E.Hartner & Co GmbH
E.Hartner & Co GmbH

Varstvo podatkov

Izjava o varstvu osebnih podatkov

Zadnja posodobitev:  3. marec 2026

Najlepša hvala za vaše zanimanje za informacije na naši spletni strani!

S to izjavo o varstvu osebnih podatkov želimo uporabnike naše spletne strani obvestiti o vrsti, obsegu in namenih obdelave osebnih podatkov. Osebni podatki v tem kontekstu so vse informacije, s katerimi vas je mogoče kot uporabnika naše spletne strani (teoretično, po potrebi posredno ali s povezovanjem različnih podatkov) osebno identificirati, med drugim tudi vaš IP-naslov. Podatki, shranjeni v piškotkih, načeloma niso osebni oziroma so osebni le v izjemnih primerih; za te pa velja posebna ureditev, ki dopustnost uporabe piškotkov v veliki meri pogojuje z aktivno privolitvijo uporabnika, odvisno od namena piškotkov.

V splošnem delu te izjave o varstvu osebnih podatkov vam posredujemo informacije o varstvu osebnih podatkov, ki na splošno veljajo za našo obdelavo podatkov, vključno z zbiranjem podatkov na naši spletni strani. Zlasti vas kot posameznike, na katere se nanašajo osebni podatki, seznanjamo z vašimi pravicami.

Izrazi, uporabljeni v naši izjavi o varstvu osebnih podatkov, in naše prakse na področju varstva osebnih podatkov so v skladu z določbami Splošne uredbe EU o varstvu osebnih podatkov („GDPR“) ter drugimi ustreznimi nacionalnimi zakonskimi določbami.

Odgovorna oseba

E. Hartner & Co GmbH

Triester Straße 190
1230 Dunaj
Avstrija

E: office@ehartner.com
T: 0043 (0) 1 914 43 96

 

Zbiranje podatkov na naši spletni strani

Vaši osebni podatki se zbirajo po eni strani, ko nam jih izrecno posredujete, po drugi strani pa se podatki, zlasti tehnični podatki, zbirajo samodejno ob obisku naše spletne strani. Del teh podatkov se zbira, da se zagotovi brezhibno delovanje naše spletne strani. Drugi podatki se lahko uporabijo za namene analize. Na splošno pa lahko našo spletno stran uporabljate, ne da bi morali posredovati osebne podatke.

Tehnologije na naši spletni strani

Cloudflare

Ponudnik: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ZDA
Zastopnik v EU: Cloudflare Portugal Unipessoal Lda, Praça Marquês de Pombal 14, 7. nadstropje, 1250-162 Lizbona, Portugalska, DSA-legal-representative@cloudflare.com
Namen: merjenje in analiza učinkovitosti spletne strani z vidika uporabnika
Kategorija: Statistika
Prejemnik: ZDA
Obdelani podatki: časi nalaganja strani, odzivni časi, kazalniki Web Vitals, URL, brskalnik, operacijski sistem, država
Zadevne osebe: obiskovalci spletne strani
Tehnologija: JavaScript-Beacon, piškotki (podrobnosti v seznamu piškotkov)
Pravna podlaga: soglasje (namen)
Certifikati: Okvir za varstvo podatkov med EU in ZDA, Okvir za varstvo podatkov med Švico in ZDA, Razširitev okvira za varstvo podatkov med EU in ZDA na Združeno kraljestvo
Dodatne informacije:
https://www.cloudflare.com/de-de/privacypolicy/
https://www.cloudflare.com/de-de/website-terms/

Na naši spletni strani uporabljamo storitev Cloudflare Web Analytics za merjenje in analizo učinkovitosti spletne strani z vidika naših uporabnikov. To orodje nam omogoča, da zajemamo in razumemo ključne kazalnike učinkovitosti, kot so časi nalaganja, odzivnost in vizualna stabilnost naše spletne strani.

Cloudflare Web Analytics deluje tako, da se v HTML-strani vstavi odlomek kode JavaScript. Ta beacon zbira podatke o uporabniški izkušnji, vključno s kazalniki, kot so čas nalaganja strani, čas do prvega bajta in drugi kazalniki Web Vitals. Orodje zbira tudi podatke o brskalniku, operacijskem sistemu in državi uporabnikov.

Zbrani podatki se posodabljajo v realnem času in so na voljo kmalu po uporabnikovem poizvedovanju. To nam omogoča, da nenehno spremljamo in izboljšujemo delovanje naše spletne strani. Po navedbah proizvajalca Cloudflare Web Analytics ne uporablja piškotkov za namene analize, temveč za prepoznavanje uporabnikov (identifikacijski piškotek).

Podatki se shranjujejo za čas trajanja zakonskih obveznosti glede hrambe in se po njihovem izteku nemudoma izbrišejo. Dodatne podrobnosti so na voljo v povezanih dodatnih informacijah. Priporočamo, da te povezave redno preverjate glede morebitnih sprememb, da boste vedno obveščeni o aktualnih praksah storitve Cloudflare Web Analytics.

Dodatne informacije o pravicah posameznikov, na katere se nanašajo osebni podatki, ter ustrezni kontaktni podatki so navedeni v splošnem delu te izjave o varstvu osebnih podatkov.

Piškotki in lokalno shranjevanje

Na naši spletni strani uporabljamo piškotke, da bi našo spletno stran naredili bolj uporabniku prijazno in funkcionalno. Pri tem se nekateri piškotki shranijo na vaši napravi.

Piškotki so majhni podatkovni paketi, ki se ob obisku naše spletne strani izmenjujejo med vašim brskalnikom in našim spletnim strežnikom. Ti ne povzročajo nobene škode in služijo izključno za prepoznavanje obiskovalcev spletne strani. Piškotki lahko shranjujejo le podatke, ki jih posreduje vaš brskalnik, tj. podatke, ki ste jih sami vnesli v brskalnik ali ki so na voljo na spletni strani. Piškotki ne morejo izvajati kode in jih ni mogoče uporabiti za dostop do vaše naprave.

Ob vašem naslednjem obisku naše spletne strani z isto napravo se lahko podatki, shranjeni v piškotkih, nato pošljejo nazaj bodisi nam („piškotek prvotnega ponudnika“) bodisi spletni aplikaciji tretjega ponudnika, ki ji piškotek pripada („piškotek tretjega ponudnika“). Na podlagi shranjenih in poslanih podatkov zadevna spletna aplikacija prepozna, da ste spletno stran že obiskali z brskalnikom na vaši napravi.

Piškotki vsebujejo naslednje informacije:

  • Ime piškotka
  • Ime strežnika, s katerega izvira piškotek
  • Številka piškotka
  • Datum, ko se piškotek samodejno izbriše

Glede na namen uporabe in funkcijo piškotke razdeljujemo v naslednje kategorije:

  • Tehnično nujni piškotki, ki zagotavljajo tehnično delovanje in osnovne funkcije naše spletne strani. Ta vrsta piškotkov se uporablja npr. za ohranjanje vaših nastavitev med brskanjem po spletni strani; lahko pa tudi zagotavljajo, da se pomembne informacije ohranijo skozi celotno sejo (npr. prijava, košarica).
  • Statistični piškotki, ki nam omogočajo razumeti, kako obiskovalci uporabljajo našo spletno stran, pri čemer se podatki zbirajo in analizirajo izključno v anonimni obliki. Na ta način pridobivamo dragocene informacije, ki nam pomagajo izboljšati tako spletno stran kot tudi naše izdelke in storitve.
  • Piskrci za namene trženja, ki omogočajo prikazovanje ciljno usmerjenih oglasov uporabnikom na naši spletni strani.
  • Neklasificirani piškotki so piškotki, ki jih trenutno poskušamo razvrstiti skupaj s ponudniki posameznih piškotkov.

