Varstvo podatkov

IZJAVA O VARSTVU PODATKOV

Ta izjava o varstvu podatkov ti pojasnjuje vrsto, obseg in namen obdelave osebnih podatkov (v nadaljevanju na kratko „podatki“) v okviru opravljanja naših storitev ter znotraj naše spletne ponudbe in z njo povezanih spletnih strani, funkcij in vsebin, pa tudi zunanjih spletnih prisotnosti, kot je npr. naš profil na družbenih omrežjih na (v nadaljevanju skupaj imenovano „spletna ponudba“). Glede uporabljenih pojmov, kot sta npr. „obdelava“ ali „upravljavec“, te napotimo na opredelitve v členu 4 Splošne uredbe o varstvu podatkov (GDPR).

Upravljavec

bieco GmbH

Heidenkampsweg 44
20097 Hamburg, Deutschland

E-poštni naslov: support@bieco.de
Direktor: D.I. Christopher Supa

Povezava do kolofona (Impressum): https://www.bieco.de/impressum
Kontakt za varstvo podatkov: Florian Supa / datenschutz@bieco.de

Vrste obdelanih podatkov

- Osnovni podatki (npr. matični podatki oseb, imena ali naslovi).
- Kontaktni podatki (npr. e-pošta, telefonske številke).
- Vsebinski podatki (npr. vnosi besedila, fotografije, videoposnetki).
- Podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebine, časi dostopa).
- Meta- in komunikacijski podatki (npr. podatki o napravi, naslovi IP).

Kategorije prizadetih posameznikov

Obiskovalci in uporabniki spletne ponudbe (v nadaljevanju prizadete posameznike skupaj imenujemo tudi „uporabniki“).

Namen obdelave

- Zagotavljanje spletne ponudbe, njenih funkcij in vsebin.
- Odgovarjanje na kontaktna povpraševanja in komunikacija z uporabniki.
- Varnostni ukrepi.
- Merjenje dosega/trženje

Uporabljeni pojmi

„Osebni podatki“ so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo (v nadaljevanju „posameznik, na katerega se nanašajo osebni podatki“); za določljivo se šteje fizična oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti z uporabo identifikatorja, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator (npr. piškotek) ali z enim ali več dejavniki, ki so značilni za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali družbeno identiteto te fizične osebe.

„Obdelava“ je vsak postopek ali niz postopkov v zvezi z osebnimi podatki, ki se izvaja z avtomatiziranimi sredstvi ali brez njih. Pojem je širok in zajema praktično vsakršno ravnanje s podatki.

„Psevdonimizacija“ je obdelava osebnih podatkov na tak način, da se osebnih podatkov brez uporabe dodatnih informacij ne more več pripisati določenemu posamezniku, na katerega se nanašajo, če so te dodatne informacije hranjene ločeno in zanje veljajo tehnični in organizacijski ukrepi, ki zagotavljajo, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.

„Oblikovanje profilov“ je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s fizično osebo, zlasti za analizo ali napovedovanje vidikov, ki zadevajo uspešnost pri delu, ekonomski položaj, zdravje, osebne preference, interese, zanesljivost, vedenje, lokacijo ali gibanje te fizične osebe.

„Upravljavec“ je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

„Obdelovalec“ je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki obdeluje osebne podatke v imenu upravljavca.

Merodajne pravne podlage

V skladu s členom 13 GDPR ti sporočamo pravne podlage naših obdelav podatkov. Za uporabnike s področja uporabe Splošne uredbe o varstvu podatkov (GDPR), tj. EU in EGP, velja naslednje, kadar pravna podlaga v izjavi o varstvu podatkov ni navedena:
Pravna podlaga za pridobitev privolitev je člen 6(1)(a) in člen 7 GDPR;
Pravna podlaga za obdelavo za izvajanje naših storitev in izvedbo pogodbenih ukrepov ter za odgovarjanje na povpraševanja je člen 6(1)(b) GDPR;
Pravna podlaga za obdelavo za izpolnitev naših pravnih obveznosti je člen 6(1)(c) GDPR;
Če je obdelava osebnih podatkov potrebna zaradi zaščite življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe, je pravna podlaga člen 6(1)(d) GDPR.
Pravna podlaga za obdelavo, ki je potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila prenesena na upravljavca, je člen 6(1)(e) GDPR.
Pravna podlaga za obdelavo zaradi uresničevanja naših zakonitih interesov je člen 6(1)(f) GDPR.
Obdelava podatkov za druge namene, kot so tisti, za katere so bili zbrani, se presoja po določbah člena 6(4) GDPR.
Obdelava posebnih vrst podatkov (v skladu s členom 9(1) GDPR) se presoja po določbah člena 9(2) GDPR.

Varnostni ukrepi

V skladu z zakonskimi zahtevami ob upoštevanju najnovejšega tehnološkega razvoja, stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave, pa tudi različne verjetnosti in resnosti tveganja za pravice in svoboščine fizičnih oseb sprejemamo ustrezne tehnične in organizacijske ukrepe, da zagotovimo raven varnosti, ki je primerna glede na tveganje.

Ukrepi zlasti vključujejo zagotavljanje zaupnosti, celovitosti in razpoložljivosti podatkov z nadzorom fizičnega dostopa do podatkov ter njihovega dostopa, vnosa, posredovanja, zagotavljanja razpoložljivosti in ločevanja. Poleg tega smo vzpostavili postopke, ki zagotavljajo uresničevanje pravic posameznikov, izbris podatkov in odzivanje na ogroženost podatkov. Varstvo osebnih podatkov upoštevamo tudi že pri razvoju oziroma izbiri strojne opreme, programske opreme in postopkov, v skladu z načelom vgrajenega varstva podatkov in privzetega varstva podatkov.

Sodelovanje z obdelovalci, skupnimi upravljavci in tretjimi osebami

Če v okviru obdelave podatke razkrijemo drugim osebam in podjetjem (obdelovalcem, skupnim upravljavcem ali tretjim osebam), jim jih posredujemo ali jim kako drugače omogočimo dostop do podatkov, se to zgodi le na podlagi zakonskega dovoljenja (npr. kadar je posredovanje podatkov tretjim osebam, kot so ponudniki plačilnih storitev, potrebno za izpolnitev pogodbe), če so uporabniki privolili, če to določa pravna obveznost ali na podlagi naših zakonitih interesov (npr. pri uporabi pooblaščencev, ponudnikov gostovanja ipd.).

