Uvod

S to politiko zasebnosti vas želimo obvestiti o tem, katere vrste vaših osebnih podatkov (v nadaljnjem besedilu tudi "podatki") obdelujemo, za katere namene in v kakšnem obsegu. Politika zasebnosti velja za vse obdelave osebnih podatkov, ki jih izvajamo v okviru zagotavljanja naših storitev in zlasti na naših spletnih mestih, v mobilnih aplikacijah in v okviru zunanjih spletnih prisotnosti, kot so naši profili na družbenih omrežjih (v nadaljevanju skupaj imenovani "spletna ponudba").

Uporabljeni izrazi niso vezani na spol.

Status: 10. marec 2024

Kontaktna oseba za varstvo podatkov

E-naslov: kundenservice@2friends-gmbh.de

Pregled postopkov obdelave

V naslednjem pregledu so povzete vrste podatkov, ki se obdelujejo, in nameni njihove obdelave ter sklicevanje na posameznike, na katere se podatki nanašajo.

Vrste podatkov, ki se obdelujejo

• Podatki o zalogah.
• Kontaktni podatki.
• Podatki o vsebini.
• Podatki o uporabi.
• Meta/komunikacijski podatki.
• Kategorije posameznikov, na katere se nanašajo osebni podatki

Komunikacijski partnerji.

• Uporabniki.
• Nameni obdelave

Zagotavljanje pogodbenih storitev in storitev za stranke.

• Zahtevki za stik in komunikacija.
• Varnostni ukrepi.
• Merjenje obsega.
• Upravljanje poizvedb in odgovarjanje nanje.
• Povratne informacije.
• Trženje.
• Profili z informacijami, povezanimi z uporabniki.
• Zagotavljanje naših spletnih storitev in prijaznosti do uporabnika.

Ustrezne pravne podlage

V nadaljevanju najdete pregled pravnih podlag GDPR, na podlagi katerih obdelujemo osebne podatke. Upoštevajte, da poleg določb GDPR v vaši ali naši državi prebivališča ali sedeža lahko veljajo tudi nacionalni predpisi o varstvu podatkov. Če v posameznih primerih veljajo tudi bolj specifične pravne podlage, vas bomo o njih obvestili v pravilniku o zasebnosti.

• Privolitev (člen 6(1), stavek 1(a) GDPR) - Posameznik, na katerega se nanašajo osebni podatki, je dal soglasje za obdelavo svojih osebnih podatkov za določen namen ali več določenih namenov.
• Izpolnitev pogodbe in poizvedbe pred sklenitvijo pogodbe (člen 6(1), stavek 1, točka b GDPR) - Obdelava je potrebna za izpolnitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, ali za sprejetje ukrepov na zahtevo posameznika, na katerega se nanašajo osebni podatki, pred sklenitvijo pogodbe.
• Pravna obveznost (člen 6(1), stavek 1(c) GDPR) - Obdelava je potrebna za izpolnitev pravne obveznosti, ki velja za upravljavca.
• Zakoniti interesi (člen 6(1), stavek 1, črka f GDPR) - Obdelava je potrebna za namene zakonitih interesov, za katere si prizadeva upravljavec ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki, ki zahtevajo varstvo osebnih podatkov.

Poleg predpisov o varstvu podatkov iz Splošne uredbe o varstvu podatkov v Nemčiji veljajo tudi nacionalni predpisi o varstvu podatkov. Ti vključujejo zlasti nemški zakon o varstvu podatkov (Bundesdatenschutzgesetz - BDSG). BDSG vsebuje zlasti posebne predpise o pravici do obveščenosti, pravici do izbrisa, pravici do ugovora, obdelavi posebnih vrst osebnih podatkov, obdelavi za druge namene in posredovanju ter avtomatiziranem odločanju v posameznih primerih, vključno z oblikovanjem profilov. Ureja tudi obdelavo podatkov za namene delovnega razmerja (člen 26 BDSG), zlasti glede vzpostavitve, izvajanja ali prenehanja delovnega razmerja in privolitve zaposlenih. Uporabljajo se lahko tudi zakoni o varstvu podatkov posameznih zveznih dežel.

Varnostni ukrepi

Sprejemamo ustrezne tehnične in organizacijske ukrepe v skladu z zakonskimi zahtevami, pri čemer upoštevamo stanje tehnike, stroške izvajanja ter naravo, obseg, okoliščine in namene obdelave ter različne verjetnosti nastanka in obseg nevarnosti za pravice in svoboščine fizičnih oseb, da bi zagotovili raven zaščite, ki ustreza tveganju.

