Politika varstva podatkov za spletno mesto
Zahvaljujemo se vam za zanimanje za naše storitve in želimo, da se ob obisku naših spletnih strani počutite varno tudi glede varstva vaših osebnih podatkov. Varstvo osebnih podatkov jemljemo zelo resno. Želimo, da veste, kdaj zbiramo katere podatke in kako jih uporabljamo. V nadaljevanju vas obveščamo o vrsti, obsegu in namenu zbiranja ter uporabe osebnih podatkov. To obvestilo lahko kadar koli preberete na naši spletni strani. Da zagotovimo varnost vaših osebnih podatkov, so ti skrbno zaščiteni pred nepooblaščenim dostopom ali razkritjem in niso brez dovoljenja posredovani tretjim osebam. Vprašanja ali komentarje glede te politike varstva podatkov ali varstva podatkov na splošno lahko naslovite na našega (zunanjega) pooblaščenca za varstvo podatkov (kontaktni podatki spodaj).
I. Ime in naslov upravljavca
Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR) in drugih nacionalnih zakonov o varstvu podatkov držav članic ter drugih predpisov o varstvu podatkov je:
adelphi
Alt-Moabit 91
10559 Berlin
Nemčija
Tel. +49 (30) 8900068-0
Faks +49 (30) 8900068-10
E-pošta: officeadelphi [dot] de (office[at]adelphi[dot]de)
Spletna stran: https://www.adelphi.de
II. Ime in naslov pooblaščenca za varstvo podatkov
Pooblaščenec za varstvo podatkov upravljavca je:
Sema Karakas
c/o Althammer & Kill GmbH & Co. KG
Röscherstraße 7
30161 Hannover
Nemčija
Tel. +49 (511) 330603-26
E-pošta: datenschutzadelphi [dot] de (datenschutz[at]adelphi[dot]de)
Spletna stran: https://www.althammer-kill.de
III. Splošne informacije o obdelavi podatkov
1. Obseg obdelave osebnih podatkov
Osebne podatke naših uporabnikov obdelujemo le, če je to potrebno za zagotavljanje funkcionalne spletne strani ter naše vsebine in storitev.
2. Pravna podlaga za obdelavo osebnih podatkov
Obdelava osebnih podatkov naših uporabnikov se običajno izvaja le po privolitvi uporabnika. Izjema velja v primerih, ko iz dejanskih razlogov ni mogoče predhodno pridobiti privolitve in je obdelava podatkov dovoljena z zakonom.
3. Izbris in obdobje shranjevanja
Osebni podatki posameznika se izbrišejo ali blokirajo, takoj ko preneha namen shranjevanja. Shranjevanje je lahko daljše, če to predpisujejo evropski ali nacionalni zakonodajalci v uredbah, zakonih ali drugih predpisih, ki veljajo za upravljavca. Blokiranje ali izbris podatkov se izvede tudi, če poteče zakonsko predpisano obdobje shranjevanja, razen če je potrebno podatke še naprej shranjevati za sklenitev ali izpolnitev pogodbe.
IV. Zagotavljanje spletne strani in ustvarjanje dnevniških datotek
1. Opis in obseg obdelave podatkov
Ob vsakem obisku naše spletne strani naš sistem samodejno zbira podatke in informacije iz računalniškega sistema obiskovalca.
Zbirajo se naslednji podatki:
- Informacije o vrsti in različici brskalnika
- Uporabnikov operacijski sistem
- Uporabnikov ponudnik internetnih storitev
- Uporabnikov IP-naslov
- Datum in čas dostopa
- Spletne strani, s katerih uporabnikov sistem dostopa do naše spletne strani
- Spletne strani, ki jih uporabnikov sistem odpira prek naše spletne strani
Ti podatki se shranjujejo tudi v dnevniških datotekah našega sistema. Shranjevanje teh podatkov skupaj z drugimi osebnimi podatki uporabnika ne poteka.
