To izjavo o zasebnosti (različica 15.11.2022-112328788) smo napisali zato, da vam v skladu z zahtevami Splošne uredbe o varstvu podatkov (EU) 2016/679 in veljavne nacionalne zakonodaje pojasnimo, katere osebne podatke (na kratko podatke) kot upravljavec - in obdelovalci (npr. ponudniki), ki smo jih pooblastili - obdelujemo in bomo obdelovali v prihodnosti ter kakšne zakonite možnosti imate. Uporabljene izraze je treba razumeti kot spolno nevtralne.
Na kratko: izčrpno vas obveščamo o podatkih, ki jih obdelujemo o vas.

Izjave o varstvu podatkov običajno zvenijo zelo tehnično in uporabljajo pravno terminologijo. Namen te izjave o zasebnosti pa je čim bolj preprosto in pregledno opisati najpomembnejše stvari za vas. Če to prispeva k preglednosti, so tehnični izrazi razloženi na bralcu prijazen način, zagotovljene so povezave do nadaljnjih informacij in uporabljene so grafike. Na ta način vas v jasnem in preprostem jeziku obveščamo, da osebne podatke v okviru svojih poslovnih dejavnosti obdelujemo le, če obstaja ustrezna pravna podlaga. Tega zagotovo ni mogoče doseči s čim bolj jedrnatimi, nejasnimi in legalističnimi razlagami, kar je pogosto običajna praksa na internetu, ko gre za varstvo podatkov. Upam, da se vam bodo naslednja pojasnila zdela zanimiva in poučna, morda pa boste našli eno ali dve informaciji, ki jih niste poznali.
Če imate še vedno vprašanja, vas prosimo, da se obrnete na pristojno službo, navedeno spodaj ali v odtisu, da sledite navedenim povezavam in si ogledate dodatne informacije na spletnih mestih tretjih oseb. Naše kontaktne podatke seveda najdete tudi v odtisu.

Ta izjava o varstvu podatkov velja za vse osebne podatke, ki jih obdelujemo v podjetju, in za vse osebne podatke, ki jih obdelujejo podjetja, ki jih naročimo (obdelovalci naročil). Z osebnimi podatki mislimo na informacije v smislu člena 4 št. 1 DSGVO, kot so ime in priimek osebe, e-poštni naslov in poštni naslov. Obdelava osebnih podatkov zagotavlja, da lahko ponujamo in zaračunavamo naše storitve in izdelke, bodisi prek spleta bodisi brez spleta. Področje uporabe te politike zasebnosti vključuje:

• vse spletne predstavitve (spletna mesta, spletne trgovine), ki jih upravljamo.
• Nastopi v družabnih medijih in komunikacija prek e-pošte
• Mobilne aplikacije za pametne telefone in druge naprave

Skratka, politika zasebnosti velja za vsa področja, na katerih se osebni podatki v podjetju obdelujejo na strukturiran način prek zgoraj navedenih kanalov. Če z vami sklenemo pravno razmerje zunaj teh kanalov, vas bomo o tem po potrebi obvestili posebej.

V naslednji izjavi o zasebnosti vam zagotavljamo pregledne informacije o pravnih načelih in predpisih oziroma pravnih podlagah Splošne uredbe o varstvu podatkov, ki nam omogočajo obdelavo osebnih podatkov.
Kar zadeva zakonodajo EU, se sklicujemo na UREDBO (EU) 2016/679 EVROPSKEGA PARLAMENTA IN SVETA z dne 27. aprila 2016. To Splošno uredbo EU o varstvu podatkov lahko seveda preberete na spletu v EUR-Lexu, dostopu do prava EU, na naslovu https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679.

Vaše podatke obdelujemo le, če velja vsaj eden od naslednjih pogojev:

1. Soglasje (člen 6(1)(a) DSGVO): Dali ste nam soglasje za obdelavo podatkov za določen namen. Primer je shranjevanje vaših vnesenih podatkov iz kontaktnega obrazca.
2. pogodbe (člen 6(1)(b) DSGVO): Da bi izpolnili pogodbo ali predpogodbene obveznosti z vami, obdelujemo vaše podatke. Če na primer z vami sklenemo prodajno pogodbo, potrebujemo predhodne osebne podatke.
3. Pravna obveznost (člen 6(1)(c) DSGVO): Vaše podatke obdelujemo, če imamo zakonsko obveznost. Na primer, zakonsko smo dolžni hraniti račune za računovodske namene. Ti običajno vsebujejo osebne podatke.
4. Zakoniti interesi (člen 6(1)(f) DSGVO): V primeru zakonitih interesov, ki ne omejujejo vaših temeljnih pravic, si pridržujemo pravico do obdelave osebnih podatkov. Določene podatke moramo na primer obdelati za varno in ekonomsko učinkovito delovanje našega spletnega mesta. Ta obdelava je torej zakoniti interes.

Nadaljnji pogoji, kot so izvajanje snemanj v javnem interesu in izvajanje javnih pooblastil ter zaščita vitalnih interesov, se pri nas praviloma ne pojavljajo. Če bi bila takšna pravna podlaga relevantna, jo bomo navedli na ustreznem mestu.

Poleg uredbe EU se uporabljajo tudi nacionalni zakoni:

• V Avstriji je to Zvezni zakon o varstvu posameznikov pri obdelavi osebnih podatkov(Zakon o varstvu podatkov) ali krajše DSG.
• V Nemčiji se uporablja Zvezni zakon o varstvu podatkov ali krajše BDSG.

Če veljajo drugi regionalni ali nacionalni zakoni, vas bomo o njih obvestili v naslednjih razdelkih.

Če imate kakršna koli vprašanja o varstvu podatkov ali obdelavi osebnih podatkov, spodaj najdete kontaktne podatke odgovorne osebe ali urada:

Dipl. Psych. Norbert Trompisch
Unterhaus 38
A-9871 Seeboden
Pooblaščen za zastopanje: Norbert Trompisch
E-mail: nockalmcottage@gmail.com
Telefon: +43 6605262574
Pooblaščen za zastopanje: Norbert Trompisch
E-naslov: nockalmcottage@gmail.com
Telefon: +43 6605262574
Odtis: https://nockalmcottage.at/impressum/

Dejstvo, da osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za zagotavljanje naših storitev in izdelkov, pri nas velja kot splošno merilo. To pomeni, da osebne podatke izbrišemo takoj, ko ni več razloga za njihovo obdelavo. V nekaterih primerih smo zakonsko obvezani, da določene podatke hranimo tudi po prenehanju prvotnega namena, na primer za računovodske namene.

Če želite, da se vaši podatki izbrišejo, ali prekličete soglasje za obdelavo podatkov, bodo podatki izbrisani takoj, ko bo to mogoče, in če jih ni treba hraniti.

V nadaljevanju vas bomo obvestili o posebnem trajanju zadevne obdelave podatkov, če bomo o tem imeli dodatne informacije.

V skladu s členoma 13 in 14 Splošne uredbe o varstvu podatkov vas obveščamo o naslednjih pravicah, ki jih imate za zagotovitev poštene in pregledne obdelave podatkov:

• V skladu s 15. členom GDPR imate pravico vedeti, ali obdelujemo podatke o vas. V tem primeru imate pravico, da prejmete kopijo podatkov in naslednje informacije:
  • namen, za katerega izvajamo obdelavo;
  • kategorije, tj. vrste podatkov, ki se obdelujejo;
  • kdo prejme te podatke in če se podatki prenesejo v tretje države, kako je zagotovljena varnost;
  • kako dolgo bodo podatki shranjeni;
  • obstoj pravice do popravka, izbrisa ali omejitve obdelave in pravice do ugovora obdelavi;
  • da se lahko pritožite nadzornemu organu (povezave do teh organov so na voljo spodaj);
  • izvor podatkov, če jih nismo zbrali od vas;
  • ali se izvaja profiliranje, tj. ali se podatki samodejno ovrednotijo, da se oblikuje vaš osebni profil.
• V skladu s členom 16 GDPR imate pravico do popravka podatkov, kar pomeni, da moramo podatke popraviti, če najdete napake.
• V skladu s členom 17 SUVP imate pravico do izbrisa ("pravica biti pozabljen"), kar pomeni, da lahko zahtevate izbris svojih podatkov.
• V skladu s členom 18 GDPR imate pravico do omejitve obdelave, kar pomeni, da lahko podatke le shranimo, ne smemo pa jih več uporabljati.
• V skladu s členom 20 GDPR imate pravico do prenosljivosti podatkov, kar pomeni, da vam bomo na zahtevo posredovali vaše podatke v običajni obliki.
• V skladu s členom 21 SUVP imate pravico do ugovora, ki po uveljavitvi pomeni spremembo obdelave.
  • Če obdelava vaših podatkov temelji na členu 6(1)(e) (javni interes, izvajanje javne oblasti) ali členu 6(1)(f) (zakoniti interes), lahko obdelavi ugovarjate. Nato bomo v najkrajšem možnem času preverili, ali lahko temu ugovoru zakonito ugodimo.
  • Če se podatki uporabljajo za neposredno trženje, lahko kadar koli ugovarjate tovrstni obdelavi podatkov. Potem vaših podatkov ne smemo več uporabljati za neposredno trženje.
  • Če se podatki uporabljajo za profiliranje, lahko kadar koli ugovarjate tej vrsti obdelave podatkov. Potem vaših podatkov ne smemo več uporabljati za profiliranje.
• V skladu s členom 22 Splošne uredbe o varstvu podatkov imate lahko pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi (na primer profiliranje).
• V skladu s 77. členom GDPR imate pravico do pritožbe. To pomeni, da se lahko kadar koli pritožite pri organu za varstvo podatkov, če menite, da obdelava osebnih podatkov krši GDPR.

