VAROVANJE OSEBNIH PODATKOV
Varnost in zaščita vaših osebnih podatkov
Za nas je najpomembnejša naloga ohranjanje zaupnosti vaših osebnih podatkov in zaščita le-teh pred nepooblaščenim dostopom. Zato uporabljamo najnovejše varnostne standarde in največjo skrb, da zagotovimo maksimalno zaščito vaših osebnih podatkov.
Kot zasebno podjetje smo zavezani k upoštevanju predpisov Evropske uredbe o varstvu osebnih podatkov (GDPR) in Zveznega zakona o varstvu podatkov (BDSG). Sprejeli smo tehnične in organizacijske ukrepe, ki zagotavljajo, da se predpisi o varstvu osebnih podatkov upoštevajo tako s strani nas kot tudi naših zunanjih pogodbenih izvajalcev.
Opredelitve pojmov
Zakonodajalec zahteva, da se osebni podatki obdelujejo na zakonit, pošten in za posameznika pregleden način („zakonitost, poštenost, preglednost“). Da bi to zagotovili, vas obveščamo o posameznih zakonskih opredelitvah, ki se uporabljajo tudi v tej izjavi o varstvu osebnih podatkov:
1. Osebni podatki
„Osebni podatki“ so vse informacije, ki se nanašajo na identificirano ali identificirljivo fizično osebo (v nadaljevanju „posameznik, na katerega se nanašajo podatki“); za identificirljivo fizično osebo se šteje oseba, ki jo je mogoče neposredno ali posredno prepoznati, zlasti z dodelitvijo identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali z enim ali več posebnimi lastnostmi, ki so izraz fizične, fiziološke, genetske, psihološke, ekonomske, kulturne ali socialne identitete te osebe.
2. Obdelava
„Obdelava“ pomeni vsak postopek ali niz postopkov, ki se izvajajo v zvezi z osebnimi podatki, bodisi ročno bodisi z uporabo avtomatiziranih postopkov, vključno z zbiranjem, beleženjem, organiziranjem, strukturiranjem, shranjevanjem, prilagajanjem ali spreminjanjem, iskanjem, vprašanjem, uporabo, razkritjem s prenosom, širjenjem ali kakršnim koli drugim načinom zagotavljanja, usklajevanjem ali povezovanjem, omejevanjem, brisanjem ali uničenjem.
3. Omejitev obdelave
„Omejitev obdelave“ pomeni označevanje shranjenih osebnih podatkov z namenom omejitve njihove nadaljnje obdelave.
4. Profiliranje
„Profiliranje“ pomeni vsako vrsto avtomatizirane obdelave osebnih podatkov, kjer se ti osebni podatki uporabljajo za oceno določenih osebnih vidikov, ki se nanašajo na fizično osebo, zlasti za analizo ali napovedovanje vidikov glede delovne uspešnosti, ekonomske situacije, zdravja, osebnih preferenc, interesov, zanesljivosti, obnašanja, lokacije ali premikanja te osebe.
5. Psevdonimizacija
„Psevdonimizacija“ pomeni obdelavo osebnih podatkov na način, da podatkov ne moremo več pripisati določeni osebi, brez uporabe dodatnih informacij, če so te informacije ločeno shranjene in so podvržene tehničnim in organizacijskim ukrepom, ki zagotavljajo, da osebni podatki niso dodeljeni identificirani ali identificirljivi fizični osebi.
6. Datotečni sistem
„Datotečni sistem“ pomeni kakršno koli strukturirano zbirko osebnih podatkov, ki je dostopna na podlagi določenih kriterijev, ne glede na to, ali je zbirka centralizirana, decentralizirana ali organizirana po funkcionalnih ali geografskih vidikih.
7. Odgovorna oseba
„Odgovorna oseba“ je fizična ali pravna oseba, organ, institucija ali druga enota, ki sama ali skupaj z drugimi odloča o namenu in sredstvih za obdelavo osebnih podatkov; če so nameni in sredstva te obdelave določeni z zakonodajo Evropske unije ali zakonodajo držav članic, se lahko odgovorna oseba oziroma specifični kriteriji za njeno imenovanje določijo z zakonodajo EU ali zakonodajo držav članic.
8. Obdelovalec podatkov
„Obdelovalec podatkov“ je fizična ali pravna oseba, organ, institucija ali druga enota, ki obdeluje osebne podatke v imenu odgovorne osebe.
