Polityka prywatności
Preambuła
W niniejszej polityce prywatności pragniemy poinformować Państwa, jakie rodzaje danych osobowych (zwanych dalej „danymi”) przetwarzamy, w jakim celu i w jakim zakresie. Oświadczenie o ochronie prywatności dotyczy wszystkich przypadków przetwarzania danych osobowych przez nas, zarówno w kontekście świadczenia naszych usług, jak i w szczególności na naszych stronach internetowych, w aplikacjach mobilnych oraz w ramach zewnętrznych serwisów internetowych, takich jak nasze profile w mediach społecznościowych (zwanych dalej łącznie „usługami online”).
Użyte terminy nie odnoszą się do konkretnej płci.
Ostatnia aktualizacja: 12 listopada 2021 r.
Spis treści
• Preambuła
• Administrator danych
• Przegląd operacji przetwarzania danych
• Podstawy prawne przetwarzania danych
• Środki bezpieczeństwa
• Przekazywanie danych osobowych
• Przetwarzanie danych w państwach trzecich
• Usuwanie danych
• Wykorzystanie plików cookie
• Świadczenie usług online i hosting stron internetowych
• Zarządzanie kontaktami i zapytaniami
• Marketing internetowy
• Profile w sieciach społecznościowych (media społecznościowe)
• Wtyczki i osadzone funkcje oraz treści
• Zmiany i aktualizacje polityki prywatności
• Prawa osób, których dane dotyczą
• Terminologia i definicje
Administrator danych
DELTABLOC International GmbH
Kirchdorfer Platz 2
2752 Wöllersdorf
Austria
Adres e-mail: marketing@deltabloc.com
Informacje prawne: https://deltabloc.com/pl/odcisk
Przegląd operacji przetwarzania danych
W poniższej tabeli podsumowano rodzaje przetwarzanych danych, cele ich przetwarzania oraz osoby, których dane dotyczą.
Kategorie przetwarzanych danych
• Dane inwentaryzacyjne (np. nazwiska, adresy).
• Dane dotyczące treści (np. wprowadzony tekst, zdjęcia, filmy).
• Dane kontaktowe (np. adres e-mail, numery telefonów).
• Dane meta/komunikacyjne (np. informacje o urządzeniu, adresy IP).
• Dane dotyczące użytkowania (np. odwiedzane strony internetowe, zainteresowanie treścią, czas dostępu).
Kategorie osób, których dane dotyczą
• Partner komunikacyjny (odbiorcy wiadomości e-mail, listów itp.).
• Użytkownicy (np. osoby odwiedzające stronę internetową, użytkownicy usług online).
Cele przetwarzania
• Świadczenie naszych usług online i użyteczność.
• Śledzenie konwersji (pomiar skuteczności działań marketingowych).
• Marketing bezpośredni (np. za pośrednictwem poczty elektronicznej lub tradycyjnej).
• Informacje zwrotne (np. zbieranie opinii za pośrednictwem formularza online).
• Marketing.
• Zapytania kontaktowe i komunikacja.
• Profile zawierające informacje dotyczące użytkowników (tworzenie profili użytkowników).
• Świadczenie usług umownych i obsługa klienta.
Podstawy prawne przetwarzania danych
Poniżej znajduje się przegląd podstaw prawnych RODO, na których opieramy przetwarzanie danych osobowych. Należy pamiętać, że oprócz przepisów RODO mogą mieć zastosowanie krajowe przepisy dotyczące ochrony danych obowiązujące w kraju zamieszkania lub siedziby użytkownika lub naszej firmy. Jeśli w poszczególnych przypadkach mają zastosowanie bardziej szczegółowe podstawy prawne, poinformujemy o tym w oświadczeniu o ochronie danych.
• Zgoda (art. 6 ust. 1 lit. a) RODO) – osoba, której dane dotyczą, wyraziła zgodę na przetwarzanie swoich danych osobowych w jednym lub kilku określonych celach.
• Wykonanie umowy i wcześniejsze wnioski (art. 6 ust. 1 lit. b) RODO) – wykonanie umowy, której stroną jest osoba, której dane dotyczą, lub podjęcie działań na żądanie osoby, której dane dotyczą, przed zawarciem umowy.
• Prawnie uzasadnione interesy (art. 6 ust. 1 lit. f) RODO) – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora lub stronę trzecią, z wyjątkiem sytuacji, w których nadrzędny charakter wobec tych interesów mają interesy lub podstawowe prawa i wolności osoby, której dane dotyczą, wymagające ochrony danych osobowych.
Krajowe przepisy dotyczące ochrony danych w Austrii: Oprócz przepisów dotyczących ochrony danych zawartych w ogólnym rozporządzeniu o ochronie danych, w Austrii obowiązują krajowe przepisy dotyczące ochrony danych. Obejmują one w szczególności federalną ustawę o ochronie osób fizycznych w związku z przetwarzaniem danych osobowych (ustawa o ochronie danych – DSG). Ustawa o ochronie danych zawiera w szczególności specjalne przepisy dotyczące prawa dostępu, sprostowania lub usunięcia danych, przetwarzania szczególnych kategorii danych osobowych, przetwarzania do innych celów oraz przekazywania i automatycznego podejmowania decyzji w indywidualnych przypadkach.
