Zasebnost in piškotki
Venesa d.o.o. kot lastnik spletnega mesta zagotavlja varovanje osebnih podatkov, kateri bodo uporavljeni izključno v namene obveščanja o poteku naročila, seveda v primeru, da posameznik v spletni trgovini opravi nakup.
Uporaba spletnih strani Venesa d.o.o. (navijaški šali) je možna brez navedbe osebnih podatkov, vendar v primeru ko posameznik, na katerega se nanašajo osebni podatki, želi uporabljati poslovne storitve preko naše spletne strani (naročilo), lahko postane obdelava osebnih podatkov nujna. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni zakonske podlage, ponavadi pridobimo privolitev posameznika, na katerega se podatki nanašajo. Podatke bomo varovali pred zlorabo, izgubo, razkrivanjem, spreminjanjem oz. uničenjem.
Obdelava osebnih podatkov, kot so ime, naslov, elektronski naslov ali telefonska številka, na katerega se podatki nanašajo, je vedno v skladu z Uredbo o varstvu podatkov (GDPR) in v skladu s specifičnimi državnimi predpisi za zaščito podatkov. S to izjavo o varstvu podatkov bi naše podjetje želelo informirati širšo javnost o naravi, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se podatki nanašajo, s to izjavo o varstvu podatkov obveščeni o pravicah, do katerih so upravičeni.
Kot upravljavec je Venesa d.o.o. izvedel številne tehnične in organizacijske ukrepe za zagotovitev najbolj popolne zaščite osebnih podatkov, obdelanih na tej spletni strani. Vendar lahko prenosi podatkov na internetu načeloma vsebujejo varnostne vrzeli, zato absolutna zaščita morda ni zagotovljena. Iz tega razloga lahko vsak posameznik, na katerega se nanašajo osebni podatki, prosto posreduje osebne podatke preko alternativnih načinov, npr. po telefonu. Osebni podatki in kontaktne informacije, ne bodo uporabljene v druge namene in brez izrecnega dovoljenja uporabnika spletnega mesta ne bodo razkriti tretjim osebam, razen če zakon ne določa drugače. Storjeno bo vse za zaščito osebnih podatkov pred kakršnimi koli kršitvami in zlorabami.
Izjava o varstvu podatkov Venesa d.o.o. temelji na pogojih, ki jih je evropski zakonodajalec uporabil za sprejetje splošne uredbe o varstvu podatkov (GDPR). Izjava o varstvu podatkov mora biti čitljiva in razumljiva za širšo javnost, pa tudi za naše stranke in poslovne partnerje. Da bi to zagotovili, je potrebno pojasniti uporabljeno terminologijo.
V tej izjavi o varstvu podatkov uporabljamo med drugim naslednje izraze:
Osebni podatki
Osebni podatki so vse informacije o določeni ali določljivi fizični osebi (“udeleženec”). Prepoznavna fizična oseba je tista, ki jo je mogoče identificirati, neposredno ali posredno, zlasti s sklicevanjem na identifikator, kot so ime, identifikacijska številka, podatki o lokaciji, spletni identifikator. Ne zbiramo podatkov o fizični, fiziološki, genski, duševni, ekonomski, kulturni ali socialni identiteti te fizične osebe.
Udeleženec
Udeleženec je posameznik, na katerega se nanašajo podatki, je katera koli prepoznana ali določljiva fizična oseba, katere osebne podatke obdeluje upravljavec, odgovoren za obdelavo.
Obdelovanje
Obdelovanje je vsaka operacija ali niz operacij, ki se izvajajo na osebnih podatkih ali na skupinah osebnih podatkov, ne glede na to, ali z avtomatskimi sredstvi, kot so zbiranje, beleženje, organizacija, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, razkritje s prenosom, razširjanjem ali ročno razpolaganje, usklajevanje ali kombinacijo, omejitvijo, izbrisom ali uničenjem.
Omejitev obdelave
Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejiti njihovo obdelavo v prihodnosti.
Profiliranje
Profiliranje pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki je sestavljena iz uporabe osebnih podatkov za vrednotenje določenih osebnih vidikov, povezanih s fizično osebo, zlasti za analizo ali predvidevanje vidikov v zvezi z uspešnostjo te fizične osebe pri delu, gospodarskim položajem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, lokacijo ali gibanjem.