9. Prejemnik
„Prejemnik“ je fizična ali pravna oseba, organ, institucija ali druga enota, kateri se osebni podatki razkrijejo, ne glede na to, ali gre za tretjo osebo ali ne. Organi, ki v okviru določenega preiskovalnega naloga v skladu z zakonodajo EU ali zakonodajo držav članic morda prejmejo osebne podatke, se ne štejejo za prejemnike; obdelava teh podatkov s strani navedenih organov poteka v skladu z veljavnimi predpisi o varstvu podatkov, v skladu z namenom obdelave.
10. Tretja oseba
„Tretja oseba“ je fizična ali pravna oseba, organ, institucija ali druga enota, razen posameznika, na katerega se nanašajo podatki, odgovorne osebe, obdelovalca podatkov in oseb, ki so pod neposredno odgovornostjo odgovorne osebe ali obdelovalca podatkov in imajo pooblastila za obdelavo osebnih podatkov.
11. Soglasje
„Soglasje“ posameznika, na katerega se nanašajo podatki, je vsaka prostovoljno dana izjava ali druga jasna potrditvena dejanja, s katerimi posameznik izrazi, da se strinja z obdelavo svojih osebnih podatkov za določen namen.
Zakonitost obdelave
Obdelava osebnih podatkov je zakonita le, če obstaja pravna podlaga za obdelavo. Pravne podlage za obdelavo so lahko v skladu s 6. členom (1) alineje a – f GDPR, zlasti:
a. Posameznik, na katerega se nanašajo podatki, je dal soglasje za obdelavo svojih osebnih podatkov za enega ali več določenih namenov;
b. Obdelava je potrebna za izpolnitev pogodbe, katere pogodbeni partner je posameznik, na katerega se nanašajo podatki, ali za izvedbo predpogodbenih ukrepov, ki se izvedejo na zahtevo posameznika, na katerega se nanašajo podatki;
c. Obdelava je potrebna za izpolnitev pravne obveznosti, ki velja za odgovorno osebo;
d. Obdelava je potrebna za zaščito življenjskih interesov posameznika ali druge fizične osebe;
e. Obdelava je potrebna za opravljanje naloge v javnem interesu ali za izvajanje javne oblasti, ki je bila dodeljena odgovorni osebi;
f. Obdelava je potrebna za zaščito zakonitih interesov odgovorne osebe ali tretje osebe, razen če so interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo podatki, ki zahtevajo zaščito osebnih podatkov, pomembnejši, zlasti kadar gre za otroka.
Informacije o zbiranju osebnih podatkov
(1) V nadaljevanju vas obveščamo o zbiranju osebnih podatkov pri uporabi naše spletne strani. Osebni podatki so npr. ime, naslov, e-poštni naslov, vedenje uporabnikov.
(2) Če nas kontaktirate po e-pošti, bomo shranili vaše podatke (e-poštni naslov, morebitno ime in telefonsko številko), da bi odgovorili na vaša vprašanja. Podatke, povezane s tem, bomo izbrisali, ko shranjevanje ne bo več potrebno, ali pa bomo obdelavo omejili, če obstajajo zakonske obveznosti glede hrambe.
Zbiranje osebnih podatkov ob obisku naše spletne strani
Pri zgolj informativni uporabi spletne strani, to pomeni, če se ne registrirate ali nam na drug način posredujete podatke, zbiramo le tiste osebne podatke, ki jih vaš brskalnik posreduje našemu strežniku. Če si želite ogledati našo spletno stran, zbiramo naslednje podatke, ki so tehnično potrebni za to, da vam omogočimo prikaz naše spletne strani in zagotavljanje njene stabilnosti in varnosti (pravna podlaga je člen 6 (1) točka f GDPR):
IP naslov
Datum in čas zahteve
Časovna razlika do koordiniranega univerzalnega časa (GMT)
Vsebina zahteve (konkretna stran)
Status dostopa/HTTP statusni koda
Prenesena količina podatkov
Spletna stran, s katere prihaja zahteva
Brskalnik
Operacijski sistem in njegova površina
Jezik in različica programske opreme brskalnika
Uporaba piškotkov
(1) Poleg zgoraj omenjenih podatkov, se pri uporabi naše spletne strani na vašem računalniku shranijo piškotki. Piškotki so majhne besedilne datoteke, ki so shranjene na vašem trdem disku in so povezane z brskalnikom, ki ga uporabljate, in prek katerih se mestu, ki nastavi piškotek, pošljejo določeni podatki. Piškotki ne morejo izvajati programov ali prenesti virusov na vaš računalnik. Namenjeni so temu, da spletna stran postane bolj uporabniku prijazna in učinkovita.
