Zaštita privatnosti prema DS-GVO 2018
Veoma nam je drago zbog vašeg interesa za našu kompaniju. Zaštita privatnosti ima posebno visoku važnost za upravu Dieonlinemagazine.de (to uključuje i korištenje Zerspanungstechnik.de i Fertigungstechnik.de; u nastavku će se iz razloga čitljivosti spominjati samo Dieonlinemagazine.de).
Korištenje internet stranica Dieonlinemagazine.de je u načelu moguće bez davanja bilo kakvih osobnih podataka. Međutim, ako osoba koja je pogođena želi koristiti posebne usluge naše kompanije putem naše internet stranice, obrada osobnih podataka može biti potrebna. Ako je obrada osobnih podataka potrebna i ne postoji zakonska osnova za takvu obradu, općenito tražimo pristanak pogođene osobe. Obrada osobnih podataka, kao što su ime, adresa, e-mail adresa ili telefonski broj pogođene osobe, uvijek se provodi u skladu s Općom uredbom o zaštiti podataka i u skladu s važećim nacionalnim propisima o zaštiti podataka za Dieonlinemagazine.de.
Ovom izjavom o zaštiti privatnosti naša kompanija želi informirati javnost o vrsti, opsegu i svrsi osobnih podataka koje prikupljamo, koristimo i obrađujemo. Nadalje, pogođene osobe će putem ove izjave o zaštiti privatnosti biti obaviještene o svojim pravima. Dieonlinemagazine.de je kao odgovorna strana za obradu provela brojne tehničke i organizacijske mjere kako bi osigurala što potpuniju zaštitu osobnih podataka obrađenih putem ove internet stranice. Ipak, internet temelji prijenosi podataka mogu imati sigurnosne praznine, tako da apsolutna zaštita nije moguća. Iz tog razloga, svaka pogođena osoba može slobodno prenijeti osobne podatke i alternativnim putem, na primjer telefonom.
1 Definicije
Izjava o zaštiti privatnosti Dieonlinemagazine.de temelji se na pojmovima koje je koristio Europski zakonodavac prilikom donošenja Opće uredbe o zaštiti podataka (DS-GVO). Naša izjava o zaštiti privatnosti treba biti jednostavno čitljiva i razumljiva kako za javnost, tako i za naše kupce i poslovne partnere. Kako bismo to osigurali, želimo unaprijed objasniti korištene pojmove. U ovoj izjavi o zaštiti privatnosti koristimo između ostalog sljedeće pojmove:
1 a) osobni podaci
Osobni podaci su sve informacije koje se odnose na identificiranu ili identificirajuću fizičku osobu (u daljnjem tekstu "pogođena osoba"). Fizička osoba se smatra identificiranom ako se može izravno ili neizravno identificirati, posebno putem dodjeljivanja identifikatora kao što su ime, identifikacijski broj, podaci o lokaciji, online identifikator ili jedan ili više posebnih svojstava koja su izraz fizičke, fiziološke, genetske, psihičke, ekonomske, kulturne ili društvene identiteta te fizičke osobe.
1 b) pogođena osoba
Pogođena osoba je svaka identificirana ili identificirajuća fizička osoba čiji se osobni podaci obrađuju od strane odgovorne osobe za obradu.
1 c) obrada
Obrada je svaki postupak ili niz postupaka koji se provode s osobnim podacima, bilo automatski ili ne, kao što su prikupljanje, bilježenje, organiziranje, strukturiranje, pohrana, prilagodba ili promjena, čitanje, upit, korištenje, otkrivanje prijenosom, širenjem ili na drugi način stavljanjem na raspolaganje, usklađivanje ili povezivanje, ograničavanje, brisanje ili uništavanje.
1 d) ograničenje obrade
Ograničenje obrade je označavanje pohranjenih osobnih podataka s ciljem ograničavanja njihove buduće obrade.
1 e) profiliranje
Profiliranje je svaka vrsta automatizirane obrade osobnih podataka koja se sastoji od korištenja tih osobnih podataka za ocjenjivanje određenih osobnih aspekata koji se odnose na fizičku osobu, posebno za analizu ili predviđanje aspekata koji se odnose na radnu učinkovitost, ekonomski status, zdravlje, osobne preferencije, interese, pouzdanost, ponašanje, mjesto boravka ili promjene mjesta boravka te fizičke osobe.