2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za začasno shranjevanje podatkov in dnevniških datotek je člen 6(1)(f) GDPR.
3. Namen obdelave podatkov
Začasno shranjevanje IP-naslova je potrebno, da lahko spletno stran dostavimo uporabnikovemu računalniku. Za to mora biti IP-naslov uporabnika shranjen za čas trajanja seje. Shranjevanje v dnevniških datotekah poteka za zagotavljanje funkcionalnosti spletne strani. Poleg tega se podatki uporabljajo za optimizacijo spletne strani in zagotavljanje varnosti naših IT-sistemov. Analiza podatkov za namene trženja se v tem okviru ne izvaja. V teh namenih je tudi naš zakoniti interes za obdelavo podatkov po členu 6(1)(f) GDPR.
4. Obdobje shranjevanja
Podatki se izbrišejo, takoj ko niso več potrebni za dosego namena zbiranja. Pri zbiranju podatkov za zagotavljanje spletne strani je to primer, ko je seja končana. Pri shranjevanju podatkov v dnevniških datotekah je to najpozneje po štirinajstih dneh. Nadaljnje shranjevanje je možno. V tem primeru se IP-naslovi uporabnikov anonimizirajo, tako da jih ni več mogoče povezati z obiskovalcem.
5. Možnost ugovora in izbrisa
Zbiranje podatkov za zagotavljanje spletne strani in shranjevanje podatkov v dnevniških datotekah je nujno za delovanje spletne strani. Zato uporabnik nima možnosti ugovora.
V. Uporaba piškotkov
1. Opis in obseg obdelave podatkov
Naša spletna stran uporablja piškotke. Piškotki so besedilne datoteke, ki se shranijo v spletnem brskalniku ali preko njega na uporabnikovem računalniškem sistemu. Ko uporabnik obišče spletno stran, se lahko piškotek shrani v uporabnikov operacijski sistem.
Ta piškotek vsebuje značilno zaporedje znakov, ki omogoča enolično identifikacijo brskalnika ob ponovnem obisku spletne strani. Piškotke uporabljamo zato, da je naša spletna stran bolj prijazna do uporabnika. Nekateri elementi naše spletne strani zahtevajo, da se brskalnik prepozna tudi po spremembi strani. V piškotkih se shranjujejo in prenašajo naslednji podatki:
- Razpoložljivost JavaScript v brskalniku
Na naši spletni strani uporabljamo tudi piškotke, ki omogočajo analizo vedenja uporabnikov pri brskanju. Na ta način se lahko prenašajo naslednji podatki:
- Naključno ustvarjen ID uporabnika
- Čas prvega obiska
- Čas zadnjega obiska
- Število obiskov
2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo osebnih podatkov z uporabo piškotkov je člen 6(1)(f) GDPR, če je uporabnik podal privolitev.
3. Namen obdelave podatkov
Namen uporabe tehnično potrebnih piškotkov je poenostaviti uporabo spletne strani za uporabnike. Nekatere funkcije naše spletne strani brez uporabe piškotkov ni mogoče ponuditi. Za te je potrebno, da se brskalnik prepozna tudi po spremembi strani.
- Prepoznavanje podpore JavaScript
Uporaba analitičnih piškotkov poteka z namenom izboljšanja kakovosti naše spletne strani in njene vsebine. S pomočjo analitičnih piškotkov izvemo, kako se spletna stran uporablja, in lahko tako stalno optimiziramo našo ponudbo. Več informacij o uporabljenih analitičnih piškotkih najdete spodaj v razdelku "Spletna analiza z Matomo". V teh namenih je tudi naš zakoniti interes za obdelavo osebnih podatkov po členu 6(1)(f) GDPR.