(2) Naša spletna stran uporablja naslednje vrste piškotkov, katerih obseg in delovanje so pojasnjeni v nadaljevanju:
- Prehodni piškotki (glej točko a.)
- Trajni piškotki (glej točko b.)
a. Prehodni piškotki se samodejno izbrišejo, ko zaprete brskalnik. Sem spadajo predvsem sejni piškotki, ki shranijo tako imenovani ID seje, s katerim se različna vprašanja vašega brskalnika povežejo z isto sejo. Tako lahko vaš računalnik prepozna, ko se vrnete na našo spletno stran. Sejni piškotki se izbrišejo, ko se odjavite ali zaprete brskalnik.
b. Trajni piškotki se samodejno izbrišejo po vnaprej določenem času, ki je lahko odvisen od piškotka. Piškotke lahko kadar koli izbrišete v nastavitvah varnosti vašega brskalnika.
c. Svojo nastavitev brskalnika lahko prilagodite po svojih željah in na primer zavrnete sprejemanje piškotkov tretjih oseb ali vseh piškotkov. Tako imenovani piškotki tretjih oseb so piškotki, ki jih nastavi tretja oseba, torej niso neposredno povezani z dejansko spletno stranjo, na kateri se nahajate. Opozarjamo vas, da z deaktiviranjem piškotkov morda ne boste mogli uporabljati vseh funkcij te spletne strani.
d. Piškotke uporabljamo za prepoznavanje ob naslednjih obiskih, če imate pri nas ustvarjen račun. V nasprotnem primeru bi se morali ponovno prijaviti ob vsakem obisku.
e. Uporabljamo tudi Flash piškotke, ki jih vaš brskalnik ne zazna, temveč jih nastavi vaš Flash vtičnik. Poleg tega uporabljamo HTML5 shranjevalne objekte, ki se shranijo na vašo napravo. Ti objekti shranijo potrebne podatke neodvisno od uporabljenega brskalnika in nimajo samodejnega datuma izteka. Če ne želite obdelave Flash piškotkov, morate namestiti ustrezen dodatek, na primer „Better Privacy“ za Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) ali Adobe Flash Killer Cookie za Google Chrome. Uporabo HTML5 shranjevalnih objektov lahko preprečite tako, da v svojem brskalniku uporabite način zasebnega brskanja. Prav tako priporočamo, da redno ročno izbrišete svoje piškotke in zgodovino brskanja.
Druge funkcije in storitve naše spletne strani
(1) Poleg zgolj informativne uporabe naše spletne strani ponujamo različne storitve, ki jih lahko uporabite, če imate interes. Za to je običajno potrebno, da posredujete dodatne osebne podatke, ki jih uporabimo za izvedbo posamezne storitve, za katere velja zgoraj navedena načela obdelave podatkov.
(2) V nekaterih primerih za obdelavo vaših podatkov uporabljamo zunanje izvajalce storitev. Ti so skrbno izbrani in pooblaščeni, so podvrženi našim navodilom in jih redno nadzorujemo.
(3) Poleg tega lahko vaše osebne podatke posredujemo tretjim osebam, če sodelujemo pri akcijah, nagradnih igrah, sklenitvah pogodb ali podobnih storitvah, ki jih ponujamo skupaj s partnerji. Podrobnejše informacije o tem boste prejeli ob posredovanju vaših osebnih podatkov ali spodaj v opisu ponudbe.
(4) Če imajo naši izvajalci storitev ali partnerji sedež v državi izven Evropskega gospodarskega prostora (EGP), vas bomo obvestili o posledicah tega dejstva v opisu ponudbe.
Otroci
Naša ponudba je namenjena predvsem odraslim. Osebe, mlajše od 18 let, naj ne bi brez soglasja staršev ali skrbnikov posredovale svojih osebnih podatkov.