Ukrepi vključujejo zlasti varovanje zaupnosti, celovitosti in razpoložljivosti podatkov z nadzorom fizičnega in elektronskega dostopa do podatkov ter dostopa, vnosa, razkritja, varovanja razpoložljivosti in ločevanja podatkov. Poleg tega smo vzpostavili postopke, ki zagotavljajo uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, izbris podatkov in odzivanje na grožnje s podatki. Poleg tega varstvo osebnih podatkov upoštevamo že pri razvoju in izbiri strojne in programske opreme ter postopkov v skladu z načelom varstva podatkov, in sicer z zasnovo tehnologije in privzetimi nastavitvami, ki so prijazne do varstva podatkov.

Šifriranje SSL (https): Za zaščito vaših podatkov, prenesenih prek naše spletne ponudbe, uporabljamo šifriranje SSL. Takšne šifrirane povezave prepoznate po predponi https:// v naslovni vrstici brskalnika.

Prenos osebnih podatkov

V okviru naše obdelave osebnih podatkov se lahko podatki posredujejo drugim organom, podjetjem, pravno samostojnim organizacijskim enotam ali osebam ali se jim razkrijejo. Prejemniki teh podatkov so lahko na primer ponudniki storitev, pooblaščeni za naloge IT, ali ponudniki storitev in vsebin, ki so vključene v spletno mesto. V takšnih primerih upoštevamo zakonske zahteve in zlasti s prejemniki vaših podatkov sklenemo ustrezne pogodbe ali sporazume, ki služijo varovanju vaših podatkov.

Prenos podatkov znotraj organizacije: Osebne podatke lahko prenesemo drugim organom znotraj naše organizacije ali jim omogočimo dostop do teh podatkov. Če ta prenos poteka za upravne namene, prenos podatkov temelji na naših zakonitih poslovnih in komercialnih interesih ali poteka, če je potreben za izpolnjevanje naših pogodbenih obveznosti ali če je bila pridobljena privolitev posameznikov, na katere se podatki nanašajo, ali zakonsko dovoljenje.

Obdelava podatkov v tretjih državah

Če podatke obdelujemo v tretji državi (tj. zunaj Evropske unije (EU), Evropskega gospodarskega prostora (EGP)) ali če obdelava poteka v okviru uporabe storitev tretjih oseb ali razkritja ali prenosa podatkov drugim osebam, organom ali podjetjem, bo to potekalo le v skladu z zakonskimi zahtevami.

Na podlagi izrecnega soglasja ali pogodbeno ali zakonsko zahtevanega prenosa obdelujemo ali dajemo obdelovati podatke samo v tretjih državah s priznano ravnjo varstva podatkov, pogodbeno obveznostjo prek tako imenovanih standardnih zaščitnih klavzul Komisije EU, ob prisotnosti certifikatov ali zavezujočih notranjih predpisov o varstvu podatkov (členi 44 do 49 GDPR, informacijska stran Komisije EU:  https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=sl).

Brisanje podatkov

Podatke, ki jih obdelujemo, bomo izbrisali v skladu z zakonskimi zahtevami takoj, ko bo preklicano dano soglasje za obdelavo ali ko bodo prenehala veljati druga pooblastila (npr. če namen obdelave teh podatkov ne velja več ali če ti podatki niso več potrebni za ta namen).

Če podatki niso izbrisani, ker so potrebni za druge in zakonsko dopustne namene, je njihova obdelava omejena na te namene. To pomeni, da so podatki blokirani in se ne obdelujejo za druge namene. To velja na primer za podatke, ki jih je treba hraniti zaradi trgovinske ali davčne zakonodaje ali katerih hramba je potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe.

Naša obvestila o varstvu podatkov lahko vsebujejo tudi dodatne informacije o hrambi in izbrisu podatkov, ki imajo prednost pri zadevnih postopkih obdelave.

Uporaba piškotkov

Piškotki so majhne besedilne datoteke ali drugi zapisi, ki shranjujejo informacije v končne naprave in berejo informacije iz končnih naprav. Na primer za shranjevanje statusa prijave v uporabniški račun, vsebine nakupovalne košarice v e-trgovini, dostopane vsebine ali funkcij uporabljene spletne storitve. Piškotki se lahko uporabljajo tudi za različne namene, na primer za zagotavljanje funkcionalnosti, varnosti in udobja spletnih ponudb ter za izdelavo analiz tokov obiskovalcev.

Opombe o soglasju: Uporabljamo piškotke v skladu z zakonskimi določbami. Zato od uporabnikov pridobimo predhodno soglasje, razen če zakon tega ne zahteva. Zlasti soglasje ni potrebno, če je shranjevanje in branje informacij, vključno s piškotki, nujno potrebno, da se uporabniku zagotovi telemedijska storitev, ki jo je izrecno zahteval (tj. naša spletna ponudba). Preklicana privolitev je jasno sporočena uporabnikom in vsebuje informacije o ustrezni uporabi piškotkov.