4. Obdobje shranjevanja
Piškotki se shranjujejo na uporabnikovem računalniku in se od tam prenašajo na našo spletno stran. Zato imate kot uporabnik popoln nadzor nad uporabo piškotkov. S pomočjo našega orodja za privolitev v piškotke lahko prilagodite svoje nastavitve za to spletno stran ali s spremembo nastavitev v svojem spletnem brskalniku onemogočite ali omejite prenos piškotkov. Že shranjene piškotke lahko kadar koli izbrišete. To je mogoče tudi samodejno. Če so piškotki za našo spletno stran onemogočeni, morda ne boste mogli uporabljati vseh funkcij spletne strani v celoti.
VI. Šifriranje
Za zaščito vaših podatkov med prenosom uporabljamo šifriranje, ki ustreza trenutnemu tehničnemu standardu (npr. TLS/SSL) preko HTTPS.
VII. Novice
1. Opis in obseg obdelave podatkov
Na naši spletni strani je mogoče naročiti brezplačne novice. Pri prijavi na novice se nam posredujejo podatki iz obrazca za prijavo.
- E-poštni naslov
- Podjetje / organizacija (neobvezno)
- Nagovor (neobvezno)
- Ime (neobvezno)
- Priimek (neobvezno)
- Država (neobvezno)
- Izbira interesov (neobvezno)
Ob prijavi se zbirajo tudi naslednji podatki:
- IP-naslov računalnika, ki se prijavlja
- Datum in čas registracije
Pri obdelavi podatkov v zvezi s pošiljanjem novic podatki niso posredovani tretjim osebam. Podatki se uporabljajo izključno za pošiljanje novic.
2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov po prijavi na novice je člen 6(1)(a) GDPR, če je uporabnik podal privolitev.
3. Namen obdelave podatkov
Zbiranje e-poštnega naslova uporabnika služi pošiljanju novic. Zbiranje drugih osebnih podatkov ob prijavi služi preprečevanju zlorabe storitev ali uporabljenega e-poštnega naslova ter omogoča ciljno usmerjeno obveščanje.
4. Obdobje shranjevanja
Podatki se izbrišejo, takoj ko niso več potrebni za namen, za katerega so bili zbrani. E-poštni naslov uporabnika se shranjuje, dokler je naročnina na novice aktivna. Tudi drugi osebni podatki, zbrani ob prijavi, se shranjujejo le tako dolgo, kot je naročnina aktivna.
5. Možnost ugovora in izbrisa
Naročnino na novice lahko uporabnik kadar koli prekliče. V ta namen je v vsaki novici ustrezna povezava. S tem se hkrati prekliče privolitev za shranjevanje osebnih podatkov, zbranih ob prijavi.
VIII. Kontaktni obrazec in kontakt preko e-pošte
1. Opis in obseg obdelave podatkov
Možno je vzpostaviti stik z nami preko navedene e-poštnega naslova. V tem primeru se shranijo osebni podatki uporabnika, posredovani preko e-pošte. Ti podatki niso posredovani tretjim osebam. Podatki se uporabljajo izključno za obdelavo komunikacije.
2. Pravna podlaga za obdelavo podatkov
Pravna podlaga za obdelavo podatkov je, če je podana privolitev uporabnika, člen 6(1)(a) GDPR. Pravna podlaga za obdelavo podatkov, ki se posredujejo ob kontaktu preko e-pošte, je člen 6(1)(f) GDPR. Če je namen kontakta preko e-pošte sklenitev pogodbe, je dodatna pravna podlaga člen 6(1)(b) GDPR.
3. Namen obdelave podatkov
Obdelava osebnih podatkov ob kontaktu preko e-pošte je v našem zakonitem interesu za obdelavo komunikacije.
4. Obdobje shranjevanja
Podatki se izbrišejo, takoj ko niso več potrebni za namen, za katerega so bili zbrani. Za osebne podatke, posredovane preko e-pošte, je to primer, ko je komunikacija z uporabnikom zaključena. Komunikacija je zaključena, ko je mogoče sklepati, da je zadeva dokončno razjasnjena.