Glede na trajanje shranjevanja piškotke razdelimo tudi na sejne in trajne piškotke. Sejni piškotki shranjujejo informacije, ki se uporabljajo med vašo trenutno sejo brskanja. Ti piškotki se ob zaprtju brskalnika samodejno izbrišejo. Pri tem na vaši napravi ne ostanejo nobene informacije. Trajni piškotki shranjujejo podatke med dvema obiskoma spletne strani. Na podlagi teh podatkov vas bo spletna stran ob naslednjem obisku prepoznala kot ponovnega obiskovalca in se temu ustrezno odzvala. Trajanje trajnega piškotka določi ponudnik piškotka.

Pravna podlaga za uporabo tehnično nujnih piškotkov temelji na našem upravičenem interesu za tehnično brezhibno delovanje in nemoteno funkcionalnost naše spletne strani. Naša spletna stran brez teh piškotkov ne more pravilno delovati. Za uporabo statističnih in marketinških piškotkov je potrebno vaše soglasje. Soglasje za uporabo piškotkov lahko kadarkoli prekličete za prihodnost. Soglasje je prostovoljno. Če ga ne podate, to ne prinaša nobenih negativnih posledic. Več informacij o piškotkih, ki jih dejansko uporabljamo (zlasti o njihovem namenu in trajanju shranjevanja), najdete v tej izjavi o varstvu osebnih podatkov ter v informacijah o piškotkih, ki jih uporabljamo, v našem pasu s piškotki.

Poleg tega lahko svoj spletni brskalnik nastavite tako, da se shranjevanje piškotkov na vaši napravi na splošno prepreči oziroma da vas brskalnik vsakič vpraša, ali se strinjate z namestitvijo piškotkov. Že shranjene piškotke lahko kadarkoli izbrišete. Podrobnosti o tem, kako to deluje, najdete v pomoči vašega brskalnika.

Upoštevajte, da lahko splošna onemogočitev piškotkov v nekaterih primerih povzroči omejitve delovanja naše spletne strani.

Na naši spletni strani uporabljamo tudi tako imenovane funkcije lokalnega shranjevanja (imenovane tudi „lokalni pomnilnik“). Pri tem se podatki shranijo lokalno v predpomnilniku vašega brskalnika, kjer ostanejo tudi po zaprtju brskalnika – razen če predpomnilnika ne izbrišete ali gre za shranjevanje seje – in jih je mogoče še naprej prebrati.

Tretje osebe nimajo dostopa do podatkov, shranjenih v lokalnem pomnilniku. Če posebni vtičniki ali orodja uporabljajo funkcije lokalnega pomnilnika, je to opisano v opisu posameznega vtičnika ali orodja.

Če ne želite, da bi vtičniki ali orodja uporabljali funkcije lokalnega pomnilnika, lahko to nastavite v nastavitvah svojega brskalnika. Opozorjamo, da lahko v tem primeru pride do omejitev delovanja.

Zunanje gostovanje

Kategorija: Splošne dejavnosti predelave
Namen: tehnična vzpostavitev, delovanje in dostava spletne strani
Vrste podatkov: tehnični podatki in podatki o uporabi
Zadevne osebe: obiskovalci spletne strani
Prejemniki: ponudniki gostovalnih storitev in partnerji za tehnično infrastrukturo
Tehnologije: strežniška in omrežna infrastruktura
Pravna podlaga: upravičen interes (zagotavljanje in delovanje)

Naša spletna stran deluje pri zunanjem ponudniku gostovanja. Ob obisku spletne strani se obdelujejo različni tehnični podatki, ki so potrebni za delovanje, varnost in prikazovanje vsebin. Mednje običajno spadajo informacije, ki jih brskalnik samodejno posreduje. Med obdelanimi podatki so lahko:

  • IP-naslov
  • Datum in čas dostopa
  • obiskane strani ali datoteke
  • količina prenesenih podatkov
  • Obvestila o uspešnih ali neuspešnih poizvedbah
  • Vrsta in različica brskalnika
  • uporabljeni operacijski sistem
  • URL napotitelja
  • Ime gostitelja naprave, ki dostopa

Ponudnik gostovanja obdeluje te podatke, da bi zagotovil tehnično delovanje spletne strani, odkrival napade ali zlorabe, odpravljal motnje in zagotavljal stabilno povezavo. Obdelava poteka izključno v našem imenu. Pravna podlaga za obdelavo je naš upravičen interes za varno, zanesljivo in učinkovito delovanje naše spletne strani.

Google Analytics

Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, e-pošta: support-de@google.com
Matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA
Namen: spletna analiza, merjenje uspešnosti, sledenje konverzijam, zbiranje statističnih podatkov
Kategorija: Statistika
Prejemniki: EU, ZDA
Obdelani podatki: IP-naslov, podatki o obisku spletne strani, podatki o uporabnikih
Zadevne osebe: obiskovalci spletne strani
Tehnologija: uporaba JavaScript, piškotki (podrobnosti v seznamu piškotkov), prepoznavanje po prstnem odtisu, lokalno shranjevanje
Pravna podlaga: soglasje (namen)
Certifikati: Okvir za varstvo podatkov med EU in ZDA, Okvir za varstvo podatkov med Švico in ZDA, Razširitev okvira za varstvo podatkov med EU in ZDA na Združeno kraljestvo
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
Tukaj lahko preverite, kje natančno se nahajajo Googlova podatkovna središča: https://www.google.com/about/datacenters/locations/

Na naši spletni strani uporabljamo funkcije spletne analitične storitve Google Analytics za analizo vedenja uporabnikov ter za optimizacijo naše spletne strani. Poročila, ki jih zagotavlja Google, služijo za analizo učinkovitosti naše spletne strani in za merjenje uspešnosti morebitnih kampanj, ki potekajo prek naše spletne strani.

Google Analytics uporablja piškotke, ki omogočajo analizo uporabe naše spletne strani. Vse podrobnosti (ime, namen, čas shranjevanja) o piškotkih najdete v našem podrobnem seznamu uporabljenih piškotkov.

Google Analytics lahko uporablja lokalno shranjevanje. To je alternativa uporabi piškotkov za shranjevanje identifikacijske številke odjemalca. To omogoča sledenje vedenju uporabnikov brez nastavitve piškotkov.

Podatki o uporabi spletne strani, kot so vrsta in različica brskalnika, uporabljeni operacijski sistem, predhodno obiskana stran, ime gostitelja računalnika, s katerega se dostopa (IP-naslov) ter čas strežniškega zahtevka, se praviloma posredujejo na Googlov strežnik in tam shranijo. V ta namen smo z Googlom sklenili pogodbo.

V našem imenu bo Google te podatke uporabil za analizo uporabe naše spletne strani, za pripravo poročil o dejavnostih na naši spletni strani ter za zagotavljanje drugih storitev, povezanih z uporabo naše spletne strani in spleta.