Informacije o pravnih podlagah v skladu z zakonodajo o varstvu podatkov: Pravna podlaga v skladu z zakonodajo o varstvu podatkov, na podlagi katere obdelujemo osebne podatke uporabnikov s pomočjo piškotkov, je odvisna od tega, ali uporabnike prosimo za njihovo privolitev. Če uporabniki privolijo, je pravna podlaga za obdelavo njihovih podatkov privolitev, ki so jo dali. V nasprotnem primeru se podatki, obdelani s piškotki, obdelujejo na podlagi naših zakonitih interesov (npr. pri komercialnem delovanju naše spletne ponudbe in izboljšanju njene uporabnosti) ali, če se to izvaja v okviru izpolnjevanja naših pogodbenih obveznosti, če je uporaba piškotkov potrebna za izpolnjevanje naših pogodbenih obveznosti. Namene, za katere obdelujemo piškotke, pojasnjujemo v okviru te politike zasebnosti ali kot del naših postopkov za pridobitev soglasja in obdelavo podatkov.

Trajanje shranjevanja : Glede trajanja shranjevanja razlikujemo med naslednjimi vrstami piškotkov:

• Začasni piškotki (tudi: sejni piškotki): Začasni piškotki se izbrišejo najpozneje po tem, ko uporabnik zapusti spletno storitev in zapre svojo končno napravo (npr. brskalnik ali mobilno aplikacijo).
  
• Trajni piškotki: trajni piškotki ostanejo shranjeni tudi po zaprtju končne naprave. Tako se lahko na primer shrani stanje prijave ali pa se priljubljene vsebine prikažejo neposredno, ko uporabnik ponovno obišče spletno mesto. Podatki o uporabniku, zbrani s pomočjo piškotkov, se lahko uporabijo tudi za merjenje dosega. Če uporabnikom ne zagotovimo izrecnih informacij o vrsti in trajanju shranjevanja piškotkov (npr. pri pridobivanju soglasja), morajo uporabniki domnevati, da so piškotki trajni in se lahko shranjujejo do dveh let.

Splošne informacije o preklicu in ugovoru (opt-out): Uporabniki lahko kadar koli prekličejo dano soglasje in tudi ugovarjajo obdelavi v skladu z zakonskimi zahtevami iz člena 21 Splošne uredbe o varstvu podatkov (dodatne informacije o ugovoru so na voljo v tej izjavi o varstvu podatkov). Uporabniki lahko ugovor izrazijo tudi prek nastavitev brskalnika.

Dodatne informacije o procesih obdelave, postopkih in storitvah:

• Obdelava podatkov o piškotkih na podlagi privolitve: Uporabniki lahko pridobijo, upravljajo in prekličejo soglasje uporabnikov za uporabo piškotkov ali obdelavo in ponudnike, navedene v postopku upravljanja soglasja za piškotke. Izjava o privolitvi se shrani, tako da je ni treba ponovno zahtevati in je privolitev mogoče dokazati v skladu z zakonsko obveznostjo. Privolitev se lahko shrani na strežniku in/ali v piškotek (tako imenovani opt-in piškotek ali s pomočjo primerljivih tehnologij), da se lahko privolitev dodeli uporabniku ali njegovi napravi. Ob upoštevanju posameznih informacij o ponudnikih storitev upravljanja piškotkov veljajo naslednje informacije: Soglasje se lahko hrani do dve leti. Ustvari se psevdonimni identifikator uporabnika, ki se shrani skupaj s časom privolitve, informacijami o obsegu privolitve (npr. katere kategorije piškotkov in/ali ponudniki storitev) ter uporabljenim brskalnikom, sistemom in končno napravo.

Zagotavljanje spletne ponudbe in spletnega gostovanja

Za varno in učinkovito zagotavljanje naše spletne ponudbe uporabljamo storitve enega ali več ponudnikov spletnega gostovanja, s katerih strežnikov (ali strežnikov, ki jih upravljajo) je mogoče dostopati do spletne ponudbe. V te namene lahko uporabljamo storitve infrastrukture in platforme, računalniške zmogljivosti, prostor za shranjevanje in storitve podatkovnih zbirk ter varnostne storitve in storitve tehničnega vzdrževanja.

Podatki, ki se obdelujejo v okviru zagotavljanja storitve gostovanja, lahko vključujejo vse informacije v zvezi z uporabniki naše spletne ponudbe, ki nastanejo med uporabo in komunikacijo. To redno vključuje naslov IP, ki je potreben, da lahko brskalnikom dostavimo vsebino spletnih ponudb, in vse vnose v okviru naše spletne ponudbe ali s spletnih strani.

• Obdelane vrste podatkov: Podatki o vsebini (npr. vnosi v spletne obrazce); podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa); meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP).
  
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
  
• Nameni obdelave: Zagotavljanje naših spletnih storitev in prijaznosti do uporabnika.
  