1 f) pseudonimizacija
Pseudonimizacija je obrada osobnih podataka na način koji onemogućava da se osobni podaci bez dodatnih informacija više ne mogu povezati s određenom pogođenom osobom, pod uvjetom da se te dodatne informacije čuvaju odvojeno i podliježu tehničkim i organizacijskim mjerama koje osiguravaju da se osobni podaci ne mogu dodijeliti identificiranoj ili identificirajućoj fizičkoj osobi.
1 g) odgovorna osoba ili odgovorna osoba za obradu
Odgovorna osoba ili odgovorna osoba za obradu je fizička ili pravna osoba, tijelo, ustanova ili druga jedinica koja samostalno ili zajedno s drugima odlučuje o svrsi i sredstvima obrade osobnih podataka. Ako su svrhe i sredstva te obrade određeni pravom Unije ili pravom država članica, odgovorna osoba ili određeni kriteriji njezinog imenovanja mogu se odrediti prema pravu Unije ili pravu država članica.
1 h) obrađivač
Obrađivač je fizička ili pravna osoba, tijelo, ustanova ili druga jedinica koja obrađuje osobne podatke u ime odgovorne osobe.
1 i) primatelj
Primatelj je fizička ili pravna osoba, tijelo, ustanova ili druga jedinica kojoj se osobni podaci otkrivaju, bez obzira na to je li ona treća strana ili ne. Međutim, tijela koja mogu primiti osobne podatke u okviru određenog istražnog naloga prema pravu Unije ili pravu država članica ne smatraju se primateljima.
1 j) treća strana
Treća strana je fizička ili pravna osoba, tijelo, ustanova ili druga jedinica osim pogođene osobe, odgovorne osobe, obrađivača i osoba koje su ovlaštene od strane odgovorne osobe ili obrađivača da obrađuju osobne podatke.
1 k) pristanak
Pristanak je svaka izjava volje koju pogođena osoba daje dobrovoljno za određeni slučaj na informiran način i nedvosmisleno u obliku izjave ili druge jasne potvrđujuće radnje, kojom pogođena osoba daje do znanja da se slaže s obradom osobnih podataka koji se na nju odnose.
2 Ime i adresa odgovorne osobe za obradu
Odgovorna osoba u smislu Opće uredbe o zaštiti podataka, drugih važećih zakona o zaštiti podataka u državama članicama Europske unije i drugih propisa s pravnim karakterom zaštite podataka je:
Hagenmattenstraße 31
79117 Freiburg im Breisgau
Njemačka
Tel.: +49 (761) 5563466
E-pošta: info@Dieonlinemagazine.de
Web stranica: Dieonlinemagazine.de
3 Ime i adresa službenika za zaštitu podataka
Službenik za zaštitu podataka odgovorne osobe za obradu je:
Frank Dietsche
Tel.: +49 (761) 556366
E-pošta: medija@Dieonlinemagazine.de
Svaka pogođena osoba može se u bilo kojem trenutku obratiti našem službeniku za zaštitu podataka sa svim pitanjima i prijedlozima vezanim uz zaštitu podataka.
4 Kolačići
Internetske stranice Dieonlinemagazine.de koriste kolačiće. Kolačići su tekstualne datoteke koje se pohranjuju i spremaju na računalnom sustavu putem internetskog preglednika. Brojne internetske stranice i poslužitelji koriste kolačiće. Mnogi kolačići sadrže takozvanu ID kolačića. ID kolačića je jedinstveni identifikator kolačića. Sastoji se od niza znakova koji omogućuju internetskim stranicama i poslužiteljima da povežu određeni internetski preglednik u kojem je kolačić pohranjen. To omogućuje posjećenim internetskim stranicama i poslužiteljima da razlikuju individualni preglednik osobe od drugih internetskih preglednika koji sadrže druge kolačiće. Određeni internetski preglednik može se prepoznati i identificirati putem jedinstvenog ID-a kolačića.
Korištenjem kolačića, Dieonlinemagazine.de može korisnicima ove internetske stranice pružiti korisnički prijateljskije usluge koje ne bi bile moguće bez postavljanja kolačića. Pomoću kolačića informacije i ponude na našoj internetskoj stranici mogu se optimizirati u skladu s korisnikom. Kolačići nam omogućuju, kao što je već spomenuto, prepoznavanje korisnika naše internetske stranice. Svrha ovog prepoznavanja je olakšati korisnicima korištenje naše internetske stranice. Korisnik internetske stranice koja koristi kolačiće ne mora, na primjer, svaki put prilikom posjeta internetskoj stranici ponovno unositi svoje pristupne podatke, jer to preuzima internetska stranica i kolačić pohranjen na računalnom sustavu korisnika.