Google Analytics uporabljamo izključno s privzeto vključeno anonimizacijo IP-naslova. S tem Google skrajša IP-naslov uporabnika znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Le v izjemnih primerih se celotni IP-naslov prenese na Googlov strežnik v ZDA in se tam skrajša. IP-naslov, ki ga v okviru storitve Google Analytics posreduje brskalnik uporabnika, se po navedbah Googla ne povezuje z drugimi Googlovimi podatki.

Med obiskom spletne strani se vedenje uporabnikov beleži v obliki tako imenovanih dogodkov. Ti lahko predstavljajo naslednje:

  • Ogledi strani, pot klikov posameznega uporabnika
  • Prvi obisk naše spletne strani
  • obiskane spletne strani
  • Začetek seje
  • Interakcija z našo spletno stranjo
  • Obnašanje uporabnikov (na primer kliki, pomikanje po strani, čas zadrževanja na strani, stopnje odboja)
  • Prenosi datotek
  • ogledani / kliknjeni oglasi
  • Interakcija z videoposnetki
  • notranja iskanja

Poleg tega se zajema:

  • približna lokacija (regija)
  • Datum in ura obiska
  • IP-naslov (v skrajšani obliki)
  • tehnične informacije o brskalniku ali uporabljenih napravah (npr. nastavitev jezika, ločljivost zaslona)
  • ponudniki internetnih storitev
  • URL napotitelja (prek katere spletne strani/oglasnega sredstva je uporabnik prišel na našo spletno stran)

Te podatke v glavnem obdeluje Google za lastne namene, kot je oblikovanje profilov (brez našega vpliva).

Podatki o uporabi naše spletne strani se takoj izbrišejo po izteku roka hrambe, ki ga vsakič določimo. Google Analytics nam za rok hrambe podatkov o uporabnikih in dogodkih privzeto predpisuje 2 meseca, pri čemer najdaljši rok hrambe znaša 14 mesecev. To obdobje hrambe velja tudi za podatke o konverzijah. Za vse druge podatke o dogodkih so na voljo naslednje možnosti: 2 meseca, 14 mesecev, 26 mesecev (samo Google Analytics 360), 38 mesecev (samo Google Analytics 360), 50 mesecev (samo Google Analytics 360). Izberemo najkrajši čas hrambe, ki ustreza našemu namenu uporabe. Kadarkoli nas lahko zaprosite za informacije o trenutno nastavljenem času hrambe.

Podatki, za katere je potekel rok hrambe, se samodejno izbrišejo enkrat na mesec.

Dodatne podrobnosti so na voljo v povezanih dodatnih informacijah. Priporočamo, da te povezave redno preverjate glede morebitnih sprememb, saj lahko Google Analytics posodobi svoje funkcije in smernice o varstvu podatkov. Dodatne informacije o pravicah in kontaktni podatki so na voljo v splošnem delu te izjave o varstvu podatkov.

Google Marketing Platform / Google Ad Manager

Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC (ZDA)
Namen: Prilagojeno oglaševanje, sledenje konverzijam, ponovno trženje, merjenje uspešnosti kampanj
Kategorija: Marketing
Prejemniki: EU, ZDA
obdelani podatki: IP-naslov, podatki o obisku spletne strani, podatki o uporabnikih
Zadevne osebe: uporabniki in uporabnice
Tehnologija: uporaba JavaScript, piškotki
Pravna podlaga: soglasje, okvir za varstvo osebnih podatkov, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Spletna stran: https://www.google.com
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/privacy/
https://business.safety.google/adsprocessorterms/
Tukaj lahko preverite, kje natančno se nahajajo Googlova podatkovna središča: https://www.google.com/about/datacenters/inside/locations/

Na tej spletni strani se za oglaševanje naših izdelkov in storitev uporablja storitev Google Ads. Google Ads je Googlov lastni sistem spletnega oglaševanja.

Za nas je pomembno vedeti, ali bo zainteresirani obiskovalec na koncu postal tudi naš stranka. Da bi to lahko merili, uporabljamo tako imenovano sledenje konverzijam. Poleg tega želimo obiskovalce naše spletne strani ponovno in ciljno nagovarjati. To dosegamo s tako imenovanim remarketingom (retargetingom).

Google Ads se uporablja tako za sledenje konverzijam kot tudi za ponovno trženje, kar pomeni, da lahko ugotovimo, kaj se je zgodilo, potem ko ste kliknili na enega od naših oglasov. Da ta storitev deluje, se uporabljajo piškotki, obiskovalci pa se v nekaterih primerih vključijo v sezname za ponovno trženje, da se jim prikazujejo le določene oglaševalske kampanje.

To poteka prek psevdonimne identifikacijske številke (pID), ki jo prejme brskalnik uporabnika in je tej osebi dodeljena. S pomočjo te pID lahko storitev prepozna, kateri oglasi so bili uporabniku že prikazani in kateri so bili odprti. Podatki služijo za prikazovanje oglasov na različnih spletnih straneh, saj uporabnik Googlu omogoči, da prepozna obiskane strani.

Naš cilj je, da s pomočjo Google Ads našo spletno ponudbo ciljno usmerimo k tistim obiskovalcem, ki jih naša ponudba dejansko zanima. S pomočjo podatkov iz sledenja konverzij lahko merimo učinkovitost posameznih oglaševalskih ukrepov in optimiziramo našo spletno stran za obiskovalce. Konverzijo je mogoče meriti z uporabo piškotkov.

Google zbrane informacije za namene analize prenese na strežnik v ZDA in jih tam shrani. Google podatke posreduje tretjim osebam le na podlagi zakonskih določb ali v okviru obdelave podatkov po naročilu. Google v nobenem primeru ne bo povezal podatkov posameznega uporabnika z drugimi podatki, ki jih je zbral.

Google Signals za Google Analytics

Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC (ZDA)
Namen: Dodatna funkcija za Google Analytics, sledenje na različnih napravah
Kategorija: Statistika
Prejemniki: EU, ZDA
obdelani podatki: IP-naslov, podatki o uporabnikih
Zadevne osebe: uporabniki in uporabnice
Tehnologija: Dodatna funkcija za Google Analytics
Pravna podlaga: soglasje, okvir za varstvo osebnih podatkov, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Spletna stran: https://www.google.com
Dodatne informacije:
Pojasnila o storitvi Google Analytics v tej izjavi o varstvu osebnih podatkov
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Tukaj lahko preverite, kje natančno se nahajajo Googlova podatkovna središča:
https://www.google.com/about/datacenters/locations/

Na naši spletni strani smo obstoječe funkcije Google Analytics razširili z Google Signals. Google Signals je sistem sledenja uporabnikov na različnih napravah, ki je integriran v Google Analytics.

Z vklopom storitve Google Signals za Google Analytics se podatki obdelujejo in se pripišejo vašemu Google računu. Google lahko na ta način npr. prepozna, če ste si na naši spletni strani ogledali izdelke prek pametnega telefona, nakup pa ste opravili šele kasneje prek druge naprave, npr. prek računalnika. S pomočjo Google Signals je mogoče izvajati kampanje, ki zajemajo več naprav.