Pravice posameznika, na katerega se nanašajo podatki
(1) Umik soglasja
Če je obdelava osebnih podatkov temelji na podanem soglasju, imate kadarkoli pravico, da soglasje umaknete. Umik soglasja ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi soglasja do umika.
Za uveljavitev pravice do umika se lahko kadar koli obrnete na nas.
(2) Pravica do potrditve
Imate pravico, da od odgovorne osebe zahtevate potrditev, ali obdelujemo osebne podatke, ki se vas nanašajo. Potrditev lahko kadarkoli zahtevate z zgoraj navedenimi kontaktnimi podatki.
(3) Pravica do dostopa
Če so osebni podatki obdelovani, imate pravico kadarkoli zahtevati dostop do teh podatkov in naslednjih informacij:
a. namen obdelave;
b. kategorije osebnih podatkov, ki se obdelujejo;
c. prejemniki ali kategorije prejemnikov, katerim so bili osebni podatki razkriti ali pa bodo še razkriti, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah;
d. če je mogoče, načrtovana trajanja shranjevanja osebnih podatkov, ali, če to ni mogoče, merila za določitev tega obdobja;
e. obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se vas nanašajo, ali omejitve obdelave s strani odgovorne osebe ali pravice do nasprotovanja tej obdelavi;
f. obstoj pravice do pritožbe pri nadzornem organu;
g. če osebni podatki niso bili pridobljeni pri posamezniku, vse razpoložljive informacije o izvoru podatkov;
h. obstoj avtomatiziranega odločanja, vključno s profiliranjem v skladu s členom 22, odstavki 1 in 4 GDPR ter – vsaj v teh primerih – pomenljivimi informacijami o vključeni logiki, obsegu in predvidenih posledicah takšne obdelave za posameznika.
Če so osebni podatki preneseni v tretjo državo ali mednarodno organizacijo, imate pravico, da vas obvestimo o ustreznih garancijah v skladu s členom 46 GDPR v povezavi s tem prenosom. Zagotovimo vam kopijo osebnih podatkov, ki so predmet obdelave. Za vse nadaljnje kopije, ki jih boste zahtevali, lahko zaračunamo razumen znesek za administrativne stroške. Če je zahteva poslana elektronsko, morajo biti informacije na voljo v splošno sprejetem elektronskem formatu, če ne navedete drugače. Pravica do prejema kopije v skladu s točko 3 ne sme vplivati na pravice in svoboščine drugih posameznikov.
(4) Pravica do popravka
Imate pravico, da od nas takoj zahtevate popravek napačnih osebnih podatkov, ki se vas nanašajo. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov – tudi z dopolnilno izjavo.
(5) Pravica do izbrisa („pravica do pozabe“)
Imate pravico zahtevati od odgovorne osebe, da takoj izbriše osebne podatke, ki se vas nanašajo, in mi smo dolžni, da osebne podatke takoj izbrišemo, če velja eden od naslednjih razlogov:
a. Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani.
b. Posameznik, na katerega se nanašajo podatki, umakne svoje soglasje, na katerem temelji obdelava v skladu z 6. členom (1) a ali 9. členom (2) a GDPR, in ni druge pravne podlage za obdelavo.
c. Posameznik, na katerega se nanašajo podatki, vloži ugovor v skladu z 21. členom (1) GDPR proti obdelavi, in ni nobenih prevladujočih zakonitih razlogov za obdelavo, ali posameznik vloži ugovor v skladu z 21. členom (2) GDPR proti obdelavi.
d. Osebni podatki so bili obdelani nezakonito.
e. Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti v skladu z zakonodajo EU ali zakonodajo držav članic, ki velja za odgovorno osebo.
f. Osebni podatki so bili zbrani v zvezi z zagotavljanjem storitev informacijske družbe v skladu s 8. členom (1) GDPR.
Če je odgovorna oseba osebne podatke javno objavila in je dolžna izbrisati te podatke v skladu s točko 1, sprejme primerne ukrepe, vključno z tehničnimi ukrepi, da obvesti druge odgovorne osebe za obdelavo, da posameznik zahteva izbris vseh povezav z osebni podatki ali kopij teh podatkov.