• Pravne podlage: Zakoniti interesi (člen 6(1), stavek 1(1)(f) Splošne uredbe o varstvu podatkov).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Zbiranje podatkov o dostopu in dnevniških datotek : Sami (ali naš ponudnik spletnega gostovanja) zbiramo podatke o vsakem dostopu do strežnika (tako imenovane dnevniške datoteke strežnika). Strežniške dnevniške datoteke lahko vključujejo naslov in ime spletnih strani in datotek, do katerih se dostopa, datum in čas dostopa, količino prenesenih podatkov, obvestilo o uspešnem dostopu, vrsto in različico brskalnika, operacijski sistem uporabnika, referenčni URL (predhodno obiskana stran) ter praviloma naslove IP in ponudnika, ki je poslal zahtevo. Dnevniške datoteke strežnika se lahko uporabljajo v varnostne namene, npr. za preprečevanje preobremenitve strežnikov (zlasti v primeru zlorab, t. i. napadov DDoS) ter za zagotavljanje izkoriščenosti strežnikov in njihove stabilnosti; brisanje podatkov: Podatki iz dnevniških datotek se hranijo največ 30 dni, nato pa se izbrišejo ali anonimizirajo. Podatki, katerih nadaljnja hramba je potrebna za dokazne namene, so izključeni iz izbrisa do dokončne razjasnitve zadevnega incidenta.

Blogi in mediji za objavo

Uporabljamo bloge ali primerljiva sredstva spletnega komuniciranja in objavljanja (v nadaljevanju "medij za objavo"). Podatki bralcev se obdelujejo samo za namene medija objave, kolikor je to potrebno za njegovo predstavitev in komunikacijo med avtorji in bralci ali iz varnostnih razlogov. Poleg tega se v okviru tega obvestila o varstvu podatkov sklicujemo na informacije o obdelavi obiskovalcev našega medija za objavo.

• Obdelane vrste podatkov: podatki o popisu (npr. imena, naslovi); kontaktni podatki (npr. e-pošta, telefonske številke); podatki o vsebini (npr. vnosi v spletne obrazce); podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa); meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP).
  
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
  
• Nameni obdelave: Zagotavljanje pogodbenih storitev in podpore strankam; povratne informacije (npr. zbiranje povratnih informacij prek spletnega obrazca); zahteve za stik in komunikacija; upravljanje poizvedb in odgovarjanje nanje; varnostni ukrepi.
  
• Pravne podlage: Izpolnjevanje pogodbe in predpogodbene poizvedbe (člen 6(1)(1)(b) SUVP); Zakoniti interesi (člen 6(1)(1)(f) SUVP); Privolitev (člen 6(1)(1)(a) SUVP).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Pripombe in prispevki: Ko uporabniki pustijo komentarje ali druge prispevke, se lahko njihovi naslovi IP shranijo na podlagi naših zakonitih interesov. To počnemo zaradi naše varnosti, če kdo v komentarjih in prispevkih pusti nezakonito vsebino (žalitve, prepovedana politična propaganda itd.). V tem primeru smo lahko sami preganjani zaradi komentarja ali prispevka, zato nas zanima identiteta avtorja. Poleg tega si pridržujemo pravico, da na podlagi naših zakonitih interesov obdelujemo podatke o uporabnikih za namene odkrivanja neželene pošte. Na isti pravni podlagi si pridržujemo pravico do shranjevanja IP-naslovov uporabnikov za čas trajanja raziskav in do uporabe piškotkov, da bi preprečili večkratno glasovanje. Osebne podatke, posredovane v okviru komentarjev in prispevkov, morebitne kontaktne podatke in podatke o spletni strani ter podatke o vsebini bomo trajno shranili, dokler uporabnik temu ne bo nasprotoval.
• Naročanje na komentarje : Uporabniki se lahko s svojim soglasjem naročijo na nadaljnje komentarje. Uporabniki bodo prejeli potrditveno e-poštno sporočilo, da preverijo, ali so lastniki vnesenega e-poštnega naslova. Uporabniki se lahko kadar koli odjavijo od naročnin na tekoče komentarje. Potrditveno e-poštno sporočilo bo vsebovalo informacije o možnostih odjave. Za namene dokazovanja soglasja uporabnika shranimo čas registracije skupaj z uporabnikovim naslovom IP in te podatke izbrišemo, ko se uporabniki odjavijo od naročnine. Svojo naročnino lahko kadar koli prekličete, tj. prekličete svoje soglasje. Odjavljene e-poštne naslove lahko na podlagi naših zakonitih interesov hranimo do tri leta, preden jih izbrišemo, da bi lahko dokazali, da je bilo soglasje predhodno dano. Obdelava teh podatkov je omejena na namen morebitne obrambe pred tožbami. Posamezna zahteva za izbris je mogoča kadar koli, pod pogojem, da se hkrati potrdi prejšnji obstoj privolitve.