Psevdonimizacija
Psevdonimizacija je obdelava osebnih podatkov tako, da osebnih podatkov ni več mogoče pripisati določenemu posamezniku, na katerega se nanašajo osebni podatki, brez uporabe dodatnih informacij, pod pogojem, da se take dodatne informacije hranijo ločeno in so predmet tehničnih in organizacijskih ukrepov, s katerimi se zagotovi da se osebni podatki ne pripisujejo določeni ali določljivi fizični osebi.
Upravljavec
Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov; kadar so cilji in sredstva za takšno obdelavo določeni z zakonodajo Unije ali države članice, lahko upravljavec ali posebna merila za njegovo imenovanje določijo zakonodaja Unije ali države članice.
Obdelovalec
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki v imenu upravljavca obdeluje osebne podatke.
Prejemnik
Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drug organ, kateremu se osebni podatki razkrijejo, ne glede na to, ali je tretja oseba ali ne. Vendar pa javni organi, ki lahko prejmejo osebne podatke v okviru posebne preiskave v skladu z zakonodajo Unije ali države članice, ne štejejo za prejemnike; obdelava teh podatkov s strani teh javnih organov je v skladu z veljavnimi pravili o varstvu podatkov ter v skladu z nameni obdelave.
Tretja oseba
Tretja oseba je fizična ali pravna oseba, javni organ, agencija ali organ, ki ni posameznik, na katerega se podatki nanašajo, upravljavec, predelovalec in osebe, ki so pod neposrednim pooblastilom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
Soglasje
Soglasje posameznika, na katerega se nanašajo osebni podatki, je vsako svobodno dano, konkretno, informirano in nedvoumno označevanje želje posameznika, na katerega se nanašajo osebni podatki, s katerim se z izjavo ali z jasnim pritrdilnim ukrepom strinja z obdelavo osebnih podatkov, ki se nanašajo nanj.
Ime in naslov upravljavca
Upravljavec za namene Splošne uredbe o varstvu podatkov (GDPR), druga zakonodaja o varstvu podatkov, ki se uporablja v državah članicah Evropske unije, in druge določbe v zvezi z varstvom podatkov je:
Venesa d.o.o., Vegova
ulica 2, 1230 Domžale, Slovenija
Telefon: +386 41 735 622
E-pošta: info@navijaski-sali.com
Spletna stran:
Piškotki
Spletne strani podjetja Venesa d.o.o. uporabljajo piškotke. Piškotki so besedilne datoteke, ki so shranjene v računalniškem sistemu preko internetnega brskalnika.
Mnoge spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je edinstven identifikator piškotka. Sestavljen je iz nizov znakov, prek katerih se lahko internetnim strežnikom in strežnikom dodeli določen spletni brskalnik, v katerem je bil shranjen piškotek.To omogoča obiskanim spletnim mestom in strežnikom, da razlikujejo posamezni brskalnik udeleženca od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Poseben spletni brskalnik je mogoče prepoznati in identificirati z uporabo edinstvenega ID-ja piškotka.
S pomočjo piškotkov lahko Venesa d.o.o. uporabnikom te spletne strani zagotovi več uporabniku prijaznih storitev, ki jih brez nastavitve piškotka ne bi bilo mogoče.
S piškotkom lahko informacije in ponudbe na naši spletni strani optimiziramo z mislijo na uporabnika. Piškotki nam omogočajo, da prepoznamo naše uporabnike spletnega mesta. Namen prepoznave je, da uporabnikom olajša uporabo naše spletne strani. Uporabnik spletnega mesta, ki uporablja piškotke, npr. ni treba vnašati podatkov o dostopu vsakič, ko dostopa do spletnega mesta, ker to prevzame piškotek shranjen v uporabniški računalniški sistem. Drug primer je piškotek nakupovalnega vozička v spletni trgovini. Spletna trgovina si zapomni artikle, ki jih je stranka kupila v virtualnem nakupovalnem vozičku zaradi piškotka.
Posameznik, na katerega se nanašajo osebni podatki, lahko kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno nastavitvijo uporabljenega internetnega brskalnika in tako lahko trajno zavrne nastavitev piškotkov. Poleg tega se lahko že nastavljeni piškotki kadar koli izbrišejo prek internetnega brskalnika ali drugih računalniških programov. To je mogoče v vseh priljubljenih internetnih brskalnikih. Če posameznik, na katerega se podatki nanašajo, deaktivira nastavitev piškotkov v uporabljenem internetnem brskalniku, ne bodo v celoti uporabne vse funkcije našega spletnega mesta.