Środki bezpieczeństwa
Podejmujemy odpowiednie środki techniczne i organizacyjne zgodnie z wymogami prawnymi, biorąc pod uwagę stan techniki, koszty wdrożenia oraz charakter, zakres, kontekst i cele przetwarzania, a także ryzyko o różnym prawdopodobieństwie i nasileniu dla praw i wolności osób fizycznych, w celu zapewnienia poziomu bezpieczeństwa odpowiedniego do ryzyka.
Środki te obejmują w szczególności ochronę poufności, integralności i dostępności danych poprzez kontrolę fizycznego i elektronicznego dostępu do danych, a także dostępu do danych, ich wprowadzania, przekazywania, zabezpieczania i oddzielania. Ponadto ustanowiliśmy procedury mające na celu zapewnienie poszanowania praw osób, których dane dotyczą, usuwanie danych oraz gotowość do szybkiego reagowania na zagrożenia związane z danymi. Ponadto uwzględniamy ochronę danych osobowych już na etapie opracowywania lub wyboru sprzętu, oprogramowania i dostawców usług, zgodnie z zasadą prywatności w fazie projektowania i domyślnej prywatności.
Szyfrowanie SSL (https): Aby zapewnić najlepszą możliwą ochronę danych przesyłanych za pośrednictwem naszych usług online, stosujemy szyfrowanie SSL. Takie szyfrowane połączenia można rozpoznać po prefiksie https:// w pasku adresu przeglądarki.
Przekazywanie danych osobowych
W ramach przetwarzania danych osobowych może dojść do przekazania danych do innych miejsc, firm lub osób lub do ich ujawnienia. Odbiorcami tych danych mogą być na przykład usługodawcy, którym powierzono zadania informatyczne, lub dostawcy usług i treści osadzonych w witrynie internetowej. W takim przypadku przestrzegane będą wymogi prawne, a w szczególności z odbiorcami danych użytkownika zostaną zawarte odpowiednie umowy lub porozumienia, które służą ochronie danych użytkownika.
Przetwarzanie danych w państwach trzecich
Jeśli przetwarzamy dane w państwie trzecim (tj. poza Unią Europejską (UE), Europejskim Obszarem Gospodarczym (EOG)) lub przetwarzanie odbywa się w kontekście korzystania z usług stron trzecich lub ujawniania lub przekazywania danych innym osobom, organom lub firmom, odbywa się to wyłącznie zgodnie z wymogami prawnymi.
Z zastrzeżeniem wyraźnej zgody lub transferu wymaganego na mocy umowy lub przepisów prawa, przetwarzamy lub przetwarzaliśmy dane wyłącznie w państwach trzecich o uznanym poziomie ochrony danych, na podstawie specjalnych gwarancji, takich jak zobowiązanie umowne wynikające z tzw. standardowych klauzul ochronnych Komisji Europejskiej lub jeżeli certyfikaty lub wiążące wewnętrzne przepisy dotyczące ochrony danych uzasadniają przetwarzanie (art. 44–49 RODO, strona informacyjna Komisji Europejskiej: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en).
Usuwanie danych
Przetwarzane przez nas dane zostaną usunięte zgodnie z przepisami ustawowymi, gdy tylko cofnięta zostanie zgoda na ich przetwarzanie lub inne zezwolenia przestaną obowiązywać (np. gdy cel przetwarzania tych danych przestanie mieć zastosowanie lub nie będą one już potrzebne do tego celu).
Jeśli dane nie zostaną usunięte, ponieważ są potrzebne do innych, dopuszczalnych prawnie celów, ich przetwarzanie zostanie ograniczone do tych celów. Oznacza to, że dane zostaną ograniczone i nie będą przetwarzane do innych celów. Dotyczy to na przykład danych, które muszą być przechowywane ze względów handlowych lub podatkowych lub których przechowywanie jest konieczne do dochodzenia, wykonywania lub obrony roszczeń prawnych lub ochrony praw innej osoby fizycznej lub prawnej.
W ramach naszych informacji na temat przetwarzania danych możemy przekazać użytkownikom dalsze informacje na temat usuwania i przechowywania danych, które są specyficzne dla danej operacji przetwarzania.
Wykorzystanie plików cookie
Pliki cookie to pliki tekstowe zawierające dane z odwiedzanych stron internetowych lub domen, które są przechowywane przez przeglądarkę na komputerze użytkownika. Pliki cookie służą przede wszystkim do przechowywania informacji o użytkowniku podczas lub po jego wizycie w serwisie internetowym. Przechowywane informacje mogą obejmować na przykład ustawienia językowe strony internetowej, status logowania, koszyk zakupów lub lokalizację, w której obejrzano film. Termin „pliki cookie” obejmuje również inne technologie, które pełnią te same funkcje co pliki cookie (np. jeśli informacje o użytkowniku są przechowywane przy użyciu pseudonimowych identyfikatorów internetowych, zwanych również „identyfikatorami użytkownika”).