Če podatke razkrijemo drugim podjetjem znotraj naše skupine podjetij, jim jih posredujemo ali jim kako drugače omogočimo dostop, se to zgodi zlasti za upravne namene kot zakoniti interes ter nad tem na podlagi, ki je skladna z zakonskimi zahtevami.

Prenosi v tretje države

Če podatke obdelujemo v tretji državi (tj. zunaj Evropske unije (EU), Evropskega gospodarskega prostora (EGP) ali Švicarske konfederacije) ali če se to zgodi v okviru uporabe storitev tretjih oseb ali razkritja oziroma posredovanja podatkov drugim osebam ali podjetjem, se to zgodi le, če je to potrebno za izpolnitev naših (pred)pogodbenih obveznosti, na podlagi tvoje privolitve, zaradi pravne obveznosti ali na podlagi naših zakonitih interesov. Ob upoštevanju zakonskih ali pogodbenih dovoljenj podatke v tretji državi obdelujemo ali dajemo v obdelavo le, če so izpolnjeni zakonski pogoji. To pomeni, da obdelava poteka npr. na podlagi posebnih jamstev, kot je uradno priznana ugotovitev ravni varstva podatkov, enakovredne ravni v EU (npr. za ZDA prek „Privacy Shield“), ali upoštevanje uradno priznanih posebnih pogodbenih obveznosti.

Pravice posameznikov, na katere se nanašajo osebni podatki

Imaš pravico zahtevati potrditev, ali se zadevni podatki obdelujejo, ter pravico do dostopa do teh podatkov in do dodatnih informacij ter kopije podatkov v skladu z zakonskimi zahtevami.

V skladu z zakonskimi zahtevami imaš pravico zahtevati dopolnitev podatkov, ki se nanašajo nate, ali popravek nepravilnih podatkov, ki se nanašajo nate.

V skladu z zakonskimi zahtevami imaš pravico zahtevati, da se zadevni podatki nemudoma izbrišejo, oziroma alternativno v skladu z zakonskimi zahtevami zahtevati omejitev obdelave podatkov.

Imaš pravico zahtevati, da v skladu z zakonskimi zahtevami prejmeš podatke, ki se nanašajo nate in si jih nam posredoval/a, ter zahtevati njihov prenos drugim upravljavcem.

Poleg tega imaš v skladu z zakonskimi zahtevami pravico vložiti pritožbo pri pristojnem nadzornem organu.

Pravica do preklica

Imaš pravico, da dane privolitve prekličeš z učinkom za naprej.

Pravica do ugovora

Kadar koli lahko v skladu z zakonskimi zahtevami ugovarjaš prihodnji obdelavi podatkov, ki se nanašajo nate. Ugovor je mogoč zlasti zoper obdelavo za namene neposrednega trženja.

Piškotki in pravica do ugovora pri neposrednem trženju

„Piškotki“ so majhne datoteke, ki se shranjujejo na računalnikih uporabnikov. V piškotkih se lahko shranjujejo različni podatki. Piškotek služi predvsem temu, da se podatki o uporabniku (oziroma napravi, na kateri je piškotek shranjen) shranijo med njegovim obiskom spletne ponudbe ali po njem. Kot začasni piškotki oziroma „sejni piškotki“ ali „prehodni piškotki“ se imenujejo piškotki, ki se izbrišejo, ko uporabnik zapusti spletno ponudbo in zapre svoj brskalnik. V takem piškotku se lahko shrani npr. vsebina nakupovalne košarice v spletni trgovini ali stanje prijave. Kot „trajni“ ali „obstojni“ se imenujejo piškotki, ki ostanejo shranjeni tudi po zaprtju brskalnika. Tako se lahko npr. shrani stanje prijave, če uporabniki spletno ponudbo ponovno obiščejo čez več dni. Prav tako se lahko v takem piškotku shranijo interesi uporabnikov, ki se uporabljajo za merjenje dosega ali tržne namene. Kot „piškotki tretjih oseb“ se imenujejo piškotki, ki jih ponujajo drugi ponudniki, ne upravljavec, ki upravlja spletno ponudbo (če gre samo za njegove piškotke, govorimo o „piškotkih prve osebe“).

Uporabljamo lahko začasne in trajne piškotke ter o tem pojasnjujemo v okviru naše izjave o varstvu podatkov.

Če ne želiš, da se piškotki shranjujejo na tvojem računalniku, te prosimo, da ustrezno možnost deaktiviraš v sistemskih nastavitvah svojega brskalnika. Shranjene piškotke je mogoče izbrisati v sistemskih nastavitvah brskalnika. Izključitev piškotkov lahko privede do omejitev delovanja te spletne ponudbe.

Splošen ugovor zoper uporabo piškotkov, ki se uporabljajo za namene spletnega trženja, je pri številnih storitvah, predvsem v primeru sledenja, mogoč prek ameriške strani http://www.aboutads.info/choices/ ali prek strani EU http://www.youronlinechoices.com/. Poleg tega lahko shranjevanje piškotkov preprečiš tako, da jih izklopiš v nastavitvah brskalnika. Upoštevaj, da v tem primeru morda ne bo mogoče uporabljati vseh funkcij te spletne ponudbe.

Izbris podatkov

Podatki, ki jih obdelujemo, se v skladu z zakonskimi zahtevami izbrišejo ali se njihova obdelava omeji. Če v okviru te izjave o varstvu podatkov ni izrecno navedeno drugače, se pri nas shranjeni podatki izbrišejo, takoj ko niso več potrebni za svoj namen in izbrisu ne nasprotujejo zakonske obveznosti hrambe.

Če se podatki ne izbrišejo, ker so potrebni za druge, zakonsko dovoljene namene, se njihova obdelava omeji. To pomeni, da se podatki blokirajo in se ne obdelujejo za druge namene. To velja npr. za podatke, ki jih je treba hraniti iz trgovinskopravnih ali davčnopravnih razlogov.

Spremembe in posodobitve izjave o varstvu podatkov

Prosimo te, da se redno seznanjaš z vsebino naše izjave o varstvu podatkov. Izjavo o varstvu podatkov prilagodimo, takoj ko spremembe obdelav podatkov, ki jih izvajamo, to zahtevajo. Obvestimo te, takoj ko zaradi sprememb postane potrebno tvoje sodelovanje (npr. privolitev) ali drugo individualno obvestilo.