5. Možnost ugovora in izbrisa
Uporabnik lahko kadar koli prekliče svojo privolitev za obdelavo osebnih podatkov. Če uporabnik stopi v stik z nami preko e-pošte, lahko kadar koli ugovarja shranjevanju svojih osebnih podatkov. V takšnem primeru komunikacije ni mogoče nadaljevati. Preklic privolitve in ugovor shranjevanju je možen po telefonu (ime in naslov upravljavca) ali preko e-pošte na widerrufadelphi [dot] de (widerruf[at]adelphi[dot]de). Vsi osebni podatki, shranjeni ob kontaktu, se v tem primeru izbrišejo.
IX. Vdelani YouTube videoposnetki
Na nekaterih naših spletnih straneh vdelujemo YouTube videoposnetke. Ponudnik ustreznih vtičnikov je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA. Ko obiščete stran z YouTube vtičnikom in kliknete na video, se vzpostavi povezava s strežniki YouTube. YouTube je obveščen, katere strani obiskujete. Če ste prijavljeni v svoj YouTube račun, lahko YouTube vaše brskanje poveže z vami osebno. To lahko preprečite tako, da se pred klikom na video odjavite iz svojega YouTube računa. Ob zagonu YouTube videa se uporabljajo piškotki, ki zbirajo podatke o vedenju uporabnikov.
Če ste onemogočili shranjevanje piškotkov za Googlov oglaševalski program, ob gledanju YouTube videov ne boste prejeli takih piškotkov. YouTube pa v drugih piškotkih shranjuje tudi neosebne podatke o uporabi. Če želite to preprečiti, morate YouTube piškotke deaktivirati v našem orodju za privolitev v piškotke ali v nastavitvah brskalnika. Več informacij o varstvu podatkov na YouTube najdete v politiki zasebnosti ponudnika: https://www.google.de/intl/de/policies/privacy/
X. Vdelani Vimeo videoposnetki
Na nekaterih naših spletnih straneh vdelujemo Vimeo videoposnetke. Ponudnik ustreznih vtičnikov je Vimeo Inc., Attention: Legal Department, 555 West 18th Street, New York, NY 10011, ZDA. Ko obiščete stran z Vimeo vtičnikom in kliknete na video, se vzpostavi povezava s strežniki Vimeo. Vimeo je obveščen, katere strani obiskujete. Če ste prijavljeni v svoj Vimeo račun, lahko Vimeo vaše brskanje poveže z vami osebno. To lahko preprečite tako, da deaktivirate Vimeo piškotke v našem orodju za privolitev v piškotke ali se pred obiskom strani odjavite iz svojega Vimeo računa. Opozarjamo, da lahko Vimeo uporablja Google Analytics in vas napotujemo na politiko zasebnosti (https://www.google.com/policies/privacy) ter možnosti izključitve za Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=de) ali Googlove nastavitve za uporabo podatkov v marketinške namene (https://adssettings.google.com/).
Več informacij o varstvu podatkov na Vimeo najdete v politiki zasebnosti ponudnika: https://vimeo.com/privacy
XI. Družbena omrežja
Uporabljamo spletno prisotnost na družbenih omrežjih in platformah za komunikacijo z zainteresiranimi in uporabniki ter za obveščanje o naših storitvah. Pri obisku omrežij in platform veljajo pogoji uporabe in smernice za obdelavo podatkov ponudnikov. Če ni drugače navedeno v tej politiki zasebnosti, obdelujemo podatke uporabnikov, če ti komunicirajo z nami na družbenih omrežjih in platformah, npr. objavljajo prispevke na naših spletnih straneh ali nam pošiljajo sporočila.
