IZJAVA O VARSTVU PODATKOV InterCal Slovenija d.o.o. kot podjetja v skupini Wietersdorfer

Zaščita vaših osebnih podatkov je za nas še posebej pomembna. Vaše podatke zato obdelujemo izključno na podlagi Splošne uredbe o varstvu podatkov (GDPR) in v skladu z nacionalnimi predpisi o varstvu podatkov. S tem pravilnikom o varstvu zasebnosti vas obveščamo o vsebini in namenu obdelave podatkov v okviru naše spletne strani. Poleg tega boste prejeli pregled pravic, do katerih ste upravičeni.

1 SPLOŠNE INFORMACIJE

1.1 Odgovornost za obdelavo v skupini Wietersdorfer

Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov (GDPR) EU in drugih nacionalnih zakonov o varstvu podatkov držav članic ter drugih predpisov o varstvu podatkov je:

Wietersdorfer Alpacem GmbH
Ferdinand-Jergitsch-Straße 15
9020 Celovec
Avstrija

V skupini Wietersdorfer ni notranjega nadzornika za varstvo podatkov, saj zakon tega ne zahteva. Vendar pa skupina Wietersdorfer ima osrednjega nadzornika za varstvo podatkov (koordinatorja za varstvo podatkov), ki vam bo nudil podporo v vseh zadevah.

Če imate kakršna koli vprašanja o obdelavi vaših osebnih podatkov ali na splošno o varstvu podatkov v skupini Wietersdorfer, se lahko obrnete na našega koordinatorja za varstvo podatkov na privacy@wietersdorfer.com.

1.2 Pravna podlaga za obdelavo osebnih podatkov

Splošna uredba o varstvu podatkov (GDPR) EU varuje temeljne pravice in svoboščine fizičnih oseb in zlasti njihovo pravico do varstva osebnih podatkov. Osebni podatki so vse informacije, ki zadevajo identificirano ali neidentificirano fizično osebo. To vključuje na primer podatke, kot so vaše ime, starost, naslov, telefonska številka, datum rojstva, e-poštni naslov ali naslov IP. Informacije, s katerimi vas ne moremo (ali le z nesorazmernim naporom) povezati, npr. anonimizacija informacij, niso osebni podatki. Obdelava osebnih podatkov (npr. zbiranje, priklic, uporaba, shranjevanje ali prenos) vedno zahteva pravno podlago ali vaše soglasje.
Če pridobimo vaše soglasje za postopek obdelave osebnih podatkov, kot pravna podlaga služi GDPR, člen 6 (1) lit.

Pri obdelavi vaših osebnih podatkov v okviru pogodbe z vami, kot pravna podlaga služi člen 6 (1) lit. b GDPR. To velja tudi za postopke obdelave, ki so potrebni za izvedbo pred-pogodbenih ukrepov.

Če je obdelava vaših osebnih podatkov potrebna za izpolnitev zakonske obveznosti, ki velja za naše podjetje, pa kot pravna podlaga služi člen 6, odstavek 1 lit. c GDPR.

Če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe in vaši interesi, temeljne pravice in svoboščine ne prevladajo nad prejšnjimi interesi, kot pravna podlaga za obdelavo služi GDPR člen 6 (1) lit. f.

1.3 Posredovanje podatkov

Vaše podatke posredujemo znotraj skupine Wietersdorfer le, če jih potrebujemo za izpolnitev vaše zahteve ali vašega interesa. Vedno ohranjamo zaupnost vaših podatkov.

Vaši osebni podatki bodo posredovani tretjim osebam le, če ste s tem izrecno soglašali (člen 6, odstavek 1 lit. a GDPR), če je to potrebno za izpolnitev pogodbenega razmerja z vami (člen 6 odst. 1 lit. b GDPR), če za to obstaja pravna obveznost (čl. 6 odst. 1 lit. c GDPR) ali če je razkritje potrebno, da bi zaščitili zakonite poslovne interese in uveljavili, izvajali ali branili pravne zahtevke in ni razloga za domnevo, da imate prevladujoč zakoniti interes za nerazkritje vaših podatkov (člen 6 odst. 1 lit. f GDPR).