Skratka: imate pravice - ne oklevajte in se z nami obrnite na zgoraj navedeni pristojni organ!

Če menite, da obdelava vaših podatkov krši zakonodajo o varstvu podatkov ali da so bile vaše pravice do varstva podatkov kršene na kakršen koli drug način, se lahko pritožite nadzornemu organu. V Avstriji je to organ za varstvo podatkov, katerega spletna stran je na voljo na naslovu https://www.dsb.gv.at/. V Nemčiji je pooblaščenec za varstvo podatkov za vsako zvezno deželo. Za več informacij se lahko obrnete na zveznega pooblaščenca za varstvo podatkov in svobodo obveščanja (BfDI ). Za naše podjetje je pristojen naslednji lokalni organ za varstvo podatkov:

Avstrijski organ za varstvo podatkov

Vodja: Dr. Andrea Jelinek
Naslov: Barichgasse 40-42, 1030 Dunaj
Telefon : +43 1 52 152-0
E-naslov: dsb@dsb.gv.at
Spletna stran: https://www.dsb.gv.at/

Za zaščito osebnih podatkov smo uvedli tehnične in organizacijske ukrepe. Kjer je mogoče, osebne podatke šifriramo ali psevdonimiziramo. Na ta način tretjim osebam čim bolj otežimo sklepanje o osebnih podatkih iz naših podatkov.

Člen 25 GDPR govori o "varstvu podatkov s tehnično zasnovo in privzetimi nastavitvami, prijaznimi do varstva podatkov", kar pomeni, da je treba tako programsko opremo (npr. obrazce) kot strojno opremo (npr. dostop do strežniške sobe) vedno oblikovati z mislijo na varnost in sprejeti ustrezne ukrepe. V nadaljevanju bomo po potrebi podrobneje predstavili posamezne ukrepe.

TLS, šifriranje in https zvenijo zelo tehnično in tudi so. Uporabljamo protokol HTTPS (Hypertext Transfer Protocol Secure je kratica za "varen protokol za prenos hiperteksta") za prenos podatkov po internetu, ki je varen pred prisluškovanjem.
To pomeni, da je celoten prenos vseh podatkov iz vašega brskalnika v naš spletni strežnik zaščiten - nihče ne more "prisluškovati".

Na ta način smo uvedli dodatno raven varnosti in upoštevali varstvo podatkov z načrtovanjem tehnologije(člen 25(1) DSGVO). Z uporabo TLS (Transport Layer Security), šifrirnega protokola za varen prenos podatkov na internetu, lahko zagotovimo zaščito zaupnih podatkov.
Uporabo te zaščite prenosa podatkov lahko prepoznate po majhnem simbolu ključavnice v zgornjem levem kotu brskalnika, levo od spletnega naslova (npr. examplepage.de. npr. beispielseite.de) in uporabe sheme https (namesto http) kot dela našega internetnega naslova.
Če želite izvedeti več o šifriranju, priporočamo, da v Googlu poiščete "Hypertext Transfer Protocol Secure wiki" in najdete dobre povezave do dodatnih informacij.

Ko stopite v stik z nami in komunicirate prek telefona, e-pošte ali spletnega obrazca, se lahko obdelujejo osebni podatki.

Podatki se obdelujejo za obravnavo in obdelavo vašega vprašanja ter s tem povezano poslovno transakcijo. Podatki se hranijo toliko časa, kolikor to zahteva zakonodaja.

Zadevne osebe

Omenjeni postopki veljajo za vse, ki iščejo stik z nami prek komunikacijskih kanalov, ki jih zagotavljamo.

Telefon

Ko nas pokličete, se podatki o klicu psevdonimno shranijo v zadevni končni napravi in pri uporabljenem ponudniku telekomunikacijskih storitev. Poleg tega lahko podatke, kot sta ime in telefonska številka, naknadno pošljete po elektronski pošti in jih shranite za namen odgovarjanja na poizvedbe. Podatki se izbrišejo takoj, ko je poslovni primer zaključen in ko to dopuščajo zakonske zahteve.

E-naslov

Če z nami komunicirate prek e-pošte, se lahko podatki shranijo v zadevni končni napravi (računalnik, prenosni računalnik, pametni telefon ...), podatki pa so shranjeni na strežniku e-pošte. Podatki se izbrišejo takoj, ko je poslovni primer zaključen in ko to dovoljujejo zakonske zahteve.

Spletni obrazci

Če z nami komunicirate prek spletnega obrazca, se podatki shranijo na našem spletnem strežniku in po potrebi posredujejo na naš e-poštni naslov. Podatki se izbrišejo takoj, ko se poslovni primer zaključi in ko to dovoljujejo zakonske zahteve.

Pravna podlaga

Obdelava podatkov temelji na naslednjih pravnih podlagah:

• člen 6(1)(a) DSGVO (privolitev): Soglašate nam, da vaše podatke hranimo in uporabljamo za namene, povezane s poslovnim primerom;
• člen 6(1)(b) DSGVO (pogodba): (DSGVO): člen (1) DSGVO-1 (1) (2) (1) (2) (2) (3) (3) (4) (1) (2) (3): obstaja potreba po izpolnitvi pogodbe z vami ali obdelovalcem, na primer telefonskim operaterjem, ali pa moramo podatke obdelati za dejavnosti pred sklenitvijo pogodbe, na primer za pripravo ponudbe;
• Člen 6(1)(f) DSGVO (zakoniti interesi): Poizvedbe strank in poslovno komunikacijo želimo voditi v profesionalnem okviru. V ta namen so za učinkovito izvajanje komunikacije potrebne določene tehnične zmogljivosti, kot so programi za elektronsko pošto, strežniki za izmenjavo podatkov in operaterji mobilne telefonije.

V tem poglavju želimo pojasniti, kaj je pogodba o obdelavi in zakaj je potrebna. Ker je beseda "pogodba o obdelavi naročila" precej zgovorna, bomo tudi v tem besedilu pogosto uporabljali samo kratico AVV. Kot večina podjetij tudi mi ne delujemo sami, temveč tudi sami uporabljamo storitve drugih podjetij ali posameznikov. S sodelovanjem različnih podjetij ali ponudnikov storitev se lahko zgodi, da posredujemo osebne podatke v obdelavo. Ti partnerji nato delujejo kot obdelovalci, s katerimi sklenemo pogodbo, tako imenovano pogodbo o obdelavi naročila (AVV). Najpomembnejše, kar morate vedeti, je, da obdelava vaših osebnih podatkov poteka izključno v skladu z našimi navodili in mora biti urejena z ZVOP.

Kdo so obdelovalci?

Kot podjetje in lastnik spletnega mesta smo odgovorni za vse podatke, ki jih obdelujemo od vas. Poleg upravljavcev podatkov lahko obstajajo tudi tako imenovani obdelovalci. To vključuje vsa podjetja ali osebe, ki obdelujejo osebne podatke v našem imenu. Natančneje in v skladu z opredelitvijo GDPR: vsaka fizična ali pravna oseba, organ, institucija ali drugo telo, ki obdeluje osebne podatke v našem imenu, se šteje za obdelovalca. Zato so lahko obdelovalci ponudniki storitev, kot so ponudniki storitev gostovanja ali oblaka, ponudniki plačil ali novic ali velika podjetja, kot sta na primer Google ali Microsoft.

Za boljše razumevanje terminologije je tukaj pregled treh vlog v GDPR:

Posameznik, na katerega se nanašajo osebni podatki (vi kot stranka ali zainteresirana oseba) → Odgovorna oseba (mi kot podjetje in stranka) → Obdelovalec (ponudnik storitev, na primer spletni gostitelj ali ponudnik storitev v oblaku)

Vsebina naloga za obdelavo

Kot smo že omenili, smo z našimi partnerji, ki delujejo kot obdelovalci, sklenili AVV. V njem je predvsem navedeno, da obdelovalec obdeluje podatke, ki se obdelujejo, izključno v skladu z GDPR. Pogodba mora biti sklenjena v pisni obliki; vendar se v tem kontekstu za "pisno" šteje tudi elektronska sklenitev pogodbe. Obdelava osebnih podatkov se izvaja le na podlagi pogodbe. Pogodba mora vsebovati naslednje:

• zavezujoče za nas kot odgovorno stranko
• Dolžnosti in pravice odgovorne osebe
• Kategorije zadevnih oseb
• Narava osebnih podatkov
• Narava in namen obdelave podatkov
• Predmet in trajanje obdelave podatkov
• Kraj izvajanja obdelave podatkov

Poleg tega pogodba vsebuje vse obveznosti obdelovalca. Najpomembnejše obveznosti so:

• Zagotavljanje ukrepov za varnost podatkov
• sprejeti morebitne tehnične in organizacijske ukrepe za zaščito pravic posameznika, na katerega se nanašajo osebni podatki.
• vodenje registra za obdelavo podatkov.
• sodelovati z nadzornim organom za varstvo podatkov na njegovo zahtevo.
• izvedba analize tveganja v zvezi s prejetimi osebnimi podatki.
• Podobdelovalci se lahko zaposlijo le s pisnim soglasjem odgovorne osebe.