Još jedan primjer je kolačić košarice u internetskoj trgovini. Internetska trgovina pamti artikle koje je kupac stavio u virtualnu košaricu putem kolačića. Osoba na koju se odnosi može u bilo kojem trenutku spriječiti postavljanje kolačića putem odgovarajuće postavke korištenog internetskog preglednika i time trajno prigovoriti postavljanju kolačića. Nadalje, već postavljeni kolačići mogu se u bilo kojem trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa. To je moguće u svim uobičajenim internetskim preglednicima. Ako osoba na koju se odnosi onemogući postavljanje kolačića u korištenom internetskom pregledniku, moguće je da neće biti dostupne sve funkcije naše internetske stranice.
Internetske stranice Dieonlinemagazine.de koriste Google Analytics kao uslugu analize weba (vidi točku 14).
5 Prikupljanje općih podataka i informacija
Internetska stranica Dieonlinemagazine.de prikuplja s svakim pozivom internetske stranice od strane osobe na koju se odnosi ili automatiziranog sustava niz općih podataka i informacija. Ovi opći podaci i informacije pohranjuju se u log datotekama poslužitelja. Mogu se prikupiti (1) korišteni tipovi i verzije preglednika, (2) operativni sustav koji koristi pristupni sustav, (3) internetska stranica s koje pristupni sustav dolazi na našu internetsku stranicu (takozvani referer), (4) podstranice koje se putem pristupnog sustava otvaraju na našoj internetskoj stranici, (5) datum i vrijeme pristupa internetskoj stranici, (6) IP adresa (internet protokol), (7) pružatelj internetskih usluga pristupnog sustava i (8) druge slične podatke i informacije koji služe za zaštitu u slučaju napada na naše informatičke sustave.
Pri korištenju ovih općih podataka i informacija, Dieonlinemagazine.de ne donosi zaključke o osobi na koju se odnosi. Ove informacije su potrebne za (1) ispravnu isporuku sadržaja naše internetske stranice, (2) optimizaciju sadržaja naše internetske stranice i oglašavanje za iste, (3) osiguranje trajne funkcionalnosti naših informatičkih sustava i tehnologije naše internetske stranice, te (4) pružanje potrebnih informacija organima kaznenog progona u slučaju cyber napada. Ovi anonimno prikupljeni podaci i informacije stoga se od strane Dieonlinemagazine.de statistički obrađuju i dodatno s ciljem povećanja zaštite podataka i sigurnosti podataka u našoj tvrtki, kako bi se na kraju osigurao optimalan nivo zaštite za osobne podatke koje obrađujemo. Anonimni podaci log datoteka poslužitelja pohranjuju se odvojeno od svih osobnih podataka koje je osoba na koju se odnosi navela.
6 Registracija na našoj internetskoj stranici
Osoba na koju se odnosi ima mogućnost registrirati se na internetskoj stranici odgovorne osobe za obradu, navodeći osobne podatke. Koji se osobni podaci pritom šalju odgovornoj osobi za obradu, proizlazi iz odgovarajuće maske za unos koja se koristi za registraciju. Osobni podaci koje je osoba na koju se odnosi unijela prikupljaju se i pohranjuju isključivo za internu upotrebu kod odgovorne osobe za obradu i za vlastite svrhe.
Odgovorna osoba za obradu može zatražiti prijenos podataka jednom ili više izvršiteljima obrade, na primjer, dostavljaču paketa, koji također koristi osobne podatke isključivo za internu upotrebu koja se može pripisati odgovornoj osobi za obradu. Registracijom na internetskoj stranici odgovorne osobe za obradu također se pohranjuje IP adresa koju je dodijelio pružatelj internetskih usluga (ISP) osobi na koju se odnosi, datum i vrijeme registracije. Pohrana ovih podataka provodi se s obzirom na to da se samo tako može spriječiti zloupotreba naših usluga, a ovi podaci omogućuju razjašnjavanje počinjenih kaznenih djela u slučaju potrebe. U tom smislu, pohrana ovih podataka potrebna je za osiguranje odgovorne osobe za obradu.