1.4 Sodelovanje z obdelovalci

Skrbno izbiramo naše ponudnike storitev, ki v našem imenu obdelujejo osebne podatke. Če tretje osebe pooblastimo za obdelavo osebnih podatkov na podlagi dogovora o obdelavi pogodb, to storimo v skladu s členom 28 GDPR.

1.5 Skupno upravljanje v skladu s členom 26 GDPR

Družba Wietersdorfer Group in njene povezane družbe delujejo kot skupni upravljavci pri obdelavi določenih osebnih podatkov. Jasno smo opredelili odgovornosti, da bi zaščitili vaše pravice v skladu z uredbo GDPR. V primeru skupne obdelave podatkov je družba Wietersdorfer Alpacem GmbH odgovorna za obveznosti obveščanja. Svoje pravice do varstva podatkov lahko uveljavljate pri katerem koli podjetju v skupini.

1.6 Obdobje hrambe na splošno

Če pri zbiranju podatkov ni določeno izrecno obdobje hrambe, smo dolžni osebne podatke izbrisati takoj, ko ne obstaja več namen njihove obdelave, v skladu s členom 5(1)(e) GDPR. V zvezi s tem želimo poudariti, da zakonske obveznosti v zvezi s hrambo, ki veljajo za nas, predstavljajo legitimen namen za nadaljnjo obdelavo osebnih podatkov, ki jih zbiramo.
Podatke bomo načeloma hranili in obdržali v osebni obliki do prenehanja poslovnega razmerja ali do izteka veljavnih garancijskih, jamstvenih ali zastaralnih rokov, po tem času pa do prenehanja kakršnih koli pravnih sporov, v katerih so podatki potrebni kot dokaz, ali v vsakem primeru do izteka tretjega leta po zadnjem stiku s poslovnim partnerjem.
V nadaljevanju (pod točko 2) so navedene specifične informacije o posameznih postopkih obdelave podatkov na naši spletni strani.

1.7 Vaše pravice 

Na splošno ste upravičeni do naslednjih pravic:

Pravica do preklica vašega soglasja v skladu s členom 7 (3) GDPR: soglasje, ki ste ga dali, lahko kadar koli prekličete. Preklic vašega soglasja ne vpliva na zakonitost obdelave, ki se je izvajala do preklica.

Pravica do informacij v skladu s 15. členom GDPR: zahtevate lahko informacije o osebnih podatkih, ki jih obdelujemo (npr. nameni obdelave, kategorija osebnih podatkov, kategorije prejemnikov itd.).

Pravica do popravka v skladu s 16. členom GDPR: brez nepotrebnega odlašanja lahko zahtevate popravek vseh netočnih osebnih podatkov, ki se nanašajo na vas. Prav tako lahko zahtevate dopolnitev nepopolnih podatkov.

Pravica do izbrisa v skladu s členom 17 GDPR: brez nepotrebnega odlašanja lahko zahtevate, da izbrišemo osebne podatke, ki se nanašajo na vas. Ta pravica ne velja, če je obdelava potrebna za uveljavljanje pravice do svobode izražanja in obveščanja, za izpolnjevanje pravne obveznosti, za opravljanje naloge, ki se izvaja v javnem interesu, pri uveljavljanju javne oblasti, iz razlogov javnega interesa na področju javnega zdravstva, za namene arhiviranja v javnem interesu ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do omejitve obdelave v skladu s členom 18 GDPR: od nas lahko zahtevate, da omejimo obdelavo, če oporekate točnosti vaših osebnih podatkov, če je obdelava nezakonita, vendar ugovarjate izbrisu osebnih podatkov, če vaših podatkov ne potrebujemo več, vendar jih vi potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, ali če ste ugovarjali obdelavi v skladu s členom 21 GDPR:

Pravica do prenosljivosti podatkov v skladu s členom 20 GDPR: imate pravico, da prejmete osebne podatke, ki se nanašajo na vas, v strukturirani, običajni ali strojno berljivi obliki. Vendar to zajema le tiste vaše osebne podatke, ki smo jih obdelali s pomočjo avtomatiziranih postopkov, potem ko ste podali soglasje ali na podlagi pogodbe.