Konkretno si lahko takšen AVV ogledate na primer na spletni strani https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html. Vzorec pogodbe je predstavljen tukaj.

Kaj so piškotki?

Naše spletno mesto uporablja piškotke HTTP za shranjevanje podatkov o uporabniku.
V nadaljevanju pojasnjujemo, kaj so piškotki in zakaj se uporabljajo, da boste lažje razumeli naslednjo politiko zasebnosti.

Kadar brskate po internetu, uporabljate brskalnik. Znani brskalniki so Chrome, Safari, Firefox, Internet Explorer in Microsoft Edge. Večina spletnih mest v brskalnik shranjuje majhne besedilne datoteke. Te datoteke se imenujejo piškotki.

Nekaj pa ni mogoče zanikati: Piškotki so zelo uporabni mali pomočniki. Skoraj vsa spletna mesta uporabljajo piškotke. Natančneje, to so piškotki HTTP, saj obstajajo tudi drugi piškotki za druge aplikacije. Piškotki HTTP so majhne datoteke, ki jih naše spletno mesto shrani v vaš računalnik. Te datoteke s piškotki se samodejno namestijo v mapo s piškotki, ki je dejansko "možgani" vašega brskalnika. Piškotek je sestavljen iz imena in vrednosti. Pri opredelitvi piškotka je treba navesti tudi enega ali več atributov.

Piškotki shranjujejo določene uporabniške podatke o vas, na primer jezik ali osebne nastavitve strani. Ko se vrnete na naše spletno mesto, vaš brskalnik posreduje podatke, povezane z uporabnikom, nazaj na naše spletno mesto. Zahvaljujoč piškotkom naše spletno mesto ve, kdo ste, in vam ponudi nastavitve, ki ste jih vajeni. V nekaterih brskalnikih ima vsak piškotek svojo datoteko, v drugih, kot je Firefox, pa so vsi piškotki shranjeni v eni datoteki.

Naslednja slika prikazuje možno interakcijo med spletnim brskalnikom, kot je Chrome, in spletnim strežnikom. Spletni brskalnik zahteva spletno stran in od strežnika nazaj prejme piškotek, ki ga brskalnik ponovno uporabi, ko zahteva drugo stran.

Obstajajo piškotki prve osebe in piškotki tretje osebe. Piškotke prve osebe ustvarja neposredno naše spletno mesto, piškotke tretjih oseb pa ustvarjajo partnerska spletna mesta (npr. Google Analytics). Vsak piškotek je treba oceniti posebej, saj vsak piškotek shranjuje različne podatke. Tudi čas veljavnosti piškotka je različen, od nekaj minut do nekaj let. Piškotki niso računalniški programi in ne vsebujejo virusov, trojanskih konjev ali drugih "škodljivcev". Piškotki tudi ne morejo dostopati do podatkov v vašem računalniku.

Podatki o piškotkih so lahko na primer videti takole:

Ime: _ga
Vrednost: GA1.2.1326744211.152112328788-9
Namen: za razlikovanje obiskovalcev spletnega mesta
Veljavnost: po dveh letih

Brskalnik mora podpirati te najmanjše velikosti:

• Vsaj 4096 bajtov na piškotek
• Vsaj 50 piškotkov na domeno
• Skupaj vsaj 3000 piškotkov

Katere so različne vrste piškotkov?

Vprašanje, katere piškotke uporabljamo, je odvisno od uporabljenih storitev in je pojasnjeno v naslednjih razdelkih pravilnika o zasebnosti. Na tem mestu bi radi na kratko obravnavali različne vrste piškotkov HTTP.

Ločimo štiri vrste piškotkov:

Bistveni piškotki
Ti piškotki so potrebni za zagotavljanje osnovne funkcionalnosti spletnega mesta. Ti piškotki so na primer potrebni, ko uporabnik izdelek položi v nakupovalno košarico, nato nadaljuje brskanje po drugih straneh in se pozneje odpravi na blagajno. Ti piškotki ne izbrišejo nakupovalne košarice, tudi če uporabnik zapre okno brskalnika.

Namenski piškotki
Ti piškotki zbirajo informacije o vedenju uporabnika in o tem, ali uporabnik prejme sporočila o napakah. Poleg tega se ti piškotki uporabljajo tudi za merjenje časa nalaganja in obnašanja spletnega mesta z različnimi brskalniki.

Ciljno usmerjeni piškotki
Ti piškotki zagotavljajo boljšo prijaznost do uporabnika. Na primer, shranijo se vnesene lokacije, velikosti pisave ali podatki iz obrazca.

Oglaševalski piškotki
Ti piškotki se imenujejo tudi ciljni piškotki. Uporabljajo se za zagotavljanje individualno prilagojenega oglaševanja uporabniku. To je lahko zelo praktično, vendar tudi zelo nadležno.

Običajno vas ob prvem obisku spletnega mesta vprašamo, katero od teh vrst piškotkov želite dovoliti. In seveda se ta odločitev prav tako shrani v piškotek.

Če želite izvedeti več o piškotkih in se ne bojite tehnične dokumentacije, vam priporočamo https://datatracker.ietf.org/doc/html/rfc6265, zahtevo za komentar delovne skupine za internetno inženirstvo (IETF) z naslovom "HTTP State Management Mechanism".

Namen obdelave s piškotki

Namen je odvisen od zadevnega piškotka. Več podrobnosti je na voljo spodaj ali pri proizvajalcu programske opreme, ki nastavlja piškotek.

Kateri podatki se obdelujejo?

Piškotki so majhni pomočniki za različne naloge. Žal ni mogoče posplošiti, kateri podatki so shranjeni v piškotkih, vendar vas bomo o podatkih, ki se obdelujejo ali shranjujejo, obvestili v okviru naslednje izjave o varstvu podatkov.

Obdobje shranjevanja piškotkov

Obdobje shranjevanja je odvisno od piškotka in je določeno v nadaljevanju. Nekateri piškotki se izbrišejo po manj kot eni uri, drugi pa lahko ostanejo shranjeni v računalniku več let.

Na čas shranjevanja lahko vplivate tudi sami. Vse piškotke lahko kadar koli ročno izbrišete prek brskalnika (glejte tudi "Pravica do ugovora" spodaj). Poleg tega bodo piškotki, ki temeljijo na privolitvi, izbrisani najpozneje po preklicu vaše privolitve, pri čemer zakonitost shranjevanja do takrat ostaja nespremenjena.

Pravica do ugovora - kako lahko izbrišem piškotke?

Sami se odločite, kako in ali želite uporabljati piškotke. Ne glede na to, iz katere storitve ali spletnega mesta prihajajo piškotki, imate vedno možnost izbrisati, onemogočiti ali le delno dovoliti piškotke. Na primer, piškotke tretjih oseb lahko blokirate, vse druge piškotke pa dovolite.

Če želite izvedeti, kateri piškotki so bili shranjeni v vašem brskalniku, če želite spremeniti ali izbrisati nastavitve piškotkov, lahko to najdete v nastavitvah brskalnika:

Chrome: Brisanje, aktiviranje in upravljanje piškotkov v brskalniku Chrome

Safari: Upravljanje piškotkov in podatkov o spletnem mestu s Safarijem

Firefox: Brisanje piškotkov za odstranitev podatkov, ki so jih spletna mesta shranila v vaš računalnik.

Internet Explorer: brisanje in upravljanje piškotkov

Microsoft Edge: Brisanje in upravljanje piškotkov

Če na splošno ne želite piškotkov, lahko brskalnik nastavite tako, da vas vedno obvesti, ko bo nastavljen piškotek. Tako se lahko za vsak posamezen piškotek odločite, ali ga dovolite ali ne. Postopek se razlikuje glede na brskalnik. Najbolje je, da navodila poiščete v Googlu z iskalnim izrazom "Delete Cookies Chrome" ali "Deactivate Cookies Chrome" v primeru brskalnika Chrome.

Pravna podlaga

Tako imenovane "smernice za piškotke" veljajo od leta 2009. V njih je navedeno, da je za shranjevanje piškotkov potrebna vaša privolitev (člen 6(1)(a) DSGVO). V državah EU pa se na te direktive še vedno odzivajo zelo različno. V Avstriji pa je bila ta direktiva implementirana v tretji odstavek 96. člena Zakona o telekomunikacijah (TKG). V Nemčiji direktiva o piškotkih ni bila implementirana v nacionalno zakonodajo. Namesto tega je bila ta direktiva večinoma implementirana v člen 15(3) Zakona o telekomunikacijah (TMG).