Rozróżnia się następujące rodzaje i funkcje plików cookie:
• Tymczasowe pliki cookie (zwane również plikami cookie sesji): Tymczasowe pliki cookie są usuwane najpóźniej po opuszczeniu serwisu internetowego przez użytkownika i zamknięciu przeglądarki.
• Stałe pliki cookie: Stałe pliki cookie pozostają zapisane nawet po zamknięciu przeglądarki. Dzięki temu można na przykład zapisać status logowania lub wyświetlić preferowane treści bezpośrednio po ponownym wejściu użytkownika na stronę internetową. W takich plikach cookie można również zapisywać zainteresowania użytkowników, które są wykorzystywane do pomiaru zasięgu lub celów marketingowych.
• Pliki cookie pierwszej kategorii: Pliki cookie pierwszej kategorii są ustawiane przez nas.
• Pliki cookie stron trzecich: Pliki cookie stron trzecich są używane głównie przez reklamodawców (tzw. strony trzecie) do przetwarzania informacji o użytkownikach.
• Niezbędne (również: podstawowe) pliki cookie: Pliki cookie mogą być niezbędne do działania strony internetowej (np. do zapisywania loginów lub innych danych wprowadzonych przez użytkownika lub ze względów bezpieczeństwa).
• Pliki cookie służące do celów statystycznych, marketingowych i personalizacji: Pliki cookie są również zazwyczaj wykorzystywane do pomiaru zasięgu strony internetowej oraz do zapisywania zainteresowań lub zachowań użytkownika (np. przeglądanie określonych treści, korzystanie z funkcji itp.) na poszczególnych stronach internetowych w profilu użytkownika. Profile takie są wykorzystywane na przykład do wyświetlania użytkownikom treści odpowiadających ich potencjalnym zainteresowaniom. Procedura ta jest również nazywana „śledzeniem”, tj. śledzeniem potencjalnych zainteresowań użytkowników. Jeśli korzystamy z plików cookie lub technologii „śledzenia”, poinformujemy o tym osobno w naszej polityce prywatności lub w kontekście uzyskania zgody.
Informacje dotyczące podstawy prawnej: Podstawa prawna, na której przetwarzamy Państwa dane osobowe za pomocą plików cookie, zależy od tego, czy prosimy Państwa o zgodę. Jeśli ma to zastosowanie i wyrażają Państwo zgodę na używanie plików cookie, podstawą prawną przetwarzania Państwa danych jest Państwa wyrażona zgoda. W przeciwnym razie dane przetwarzane za pomocą plików cookie będą przetwarzane na podstawie naszych uzasadnionych interesów (np. w ramach działalności naszej usługi online i jej ulepszania) lub, jeśli użycie plików cookie jest konieczne do wypełnienia naszych zobowiązań umownych.
Okres przechowywania: O ile nie podamy Państwu wyraźnych informacji na temat okresu przechowywania stałych plików cookie (np. w ramach tzw. zgody na pliki cookie), prosimy założyć, że okres przechowywania może wynosić nawet dwa lata.
Splošne informacije o preklicu soglasja in ugovoru (opt-out): Ne glede na to, ali obdelava temelji na soglasju ali zakonskem dovoljenju, imate kadarkoli možnost ugovarjati obdelavi vaših podatkov s pomočjo tehnologij piškotkov ali preklicati soglasje (skupaj imenovano »opt-out«). Ugovor lahko najprej izrazite v nastavitvah svojega brskalnika, npr. z deaktiviranjem uporabe piškotkov (kar lahko omeji tudi funkcionalnost naših spletnih storitev). Ugovor proti uporabi piškotkov za namene spletnega trženja je mogoče vložiti za veliko število storitev, zlasti v primeru sledenja, prek spletnih strani https://www.aboutads.info/choices/ in https://www.youronlinechoices.com. Poleg tega lahko dodatne informacije o ugovorih dobite v okviru informacij o uporabljenih ponudnikih storitev in piškotkih.
Obdelava podatkov piškotkov na podlagi soglasja: Uporabljamo rešitev za upravljanje piškotkov, v kateri lahko uporabniki pridobijo, upravljajo in prekličejo soglasje za uporabo piškotkov ali postopke in ponudnike, navedene v rešitvi za upravljanje piškotkov. Izjava o soglasju se shrani, tako da je ni treba ponovno pridobiti in da se soglasje lahko dokaže v skladu z zakonsko obveznostjo. Shranjevanje lahko poteka na strežniku in/ali v piškotku (t. i. piškotek za odjavo ali s pomočjo primerljivih tehnologij), da se soglasje lahko dodeli uporabniku in/ali njegovi napravi. Glede na posamezne podrobnosti ponudnikov storitev za upravljanje piškotkov veljajo naslednje informacije: Trajanje shranjevanja soglasja je lahko do dve leti. V tem primeru se oblikuje psevdonimni identifikator uporabnika in shrani z datumom/časom soglasja, informacijami o obsegu soglasja (npr. katere kategorije piškotkov in/ali ponudniki storitev) ter brskalnikom, sistemom in uporabljeno končno napravo.