Z vklopom storitve Google Signals za Google Analytics se zbirajo podatki o uporabnikih, kot so npr. lokacija, zgodovina iskanja in drugi podatki o uporabi naše spletne strani. Na ta način pridobimo boljše informacije o interesih in demografskih značilnostih. Te informacije nam pomagajo oblikovati določene ciljne skupine uporabnikov v Google Analytics, da se lahko bolje odzivamo na individualne želje in interese.

Prilagajanje vsebine s pomočjo Google Signals je mogoče le, če je uporabnik prijavljen v svoj Google račun in dovoli prikazovanje prilagojenih oglasov ter če je dal soglasje za uporabo Google Analytics na naši spletni strani.

Informacije o varstvu podatkov v zvezi z uporabo storitve Google Analytics so prav tako navedene v tej izjavi o varstvu podatkov.

Google Tag Manager

Ponudnik: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC (ZDA)
Namen: Upravljanje orodij in vtičnikov
Kategorija: Tehnično nujno
Prejemniki: EU, ZDA
obdelani podatki: IP-naslov
Zadevne osebe: uporabniki in uporabnice
Tehnologija: klic JavaScript
Pravna podlaga: upravičen interes, okvir za varstvo osebnih podatkov, https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt000000001L5AAI&status=Active
Spletna stran: https://www.google.com
Dodatne informacije:
https://policies.google.com/privacy
https://safety.google/intl/de/principles/
https://business.safety.google/adsprocessorterms/
Tukaj lahko preverite, kje natančno se nahajajo Googlova podatkovna središča: https://www.google.com/about/datacenters/locations/

Na naši spletni strani uporabljamo storitev Google Tag Manager.

Tag Manager je storitev, s katero lahko prek uporabniškega vmesnika upravljamo oznake spletnih strani. Tako lahko na spletne strani vstavljamo odlomke kode, kot so kode za sledenje ali piksli za konverzijo, ne da bi pri tem posegali v izvorno kodo. Pri tem Tag Manager podatke le posreduje, vendar jih ne zbira niti ne shranjuje. Tag Manager sam po sebi je domena brez piškotkov in ne obdeluje osebnih podatkov, saj služi izključno za upravljanje drugih storitev v naši spletni ponudbi.

Ob zagonu Google Tag Managerja brskalnik vzpostavi povezavo s strežniki Googla. Ti se nahajajo predvsem v ZDA. S tem Google ugotovi, da je bila naša spletna stran obiskana prek IP-naslova uporabnika.

Tag Manager poskrbi za nalaganje drugih oznak, ki lahko same po sebi zbirajo podatke. Vendar pa Tag Manager nima dostopa do teh podatkov. Če je bila na ravni domene ali piškotkov izvedena deaktivacija, ta velja za vse oznake za sledenje, ki so implementirane prek Tag Managerja.

Navezovanje stikov

Na naši spletni strani ponujamo različne možnosti za vzpostavitev stika, na primer prek kontaktnih obrazcev ali navedenih e-poštnih naslovov. V okviru vzpostavitve stika se navedeni osebni podatki obdelujejo izključno za obdelavo in odgovor na zadevno poizvedbo. Obdelava se izvaja, če je to potrebno za izvedbo predpogodbenih ukrepov ali za izpolnitev pogodbe, ali na podlagi upravičenih interesov, na primer za vzdrževanje odnosov s strankami ali za dokumentiranje postopkov.

Za popolno obravnavo zahtevka je morda potrebno navesti določene podatke. Brez teh podatkov zahtevka morda ne bo mogoče obravnavati ali pa bo obravnava omejena.

Osebni podatki iz kontaktnih poizvedb se lahko na podlagi upravičenih interesov shranijo tudi v bazo podatkov strank ali potencialnih strank, da se optimizira komunikacija in oskrba. Uporaba za namene trženja je mogoča le, če je za to podano ločeno soglasje ali obstaja upravičen interes in temu ne nasprotujejo prevladujoči interesi posameznika, ki jih je treba zaščititi.

Osebni podatki iz kontaktnih poizvedb se hranijo le toliko časa, kolikor je to potrebno za obdelavo in izvedbo poizvedbe ali dokler veljajo zakonske obveznosti glede hrambe podatkov. Po končnem obdelovanju zahtevka in izteku morebitnih zakonskih rokov se podatki izbrišejo ali anonimizirajo. Običajno se izbris opravi najpozneje po treh letih brez nadaljnjega stika, če ne veljajo daljše zakonske ali pogodbene obveznosti glede hrambe podatkov.

Več informacij o ravnanju z osebnimi podatki najdete v izjavi o varstvu osebnih podatkov na tej spletni strani.

Dnevniški datoteki strežnika

Kategorija: Splošne dejavnosti predelave
Namen: tehnična varnost, stabilnost in analiza napak
Vrste podatkov: tehnični podatki o povezavi in podatki o dostopu
Zadevne osebe: obiskovalci spletne strani
Prejemnik: ponudnik gostovanja ali ponudnik tehničnih storitev
Tehnologije: strežniški protokoli
Pravna podlaga: upravičen interes (tehnično delovanje in varnost)

Ob obisku naše spletne strani se samodejno ustvarijo tako imenovane dnevniške datoteke strežnika. Te dnevniške datoteke vsebujejo naslednje podatke, ki jih brskalnik samodejno posreduje:

  • IP-naslov
  • Datum in čas dostopa
  • odprta datoteka oziroma stran
  • Količina prenesenih podatkov
  • Obvestilo o uspešnem priklicu
  • Vrsta in različica uporabljenega brskalnika
  • Uporabljeni operacijski sistem
  • URL napotitelja (prej obiskana stran)
  • Ime gostitelja naprave, ki dostopa

Ti podatki se obdelujejo z namenom zagotavljanja delovanja, varnosti in stabilnosti naše spletne strani, zlasti za preprečevanje ali sledenje napadov (npr. DDoS-napadov), za analizo napak in za tehnično zagotavljanje delovanja spletne strani. Pravna podlaga za to je upravičen interes za varno in brezhibno zagotavljanje spletne strani.

Podatki iz dnevniških datotek se samodejno izbrišejo po tehnično običajnem roku, takoj ko niso več potrebni za navedene namene. V posameznih primerih je mogoče podaljšati obdobje hrambe, če so podatki potrebni za dokazne namene (npr. za raziskovanje varnostno pomembnih dogodkov). Do združevanja teh podatkov z drugimi viri podatkov ne pride.

SSL-šifriranje

Za vaš obisk naše spletne strani uporabljamo splošno razširjen protokol SSL (Secure Socket Layer) v povezavi z najvišjo stopnjo šifriranja, ki jo podpira vaš brskalnik. Ali je posamezna stran naše spletne strani šifrirana, lahko prepoznate po zaprtem simbolu ključa oziroma ključavnice v statusni vrstici vašega brskalnika. Uporaba tega protokola temelji na našem upravičenem interesu za uporabo ustreznih tehnologij šifriranja.

Poleg tega uporabljamo ustrezne tehnične in organizacijske varnostne ukrepe, da vaše podatke zaščitimo pred naključnimi ali namernimi manipulacijami, delno ali popolno izgubo, uničenjem ali nepooblaščenim dostopom tretjih oseb. Naši varnostni ukrepi se v skladu s tehnološkim razvojem nenehno izboljšujejo in so v skladu z najnovejšimi tehnološkimi standardi.

