IZJAVA O VARSTVU PODATKOV: Wietersdorfer Alpacem GmbH kot družba skupine Wietersdorfer
Zaščita vaših osebnih podatkov nam je še posebej pomembna. Vaše podatke zato obdelujemo izključno na podlagi Splošne uredbe o varstvu podatkov (GDPR) in v skladu z nacionalnimi predpisi o varstvu podatkov. S tem pravilnikom o zasebnosti vas obveščamo o vsebini in namenu obdelave podatkov v okviru našega spletnega mesta. Poleg tega boste seznanjeni z vašimi pravicami.
1. SPLOŠNE INFORMACIJE
1.1. Odgovornost za obdelavo v skupini Wietersdorfer
Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov EU (GDPR) in drugih nacionalnih zakonov o varstvu podatkov držav članic ter drugih predpisov o varstvu podatkov je:
Wietersdorfer Alpacem GmbH
Ferdinand-Jergitsch-Straße 15
9020 Celovec (Klagenfurt)
Avstrija
V skupini Wietersdorfer ni notranje pooblaščene osebe za varstvo podatkov, saj to ni zakonska obveznost. Vendar pa ima skupina Wietersdorfer osrednjo pooblaščeno osebo za varstvo podatkov (koordinator za varstvo podatkov), ki vam bo v pomoč pri vseh zadevah.
Če imate kakršna koli vprašanja o obdelavi vaših osebnih podatkov ali na splošno o varstvu podatkov v skupini Wietersdorfer, se lahko obrnete na našega koordinatorja za varstvo podatkov na privacy@wietersdorfer.com.
1.2. Pravna podlaga za obdelavo osebnih podatkov
Splošna uredba o varstvu podatkov (GDPR) EU varuje temeljne pravice in svoboščine fizičnih oseb, zlasti njihovo pravico do varstva osebnih podatkov. Osebni podatki so vse informacije v zvezi z določeno ali določljivo fizično osebo. Sem spadajo na primer podatki, kot so vaše ime, starost, naslov, telefonska številka, datum rojstva, e-poštni naslov ali IP-naslov. Informacije, ki jih ne moremo povezati z vami (ali pa bi jih lahko le z nesorazmernim naporom), na primer zaradi anonimizacije informacij, niso osebni podatki. Za obdelavo osebnih podatkov (npr. zbiranje, iskanje, uporaba, shranjevanje ali prenos) je vedno potrebna pravna podlaga ali vaša privolitev.
Če pridobimo vašo privolitev za obdelavo osebnih podatkov, služi kot pravna podlaga čl. 6(1)(a) GDPR.
Pri obdelavi vaših osebnih podatkov, ki je potrebna za izvajanje pogodbe z vami, služi kot pravna podlaga čl. 6(1)(b) GDPR. To velja tudi za postopke obdelave, ki so potrebni za izvajanje predpogodbenih aktivnosti.
Če je obdelava vaših osebnih podatkov potrebna za izpolnitev zakonske obveznosti, ki velja za naše podjetje, služi kot pravna podlaga čl. 6(1)(c) GDPR.
Če je obdelava potrebna za zaščito zakonitega interesa našega podjetja ali tretje osebe ter nad njimi ne prevladajo vaši interesi, temeljne pravice in svoboščine, služi kot pravna podlaga čl. 6(1)(f) GDPR.
1.3. Posredovanje podatkov
Vaše podatke znotraj skupine Wietersdorfer posredujemo le, če je to potrebno za izpolnitev vaše zahteve ali vašega interesa. Vedno ohranjamo zaupnost vaših podatkov.
Vaši osebni podatki bodo posredovani tretjim osebam le, če ste v to izrecno privolili (čl. 6(1)(a) GDPR), če je to potrebno za izpolnitev pogodbenega razmerja z vami (čl. 6(1)(b) GDPR), če obstaja zakonska obveznost (čl. 6(1)(c) GDPR), ali če je razkritje potrebno za zaščito zakonitih poslovnih interesov in za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ter ni razloga za domnevo, da imate prevladujoč zakoniti interes za nerazkritje vaših podatkov (čl. 6(1)(f) GDPR).
1.4. Sodelovanje z obdelovalci
Skrbno izbiramo ponudnike storitev, ki v našem imenu obdelujejo osebne podatke. Če za obdelavo osebnih podatkov pooblastimo tretje osebe na podlagi pogodbe o obdelavi, to storimo v skladu s čl. 28 GDPR.