Poslovna obdelava

Poleg tega obdelujemo
- pogodbene podatke (npr. predmet pogodbe, trajanje, kategorija stranke),
- plačilne podatke (npr. bančni podatki, zgodovina plačil)
naših strank, zainteresiranih oseb in poslovnih partnerjev za namen opravljanja pogodbenih storitev, servisa in skrbi za stranke, trženja, oglaševanja in tržnih raziskav.

Obdelava naročil v spletni trgovini in uporabniški račun

Podatke naših strank obdelujemo v okviru postopkov naročanja v naši spletni trgovini, da jim omogočimo izbiro in naročilo izbranih izdelkov in storitev ter njihovo plačilo in dostavo oziroma izvedbo.

Med obdelane podatke spadajo osnovni podatki, komunikacijski podatki, pogodbeni podatki, plačilni podatki, med prizadete posameznike pa spadajo naše stranke, zainteresirane osebe in drugi poslovni partnerji. Obdelava poteka za namen opravljanja pogodbenih storitev v okviru delovanja spletne trgovine, obračunavanja, dostave in storitev za stranke. Pri tem uporabljamo sejne piškotke za shranjevanje vsebine nakupovalne košarice in trajne piškotke za shranjevanje stanja prijave.

Obdelava poteka za izvajanje naših storitev in izvedbo pogodbenih ukrepov (npr. izvedba postopkov naročanja) ter kolikor je zakonsko predpisana (npr. zakonsko zahtevano arhiviranje poslovnih dogodkov za trgovinske in davčne namene). Pri tem so podatki, označeni kot obvezni, potrebni za sklenitev in izpolnitev pogodbe. Podatke razkrijemo tretjim osebam samo v okviru dostave, plačila ali v okviru zakonskih dovoljenj in obveznosti ter tudi takrat, ko to poteka na podlagi naših zakonitih interesov, o čemer te obveščamo v okviru te izjave o varstvu podatkov (npr. pravnim in davčnim svetovalcem, finančnim institucijam, prevoznikom ter organom).

Uporabniki lahko neobvezno ustvarijo uporabniški račun, v katerem lahko zlasti pregledujejo svoja naročila. V okviru registracije so uporabnikom sporočeni potrebni obvezni podatki. Uporabniški računi niso javni in jih iskalniki ne morejo indeksirati. Če so uporabniki svoj uporabniški račun odpovedali, se njihovi podatki v zvezi z uporabniškim računom izbrišejo, razen če je njihova hramba potrebna iz trgovinskopravnih ali davčnopravnih razlogov. Podatki v uporabniškem računu ostanejo do njegovega izbrisa, nato pa se arhivirajo v primeru pravne obveznosti ali naših zakonitih interesov (npr. v primeru pravnih sporov). Uporabniki so po odpovedi odgovorni za to, da svoje podatke zavarujejo pred koncem pogodbe.

V okviru registracije in ponovnih prijav ter uporabe naših spletnih storitev shranjujemo naslov IP in čas posameznega dejanja uporabnika. Shranjevanje poteka na podlagi naših zakonitih interesov, pa tudi interesa uporabnikov za zaščito pred zlorabo in drugo nepooblaščeno uporabo. Ti podatki se praviloma ne posredujejo tretjim osebam, razen če je to potrebno za uveljavljanje naših zakonskih zahtevkov kot zakonitega interesa ali če za to obstaja zakonska obveznost.

Izbris poteka po izteku zakonskih jamstvenih in drugih pogodbenih pravic ali obveznosti (npr. plačilnih zahtevkov ali obveznosti izpolnitve iz pogodb s strankami), pri čemer se potreba po hrambi podatkov preverja vsaka tri leta; v primeru hrambe na podlagi zakonskih obveznosti arhiviranja poteka izbris po njihovem izteku.

Zunanji ponudniki plačilnih storitev

Uporabljamo zunanje ponudnike plačilnih storitev, prek katerih platform lahko uporabniki in mi izvajamo plačilne transakcije:, Amazon Payments (, shopify pay: https://www.shopify.de/legal/terms-payments-de

V okviru izpolnjevanja pogodb ponudnike plačilnih storitev uporabljamo na podlagi člena 6(1)(b) GDPR. Sicer zunanje ponudnike plačilnih storitev uporabljamo na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR, da našim uporabnikom ponudimo učinkovite in varne možnosti plačila.

Med podatke, ki jih obdelujejo ponudniki plačilnih storitev, spadajo osnovni podatki, kot sta npr. ime in naslov, bančni podatki, kot so npr. številke računov ali številke kreditnih kartic, gesla, TAN-i in kontrolne vsote ter podatki o pogodbi, znesku in prejemniku. Podatki so potrebni za izvedbo transakcij. Vneseni podatki pa se obdelujejo in shranjujejo samo pri ponudnikih plačilnih storitev. To pomeni, da ne prejmemo nobenih informacij v zvezi z računom ali kreditno kartico, temveč samo informacijo s potrditvijo ali zavrnitvijo plačila. V določenih okoliščinah ponudniki plačilnih storitev podatke posredujejo gospodarskim bonitetnim agencijam. Namen tega posredovanja je preverjanje identitete in boniteta. V zvezi s tem te napotimo na splošne pogoje in obvestila o varstvu podatkov ponudnikov plačilnih storitev.

Za plačilne posle veljajo poslovni pogoji in obvestila o varstvu podatkov posameznih ponudnikov plačilnih storitev, ki so dostopni na njihovih spletnih straneh oziroma v transakcijskih aplikacijah. Nanje te napotimo tudi za dodatne informacije in uveljavljanje pravice do preklica, dostopa in drugih pravic posameznikov.

Administracija, finančno računovodstvo, organizacija pisarne, upravljanje kontaktov

Podatke obdelujemo v okviru upravnih nalog ter organizacije našega poslovanja, finančnega računovodstva in izpolnjevanja zakonskih obveznosti, kot je npr. arhiviranje. Pri tem obdelujemo iste podatke, ki jih obdelujemo v okviru opravljanja naših pogodbenih storitev. Pravne podlage obdelave so člen 6(1)(c) GDPR in člen 6(1)(f) GDPR. Obdelava zadeva stranke, zainteresirane osebe, poslovne partnerje in obiskovalce spletnega mesta. Namen in naš interes za obdelavo je administracija, finančno računovodstvo, organizacija pisarne, arhiviranje podatkov, torej naloge, ki služijo vzdrževanju naših poslovnih dejavnosti, opravljanju naših nalog in izvajanju naših storitev. Izbris podatkov glede pogodbenih storitev in pogodbene komunikacije ustreza podatkom, navedenim pri teh dejavnostih obdelave.