Pravica do izbrisa („pravica do pozabe“) ne obstaja, kadar je obdelava potrebna:
- za izvajanje pravice do svobode izražanja in obveščanja;
- za izpolnitev zakonske obveznosti, ki jo zahteva obdelava v skladu z zakonodajo Unije ali držav članic, na katero je odgovorna oseba zavezana, ali za izvajanje naloge, ki je v javnem interesu ali se izvaja z uporabo javne oblasti, ki je bila dodeljena odgovorni osebi;
- iz razlogov javnega interesa na področju javnega zdravja v skladu z 9. členom, odstavki 2, točkama h in i, ter 9. členom, odstavek 3, Splošne uredbe o varstvu podatkov (GDPR);
- za arhivske namene v javnem interesu, znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu z 89. členom, odstavek 1, GDPR, kadar bi pravica iz prvega odstavka verjetno onemogočila ali resno ovira dosego ciljev te obdelave, ali
- za uveljavljanje, izvrševanje ali zaščito pravnih zahtevkov.
(6) Pravica do omejitve obdelave
Imate pravico, da od nas zahtevate omejitev obdelave vaših osebnih podatkov, če so izpolnjeni naslednji pogoji:
a. ko zadevna oseba oporeka točnosti osebnih podatkov in to v obdobju, ki omogoča odgovorni osebi, da preveri točnost osebnih podatkov,
b. če je obdelava nezakonita in zadevna oseba nasprotuje izbrisu osebnih podatkov, ampak namesto tega zahteva omejitev uporabe osebnih podatkov;
c. odgovorna oseba ne potrebuje več osebnih podatkov za namene obdelave, vendar jih zadevna oseba potrebuje za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov, ali
d. zadevna oseba je vložila ugovor proti obdelavi v skladu z 21. členom, odstavek 1 GDPR, dokler ni ugotovljeno, ali prevladajo upravičeni interesi odgovorne osebe nad interesi zadevne osebe.
Če je bila obdelava omejena v skladu s zgoraj navedenimi pogoji, se ti osebni podatki – razen za shranjevanje – obdelujejo le s soglasjem zadevne osebe ali za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov, za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa Unije ali države članice.
Da bi uveljavili pravico do omejitve obdelave, se lahko zadevna oseba kadar koli obrne na nas na zgoraj navedene kontaktne podatke.
(7) Pravica do prenosljivosti podatkov
Imate pravico, da prejmete osebne podatke, ki se nanašajo na vas in ste nam jih posredovali, v strukturiranem, splošno uporabljenem in strojno berljivem formatu ter imate pravico, da te podatke prenesete drugemu upravljavcu brez ovir s strani upravljavca, kateremu so bili osebni podatki posredovani, če:
a. je obdelava temelji na soglasju v skladu z 6. členom, odstavek 1, točka a ali 9. člen, odstavek 2, točka a, ali na pogodbi v skladu z 6. členom, odstavek 1, točka b GDPR, in
b. obdelava poteka z avtomatiziranimi postopki.
Pri uveljavljanju pravice do prenosljivosti podatkov v skladu z odstavkom 1 imate pravico zahtevati, da se osebni podatki neposredno prenesejo od enega upravljavca do drugega, če je to tehnično izvedljivo. Uveljavljanje pravice do prenosljivosti podatkov ne vpliva na pravico do izbrisa („pravica do pozabe“). Ta pravica ne velja za obdelavo, ki je potrebna za izvajanje naloge, ki je v javnem interesu ali se izvaja z uporabo javne oblasti, ki je bila dodeljena odgovorni osebi.
(8) Pravica do ugovora
Imate pravico, da kadar koli nasprotujete obdelavi vaših osebnih podatkov, ki se izvaja na podlagi 6. člena, odstavek 1, točke e ali f GDPR, iz razlogov, ki izhajajo iz vaše posebne situacije; to velja tudi za profiliranje, ki temelji na teh določbah. Odgovorni upravljavec ne sme več obdelovati osebnih podatkov, razen če dokaže nujne zaščitne razloge za obdelavo, ki presegajo interese, pravice in svoboščine zadevne osebe, ali obdelava služi za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.
Če se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico, da kadar koli nasprotujete obdelavi vaših osebnih podatkov za takšne namene; to velja tudi za profiliranje, če je povezano s to vrsto neposrednega trženja. Če nasprotujete obdelavi za namene neposrednega trženja, se osebni podatki ne smejo več obdelovati za te namene.
V povezavi z uporabo storitev informacijske družbe lahko svoje pravice do ugovora izvajate s pomočjo avtomatiziranih postopkov, pri katerih so uporabljene tehnične specifikacije, ne glede na Direktivo 2002/58/ES.