Za nujno potrebne piškotke, tudi če ni soglasja, obstajajo legitimni interesi (člen 6(1)(f) DSGVO), ki so v večini primerov gospodarske narave. Obiskovalcem spletnega mesta želimo zagotoviti prijetno uporabniško izkušnjo in v ta namen so nekateri piškotki pogosto nujno potrebni.

Če se uporabljajo piškotki, ki niso nujno potrebni, se to zgodi le v primeru vašega soglasja. Pravna podlaga za to je člen 6(1)(a) DSGVO.

V naslednjih razdelkih boste podrobneje obveščeni o uporabi piškotkov, če uporabljena programska oprema uporablja piškotke.

Kaj je spletno gostovanje?

Ko danes obiščete spletna mesta, se nekatere informacije - vključno z osebnimi podatki - samodejno ustvarijo in shranijo, tudi na tem spletnem mestu. Te podatke je treba obdelovati čim bolj poredko in le z utemeljitvijo. S spletnim mestom mimogrede mislimo na celoto vseh spletnih strani v domeni, tj. vse od domače strani (homepage) do zadnje podstrani (kot je ta). Z domeno mislimo na primer na example.de ali example.com.

Če si želite ogledati spletno mesto na računalniku, tabličnem računalniku ali pametnem telefonu, za to uporabite program, imenovan spletni brskalnik. Nekatere spletne brskalnike verjetno poznate po imenu: Google Chrome, Microsoft Edge, Mozilla Firefox in Apple Safari. Imenujemo jih brskalniki ali na kratko spletni brskalniki.

Za prikaz spletnega mesta se mora brskalnik povezati z drugim računalnikom, v katerem je shranjena koda spletnega mesta: s spletnim strežnikom. Upravljanje spletnega strežnika je zapleteno in drago opravilo, zato ga običajno opravljajo profesionalni ponudniki. Ti ponujajo spletno gostovanje in tako zagotavljajo zanesljivo in brezhibno shranjevanje podatkov spletnega mesta. Veliko tehničnih izrazov, vendar ostanite z nami, saj bo še bolje!

Ko se brskalnik na vašem računalniku (namiznem, prenosnem, tabličnem ali pametnem) poveže ter med prenosom podatkov na spletni strežnik in z njega, se lahko obdelujejo osebni podatki. Po eni strani vaš računalnik shranjuje podatke, po drugi strani pa mora tudi spletni strežnik nekaj časa shranjevati podatke, da zagotovi pravilno delovanje.

Slika je vredna več kot tisoč besed, zato je v naslednji grafiki prikazana interakcija med brskalnikom, internetom in ponudnikom gostovanja.

Zakaj obdelujemo osebne podatke?

Nameni obdelave podatkov so:

1. Profesionalno gostovanje spletne strani in varovanje delovanja
2. ohranjanje operativne in informacijske varnosti.
3. anonimno ocenjevanje vedenja pri dostopu za izboljšanje naše ponudbe in po potrebi za kazenski pregon ali uveljavljanje zahtevkov.

Kateri podatki se obdelujejo?

Tudi ko trenutno obiskujete našo spletno stran, naš spletni strežnik, tj. računalnik, na katerem je shranjena ta spletna stran, običajno samodejno shranjuje podatke, kot so

• celoten spletni naslov (URL) obiskane spletne strani.
• Brskalnik in različica brskalnika (npr. Chrome 87)
• uporabljeni operacijski sistem (npr. Windows 10).
• naslov (URL) predhodno obiskane strani (URL napotitelja) (npr. https://www. beispielquellsite.de/vondabinichgekommen/).
• Ime gostitelja in naslov IP naprave, do katere se dostopa (npr. COMPUTERNAME in 194.23.43.121).
• Datum in čas
• v datotekah, tako imenovanih dnevniških datotekah spletnega strežnika.

Kako dolgo so podatki shranjeni?

Navedeni podatki se praviloma hranijo štirinajst dni, nato pa se samodejno izbrišejo. Teh podatkov ne posredujemo naprej, vendar ne moremo izključiti možnosti, da bi si jih v primeru nezakonitega ravnanja ogledali organi.

Na kratko, vaš obisk beleži naš ponudnik (podjetje, ki upravlja našo spletno stran na posebnih računalnikih (strežnikih)), vendar vaših podatkov ne delimo brez privolitve!

Pravna podlaga

Zakonitost obdelave osebnih podatkov v okviru spletnega gostovanja izhaja iz člena 6(1)(f) DSGVO (varstvo zakonitih interesov), saj je uporaba profesionalnega gostovanja pri ponudniku potrebna za varno in uporabniku prijazno predstavitev podjetja na spletu ter za možnost uveljavljanja napadov in zahtevkov iz tega naslova, če je to potrebno.

Praviloma je med nami in ponudnikom gostovanja sklenjena pogodba o naročeni obdelavi v skladu s členom 28 f. DSGVO, ki zagotavlja skladnost z varstvom podatkov in zagotavlja varnost podatkov.

Kaj so kompleti za izdelavo spletnih strani?

Za svoje spletno mesto uporabljamo sistem za izdelavo spletnih strani. Modularni sistemi so posebne oblike sistema za upravljanje vsebine (CMS). Z modularnim sistemom lahko upravljavci spletišč zelo preprosto ustvarijo spletno mesto brez znanja programiranja. V številnih primerih tudi spletni gostitelji ponujajo sisteme gradnikov. Z uporabo modularnega sistema se lahko zbirajo, shranjujejo in obdelujejo tudi vaši osebni podatki. V tem besedilu o varstvu podatkov vam posredujemo splošne informacije o obdelavi podatkov z modularnimi sistemi. Podrobnejše informacije lahko najdete v izjavah o varstvu podatkov ponudnika.

Zakaj za svoje spletno mesto uporabljamo sisteme za izdelavo spletnih strani?

Največja prednost modularnega sistema je enostavna uporaba. Ponuditi vam želimo jasno, preprosto in jedrnato spletno mesto, ki ga bomo zlahka upravljali in vzdrževali sami - brez zunanje podpore. Modularni sistem zdaj ponuja številne uporabne funkcije, ki jih lahko uporabljamo tudi brez znanja programiranja. To nam omogoča, da svojo spletno prisotnost oblikujemo v skladu z našimi željami ter vam ponudimo informativno in prijetno preživljanje časa na našem spletnem mestu.

Katere podatke hrani modularni sistem?

Kateri podatki so shranjeni, je seveda odvisno od uporabljenega sistema za izdelavo spletnega mesta. Vsak ponudnik obdeluje in zbira različne podatke o obiskovalcu spletnega mesta. Praviloma pa se zbirajo tehnični podatki o uporabi, kot so operacijski sistem, brskalnik, ločljivost zaslona, nastavitve jezika in tipkovnice, ponudnik gostovanja in datum obiska spletnega mesta. Prav tako se lahko obdelujejo podatki o sledenju (npr. dejavnost brskalnika, dejavnost klikov, toplotne karte sej itd. Poleg tega se lahko zbirajo in shranjujejo tudi osebni podatki. To so predvsem kontaktni podatki, kot so e-poštni naslov, telefonska številka (če ste jo navedli), naslov IP in podatki o geografski lokaciji. Katere podatke točno shranjujemo, si lahko ogledate v ponudnikovem pravilniku o zasebnosti.

Kako dolgo in kje so podatki shranjeni?

V nadaljevanju vas bomo obvestili o trajanju obdelave podatkov v povezavi z uporabljenim sistemom za izdelavo spletnega mesta, če bomo imeli o tem dodatne informacije. Podrobne informacije o tem boste našli v ponudnikovem pravilniku o zasebnosti. Na splošno osebne podatke obdelujemo le toliko časa, kolikor je nujno potrebno za zagotavljanje naših storitev in izdelkov. Lahko se zgodi, da ponudnik hrani vaše podatke v skladu s svojimi lastnimi specifikacijami, na katere nimamo vpliva.

Pravica do ugovora

Vedno imate pravico do obveščenosti, popravka in izbrisa svojih osebnih podatkov. Če imate kakršnakoli vprašanja, se lahko kadarkoli obrnete tudi na osebo, odgovorno za uporabljeni sistem za izdelavo spletnega kompleta. Kontaktne podatke lahko najdete v naši politiki zasebnosti ali na spletni strani zadevnega ponudnika.

Piškotke, ki jih ponudniki uporabljajo za svoje funkcije, lahko izbrišete, deaktivirate ali upravljate v svojem brskalniku. Glede na to, kateri brskalnik uporabljate, to deluje na različne načine. Vendar upoštevajte, da vse funkcije morda ne bodo delovale kot običajno.

Pravna podlaga

V našem zakonitem interesu je, da uporabljamo sistem za izdelavo spletnega mesta, da bi optimizirali našo spletno storitev ter vam jo predstavili na učinkovit in uporabniku prijazen način. Ustrezna pravna podlaga za to je člen 6(1)(f) DSGVO (zakoniti interesi). Kljub temu sistem gradbenih modulov uporabljamo le, če ste za to dali soglasje.