Pri tem podatke razkrivamo ali posredujemo finančni upravi, svetovalcem, kot so npr. davčni svetovalci ali revizorji, ter drugim organom za pobiranje pristojbin in ponudnikom plačilnih storitev.

Poleg tega na podlagi svojih poslovnih interesov shranjujemo podatke o dobaviteljih, organizatorjih in drugih poslovnih partnerjih, npr. za poznejšo vzpostavitev stika. Te večinoma podjetniške podatke praviloma shranjujemo trajno.

Poslovne analize in tržne raziskave

Da bi lahko svoje poslovanje izvajali gospodarno in prepoznali tržne trende ter želje pogodbenih partnerjev in uporabnikov, analiziramo podatke o poslovnih dogodkih, pogodbah, povpraševanjih ipd., ki so nam na voljo. Pri tem obdelujemo osnovne podatke, komunikacijske podatke, pogodbene podatke, plačilne podatke, podatke o uporabi in metapodatke na podlagi člena 6(1)(f) GDPR, med prizadete posameznike pa spadajo pogodbeni partnerji, zainteresirane osebe, stranke, obiskovalci in uporabniki naše spletne ponudbe.

Analize se izvajajo za namen poslovnih ocen, trženja in tržnih raziskav. Pri tem lahko upoštevamo profile registriranih uporabnikov s podatki, npr. o njihovih koriščenih storitvah. Analize nam služijo za povečanje uporabniške prijaznosti, optimizacijo naše ponudbe in poslovno učinkovitost. Analize služijo samo nam in se ne razkrivajo navzven, razen če gre za anonimne analize z združenimi vrednostmi.

Če so te analize ali profili osebni, se z odpovedjo uporabnikov izbrišejo ali anonimizirajo, sicer pa dve leti po sklenitvi pogodbe. Sicer se celovite poslovne analize in splošne ugotovitve trendov po možnosti pripravljajo anonimno.

Sodelovanje v partnerskih (affiliate) programih

Znotraj naše spletne ponudbe na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe) v skladu s členom 6(1)(f) GDPR uporabljamo v panogi običajne ukrepe sledenja, kolikor so potrebni za delovanje partnerskega sistema. V nadaljevanju uporabnikom pojasnjujemo tehnično ozadje.

Storitve, ki jih ponujajo naši pogodbeni partnerji, se lahko oglašujejo in povezujejo tudi na drugih spletnih straneh (t. i. partnerske povezave ali sistemi After-Buy, kadar se npr. povezave ali storitve tretjih oseb ponujajo po sklenitvi pogodbe). Upravljavci posameznih spletnih strani prejmejo provizijo, če uporabniki sledijo partnerskim povezavam in nato izkoristijo ponudbe.

Povzeto, za našo spletno ponudbo je potrebno, da lahko sledimo, ali uporabniki, ki jih zanimajo partnerske povezave in/ali ponudbe, ki so na voljo pri nas, ponudbe nato izkoristijo na pobudo partnerskih povezav ali naše spletne platforme. V ta namen se partnerskim povezavam in našim ponudbam dodajo določene vrednosti, ki so lahko sestavni del povezave ali pa se nastavijo drugače, npr. v piškotku. Med te vrednosti spadajo zlasti izhodiščna spletna stran (referrer), čas, spletni identifikator upravljavca spletne strani, na kateri je bila partnerska povezava, spletni identifikator posamezne ponudbe, spletni identifikator uporabnika, pa tudi vrednosti, specifične za sledenje, kot so npr. ID oglasnega sredstva, ID partnerja in kategorizacije.

Spletni identifikatorji uporabnikov, ki jih uporabljamo, so psevdonimne vrednosti. To pomeni, da spletni identifikatorji sami ne vsebujejo osebnih podatkov, kot so imena ali e-poštni naslovi. Pomagajo nam samo ugotoviti, ali je isti uporabnik, ki je kliknil partnersko povezavo ali se je prek naše spletne ponudbe zanimal za ponudbo, ponudbo tudi izkoristil, tj. npr. sklenil pogodbo s ponudnikom. Spletni identifikator pa je osebni podatek, kolikor so partnerskemu podjetju in tudi nam spletni identifikator na voljo skupaj z drugimi podatki o uporabniku. Samo tako nam lahko partnersko podjetje sporoči, ali je ta uporabnik ponudbo izkoristil, in mi lahko npr. izplačamo bonus.

Funkcija registracije

Uporabniki lahko ustvarijo uporabniški račun. V okviru registracije so uporabnikom sporočeni potrebni obvezni podatki, ki se obdelujejo na podlagi člena 6(1)(b) GDPR za namene zagotavljanja uporabniškega računa. Med obdelane podatke spadajo zlasti podatki za prijavo (ime, geslo in e-poštni naslov). Podatki, vneseni v okviru registracije, se uporabljajo za namene uporabe uporabniškega računa in njegovega namena.

Uporabnike lahko po e-pošti obveščamo o informacijah, ki so pomembne za njihov uporabniški račun, kot so npr. tehnične spremembe. Če so uporabniki svoj uporabniški račun odpovedali, se njihovi podatki v zvezi z uporabniškim računom izbrišejo, razen če obstaja zakonska obveznost hrambe. Uporabniki so po odpovedi odgovorni za to, da svoje podatke zavarujejo pred koncem pogodbe. Upravičeni smo nepreklicno izbrisati vse podatke uporabnika, shranjene med trajanjem pogodbe.

V okviru uporabe naših funkcij registracije in prijave ter uporabe uporabniškega računa shranjujemo naslov IP in čas posameznega dejanja uporabnika. Shranjevanje poteka na podlagi naših zakonitih interesov, pa tudi interesa uporabnikov za zaščito pred zlorabo in drugo nepooblaščeno uporabo. Ti podatki se praviloma ne posredujejo tretjim osebam, razen če je to potrebno za uveljavljanje naših zahtevkov ali če za to obstaja zakonska obveznost v skladu s členom 6(1)(c) GDPR. Naslovi IP se anonimizirajo ali izbrišejo najpozneje po 7 dneh.