1.5. Skupno upravljanje v skladu s čl. 26 GDPR
Družba Wietersdorfer Group in njene povezane družbe delujejo kot skupni upravljavci pri obdelavi določenih osebnih podatkov. Jasno smo opredelili odgovornosti, da bi zaščitili vaše pravice v skladu z GDPR. V primeru skupne obdelave podatkov je družba Wietersdorfer Alpacem GmbH odgovorna za obveznosti obveščanja. Svoje pravice glede varstva podatkov lahko uveljavljate pri kateremkoli podjetju v skupini.
1.6. Čas hrambe na splošno
Če pri zbiranju podatkov ni izrecno določeno obdobje hrambe, smo skladno s čl. 5(1)(e) GDPR dolžni osebne podatke izbrisati takoj, ko preneha namen njihove obdelave. V zvezi s tem želimo poudariti, da zakonske obveznosti hrambe, ki veljajo za nas, predstavljajo zakonit namen za nadaljnjo obdelavo zbranih osebnih podatkov.
Podatke v personalizirani obliki bomo shranjevali in hranili načeloma do prenehanja poslovnega razmerja ali do izteka veljavnih garancijskih, jamstvenih ali zastaralnih rokov, nato pa do prenehanja pravnih sporov, v katerih so podatki potrebni kot dokaz, ali v vsakem primeru do izteka tretjega leta po zadnjem stiku s poslovnim partnerjem.
V nadaljevanju (pod točko 2) najdete podrobne informacije o posameznih postopkih obdelave podatkov na našem spletnem mestu.
1.7. Vaše pravice
Na splošno ste upravičeni do naslednjih pravic:
Pravica do preklica privolitve v skladu s čl. 7(3) GDPR: Privolitev, ki ste jo dali, lahko kadar koli prekličete. Preklic vaše privolitve ne vpliva na zakonitost obdelave, ki se je izvajala do preklica.
Pravica do obveščenosti v skladu s čl. 15 GDPR: Lahko zahtevate informacije o osebnih podatkih, ki jih obdelujemo (npr. nameni obdelave, kategorije osebnih podatkov, kategorije prejemnikov itd.).
Pravica do popravka v skladu s čl. 16 GDPR: Lahko zahtevate, da se netočni osebni podatki, ki se nanašajo na vas, popravijo brez nepotrebnega odlašanja. Prav tako lahko zahtevate dopolnitev nepopolnih podatkov.
Pravica do izbrisa v skladu s čl. 17 GDPR: Lahko zahtevate, da brez nepotrebnega odlašanja izbrišemo osebne podatke v zvezi z vami. Te pravice nimate, če je obdelava potrebna za uresničevanje pravice do svobode izražanja in obveščanja, za izpolnjevanje pravne obveznosti, za opravljanje naloge v javnem interesu, pri izvajanju javne oblasti, iz razlogov javnega interesa na področju javnih zdravstvenih storitev, za namene arhiviranja v javnem interesu ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Pravica do omejitve obdelave v skladu s čl. 18 GDPR: Če se ne strinjate s točnostjo vaših osebnih podatkov, če je obdelava nezakonita, vendar nasprotujete izbrisu osebnih podatkov, če vaših podatkov ne potrebujemo več, vendar jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali če ste vložili ugovor v zvezi z obdelavo v skladu s čl. 21 GDPR.
Pravica do prenosljivosti podatkov v skladu s čl. 20 GDPR: Imate pravico, da osebne podatke, ki se nanašajo na vas, prejmete v strukturirani, običajno ali strojno berljivi obliki. Vendar to velja le za tiste vaše osebne podatke, ki smo jih obdelali s pomočjo avtomatiziranih postopkov po vaši privolitvi ali na podlagi pogodbe.
Pravica do ugovora v skladu s čl. 21 GDPR: Obdelavi vaših osebnih podatkov, ki se obdelujejo na podlagi našega zakonitega interesa, lahko ugovarjate, če za to obstajajo razlogi, ki izhajajo iz vašega posebnega položaja, ali če je ugovor usmerjen proti neposrednemu trženju. Te pravice nimate, če na naši strani obstajajo nujni zakoniti razlogi za nadaljnjo obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če obdelava služi uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.
Pravica do vložitve pritožbe pri nadzornem organu v skladu s čl. 77 GDPR: Če menite, da obdelava vaših osebnih podatkov krši GDPR, lahko vložite pritožbo pri nadzornem organu.