Zbiranje splošnih podatkov in informacij
Spletna stran Venesa d.o.o. zbira vrsto splošnih podatkov in informacij, ko posameznik ali avtomatiziran sistem obišče spletno mesto. Ti splošni podatki in informacije so shranjeni v datotekah dnevnika strežnika. Zbrani so lahko: (1) uporabljeni tipi brskalnikov in njihove različice, (2) uporabljeni operacijski sistemi, (3) spletna mesta, iz katerih se dostopa do našega spletnega mesta (tako imenovanega napotitelja), (4) – spletne strani, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (naslov IP), (7) ponudnik internetnih storitev dostopnega sistema in (8) vsi drugi podobni podatki in informacije, ki se lahko uporabijo v primeru napadov na naše sisteme informacijske tehnologije.
Registracija na naši spletni strani
Udeleženec ima možnost, da se na spletni strani upravljavca registrira z navedbo osebnih podatkov. Kateri osebni podatki se prenašajo na upravljalca določi ustrezna vhodna maska, uporabljena za registracijo: ime in priimek, poštni naslov, e-poštni naslov, telefonska številka in IP-naslov.Osebni podatki, ki jih vnese udeleženec, se zbirajo in shranjujejo izključno za interno uporabo s strani upravljavca in za lastne namene. Upravljavec lahko zahteva prenos na enega ali več partnerjev (npr. dostavna storitev), ki uporablja te osebne podatke za notranji namen, ki ga je mogoče pripisati upravljavcu.
Z registracijo na spletni strani upravljavca se shranjuje tudi IP-naslov, ki ga določi ponudnik internetnih storitev (ISP), in ga uporablja udeleženec podatkov – datum in čas registracije. Shranjevanje teh podatkov poteka v ozadju, in je edini način za preprečevanje zlorabe naših storitev in v kolikor je potrebno, omogočijo preiskavo storjenih kaznivih dejanj. Skladno s tem je shranjevanje teh podatkov nujno za zavarovanje upravljavca. Ti podatki se ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost prenosa podatkov ali če je prenos namenjen za kazenski pregon.
Registracija udeleženca, s prostovoljno navedbo osebnih podatkov, naj bi omogočila upravljavcu, da ponudi vsebino ali storitve, na katere se nanašajo osebni podatki, in so dostopni samo registriranim obdelovalcem zaradi narave procesa dela. Registrirani udeleženci lahko kadarkoli spremenijo osebne podatke, določene med registracijo, ali pa jih popolnoma izbrišejo iz podatkovnega strežnika upravljavca.
Upravljavec podatkov kadarkoli zagotovi informacije na zahtevo udeleženca, na katerega se nanašajo podatki, o tem, kateri osebni podatki se hranijo o posamezniku.Poleg tega upravljavec podatkov popravi ali izbriše osebne podatke na zahtevo ali navedbo udeleženca, če ni predpisanih obveznosti hranjenja. Kot kontaktne osebe so udeležencu v zvezi s tem na voljo vsi zaposleni upravljavca.
Kontaktni obrazec na spletni strani
Spletna stran Venesa d.o.o. (Navijaški šali) vsebuje informacije, ki omogočajo hiter elektronski stik z našim podjetjem, kot tudi neposredno komunikacijo z nami, ki vključuje tudi splošni naslov elektronske pošte (e-poštni naslov). Če udeleženec kontaktira upravljavca po elektronski pošti ali preko kontaktnega obrazca, se osebni podatki, ki jih posreduje udeleženec, samodejno shranjujejo. Ime in priimek, e-poštni naslov in naslov IP, ki jih prostovoljno posreduje udeleženec upravljavcu podatkov, se shranijo za namen obdelave ali vzpostavitve stika z udeležencem. Ti osebni podatki se ne prenesejo na tretje osebe.
Rutinski izbris in blokiranje osebnih podatkov
Upravljavec podatkov obdeluje in hrani osebne podatke udeleženca le za obdobje, ki je potrebno za doseganje namena skladiščenja, ali če ga evropski zakonodajalec ali drugi zakonodajalec odobri v zakonih ali predpisih in jih je upravljavec dolžan upoštevati.
Če se namen skladiščenja ne uporablja ali če poteče rok za uskladiščenje, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi zahtevami.
Pravice udeleženca
Pravica do potrditve
Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi potrdilo o tem, ali se osebni podatki, ki se nanašajo nanj, obdelujejo ali ne.Če želi udeleženec izkoristiti to pravico do potrditve, lahko kadarkoli stopi v stik z zaposlenim upravljavca.