Upravljanje stikov in povpraševanj

Ko nas kontaktirate (npr. prek kontaktnega obrazca, e-pošte, telefona ali družbenih medijev) in v okviru obstoječih uporabniških in poslovnih odnosov, se podatki povpraševalcev obdelujejo, če je to potrebno za odgovor na kontaktne poizvedbe in morebitne zahtevane ukrepe.

Odgovarjanje na poizvedbe kontaktnih oseb ter upravljanje podatkov o kontaktih in poizvedbah v okviru pogodbenih ali predpogodbenih razmerij se izvaja zaradi izpolnjevanja naših pogodbenih obveznosti ali odgovarjanja na (pred)pogodbene poizvedbe, sicer pa na podlagi zakonitih interesov za odgovarjanje na poizvedbe in vzdrževanje uporabniških ali poslovnih razmerij.

• Obdelane vrste podatkov: podatki o popisu (npr. imena, naslovi); kontaktni podatki (npr. e-pošta, telefonske številke); podatki o vsebini (npr. vnosi v spletne obrazce).
  
• Posamezniki, na katere se nanašajo osebni podatki: Komunikacijski partnerji.
  
• Nameni obdelave: Kontaktne poizvedbe in komunikacija; zagotavljanje pogodbenih storitev in storitev za stranke.
  
• Pravne podlage: Izpolnjevanje pogodbe in predpogodbene poizvedbe (člen 6(1)(1)(b) GDPR); zakoniti interesi (člen 6(1)(1)(f) GDPR); zakonska obveznost (člen 6(1)(1)(c) GDPR).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Kontaktni obrazec: Ko nas uporabniki kontaktirajo prek kontaktnega obrazca, e-pošte ali drugih komunikacijskih kanalov, obdelujemo podatke, ki nam jih posredujejo v tem kontekstu, da bi obdelali sporočeno zahtevo. V ta namen obdelujemo osebne podatke v okviru predpogodbenih in pogodbenih poslovnih odnosov, če je to potrebno za njihovo izpolnitev, sicer pa na podlagi naših zakonitih interesov ter interesov komunikacijskih partnerjev pri odzivanju na pomisleke in naših zakonskih obveznosti hrambe.

Spletna analiza, spremljanje in optimizacija

Spletna analiza (imenovana tudi "merjenje dosega") se uporablja za ocenjevanje pretoka obiskovalcev naše spletne ponudbe in lahko vključuje vedenje, interese ali demografske podatke o obiskovalcih, kot sta starost ali spol, kot psevdonimne vrednosti. S pomočjo analize dosega lahko na primer prepoznamo, ob katerem času se naša spletna ponudba ali njene funkcije ali vsebine najpogosteje uporabljajo, ali pa obiskovalce povabimo k njihovi ponovni uporabi. Prav tako lahko razumemo, katera področja je treba optimizirati.

Poleg spletne analize lahko uporabljamo tudi testne postopke, npr. za testiranje in optimizacijo različnih različic naše spletne ponudbe ali njenih sestavnih delov.

Če v nadaljevanju ni navedeno drugače, se lahko v te namene ustvarijo profili, tj. podatki, povzeti za postopek uporabe, informacije pa se lahko shranijo v brskalnik ali končno napravo in se iz nje preberejo. Zbrane informacije vključujejo zlasti obiskana spletna mesta in tam uporabljene elemente ter tehnične informacije, kot so uporabljeni brskalnik, uporabljeni računalniški sistem in informacije o času uporabe. Če so uporabniki privolili v zbiranje podatkov o svoji lokaciji od nas ali od ponudnikov storitev, ki jih uporabljamo, se lahko obdelujejo tudi podatki o lokaciji.

Shranjeni so tudi naslovi IP uporabnikov. Vendar za zaščito uporabnikov uporabljamo postopek maskiranja IP (tj. psevdonimizacijo s skrajšanjem naslova IP). Na splošno se za namene spletne analize, testiranja A/B in optimizacije ne shranjujejo jasni podatki o uporabnikih (kot so e-poštni naslovi ali imena), temveč psevdonimi. To pomeni, da niti mi niti ponudniki uporabljene programske opreme ne poznamo dejanske identitete uporabnikov, temveč le podatke, shranjene v njihovih profilih za namene zadevnih postopkov.

Opombe o pravnih podlagah: Če uporabnike prosimo za soglasje za uporabo tretjih ponudnikov, je pravna podlaga za obdelavo podatkov soglasje. V nasprotnem primeru se podatki uporabnikov obdelujejo na podlagi naših zakonitih interesov (tj. interes za učinkovite, gospodarne in prejemnikom prijazne storitve). V zvezi s tem vas želimo opozoriti tudi na informacije o uporabi piškotkov v tej politiki zasebnosti.

• Obdelane vrste podatkov: Podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa); meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP).
  
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
  
• Nameni obdelave: Spletna analitika (npr. statistika dostopa, prepoznavanje vračajočih se obiskovalcev); profili s podatki, povezanimi z uporabniki (ustvarjanje uporabniških profilov).
  
