As of: 12.12.2024

Zelo smo veseli, da ste pokazali zanimanje za naše podjetje. Zaščita podatkov je za naše vodstvo še posebej pomembna. Uporaba naših spletnih strani je mogoča brez navedbe osebnih podatkov; če pa želi posameznik, na katerega se nanašajo osebni podatki, prek naše spletne strani uporabljati posebne storitve podjetja, je lahko potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov nujna in za to ni zakonske podlage, praviloma pridobimo soglasje posameznika, na katerega se nanašajo osebni podatki.

Obdelava osebnih podatkov, kot so ime, naslov, e-poštni naslov ali telefonska številka posameznika, na katerega se nanašajo osebni podatki, je vedno v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu s predpisi o varstvu podatkov, ki veljajo za posamezno državo. S to izjavo o varstvu podatkov želi naše podjetje širšo javnost seznaniti z naravo, obsegom in namenom osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se nanašajo osebni podatki, s to izjavo o varstvu podatkov obveščeni o pravicah, do katerih so upravičeni.

Kot upravljavec smo izvedli številne tehnične in organizacijske ukrepe, da bi zagotovili čim bolj popolno zaščito osebnih podatkov, ki se obdelujejo prek tega spletnega mesta. Vendar pa ima lahko internetni prenos podatkov načeloma varnostne vrzeli, zato popolne zaščite ni mogoče zagotoviti. Zato nam lahko vsak posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke na alternativne načine, npr. po telefonu.

Opredelitve pojmov

Naša izjava o varstvu podatkov temelji na izrazih, ki jih je uporabil evropski zakonodajalec za sprejetje Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu podatkov mora biti čitljiva in razumljiva tako za širšo javnost kot tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo najprej pojasniti uporabljeno terminologijo.

V tej izjavi o varstvu podatkov med drugim uporabljamo naslednje izraze:

• a) Osebni podatki

  Osebni podatki pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo ("posameznik, na katerega se nanašajo osebni podatki"). Določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.

• b) Posameznik, na katerega se nanašajo osebni podatki

  Posameznik, na katerega se nanašajo osebni podatki, je vsaka določena ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.

• c) Obdelava

  Obdelava je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, brisanje ali uničenje.

• d) Omejitev obdelave

  Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejitve njihove obdelave v prihodnosti.

• e) profiliranje

  Profiliranje pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za oceno nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov v zvezi z uspešnostjo dela, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem tega posameznika.

• f) psevdonimizacija

  Psevdonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se te dodatne informacije hranijo ločeno ter da zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.

• g) Upravljavec ali upravljavec, odgovoren za obdelavo

  Upravljavec ali upravljavec, odgovoren za obdelavo, je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva take obdelave določa pravo Unije ali države članice, je upravljavec ali posebna merila za njegovo imenovanje lahko določeno v pravu Unije ali države članice.

• h) Procesor

  Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

• i) Prejemnik

  Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki so mu razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne. Vendar se javni organi, ki lahko prejmejo osebne podatke v okviru določene poizvedbe v skladu s pravom Unije ali države članice, ne štejejo za prejemnike; obdelava teh podatkov s strani teh javnih organov mora biti v skladu z veljavnimi pravili o varstvu podatkov glede na namene obdelave.

• j) Tretja oseba

  Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pod neposrednim nadzorom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.

• k) Soglasje

  Privolitev posameznika, na katerega se nanašajo osebni podatki, je vsaka prostovoljna, konkretna, informirana in nedvoumna izjava želje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi strinjanje z obdelavo osebnih podatkov, ki se nanašajo nanj.

Ime in naslov upravljavca

Upravljavec za namene Splošne uredbe o varstvu podatkov (GDPR), drugih zakonov o varstvu podatkov, ki se uporabljajo v državah članicah Evropske unije, in drugih določb, povezanih z varstvom podatkov, je:

LeapLytics GmbH

Stefan Preusler in Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Deutschland

E-pošta: 

UST-ID: DE344747402

Piškotki

Naše spletne strani uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika shranijo v računalniški sistem.