Komentarji in prispevki

Če uporabniki pustijo komentarje ali druge prispevke, se lahko njihovi naslovi IP na podlagi naših zakonitih interesov v smislu člena 6(1)(f) GDPR shranijo za 7 dni. To poteka zaradi naše varnosti, če kdo v komentarjih in prispevkih pusti nezakonite vsebine (žalitve, prepovedano politično propagando ipd.). V tem primeru lahko mi sami odgovarjamo za komentar ali prispevek, zato nas zanima identiteta avtorja.

Poleg tega si pridržujemo pravico, da na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR podatke uporabnikov obdelujemo za namen prepoznavanja neželene pošte.

Na isti pravni podlagi si pridržujemo pravico, da v primeru anket naslove IP uporabnikov shranjujemo za čas njihovega trajanja in uporabljamo piškotke, da preprečimo večkratno glasovanje.

Informacije o osebi, morebitni kontaktni podatki in podatki o spletnem mestu ter vsebinski podatki, sporočeni v okviru komentarjev in prispevkov, se pri nas trajno shranjujejo do ugovora uporabnikov.

Vzpostavitev stika

Ko nas kontaktiraš (npr. prek kontaktnega obrazca, e-pošte, telefona ali družbenih medijev), se podatki uporabnika obdelujejo za obravnavo kontaktnega povpraševanja in njegovo izvedbo v skladu s členom 6(1)(b) (v okviru pogodbenih/predpogodbenih razmerij) in členom 6(1)(f) (druga povpraševanja) GDPR. Podatki uporabnikov se lahko shranijo v sistemu za upravljanje odnosov s strankami („sistem CRM“) ali primerljivi organizaciji povpraševanj.

Povpraševanja izbrišemo, ko niso več potrebna. Potrebnost preverjamo vsaki dve leti; poleg tega veljajo zakonske obveznosti arhiviranja.

Novičnik

Z naslednjimi navodili te obveščamo o vsebini našega novičnika ter o postopku prijave, pošiljanja in statistične analize, pa tudi o tvojih pravicah do ugovora. Ko se naročiš na naš novičnik, se strinjaš s prejemanjem in opisanimi postopki.

E-poštno oglaševanje brez prijave na novičnik in tvoja pravica do ugovora: Če tvoj e-poštni naslov prejmemo v zvezi s prodajo blaga ali storitve in temu nisi ugovarjal/a, si na podlagi § 7 odst. 3 UWG pridržujemo pravico, da ti po e-pošti redno pošiljamo ponudbe za podobne izdelke iz našega asortimenta, kot si jih že kupil/a. To služi varovanju naših zakonitih interesov, ki pri tehtanju interesov prevladajo, za oglaševalsko nagovarjanje naših strank. Tej uporabi svojega e-poštnega naslova lahko kadar koli ugovarjaš s sporočilom na spodaj opisano kontaktno možnost ali prek povezave, predvidene v ta namen v oglaševalskem e-poštnem sporočilu, pri čemer ne nastanejo drugi stroški kot stroški prenosa po osnovnih tarifah.

Dvojna potrditev (double opt-in) in beleženje: Prijava na naš novičnik poteka v t. i. postopku dvojne potrditve (double opt-in). To pomeni, da po prijavi prejmeš e-poštno sporočilo, v katerem te prosimo za potrditev prijave. Ta potrditev je potrebna, da se nihče ne more prijaviti s tujimi e-poštnimi naslovi. Prijave na novičnik se beležijo, da lahko dokažemo postopek prijave v skladu s pravnimi zahtevami. Sem spada shranjevanje časa prijave in potrditve ter naslova IP. Prav tako se beležijo spremembe tvojih podatkov, shranjenih pri ponudniku pošiljanja.

Podatki za prijavo: Za prijavo na novičnik zadostuje, da navedeš svoj e-poštni naslov. Neobvezno te prosimo, da navedeš ime za osebno nagovarjanje v novičniku.

Pošiljanje novičnika in z njim povezano merjenje uspešnosti poteka na podlagi privolitve prejemnikov v skladu s členom 6(1)(a) in členom 7 GDPR v povezavi s § 7 odst. 2 št. 3 UWG ali, če privolitev ni potrebna, na podlagi naših zakonitih interesov za neposredno trženje v skladu s členom 6(1)(f) GDPR v povezavi s § 7 odst. 3 UWG.
Beleženje postopka prijave poteka na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR. Naš interes je usmerjen v uporabo uporabniku prijaznega in varnega sistema novičnika, ki služi našim poslovnim interesom, ustreza pa tudi pričakovanjem uporabnikov in nam poleg tega omogoča dokazovanje privolitev.

Odpoved/preklic - Prejemanje našega novičnika lahko kadar koli odpoveš, tj. prekličeš svoje privolitve. Povezavo za odpoved novičnika najdeš na koncu vsakega novičnika. Odjavljene e-poštne naslove lahko na podlagi naših zakonitih interesov shranjujemo do tri leta, preden jih izbrišemo, da lahko dokažemo nekoč dano privolitev. Obdelava teh podatkov je omejena na namen morebitne obrambe pred zahtevki. Posamezna zahteva za izbris je mogoča kadar koli, če se hkrati potrdi, da je privolitev nekoč obstajala.

Kot zunanje orodje se uporablja klaviyo: https://help.klaviyo.com/hc/en-us/articles/360003211651-Frequently-Asked-Questions-About-GDPR

Gostovanje in pošiljanje e-pošte

Storitve gostovanja, ki jih uporabljamo, služijo zagotavljanju naslednjih storitev: infrastrukturne in platformske storitve, računska zmogljivost, shranjevalni prostor in storitve podatkovnih zbirk, pošiljanje e-pošte, varnostne storitve ter tehnične vzdrževalne storitve, ki jih uporabljamo za namen delovanja te spletne ponudbe.

Pri tem mi oziroma naš ponudnik gostovanja obdelujemo osnovne podatke, kontaktne podatke, vsebinske podatke, pogodbene podatke, podatke o uporabi, meta- in komunikacijske podatke strank, zainteresiranih oseb in obiskovalcev te spletne ponudbe na podlagi naših zakonitih interesov za učinkovito in varno zagotavljanje te spletne ponudbe v skladu s členom 6(1)(f) GDPR v povezavi s členom 28 GDPR (sklenitev pogodbe o obdelavi).