Imate pravico, da iz razlogov, ki izhajajo iz vaše posebne situacije, vložite ugovor proti obdelavi vaših osebnih podatkov za znanstvene ali zgodovinske raziskave ali statistične namene v skladu z 89. členom, odstavek 1, razen če je obdelava potrebna za izpolnitev naloge v javnem interesu.
Pravico do ugovora lahko kadarkoli uveljavite, tako da se obrnete na odgovorno osebo.
(9) Avtomatizirane odločitve v posameznih primerih, vključno s profiliranjem
Imate pravico, da ne boste podvrženi odločitvi, ki temelji izključno na avtomatizirani obdelavi – vključno s profiliranjem – in ima pravni učinek ali vas podobno znatno vpliva. To ne velja, če odločitev:
a. je potrebna za sklenitev ali izpolnitev pogodbe med zadevno osebo in odgovorno osebo,
b. je dovoljena z zakonskimi predpisi Unije ali držav članic, ki jim odgovorna oseba podlega, in ti predpisi vključujejo ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov zadevne osebe, ali
c. se izvede s soglasjem zadevne osebe.
Odgovorna oseba sprejme ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov zadevne osebe, kar vključuje vsaj pravico do posredovanja osebe pri odgovorni osebi, predstavitve lastnega stališča in izpodbijanja odločitve.
To pravico lahko zadevna oseba kadarkoli uveljavlja, tako da se obrne na odgovorno osebo.
(10) Pravica do pritožbe pri nadzornem organu
Poleg drugih pravnih sredstev imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici, kjer imate prebivališče, delovno mesto ali kjer je bil domnevni kršitev, če menite, da obdelava vaših osebnih podatkov krši to uredbo.
(11) Pravica do učinkovitega pravnega sredstva
Ne glede na voljo upravnih ali sodnih pravnih sredstev, vključno s pravico do pritožbe pri nadzornem organu v skladu z 77. členom GDPR, imate pravico do učinkovitega pravnega sredstva, če menite, da so bile vaše pravice v skladu s to uredbo kršene zaradi obdelave vaših osebnih podatkov, ki ni v skladu s to uredbo.
Uporaba storitve Google Analytics
(1) Ta spletna stran uporablja Google Analytics, spletno analitično storitev podjetja Google Inc. („Google“). Google Analytics uporablja piškotke, besedilne datoteke, ki so shranjene na vašem računalniku in omogočajo analizo uporabe spletne strani. Informacije, ki jih piškotek ustvari o vaši uporabi te spletne strani, se običajno prenesejo na strežnik podjetja Google v ZDA, kjer se shranijo. V primeru, da je IP anonimizacija omogočena na tej spletni strani, pa se vaša IP-naslov skrajša znotraj držav članic Evropske unije ali drugih pogodbenic Evropskega gospodarskega prostora. Le v izjemnih primerih se celoten IP-naslov prenese na strežnik podjetja Google v ZDA, kjer se skrajša. Google bo v imenu upravljavca te spletne strani uporabil te informacije, da ocenjuje vašo uporabo spletne strani, sestavi poročila o dejavnostih na spletni strani ter zagotovi druge storitve, povezane z uporabo spletne strani in internetom.
(2) IP-naslov, ki ga vaš brskalnik posreduje v okviru Google Analytics, se ne združuje z drugimi podatki podjetja Google.
(3) Piškotke lahko preprečite z ustrezno nastavitvijo programske opreme brskalnika; opozarjamo vas, da v tem primeru morda ne boste mogli uporabljati vseh funkcij te spletne strani v celoti. Poleg tega lahko preprečite zajemanje podatkov, ki jih piškotek ustvari o vaši uporabi spletne strani (vključno z vašim IP-naslovom), in obdelavo teh podatkov s strani podjetja Google, tako da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: [http://tools.google.com/dlpage/gaoptout?hl=de](http://tools.google.com/dlpage/gaoptout?hl=de).
(4) Ta spletna stran uporablja Google Analytics z razširitvijo „_anonymizeIp()“. S tem se IP-naslovi skrajšajo in obdelajo, kar onemogoči povezovanje z osebami. Če so podatki, zbrani o vas, povezani z osebami, se ta povezava takoj izključi in osebni podatki se takoj izbrišejo.