1. Uporaba Facebook komponent
Na naši strani uporabljeni "Social Media Buttons" skladni z varstvom podatkov ob obisku naše spletne strani ne vzpostavijo neposredne povezave s Facebookom (Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, ZDA). Če kliknete na gumb "Like" Facebook, medtem ko ste prijavljeni v svoj Facebook račun, lahko vsebino naših strani povežete s svojim Facebook profilom. Facebook lahko tako vaš obisk naših strani poveže z vašim uporabniškim računom. Nimamo informacij o vsebini posredovanih podatkov ali njihovi uporabi s strani Facebooka. Več informacij najdete v politiki zasebnosti Facebooka: https://de-de.facebook.com/policy.php
2. Uporaba komponent X (prej "Twitter")
Na naši strani uporabljeni "Social Media Buttons" skladni z varstvom podatkov ob obisku naše spletne strani ne vzpostavijo neposredne povezave z X (X Corp., 1355 Market St, Suite 900, San Francisco, CA 94103, ZDA).
Z uporabo X in funkcije "Re-Post" se obiskane spletne strani povežejo z vašim X računom in postanejo znane drugim uporabnikom. Podatki se posredujejo tudi X. Nimamo informacij o vsebini posredovanih podatkov ali njihovi uporabi s strani X. Več informacij najdete v politiki zasebnosti X: https://x.com/privacy
3. Uporaba komponent LinkedIn
Na naši strani uporabljeni "Social Media Buttons" skladni z varstvom podatkov ob obisku naše spletne strani ne vzpostavijo neposredne povezave z LinkedIn (LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, ZDA). Če kliknete na gumb "Recommend" LinkedIn, medtem ko ste prijavljeni v svoj LinkedIn račun, lahko vsebino naših strani povežete s svojim LinkedIn profilom. LinkedIn lahko tako vaš obisk naših strani poveže z vašim uporabniškim računom. Nimamo vpliva na podatke, ki jih LinkedIn zbira, ali obseg teh podatkov. Prav tako nimamo informacij o vsebini podatkov, posredovanih LinkedIn. Več informacij o zbiranju podatkov ter vaših pravicah in možnostih nastavitev najdete v politiki zasebnosti LinkedIn: https://www.linkedin.com/legal/privacy-policy
XII. Google ReCaptcha
Za zaščito vaših zahtev preko spletnega obrazca spletna stran uporablja storitev reCAPTCHA podjetja Google Inc. (Google). Preverjanje je namenjeno ugotavljanju, ali vnos izvaja človek ali zlorablja avtomatizirana, strojna obdelava. Preverjanje vključuje pošiljanje IP-naslova in po potrebi drugih podatkov, ki jih Google potrebuje za storitev reCAPTCHA, Googlu. Vaš vnos se prenese na Google in se tam uporabi. Z uporabo reCAPTCHA soglašate, da vaš vnos prispeva k digitalizaciji starih del. Če je na tej spletni strani aktivirana anonimizacija IP, Google vaš IP-naslov skrajša znotraj EU ali drugih držav pogodbenic EGP. Le v izjemnih primerih se celoten IP-naslov prenese na strežnik Googla v ZDA in se tam skrajša. Google te informacije uporablja za oceno vaše uporabe te storitve. IP-naslov, ki ga vaš brskalnik posreduje v okviru reCAPTCHA, se ne združuje z drugimi podatki Googla. Za te podatke veljajo Googlove politike zasebnosti. Več informacij o politikah zasebnosti Googla najdete na: https://www.google.com/intl/de/policies/privacy/
XIII. Spletna analiza z Matomo (prej PIWIK)
1. Obseg obdelave osebnih podatkov
Na naši spletni strani uporabljamo odprtokodno orodje Matomo (prej PIWIK) za analizo vedenja uporabnikov pri brskanju. Programska oprema na računalniku uporabnika nastavi piškotek (glej že zgoraj).
