajo ali izbrišejo.
8. Pravice posameznika, na katerega se nanašajo osebni podatki
a) Pravica do potrditve
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se obdelujejo osebni podatki v zvezi z njim. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti to pravico do potrditve, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu.
b) Pravica dostopa
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da od upravljavca kadar koli brezplačno pridobi informacije o osebnih podatkih, ki so shranjeni o njem, ter kopijo teh informacij. Poleg tega evropske direktive in uredbe posamezniku, na katerega se nanašajo osebni podatki, omogočajo dostop do naslednjih informacij:
- namen obdelave;
- kategorije zadevnih osebnih podatkov;
- uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah;
- predvideno obdobje hrambe osebnih podatkov, če pa to ni mogoče, merila, ki se uporabijo za določitev tega obdobja;
- obstoj pravice, da se od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov, oziroma pravice do ugovora taki obdelavi;
- pravica do vložitve pritožbe pri nadzornem organu;
- kadar osebni podatki niso zbrani pri posamezniku, na katerega se nanašajo osebni podatki, vse razpoložljive informacije v zvezi z njihovim virom;
- obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) SUVP, ter vsaj v takih primerih smiselne informacije o razlogih zanj, kot tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico biti obveščen, če se osebni podatki prenesejo v tretjo državo ali mednarodno organizacijo. V takem primeru ima posameznik, na katerega se nanašajo osebni podatki, prav tako pravico biti obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti to pravico dostopa, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu.
c) Pravica do popravka
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da doseže, da upravljavec brez nepotrebnega odlašanja popravi netočne osebne podatke v zvezi z njim. Ob upoštevanju namenov obdelave ima posameznik, na katerega se nanašajo osebni podatki, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti to pravico do popravka, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu.
-
d) Pravica do izbrisa („pravica do pozabe")
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da doseže, da upravljavec brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, upravljavec pa je zavezan osebne podatke brez nepotrebnega odlašanja izbrisati, kadar velja eden od naslednjih razlogov, dokler obdelava ni potrebna:
- Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
- Posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere poteka obdelava v skladu s členom 6(1)(a) ali členom 9(2)(a) SUVP, in kadar za obdelavo ne obstaja nobena druga pravna podlaga.
- Posameznik, na katerega se nanašajo osebni podatki, obdelavi ugovarja v skladu s členom 21(1) SUVP in ne obstajajo nobeni prevladujoči zakoniti razlogi za obdelavo, ali pa posameznik obdelavi ugovarja v skladu s členom 21(2) SUVP.
- Osebni podatki so bili obdelani nezakonito.
- Osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca.
- Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) SUVP.
Če obstaja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hrani podjetje Ines Voigt - DataSE GbR, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu. Pooblaščena oseba za varstvo podatkov ali drug zaposleni pri podjetju Ines Voigt - DataSE GbR bo nemudoma poskrbel, da bo zahtevi za izbris takoj ugodeno.
Kadar je upravljavec osebne podatke javno objavil in jih je v skladu s členom 17(1) dolžan izbrisati, upravljavec ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da druge upravljavce, ki obdelujejo te osebne podatke, obvesti, da je posameznik, na katerega se nanašajo osebni podatki, od njih zahteval izbris vseh povezav do teh osebnih podatkov ali njihovih kopij oziroma replik, kolikor obdelava ni potrebna. Pooblaščena oseba za varstvo podatkov ali drug zaposleni pri podjetju Ines Voigt - DataSE GbR bo v posameznih primerih poskrbel za potrebne ukrepe.
e) Pravica do omejitve obdelave
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da od upravljavca doseže omejitev obdelave, kadar velja eden od naslednjih primerov:
- Posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov.
- Obdelava je nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
- Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
- Posameznik, na katerega se nanašajo osebni podatki, je vložil ugovor zoper obdelavo v skladu s členom 21(1) SUVP, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika.
Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki jih hrani podjetje Ines Voigt - DataSE GbR, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo podatkov ali drugega zaposlenega pri upravljavcu. Pooblaščena oseba za varstvo podatkov ali drug zaposleni pri podjetju Ines Voigt - DataSE GbR bo poskrbel za omejitev obdelave.
f) Pravica do prenosljivosti podatkov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Te podatke ima pravico posredovati drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar obdelava temelji na privolitvi v skladu s členom 6(1)(a) ali členom 9(2)(a) SUVP oziroma na pogodbi v skladu s členom 6(1)(b) SUVP, in kadar se obdelava izvaja z avtomatiziranimi sredstvi, pod pogojem, da obdelava ni potrebna za opravljanje naloge, ki se izvaja v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico doseči, da se osebni podatki prenesejo neposredno od enega upravljavca do drugega, kadar je to tehnično izvedljivo in kadar to ne vpliva negativno na pravice in svoboščine drugih.
Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli obrne na pooblaščeno osebo za varstvo podatkov, ki jo je imenovalo podjetje Ines Voigt - DataSE GbR, ali na drugega zaposlenega.