Veliko spletnih mest in strežnikov uporablja piškotke. Številni piškotki vsebujejo tako imenovani identifikator piškotka. ID piškotka je edinstven identifikator piškotka. Sestavljen je iz znakovnega niza, s pomočjo katerega je mogoče internetne strani in strežnike dodeliti določenemu internetnemu brskalniku, v katerem je bil shranjen piškotek. To obiskanim internetnim stranem in strežnikom omogoča razlikovanje posameznega brskalnika subjekta podatkov od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Posamezen internetni brskalnik je mogoče prepoznati in identificirati s pomočjo edinstvenega identifikatorja piškotka.

Z uporabo piškotkov lahko uporabnikom tega spletnega mesta zagotovimo uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.

S pomočjo piškotka lahko informacije in ponudbe na naši spletni strani optimiziramo glede na uporabnika. Piškotki nam, kot je bilo že omenjeno, omogočajo, da prepoznamo uporabnike našega spletnega mesta. Namen te prepoznave je uporabnikom olajšati uporabo našega spletnega mesta. Uporabniku spletnega mesta, ki uporablja piškotke, npr. ni treba ob vsakem obisku spletnega mesta vnašati podatkov za dostop, saj jih prevzame spletno mesto, piškotek pa je tako shranjen v uporabnikovem računalniškem sistemu. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si s pomočjo piškotka zapomni izdelke, ki jih je stranka položila v virtualno nakupovalno košarico.

Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno nastavitvijo uporabljenega spletnega brskalnika in tako trajno zavrne nastavitev piškotkov. Poleg tega lahko že nastavljene piškotke kadar koli izbriše prek internetnega brskalnika ali drugih programov. To je mogoče v vseh priljubljenih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, deaktivira nastavitev piškotkov v uporabljenem internetnem brskalniku, morda ne bo mogoče v celoti uporabljati vseh funkcij naše spletne strani.

Zbiranje splošnih podatkov in informacij

Naše spletno mesto zbira vrsto splošnih podatkov in informacij, ko posameznik, na katerega se nanašajo osebni podatki, ali avtomatizirani sistem prikliče spletno mesto. Ti splošni podatki in informacije so shranjeni v dnevniških datotekah strežnika. Zbirajo se lahko (1) vrste in različice uporabljenih brskalnikov, (2) operacijski sistem, ki ga uporablja sistem za dostop, (3) spletna stran, s katere sistem za dostop doseže našo spletno stran (tako imenovani referrers), (4) podstrani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (IP naslov), (7) ponudnik internetnih storitev sistema za dostop ter (8) vsi drugi podobni podatki in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije.

Pri uporabi teh splošnih podatkov in informacij ne delamo nobenih zaključkov o posamezniku, na katerega se nanašajo osebni podatki. Pač pa so ti podatki potrebni za (1) pravilno zagotavljanje vsebine našega spletnega mesta, (2) optimizacijo vsebine našega spletnega mesta in njegovega oglaševanja, (3) zagotavljanje dolgoročne vzdržnosti naših sistemov informacijske tehnologije in tehnologije spletnega mesta ter (4) zagotavljanje informacij organom pregona, potrebnih za kazenski pregon v primeru kibernetskega napada. Zato anonimno zbrane podatke in informacije statistično analiziramo, da bi povečali varstvo podatkov in varnost podatkov našega podjetja ter zagotovili optimalno raven varstva osebnih podatkov, ki jih obdelujemo. Anonimni podatki strežniških dnevniških datotek se shranjujejo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki.

Registracija na našem spletnem mestu

Posameznik, na katerega se nanašajo osebni podatki, ima možnost, da se registrira na spletni strani upravljavca z navedbo osebnih podatkov. Kateri osebni podatki se posredujejo upravljavcu, je določeno z ustrezno vnosno masko, uporabljeno za registracijo. Osebni podatki, ki jih vnese posameznik, na katerega se nanašajo osebni podatki, se zbirajo in shranjujejo izključno za notranjo uporabo upravljavca in za njegove lastne namene. Upravljavec lahko zahteva prenos enemu ali več obdelovalcem (npr. paketni službi), ki osebne podatke prav tako uporablja za notranji namen, ki ga je mogoče pripisati upravljavcu.