Ponudniki dostavnih storitev

Če si pri nas oddal/a naročilo, se tvoje ime in priimek ter naslov za namen pošiljanja naročenega blaga posredujejo našim ponudnikom dostavnih storitev. Pravna podlaga za posredovanje je člen 6(1), stavek 1, točka (b) GDPR (obdelava je potrebna za izpolnitev pogodbe).

Personalizirani priložnostni listi v paketih

Če oddaš naročilo v naši spletni trgovini, nekaterim paketom priložimo personaliziran priložnostni list s priporočili izdelkov na podlagi izdelka, ki si ga kupil/a. Pravna podlaga za to je člen 6(1), stavek 1, točka (f) GDPR (obdelava je potrebna za uresničevanje zakonitih interesov upravljavca). Prejemanju personaliziranih priložnostnih listov lahko kadar koli ugovarjaš (npr. s sporočilom na kontaktne podatke, navedene v kolofonu (Impressum)).

Zbiranje podatkov o dostopu in dnevniških datotek

Mi oziroma naš ponudnik gostovanja na podlagi naših zakonitih interesov v smislu člena 6(1)(f) GDPR zbiramo podatke o vsakem dostopu do strežnika, na katerem se nahaja ta storitev (t. i. strežniške dnevniške datoteke). Med podatke o dostopu spadajo ime obiskane spletne strani, datoteka, datum in ura poizvedbe, prenesena količina podatkov, sporočilo o uspešni poizvedbi, vrsta in različica brskalnika, operacijski sistem uporabnika, URL napotitelja (predhodno obiskana stran), naslov IP in ponudnik, ki je poslal zahtevo.

Informacije iz dnevniških datotek se iz varnostnih razlogov (npr. za pojasnitev zlorab ali goljufij) shranjujejo največ 7 dni in se nato izbrišejo. Podatki, katerih nadaljnja hramba je potrebna v dokazne namene, so do dokončne razjasnitve zadevnega dogodka izvzeti iz izbrisa.

Google Tag Manager

Google Tag Manager je rešitev, s katero lahko prek enega vmesnika upravljamo t. i. spletne oznake (in tako npr. v našo spletno ponudbo vključimo Google Analytics ter druge Googlove tržne storitve). Sam Tag Manager (ki izvaja oznake) ne obdeluje osebnih podatkov uporabnikov. Glede obdelave osebnih podatkov uporabnikov te napotimo na naslednje podatke o Googlovih storitvah. Smernice za uporabo: https://www.google.com/intl/de/tagmanager/use-policy.html.

Google Analytics

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo Google Analytics, storitev spletne analitike družbe Google LLC („Google“). Google uporablja piškotke. Informacije o uporabi spletne ponudbe s strani uporabnikov, ki jih ustvari piškotek, se praviloma prenesejo na Googlov strežnik v ZDA in tam shranijo.

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja skladnost z evropskim pravom o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google bo te informacije v našem imenu uporabljal za oceno uporabe naše spletne ponudbe s strani uporabnikov, za pripravo poročil o dejavnostih znotraj te spletne ponudbe in za zagotavljanje drugih storitev, povezanih z uporabo te spletne ponudbe in uporabo interneta. Pri tem se lahko iz obdelanih podatkov ustvarijo psevdonimni profili uporabe uporabnikov.

Google Analytics uporabljamo samo z aktivirano anonimizacijo IP. To pomeni, da Google naslov IP uporabnikov skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Samo v izjemnih primerih se celoten naslov IP prenese na Googlov strežnik v ZDA in se tam skrajša.

Naslov IP, ki ga posreduje brskalnik uporabnika, se ne združuje z drugimi podatki družbe Google. Uporabniki lahko shranjevanje piškotkov preprečijo z ustrezno nastavitvijo svoje programske opreme brskalnika; poleg tega lahko uporabniki preprečijo zajem podatkov, ki jih ustvari piškotek in se nanašajo na njihovo uporabo spletne ponudbe, v Google ter obdelavo teh podatkov s strani družbe Google, če prenesejo in namestijo vtičnik za brskalnik, ki je na voljo na naslednji povezavi: http://tools.google.com/dlpage/gaoptout?hl=de.

Dodatne informacije o uporabi podatkov s strani družbe Google ter možnostih nastavitev in ugovora najdeš v izjavi o varstvu podatkov družbe Google (https://policies.google.com/privacy) ter v nastavitvah za prikaz oglasov s strani družbe Google (https://adssettings.google.com/authenticated).

Osebni podatki uporabnikov se izbrišejo ali anonimizirajo po 14 mesecih.

Google Universal Analytics

Google Analytics uporabljamo v izvedbi „Universal Analytics“. „Universal Analytics“ označuje postopek v okviru Google Analytics, pri katerem se analiza uporabnikov izvaja na podlagi psevdonimnega ID-ja uporabnika in se tako ustvari psevdonimni profil uporabnika z informacijami iz uporabe različnih naprav (t. i. „sledenje med napravami“, Cross-Device-Tracking).

Oblikovanje ciljnih skupin z Google Analytics

Google Analytics uporabljamo, da oglase, ki se prikazujejo znotraj oglaševalskih storitev družbe Google in njenih partnerjev, prikažemo samo tistim uporabnikom, ki so pokazali zanimanje za našo spletno ponudbo ali ki imajo določene značilnosti (npr. zanimanje za določene teme ali izdelke, ugotovljeno na podlagi obiskanih spletnih strani), ki jih posredujemo družbi Google (t. i. „remarketing“ oziroma „Google Analytics Audiences“). S pomočjo remarketinških ciljnih skupin želimo tudi zagotoviti, da naši oglasi ustrezajo potencialnemu zanimanju uporabnikov.

Google AdSense s personaliziranimi oglasi

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo storitve družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA („Google“).

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja skladnost z evropskim pravom o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Uporabljamo storitev AdSense, s pomočjo katere se na naši spletni strani prikazujejo oglasi, mi pa za njihov prikaz ali drugo uporabo prejmemo plačilo. V ta namen se obdelujejo podatki o uporabi, kot sta npr. klik na oglas in naslov IP uporabnikov, pri čemer se naslov IP skrajša za zadnji dve mesti. Zato obdelava podatkov uporabnikov poteka psevdonimizirano.