Ob obisku posameznih strani naše spletne strani se shranijo naslednji podatki:
- Dva bajta IP-naslova uporabnikovega sistema
- Datum in čas obiska strani
- Obiskana spletna stran (naslov in URL)
- Spletna stran, s katere je uporabnik prišel na obiskano stran (referer)
- Podstrani, ki jih obiskuje z obiskane strani
- Čas zadrževanja na spletni strani
- Pogostost obiska spletne strani
- Ločljivost zaslona
- Čas po časovnem pasu obiskovalca
- Datoteke, na katere je kliknil in jih prenesel
- Povezave na zunanje spletne strani, na katere je kliknil
- Čas generiranja strani (čas za generiranje in prikaz strani)
- Lokacija obiskovalca: država, regija, mesto, približna zemljepisna širina in dolžina (geolokacija) glede na dostopno točko do interneta
- Glavni jezik brskalnika
- User Agent (identifikator brskalnika)
Programska oprema deluje izključno na strežnikih naše spletne strani. Shranjevanje osebnih podatkov uporabnikov se izvaja le tam. Podatki niso posredovani tretjim osebam.
Programska oprema je nastavljena tako, da se IP-naslovi ne shranjujejo v celoti, temveč se dva bajta IP-naslova maskirata (primer: 192.168.xxx.xxx). Na ta način ni več mogoče povezati skrajšanega IP-naslova z obiskovalcem.
2. Pravna podlaga za obdelavo osebnih podatkov
Pravna podlaga za obdelavo osebnih podatkov uporabnikov je člen 6(1)(f) GDPR.
3. Namen obdelave podatkov
Obdelava osebnih podatkov uporabnikov nam omogoča analizo vedenja uporabnikov pri brskanju. S pomočjo analize zbranih podatkov lahko sestavimo informacije o uporabi posameznih komponent naše spletne strani. To nam pomaga stalno izboljševati našo spletno stran in njeno uporabnost. V teh namenih je tudi naš zakoniti interes za obdelavo podatkov po členu 6(1)(f) GDPR. Z anonimizacijo IP-naslova se zadosti interesu uporabnikov za varstvo osebnih podatkov.
4. Obdobje shranjevanja
Podatki se izbrišejo, takoj ko niso več potrebni za naše namene zapisovanja. V našem primeru je to po 6 mesecih.
5. Možnost ugovora in izbrisa
Piškotki se shranjujejo na uporabnikovem računalniku in se od tam prenašajo na našo spletno stran. Zato ima uporabnik popoln nadzor nad uporabo piškotkov. S pomočjo našega orodja za privolitev v piškotke lahko prilagodite svoje nastavitve za to spletno stran ali omejite ali preprečite prenos piškotkov s spremembo nastavitev svojega brskalnika. Že shranjene piškotke lahko kadar koli izbrišete. To je mogoče tudi samodejno. Če so piškotki za našo spletno stran onemogočeni, morda ne boste mogli uporabljati vseh funkcij spletne strani v celoti. Več informacij o nastavitvah zasebnosti za programsko opremo Matomo najdete na naslednji povezavi: https://matomo.org/docs/privacy/
XIV. Pravice posameznika
Če se vaši osebni podatki obdelujejo, ste posameznik v smislu GDPR in imate naslednje pravice do upravljavca:
1. Pravica do obveščenosti
Od upravljavca lahko zahtevate potrditev, ali se vaši osebni podatki obdelujejo. Če se taki podatki obdelujejo, lahko od upravljavca zahtevate informacije o naslednjem:
- nameni obdelave osebnih podatkov,
- kategorije osebnih podatkov, ki se obdelujejo,
- prejemniki ali kategorije prejemnikov, ki so jim bili ali jim bodo osebni podatki razkriti,
- predvideno obdobje shranjevanja osebnih podatkov ali, če to ni mogoče, merila za določitev obdobja shranjevanja,
- pravica do popravka ali izbrisa osebnih podatkov, pravica do omejitve obdelave ali pravica do ugovora obdelavi,
- pravica do pritožbe pri nadzornem organu,
- vse razpoložljive informacije o izvoru podatkov, če osebni podatki niso bili zbrani od vas,
- obstoj avtomatiziranega odločanja, vključno s profiliranjem, v skladu s členom 22(1) in (4) GDPR, ter vsaj v teh primerih pomembne informacije o uporabljeni logiki ter pomenu in predvidenih posledicah take obdelave za vas.