Pravica dostopa
Vsak posameznik, na katerega se nanašajo osebni podatki, ima po evropskih zakononih pravico da pridobi od upravljavca brezplačne informacije o svojih osebnih podatkih, shranjenih kadarkoli, in kopijo teh informacij. Poleg tega evropska direktiva in predpisi omogočajo udeležencem dostop do naslednjih informacij:
- namen obdelave,
- kategorija osebnih podatkov,
- prejemnik ali kategorija prejemnikov, katerim so bili ali bodo razkriti osebni podatki, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah,
- kadar je to mogoče, predvideno obdobje, v katerem bodo shranjeni osebni podatki, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja,
- obstoj pravice, da od upravljavca zahteva popravo ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi z udeležencem ali da ugovarja takšni obdelavi,
- obstoj pravice do vložitve pritožbe pri nadzornem organu,
- kadar osebni podatki niso zbrani od posameznika, na katerega se podatki nanašajo, vse razpoložljive informacije o njihovem viru,
- obstoj avtomatskega odločanja, vključno s profiliranjem iz člena 22 (1) in (4) GDPR, in vsaj v teh primerih pomembne informacije o zadevniter pomen in predvidene posledice takšne obdelave za udeleženca.
Poleg tega ima udeleženec pravico pridobiti informacije o tem, ali se osebni podatki prenesejo v tretjo državo ali mednarodno organizacijo. V tem primeru ima udeleženec pravico biti obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.
Če si udeleženec želi izkoristiti pravico do dostopa, lahko kadar koli stopi v stik z zaposlenim upravljavca.
Pravica do popravka
Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca brez nepotrebnega odlašanja pridobi popravek netočnih osebnih podatkov, ki se nanašajo nanj. Ob upoštevanju namena obdelave ima udeleženec pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dodatne izjave.
Če želi udeleženec uveljavljati pravico do popravka, se lahko kadarkoli obrne na vsakega zaposlenega upravljavca.
Pravica do izbrisa (pravica do pozabljenosti)
Vsak udeleženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi izbris osebnih podatkov, ki se nanašajo nanj, brez nepotrebnega odlašanja, upravljavec pa mora obvezno izbrisati osebne podatke brez nepotrebnega odlašanja, če velja eden od naslednjih razlogov, dokler obdelava ni predpisana:
- Osebni podatki niso več potrebni glede na namene, za katere so bili zbrani ali kako drugače obdelani.
- Udeleženec prekliče soglasje, na katerem temelji obdelava v skladu s točko (a) člena 6 (1) GDPR ali točko (a) člena 9 (2) GDPR, in če ni drugih pravnih podlag za obdelavo.
- Udeleženec nasprotuje obdelavi v skladu s členom 21 (1) GDPR in ni nobenega prevladujočega upravičenega razloga za obdelavo, ali pa udeleženec ugovarja obdelavi v skladu s členom 21 (2) GDPR.
- Osebni podatki so bili nezakonito obdelani.
- Osebne podatke je treba izbrisati zaradi izpolnjevanja zakonske obveznosti pozakonu Unije ali države članice, ki velja za upravljavca.
- Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8 (1) GDPR.
Če se uporabi eden od zgoraj navedenih razlogov in udeleženec želi zahtevati izbris osebnih podatkov, ki jih hrani Venesa d.o.o., se lahko kadarkoli obrne na vsakega zaposlenega upravljavca. Zaposleni v Venesa d.o.o. nemudoma zagotovijo, da se zahtevek za izbris nemudoma upošteva.
Kadar je upravljavec javno objavil osebne podatke in je v skladu s členom 17 (1) zavezan, da izbriše osebne podatke, upravljavec ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejme razumne ukrepe, vključno s tehničnimi ukrepi, da obvesti druge ubdelovalce, ki obdelujejo osebne podatke, ki jih je zahteval udeleženec, o izbrisu kakršne koli povezave do teh osebnih podatkov, kopiranja ali podvajanja, kolikor obdelava ni potrebna. Zaposleni v Venesa d.o.o. bodo v posameznih primerih uredili potrebne ukrepe.
Pravica do omejitve obdelave
Vsak udelženec ima pravico, ki ga evropski zakonodajalec odobri, da od upravljavca pridobi omejitev obdelave, če velja eno od naslednjega:
- Udeleženec nasprotuje točnosti osebnih podatkov na katerega se podatki nanašajo, za obdobje, ki omogoča preverjanju točnosti osebnih podatkov.