Pristojni nadzorni organ v Sloveniji je:
Informacijski pooblaščenec
Dunajska cesta 22
1000 Ljubljana, Slovenija
Tel.: 01 230 97 30
E-pošta: gp.ip(@)ip-rs.si
2. TEHNOLOGIJE NA NAŠEM SPLETNEM MESTU
Ta pravilnik o zasebnosti zajema le spodaj opisane postopke obdelave podatkov. Poleg tega lahko pride do nadaljnje obdelave vaših osebnih podatkov. V zvezi s tem veljajo posebne izjave o varstvu podatkov, ki jih skupina Wietersdorfer sprejme za posamezne postopke obdelave podatkov.
2.1 Zagotavljanje in uporaba spletnega mesta
a) Obseg in namen obdelave podatkov
Načeloma zbiramo in uporabljamo vaše osebne podatke le v obsegu, ki je potreben za zagotavljanje funkcionalne spletne strani ter naših vsebin in storitev ali informacij. Ko dostopate do naše spletne strani in jo uporabljate, zbiramo osebne podatke, ki jih vaš brskalnik samodejno prenese na naš strežnik.
Te informacije so začasno shranjene v tako imenovani dnevniški datoteki. Naslednji podatki se zbirajo brez vašega posredovanja in hranijo, dokler se samodejno ne izbrišejo:
- IP naslov dostopajočega računalnika
- Datum in čas dostopa
- Ime in URL datoteke, do katere dostopate
- Spletna stran, s katere je opravljen dostop (URL napotitelja)
- Uporabljeni brskalnik in, če je primerno, operacijski sistem vašega računalnika
- Ime vašega ponudnika dostopa
b) Pravna podlaga za obdelavo podatkov
Pravna podlaga za to obdelavo podatkov je čl. 6(1)(f) GDPR. Obdelava zgoraj navedenih podatkov je potrebna za zagotavljanje naše spletne strani in za omogočanje njene varne in udobne uporabe ter tako služi zaščiti naših zakonitih interesov. Poleg tega z vaše strani ni višjih interesov, zato prevladuje naš interes.
c) Obdobje hrambe in izbris
Zgoraj navedeni podatki se izbrišejo takoj, ko niso več potrebni za prikaz spletne strani.
2.2. Kontakt
a) Obseg in namen obdelave podatkov:
Na našem spletnem mestu imate možnost, da nas kontaktirate preko predvidenega obrazca. Poleg tega lahko z nami stopite v stik po e-pošti, telefonu ali pošti. Namen posredovanja vaših osebnih podatkov v tem kontekstu je, da bo vaša zahteva ustrezno obdelana.
Če uporabite možnosti za stik z nami, bodo obdelani naslednji osebni podatki:
- Naslov
- Ime
- E-poštni naslov
- Telefonska številka
- Vaše sporočilo
Namen posredovanja vašega naziva, imena in e-poštnega naslova je obdelava vaše zahteve. Pri uporabi ene izmed možnosti za stik vaši osebni podatki ne bodo posredovani tretjim osebam.
b) Pravna podlaga za obdelavo podatkov
Vaša privolitev je v skladu s čl. 6(1)(a) GDPR pravna podlaga za to obdelavo podatkov. Obdelava zgoraj navedenih podatkov se izvaja za namen vzpostavitve stika z vami in na podlagi vaše izjave o privolitvi, ki ste jo prostovoljno podali med postopkom pošiljanja.
c) Obdobje hrambe in izbris
Takoj ko bo vaša zahteva obravnavana in bo zadeva dokončno razjasnjena, bodo osebni podatki, obdelani prek našega kontaktnega obrazca, e-pošte, telefona ali pošte, izbrisani. Če to zahteva zakon, se lahko izvede tudi nadaljnja hramba.
2.3. Piškotki
a) Obseg in namen obdelave podatkov
Na našem spletnem mestu uporabljamo piškotke, da bi bilo naše spletno mesto uporabniku bolj prijazno in funkcionalno. Piškotki so majhne besedilne datoteke, ki se med obiskom našega spletnega mesta shranijo v vaš računalnik, shrani pa jih tudi vaš brskalnik. Ne povzročajo nobene škode. Nekatere funkcije našega spletnega mesta ne morejo biti na voljo brez uporabe tehnično potrebnih piškotkov.
b) Pravna podlaga za obdelavo podatkov
Pravna podlaga za to obdelavo podatkov je naš zakoniti interes za delujočo spletno stran v skladu s čl. 6(1)(f) GDPR. Če ste nam dali soglasje za uporabo piškotkov (“pasica za piškotke”), je vaše soglasje prav tako pravna podlaga v skladu s čl. 6(1)(a) GDPR.
c) Obdobje hrambe in izbris
Načeloma se podatki, ki nam jih posredujejo piškotki, izbrišejo takoj, ko niso več potrebni za doseganje zgoraj opisanih namenov. Če to zahteva zakon, se lahko v posameznih primerih izvede tudi nadaljnja hramba. V nadaljevanju boste prejeli konkretne informacije o piškotkih, ki jih uporabljamo.