Stripe

Na naši spletni strani za obdelavo plačil uporabljamo ponudnika plačilnih storitev Stripe. Ponudnik te storitve je Stripe Inc., 510 Townsend Street, San Francisco, Kalifornija 94103. Evropsko predstavništvo tega ponudnika je Stripe Payments Europe Ltd., North Wall Quay Dublin 1, Dublin, Irska.
Pravna podlaga: Pogodba, Okvir za varstvo osebnih podatkov,
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000TQOUAA4&status=Active

V okviru plačilnega postopka ponudniku storitev posredujemo podatke, ki ste nam jih posredovali o vaših osebnih podatkih (kot so ime, naslov), o vašem naročilu ter podatke, potrebne za izvedbo plačila, kot so bančni podatki, morebitna številka kreditne kartice, znesek računa, valuta itd. Obdelava teh podatkov temelji na naši obveznosti izpolnitve pogodbe oziroma na našem upravičenem interesu za pravilno izvedbo plačil. Posredovanje podatkov poteka izključno za namene obdelave plačila in le v obsegu, ki je za to nujen.

Nimamo neposrednega dostopa do plačilnih podatkov, ki ste jih vnesli, vendar od ponudnika storitev prejmemo informacijo, ali so bila plačila uspešno izvedena. V okviru obdelave plačil se lahko zgodi, da ponudnik storitev vaše podatke posreduje bonitetni agenciji za preverjanje vaše kreditne sposobnosti. V zvezi s tem vas napotimo na splošne pogoje poslovanja in obvestilo o varstvu osebnih podatkov podjetja Stripe.

Več informacij o varstvu osebnih podatkov v zvezi s to storitvijo najdete na https://stripe.com/de/privacy

Spletna podpora

Ponudnik: DataReporter GmbH, Zeileisstraße 6, 4600 Wels, Avstrija
Namen: Upravljanje soglasij
Kategorija: tehnično nujno
Prejemnik: EU, AT
obdelani podatki: IP-naslov, podatki o soglasju
Zadevne osebe: uporabniki in uporabnice
Tehnologija: klic JavaScript, piškotki, Swarmcrawler
Pravna podlaga: upravičen interes, privolitev (Swarmcrawler za analizo rezultatov iskanja)
Spletna stran: https://www.datareporter.eu/
Dodatne informacije: https://www.datareporter.eu/company/info

Na naši spletni strani za upravljanje soglasij uporabljamo orodje Webcare. Webcare zajema in shranjuje odločitev posameznih uporabnikov naše spletne strani. Naš pasic za soglasje zagotavlja, da se tehnologije za statistične in marketinške namene, kot so piškotki ali zunanja orodja, nastavijo oziroma zaženejo šele takrat, ko uporabnik izrecno izrazi soglasje za njihovo uporabo.

V ta namen shranjujemo podatke o tem, v kakšnem obsegu je uporabnik potrdil uporabo piškotkov. Uporabnik lahko svojo odločitev kadar koli prekliče tako, da odpre nastavitve piškotkov in upravlja s svojo izjavo o soglasju. Ob preklicu soglasja se obstoječi piškotki izbrišejo. Za shranjevanje informacij o statusu soglasja uporabnika se prav tako nastavi piškotek, na katerega se opozarja v podrobnostih o piškotkih. Poleg tega se ob dostopu do te storitve IP-naslov zadevnega uporabnika prenese na strežnike podjetja DataReporter. IP-naslov se pri tem ne shranjuje niti ne povezuje z nobenimi drugimi podatki uporabnika, ampak se uporablja izključno za pravilno izvajanje storitve.

S pomočjo storitve Webcare redno preverjamo, ali na naši spletni strani obstajajo tehnologije, ki so pomembne z vidika varstva osebnih podatkov. To preverjanje se izvaja le pri tistih uporabnikih, ki so izrecno podali soglasje (za statistične ali marketinške namene). Rezultate iskanja uporabnikov Webcare analizira v anonimizirani obliki in izključno v povezavi s tehnologijami ter jih uporablja za izpolnjevanje naših obveznosti obveščanja. Za zagon tehnologije Swarmcrawler se na naše strežnike pošlje zahteva, pri čemer se za prenos podatkov posreduje IP-naslov uporabnika. Pri tem se izberejo strežniki, ki se nahajajo v geografski bližini lokacije posameznega uporabnika. Predvideva se, da bo za uporabnike znotraj EU izbran tudi strežnik, ki se nahaja znotraj EU. IP-naslov uporabnika se ne shranjuje in se takoj po koncu komunikacije ponovno izbriše.

Potrdilo o soglasju za spletno podporo

Funkcija »Dokaz o privolitvi« v sistemu WebCare nam omogoča, da dokazujemo privolitve uporabnikov naše spletne strani prek našega pasica za privolitev, hkrati pa uporabnikom samim na pregleden in razumljiv način prikazujemo njihovo osebno zgodovino privolitve.

Ta funkcija za vsakega uporabnika ustvari edinstveno identifikacijsko številko soglasja (Consent ID), vsaka dejavnost, ki zadeva soglasje ali preklic soglasja prek našega pasica za soglasje, pa se zabeleži v povezavi s to identifikacijsko številko. Zgodovina odločitev uporabnika se shrani v zaščitenem pomnilniškem prostoru in je uporabniku samemu kadarkoli na voljo za vpogled. Mi kot upravljavci spletne strani lahko zgodovino odločitev povežemo s konkretno osebo šele po tem, ko izvemo zadevno identifikacijsko številko soglasja.

Vsaka akcija, ki jo uporabnik opravi prek pasice za soglasje, se hrani 60 dni, nato pa se samodejno izbriše. Mesto shranjevanja dokazila o soglasju je Frankfurt v Nemčiji (EU). Shranjujejo se le ID soglasja, IP-naslov in podatki o akcijah.

Ta funkcija se uporablja na podlagi naših obveznosti glede dokumentiranja in poročanja ter našega upravičenega interesa v zvezi s tem.

Več informacij o tej funkciji najdete v pomoči ponudnika na naslovu: https://help.datareporter.eu/docs/webcare/webcare_consent_conserve/

Več informacij o varstvu osebnih podatkov najdete na: https://www.datareporter.eu/company/info

Statistika spletne podpore

Funkcija statistike v WebCare nam omogoča, da na anonimni način zbiramo podatke o interakcijah uporabnikov naše spletne strani z našim pasicem za soglasje. Statistika pri tem beleži le, ali je bil pasic za soglasje odprt in katere akcije so bile izvedene (namene soglasja, preklic). Shranjujejo se le statistični podatki, dejavnosti posameznih uporabnikov pa se ne beležijo. IP-naslov obiskovalca se uporablja izključno za vzpostavitev povezave in se po prekinitvi povezave v celoti izbriše.

Funkcija WebCare Statistics se uporablja na podlagi našega upravičenega interesa za preverjanje učinkovitosti našega pasica za pridobivanje soglasja in s tem povezane dostopnosti naše spletne ponudbe.

Statistični podatki se shranjujejo 30 dni, starejši podatki pa se samodejno izbrišejo.