- Obdelava je nezakonita in udeleženec nasprotuje izbrisu osebnih podatkov in namesto tega zahteva omejitev njihove uporabe.
- Upravljavec ne potrebuje več osebnih podatkov za namene obdelave, temveč temu nasprotuje udeleženec, ki jih zahteva zabvzpostavitev, izvajanje ali zaščito pravnih zahtevkov.
- Udeleženec ugovarja obdelavi v skladu s členom 21 (1) GDPR, dokler se preveri, ali upravičeni razlogi upravljavca prevladajo nad udeleženčevimi.
Če je eden od zgoraj navedenih pogojev izpolnjen, in udeleženec želi zahtevati omejitev obdelave osebnih podatkov, ki jih hrani Venesa d.o.o., lahko kadarkoli stopi v stik z zaposlenim upravljavca. Zaposleni v Venesa d.o.o. bo uredil omejitev obdelave.
Pravica do prenosljivosti podatkov
Vsak udeleženec ima pravicoodobreno s strani evropskega zakonodajalca, da prejme svoje osebne podatke, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljeni in strojno berljivi obliki. Udeleženec ima pravico te podatke prenesti drugemu upravljavcu brez oviranja upravljavca, na katerega so bili posredovani osebni podatki, dokler obdelava temelji na soglasju v skladu s točko (a) člena 6 (1) GDPR ali točko (a) člena 9 (2) GDPR ali na podlagi pogodbe v skladu s točko (b) člena 6 (1) GDPR, obdelava pa poteka z avtomatiziranimi sredstvi, dokler obdelava ni potrebna za opravljanje naloge, ki se opravlja v javnem interesu, ali pri izvrševanju uradnega pooblastila dodeljenega upravljavcu.
Poleg tega ima udeleženec pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20 (1) GDPR pravico, da osebne podatke posreduje neposredno od enega upravljavca drugemu, kadar je to tehnično izvedljivo in če to ne škodi pravicam in svoboščinam drugih.
Za uveljavljanje pravice do prenosljivosti podatkov se lahko udeleženec kadarkoli obrne na vsakega zaposlenega podjetja Venesa d.o.o.;
Pravica do ugovora
Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da kadarkoli ugovarja, na podlagi razlogov v zvezi s svojim posebnim položajem, obdela obdelavi osebnih podatkov, ki se nanašajo nanj, na podlagi točke (e) ali (f ) člena 6 (1) GDPR. To velja tudi za profiliranje, ki temelji na teh določbah.
Venesa d.o.o. ne bo več obdeloval osebnih podatkov v primeru ugovora, razen če lahko dokažemo utemeljene legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami udeleženca, ali za vzpostavitev, izvajanje ali zagovarjanje pravnih terjatev.
Če Venesa d.o.o. obdela osebne podatke za namene neposrednega trženja, ima udeleženec pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo nanj, za takšno trženje. To velja za profiliranje, če je povezano s takšnim neposrednim trženjem. Če udeleženec ugovarja Venesa d.o.o.za obdelave v namene neposrednega trženja, Venesa d.o.o. ne bo več obdeloval osebnih podatkov v te namene.
Poleg tega ima udeleženec pravico zaradi razlogov, ki se nanašajo na njegov poseben položaj, ugovarjati obdelavi osebnih podatkov, ki jih upravljavec Venesa d.o.o. uporablja za znanstvene, zgodovinske namene ali statistične namene v skladu s členom 89 (1) GDPR, razen če je obdelava potrebna za opravljanje naloge, ki se izvaja zaradi javnega interesa.
Za uveljavljanje pravice do ugovora se lahko udeleženec obrne na vse zaposlene v Venesa d.o.o. Poleg tega udeleženec brezplačno v okviru uporabe storitev informacijske družbe in ne glede na Direktivo 2002/58 / ES uporabi svojo pravico do ugovarjanja z avtomatskimi sredstvi s tehničnimi specifikacijami.
Avtomatizirano individualno odločanje, vključno s profiliranjem
Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da ne bo predmet odločitve, ki temelji samo na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne učinke zanj ali pa podobno pomembno vpliva nanj, dokler odločitev (1) ni nujna za sklenitev ali izvedbo pogodbe med udeležencem in upravljavcem podatkov, ali (2) ni dovoljeno z zakonodajo Unije ali države članice, ki velja za upravljavca, in ki prav tako določajo primerne ukrepe za zaščito pravic in svoboščin posameznikov ter zakonitih interesov ali (3) ne temeljijo na izrecnem soglasju udeleženca.