AdSense uporabljamo s personaliziranimi oglasi. Pri tem Google na podlagi spletnih strani ali aplikacij, ki jih uporabniki obiščejo oziroma uporabljajo, in tako ustvarjenih profilov uporabnikov sklepa o njihovih interesih. Oglaševalci te informacije uporabljajo za usmerjanje svojih kampanj glede na te interese, kar je enako koristno za uporabnike in oglaševalce. Za Google so oglasi personalizirani, kadar zbrani ali znani podatki določajo ali vplivajo na izbiro oglasov. Sem spadajo med drugim prejšnja iskanja, dejavnosti, obiski spletnih mest, uporaba aplikacij, demografski podatki in podatki o lokaciji. Podrobneje to zajema: demografsko ciljanje, ciljanje na kategorije interesov, remarketing ter ciljanje na sezname za primerjavo strank in sezname ciljnih skupin, naložene v DoubleClick Bid Manager ali Campaign Manager.

Dodatne informacije o uporabi podatkov s strani družbe Google ter možnostih nastavitev in ugovora najdeš v izjavi o varstvu podatkov družbe Google (https://policies.google.com/technologies/ads) ter v nastavitvah za prikaz oglasov s strani družbe Google (https://adssettings.google.com/authenticated).

Google AdSense z nepersonaliziranimi oglasi

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo storitve družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA („Google“).

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja skladnost z evropskim pravom o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Uporabljamo storitev AdSense, s pomočjo katere se na naši spletni strani prikazujejo oglasi, mi pa za njihov prikaz ali drugo uporabo prejmemo plačilo. V ta namen se obdelujejo podatki o uporabi, kot sta npr. klik na oglas in naslov IP uporabnikov, pri čemer se naslov IP skrajša za zadnji dve mesti. Zato obdelava podatkov uporabnikov poteka psevdonimizirano.

AdSense uporabljamo z nepersonaliziranimi oglasi. Pri tem se oglasi ne prikazujejo na podlagi profilov uporabnikov. Nepersonalizirani oglasi ne temeljijo na prejšnjem vedenju uporabnikov. Pri ciljanju se upoštevajo kontekstualne informacije, med drugim grobo (npr. na ravni kraja) geografsko ciljanje glede na trenutno lokacijo, vsebina na trenutni spletni strani ali v aplikaciji ter aktualni iskalni izrazi. Google prepreči vsakršno personalizirano ciljanje, torej tudi demografsko ciljanje in ciljanje na podlagi seznamov uporabnikov.

Dodatne informacije o uporabi podatkov s strani družbe Google ter možnostih nastavitev in ugovora najdeš v izjavi o varstvu podatkov družbe Google (https://policies.google.com/technologies/ads) ter v nastavitvah za prikaz oglasov s strani družbe Google (https://adssettings.google.com/authenticated).

Google AdWords in merjenje konverzij

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo storitve družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA („Google“).

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja skladnost z evropskim pravom o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Uporabljamo postopek spletnega trženja Google „AdWords“, da oglase umestimo v Googlovo oglaševalsko mrežo (npr. v rezultate iskanja, v videoposnetke, na spletne strani ipd.), tako da se prikažejo uporabnikom, ki imajo domnevno zanimanje za oglase. To nam omogoča, da oglase za našo spletno ponudbo in znotraj nje prikazujemo ciljneje ter uporabnikom predstavimo samo oglase, ki potencialno ustrezajo njihovim interesom. Če se uporabniku npr. prikažejo oglasi za izdelke, za katere se je zanimal na drugih spletnih ponudbah, govorimo o „remarketingu“. V ta namen se ob obisku naših in drugih spletnih strani, na katerih je aktivna Googlova oglaševalska mreža, neposredno prek družbe Google izvede Googlova koda in v spletno stran se vključijo t. i. (re)marketinške oznake (nevidne grafike ali koda, imenovane tudi „spletni označevalniki“, Web Beacons). Z njihovo pomočjo se na napravi uporabnika shrani individualen piškotek, tj. majhna datoteka (namesto piškotkov se lahko uporabljajo tudi primerljive tehnologije). V tej datoteki je zabeleženo, katere spletne strani je uporabnik obiskal, za katere vsebine se zanima in katere ponudbe je kliknil, poleg tega tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska ter drugi podatki o uporabi spletne ponudbe.
Poleg tega prejmemo individualen „piškotek konverzije“. Informacije, pridobljene s pomočjo piškotka, družbi Google služijo za pripravo statistike konverzij za nas. Izvemo pa samo anonimno skupno število uporabnikov, ki so kliknili naš oglas in bili preusmerjeni na stran, opremljeno z oznako za sledenje konverzijam. Ne prejmemo pa nobenih informacij, s katerimi bi bilo mogoče uporabnike osebno identificirati.

Podatki uporabnikov se v okviru Googlove oglaševalske mreže obdelujejo psevdonimno. To pomeni, da Google npr. ne shranjuje in ne obdeluje imena ali e-poštnega naslova uporabnikov, temveč ustrezne podatke obdeluje na podlagi piškotkov znotraj psevdonimnih profilov uporabnikov. To pomeni, da se z vidika družbe Google oglasi ne upravljajo in ne prikazujejo za konkretno identificirano osebo, temveč za imetnika piškotka, ne glede na to, kdo je ta imetnik piškotka. To ne velja, če je uporabnik družbi Google izrecno dovolil obdelavo podatkov brez te psevdonimizacije. Informacije, zbrane o uporabnikih, se posredujejo družbi Google in shranjujejo na Googlovih strežnikih v ZDA.

Dodatne informacije o uporabi podatkov s strani družbe Google ter možnostih nastavitev in ugovora najdeš v izjavi o varstvu podatkov družbe Google (https://policies.google.com/technologies/ads) ter v nastavitvah za prikaz oglasov s strani družbe Google (https://adssettings.google.com/authenticated).

Google Doubleclick

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo storitve družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA („Google“).