Več informacij o tej funkciji najdete v pomoči ponudnika na naslovu: https://help.datareporter.eu/docs/webcare/webcare_consent_statistic/

Več informacij o varstvu osebnih podatkov najdete na: https://www.datareporter.eu/company/info

Spletna trgovina / Spletna naročila

Kategorija: Splošne dejavnosti predelave
Namen: izvedba in obdelava naročil
Vrste podatkov: podatki o naročilu, plačilu in naslovu, tehnični podatki o transakcijah
Zadevne osebe: stranke
Prejemniki: ponudniki plačilnih storitev, logistični in poštni ponudniki, notranje službe
Tehnologije: sistem za spletno trgovino, obdelava naročil in plačil
Pravna podlaga: izpolnitev pogodbe (obdelava naročila), upravičen interes (dokumentacija in varnostni postopki), privolitev (prostovoljni dodatni podatki)

Na naši spletni strani so na voljo funkcije za naročanje izdelkov ali digitalnih storitev. Za izvedbo naročil se obdelujejo vsi potrebni podatki, da se lahko sprejmejo naročila, dodelijo plačila, zagotovijo dostave in razjasnijo morebitna vprašanja. Poleg tega se obdelujejo tudi tehnične informacije, da se zagotovi varno in pregledno izvajanje postopkov naročanja.

Obdelujejo se zlasti naslednji podatki:

  • Ime in kontaktni podatki
  • Naslov za dostavo in naslov za izstavitev računa
  • Informacije o izdelku in naročilu
  • Informacije o cenah, plačilih in obračunih
  • Podatki o komunikaciji in storitvah
  • tehnični metapodatki, kot so čas naročila ali IP-naslov

Obdelava podatkov se izvaja z namenom sprejemanja, obdelave, dostave in zaračunavanja naročil ter za komunikacijo v primeru poizvedb ali garancijskih in servisnih zahtevkov. Poleg tega se lahko obdelava izvaja tudi za preprečevanje goljufij, zagotavljanje kakovosti in notranjo dokumentacijo. Pravna podlaga je nujnost obdelave podatkov za izvedbo postopka naročanja in dostave ter naš upravičen interes za učinkovito izvedbo in notranjo organizacijo. Prostovoljni dodatni podatki se obdelujejo na podlagi privolitve.

Podatki se shranjujejo le toliko časa, kolikor je to potrebno za izvedbo naročila ali dokler veljajo zakonske obveznosti glede hrambe podatkov. Podatki se posredujejo tretjim osebam izključno v obsegu, ki je potreben za izvedbo naročila, na primer dostavnim službam, ponudnikom plačilnih storitev, logističnim podjetjem ali ponudnikom tehničnih storitev.

Woo

Ponudnik: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ZDA
Namen: Sistem za spletno trgovino
Kategorija: zunanja služba
Država prejemnica: tretja država (ZDA)
obdelani podatki: IP-naslov, podatki o obisku spletne strani, podatki uporabnika v spletni trgovini, podatki o strankah, podatki o računih
Zadevne osebe: obiskovalci spletne strani, stranke
Tehnologija: uporaba JavaScript, piškotki
Pravna podlaga: izpolnitev pogodbe, izpolnitev predpogodbenih obveznosti, certifikacija v skladu z okvirom za varstvo podatkov med EU in ZDA, https://www.dataprivacyframework.gov/list
Spletna stran: https://automattic.com/
Dodatne informacije:
https://wpvip.com/privacyframework/

Na naši spletni strani uporabljamo odprtokodni sistem za spletne trgovine Woo. Woo (prej WooCommerce) je brezplačen vtičnik za WordPress, ki sistem za upravljanje vsebin dopolnjuje s funkcionalnostjo spletne trgovine.

Uporabljamo Woo, da lahko na naši spletni strani čim bolje ponudimo naše izdelke ali storitve, tako da lahko uporabniki enostavno in brez težav opravijo naročila.

V okviru delovanja naše spletne trgovine prek platforme Woo se podatki pošiljajo ponudniku, ki jih tudi obdeluje. Gre za podatke, ki jih uporabnik aktivno vnese med postopkom naročanja. To so lahko e-poštni naslov, ime ali naslov, pa tudi podatki o kreditni kartici ali računu.

Woo prav tako nastavlja piškotke in uporablja tehnologije, kot so pikselne oznake (spletni svetilniki).

Podatki se izbrišejo, če ni zakonskih obveznosti glede hrambe ali če podatki niso več potrebni za lastne namene (izpolnitev pogodbe). Tehnični podatki se po naših informacijah izbrišejo po 30 dneh.

Splošne informacije o varstvu osebnih podatkov

Naslednje določbe v vaših načelih veljajo ne le za zbiranje podatkov na naši spletni strani, temveč tudi na splošno za drugo obdelavo osebnih podatkov.

Osebni podatki

Osebni podatki so informacije, ki jih je mogoče individualno povezati z vami. Primeri takšnih podatkov so med drugim vaš naslov, ime, poštni naslov, e-poštni naslov ali telefonska številka. Podatki, kot je na primer število uporabnikov, ki obiščejo spletno stran, niso osebni podatki, saj jih ni mogoče povezati s posamezno osebo.

Pravne podlage za obdelavo osebnih podatkov

Če v tej izjavi o varstvu osebnih podatkov (npr. v zvezi z uporabljenimi tehnologijami) niso navedene podrobnejše informacije, lahko vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag:

  • Soglasje v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) – Zadevna oseba je dala soglasje za obdelavo svojih osebnih podatkov za enega ali več določenih namenov.
  • Izpolnjevanje pogodbe in predpogodbeni ukrepi v skladu s členom 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) – Obdelava je potrebna za izpolnitev pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, ali za izvedbo predpogodbenih ukrepov.
  • Pravna obveznost v skladu s členom 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR) – Obdelava je potrebna za izpolnitev pravne obveznosti.
  • Zaščita življenjsko pomembnih interesov v skladu s členom 6(1)(d) Splošne uredbe o varstvu podatkov (GDPR) – Obdelava je potrebna za zaščito življenjsko pomembnih interesov posameznika, na katerega se nanašajo osebni podatki, ali katere koli druge fizične osebe.
  • Utemeljene interese v skladu s členom 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) – Obdelava je potrebna za zaščito upravičenih interesov upravljavca ali tretje osebe, razen če prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki.

Upoštevajte, da poleg določb Splošne uredbe o varstvu podatkov (GDPR) lahko veljajo tudi nacionalni predpisi o varstvu podatkov v vaši oziroma naši matični državi.

Posredovanje osebnih podatkov

Vaši osebni podatki se ne posredujejo tretjim osebam za namene, ki niso navedeni v tej izjavi o varstvu osebnih podatkov.

Vaše osebne podatke posredujemo tretjim osebam le, če:

  • V skladu z Člen 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) izrecna Soglasje so v zvezi s tem izdali,
  • posredovanje v skladu z Člen 6(1)(f) Splošne uredbe o varstvu podatkov (GDPR) za ohranitev upravičeni interesi ter če je to potrebno za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov in ni razloga za domnevo, da imate prevladujoč interes, vreden zaščite, da se vaši podatki ne posredujejo,
  • za posredovanje v skladu z Člen 6(1)(c) Splošne uredbe o varstvu podatkov (GDPR) ena pravna obveznost obstaja, ter če je to zakonsko dovoljeno in/ali
  • v skladu z Člen 6(1)(b) Splošne uredbe o varstvu podatkov (GDPR) za Urejanje pogodbenih razmerij z vami.