Imate pravico zahtevati obveščenost, ali se vaši osebni podatki prenašajo v tretjo državo ali mednarodno organizacijo. V tem primeru lahko zahtevate informacije o ustreznih jamstvih v skladu s členom 46 GDPR v zvezi s prenosom.
2. Pravica do popravka
Imate pravico do popravka in/ali dopolnitve pri upravljavcu, če so obdelani osebni podatki, ki se nanašajo na vas, napačni ali nepopolni. Upravljavec mora popravek izvesti brez nepotrebnega odlašanja.
3. Pravica do omejitve obdelave
Pod naslednjimi pogoji lahko zahtevate omejitev obdelave osebnih podatkov, ki se nanašajo na vas:
- če oporekate točnosti osebnih podatkov za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov,
- če je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev uporabe osebnih podatkov,
- če upravljavec osebnih podatkov ne potrebuje več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
- če ste vložili ugovor zoper obdelavo v skladu s členom 21(1) GDPR in še ni jasno, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi.
Če je bila obdelava osebnih podatkov omejena, se ti podatki – razen shranjevanja – lahko obdelujejo le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz pomembnih javnih interesov Unije ali države članice. Če je bila omejitev obdelave odpravljena, vas bo upravljavec o tem obvestil.
4. Pravica do izbrisa
a) Obveznost izbrisa
Od upravljavca lahko zahtevate, da brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo na vas, in upravljavec je dolžan te podatke brez nepotrebnega odlašanja izbrisati, če velja katera od naslednjih okoliščin:
- Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
- Prekličete privolitev, na kateri temelji obdelava, in ni druge pravne podlage za obdelavo.
- Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za obdelavo.
- Osebni podatki so bili obdelani nezakonito.
- Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti po pravu Unije ali države članice, ki velja za upravljavca.
- Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe otrokom v skladu s členom 8(1) GDPR.
b) Obveščanje tretjih oseb
Če je upravljavec osebne podatke, ki se nanašajo na vas, objavil in je v skladu s členom 17(1) GDPR dolžan izbrisati te podatke, bo ob upoštevanju razpoložljive tehnologije in stroškov izvajanja sprejel razumne ukrepe, tudi tehnične, da obvesti upravljavce, ki obdelujejo osebne podatke, da ste kot posameznik zahtevali izbris vseh povezav do teh osebnih podatkov ali kopij ali replik teh osebnih podatkov.
c) Izjeme
Pravica do izbrisa ne velja, če je obdelava potrebna:
- za uveljavljanje pravice do svobode izražanja in obveščanja;
- za izpolnitev pravne obveznosti, ki zahteva obdelavo po pravu Unije ali države članice, ki velja za upravljavca, ali za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu;
- iz razlogov javnega interesa na področju javnega zdravja;
- za arhivske namene v javnem interesu, znanstvene ali zgodovinske raziskovalne namene ali za statistične namene, če je verjetno, da pravica do izbrisa onemogoča ali resno ovira dosego ciljev obdelave;
- za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
5. Pravica do obveščanja
Če ste uveljavljali pravico do popravka, izbrisa ali omejitve obdelave, je upravljavec dolžan obvestiti vse prejemnike, ki so jim bili osebni podatki razkriti, o popravku, izbrisu ali omejitvi obdelave, razen če se to izkaže za nemogoče ali zahteva nesorazmeren napor. Imate pravico biti obveščeni o teh prejemnikih.