Pri registraciji na spletnem mestu upravljavca se shranita tudi naslov IP, ki ga dodeli ponudnik internetnih storitev (ISP) in ga uporablja posameznik, na katerega se nanašajo osebni podatki - datum in čas registracije. Ti podatki se shranjujejo zato, ker je to edini način za preprečevanje zlorabe naših storitev in po potrebi za omogočanje preiskave storjenih kaznivih dejanj. Shranjevanje teh podatkov je potrebno za varnost upravljavca. Ti podatki se ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost posredovanja podatkov ali če je namen posredovanja kazenski pregon.

Registracija posameznika, na katerega se nanašajo osebni podatki, s prostovoljno navedbo osebnih podatkov je namenjena temu, da upravljavec posamezniku, na katerega se nanašajo osebni podatki, ponudi vsebine ali storitve, ki so zaradi narave zadevnega vprašanja lahko na voljo le registriranim uporabnikom. Registrirane osebe lahko kadar koli spremenijo osebne podatke, navedene med registracijo, ali jih v celoti izbrišejo iz zbirke podatkov upravljavca.

Upravljavec podatkov vsakemu posamezniku, na katerega se nanašajo osebni podatki, na zahtevo kadar koli zagotovi informacije o tem, kateri osebni podatki se hranijo o posamezniku, na katerega se nanašajo osebni podatki. Poleg tega upravljavec podatkov popravi ali izbriše osebne podatke na zahtevo ali navedbo posameznika, na katerega se nanašajo osebni podatki, če ni zakonskih obveznosti hrambe. Posamezniku, na katerega se nanašajo osebni podatki, so v zvezi s tem kot kontaktne osebe na voljo vsi zaposleni pri upravljavcu.

Možnost stika prek spletnega mesta

Spletna stran vsebuje informacije, ki omogočajo hiter elektronski stik z našim podjetjem in neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če posameznik, na katerega se nanašajo osebni podatki, stopi v stik z upravljavcem po elektronski pošti ali prek kontaktnega obrazca, se osebni podatki, ki jih posreduje posameznik, na katerega se nanašajo osebni podatki, samodejno shranijo. Takšni osebni podatki, ki jih posameznik, na katerega se nanašajo osebni podatki, prostovoljno posreduje upravljavcu podatkov, se shranijo za namen obdelave ali kontaktiranja posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki se ne posredujejo tretjim osebam.

Funkcija komentarjev v blogu na spletnem mestu

Uporabnikom ponujamo možnost, da na blogu, ki je na spletnem mestu upravljavca, pustijo posamezne komentarje k posameznim prispevkom na blogu. Blog je spletni, javno dostopen portal, prek katerega lahko ena ali več oseb, imenovanih blogerji ali spletni blogerji, objavlja članke ali zapisuje misli v tako imenovanih blogpostih. Blogposte lahko običajno komentirajo tretje osebe.

Če posameznik, na katerega se nanašajo osebni podatki, pusti komentar na blogu, objavljenem na tem spletnem mestu, se shranijo in objavijo tudi komentarji posameznika, na katerega se nanašajo osebni podatki, ter informacije o datumu komentarja in uporabniškem imenu (psevdonimu), ki ga je izbral posameznik, na katerega se nanašajo osebni podatki. Poleg tega se zabeleži tudi naslov IP, ki ga posamezniku, na katerega se nanašajo osebni podatki, dodeli ponudnik internetnih storitev (ISP). To shranjevanje naslova IP se izvaja iz varnostnih razlogov in v primeru, da posameznik, na katerega se nanašajo osebni podatki, krši pravice tretjih oseb ali prek določenega komentarja objavlja nezakonito vsebino. Shranjevanje teh osebnih podatkov je torej v lastnem interesu upravljavca podatkov, da se lahko v primeru kršitve izgovori. Ti zbrani osebni podatki ne bodo posredovani tretjim osebam, razen če takšen prenos zahteva zakon ali služi obrambi upravljavca podatkov.