Sodelovanje z obdelovalci podatkov

Naše izvajalce, ki v našem imenu obdelujejo osebne podatke, skrbno izbiramo. Če tretje osebe pooblastimo za obdelavo osebnih podatkov na podlagi pogodbe o obdelavi podatkov, to poteka v skladu z Člen 28 Splošne uredbe o varstvu podatkov (GDPR).

Prenos v tretje države

Če obdelujemo podatke v tretji državi ali če do tega pride v okviru uporabe storitev tretjih oseb ali razkritja oziroma posredovanja podatkov drugim osebam ali podjetjem, se to izvaja izključno na podlagi pravnih podlag za posredovanje podatkov, navedenih zgoraj.

Razen v primeru izrecne privolitve ali pogodbene nujnosti podatke obdelujemo ali jih dajemo v obdelavo v skladu s členi 44–49 Splošne uredbe o varstvu podatkov (GDPR) le v tretjih državah, katerih raven varstva podatkov je priznana kot ustrezna, ali na podlagi posebnih jamstev, kot so na primer pogodbena obveznost na podlagi tako imenovanih standardnih pogodbenih klavzul Evropske komisije, obstoj certifikatov ali zavezujočih notranjih predpisov o varstvu podatkov.

Prenos podatkov v ZDA / Ukinitev »Privacy Shield«

Izrecno želimo opozoriti, da je s 16. julijem 2020 zaradi pravnega spora med posameznikom in irskim nadzornim organom tako imenovani „Privacy Shield“, odločba Evropske komisije o ustreznosti v skladu s členom 45 Splošne uredbe o varstvu podatkov (GDPR), s katero je bila ZDA pod določenimi pogoji potrjena ustrezna raven varstva podatkov, s takojšnjim učinkom preneha veljati.

Zato »Privacy Shield« ne predstavlja več veljavne pravne podlage za prenos osebnih podatkov v ZDA!

Če sploh pride do prenosa podatkov v ZDA s strani naše družbe ali če uporabljamo ponudnika storitev s sedežem v ZDA, na to izrecno opozarjamo v tej izjavi o varstvu podatkov (glej zlasti opis tehnologij na naši spletni strani).

Kaj lahko prenos osebnih podatkov v ZDA pomeni za vas kot uporabnika in kakšna tveganja so s tem povezana?

Tveganja za vas kot uporabnika vsekakor predstavljajo pooblastila ameriških obveščevalnih služb ter pravni položaj v ZDA, ki po mnenju Sodišča Evropske unije trenutno ne zagotavljata več ustrezne ravni varstva podatkov. Med drugim gre za naslednje točke:

  • Člen 702 Zakona o nadzoru tujih obveščevalnih služb (FISA) ne predvideva nobenih omejitev nadzornih ukrepov obveščevalnih služb niti nobenih jamstev za osebe, ki niso državljani ZDA.
  • Predsedniška direktiva št. 28 (PPD-28) prizadetim osebam ne zagotavlja učinkovitih pravnih sredstev proti ukrepom ameriških organov in ne predvideva omejitev za zagotavljanje sorazmernih ukrepov.
  • Varuh pravic, predviden v okviru Privacy Shield, nima zadostne neodvisnosti od izvršilne oblasti; tajnim službam ne more izdajati zavezujočih odredb.

Ali je prenos podatkov v ZDA v skladu z zakonodajo na podlagi standardnih pogodbenih klavzul?

Standardne pogodbene klavzule, ki jih je Komisija sprejela leta 2010 (2010/87/EU z dne 5. februarja 2010), člen 46(2)(c) Splošne uredbe o varstvu podatkov (GDPR), še naprej veljajo, vendar je treba zagotoviti raven varstva osebnih podatkov, ki ustreza ravni v Evropski uniji. Tukaj torej niso pomembni le pogodbeni odnosi z našimi ponudniki storitev, temveč tudi možnost dostopa do podatkov s strani organov v ZDA ter tamkajšnji pravni sistem (zakonodaja in sodna praksa, upravna praksa organov).

Standardne pogodbene klavzule niso zavezujoče za organe v ZDA in zato v primerih, ko so organi v skladu z zakonodajo ZDA pooblaščeni za poseg v pravice posameznikov, ki jih to zadeva, ne zagotavljajo ustrezne zaščite brez dodatnih ukrepov s strani nas in našega ponudnika storitev.

Ali je prenos podatkov v ZDA na podlagi vaše privolitve skladen z zakonodajo?

Trenutno je sporno, ali je obveščena privolitev in s tem prostovoljna ter zavestna omejitev delov vaše temeljne pravice do varstva osebnih podatkov sploh pravno mogoča.

Kakšne ukrepe sprejemamo, da bi zagotovili, da je prenos podatkov v ZDA skladen z zakonodajo?

Če ameriški ponudniki to omogočajo, se odločimo za obdelavo podatkov na strežnikih v EU. S tem naj bi bilo tehnično zagotovljeno, da se podatki nahajajo znotraj Evropske unije in da ameriški organi nimajo dostopa do njih.

Poleg tega skrbno preučujemo evropske alternative za orodja iz ZDA, ki jih trenutno uporabljamo. Vendar pa gre za proces, ki se ne more zaključiti čez noč, saj gre tudi za tehnične in gospodarske posledice za nas. Le v primerih, ko nam zaradi tehničnih in/ali gospodarskih razlogov uporaba evropskih orodij in/ali takojšnja ukinitev ameriških orodij ni mogoča, trenutno še naprej uporabljamo ameriške ponudnike storitev.

Za nadaljnjo uporabo orodij iz ZDA sprejemamo naslednje ukrepe:

Če je to mogoče, vas bomo pred uporabo orodja iz ZDA zaprosili za soglasje in vas vnaprej pregledno obvestili o načinu delovanja storitve. Tveganja, povezana s prenosom podatkov v ZDA, so navedena v tej točki.

Z ameriškimi ponudniki storitev si prizadevamo skleniti standardne pogodbene klavzule in zahtevati dodatna jamstva.  Zlasti zahtevamo uporabo tehnologij, ki onemogočajo dostop do podatkov, npr. uporabo šifriranja, ki ga ne morejo razvozlati niti ameriške službe, ali anonimizacijo oziroma psevdonimizacijo podatkov, pri kateri lahko povezavo med podatki in osebami vzpostavi le ponudnik storitev.  Hkrati od ponudnika storitev zahtevamo dodatne informacije, če do dostopa do podatkov s strani tretjih oseb dejansko pride, oziroma da ponudnik storitev izčrpa vse pravne sredstva, preden se dostop do podatkov sploh odobri.

Trajanje shranjevanja na splošno

Če pri zbiranju podatkov (npr. v okviru izjave o soglasju) ni izrecno navedena doba hrambe, moramo v skladu z Člen 5(1)(e) Splošne uredbe o varstvu podatkov (GDPR) je dolžna izbrisati osebne podatke, takoj ko preneha obstajati namen njihove obdelave. V tej zvezi želimo opozoriti, da zakonske obveznosti glede hrambe, ki veljajo za nas, predstavljajo legitimen namen za nadaljnjo obdelavo zadevnih osebnih podatkov.