• Varnostni ukrepi: Maskiranje IP (psevdonimizacija naslova IP).
  
• Pravna podlaga: Privolitev (člen 6(1), stavek 1(a) GDPR); Zakoniti interesi (člen 6(1), stavek 1(f) GDPR).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Google Analytics: analiza spleta, merjenje dosega in merjenje uporabniških tokov; ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; spletna stran: https://marketingplatform.google.com/intl/de/about/analytics/; politika zasebnosti: https: //policies.google.com/privacy; pogodba o obdelavi podatkov: https://business.safety.google/adsprocessorterms; standardne pogodbene klavzule (Zagotavljanje ravni varstva podatkov pri obdelavi podatkov v tretjih državah ): https: //business.safety.google/adsprocessorterms; odjava: Dodatne informacije: https: //privacy.google.com/businesses/adsservices (Vrste obdelave in podatki, ki se obdelujejo): https: //tools.google.com/dlpage/gaoptout?hl=de; Nastavitve za prikazovanje oglasov: https: //adssettings.google.com/authenticated; Dodatne informacije: https: //privacy.google.com/businesses/adsservices.

Prisotnost v družabnih omrežjih (socialni mediji)

Vzdržujemo spletno prisotnost v družabnih omrežjih in v tem okviru obdelujemo podatke uporabnikov, da bi komunicirali z uporabniki, ki so tam aktivni, ali da bi jim ponudili informacije o nas.

Opozarjamo, da se uporabniški podatki lahko obdelujejo zunaj Evropske unije. To lahko povzroči tveganja za uporabnike, saj bi lahko na primer otežilo uveljavljanje pravic uporabnikov.

Poleg tega se podatki o uporabnikih v družabnih omrežjih običajno obdelujejo za namene tržnih raziskav in oglaševanja. Na primer, uporabniški profili se lahko oblikujejo na podlagi vedenja uporabnikov in posledično njihovih interesov. Uporabniški profili se lahko nato uporabijo na primer za nameščanje oglasov v omrežjih in zunaj njih, ki domnevno ustrezajo interesom uporabnikov. V te namene se v uporabnikovem računalniku običajno shranijo piškotki, v katerih so shranjeni uporabnikovo vedenje in interesi. Poleg tega so lahko podatki shranjeni tudi v uporabniških profilih neodvisno od naprav, ki jih uporabljajo uporabniki (zlasti če so uporabniki člani zadevnih platform in so na njih prijavljeni).
Podroben opis ustreznih oblik obdelave in možnosti odjave najdete v politikah zasebnosti in informacijah, ki jih zagotavljajo upravljavci ustreznih omrežij.

V primeru zahtevkov za informacije in uveljavljanja pravic posameznikov, na katere se nanašajo osebni podatki, želimo poudariti, da jih je mogoče najučinkoviteje uveljavljati pri ponudnikih. Samo ponudniki imajo dostop do uporabnikovih podatkov in lahko sprejmejo ustrezne ukrepe ter neposredno zagotovijo informacije. Če kljub temu potrebujete pomoč, se lahko obrnete na nas.

• Obdelane vrste podatkov: Kontaktni podatki (npr. e-pošta, telefonske številke); podatki o vsebini (npr. vpisi v spletne obrazce); podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa); meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP).
  
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnih strani, uporabniki spletnih storitev).
  
• Nameni obdelave: Zahteve za stik in komunikacija; povratne informacije (npr. zbiranje povratnih informacij prek spletnega obrazca); trženje.
  
• Pravne podlage: Zakoniti interesi (člen 6(1), stavek 1(1)(f) Splošne uredbe o varstvu podatkov).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Instagram: družbeno omrežje; ponudnik storitev: 1601 Willow Road, Menlo Park, CA, 94025, ZDA; spletna stran: https://www.instagram.com; politika zasebnosti: https: //instagram.com/about/legal/privacy.