Funkcionalni piškotki
| ID piškotka | trajanje | vrsta |
| PHPSESSID | Seja | Sistem |
| pll_language | 1 teden | Sistem |
| advanced_cookie | 1 leto | Sistem |
| analytics_cookie | 1 leto | Sistem |
| necessary_cookie | 1 leto | Sistem |
Piškotki za trženje
| ID piškotka | trajanje | vrsta |
| _fbp | 90 dni | |
| last_pysTrafficSource | 1 teden | Pixel Vaše spletno mesto |
| last_pys_landing_page | 1 teden | Pixel Vaše spletno mesto |
| pbid | 180 dni | Pixel Vaše spletno mesto |
| pysTrafficSource | 1 teden | Pixel Vaše spletno mesto |
| pys_first_visit | 1 teden | Pixel Vaše spletno mesto |
| pys_landing_page | 1 teden | Pixel Vaše spletno mesto |
| pys_session_limit | 1 leto | Pixel Vaše spletno mesto |
d) Nastavitve brskalnika
Svoj brskalnik lahko nastavite tako, da je shranjevanje piškotkov na vaši napravi na splošno onemogočeno ali pa vas brskalnik vsakič vpraša, ali se strinjate z namestitvijo piškotkov. Poleg tega imate tudi možnost izbrisa piškotkov, ki so bili nameščeni. Za te nastavitve uporabite funkcijo pomoč svojega brskalnika. Upoštevajte pa, da je lahko funkcionalnost našega spletnega mesta omejena, če piškotkov ne sprejmete.
2.4. Google Analytics
a) Obseg in namen obdelave podatkov
Za analizo vedenja uporabnikov in optimizacijo našega spletnega mesta na nekaterih naših spletnih mestih uporabljamo storitev Google Analytics. To je storitev spletne analitike, ki jo zagotavlja Google Ireland Limited, Barrow Street, Dublin 4, Irska (“Google”).
POZOR: V okviru te storitve se lahko podatki prenesejo v ZDA. Po mnenju Sodišča Evropske unije pri prenosu podatkov v ZDA trenutno ni ustrezne ravni varstva podatkov, zato lahko obstajajo različna tveganja (npr. dostop tajnih služb ZDA).
Google Analytics uporablja “piškotke”, ki so majhne besedilne datoteke, nameščene v vašem računalniku, in pomagajo spletnemu mestu analizirati, kako uporabniki uporabljajo spletno mesto.
Informacije o uporabi spletnega mesta, kot so vrsta/različica brskalnika, uporabljeni operacijski sistem, predhodno obiskana stran, ime gostitelja dostopajočega računalnika (IP naslov), čas strežniške zahteve, se običajno prenesejo na Googlov strežnik in tam shranijo. V ta namen smo z Googlom sklenili pogodbo.
Google bo v našem imenu te podatke uporabil za ocenjevanje vaše uporabe našega spletnega mesta, pripravo poročil o dejavnostih na spletnem mestu za upravljavce spletnih mest in zagotavljanje drugih storitev, povezanih z dejavnostmi na spletnem mestu in uporabo interneta. Po Googlovih navedbah IP naslov, ki ga posreduje vaš brskalnik, ni združen z drugimi Googlovimi podatki.
Google Analytics uporabljamo samo z omogočeno IP anonimizacijo, tako da na to spletno mesto dodamo kodo “anonymizeIP”. To zagotavlja zakrivanje vašega IP naslova, tako da se vsi podatki zbirajo anonimno. Le v izjemnih primerih se celoten IP naslov prenese na Googlov strežnik in se tam skrajša. Poleg tega je za uporabo potrebna vaša izrecna privolitev.