Pravica do ugovora v skladu s členom 21 GDPR: obdelavi vaših osebnih podatkov, ki se obdelujejo na podlagi našega zakonitega interesa, lahko ugovarjate, če za to obstajajo razlogi, ki izhajajo iz vašega posebnega položaja, ali če je ugovor usmerjen proti neposrednemu trženju. Ta pravica ne obstaja, če z naše strani obstajajo nujni in zakoniti razlogi za nadaljnjo obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi za uveljavitev, izvajanje ali obrambo pravnih zahtevkov.

Pravica do vložitve pritožbe pri nadzornem organu v skladu s členom 77 GDPR: če menite, da obdelava vaših osebnih podatkov krši GDPR, lahko vložite pritožbo pri nadzornem organu.

Pristojni nadzorni organ v Sloveniji je:

Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana, Slovenia
Tel.: 01 230 97 30

E-pošta: gp.ip(@)ip-rs.si

2 TEHNOLOGIJE NA NAŠI SPLETNI STRANI

Ta pravilnik o varstvu zasebnosti zajema samo spodaj opisane postopke obdelave podatkov. Poleg tega lahko pride do nadaljnje obdelave vaših osebnih podatkov. V zvezi s tem se uporabljajo posebne izjave o varstvu podatkov, ki jih je za zadevne postopke obdelave podatkov opredelila skupina Wietersdorfer.

2.1 Zagotavljanje in uporaba spletne strani 

  • Obseg in namen obdelave podatkov
    Načeloma zbiramo in uporabljamo osebne podatke naših uporabnikov le, ko je to potrebno, da bi zagotovili funkcionalne spletne strani ter naše vsebine in storitve ali informacije.
    Ko dostopate in uporabljate našo spletno stran, zbiramo osebne podatke, ki jih vaš brskalnik samodejno posreduje našemu strežniku. Te informacije so začasno shranjene v tako imenovani dnevniški datoteki.

    Naslednji podatki se zbirajo brez vašega posredovanja in shranjujejo do samodejnega izbrisa:
    • IP-naslov zahtevanega računalnika
    • Datum in čas dostopa
    • Ime in URL datoteke, do katere je uporabnik dostopil
    • Spletna stran, s katere dostopate (napotni URL)
    • Uporabljeni brskalnik in, če je primerno, operacijski sistem vašega računalnika
    • Ime vašega ponudnika dostopa
  • Pravna podlaga za obdelavo podatkov
    Člen 6, odst. 1 lit. f GDPR služi kot pravna podlaga za to obdelavo podatkov. Obdelava zgoraj navedenih podatkov je potrebna, da bi zagotovili našo spletno stran in omogočili varno in ustrezno uporabo ter s tem zaščitili naš zakonski interes. Poleg tega z vaše strani ni večjih interesov, tako da prevlada naš interes.
  • Obdobje shranjevanja in izbrisTakoj, ko prej omenjeni podatki niso več potrebni za prikaz spletne strani, bodo izbrisani. Če to zahteva zakon, lahko izvedemo tudi nadaljnje skladiščenje.

2.2 Kontakt

  • Obseg in namen obdelave podatkov:
    Na naši spletni strani nas lahko kontaktirate preko priloženega obrazca. Poleg tega nas lahko kontaktirate po e-pošti, telefonu ali navadni pošti. V tem kontekstu posredujemo vaše osebne podatke, da bi ustrezno obdelali vašo zahtevo.