Če je odločitev (1) potrebna za sklenitev ali izvedbo pogodbe med udeležencem in upravljavcem podatkov, ali (2) temelji na izrecnem soglasju udeleženca, Venesa d.o.o. izvaja ustrezne ukrepe za varovanje pravic in svoboščin udeleženca, in legitimnih interesov: pravico do pridobitve človeške intervencije upravljavca, izraziti svoje stališče in izpodbijati odločitev.
Če želi udeleženec uveljavljati pravice v zvezi z avtomatiziranim individualnim odločanjem, se lahko kadarkoli obrne na vse zaposlene v Venesa d.o.o.
Pravica do odstopa od varstva podatkov
Vsak udeleženec ima pravico odobreno s strani evropskega zakonodajalca da kadar koli prekliče svoje soglasje za obdelavo njegovih osebnih podatkov.
Če želi udeleženec uveljavljati pravico do preklica privolitve, lahko kadarkoli stopi v stik z zaposlenim v Venesa d.o.o.
Pravna podlaga za obdelavo
Člen. 6 (1) odredbe GDPR služi kot pravna podlaga za postopke obdelave, za katere pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvedbo naročila, na katero je udeleženec,stranka, kot primer postopek obdelave za dobavo blaga ali za zagotavljanje katere koli druge storitve, se obdelava, ki temelji na členu 6 (1) odr. b GDPR. Enako velja za postopke obdelave, ki so potrebni za izvajanje predpogodbenih ukrepov, na primer v primeru poizvedb o naših izdelkih ali storitvah. Ali je za našo družbo potrebna zakonska obveznost, ki zahteva obdelavo osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na čl. 6 (1) odr. c GDPR.
V redkih primerih je morda potrebna obdelava osebnih podatkov za zaščito vitalnih interesov udeleženca ali druge fizične osebe. V primeru, če bi bil v našem podjetju poškodovan obiskovalec in bi njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge pomembne informacije morali posredovati zdravniku, bolnišnici ali drugi tretji osebi. Nato bi obdelava temeljila na čl. 6 (1) odr. d GDPR.
Nazadnje bi postopki predelave lahko temeljili na členu 6 (1). f GDPR. Ta pravna podlaga se uporablja za postopke obdelave, ki niso zajeti v nobenem od zgoraj navedenih pravnih razlogov, če je obdelava potrebna za namene legitimnih interesov, ki jih zasleduje naša družba ali tretja oseba, razen če ti interesi prevladajo interesom ali temeljnim pravicam in svoboščinamudeleženca, ki zahtevajo varstvo osebnih podatkov. Takšni postopki obdelave so še posebej dopustni, saj jih evropski zakonodajalec posebej omenja. Meni, da bi se lahko predvidel upravičen interes, če je udeleženec, stranka upravljavca (uvodna izjava 47 enote 2 GDPR).
Pravni interesi, ki jih zasleduje upravljavec ali tretja oseba
Kadar obdelava osebnih podatkov temelji na členu 6 (1), odr. f GDPR je naš legitimni interes, da je naše poslovanje v korist blaginje vseh naših zaposlenih..
Obdobje, v katerem bodo shranjeni osebni podatki
Merila, ki se uporabljajo za določitev obdobja hranjenja osebnih podatkov, je ustrezno zakonsko obdobje hrambe. Po izteku tega obdobja se ustrezni podatki rutinsko izbrišejo, če to ni več potrebno za izpolnitev pogodbe ali začetek pogodbe.
Zagotavljanje osebnih podatkov kot zakonske ali pogodbene zahteve; Zahteva, potrebna za sklenitev pogodbe; Obveznost udeleženca, da zagotovi osebne podatke; Morebitne posledice neupoštevanja zakonskih obveznosti
Zagotavljanje osebnih podatkov je zakonsko predpisano (npr. davčni predpisi) ali pa je razvidno iz pogodbenih določil (npr. informacije o pogodbenem partnerju) in je nujno potrebno.
Občasno je treba skleniti pogodbo, da nam udeleženec posreduje osebne podatke, ki jih naknadno obdelamo. Udeleženec nam je na primer dolžan posredovati osebne podatke, ko naše podjetje z njim podpiše pogodbo. Brez pridobljenih podatkov ni možno skleniti pogodbe z udeležencem.