Podatke v obliki osebnih podatkov načeloma hranimo do prenehanja poslovnega odnosa ali do izteka veljavnih garancijskih, jamstvenih ali zastaralnih rokov, poleg tega pa do zaključka morebitnih pravnih sporov, v katerih so podatki potrebni kot dokaz, ali v vsakem primeru do izteka tretjega leta po zadnjem stiku s poslovnim partnerjem.

Trajanje shranjevanja v podrobnostih

V okviru opisa posameznih tehnologij na naši spletni strani so navedene konkretne informacije o trajanju shranjevanja podatkov. V naši preglednici piškotkov boste našli informacije o trajanju shranjevanja posameznih piškotkov. Poleg tega imate vedno možnost, da nas neposredno zaprosite za informacije o konkretnem trajanju shranjevanja podatkov. V ta namen se obrnite na kontaktne podatke, navedene v tej izjavi o varstvu osebnih podatkov.

Pravice prizadetih oseb

Zadevne osebe imajo pravico:

  • (i) v skladu s členom 15 Splošne uredbe o varstvu podatkov (GDPR), Informacije zahtevati informacije o vaših osebnih podatkih, ki jih obdelujemo. Zlasti lahko zahtevate informacije o namenih obdelave, kategoriji osebnih podatkov, kategorijah prejemnikov, katerim so bili ali bodo razkriti vaši podatki, predvidenem obdobju hrambe, obstoju pravice do popravka, izbris, omejitev obdelave ali ugovor, obstoj pravice do pritožbe, izvor vaših podatkov, če ti niso bili zbrani pri nas, ter o obstoju avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov, in po potrebi pomembne informacije o njihovih podrobnostih;
  • (ii) v skladu s členom 16 Splošne uredbe o varstvu podatkov (GDPR), nemudoma Popravek zahtevati popravek ali dopolnitev vaših osebnih podatkov, ki jih hranimo pri nas;
  • (iii) v skladu s členom 17 Splošne uredbe o varstvu podatkov (GDPR), v določenih okoliščinah Izbris zahtevati dostop do svojih osebnih podatkov, ki jih hranimo, razen če je obdelava potrebna za uveljavljanje pravice do svobode izražanja in obveščanja, za izpolnitev pravne obveznosti, iz razlogov javnega interesa ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
  • (iv) v skladu s členom 18 Splošne uredbe o varstvu podatkov (GDPR), (začasna) Omejitev obdelave zahtevati popravke svojih osebnih podatkov, če izpodbijate točnost podatkov, če je obdelava nezakonita, vi pa zavračate njihovo izbrisanje, podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov ali pa ste v skladu s členom 21 Splošne uredbe o varstvu podatkov (GDPR) vložili ugovor proti obdelavi;
  • (v) v skladu s členom 20 Splošne uredbe o varstvu podatkov (GDPR), da od nas prejmete svoje osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno sprejeti in strojno berljivi obliki, ali da zahtevate njihov neposreden prenos drugemu upravljavcu; To pa velja le za tiste vaše osebne podatke, ki jih obdelujemo na podlagi vaše privolitve ali pogodbe z uporabo avtomatiziranih postopkov;
  • (vi) v skladu s členom 21 Splošne uredbe o varstvu podatkov (GDPR), če se vaši osebni podatki obdelujejo na podlagi našega upravičenega interesa, Ugovor vložiti ugovor proti obdelavi vaših osebnih podatkov, če za to obstajajo razlogi, ki izhajajo iz vaše posebne situacije, ali če se ugovor nanaša na neposredno oglaševanje. V slednjem primeru imate splošno pravico do ugovora, ki jo bomo upoštevali, ne da bi morali navesti posebno situacijo;
  • (vii) v skladu s členom 7(3) Splošne uredbe o varstvu podatkov (GDPR) Svojo enkratno privolitev nam lahko kadarkoli prekličete preklicati. Posledica tega je, da v prihodnje ne bomo smeli več nadaljevati z obdelavo podatkov, ki je temeljila na tej privolitvi. Med drugim imate možnost, da svojo enkratno privolitev za uporabo piškotkov na naši spletni strani prekličete z učinkom za prihodnost, in sicer tako, da Nastavitve piškotkov odpreti;
  • (viii) v skladu s členom 77 Splošne uredbe o varstvu podatkov (GDPR) v zvezi z nezakonito obdelavo vaših podatkov s strani naše družbe vložiti pritožbo pri nadzornem organu pritožiti se. Običajno se v ta namen lahko obrnete na nadzorni organ v kraju vašega običajnega prebivališča ali delovnega mesta ali v kraju sedeža našega podjetja.

Pristojni nadzorni organ za družbo E. Hartner & Co GmbH je:

Avstrijski organ za varstvo osebnih podatkov
Barichgasse 40–42, 1030 Dunaj, Avstrija
Tel.: +43 1 52 152-0, dsb@dsb.gv.at

Uveljavljanje pravic prizadetih oseb

O uporabi vaših osebnih podatkov odločate sami. Če torej želite uveljaviti katero koli od zgoraj navedenih pravic do nas, se lahko obrnete na nas po e-pošti na naslov office@ehartner.at ali pa se nam lahko obrnete po pošti ali po telefonu.

Prosimo, da nam pomagate pri natančnejši opredelitvi vašega zahtevka tako, da odgovorite na vprašanja naših pristojnih sodelavcev v zvezi s konkretno obdelavo vaših osebnih podatkov. V primeru utemeljenih dvomov glede vaše identitete lahko po potrebi zahtevamo kopijo vašega osebnega dokumenta.

Za vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na office@ehartner.at ali prek drugih kontaktnih podatkov, navedenih v tej izjavi o varstvu osebnih podatkov.

Uporaba tehnologije SalesViewer®:

Na tej spletni strani se s tehnologijo SalesViewer® podjetja SalesViewer® GmbH na podlagi upravičenih interesov upravljavca spletne strani (člen 6(1)(f) Splošne uredbe o varstvu podatkov) zbirajo in shranjujejo podatki za namene trženja, tržnih raziskav in optimizacije.

V ta namen se uporablja koda na osnovi JavaScript, ki služi zbiranju podatkov, povezanih s podjetjem, in njihovi ustrezni uporabi. Podatki, zbrani s to tehnologijo, se šifrirajo z enosmerno funkcijo, ki ne omogoča povratnega izračuna (t. i. hashing). Podatki se takoj psevdonimizirajo in se ne uporabljajo za osebno identifikacijo obiskovalca te spletne strani.

Podatki, shranjeni v okviru Salesviewerja, se izbrišejo, takoj ko niso več potrebni za namene, za katere so bili zbrani, in če izbrisu ne nasprotujejo nobene zakonske obveznosti glede hrambe.

Zbiranju in shranjevanju podatkov se lahko kadarkoli nasprotujete z učinkom za prihodnost, in sicer tako, da kliknete na to povezavo https://www.salesviewer.com/opt-out Kliknite na to povezavo, da v prihodnje preprečite zbiranje podatkov s strani SalesViewer® na tej spletni strani. Pri tem se na vaši napravi shrani piškotek za odjavo za to spletno stran. Če v tem brskalniku izbrišete piškotke, boste morali ponovno klikniti na to povezavo.

Prodajna podpora Napišite nam