    Če uporabljate kontaktne možnosti, bodo obdelani naslednji osebni podatki:
    • Naslov
    • Ime
    • E-poštni naslov
    • Telefonska številka
    • Vaše sporočilo

    Vaš naslov, ime in e-poštni naslov posredujemo zato, da bi obdelali vaše zahteve. Ko uporabljate eno od kontaktnih možnosti, vaših osebnih podatkov ne bomo posredovali tretjim osebam.

  • Pravna podlaga za obdelavo podatkov
    Vaše soglasje v skladu s členom 6 (1) lit. a GDPR služi kot pravna podlaga za to obdelavo podatkov. Obdelava zgoraj navedenih podatkov se izvaja zato, da bi vzpostavili stik z vami in na podlagi vaše prostovoljne izjave o soglasju med postopkom pošiljanja.
  • Obdobje shranjevanja in izbris
    Takoj, ko je vaša zahteva obravnavana in je zadeva dokončno pojasnjena, bodo osebni podatki, ki so bili obdelani prek našega kontaktnega obrazca, e-pošte, telefona ali navadne pošte, izbrisani. Če to zahteva zakon, lahko izvedemo tudi nadaljnje skladiščenje.

2.3 Piškotki 

  • Obseg in namen obdelave podatkov
    Na naši spletni strani uporabljamo piškotke, da bi bila naša spletna prisotnost bolj uporabniku prijazna in funkcionalna. Piškotki so majhne besedilne datoteke, ki se shranijo na vaš računalnik in jih shrani vaš brskalnik, ko obiščete našo spletno stran. Ne povzročajo nobene škode. Nekaterih funkcij naše spletne strani ne moremo zagotoviti brez uporabe piškotkov.
  • Pravna podlaga za obdelavo podatkov
    Naš zakoniti interes za delujočo spletno stran v skladu s členom 6 (1) lit. f GDPR služi kot pravna podlaga za to obdelavo podatkov. Če ste nam dali soglasje za uporabo piškotkov (“pasica za piškotke”), vaše soglasje služi tudi kot pravna podlaga v skladu s črko a 1. odstavka 6. člena GDPR.
  • Obdobje shranjevanja in izbris
    Načeloma se podatki, ki nam jih posredujejo piškotki, izbrišejo takoj, ko niso več potrebni, da bi dosegli zgoraj navedene namene. Če to zahteva zakon, lahko v posameznih primerih izvedemo nadaljnje shranjevanje. V nadaljevanju boste prejeli konkretne informacije o piškotkih, ki jih uporabljamo.
  • Nastavitve brskalnika
    Imate možnost, da svoj brskalnik nastavite tako, da je shranjevanje piškotkov na splošno onemogočeno na vaši končni napravi ali pa vas vsakič vprašamo, ali se strinjate z nastavitvijo piškotkov. Poleg tega imate tudi možnost, da izbrišete piškotke, ko so že nastavljeni. V ta namen uporabite funkcijo za pomoč v brskalniku. Upoštevajte pa, da če piškotkov ne sprejmete, je lahko funkcionalnost naše spletne strani omejena.