Preden udeleženci priskrbijo osebne podatke, se morajo obrniti na enega od zaposlenih. Zaposleni pojasni posamezniku, ali je zagotavljanje osebnih podatkov po zakonu ali pogodbi potrebno ali je potrebno za sklenitev pogodbe, ne glede na to, ali obstaja obveznost posredovanja osebnih podatkov in posledice neobstoja osebnih podatkov udeleženca.
Obstoj avtomatiziranega odločanja
Kot odgovorno podjetje ne uporabljamo samodejnega odločanja ali profiliranja.
Določbe o varstvu podatkov pri uporabi storitve Google Analytics (s funkcijo anonimizacije)
Na tej spletni strani je upravljalec vključil komponento storitve Google Analytics (s funkcijo anonimizacije). Storitev Google Analytics je storitev spletnega analitika. Spletna analitika je zbiranje, hranjenje in analiza podatkov o obnašanju obiskovalcev spletnih mest. Storitev spletne analize zbira, podatke o tem, s katere spletne strani je oseba prišla na drugo spletno stran (t.i. napotitelj), katere podstrani so bile obiskane ali kako pogosto in v kakšnem obsegu je bila ogledana podstran. Spletna analitika se uporablja predvsem za optimizacijo spletne strani in za izvedbo analize stroškov in koristi za internetno oglaševanje.
Delovna družba komponente Google Analytics je Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, Združene države.
Za spletno analizo prek storitve Google Analytics upravljavec uporablja aplikacijo “_gat. _anonymizeIp “. S to aplikacijo se IP naslov internetne povezave zadevne podatek skrajša pri Googlu in anonimizira pri dostopu do naših spletnih strani iz države članice Evropske unije ali druge države pogodbenice Sporazuma o Evropskem gospodarskem prostoru.
Namen komponente Google Analytics je za nas analizirati promet na naši spletni strani. Google uporablja zbrane podatke in informacije, med drugim, za ocenjevanje uporabe naše spletne strani in zagotavljanje spletnih poročil, ki prikazujejo dejavnosti na naših spletnih straneh, in za druge storitve v zvezi z uporabo naše spletne strani.
Google Analytics postavlja piškotek v informacijski sistem posameznika, na katerega se podatki nanašajo. Kaj so piškotki, je opisano zgoraj. Z nastavitvijo piškotka Google lahko analizira uporabo našega spletnega mesta. Z vsakim klikom na eno od posameznih strani te spletne strani, ki jo upravlja upravljavec in v katerega je bila vključena komponenta storitve Google Analytics, bo internetni brskalnik v informacijskem sistemu udeleženca samodejno posredoval podatke prek Google Analytics za spletno oglaševanje in poravnavo provizij Googlu. Med tem tehničnim postopkom podjetje Google pridobi informacije o osebnih podatkih, kot je naslov IP udeleženca, ki služi Googlu, med drugim,razumeti izvor obiskovalcev in klikov ter pozneje ustvariti poravnave provizij.
Piškotek se uporablja za shranjevanje osebnih podatkov, kot so čas dostopa, lokacija, iz katere je bil dostop omogočen, in pogostost obiskov udeležencev na naši spletni strani. Z vsakim obiskom naše spletne strani bodo osebni podatki, vključno z naslovom IP dostopa do interneta, ki jih uporablja udeleženec, poslani Googlu v Združenih državah Amerike. Te osebne podatke Google shrani v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.
Udeleženec lahko, kot je navedeno zgoraj, kadar koli prepreči nastavitev piškotkov prek naše spletne strani z ustrezno prilagoditvijo uporabljenega spletnega brskalnika in s tem trajno zavrača nastavitev piškotkov. Taka prilagoditev uporabljenemu internetnemu brskalniku bi tudi preprečila, da bi Google Analytics nastavil piškotek na informacijski sistem posameznika, na katerega se podatki nanašajo. Poleg tega se lahko piškotki, ki jih že uporablja Google Analytics, kadar koli izbrišejo prek spletnega brskalnika ali drugih programskih programov.