• Vrste obdelanih podatkov: podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa), meta/komunikacijski podatki (npr. podatki o napravi, IP-naslovi).
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
• Pravna podlaga: Soglasje (člen 6 (1) (a) GDPR), zakoniti interesi (člen 6 (1) (f) GDPR).
Uporabljene storitve in ponudniki storitev
• Cookiebot: upravitelj soglasij za piškotke; ponudnik storitev: Cybot A/S, Havnegade 39, 1058 Kopenhagen, Danska; spletna stran: https://www.cookiebot.com; politika zasebnosti: https://www.cookiebot.com/en/privacy-policy/; Shranjeni podatki (na strežniku ponudnika storitev): IP-naslov uporabnika v anonimni obliki (zadnje tri številke so nastavljene na 0), datum in čas soglasja, uporabniški agent brskalnika uporabnika, URL, s katerega je bilo soglasje poslano, anonimna, naključna in šifrirana vrednost ključa; status soglasja uporabnika.
Zagotavljanje spletnih storitev in spletnega gostovanja
Da bi lahko varno in učinkovito zagotavljali naše spletne storitve, uporabljamo storitve enega ali več ponudnikov spletnega gostovanja, prek katerih strežnikov (ali strežnikov, ki jih upravljajo) je mogoče dostopati do spletnih storitev. Za te namene lahko uporabljamo storitve infrastrukture in platforme, računalniške zmogljivosti, prostora za shranjevanje in podatkovnih baz ter storitve varnosti in tehničnega vzdrževanja.
Podatki, ki se obdelujejo v okviru zagotavljanja gostiteljskih storitev, lahko vključujejo vse informacije v zvezi z uporabniki naših spletnih storitev, ki se zbirajo med uporabo in komunikacijo. To redno vključuje IP naslov, ki je potreben za dostavo vsebin spletnih storitev brskalnikom, in vse vnose, narejene v naših spletnih storitvah ali s spletnih strani.
Zbiranje podatkov o dostopu in dnevniških datotek: Mi sami ali naš ponudnik spletnega gostovanja zbiramo podatke na podlagi vsakega dostopa do strežnika (tako imenovane dnevniške datoteke strežnika). Dnevniške datoteke strežnika lahko vključujejo naslov in ime spletnih strani in datotek, do katerih je bil dostop, datum in čas dostopa, prenesene količine podatkov, obvestilo o uspešnem dostopu, vrsto in različico brskalnika, operacijski sistem uporabnika, URL napotitelja (prej obiskana stran) in, kot splošno pravilo, IP naslove in ponudnika, ki je zahteval dostop.
Dnevniške datoteke strežnika se lahko uporabljajo za varnostne namene, npr. za preprečevanje preobremenitve strežnikov (zlasti v primeru zlorab, t. i. DDoS-napadov) in za zagotavljanje stabilnosti in optimalnega porazdeljevanja obremenitve strežnikov.
• Vrste obdelanih podatkov: vsebinski podatki (npr. vneseno besedilo, fotografije, videi), podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, časi dostopa), meta/komunikacijski podatki (npr. podatki o napravi, IP-naslovi).
• Posamezniki, na katere se nanašajo osebni podatki: uporabniki (npr. obiskovalci spletne strani, uporabniki spletnih storitev).
• Nameni obdelave: zagotavljanje naših spletnih storitev in uporabnosti.
• Pravna podlaga: zakoniti interesi (člen 6 (1) (f) GDPR).
Upravljanje stikov in poizvedb
Ko nas kontaktirate (npr. prek kontaktnega obrazca, e-pošte, telefona ali družbenih medijev) ter v okviru obstoječih uporabniških in poslovnih odnosov, se podatki osebe, ki poizveduje, obdelujejo v obsegu, ki je potreben za odgovor na zahteve za stik in morebitne zahtevane ukrepe.
Odgovor na kontaktne poizvedbe ter upravljanje kontaktnih podatkov in podatkov o poizvedbah v okviru pogodbenih ali predpogodbenih odnosov se izvaja za izpolnitev naših pogodbenih obveznosti ali za odgovor na (pred)pogodbene poizvedbe in sicer na podlagi legitimnih interesov za odgovor na poizvedbe in ohranjanje uporabniških ali poslovnih odnosov.
• Vrste obdelanih podatkov: inventarni podatki (npr. imena, naslovi), kontaktni podatki (npr. e-pošta, telefonske številke), vsebinski podatki (npr. vneseno besedilo, fotografije, videi).