-
g) Pravica do ugovora
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da zaradi razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, kadar taka obdelava temelji na členu 6(1)(e) ali (f) SUVP. To velja tudi za oblikovanje profilov na podlagi teh določb.
Po prejemu takega ugovora podjetje Ines Voigt - DataSE GbR osebnih podatkov ne bo več obdelovalo, razen če lahko dokaže nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če podjetje Ines Voigt - DataSE GbR obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja. To velja tudi za oblikovanje profilov, kolikor je povezano s takim neposrednim trženjem. Če posameznik, na katerega se nanašajo osebni podatki, pri podjetju Ines Voigt - DataSE GbR vloži ugovor zoper obdelavo za namene neposrednega trženja, podjetje Ines Voigt - DataSE GbR osebnih podatkov za te namene ne bo več obdelovalo.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, zaradi razlogov, povezanih z njegovim posebnim položajem, pravico ugovarjati obdelavi osebnih podatkov v zvezi z njim, ki jo podjetje Ines Voigt - DataSE GbR izvaja v znanstveno- ali zgodovinskoraziskovalne namene ali v statistične namene v skladu s členom 89(1) SUVP, razen kadar je taka obdelava potrebna za opravljanje naloge, ki se izvaja iz razlogov javnega interesa.
Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, neposredno obrne na pooblaščeno osebo za varstvo podatkov pri podjetju Ines Voigt - DataSE GbR ali na drugega zaposlenega. Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, v okviru uporabe storitev informacijske družbe ne glede na Direktivo 2002/58/ES možnost uveljavljati svojo pravico do ugovora z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.
h) Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima za posledico pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva, če odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom in upravljavcem, ali (2) je ne dovoljuje pravo Unije ali pravo države članice, ki velja za upravljavca in ki prav tako določa ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, ali (3) ne temelji na izrecni privolitvi posameznika.
Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem, ali (2) temelji na izrecni privolitvi posameznika, bo podjetje Ines Voigt - DataSE GbR izvedlo ustrezne ukrepe za zaščito pravic, svoboščin in zakonitih interesov posameznika, vsaj pravico do pridobitve človeškega posredovanja s strani upravljavca, do izražanja lastnega stališča in izpodbijanja odločitve.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti svoje pravice v zvezi z avtomatiziranim sprejemanjem posameznih odločitev, se lahko kadar koli neposredno obrne na pooblaščeno osebo za varstvo podatkov pri podjetju Ines Voigt - DataSE GbR ali na drugega zaposlenega pri upravljavcu.
i) Pravica do preklica privolitve v zvezi z varstvom podatkov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo zagotavlja evropski zakonodajalec, da kadar koli prekliče privolitev v obdelavo svojih osebnih podatkov.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljaviti pravico do preklica privolitve, se lahko kadar koli neposredno obrne na pooblaščeno osebo za varstvo podatkov pri podjetju Ines Voigt - DataSE GbR ali na drugega zaposlenega pri upravljavcu.
9. Določbe o varstvu osebnih podatkov pri uporabi storitve YouTube
Na tej spletni strani je upravljavec vključil komponente storitve YouTube. YouTube je internetni portal za video vsebine, ki ponudnikom videoposnetkov omogoča brezplačno objavljanje videoposnetkov, drugim uporabnikom pa njihovo brezplačno ogledovanje, komentiranje in ocenjevanje. YouTube omogoča objavo vseh vrst videoposnetkov, zato je prek tega spletnega portala mogoče gledati tako celotne filme in televizijske oddaje kot tudi glasbene spote, napovednike ali videoposnetke, ki so jih ustvarili sami uporabniki.
Upravljavec storitve YouTube je podjetje YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA. YouTube, LLC je podružnica podjetja Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.
Ob vsakem obisku posamezne strani te spletne strani, ki jo upravlja upravljavec in na kateri je vključena komponenta YouTube (videoposnetek YouTube), spletni brskalnik v računalniškem sistemu posameznika, na katerega se nanašajo osebni podatki, samodejno prejme poziv, naj prenese prikaz ustrezne komponente YouTube. Dodatne informacije o storitvi YouTube so na voljo na naslovu https://www.youtube.com/yt/about/en/. V okviru tega tehničnega postopka YouTube in Google pridobita informacijo o tem, katero posamezno podstran naše spletne strani je obiskal posameznik, na katerega se nanašajo osebni podatki.
Če je posameznik, na katerega se nanašajo osebni podatki, hkrati prijavljen v storitev YouTube, YouTube ob vsakem obisku podstrani, ki vsebuje videoposnetek YouTube, prepozna, katero posamezno podstran naše spletne strani je obiskal ta posameznik. Te informacije zbirata YouTube in Google ter jih povežeta z ustreznim računom posameznika pri storitvi YouTube.