Prijenos ovih podataka trećim stranama u načelu se ne vrši, osim ako ne postoji zakonska obveza za prijenos ili ako prijenos služi kaznenom progonu. Registracija osobe na koju se odnosi uz dobrovoljno navođenje osobnih podataka služi odgovornoj osobi za obradu kako bi osigurala osobi na koju se odnosi sadržaje ili usluge koje se zbog prirode stvari mogu ponuditi samo registriranim korisnicima. Registriranim osobama omogućeno je da u bilo kojem trenutku izmijene osobne podatke navedene prilikom registracije ili da ih potpuno uklone iz baze podataka odgovorne osobe za obradu.
Odgovorna osoba za obradu daje svakoj osobi na koju se odnosi na zahtjev informacije o tome koji su osobni podaci pohranjeni o toj osobi. Nadalje, odgovorna osoba za obradu ispravlja ili briše osobne podatke na zahtjev ili obavijest osobe na koju se odnosi, ukoliko to ne proturječi zakonskim obvezama čuvanja. Sve zaposlenike odgovorne osobe za obradu osoba na koju se odnosi može kontaktirati u tom kontekstu.
7 Pretplata na naš newsletter
Na internetskoj stranici Dieonlinemagazine.de korisnicima se pruža mogućnost pretplate na newsletter naše tvrtke. Koji se osobni podaci prilikom narudžbe newslettera šalju odgovornoj osobi za obradu, proizlazi iz maske za unos koja se koristi za to. Dieonlinemagazine.de redovito obavještava svoje kupce i poslovne partnere putem newslettera o ponudama tvrtke.
Newsletter naše tvrtke može primati samo osoba koja je pogođena ako (1) osoba koja je pogođena ima važeću e-mail adresu i (2) osoba koja je pogođena se registrira za primanje newslettera. Na e-mail adresu koju je osoba koja je pogođena prvi put unijela za primanje newslettera iz pravnih razloga bit će poslana potvrda putem Double-Opt-In postupka. Ova potvrda služi za provjeru je li vlasnik e-mail adrese kao osoba koja je pogođena autorizirao primanje newslettera. Prilikom prijave za newsletter također pohranjujemo IP adresu koju je dodijelio pružatelj internetskih usluga (ISP) računalu koje je osoba koja je pogođena koristila u trenutku prijave, kao i datum i vrijeme prijave.
Prikupljanje ovih podataka je potrebno kako bi se mogla pratiti (moguća) zloupotreba e-mail adrese osobe koja je pogođena u kasnijem trenutku i stoga služi kao pravna zaštita za onoga tko je odgovoran za obradu. Osobni podaci prikupljeni prilikom prijave za newsletter koriste se isključivo za slanje našeg newslettera. Osim toga, pretplatnici newslettera mogu biti obaviješteni putem e-maila, ako je to potrebno za rad usluge newslettera ili za registraciju vezanu uz to, kao što bi moglo biti u slučaju promjena u ponudi newslettera ili promjena tehničkih uvjeta.
Neće doći do prosljeđivanja osobnih podataka prikupljenih u okviru usluge newslettera trećim stranama. Pretplatu na naš newsletter može osoba koja je pogođena otkazati u bilo kojem trenutku. Suglasnost za pohranu osobnih podataka koju je osoba koja je pogođena dala za slanje newslettera može se u bilo kojem trenutku povući. U svrhu povlačenja suglasnosti, u svakom newsletteru nalazi se odgovarajući link. Također postoji mogućnost da se osoba koja je pogođena u bilo kojem trenutku izravno odjavi s primanja newslettera na internetskoj stranici onoga tko je odgovoran za obradu ili da to na drugi način javi onome tko je odgovoran za obradu.
8 Praćenje newslettera
Newsletteri Dieonlinemagazine.de sadrže takozvane brojčane piksele. Brojčani piksel je mini grafika koja se ugrađuje u takve e-mailove koji se šalju u HTML formatu kako bi se omogućilo vođenje dnevnika i analiza dnevnika. Na taj način može se provesti statistička analiza uspjeha ili neuspjeha online marketinških kampanja.