Če obdelava podatkov ni nujno potrebna za delovanje spletnega mesta, se podatki obdelujejo le na podlagi vaše privolitve. To velja zlasti za dejavnosti sledenja. Pravna podlaga v zvezi s tem je člen 6(1)(a) DSGVO.

V tem pravilniku o zasebnosti smo vam posredovali najpomembnejše splošne informacije o obdelavi podatkov. Če želite podrobnejše informacije, jih boste našli v naslednjem razdelku ali v politiki zasebnosti ponudnika, če so na voljo.

Za svoje spletno mesto uporabljamo sistem za izdelavo spletnih strani WordPress.com. Ponudnik storitev je ameriško podjetje Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, ZDA.

WordPress med drugim obdeluje vaše podatke tudi v ZDA. Poudarjamo, da v skladu z mnenjem Sodišča Evropskih skupnosti trenutno ni ustrezne ravni zaščite za prenos podatkov v ZDA. To lahko pomeni različna tveganja za zakonitost in varnost obdelave podatkov.

WordPress uporablja tako imenovane standardne pogodbene klavzule (= člen 46(2) in (3) DSGVO) kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah (zunaj Evropske unije, Islandije, Lihtenštajna, Norveške, tj. zlasti v ZDA) ali prenos podatkov tja. Standardna pogodbena določila (Standard Contractual Clauses - SCC) so predloge, ki jih zagotovi Komisija EU, njihov namen pa je zagotoviti skladnost vaših podatkov z evropskimi standardi varstva podatkov, tudi če se prenesejo v tretje države (npr. ZDA) in tam shranijo. S temi klavzulami se WordPress zavezuje, da bo pri obdelavi vaših ustreznih podatkov upošteval evropsko raven varstva podatkov, tudi če so podatki shranjeni, obdelani in upravljani v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule lahko med drugim najdete tukaj: https: //eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Pogodbe o obdelavi podatkov, ki ustrezajo standardnim pogodbenim klavzulam, so na voljo na spletni strani https://wordpress.com/support/data-processing-agreements/.

Več o podatkih, ki se obdelujejo z uporabo spletnega mesta WordPress.com, lahko preberete v pravilniku o zasebnosti na spletnem mestu https://automattic.com/de/privacy/.

Kaj so družbeni mediji?

Poleg naše spletne strani smo dejavni tudi na različnih platformah družabnih medijev. Pri tem lahko obdelujemo uporabniške podatke, da lahko ciljno usmerjamo uporabnike, ki se zanimajo za nas prek družabnih omrežij. Poleg tega so lahko elementi platforme družbenih medijev vgrajeni neposredno v naše spletno mesto. Tako je na primer, ko na našem spletnem mestu kliknete na tako imenovani gumb za družabna omrežja in ste neposredno preusmerjeni na našo prisotnost v družabnih medijih. Tako imenovani družbeni mediji so spletna mesta in aplikacije, prek katerih lahko registrirani člani ustvarjajo vsebine, jih delijo odprto ali v določenih skupinah in se povezujejo z drugimi člani.

Zakaj uporabljamo družbene medije?

Družabni mediji so že leta prostor, kjer ljudje komunicirajo in vzpostavljajo stike prek spleta. S prisotnostjo v družbenih medijih lahko svoje izdelke in storitve približamo potencialnim strankam. Elementi družabnih medijev, vgrajeni v našo spletno stran, vam pomagajo, da hitro in brez zapletov preklopite na vsebine naših družabnih medijev.

Podatki, ki se shranjujejo in obdelujejo pri vaši uporabi kanala družabnih medijev, so namenjeni predvsem izvajanju spletnih analiz. Cilj teh analiz je omogočiti razvoj natančnejših in bolj prilagojenih strategij trženja in oglaševanja. Glede na vaše vedenje na platformi družbenih medijev je mogoče s pomočjo ovrednotenih podatkov oblikovati ustrezne zaključke o vaših interesih in ustvariti tako imenovane uporabniške profile. To platformam omogoča tudi, da vam predstavijo prilagojene oglase. V ta namen so v vašem brskalniku običajno nameščeni piškotki, ki shranjujejo podatke o vašem vedenju pri uporabi.

Na splošno domnevamo, da ostajamo odgovorni v skladu z zakonom o varstvu podatkov, tudi če uporabljamo storitve platforme družabnih medijev. Vendar pa je Sodišče Evropskih skupnosti odločilo, da je v nekaterih primerih upravljavec platforme družabnih medijev lahko skupaj z nami odgovoren v smislu člena 26 Splošne uredbe o varstvu podatkov. V kolikor je temu tako, to posebej poudarimo in delujemo na podlagi dogovora v ta namen. Bistvo dogovora je nato v nadaljevanju povzeto za zadevno platformo.

Upoštevajte, da se pri uporabi platform družbenih medijev ali naših vgrajenih elementov vaši podatki lahko obdelujejo tudi zunaj Evropske unije, saj so številni kanali družbenih medijev, na primer Facebook ali Twitter, ameriška podjetja. Zaradi tega lahko težje uveljavljate ali uveljavljate svoje pravice v zvezi z vašimi osebnimi podatki.

Kateri podatki se obdelujejo?

Kateri podatki se shranjujejo in obdelujejo, je odvisno od ponudnika platforme družabnih medijev. Običajno so to podatki, kot so telefonske številke, e-poštni naslovi, podatki, ki jih vnesete v kontaktni obrazec, podatki o uporabniku, kot so gumbi, ki jih kliknete, kdo vam je všeč ali komu sledite, kdaj ste obiskali katere strani, informacije o vaši napravi in naslov IP. Večina teh podatkov je shranjena v piškotkih. Zlasti če imate profil v obiskanem kanalu družabnih medijev in ste prijavljeni, se lahko podatki povežejo z vašim profilom.

Vsi podatki, zbrani prek platforme družbenih medijev, so prav tako shranjeni na strežnikih ponudnikov. Tako imajo dostop do podatkov samo ponudniki, ki vam lahko posredujejo ustrezne informacije ali jih spremenijo.

Če želite natančno vedeti, katere podatke hranijo in obdelujejo ponudniki družabnih medijev ter kako lahko ugovarjate obdelavi podatkov, natančno preberite ustrezen pravilnik o zasebnosti podjetja. Če imate vprašanja o shranjevanju in obdelavi podatkov ali želite uveljavljati ustrezne pravice, vam priporočamo, da se obrnete neposredno na ponudnika.

Trajanje obdelave podatkov

V nadaljevanju vas bomo obvestili o trajanju obdelave podatkov, če bomo o tem imeli dodatne informacije. Družabna platforma Facebook na primer hrani podatke, dokler jih ne potrebuje več za svoj namen. Podatki o strankah, ki se ujemajo z našimi lastnimi podatki o uporabnikih, pa se izbrišejo v dveh dneh. Na splošno osebne podatke obdelujemo le toliko časa, kolikor je nujno potrebno za zagotavljanje naših storitev in izdelkov. Če to zahteva zakonodaja, na primer v primeru računovodstva, lahko ta rok hrambe tudi presežemo.

Pravica do ugovora

Prav tako imate pravico in možnost, da kadar koli prekličete svoje soglasje za uporabo piškotkov ali ponudnikov tretjih oseb, kot so vgrajeni elementi družbenih medijev. To lahko storite prek našega orodja za upravljanje piškotkov ali prek drugih funkcij za odjavo. Zbiranje podatkov prek piškotkov lahko na primer preprečite tudi z upravljanjem, deaktiviranjem ali brisanjem piškotkov v brskalniku.

Ker se piškotki lahko uporabljajo z orodji družabnih medijev, vam priporočamo, da preberete tudi naš splošni pravilnik o zasebnosti v zvezi s piškotki. Če želite natančno izvedeti, kateri vaši podatki se shranjujejo in obdelujejo, preberite izjave o zasebnosti posameznih orodij.

Pravna podlaga

Če ste privolili, da se vaši podatki lahko obdelujejo in shranjujejo v integriranih elementih družbenih medijev, se ta privolitev šteje kot pravna podlaga za obdelavo podatkov (člen 6(1)(a) DSGVO). Načeloma se v primeru podane privolitve vaši podatki shranjujejo in obdelujejo tudi na podlagi našega zakonitega interesa (člen 6(1)(f) DSGVO) za hitro in dobro komunikacijo z vami ali drugimi strankami in poslovnimi partnerji. Kljub temu orodja uporabljamo le, če ste podali soglasje. Večina platform družbenih medijev v vašem brskalniku nastavi tudi piškotke za shranjevanje podatkov. Zato vam priporočamo, da skrbno preberete naše besedilo o piškotkih in si ogledate pravilnik o zasebnosti ali pravilnik o piškotkih zadevnega ponudnika storitev.

Informacije o posameznih platformah družbenih medijev - če so na voljo - so na voljo v naslednjih razdelkih.

Kaj je platforma za upravljanje soglasja za piškotke?