6. Pravica do prenosljivosti podatkov
Imate pravico prejeti osebne podatke, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako imate pravico, da te podatke posredujete drugemu upravljavcu brez ovir s strani upravljavca, ki ste mu posredovali osebne podatke, če:
- obdelava temelji na privolitvi ali pogodbi in
- obdelava poteka avtomatizirano.
Prav tako imate pravico zahtevati, da se osebni podatki, ki se nanašajo na vas, neposredno prenesejo od enega upravljavca k drugemu, če je to tehnično izvedljivo. Pri tem ne smejo biti prizadete pravice in svoboščine drugih oseb. Pravica do prenosljivosti podatkov ne velja za obdelavo osebnih podatkov, ki je potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti.
7. Pravica do ugovora
Imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, ki poteka na podlagi člena 6(1)(e) ali (f) GDPR; to velja tudi za profiliranje na podlagi teh določb. Upravljavec ne obdeluje več osebnih podatkov, ki se nanašajo na vas, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če se vaši osebni podatki obdelujejo za neposredno trženje, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov, ki se nanašajo na vas, za takšno trženje; to velja tudi za profiliranje, če je povezano z neposrednim trženjem. Če ugovarjate obdelavi za namene neposrednega trženja, se vaši osebni podatki za te namene ne obdelujejo več.
Imate možnost, da svojo pravico do ugovora uveljavljate z avtomatiziranimi postopki, ki uporabljajo tehnične specifikacije.
8. Pravica do preklica privolitve
Imate pravico kadar koli preklicati svojo privolitev v politiko varstva podatkov. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred preklicem.
9. Avtomatizirano odločanje, vključno s profiliranjem
Imate pravico, da niste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi – vključno s profiliranjem – in ki ima pravne učinke ali vas podobno pomembno vpliva. To ne velja, če je odločitev potrebna za sklenitev ali izpolnitev pogodbe med vami in upravljavcem; je dovoljena z zakonodajo Unije ali države članice in so sprejeti ustrezni ukrepi za zaščito vaših pravic in svoboščin ter zakonitih interesov; ali temelji na vaši izrecni privolitvi.
Take odločitve ne smejo temeljiti na posebnih kategorijah osebnih podatkov, razen če so sprejeti ustrezni zaščitni ukrepi. Upravljavec sprejme ustrezne ukrepe za zaščito vaših pravic, vključno s pravico do posredovanja fizične osebe, do izražanja svojega stališča in do izpodbijanja odločitve.
10. Pravica do pritožbe pri nadzornem organu
Ne glede na druge upravne ali sodne pravne možnosti imate pravico do pritožbe pri nadzornem organu, zlasti v državi članici vašega prebivališča, delovnega mesta ali kraja domnevne kršitve, če menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši GDPR. Nadzorni organ, pri katerem je bila vložena pritožba, obvesti pritožnika o stanju in izidu pritožbe, vključno z možnostjo sodnega pravnega sredstva po členu 78 GDPR.
XV. Politika zasebnosti za prevajalsko orodje
Naša spletna stran omogoča strojno prevajanje vsebine za boljše razumevanje. V ta namen uporabljamo storitev eTranslation Evropske komisije, ki obdeluje vsebino za prevajanje. Pri tem je možno, da se osebni podatki, ki so vsebovani v besedilih, prenesejo.
Obdelava podatkov se izvaja na podlagi člena 6(1)(f) GDPR (legitimni interes za dostopno komunikacijo). Za več informacij o obdelavi podatkov s strani Evropske komisije obiščite: https://commission.europa.eu/privacy-policy-websites-managed-european-commission_en
XVI. Spremembe politike varstva podatkov
Pridržujemo si pravico, da to politiko varstva podatkov prilagodimo, da bo vedno ustrezala veljavnim pravnim zahtevam ali da bomo v politiki varstva podatkov upoštevali spremembe naših storitev, npr. ob uvedbi novih storitev. Ob vašem naslednjem obisku velja nova politika varstva podatkov. Zadnja posodobitev: 12.12.2024.