• Posamezniki, na katere se nanašajo osebni podatki: komunikacijski partnerji (prejemniki e-pošte, pisem itd.).
• Nameni obdelave: zahteve za stik in komunikacija.
• Pravna podlaga: izpolnjevanje pogodbe in predhodnih zahtev (člen 6(1)(b) GDPR), zakoniti interesi (člen 6(1)(f) GDPR).
Spletno trženje
Osebne podatke obdelujemo za namene spletnega trženja, ki lahko vključuje zlasti trženje oglaševalskega prostora ali prikazovanje oglasov in drugih vsebin (skupaj imenovano »vsebina«) na podlagi potencialnih interesov uporabnikov in merjenja njihove učinkovitosti.
Za te namene se ustvarijo tako imenovani uporabniški profili in shranijo v datoteko (tako imenovani »piškotek«) ali podoben postopek, v katerem se shranijo ustrezne informacije o uporabniku za prikaz zgoraj navedene vsebine. Te informacije lahko vključujejo na primer ogledano vsebino, obiskane spletne strani, uporabljena spletna omrežja, komunikacijske partnerje in tehnične informacije, kot so uporabljeni brskalnik, uporabljen računalniški sistem in informacije o času uporabe. Če so uporabniki soglašali z zbiranjem svojih stranskih podatkov, se ti lahko tudi obdelujejo.
Shranjene so tudi IP-naslovi uporabnikov. Vendar pa uporabljamo postopke maskiranja IP-naslovov (tj. psevdonimizacijo s skrajšanjem IP-naslova), da zagotovimo zaščito uporabnikov z uporabo psevdonima. Na splošno se v okviru spletnega trženja ne shranjujejo jasni podatki o uporabnikih (kot so e-poštni naslovi ali imena), ampak psevdonimi. To pomeni, da mi, kot tudi ponudniki postopkov spletnega trženja, ne poznamo dejanske identitete uporabnikov, ampak le informacije, shranjene v njihovih profilih.
Informacije v profilih so običajno shranjene v piškotkih ali podobnih postopkih shranjevanja. Ti piškotki se lahko kasneje, običajno tudi na drugih spletnih straneh, ki uporabljajo isto tehnologijo spletnega trženja, berejo in analizirajo za namene prikazovanja vsebine, dopolnjujejo z drugimi podatki in shranjujejo na strežniku ponudnika tehnologije spletnega trženja.
Izjemoma se lahko profilom dodelijo jasni podatki. To velja na primer, če so uporabniki člani družbenega omrežja, katerega tehnologijo spletnega trženja uporabljamo, in omrežje povezuje profile uporabnikov v navedenih podatkih. Upoštevajte, da lahko uporabniki sklenejo dodatne pogodbe z ponudniki družbenih omrežij ali drugimi ponudniki storitev, npr. s soglasjem v okviru postopka registracije.
Načeloma imamo dostop le do povzetih informacij o učinkovitosti naših oglasov. Vendar pa lahko v okviru tako imenovanega merjenja konverzij preverimo, kateri od naših spletnih marketinških procesov so privedli do tako imenovane konverzije, tj. do sklenitve pogodbe z nami. Merjenje konverzij se uporablja izključno za analizo učinkovitosti naših marketinških dejavnosti.
Če ni drugače navedeno, vas prosimo, da upoštevate, da se uporabljeni piškotki shranijo za obdobje dveh let.
Informacije o pravni podlagi: Če od uporabnikov zahtevamo soglasje (npr. v okviru tako imenovanega „soglasja za piškotke“), je pravna podlaga za obdelavo podatkov za namene spletnega trženja to soglasje. V nasprotnem primeru se podatki uporabnikov obdelujejo na podlagi naših legitimnih interesov (tj. interesa za analizo, optimizacijo in gospodarsko delovanje naših spletnih storitev). V tem kontekstu vas želimo opozoriti tudi na informacije o uporabi piškotkov v tej politiki zasebnosti.
• Vrste obdelanih podatkov: podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa), meta/komunikacijski podatki (npr. podatki o napravi, IP-naslovi).
• Posamezniki, na katere se nanašajo osebni podatki: uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
• Nameni obdelave: trženje, profili z informacijami o uporabnikih (ustvarjanje uporabniških profilov), sledenje konverzijam (merjenje učinkovitosti trženjskih dejavnosti).
• Varnostni ukrepi: maskiranje IP (pseudonimiziranje IP naslova).
• Pravna podlaga: soglasje (člen 6 (1) (a) GDPR), zakoniti interesi (člen 6 (1) (f) GDPR).
• Odjava: Sklicujemo se na politike zasebnosti posameznih ponudnikov storitev in možnosti ugovora (t. i. »odjava«). Če ni navedena izrecna možnost odjave, lahko piškotke deaktivirate v nastavitvah svojega brskalnika. To pa lahko omeji funkcije naše spletne ponudbe. Zato priporočamo naslednje dodatne možnosti izključitve, ki so na voljo skupaj za vsako področje: a) Evropa: https://www.youronlinechoices.eu. b) Kanada: https://www.youradchoices.ca/choices. c) ZDA: https://www.aboutads.info/choices. d) Medregijsko: https://optout.aboutads.info.