Google je certificiran v okviru sporazuma Privacy Shield in s tem zagotavlja skladnost z evropskim pravom o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Uporabljamo postopek spletnega trženja Google „Doubleclick“, da oglase umestimo v Googlovo oglaševalsko mrežo (npr. v rezultate iskanja, v videoposnetke, na spletne strani ipd.). Značilnost storitve Double Click je, da se oglasi prikazujejo v realnem času glede na domnevne interese uporabnikov. To nam omogoča, da oglase za našo spletno ponudbo in znotraj nje prikazujemo ciljneje ter uporabnikom predstavimo samo oglase, ki potencialno ustrezajo njihovim interesom. Če se uporabniku npr. prikažejo oglasi za izdelke, za katere se je zanimal na drugih spletnih ponudbah, govorimo o „remarketingu“. V ta namen se ob obisku naših in drugih spletnih strani, na katerih je aktivna Googlova oglaševalska mreža, neposredno prek družbe Google izvede Googlova koda in v spletno stran se vključijo t. i. (re)marketinške oznake (nevidne grafike ali koda, imenovane tudi „spletni označevalniki“, Web Beacons). Z njihovo pomočjo se na napravi uporabnika shrani individualen piškotek, tj. majhna datoteka (namesto piškotkov se lahko uporabljajo tudi primerljive tehnologije). V tej datoteki je zabeleženo, katere spletne strani je uporabnik obiskal, za katere vsebine se zanima in katere ponudbe je kliknil, poleg tega tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska ter drugi podatki o uporabi spletne ponudbe.

Zajame se tudi naslov IP uporabnikov, pri čemer se ta skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru, v celoti pa se samo v izjemnih primerih prenese na Googlov strežnik v ZDA in se tam skrajša. Zgoraj navedene informacije lahko Google poveže tudi z informacijami iz drugih virov. Če uporabnik nato obišče druge spletne strani, se mu lahko glede na njegove domnevne interese na podlagi njegovega profila uporabnika prikažejo nanj prilagojeni oglasi.

Podatki uporabnikov se v okviru Googlove oglaševalske mreže obdelujejo psevdonimno. To pomeni, da Google npr. ne shranjuje in ne obdeluje imena ali e-poštnega naslova uporabnikov, temveč ustrezne podatke obdeluje na podlagi piškotkov znotraj psevdonimnih profilov uporabnikov. To pomeni, da se z vidika družbe Google oglasi ne upravljajo in ne prikazujejo za konkretno identificirano osebo, temveč za imetnika piškotka, ne glede na to, kdo je ta imetnik piškotka. To ne velja, če je uporabnik družbi Google izrecno dovolil obdelavo podatkov brez te psevdonimizacije. Informacije, ki jih Googlove tržne storitve zberejo o uporabnikih, se posredujejo družbi Google in shranjujejo na Googlovih strežnikih v ZDA.

Dodatne informacije o uporabi podatkov s strani družbe Google ter možnostih nastavitev in ugovora najdeš v izjavi o varstvu podatkov družbe Google (https://policies.google.com/technologies/ads) ter v nastavitvah za prikaz oglasov s strani družbe Google (https://adssettings.google.com/authenticated).

Spletne prisotnosti na družbenih omrežjih

Vzdržujemo spletne prisotnosti znotraj družbenih omrežij in platform, da lahko komuniciramo s tam dejavnimi strankami, zainteresiranimi osebami in uporabniki ter jih tam obveščamo o naših storitvah.

Opozarjamo, da se pri tem podatki uporabnikov lahko obdelujejo zunaj območja Evropske unije. Zaradi tega lahko za uporabnike nastanejo tveganja, ker bi bilo npr. lahko otežko uveljavljanje pravic uporabnikov. Glede ameriških ponudnikov, ki so certificirani v okviru Privacy Shield, opozarjamo, da se s tem zavezujejo k spoštovanju standardov EU o varstvu podatkov.

Poleg tega se podatki uporabnikov praviloma obdelujejo za tržne raziskave in oglaševalske namene. Tako se lahko iz vedenja uporabnikov in iz tega izhajajočih interesov ustvarijo profili uporabe. Profili uporabe se lahko nato uporabijo npr. za umestitev oglasov znotraj in zunaj platform, ki domnevno ustrezajo interesom uporabnikov. V ta namen se praviloma na računalnikih uporabnikov shranjujejo piškotki, v katerih se shranjujeta vedenje in interesi uporabnikov. Poleg tega se lahko v profilih uporabe shranjujejo tudi podatki neodvisno od naprav, ki jih uporabniki uporabljajo (zlasti če so uporabniki člani posameznih platform in so pri njih prijavljeni).

Obdelava osebnih podatkov uporabnikov poteka na podlagi naših zakonitih interesov za učinkovito obveščanje uporabnikov in komunikacijo z njimi v skladu s členom 6(1)(f) GDPR. Če posamezni ponudniki platform uporabnike prosijo za privolitev v zgoraj opisano obdelavo podatkov, je pravna podlaga obdelave člen 6(1)(a) in člen 7 GDPR.

Za podroben prikaz posameznih obdelav in možnosti ugovora (opt-out) te napotimo na spodaj povezane podatke ponudnikov.

Tudi v primeru zahtev za dostop in uveljavljanja pravic uporabnikov opozarjamo, da jih je najučinkoviteje uveljavljati pri ponudnikih. Samo ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo ustrezne ukrepe ter posredujejo informacije. Če kljub temu potrebuješ pomoč, se lahko obrneš na nas.

- Facebook, strani, skupine (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska) na podlagi dogovora o skupni obdelavi osebnih podatkov - izjava o varstvu podatkov: https://www.facebook.com/about/privacy/, posebej za strani: https://www.facebook.com/legal/terms/information_about_page_insights_data , opt-out: https://www.facebook.com/settings?tab=ads in http://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active.

- Google/YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA) – izjava o varstvu podatkov: https://policies.google.com/privacy, opt-out: https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.

- Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, ZDA) – izjava o varstvu podatkov/opt-out: http://instagram.com/about/legal/privacy/.

- facebook conversion API maximum: https://www.facebook.com/policy.php

- Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, ZDA) - izjava o varstvu podatkov:

- Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, ZDA) – izjava o varstvu podatkov/opt-out: https://about.pinterest.com/de/privacy-policy.

- LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irska) - izjava o varstvu podatkov https://www.linkedin.com/legal/privacy-policy , opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active.

- Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) - izjava o varstvu podatkov/opt-out: https://privacy.xing.com/de/datenschutzerklaerung.