YouTube in Google prek komponente YouTube vedno prejmeta informacijo, da je posameznik, na katerega se nanašajo osebni podatki, obiskal našo spletno stran, če je bil ta posameznik ob obisku naše spletne strani hkrati prijavljen v storitev YouTube; to velja ne glede na to, ali posameznik klikne videoposnetek YouTube ali ne. Če posameznik, na katerega se nanašajo osebni podatki, ne želi, da se take informacije posredujejo storitvama YouTube in Google, lahko to prepreči tako, da se pred obiskom naše spletne strani odjavi iz svojega računa YouTube.
Določbe o varstvu podatkov, ki jih je objavil YouTube in so na voljo na naslovu https://www.google.com/intl/en/policies/privacy/, podajajo informacije o tem, kako YouTube in Google zbirata, obdelujeta in uporabljata osebne podatke.
10. Pravna podlaga za obdelavo
Člen 6(1)(a) SUVP je za naše podjetje pravna podlaga za dejanja obdelave, za katera pridobimo privolitev za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, kot je to na primer v primeru dejanj obdelave, potrebnih za dobavo blaga ali opravljanje druge storitve, obdelava temelji na členu 6(1)(b) SUVP. Enako velja za dejanja obdelave, potrebna za izvedbo predpogodbenih ukrepov, na primer pri poizvedbah v zvezi z našimi izdelki ali storitvami. Če za naše podjetje velja pravna obveznost, zaradi katere je potrebna obdelava osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6(1)(c) SUVP. V redkih primerih je lahko obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. Tako bi bilo na primer, če bi bil obiskovalec poškodovan v naših poslovnih prostorih in bi bilo treba zdravniku, bolnišnici ali drugi tretji osebi sporočiti njegovo ime, priimek, starost, podatke o zdravstvenem zavarovanju ali druge pomembne informacije. V takem primeru bi obdelava temeljila na členu 6(1)(d) SUVP. Nazadnje bi lahko dejanja obdelave temeljila na členu 6(1)(f) SUVP. Ta pravna podlaga se uporablja za dejanja obdelave, ki jih ne zajema nobena od zgoraj navedenih pravnih podlag, če je obdelava potrebna zaradi zakonitih interesov našega podjetja ali tretje osebe, razen kadar nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. Taka dejanja obdelave so dovoljena predvsem zato, ker jih je izrecno omenil evropski zakonodajalec. Ta je menil, da bi se lahko štelo, da obstaja zakoniti interes, kadar je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (druga poved uvodne izjave 47 SUVP).
11. Zakoniti interesi upravljavca ali tretje osebe
Če obdelava osebnih podatkov temelji na členu 6(1)(f) SUVP, je naš zakoniti interes izvajanje naše poslovne dejavnosti v korist vseh naših zaposlenih in delničarjev.
12. Obdobje hrambe osebnih podatkov
Merilo za obdobje hrambe osebnih podatkov je ustrezen zakonsko določen rok hrambe. Po izteku tega roka se zadevni podatki praviloma izbrišejo, če niso več potrebni za izpolnitev ali sklenitev pogodbe.
13. Zagotavljanje osebnih podatkov kot zakonska ali pogodbena zahteva; zahteva, potrebna za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da zagotovi osebne podatke; morebitne posledice nezagotovitve takih podatkov
Radi bi pojasnili, da je zagotovitev osebnih podatkov deloma predpisana z zakonom (npr. z davčnimi predpisi) ali pa lahko izhaja iz pogodbenih določb (npr. podatkov o pogodbeni stranki). Včasih je lahko potrebno, da posameznik, na katerega se nanašajo osebni podatki, za sklenitev pogodbe nam zagotovi osebne podatke, ki jih moramo nato obdelati. Posameznik, na katerega se nanašajo osebni podatki, nam je na primer dolžan zagotoviti osebne podatke, kadar naše podjetje z njim sklene pogodbo. Če osebni podatki niso zagotovljeni, zadevne pogodbe s posameznikom, na katerega se nanašajo osebni podatki, ne bi bilo mogoče skleniti. Preden posameznik, na katerega se nanašajo osebni podatki, zagotovi osebne podatke, se mora obrniti na našo pooblaščeno osebo za varstvo podatkov. Naša pooblaščena oseba za varstvo podatkov bo posamezniku, na katerega se nanašajo osebni podatki, pojasnila, ali je zagotovitev osebnih podatkov predpisana z zakonom ali pogodbo, ali je potrebna za sklenitev pogodbe, ali obstaja obveznost zagotovitve osebnih podatkov in kakšne bi bile posledice nezagotovitve takih podatkov.
14. Uporaba avtomatiziranega sprejemanja odločitev
Kot odgovorno podjetje ne uporabljamo avtomatiziranega sprejemanja odločitev ali oblikovanja profilov.
Ta politika zasebnosti je bila ustvarjena z generatorjem politik zasebnosti podjetja DGD - Your External DPO, razvitim v sodelovanju s podjetjem RC GmbH, ki trguje s prenovljeno računalniško opremo, ter nemško odvetniško pisarno WBS-LAW.