(5) Uporabljamo Google Analytics, da analiziramo uporabo naše spletne strani in jo redno izboljšujemo. Na podlagi pridobljenih statistik lahko izboljšamo naše storitve in jih naredimo bolj zanimive za vas kot uporabnike. V izjemnih primerih, ko se osebni podatki prenašajo v ZDA, se je podjetje Google zavezalo k Evropsko-združenemu okviro Privacy Shield, [https://www.privacyshield.gov/EU-US-Framework](https://www.privacyshield.gov/EU-US-Framework). Pravna podlaga za uporabo Google Analytics je 6. člen, odstavek 1, točka f GDPR.
(6) Informacije o tretjih osebah: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irska, Fax: +353 (1) 436 1001. Pogoji uporabe: [http://www.google.com/analytics/terms/de.html](http://www.google.com/analytics/terms/de.html), pregled zasebnosti: [http://www.google.com/intl/de/analytics/learn/privacy.html](http://www.google.com/intl/de/analytics/learn/privacy.html), ter izjava o zasebnosti: [http://www.google.de/intl/de/policies/privacy](http://www.google.de/intl/de/policies/privacy).
(7) Ta spletna stran uporablja Google Analytics tudi za analiziranje tokov obiskovalcev med napravami preko uporabniške ID številke. To lahko deaktivirate v svojem uporabniškem računu pod „Moji podatki“, „osebni podatki“, če želite onemogočiti čeznapravniško analizo vaše uporabe.
Uporaba vtičnikov za socialna omrežja
(1) Trenutno uporabljamo naslednje vtičnike za socialna omrežja: [Facebook, Google+, Twitter, Xing, T3N, LinkedIn, Flattr]. Uporabljamo tako imenovano rešitev z dvema klikoma. To pomeni, da ob obisku naše spletne strani najprej osebni podatki niso posredovani ponudnikom vtičnikov. Ponudnika vtičnika prepoznate po označbi v oknu, bodisi po začetnem črku bodisi po logotipu. Omogočimo vam, da neposredno komunicirate s ponudnikom vtičnika preko gumba. Šele ko kliknete na označeno polje in ga aktivirate, ponudnik vtičnika prejme informacijo, da ste odprli ustrezno spletno stran naše spletne ponudbe. Poleg tega se prenesejo podatki, navedeni v § 3 te izjave. V primeru Facebooka in Xinga, ponudniki trdijo, da se IP-naslov nemudoma anonimizira po zbiranju v Nemčiji. Z aktivacijo vtičnika se torej vaši osebni podatki prenesejo ponudniku vtičnika in se tam (pri ameriških ponudnikih v ZDA) shranijo. Ker ponudnik vtičnika zbira podatke predvsem preko piškotkov, vam svetujemo, da pred klikom na sivo okno preko varnostnih nastavitev vašega brskalnika izbrišete vse piškotke.
(2) Nimamo vpliva na zbrane podatke in postopke obdelave podatkov, prav tako niso znani polni obseg zbiranja podatkov, nameni obdelave, ali roki hrambe. Prav tako nimamo informacij o brisanju zbranih podatkov s strani ponudnika vtičnika.
(3) Ponudnik vtičnika shranjuje podatke, zbrane o vas, kot uporabniške profile in jih uporablja za namene oglaševanja, tržnih raziskav in/ali prilagoditve spletne strani. Takšna analiza se izvaja predvsem (tudi za neprijavljene uporabnike) za prikazovanje ciljnega oglaševanja in obveščanje drugih uporabnikov socialnih omrežij o vaših dejavnostih na naši spletni strani. Imate pravico ugovarjati oblikovanju teh uporabniških profilov, pri čemer morate za uveljavitev te pravice kontaktirati ponudnika vtičnika. S pomočjo vtičnikov vam omogočamo, da komunicirate z družbenimi omrežji in drugimi uporabniki, tako da lahko izboljšamo našo ponudbo in jo za vas kot uporabnika naredimo bolj zanimivo. Pravna podlaga za uporabo vtičnikov je 6. člen, odstavek 1, točka f GDPR.