Poleg tega ima udeleženec možnost ugovarjati zbirki podatkov, ki jih ustvari Google Analytics v povezavi z uporabo tega spletnega mesta ter obdelavo teh podatkov s strani Googla in jih tako preprečiti. V ta namen mora udeleženec prenesti dodatek brskalnika pod povezavo https://tools.google.com/dlpage/gaoptout in ga namestiti. Ta dodatek brskalnika pove Google Analytics prek JavaScript, da se morebitni podatki in podatki o obiskih spletnih strani ne prenesejo v storitev Google Analytics. Namestitev dodatkov za brskalnik sesmatra kot Googlov ugovor. Če se je sistem informacijske tehnologije udeleženca kasneje izbrisal, preoblikoval ali bil na novo nameščen, mora udeleženec znova namestiti dodatke brskalnika, da onemogoči Google Analytics.Če je udeleženec ali katerega druga oseba, ki jo je mogoče pripisati svojemu področju pristojnosti, odstranil brskalni dodatek ali je onemogočen, je mogoče znova namestiti ali ponovno aktivirati dodatke brskalnika.
Dodatne informacije in veljavne določbe o varstvu podatkov Google se lahko pridobijo na naslovu https://www.google.com/intl/sl/policies/privacy/ in pod http://www.google.com/analytics/terms/us. html.Google Analytics je nadalje pojasnjen pod naslednjo povezavo https://www.google.com/analytics/.
Določbe o varstvu podatkov o uporabi in uporabi storitve Google AdWords
Na svoji spletni strani je upravljavec integriral Google AdWords. Google AdWords je storitev za internetno oglaševanje, ki oglaševalcu omogoča namestitev oglasov v rezultatih Googlovega iskalnika in Googlovem oglaševalskem omrežju. Google AdWords oglaševalcu omogoča, da vnaprej določi določene ključne besede, s pomočjo katerih se oglas v Googlovih rezultatih iskanja prikaže šele takrat, ko uporabnik uporabi iskalnik za pridobitev rezultatov iskanja, relavantnih ključnim besedam. V Googlovem oglaševalskem omrežju so oglasi razdeljeni na ustrezne spletne strani z uporabo samodejnega algoritma, ob upoštevanju predhodno določenih ključnih besed.
Dejavna družba Google AdWords je Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043-1351, ZDRUŽENE DRŽAVE.
Namen Googlovega programa AdWords je promocija našega spletnega mesta z vključitvijo ustreznega oglaševanja na spletnih straneh tretjih oseb ter v rezultatih iskalnika Google in vstavljanju oglasov tretjih oseb na naši spletni strani.
Če posameznik, na katerega se podatki nanašajo, doseže našo spletno stran prek Googlovega oglasa, je v sistemu informacijske tehnologije udeleženca prek Googlea vložil tako imenovani piškotek konverzije. Kateri piškotki so opisani zgoraj. Piškotek konverzije izgubi veljavnost po 30 dneh in se ne uporablja za identifikacijo udelečenca. Če piškotek še ni potekel, se piškotek konverzije uporabi za preverjanje, ali so bile na naši spletni strani vpete nekatere podstrani, na primer nakupovalni voziček iz spletne trgovine. S piškotkom za konverzijo lahko mi in Google razumemo, ali je oseba, ki je dosegla oglas AdWords na naši spletni strani, ustvarila prodajo, ki je bila izvedena ali preklicana.
Podatke in informacije, zbrane s pomočjo piškotka za konverzijo, Google uporablja za ustvarjanje statističnih podatkov o obiskih za naše spletne strani. S temi statističnimi podatki o obisku bomo ugotovili skupno število uporabnikov, ki so bili vročeni prek oglasov AdWords, da bi ugotovili uspeh ali neuspeh vsakega oglasa AdWords in optimizirali naše oglase AdWords za prihodnost. Niti naše podjetje niti drugi oglaševalci v programu Google AdWords ne prejmejo informacij od Googla, ki bi lahko identificirali udeleženca.
Piškotek konverzije shrani osebne podatke, na primer spletne strani, ki jih obišče udeleženec. Vsakič, ko obiščejo naše spletne strani, se v Združene države Amerike posredujejo osebni podatki, vključno z naslovom IP dostopa do interneta, ki ga uporablja udeleženec. Te osebne podatke Google shrani v Združenih državah Amerike. Google lahko te osebne podatke, zbrane s tehničnim postopkom, posreduje tretjim osebam.
Dodatne informacije in veljavne določbe o varstvu podatkov iz Googla se lahko pridobijo na naslovu https://www.google.com/intl/sl/policies/privacy/.
Spletno mesto je v lasti podjetja Venesa d.o.o.. Vse pravice so pridržane. Vsakršno posredovanje informacij s spletnih strani je dovoljeno samo s pismeno odobritvijo lastnika.
Izjava je bila zadnjič posodobljena januarja 2019.