• Strani Facebook: Skupaj z Meta Platforms Ireland Limited smo odgovorni za zbiranje (vendar ne za nadaljnjo obdelavo) podatkov obiskovalcev naše strani na Facebooku (t. i. "oboževalske strani"). Ti podatki vključujejo informacije o vrstah vsebin, ki si jih uporabniki ogledujejo ali s katerimi sodelujejo, ali o dejanjih, ki jih izvajajo (glejte pod "Stvari, ki jih vi in drugi počnete in zagotavljate" v Politiki podatkov na Facebooku: https: //www.facebook.com/policy), pa tudi informacije o napravah, ki jih uporabljajo uporabniki (npr. naslovi IP, operacijski sistem, vrsta brskalnika, jezikovne nastavitve, podatki o piškotkih; glejte pod "Podatki o napravi" v Politiki podatkov na Facebooku: https: //www.facebook.com/policy). Kot je pojasnjeno v Politiki o podatkih družbe Facebook v razdelku "Kako uporabljamo te podatke?", družba Facebook zbira in uporablja podatke tudi za zagotavljanje analitičnih storitev, znanih kot "Page Insights", za upravljavce strani, da lahko pridobijo vpogled v to, kako ljudje sodelujejo z njihovimi stranmi in z njimi povezano vsebino. S Facebookom smo sklenili posebno pogodbo ("Informacije o storitvah Page-Insights", https://www.facebook.com/legal/terms/page_controller_addendum), ki ureja zlasti varnostne ukrepe, ki jih mora upoštevati Facebook, in v katerem se je Facebook zavezal, da bo izpolnil pravice posameznikov, na katere se nanašajo osebni podatki (tj. uporabniki lahko na primer pošljejo informacije ali zahteve za izbris neposredno Facebooku). Pravice uporabnikov (zlasti do informacij, izbrisa, ugovora in pritožbe pri pristojnem nadzornem organu) s sporazumi s Facebookom niso omejene. Dodatne informacije so na voljo v "Informacijah o storitvi Page Insights" (https://www.facebook.com/legal/terms/information_about_page_insights_data); ponudnik storitve: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska; spletna stran: https://www.facebook.com; pravilnik o zasebnosti: https://www.facebook.com/about/privacy; standardne pogodbene klavzule (Zagotavljanje ravni varstva podatkov pri obdelavi podatkov v tretjih državah ): https://www.facebook.com/legal/EU_data_transfer_addendum; dodatne informacije: Sporazum o skupnem nadzoru: https: //www.facebook.com/legal/terms/information_about_page_insights_data.

• Pinterest: socialno omrežje; ponudnik storitev: Pinterest Inc, 635 High Street, Palo Alto, CA, 94301, ZDA; spletna stran: https://www.pinterest.com; politika zasebnosti: https://about.pinterest.com/de/privacy-policy; dodatne informacije: Pinterestova priloga o izmenjavi podatkov (PRILOGA A): https: //business.pinterest.com/de/pinterest-advertising-services-agreement/.
  
• YouTube: YouTube: družbeno omrežje in video platforma; ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; politika zasebnosti: https://policies.google.com/privacy; odjava: https: //adssettings.google.com/authenticated.

Vtičniki ter vgrajene funkcije in vsebina

V našo spletno ponudbo vključujemo funkcionalne in vsebinske elemente, ki so pridobljeni s strežnikov njihovih ponudnikov (v nadaljnjem besedilu "ponudniki tretjih oseb"). To so lahko na primer grafike, videoposnetki ali zemljevidi mest (v nadaljevanju enotno imenovani "vsebina").

Integracija vedno zahteva, da tretji ponudniki teh vsebin obdelajo IP-naslov uporabnika, saj brez IP-naslova vsebine ne bi mogli poslati v brskalnik. Naslov IP je torej potreben za prikaz te vsebine ali funkcije. Prizadevamo si, da bi uporabljali samo vsebine, katerih zadevni ponudniki uporabljajo naslov IP samo za posredovanje vsebine. Tretji ponudniki lahko za statistične ali tržne namene uporabljajo tudi tako imenovane pikselske oznake (nevidne grafike, znane tudi kot "spletni svetilniki"). Pikselske oznake se lahko uporabljajo za analizo informacij, kot je promet obiskovalcev na straneh tega spletnega mesta. Psevdonimne informacije se lahko shranijo tudi v piškotke na uporabnikovi napravi in lahko med drugim vsebujejo tehnične informacije o brskalniku in operacijskem sistemu, referenčnih spletnih mestih, času obiska in druge informacije o uporabi naše spletne ponudbe ter so povezane s takšnimi informacijami iz drugih virov.

Opombe o pravnih podlagah: Če uporabnike prosimo za soglasje za uporabo tretjih ponudnikov, je pravna podlaga za obdelavo podatkov soglasje. V nasprotnem primeru uporabniške podatke obdelujemo na podlagi naših zakonitih interesov (tj. interes za učinkovite, gospodarne in prejemnikom prijazne storitve). V zvezi s tem vas želimo opozoriti tudi na informacije o uporabi piškotkov v tej politiki zasebnosti.

• Obdelane vrste podatkov: Podatki o uporabi (npr. obiskana spletna mesta, zanimanje za vsebino, čas dostopa); meta/komunikacijski podatki (npr. podatki o napravi, naslovi IP); inventarni podatki (npr. imena, naslovi); kontaktni podatki (npr. e-pošta, telefonske številke); podatki o vsebini (npr. vnosi v spletne obrazce).
  
• Posamezniki, na katere se nanašajo osebni podatki: Uporabniki (npr. obiskovalci spletnega mesta, uporabniki spletnih storitev).
  
• Nameni obdelave: Zagotavljanje naših spletnih storitev in prijaznosti do uporabnika.
  