Med vašim obiskom spletnega mesta se med drugim zbirajo naslednji podatki:
- Strani, ki jih obiščete, vaša “click path”
- Doseganje “ciljev spletnega mesta” (konverzije, npr. prijave na e-novice),
- Obnašanje uporabnikov (na primer kliki, čas zadrževanja, bounce rate)
- Vaša približna lokacija (regija)
- Vaš IP naslov (v skrajšani obliki)
- Tehnične informacije o vašem brskalniku in končnih napravah, ki jih uporabljate (npr. jezikovne nastavitve, ločljivost zaslona)
- Vaš ponudnik internetnih storitev
- URL napotitelja (prek katere spletne strani/oglaševalskega medija ste prišli na našo spletno stran)
b) Obdobje hrambe in izbris
Podatki o uporabi našega spletnega mesta bodo izbrisani takoj po izteku obdobja hrambe, ki smo ga določili za vsak primer posebej. Google Analytics nam ponuja naslednje možnosti za obdobje hrambe: 14 mesecev, 26 mesecev, 38 mesecev, 50 mesecev, ne izbriši samodejno. Kadar koli nas lahko vprašate kakšno obdobje hrambe je trenutno določeno.
c) Pravna podlaga za obdelavo podatkov
Obdelava vaših podatkov z orodjem Google Analytics temelji na vaši izrecni privolitvi, kar je v skladu s čl. 6(1)(a) GDPR. Svojo privolitev lahko kadar koli prekličete z učinkom za naprej.
Poleg tega lahko zbiranje podatkov preprečite tako, da prenesete in namestite vtičnik za brskalnik, ki je na voljo na naslednji povezavi: http://tools.google.com/dlpage/gaoptout.
Tukaj lahko ugotovite, kje natančno se nahajajo Googlova podatkovna središča: https://www.google.com/about/datacenters/inside/locations/
Več informacij o Googlovi uporabi podatkov, nastavitvah in možnostih odjave najdete v Googlovem pravilniku o zasebnosti na spletni strani https://policies.google.com/privacy.
Pogoji obdelave podatkov za Googlove izdelke in standardne pogodbene klavzule za prenos podatkov v tretje države so na voljo na spletni strani https://business.safety.google/adsprocessorterms/.
2.5. E-novice
a) Obseg in namen obdelave podatkov
Na našem spletnem mestu se lahko naročite na naše E-novice. Za prijavo na E-novice je potrebno vaše soglasje, da se strinjate s prejemanjem E-novic. Vaše podatke obdelujemo, da vam lahko pošiljamo E-novice in informacije o dejavnostih v skupini Wietersdorfer. S prijavo na E-novice na naši spletni strani bomo obdelali naslednje vaše podatke:
- Ime
- Pozdrav
- E-poštni naslov
- IP naslov, datum
- Čas vpisa
- Vaše soglasje za prejemanje novic
b) Obdobje hrambe in izbris
Naročnino na E-novice lahko kadar koli prekličete. Preklic pošljite na naslednji e-poštni naslov: office@wietersdorfer.com. Nato bomo vaše podatke v zvezi z odpošiljanjem E-novic nemudoma izbrisali.
c) Pravna podlaga za obdelavo podatkov
Obdelava podatkov, vnesenih v obrazec za prijavo na E-novice, temelji izključno na vaši izrecni privolitvi, kar je v skladu s čl. 6(1)(a) GDPR.
2.6. Vtičniki
a) Obseg in namen obdelave podatkov
Naše spletno mesto vključuje vtičnike različnih ponudnikov, ki vam ponujajo interaktivne funkcije in izboljšujejo našo prisotnost na teh platformah. Ti vtičniki lahko posredujejo podatke v strežnike ponudnikov takoj, ko obiščete naše spletno mesto. Obdelani bodo naslednji vaši podatki:
- IP naslov, datum
- Datum in čas vašega obiska
- Podrobnosti o brskalniku
- Strani, ki jih obiščete, vaša “click path”
Ti podatki se lahko uporabljajo za namene, kot so oglaševanje, analitika in tržne raziskave.
Uporabljamo naslednje vtičnike:
- pixelyoursite
b) Obdobje hrambe in izbris
Podatki, zbrani prek naših vtičnikov, se hranijo toliko časa, kolikor je potrebno za zagotavljanje in izboljšanje storitev, ki jih ponuja naše spletno mesto, ali kolikor zahteva zakon. Ne nadzorujemo pravilnikov o hrambi podatkov platform, zato vam priporočamo, da si preberete njihove pravilnike o zasebnosti, kjer boste našli dodatne informacije o njihovih dejavnostih obdelave podatkov.
c) Pravna podlaga za obdelavo podatkov
Uporaba teh vtičnikov temelji na naših zakonitih interesih za povečanje prepoznavnosti našega spletnega mesta in vključenosti uporabnikov (ang. user engagement), kar je v skladu s členom 6(1)(f) GDPR.
3. Spremembe
Ta pravilnik o zasebnosti se občasno spreminja. Zato vam priporočamo, da redno preverjate izjavo o varstvu podatkov.