Na našem spletnem mestu uporabljamo programsko opremo Consent Management Platform (CMP), ki nam in vam pomaga pravilno in varno ravnati s skriptami in piškotki v uporabi. Programska oprema samodejno ustvari pojavno okno za piškotke, pregleda in preveri vse skripte in piškotke, za vas zagotovi soglasje za piškotke, kot zahteva zakonodaja o varstvu podatkov, ter nam in vam pomaga spremljati vse piškotke. Pri večini orodij za upravljanje soglasja za piškotke so vsi obstoječi piškotki prepoznani in razvrščeni v kategorije. Vi kot obiskovalec spletnega mesta se nato sami odločite, ali in katere skripte in piškotke dovolite ali ne. Naslednja grafika prikazuje razmerje med brskalnikom, spletnim strežnikom in CMP.

Zakaj uporabljamo orodje za upravljanje piškotkov?

Naš cilj je, da vam ponudimo najboljšo možno preglednost na področju varstva podatkov. Poleg tega smo k temu tudi zakonsko zavezani. Želimo vas čim bolje obvestiti o vseh orodjih in vseh piškotkih, ki lahko shranjujejo in obdelujejo vaše podatke. Vaša pravica je tudi, da se sami odločite, katere piškotke sprejmete in katerih ne. Da bi vam to pravico lahko priznali, moramo najprej natančno vedeti, kateri piškotki so se sploh znašli na naši spletni strani. Zahvaljujoč orodju za upravljanje piškotkov, ki redno pregleduje spletno mesto za vse obstoječe piškotke, vemo za vse piškotke in vam lahko o njih zagotovimo informacije v skladu z DSGVO. Nato lahko piškotke sprejmete ali zavrnete prek sistema za privolitev.

Kateri podatki se obdelujejo?

V okviru našega orodja za upravljanje piškotkov lahko sami upravljate vsak posamezen piškotek in imate popoln nadzor nad shranjevanjem in obdelavo svojih podatkov. Izjava o vaši privolitvi je shranjena, tako da nam je ni treba poizvedovati vsakič, ko ponovno obiščete našo spletno stran, in da lahko vašo privolitev tudi dokažemo, če to zahteva zakon. Ta je shranjena v piškotku za prijavo ali v strežniku. Odvisno od ponudnika orodja za upravljanje piškotkov se obdobje shranjevanja vaše privolitve razlikuje. V večini primerov se ti podatki (npr. psevdonimni ID uporabnika, čas privolitve, podrobnosti o kategorijah piškotkov ali orodjih, brskalnik, informacije o napravi) hranijo do dve leti.

Trajanje obdelave podatkov

V nadaljevanju vas bomo obvestili o trajanju obdelave podatkov, če bomo o tem imeli dodatne informacije. Na splošno osebne podatke obdelujemo le toliko časa, kolikor je nujno potrebno za zagotavljanje naših storitev in izdelkov. Podatki, ki so shranjeni v piškotkih, so shranjeni različno dolgo. Nekateri piškotki se izbrišejo že po tem, ko zapustite spletno mesto, drugi pa so lahko v vašem brskalniku shranjeni več let. Natančno trajanje obdelave podatkov je odvisno od uporabljenega orodja, vendar se morate v večini primerov pripraviti na večletno obdobje shranjevanja. V ustreznih izjavah o varstvu podatkov posameznih ponudnikov boste običajno prejeli natančne informacije o trajanju obdelave podatkov.

Pravica do ugovora

Prav tako imate pravico in možnost, da kadar koli prekličete svoje soglasje za uporabo piškotkov. To lahko storite prek našega orodja za upravljanje piškotkov ali prek drugih funkcij za odjavo. Zbiranje podatkov prek piškotkov lahko na primer preprečite tudi z upravljanjem, deaktiviranjem ali brisanjem piškotkov v brskalniku.

Informacije o posebnih orodjih za upravljanje piškotkov, če so na voljo, so na voljo v naslednjih razdelkih.

Pravna podlaga

Če se strinjate s piškotki, bodo vaši osebni podatki obdelani in shranjeni prek teh piškotkov. Če lahko piškotke uporabljamo na podlagi vašega soglasja (člen 6(1)(a) DSGVO), je to soglasje tudi pravna podlaga za uporabo piškotkov ali obdelavo vaših podatkov. Da bi lahko upravljali soglasje za piškotke in vam omogočili, da ga podate, uporabljamo programsko opremo platforme za upravljanje soglasja za piškotke. Uporaba te programske opreme nam omogoča učinkovito upravljanje spletnega mesta na zakonsko skladen način, kar predstavlja zakoniti interes (člen 6(1)(f) DSGVO).

Na našem spletnem mestu uporabljamo consentmanager, rešitev Händlerbund za prepoved piškotkov. Ponudnik storitve je nemško podjetje Händlerbund Management AG, Torgauer Str. 233, ArcusPark / Haus B, 04347 Leipzig, Nemčija. Več o podatkih, ki se obdelujejo z uporabo storitve consentmanager, si lahko preberete v pravilniku o zasebnosti na spletni strani https://www.haendlerbund.de/de/datenschutzerklaerung .

Kaj je spletno oblikovanje?

Na našem spletnem mestu uporabljamo različna orodja, ki služijo našemu spletnemu oblikovanju. Pri spletnem oblikovanju ne gre le za lep videz spletne strani, kot se pogosto domneva, temveč tudi za funkcionalnost in zmogljivost. Seveda pa je eden od velikih ciljev profesionalnega spletnega oblikovanja tudi to, da je spletno mesto videti pravilno. Spletno oblikovanje je veja medijskega oblikovanja in se ukvarja tako z vizualno kot tudi s strukturno in funkcionalno zasnovo spletnega mesta. Cilj je, da s pomočjo spletnega oblikovanja izboljšamo vašo izkušnjo na našem spletnem mestu. V žargonu spletnega oblikovanja se to imenuje uporabniška izkušnja (UX) in uporabnost. Uporabniška izkušnja se nanaša na vse vtise in izkušnje, ki jih obiskovalec spletnega mesta doživi na spletnem mestu. Podpomenka uporabniške izkušnje je uporabnost. Gre za prijaznost spletnega mesta do uporabnika. Pri tem je glavni poudarek na tem, da so vsebina, podstrani ali izdelki jasno strukturirani in da lahko enostavno in hitro najdete, kar iščete. Da bi vam na našem spletnem mestu ponudili najboljšo možno izkušnjo, uporabljamo tudi tako imenovana orodja za oblikovanje spletnih strani tretjih oseb. V tej politiki zasebnosti kategorija "oblikovanje spletnih strani" zato vključuje vse storitve, ki izboljšujejo oblikovanje našega spletnega mesta. To so lahko na primer pisave, različni vtičniki ali druge integrirane funkcije spletnega oblikovanja.

Zakaj uporabljamo orodja za spletno oblikovanje?

Način sprejemanja informacij na spletnem mestu je v veliki meri odvisen od strukture, funkcionalnosti in vizualne zaznave spletnega mesta. Zato je dobra in profesionalna spletna zasnova postala vse pomembnejša tudi za nas. Nenehno si prizadevamo za izboljšanje našega spletnega mesta in to razumemo tudi kot razširjeno storitev za vas kot obiskovalce spletnega mesta. Poleg tega ima lepa in delujoča spletna stran za nas tudi ekonomske prednosti. Navsezadnje nas boste obiskali in izkoristili naše ponudbe le, če se boste počutili povsem udobno.

Katere podatke shranjujejo orodja za spletno oblikovanje?

Ko obiščete naše spletno mesto, so lahko v naše strani vgrajeni elementi spletnega oblikovanja, ki prav tako lahko obdelujejo podatke. Kateri podatki so točno vključeni, je seveda v veliki meri odvisno od uporabljenih orodij. Spodaj si lahko natančno ogledate, katera orodja uporabljamo za našo spletno stran. Priporočamo, da si za podrobnejše informacije o obdelavi podatkov preberete tudi ustrezno izjavo o varstvu podatkov uporabljenih orodij. V večini primerov boste tam izvedeli, kateri podatki se obdelujejo, ali se uporabljajo piškotki in kako dolgo se podatki hranijo. Pisave, kot so na primer Google Fonts, Googlovim strežnikom samodejno posredujejo tudi podatke, kot so jezikovne nastavitve, naslov IP, različica brskalnika, ločljivost zaslona brskalnika in ime brskalnika.

Trajanje obdelave podatkov

Kako dolgo se podatki obdelujejo, je zelo individualno in odvisno od uporabljenih elementov spletnega oblikovanja. Če se na primer uporabljajo piškotki, je obdobje hrambe lahko krajše od ene minute ali pa traja tudi nekaj let. O tem si preberite več. V ta namen vam priporočamo naš razdelek s splošnim besedilom o piškotkih ter izjave o varstvu podatkov uporabljenih orodij. Tam boste običajno natančno izvedeli, kateri piškotki se uporabljajo in katere informacije so shranjene v njih. Datoteke Googlovih pisav so na primer shranjene eno leto. To je namenjeno izboljšanju časa nalaganja spletnega mesta. Načeloma se podatki shranjujejo le toliko časa, kolikor je potrebno za zagotavljanje storitve. V primeru zakonskih zahtev se lahko podatki hranijo tudi dlje časa.