Uporabljene storitve in ponudniki storitev
• Google Tag Manager: Google Tag Manager je rešitev, s katero lahko prek vmesnika upravljamo tako imenovane spletne oznake in tako v naše spletne storitve vključimo druge storitve (za več podrobnosti glejte to politiko zasebnosti). S samim Tag Managerjem (ki izvaja oznake) se na primer ne ustvarjajo uporabniški profili in ne shranjujejo piškotki. Google prejme le IP naslov uporabnika, ki je potreben za delovanje Google Tag Managerja. Ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; Spletna stran: https://marketingplatform.google.com; Politika zasebnosti: https://policies.google.com/privacy; Vrste obdelave in obdelani podatki: https://privacy.google.com/businesses/adsservices; Pogoji za obdelavo podatkov za oglaševalske izdelke Google in standardne pogodbene klavzule za prenos podatkov v tretje države: https://business.safety.google/adsprocessorterms .
• Google Analytics: spletno trženje in spletna analitika; ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; spletna stran: https://marketingplatform.google.com/intl/en/about/analytics/; Politika zasebnosti: https://policies.google.com/privacy; Odjava: Vtičnik za odjavo: https://tools.google.com/dlpage/gaoptout?hl=en, Nastavitve za prikaz oglasov: https://adssettings.google.com/authenticated; Vrste obdelave in obdelani podatki: https://privacy.google.com/businesses/adsservices; Pogoji za obdelavo podatkov za oglaševalske izdelke Google in standardne pogodbene klavzule za prenos podatkov v tretje države: https://business.safety.google/adsprocessorterms.
• Google Ads in sledenje konverzijam: Uporabljamo spletno oglaševalsko metodo Google „Ads“, da oglase objavljamo v oglaševalskem omrežju Google (npr. v rezultatih iskanja, videih, spletnih straneh itd.), tako da se prikazujejo uporabnikom, ki naj bi bili zainteresirani za oglase. Merimo tudi konverzijo oglasov. Vendar poznamo le anonimno skupno število uporabnikov, ki so kliknili na naš oglas in bili preusmerjeni na stran, označeno s sledilno oznako konverzije. Sami pa ne prejemamo nobenih informacij, ki bi jih lahko uporabili za identifikacijo uporabnikov. Ponudnik storitve: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; Spletna stran: https://marketingplatform.google.com; Politika zasebnosti: https://policies.google.com/privacy; Vrste obdelave in obdelani podatki: https://privacy.google.com/businesses/adsservices; Pogoji za varstvo podatkov med upravljavci Google Ads in standardne pogodbene klavzule za prenos podatkov v tretje države: https://business.safety.google/adscontrollerterms.
Profilov v družbenih omrežjih (družbenih medijih)
V družbenih omrežjih vzdržujemo spletno prisotnost in v tem okviru obdelujemo podatke uporabnikov, da lahko komuniciramo z uporabniki, ki so tam aktivni, ali jim ponujamo informacije o nas.
Opozarjamo, da se podatki uporabnikov lahko obdelujejo zunaj Evropske unije. To lahko za uporabnike pomeni tveganje, npr. zaradi težav pri uveljavljanju njihovih pravic.
Poleg tega se podatki uporabnikov v družbenih omrežjih običajno obdelujejo za namene tržnih raziskav in oglaševanja. Na podlagi vedenja uporabnikov in njihovih interesov se lahko na primer ustvarijo profili uporabnikov. Profil uporabnika se lahko nato uporabi, na primer, za oglaševanje znotraj in zunaj omrežij, za katere se domneva, da ustrezajo interesom uporabnikov. Za te namene se na računalniku uporabnika običajno shranijo piškotki, v katerih so shranjeni podatki o vedenju in interesih uporabnika. Poleg tega se podatki lahko shranijo v profilih uporabnikov neodvisno od naprav, ki jih uporabljajo uporabniki (zlasti če so uporabniki člani zadevnih omrežij ali bodo člani kasneje).
Podrobnejši opis posameznih postopkov obdelave in možnosti izključitve najdete v izjavah o varstvu podatkov in informacijah, ki jih zagotavljajo ponudniki posameznih omrežij.
Tudi v primeru zahtevkov za informacije in uveljavljanja pravic posameznikov, na katere se nanašajo osebni podatki, opozarjamo, da je to najbolj učinkovito mogoče storiti pri ponudnikih. Le ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo ustrezne ukrepe ter zagotovijo informacije. Če še vedno potrebujete pomoč, se obrnite na nas.
• Vrste obdelanih podatkov: kontaktni podatki (npr. e-pošta, telefonske številke), vsebinski podatki (npr. vneseno besedilo, fotografije, videi), podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa), meta/komunikacijski podatki (npr. podatki o napravi, IP-naslovi).