Gravatar

Za komentarje se uporablja storitev Gravatar podjetja Auttomatic. Gravatar se ujema z vašim e-poštnim naslovom in prikaže - če ste registrirani - vašo sliko avatarja ob komentarju. Če niste registrirani, se slika ne prikaže. Opozoriti je treba, da so vsi registrirani uporabniki WordPressa samodejno registrirani v storitvi Gravatar. Podrobnosti o storitvi Gravatar: https://en.gravatar.com

Gostovanje

Storitve gostovanja, ki jih uporabljamo, služijo zagotavljanju naslednjih storitev: Storitve infrastrukture in platforme, računalniške zmogljivosti, prostora za shranjevanje in podatkovnih baz, varnostne storitve ter storitve tehničnega vzdrževanja, ki jih uporabljamo za namene upravljanja te spletne storitve.

Mi ali naš ponudnik gostovanja obdelujemo podatke o inventarju, kontaktne podatke, podatke o vsebini, pogodbene podatke, podatke o uporabi, metapodatke in komunikacijske podatke strank, zainteresiranih oseb in obiskovalcev te spletne storitve na podlagi naših legitimnih interesov za učinkovito in varno zagotavljanje te spletne storitve v skladu s čl. 6, odst. 1 lit. f DSGVO i.V.m. 28 DSGVO (sklenitev pogodbe za obdelavo naročil).

Rutinski izbris in blokiranje osebnih podatkov

Upravljavec podatkov obdeluje in hrani osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena shranjevanja, ali kolikor to dovoljuje evropski zakonodajalec ali drugi zakonodajalci v zakonih ali predpisih, ki veljajo za upravljavca.

Če se namen shranjevanja ne uporablja ali če se izteče obdobje shranjevanja, ki ga predpisuje evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami.

Pravice posameznika, na katerega se nanašajo osebni podatki

• a) Pravica do potrditve

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se njegovi osebni podatki obdelujejo ali ne. Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do potrditve, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• b) Pravica do dostopa

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca kadar koli dobi brezplačne informacije o svojih osebnih podatkih, ki jih hrani, in kopijo teh informacij. Poleg tega evropske direktive in uredbe posamezniku, na katerega se nanašajo osebni podatki, omogočajo dostop do naslednjih informacij:

  • namene obdelave;
  • kategorije zadevnih osebnih podatkov;
  • prejemniki ali kategorije prejemnikov, ki so jim bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah;
  • če je mogoče, predvideno obdobje, v katerem bodo osebni podatki shranjeni, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja;
  • obstoj pravice, da od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali da ugovarja taki obdelavi;
  • obstoj pravice do vložitve pritožbe pri nadzornem organu;
  • kadar osebni podatki niso zbrani od posameznika, na katerega se nanašajo, vse razpoložljive informacije o njihovem viru;
  • obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, iz člena 22(1) in (4) SUVP, in vsaj v teh primerih smiselne informacije o vključeni logiki ter pomenu in predvidenih posledicah take obdelave za posameznika, na katerega se nanašajo osebni podatki.

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico pridobiti informacije o tem, ali se osebni podatki prenašajo v tretjo državo ali mednarodno organizacijo. V tem primeru ima posameznik, na katerega se nanašajo osebni podatki, pravico biti obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.

  Če želi posameznik, na katerega se nanašajo osebni podatki, izkoristiti to pravico do dostopa, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• c) Pravica do popravka

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca brez nepotrebnega odlašanja zahteva popravek netočnih osebnih podatkov v zvezi z njim. Ob upoštevanju namenov obdelave ima posameznik, na katerega se nanašajo osebni podatki, pravico do dopolnitve nepopolnih osebnih podatkov, tudi z zagotovitvijo dodatne izjave.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do popravka, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu.

• d) Pravica do izbrisa (pravica biti pozabljen)

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca brez nepotrebnega odlašanja zahteva izbris osebnih podatkov v zvezi z njim, upravljavec pa je dolžan brez nepotrebnega odlašanja izbrisati osebne podatke, kadar velja eden od naslednjih razlogov, dokler obdelava ni potrebna:

  • Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani.
  • Posameznik, na katerega se nanašajo osebni podatki, umakne privolitev, na kateri temelji obdelava v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP, in če za obdelavo ni druge pravne podlage.
  • Posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(1) SUVP in za obdelavo ni prevladujočih zakonitih razlogov, ali pa posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi v skladu s členom 21(2) SUVP.
  • Osebni podatki so bili obdelani nezakonito.
  • Osebne podatke je treba izbrisati zaradi izpolnjevanja pravne obveznosti iz zakonodaje Unije ali države članice, ki velja za upravljavca.
  • Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) SUVP.

  Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati izbris osebnih podatkov, ki jih hranimo, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Zaposleni pri nas nemudoma poskrbi za takojšnjo izpolnitev zahteve za izbris.

  Kadar upravljavec objavi osebne podatke in je v skladu s členom 17(1) dolžan izbrisati osebne podatke, upravljavec ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da druge upravljavce, ki obdelujejo osebne podatke, obvesti, da je posameznik, na katerega se nanašajo osebni podatki, od teh upravljavcev zahteval izbris vseh povezav na te osebne podatke ali kopij ali replikacij teh osebnih podatkov, če obdelava ni potrebna. Zaposleni pri nas bodo poskrbeli za potrebne ukrepe v posameznih primerih.

• e) Pravica do omejitve obdelave

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da od upravljavca zahteva omejitev obdelave, če velja eno od naslednjih dejstev:

  • Posameznik, na katerega se nanašajo osebni podatki, izpodbija točnost osebnih podatkov v obdobju, ki upravljavcu omogoča, da preveri točnost osebnih podatkov.
  • Obdelava je nezakonita in posameznik, na katerega se nanašajo osebni podatki, nasprotuje izbrisu osebnih podatkov ter namesto tega zahteva omejitev njihove uporabe.
  • Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
  • Posameznik, na katerega se nanašajo osebni podatki, je ugovarjal obdelavi v skladu s členom 21(1) SUVP, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.

  Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki jih hranimo, se lahko kadar koli obrne na katerega koli zaposlenega pri upravljavcu. Naš zaposleni bo poskrbel za omejitev obdelave.

• f) Pravica do prenosljivosti podatkov

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da prejme osebne podatke, ki se nanašajo nanj in so bili posredovani upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga pri tem oviral upravljavec, ki so mu bili osebni podatki posredovani, če obdelava temelji na privolitvi v skladu s točko (a) člena 6(1) SUVP ali točko (a) člena 9(2) SUVP, ali na podlagi pogodbe v skladu s točko (b) člena 6(1) SUVP, obdelava pa se izvaja z avtomatiziranimi sredstvi, dokler obdelava ni potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) SUVP pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo in če to ne vpliva negativno na pravice in svoboščine drugih.

  Za uveljavljanje pravice do prenosljivosti podatkov lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli stopi v stik s katerim koli našim zaposlenim.

• g) Pravica do ugovora

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da iz razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (e) ali (f) člena 6(1) SUVP. To velja tudi za profiliranje na podlagi teh določb.

  V primeru ugovora osebnih podatkov ne bomo več obdelovali, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

  Če obdelujemo osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim za namene takega trženja. To velja za profiliranje, če je povezano s takim neposrednim trženjem. Če nam posameznik, na katerega se nanašajo osebni podatki, ugovarja obdelavi za namene neposrednega trženja, osebnih podatkov za te namene ne bomo več obdelovali.

  Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, iz razlogov, povezanih z njegovim posebnim položajem, pravico, da ugovarja naši obdelavi osebnih podatkov v znanstveno- ali zgodovinskoraziskovalne namene ali v statistične namene v skladu s členom 89(1) SUVP, razen če je obdelava potrebna za izvajanje naloge, ki se izvaja iz razlogov javnega interesa.

  Za uveljavljanje pravice do ugovora lahko posameznik, na katerega se nanašajo osebni podatki, stopi v stik s katerim koli našim zaposlenim. Poleg tega lahko posameznik, na katerega se nanašajo osebni podatki, v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58/ES izkoristi svojo pravico do ugovora z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.

• h) Avtomatizirano individualno odločanje, vključno z oblikovanjem profilov

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo je podelil evropski zakonodajalec, da se zanj ne sprejme odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali podobno pomembno vpliva nanj, dokler odločitev (1) ni potrebna za sklenitev, ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov, ali (2) ni dovoljena z zakonodajo Unije ali države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) ne temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki.

  Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem podatkov ali (2) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki, izvedemo ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, vsaj pravico do človeškega posredovanja s strani upravljavca, da izrazi svoje stališče in izpodbija odločitev.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranim sprejemanjem odločitev, se lahko kadar koli obrne na katerega koli našega zaposlenega.

• i) Pravica do preklica privolitve za varstvo podatkov

  Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki jo zagotavlja evropski zakonodajalec, da kadar koli prekliče svojo privolitev za obdelavo svojih osebnih podatkov.

  Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na katerega koli našega zaposlenega.

Pravna podlaga za obdelavo

Art. 6(1)(a) Splošne uredbe o varstvu podatkov je pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot na primer, ko so postopki obdelave potrebni za dobavo blaga ali zagotavljanje katere koli druge storitve, obdelava temelji na členu 6(1)(b) GDPR. Enako velja za takšna dejanja obdelave, ki so potrebna za izvajanje predpogodbenih ukrepov, na primer v primeru poizvedb v zvezi z našimi izdelki ali storitvami. Ali za naše podjetje velja zakonska obveznost, po kateri je potrebna obdelava osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na členu 6(1) Uredbe (ES) št. 6(1)(c) Splošne uredbe o varstvu podatkov.
V redkih primerih je lahko obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. Tako bi bilo na primer, če bi se obiskovalec v našem podjetju poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugi tretji osebi. Takrat bi obdelava temeljila na členu. 6(1)(d) Splošne uredbe o varstvu podatkov.
Nazadnje, dejanja obdelave lahko temeljijo na členu 6(1)(f) Splošne uredbe o varstvu podatkov. Ta pravna podlaga se uporablja za dejanja obdelave, ki niso zajeta v nobeni od zgoraj navedenih pravnih podlag, če je obdelava potrebna za namene zakonitih interesov, za katere si prizadeva naše podjetje ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov. Takšna dejanja obdelave so še posebej dovoljena, ker jih je evropski zakonodajalec izrecno omenil. Menil je, da je mogoče domnevati zakonit interes, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, stavek 2 SUVP).

Zakoniti interesi, za katere si prizadeva upravljavec ali tretja oseba

Kadar obdelava osebnih podatkov temelji na členu 6(1)(f) Splošne uredbe o varstvu podatkov, je naš zakoniti interes, da izvajamo svoje poslovanje v korist dobrega počutja vseh zaposlenih in delničarjev.

Obdobje hrambe osebnih podatkov

Merilo za določitev obdobja hrambe osebnih podatkov je ustrezno zakonsko določeno obdobje hrambe. Po izteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev pogodbe ali začetek pogodbe.

Zagotavljanje osebnih podatkov kot zakonska ali pogodbena zahteva; zahteva, potrebna za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da zagotovi osebne podatke; možne posledice, če teh podatkov ne zagotovi

Pojasnjujemo, da je posredovanje osebnih podatkov delno zahtevano z zakonom (npr. davčni predpisi), lahko pa izhaja tudi iz pogodbenih določb (npr. informacije o pogodbenem partnerju).

Včasih je za sklenitev pogodbe potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, ki jih moramo nato obdelati. Posameznik, na katerega se nanašajo osebni podatki, nam mora na primer posredovati osebne podatke, ko naše podjetje z njim podpiše pogodbo. Neposredovanje osebnih podatkov bi imelo za posledico, da pogodbe s posameznikom, na katerega se nanašajo osebni podatki, ne bi bilo mogoče skleniti.

Preden posameznik, na katerega se nanašajo osebni podatki, posreduje osebne podatke, se mora obrniti na katerega koli zaposlenega. Zaposleni posamezniku, na katerega se nanašajo osebni podatki, pojasni, ali je posredovanje osebnih podatkov zahtevano z zakonom ali pogodbo ali je potrebno za sklenitev pogodbe, ali obstaja obveznost posredovanja osebnih podatkov in kakšne so posledice nepredložitve osebnih podatkov.

Obstoj avtomatiziranega odločanja

Kot odgovorno podjetje ne uporabljamo samodejnega odločanja ali profiliranja.