Pravica do ugovora

Prav tako imate pravico in možnost, da kadar koli prekličete svoje soglasje za uporabo piškotkov ali tretjih ponudnikov. To lahko storite prek našega orodja za upravljanje piškotkov ali prek drugih funkcij za odjavo. Zbiranje podatkov prek piškotkov lahko preprečite tudi z upravljanjem, deaktiviranjem ali brisanjem piškotkov v brskalniku. Pod elementi spletnega oblikovanja (večinoma za pisave) pa se nahajajo tudi podatki, ki jih ni mogoče tako preprosto izbrisati. To velja v primeru, ko se podatki samodejno zbirajo neposredno ob priklicu strani in se posredujejo tretjemu ponudniku (na primer Googlu). V tem primeru se obrnite na podporo ustreznega ponudnika. V primeru Googla se lahko obrnete na podporo na naslovu https://support.google.com/?hl=de.

Pravna podlaga

Če ste privolili v uporabo orodij za spletno oblikovanje, je pravna podlaga za ustrezno obdelavo podatkov ta privolitev. V skladu s členom 6(1)(a) DSGVO (privolitev) je ta privolitev pravna podlaga za obdelavo osebnih podatkov, do katere lahko pride pri uporabi orodij za oblikovanje spletnih strani. Z naše strani obstaja tudi zakoniti interes za izboljšanje spletnega oblikovanja na našem spletnem mestu. Konec koncev vam le tako lahko zagotovimo lepo in profesionalno spletno ponudbo. Ustrezna pravna podlaga za to je člen 6(1)(f) DSGVO (zakoniti interesi). Kljub temu orodja za oblikovanje spletnih strani uporabljamo le, če ste za to dali soglasje. To bi v vsakem primeru radi na tem mestu še enkrat poudarili.

Informacije o posebnih orodjih za spletno oblikovanje - če so na voljo - so na voljo v naslednjih razdelkih.

Kaj so Googlove pisave?

Na našem spletnem mestu uporabljamo Googlove pisave. To so "Googlove pisave" družbe Google Inc. Za evropsko območje je za vse Googlove storitve odgovorna družba Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irska).

Za uporabo pisav Google se vam ni treba prijaviti ali vnesti gesla. Poleg tega se v vašem brskalniku ne shranjujejo piškotki. Datoteke (CSS, pisave) se zahtevajo prek Googlovih domen fonts.googleapis.com in fonts.gstatic.com. Po Googlovih besedah so zahteve za CSS in pisave popolnoma ločene od vseh drugih Googlovih storitev. Če imate račun Google, vam ni treba skrbeti, da se bodo podatki o vašem računu med uporabo pisav Google Fonts posredovali Googlu. Google beleži uporabo CSS (Cascading Style Sheets) in uporabljenih pisav ter te podatke varno shranjuje. Podrobneje si bomo ogledali, kako natančno je videti shranjevanje podatkov.

Google Fonts (prej Google Web Fonts) je imenik z več kot 800 pisavami, ki jih Google brezplačno da na voljo uporabnikom.

Mnoge od teh pisav so objavljene pod licenco SIL Open Font License, druge pa pod licenco Apache License. Obe licenci sta brezplačni programski opremi.

Zakaj na našem spletnem mestu uporabljamo Googlove pisave?

Z Googlovimi pisavami lahko pisave uporabljamo na svojem spletnem mestu in nam jih ni treba naložiti v svoj strežnik. Pisave Google Fonts so pomemben element za ohranjanje visoke kakovosti našega spletnega mesta. Vse pisave Google Fonts so samodejno optimizirane za splet, kar prihrani količino podatkov in je velika prednost zlasti pri uporabi v mobilnih napravah. Ko obiščete naše spletno mesto, majhna velikost datoteke zagotavlja hitro nalaganje. Poleg tega so pisave Google Fonts varne spletne pisave. Različni sistemi sinteze slik (upodabljanja) v različnih brskalnikih, operacijskih sistemih in mobilnih napravah lahko povzročijo napake. Takšne napake lahko včasih popačijo videz besedil ali celotnih spletnih strani. Zaradi hitrega omrežja za dostavo vsebin (CDN) pri pisavah Google Fonts ni težav z različnimi platformami. Google Fonts podpira vse glavne brskalnike (Google Chrome, Mozilla Firefox, Apple Safari, Opera) in zanesljivo deluje na večini sodobnih mobilnih operacijskih sistemov, vključno z Androidom 2.2+ in iOS 4.2+ (iPhone, iPad, iPod). Pisave Google Fonts uporabljamo zato, da lahko našo celotno spletno storitev predstavimo kar se da lepo in dosledno.

Katere podatke hrani Google?

Ko obiščete naše spletno mesto, se pisave ponovno naložijo prek Googlovega strežnika. Ta zunanji klic posreduje podatke Googlovim strežnikom. Na ta način Google tudi prepozna, da ste vi oziroma vaš naslov IP obiskali naše spletno mesto. Google Fonts API je bil razvit za zmanjšanje uporabe, shranjevanja in zbiranja podatkov o končnem uporabniku na količino, ki je potrebna za pravilno zagotavljanje pisav. Mimogrede, API pomeni "vmesnik za programiranje aplikacij" in med drugim služi kot prenosnik podatkov v sektorju programske opreme.

Google Fonts varno shranjuje zahtevke CSS in pisave pri Googlu in so tako zaščiteni. Z zbranimi podatki o uporabi lahko Google ugotovi, kako dobro so posamezne pisave sprejete. Google rezultate objavi na internih straneh za analizo, kot je Google Analytics. Poleg tega Google uporablja tudi podatke iz lastnega spletnega pregledovalnika, da ugotovi, katera spletna mesta uporabljajo pisave Google Fonts. Ti podatki so objavljeni v podatkovni zbirki Google Fonts BigQuery. Podjetniki in razvijalci uporabljajo Googlovo spletno storitev BigQuery, da lahko preučujejo in premikajo velike količine podatkov.

Opozoriti pa je treba, da vsaka zahteva za Googlovo pisavo Googlovim strežnikom samodejno posreduje informacije, kot so jezikovne nastavitve, naslov IP, različica brskalnika, ločljivost zaslona brskalnika in ime brskalnika. Ali se ti podatki tudi shranjujejo, ni mogoče jasno ugotoviti ali pa jih Google ni jasno sporočil.

Kako dolgo in kje so podatki shranjeni?

Google v svojih strežnikih, ki se večinoma nahajajo zunaj EU, en dan hrani zahtevke za sredstva CSS. To nam omogoča uporabo pisav s pomočjo Googlovega slogovnika. List stilov je oblikovna predloga, s katero lahko na primer enostavno in hitro spremenite zasnovo ali pisavo spletnega mesta.

Google hrani datoteke s pisavami eno leto. Google si tako prizadeva za bistveno izboljšanje časa nalaganja spletnih mest. Če se več milijonov spletnih strani sklicuje na iste pisave, se te po prvem obisku shranijo v predpomnilnik in se takoj znova pojavijo na vseh drugih spletnih straneh, ki jih obiščete pozneje. Včasih Google posodobi datoteke s pisavami, da zmanjša velikost datoteke, poveča jezikovno pokritost in izboljša oblikovanje.

Kako lahko izbrišem svoje podatke ali preprečim njihovo shranjevanje?

Podatkov, ki jih Google hrani en dan ali eno leto, ni mogoče preprosto izbrisati. Podatki se samodejno posredujejo Googlu ob dostopu do strani. Če želite te podatke predčasno izbrisati, se morate obrniti na Googlovo podporo na naslov https://support.google.com/?hl=de&tid=112328788. V tem primeru lahko shranjevanje podatkov preprečite le, če ne obiščete naše strani.

V nasprotju z drugimi spletnimi pisavami nam Google omogoča neomejen dostop do vseh pisav. Tako imamo lahko neomejen dostop do morja pisav in tako kar najbolje izkoristimo svoje spletno mesto. Več o pisavah Google in drugih zadevah lahko najdete na spletni strani https://developers.google.com/fonts/faq?tid=112328788. Tam Google sicer obravnava zadeve, povezane z zasebnostjo, vendar res podrobnih informacij o shranjevanju podatkov ne vključuje. Od Googla je razmeroma težko dobiti res natančne informacije o shranjenih podatkih.

Pravna podlaga

Če ste privolili v uporabo Googlovih pisav, je pravna podlaga za ustrezno obdelavo podatkov ta privolitev. V skladu s členom 6(1)(a) DSGVO (privolitev) je ta privolitev pravna podlaga za obdelavo osebnih podatkov, kot se lahko zgodi med zbiranjem s strani Google Fonts.

Prav tako imamo legitimen interes za uporabo Googlove pisave za optimizacijo naših spletnih storitev. Ustrezna pravna podlaga za to je člen 6(1)(f) DSGVO (zakoniti interesi). Kljub temu Google Font uporabljamo le, če ste za to dali soglasje.