• Posamezniki, na katere se nanašajo osebni podatki: uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
• Nameni obdelave: zahteve za stik in komunikacija, povratne informacije (npr. zbiranje povratnih informacij prek spletnega obrazca), trženje.
• Pravna podlaga: zakoniti interesi (člen 6 (1) (f) GDPR).
Uporabljene storitve in ponudniki storitev
• LinkedIn: družbeno omrežje; ponudnik storitev: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irska; spletna stran: https://www.linkedin.com; politika zasebnosti: https://www.linkedin.com/legal/privacy-policy; odjava: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
• YouTube: družbeno omrežje in video platforma; ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; politika zasebnosti: https://policies.google.com/privacy; odjava: https://adssettings.google.com/authenticated.
Vtičniki in vgrajene funkcije ter vsebine
V naše spletne storitve vključujemo funkcionalne in vsebinske elemente, ki jih pridobivamo s strežnikov njihovih ponudnikov (v nadaljnjem besedilu »tretji ponudniki«). To so na primer grafike, videi ali zemljevidi mest (v nadaljnjem besedilu enotno »vsebine«).
Vključitev vedno predpostavlja, da tretji ponudniki te vsebine obdelujejo IP naslov uporabnika, saj brez IP naslova ne bi mogli poslati vsebine v njegov brskalnik. IP naslov je zato potreben za prikazovanje te vsebine ali funkcij. Prizadevamo si, da uporabljamo le tiste vsebine, katerih ponudniki uporabljajo IP naslov izključno za distribucijo vsebin. Tretje osebe lahko za statistične ali marketinške namene uporabljajo tudi tako imenovane pikselne oznake (nevidne grafike, znane tudi kot »spletni svetilniki«). „Pikselne oznake“ se lahko uporabljajo za ocenjevanje informacij, kot so promet obiskovalcev na straneh te spletne strani. Pseudonimne informacije se lahko shranijo tudi v piškotkih na napravi uporabnika in lahko vključujejo tehnične informacije o brskalniku in operacijskem sistemu, spletnih straneh, s katerih je uporabnik prišel na spletno stran, času obiska in druge informacije o uporabi naše spletne strani, lahko pa so povezane tudi z informacijami iz drugih virov.
Informacije o pravni podlagi: Če od uporabnikov zahtevamo soglasje (npr. v okviru tako imenovanega „soglasja za piškotke“), je pravna podlaga za obdelavo to soglasje. V nasprotnem primeru se podatki uporabnikov obdelujejo na podlagi naših legitimnih interesov (tj. interesa za analizo, optimizacijo in gospodarsko delovanje naših spletnih storitev). Glejte opombo o uporabi piškotkov v tej politiki zasebnosti.
• Vrste obdelanih podatkov: podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebino, čas dostopa), meta/komunikacijski podatki (npr. podatki o napravi, IP-naslovi), inventarni podatki (npr. imena, naslovi), kontaktni podatki (npr. e-pošta, telefonske številke), podatki o vsebini (npr. vneseno besedilo, fotografije, videi).
• Posamezniki, na katere se nanašajo osebni podatki: uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
• Nameni obdelave: zagotavljanje naših spletnih storitev in uporabnosti, zagotavljanje pogodbenih storitev in podpore strankam.
• Pravna podlaga: zakoniti interesi (člen 6(1)(f) GDPR), soglasje (člen 6(1)(a) GDPR), izpolnjevanje pogodbe in predhodne zahteve (člen 6(1)(b) GDPR).
Uporabljene storitve in ponudniki storitev
• Google Fonts: Vključujemo pisave („Google Fonts“) ponudnika Google, pri čemer se podatki uporabnikov uporabljajo izključno za namene prikazovanja pisav v brskalniku uporabnikov. Vključitev poteka na podlagi naših legitimnih interesov za tehnično varno, brez vzdrževanja in učinkovito uporabo pisav, njihovo enotno predstavitev in upoštevanje morebitnih licenčnih omejitev za njihovo vključitev. Ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; Spletna stran: https://fonts.google.com/; Politika zasebnosti: https://policies.google.com/privacy.
• Videoposnetki YouTube: video vsebine; Ponudnik storitve: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; Spletna stran: https://www.youtube.com; Politika zasebnosti: https://policies.google.com/privacy;
Odjava: Vtičnik za odjavo: https://tools.google.com/dlpage/gaoptout?hl=en, Nastavitve za prikaz oglasov: https://adssettings.google.com/authenticated.
Spremembe in posodobitve politike zasebnosti
Prosimo vas, da se redno seznanjate z vsebino naše izjave o varstvu podatkov. Politiko zasebnosti bomo prilagodili, če bo to potrebno zaradi sprememb v naših praksah obdelave podatkov. Obvestili vas bomo, takoj ko bodo spremembe zahtevale vaše sodelovanje (npr. soglasje) ali drugo individualno obvestilo.