• Pravne podlage: Privolitev (člen 6(1)(1)(a) GDPR); izpolnjevanje pogodb in predpogodbene poizvedbe (člen 6(1)(1)(b) GDPR); zakoniti interesi (člen 6(1)(1)(f) GDPR).

Dodatne informacije o postopkih obdelave, postopkih in storitvah:

• Dodatne informacije o postopkih in storitvah, ki se izvajajo v okviru storitev in postopkov, ter videoposnetki YouTube: Ponudnik storitev: Video vsebine; Ponudnik storitev: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska, matična družba: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ZDA; spletna stran: https://www.youtube.com; politika zasebnosti: https://policies.google.com/privacy; odjava: Nastavitve za prikazovanje oglasov: https: //adssettings.google.com/authenticated.

Spremembe in posodobitve pravilnika o zasebnosti

Prosimo vas, da se redno obveščate o vsebini našega pravilnika o zasebnosti. Politiko zasebnosti bomo spremenili takoj, ko bo to potrebno zaradi sprememb pri obdelavi podatkov, ki jo izvajamo. Obvestili vas bomo takoj, ko bodo spremembe zahtevale vaše sodelovanje (npr. soglasje) ali drugo individualno obvestilo.

Če v tej politiki zasebnosti navajamo naslove in kontaktne podatke podjetij in organizacij, upoštevajte, da se lahko naslovi sčasoma spremenijo, in vas prosimo, da podatke preverite, preden stopite v stik z nami.

Pravice posameznikov, na katere se nanašajo osebni podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR različne pravice, ki izhajajo zlasti iz členov 15 do 21 GDPR:

• Pravica do ugovora: iz razlogov, povezanih z vašim posebnim položajem, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z vami, ki temelji na točki (e) ali (f) člena 6(1) GDPR, vključno z oblikovanjem profilov na podlagi teh določb. Če se osebni podatki v zvezi z vami obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z vami za takšno trženje, kar vključuje profiliranje, če je povezano s takšnim neposrednim trženjem.
• Pravica do preklica privolitve: Imate pravico, da kadar koli prekličete dano privolitev.
• Pravica do dostopa: V skladu z zakonskimi zahtevami imate pravico dobiti potrditev, ali se osebni podatki v zvezi z vami obdelujejo, in dostop do teh podatkov ter dodatne informacije in kopijo podatkov.
• Pravica do popravka: V skladu z zakonskimi zahtevami imate pravico zahtevati dopolnitev podatkov v zvezi z vami ali popravek nepravilnih podatkov v zvezi z vami.
• Pravica do izbrisa in omejitve obdelave: V skladu z zakonskimi zahtevami imate pravico zahtevati, da se podatki v zvezi z vami takoj izbrišejo, oziroma zahtevati, da se obdelava podatkov omeji v skladu z zakonskimi zahtevami.
• Pravica do prenosljivosti podatkov: V skladu z zakonskimi zahtevami imate pravico prejeti podatke v zvezi z vami, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ali zahtevati, da se prenesejo k drugemu upravljavcu.
• Pritožba pri nadzornem organu: Brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo imate pravico vložiti pritožbo pri nadzornem organu, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve, če menite, da obdelava osebnih podatkov v zvezi z vami krši določbe GDPR.
  

Opredelitve pojmov

V tem razdelku je predstavljen pregled izrazov, uporabljenih v tem pravilniku o zasebnosti. Številni izrazi so prevzeti iz zakona in so opredeljeni predvsem v členu 4 GDPR. Zakonske opredelitve so zavezujoče. Naslednje razlage pa so namenjene predvsem lažjemu razumevanju. Izrazi so navedeni po abecednem vrstnem redu.

• Osebni podatki: „Osebni podatki“ pomenijo vse informacije v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti na podlagi identifikatorja, kot je ime, identifikacijska številka, lokacijski podatki, spletni identifikator (npr. piškotek) ali na podlagi enega ali več dejavnikov, značilnih za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.
• Profili z informacijami, povezanimi z uporabnikom: Obdelava „profilov z informacijami, povezanimi z uporabnikom“ ali krajše „profilov“ vključuje vse vrste avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za analizo, vrednotenje ali napovedovanje nekaterih osebnih vidikov v zvezi s posameznikom (odvisno od vrste profiliranja lahko to vključuje različne informacije v zvezi z demografskimi podatki, vedenjem in interesi, kot je interakcija s spletnimi stranmi in njihovo vsebino itd.) (npr. zanimanje za določeno vsebino ali izdelke, vedenje ob kliku na spletno stran ali lokacijo). Piškotki in spletni svetilniki se pogosto uporabljajo za namene profiliranja.

• Obdelava: „Obdelava“ pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih. Izraz je širok in zajema praktično vsako ravnanje s podatki, bodisi zbiranje, analiziranje, shranjevanje, pošiljanje ali brisanje.