Google vaše podatke med drugim obdeluje tudi v ZDA. Poudarjamo, da v skladu z mnenjem Sodišča Evropskih skupnosti trenutno ni ustrezne ravni zaščite za prenos podatkov v ZDA. To je lahko povezano z različnimi tveganji za zakonitost in varnost obdelave podatkov.

Google uporablja tako imenovane standardne pogodbene klavzule (= člen 46(2) in (3) DSGVO) kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah (zunaj Evropske unije, Islandije, Lihtenštajna, Norveške, tj. zlasti v ZDA) ali prenos podatkov tja. Standardne pogodbene klavzule (Standard Contractual Clauses - SCC) so predloge, ki jih zagotovi Komisija EU in so namenjene zagotavljanju skladnosti vaših podatkov z evropskimi standardi varstva podatkov, tudi če se prenesejo v tretje države (npr. ZDA) in tam shranijo. S temi klavzulami se Google zavezuje, da bo pri obdelavi vaših zadevnih podatkov spoštoval evropsko raven varstva podatkov, tudi če so podatki shranjeni, obdelani in upravljani v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule lahko med drugim najdete tukaj: https: //eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=de

Pogoji za obdelavo podatkov v Googlovih oglasih, ki ustrezajo tudi standardnim pogodbenim klavzulam za Googlove pisave, so na voljo na spletni strani https://business.safety.google/adsprocessorterms/.

Na spletni strani https://www.google.com/intl/de/policies/privacy/ lahko tudi preverite, katere podatke na splošno zbira Google in za kaj se ti podatki uporabljajo.

Na našem spletnem mestu uporabljamo pisave Google Fonts družbe Google Inc. Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irska) je odgovoren za evropsko regijo. Googlove pisave smo vključili lokalno, tj. v naš spletni strežnik - in ne v Googlove strežnike. Zato ni povezave z Googlovimi strežniki in s tem prenosa ali shranjevanja podatkov.

Kaj so Googlove pisave?

Google Fonts se je včasih imenoval Google Web Fonts. To je interaktivni imenik z več kot 800 pisavami, ki jih Google zagotavlja brezplačno. Z Googlovimi pisavami ste lahko pisave uporabljali, ne da bi jih prenesli v svoj strežnik. Vendar smo pisave prenesli v naš strežnik, da bi preprečili prenos podatkov na Googlove strežnike v zvezi s tem. Na ta način ravnamo v skladu z varstvom podatkov in Googlu Fonts ne pošiljamo nobenih podatkov.

Vedno si prizadevamo, da je naša politika zasebnosti čim bolj jasna in razumljiva. Vendar to ni vedno enostavno, zlasti kadar gre za tehnične in pravne teme. Pogosto je smiselno uporabiti pravne izraze (kot so osebni podatki) ali nekatere tehnične izraze (kot so piškotki, naslov IP). Vendar pa jih ne želimo uporabljati brez pojasnila. V nadaljevanju zdaj najdete abecedni seznam uporabljenih pomembnih izrazov, ki jih v prejšnji izjavi o zasebnosti morda nismo dovolj obravnavali. Če so ti izrazi prevzeti iz uredbe GDPR in so definicije, bomo tukaj navedli tudi besedila uredbe GDPR in po potrebi dodali svoja pojasnila.

Opredelitev v skladu s členom 4 GDPR

V tej uredbi se izraz:

"procesor" fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca;

Pojasnilo: Kot podjetje in lastnik spletnega mesta smo odgovorni za vse podatke, ki jih obdelujemo od vas. Poleg upravljavcev podatkov lahko obstajajo tudi tako imenovani obdelovalci. To vključuje vsako podjetje ali osebo, ki obdeluje osebne podatke v našem imenu. Obdelovalci so tako lahko ponudniki storitev, kot so davčni svetovalci, ponudniki gostovanja ali storitev v oblaku, ponudniki plačil ali novic ali velika podjetja, kot sta Google ali Microsoft.

Opredelitev v skladu s členom 4 GDPR

V tej uredbi se izraz:

"soglasje" pomeni vsako prostovoljno, konkretno, informirano in nedvoumno izraženo željo posameznika, na katerega se nanašajo osebni podatki, v obliki izjave ali drugega nedvoumnega pritrdilnega dejanja, s katerim posameznik, na katerega se nanašajo osebni podatki, izrazi svoje soglasje za obdelavo osebnih podatkov, ki se nanašajo nanj;

Pojasnilo: Praviloma se takšna privolitev na spletnih mestih podaja z orodjem za privolitev za piškotke. Verjetno ga poznate. Ko prvič obiščete spletno mesto, ste običajno prek oglasne pasice vprašani, ali se strinjate oziroma privolite v obdelavo podatkov. V večini primerov lahko opravite tudi individualne nastavitve in se tako sami odločite, katero obdelavo podatkov dovolite in katere ne. Če ne soglašate, se vaši osebni podatki ne smejo obdelovati. Načeloma lahko soglasje seveda podate tudi pisno, torej ne prek orodja.

Opredelitev v skladu s členom 4 GDPR

V tej uredbi se izraz:

"osebni podatki" pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe;

Razlaga: Osebni podatki so torej vsi podatki, na podlagi katerih vas je mogoče prepoznati kot osebo. To so običajno podatki, kot so:

• Ime
• Naslov
• E-poštni naslov
• Poštni naslov
• Telefonska številka
• Datum rojstva
• identifikacijske številke, kot so številka nacionalnega zavarovanja, davčna identifikacijska številka, številka osebne izkaznice ali matična številka
• bančni podatki, kot so številka računa, podatki o kreditu, stanje na računu itd.

Po mnenju Sodišča Evropskih skupnosti (SES) je tudi vaš IP-naslov osebni podatek. Strokovnjaki za IT lahko vaš naslov IP uporabijo vsaj za približno določitev lokacije vaše naprave in posledično vas kot lastnika povezave. Zato je tudi za shranjevanje naslova IP potrebna pravna podlaga v smislu uredbe GDPR. Obstajajo tudi tako imenovane "posebne kategorije " osebnih podatkov, ki prav tako zahtevajo posebno varstvo. Te vključujejo:

• rasno in etnično poreklo
• politična mnenja
• verska ali ideološka prepričanja
• pripadnost sindikatu
• Genetski podatki, kot so podatki iz vzorcev krvi ali sline.
• biometrični podatki (to so informacije o duševnih, telesnih ali vedenjskih značilnostih, na podlagi katerih je mogoče prepoznati osebo).
  zdravstveni podatki
• Podatki o spolni usmerjenosti ali spolnem življenju

Opredelitev v skladu s členom 4 GDPR

V tej uredbi se izraz:

"profiliranje" kakršna koli avtomatizirana obdelava osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za oceno nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali napovedovanje vidikov v zvezi z uspešnostjo pri delu, ekonomskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali spremembo lokacije tega posameznika;

Pojasnilo: profiliranje vključuje zbiranje različnih informacij o osebi, da bi o njej izvedeli več. V spletnem sektorju se profiliranje pogosto uporablja za oglaševanje ali preverjanje kreditne sposobnosti. Programi za spletno ali oglaševalsko analizo na primer zbirajo podatke o vašem vedenju in interesih na spletnem mestu. Rezultat tega je poseben profil uporabnika, ki se lahko uporabi za ciljno usmerjanje oglaševanja na določeno skupino.

Opredelitev v skladu s členom 4 GDPR

V tej uredbi se izraz:

"upravljavec" pomeni fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar namene in sredstva take obdelave določa pravo Unije ali države članice, se lahko upravljavec ali posebna merila za njegovo določitev določijo v pravu Unije ali države članice;

Pojasnilo: V našem primeru smo odgovorni za obdelavo vaših osebnih podatkov in zato "upravljavec". Če zbrane podatke posredujemo v obdelavo drugim ponudnikom storitev, so ti "obdelovalci". Za to je treba podpisati "pogodbo o pogodbeni obdelavi (CPA)".

Čestitamo! Če berete te vrstice, ste se res "prebili" skozi našo celotno izjavo o varstvu podatkov ali pa ste vsaj prišli tako daleč. Kot je razvidno iz obsega naše izjave o varstvu podatkov, varstva vaših osebnih podatkov ne jemljemo zlahka.
Pomembno nam je, da vas o obdelavi osebnih podatkov obveščamo po našem najboljšem vedenju in prepričanju. Pri tem vam ne želimo le povedati, katere podatke obdelujemo, temveč tudi pojasniti razloge za uporabo različnih računalniških programov. Izjave o varstvu podatkov praviloma zvenijo zelo tehnično in pravniško. Ker pa vas večina ni spletnih razvijalcev ali pravnikov, smo želeli ubrati tudi drugačen jezikovni pristop in pojasniti dejstva v preprostem in jasnem jeziku. Seveda to zaradi vsebine ni vedno mogoče. Zato so najpomembnejši izrazi podrobneje pojasnjeni na koncu izjave o varstvu podatkov.
Če imate kakršnakoli vprašanja o varstvu podatkov na našem spletnem mestu, se obrnite na nas ali na pristojno pisarno. Želimo vam prijetno počutje in upamo, da se kmalu spet vidimo na našem spletnem mestu.