(4) Prenos podatkov se zgodi ne glede na to, ali imate račun pri ponudniku vtičnika in ali ste prijavljeni. Če ste prijavljeni pri ponudniku vtičnika, bodo vaši podatki, zbrani pri nas, neposredno dodeljeni vašemu obstoječemu računu pri ponudniku vtičnika. Če pritisnete na aktivirani gumb in na primer povežete stran, bo ponudnik vtičnika shranil tudi to informacijo v vašem uporabniškem računu in jo javno delil z vašimi stiki. Svetujemo vam, da se po uporabi socialnega omrežja redno odjavite, še posebej pa pred aktivacijo gumba, da se izognete povezavi z vašim profilom pri ponudniku vtičnika.
(5) Dodatne informacije o namenu in obsegu zbiranja podatkov ter njihovi obdelavi s strani ponudnika vtičnika lahko najdete v nadaljevanju navedenih pravilnikih o zasebnosti teh ponudnikov. Tam boste našli tudi dodatne informacije o vaših pravicah in nastavitvah za zaščito vaše zasebnosti.
(6) Naslovi ponudnikov vtičnikov in URL-ji z njihovimi obvestili o zasebnosti:
a. Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, ZDA; http://www.facebook.com/policy.php; dodatne informacije o zbiranju podatkov: http://www.facebook.com/help/186325668085084, http://www.facebook.com/about/privacy/your-info-on-other#applications ter http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook je sklenil sporazum o zasebnosti EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework.
b. Google Inc., 1600 Amphitheater Parkway, Mountainview, California 94043, ZDA; https://www.google.com/policies/privacy/partners/?hl=sl. Google je sklenil sporazum o zasebnosti EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework.
c. Twitter, Inc., 1355 Market St, Suite 900, San Francisco, California 94103, ZDA; https://twitter.com/privacy. Twitter je sklenil sporazum o zasebnosti EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework.
d. Xing AG, Gänsemarkt 43, 20354 Hamburg, DE; http://www.xing.com/privacy.
e. T3N, yeebase media GmbH, Kriegerstr. 40, 30161 Hannover, Nemčija; https://t3n.de/store/page/datenschutz.
f. LinkedIn Corporation, 2029 Stierlin Court, Mountain View, California 94043, ZDA; http://www.linkedin.com/legal/privacy-policy. LinkedIn je sklenil sporazum o zasebnosti EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework.
g. Flattr Network Ltd., 2nd Floor, White bear yard 114A, Clerkenwell Road, London, Middlesex, Anglija, EC1R 5DF, Velika Britanija; https://flattr.com/privacy.]
Integracija Google Maps
(1) Na tej spletni strani uporabljamo storitev Google Maps. S tem vam omogočimo, da na spletni strani neposredno prikažete interaktivne zemljevide in omogočimo udobno uporabo funkcije zemljevidov.
(2) Ob obisku spletne strani Google prejme informacijo, da ste odprli ustrezno podstran naše spletne strani. Poleg tega se prenesejo podatki, navedeni v § 3 te izjave. To se zgodi ne glede na to, ali Google ponuja uporabniški račun, v katerega ste prijavljeni, ali če uporabniški račun ne obstaja. Če ste prijavljeni pri Googlu, bodo vaši podatki neposredno dodeljeni vašemu računu. Če ne želite, da se vaši podatki povežejo z vašim Google profilom, se morate pred aktivacijo gumba odjaviti. Google shranjuje vaše podatke kot uporabniške profile in jih uporablja za namene oglaševanja, tržnih raziskav in/ali prilagoditve svoje spletne strani. Takšna analiza se izvaja predvsem (tudi za neprijavljene uporabnike) za zagotavljanje ciljnega oglaševanja in obveščanje drugih uporabnikov socialnega omrežja o vaših dejavnostih na naši spletni strani. Imate pravico ugovarjati oblikovanju teh uporabniških profilov, pri čemer se morate za uveljavitev te pravice obrniti na Google.
(3) Dodatne informacije o namenu in obsegu zbiranja podatkov ter njihovi obdelavi s strani ponudnika vtičnika lahko najdete v pravilnikih o zasebnosti ponudnika. Tam boste našli tudi dodatne informacije o vaših pravicah in nastavitvah za zaščito zasebnosti: http://www.google.de/intl/de/policies/privacy. Google obdeluje vaše osebne podatke tudi v ZDA in je sklenil sporazum o zasebnosti EU-ZDA (EU-US Privacy Shield), https://www.privacyshield.gov/EU-US-Framework.