Če v tej politiki zasebnosti navajamo naslove in kontaktne podatke podjetij in organizacij, vas prosimo, da upoštevate, da se naslovi sčasoma lahko spremenijo, in da podatke preverite, preden nas kontaktirate.
Pravice posameznikov, na katere se nanašajo osebni podatki
Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR različne pravice, ki izhajajo zlasti iz členov 15 do 21 GDPR:
• Pravica do ugovora: Imate pravico, da na podlagi razlogov, ki izhajajo iz vaše posebne situacije, kadar koli ugovarjate obdelavi vaših osebnih podatkov, ki temelji na točki (e) ali (f) člena 6(1) GDPR, vključno z oblikovanjem profilov na podlagi teh določb. Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za namene takšnega trženja, kar vključuje profiliranje, če je povezano s takšnim neposrednim trženjem.
• Pravica do preklica soglasja: Imate pravico, da kadar koli prekličete soglasje.
• Pravica do dostopa: Imate pravico, da zahtevate potrditev, ali se zadevni podatki obdelujejo, da ste o tem obveščeni in da prejmete dodatne informacije in kopijo podatkov v skladu z zakonskimi določbami.
• Pravica do popravka: V skladu z zakonom imate pravico zahtevati dopolnitev podatkov, ki se nanašajo na vas, ali popravek nepravilnih podatkov, ki se nanašajo na vas.
• Pravica do izbrisa in pravica do omejitve obdelave: V skladu z zakonskimi določbami imate pravico zahtevati takojšen izbris zadevnih podatkov ali pa zahtevati omejitev obdelave podatkov v skladu z zakonskimi določbami.
• Pravica do prenosljivosti podatkov: Imate pravico, da v skladu z zakonskimi zahtevami prejmete podatke, ki se nanašajo na vas in ki ste nam jih posredovali, v strukturirani, splošni in strojno berljivi obliki ali da zahtevate njihov prenos drugemu upravljavcu.
• Pritožba nadzornemu organu: V skladu z zakonom in brez poseganja v druge upravne ali sodne pravne sredstva imate pravico vložiti pritožbo pri nadzornem organu za varstvo podatkov, zlasti pri nadzornem organu v državi članici, v kateri imate običajno prebivališče, nadzornem organu na kraju vašega dela ali kraju domnevne kršitve, če menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši GDPR.
Terminologija in opredelitve
Ta poglavje vsebuje pregled izrazov, uporabljenih v tej politiki zasebnosti. Mnogi izrazi izhajajo iz zakonodaje in so opredeljeni predvsem v členu 4 GDPR. Pravne opredelitve so zavezujoče. Naslednje razlage pa so namenjene predvsem razumevanju. Izrazi so razvrščeni po abecednem redu.
• Upravljavec: »Upravljavec« je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva za obdelavo osebnih podatkov.
• Sledenje konverzijam: Sledenje konverzijam je metoda, ki se uporablja za ocenjevanje učinkovitosti marketinških ukrepov. V ta namen se običajno na napravah uporabnikov znotraj spletnih strani, na katerih potekajo marketinški ukrepi, shrani piškotek, ki se nato ponovno prikliče na ciljni spletni strani (na primer, tako lahko sledimo, ali so bili oglasi, ki smo jih objavili na drugih spletnih straneh, uspešni).
• Maskiranje IP-naslova: Maskiranje IP-naslova je metoda, pri kateri se izbriše zadnji oktet, tj. zadnji dve številki IP-naslova, tako da IP-naslova samega ni več mogoče uporabiti za edinstveno identifikacijo osebe. Maskiranje IP-naslova je torej način psevdonimiziranja metod obdelave, zlasti v spletnem trženju.
• Osebni podatki: „osebni podatki“ pomenijo vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo („posameznik, na katerega se nanašajo osebni podatki“); identificirana fizična oseba je oseba, ki jo je mogoče neposredno ali posredno identificirati, zlasti s sklicevanjem na identifikator, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator ali na enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, ekonomsko, kulturno ali socialno identiteto te fizične osebe.
• Obdelava: Izraz „obdelava“ zajema širok spekter in praktično vsako ravnanje s podatki, bodisi zbiranje, ocenjevanje, shranjevanje, prenos ali izbris.
• Profili z informacijami o uporabnikih: Obdelava „profilov z informacijami o uporabnikih“ ali skrajšano „profilov“ vključuje vsako vrsto avtomatizirane obdelave osebnih podatkov, ki obsega uporabo teh osebnih podatkov za analizo, oceno ali napovedovanje določenih osebnih vidikov, povezanih s fizično osebo (odvisno od vrste profiliranja lahko to vključuje različne informacije o demografiji, vedenju in interesih, kot so interakcija s spletnimi stranmi in njihovo vsebino itd.). (npr. interesi za določeno vsebino ali izdelke, kliki na spletni strani ali lokacija). Piškotki in spletni svetilniki se pogosto uporabljajo za profiliranje.