2.4 Google Analytics 

  • Obseg in namen obdelave podatkov
    Na nekaterih naših spletnih straneh uporabljamo Google Analytics, da bi analizirali vedenje uporabnikov in optimizirali našo spletno stran. To je storitev spletne analize, ki jo zagotavlja Google Ireland Limited, Barrow Street, Dublin 4, Irska (»Google«).
    POZOR: V okviru te storitve se lahko podatki prenesejo v ZDA. Po mnenju Evropskega sodišča trenutno ni ustrezne ravni varstva podatkov v primeru prenosa podatkov v ZDA, zato lahko obstajajo različna tveganja (npr. dostop tajnih služb ZDA).
    Google Analytics uporablja “piškotke”, ki so majhne besedilne datoteke, nameščene na vašem računalniku, ki spletnemu mestu pomagajo analizirati, kako uporabniki uporabljajo spletno stran.
    Informacije o uporabi spletne strani, kot so vrsta/različica brskalnika, uporabljeni operacijski sistem, predhodno obiskana stran, ime gostitelja računalnika (naslov IP), čas zahteve strežnika, se običajno prenesejo na Googlov strežnik in tam shranijo. V ta namen smo z Googlom sklenili pogodbo.
    Google bo v našem imenu te podatke uporabil, da bo ocenil vašo uporabo naše spletne strani, pripravil poročilo o dejavnostih spletne strani za upravljavce spletne strani in zagotovil druge storitve, ki so povezane z dejavnostjo spletne strani in uporabo interneta. Po podatkih Googla se naslov IP, ki ga posreduje vaš brskalnik, ne združi z drugimi Googlovimi podatki.
    Google Analytics uporabljamo samo z omogočeno anonimizacijo IP-ja, tako da na to spletno stran dodamo kodo »anonimiziraj IP«. Na ta način je vaš IP naslov prikrit, tako da se vsi podatki zbirajo anonimno. Samo v izjemnih primerih bo celoten IP naslov prenesen na Googlov strežnik in tam skrajšan. Poleg tega za uporabo potrebujemo vaše izrecno soglasje.
    Med vašim obiskom spletne strani se med drugim zbirajo naslednji podatki:

    • strani, ki jih obiščete, vaša “pot klikov”
    • doseganje “ciljev spletne strani” (konverzije, npr. prijave na e-novice)
    • vedenje uporabnikov (na primer kliki, čas zadrževanja, stopnja obiskov)
    • vaša približna lokacija (regija)
    • vaš IP naslov (v skrajšani obliki)
    • tehnične informacije o vašem brskalniku in terminalskih napravah, ki jih uporabljate (npr. nastavitev jezika, ločljivost zaslona)
    • vaš ponudnik internetnih storitev
    • napotni URL (prek katere spletne strani/oglaševalskega medija ste prišli na našo spletno stran)
  • Obdobje shranjevanja in izbris
    Podatki o uporabi naše spletne strani bodo izbrisani takoj po koncu obdobja hrambe, ki smo ga določili v vsakem primeru. Google Analytics nam ponuja naslednje možnosti za obdobje hrambe: 14 mesecev, 26 mesecev, 38 mesecev, 50 mesecev, brez samodejnega izbrisa. Kadarkoli nas lahko zaprosite za obdobje hrambe, ki ga določimo.

2.5 Vtičniki

  • Obseg in namen obdelave podatkov
    Naša spletna stran vključuje vtičnike različnih ponudnikov, ki vam ponujajo interaktivne funkcije in izboljšajo našo prisotnost na teh platformah. Ti vtičniki lahko posredujejo podatke strežnikom ponudnikov takoj, ko obiščete našo spletno stran. O vas bomo obdelali naslednje podatke:

    • IP naslov, datum
    • datum in ura obiska
    • podrobnosti o brskalniku
    • strani, ki jih obiščete, vaša “pot klikov”

    Ti podatki se lahko uporabljajo za namene, kot so oglaševanje, analiza in tržne raziskave.

  • Obdobje shranjevanja in izbris
    Podatki, ki so zbrani prek naših vtičnikov, se hranijo tako dolgo, kot je potrebno, da zagotovimo in izboljšamo storitve, ki jih ponuja naša spletna stran, ali kot to zahteva zakon. Ne nadzorujemo pravilnikov o hrambi podatkov platform in vam priporočamo, da preberete njihove pravilnike o varstvu zasebnosti za dodatne informacije o njihovih dejavnostih obdelave podatkov.
  • Pravna podlaga za obdelavo podatkov
    Uporaba teh vtičnikov temelji na naših legitimnih interesih, da bi povečali prepoznavnost naše spletne strani in vključili uporabnike v skladu s členom 6(1) lit. f GDPR.
3 Spremembe

Ta pravilnik o varstvu zasebnosti se občasno spremeni. Zato priporočamo, da redno preverjate izjavo o varstvu podatkov.