Na temelju ugrađenog brojčanog pixela, Dieonlinemagazine.de može prepoznati je li i kada je e-mail otvorila osoba koja je pogođena i koje su linkove u e-mailu otvorila osoba koja je pogođena. Takvi osobni podaci prikupljeni putem brojčanih pixela sadržanih u newsletterima pohranjuju se i analiziraju od strane onoga tko je odgovoran za obradu kako bi se optimiziralo slanje newslettera i sadržaj budućih newslettera bolje prilagodilo interesima osobe koja je pogođena. Ovi osobni podaci se ne prosljeđuju trećim stranama. Osobe koje su pogođene imaju pravo u bilo kojem trenutku povući posebnu suglasnost koju su dale putem Double-Opt-In postupka. Nakon povlačenja, ovi osobni podaci bit će izbrisani od strane onoga tko je odgovoran za obradu. Odjava od primanja newslettera automatski se smatra povlačenjem od strane Dieonlinemagazine.de.
9 Mogućnost kontakta putem internetske stranice
Internetska stranica Dieonlinemagazine.de sadrži informacije koje omogućuju brzu elektroničku komunikaciju s našom tvrtkom, kao i neposrednu komunikaciju s nama, što također uključuje opću adresu takozvane elektroničke pošte (e-mail adresu). Ako osoba koja je pogođena uspostavi kontakt s onim tko je odgovoran za obradu putem e-maila ili kontakt obrasca, osobni podaci koje je osoba koja je pogođena dostavila automatski se pohranjuju. Takvi osobni podaci koje osoba koja je pogođena dobrovoljno dostavlja onome tko je odgovoran za obradu pohranjuju se u svrhu obrade ili kontaktiranja osobe koja je pogođena. Ovi osobni podaci se ne prosljeđuju trećim stranama.
10 Pretplata na komentare u blogu na internetskoj stranici
Komentari objavljeni u blogu Dieonlinemagazine.de mogu se u načelu pretplatiti od strane trećih strana. Konkretno, postoji mogućnost da komentator pretplati komentare koji slijede njegov komentar na određeni blog post. Ako se osoba koja je pogođena odluči za opciju pretplate na komentare, onaj tko je odgovoran za obradu šalje automatski e-mail s potvrdom kako bi se putem Double-Opt-In postupka provjerilo je li se zaista vlasnik navedene e-mail adrese odlučio za ovu opciju. Opcija za pretplatu na komentare može se prekinuti u bilo kojem trenutku.
11 Rutinsko brisanje i blokiranje osobnih podataka
Onaj tko je odgovoran za obradu obrađuje i pohranjuje osobne podatke osobe koja je pogođena samo za razdoblje koje je potrebno za postizanje svrhe pohrane ili ako je to predviđeno od strane europskog zakonodavca ili drugog zakonodavca u zakonima ili propisima kojima onaj tko je odgovoran za obradu podliježe. Ako svrha pohrane više ne postoji ili ističe rok pohrane koji je propisao europski zakonodavac ili drugi nadležni zakonodavac, osobni podaci rutinski se blokiraju ili brišu u skladu s zakonskim propisima.
12 Prava osobe koja je pogođena
12 a) Pravo na potvrdu
Svaka osoba koja je pogođena ima pravo zatražiti od onoga tko je odgovoran za obradu potvrdu o tome obrađuju li se njezini osobni podaci. Ako osoba koja je pogođena želi iskoristiti ovo pravo na potvrdu, može se u bilo kojem trenutku obratiti zaposleniku onoga tko je odgovoran za obradu.
12 b) Pravo na pristup
Svaka osoba koja je pogođena obradom osobnih podataka ima pravo na besplatne informacije od onoga tko je odgovoran za obradu o osobnim podacima koji se odnose na nju i na kopiju tih informacija. Osim toga, europski zakonodavac je osigurao osobi koja je pogođena informacije o sljedećem:
- svrhe obrade
- kategorije osobnih podataka koji se obrađuju
- primaocima ili kategorijama primaoca kojima su osobni podaci otkriveni ili će biti otkriveni, posebno kada su u pitanju primaoci u trećim zemljama ili međunarodnim organizacijama
- ako je moguće, planirano trajanje pohrane osobnih podataka ili, ako to nije moguće, kriteriji za određivanje tog trajanja
- postojanje prava na ispravak ili brisanje osobnih podataka koji se odnose na nju ili na ograničenje obrade od strane odgovorne osobe ili pravo na prigovor protiv ove obrade
- postojanje prava na pritužbu nadzornom tijelu
- ako osobni podaci nisu prikupljeni od osobe koja je pogođena: Sve dostupne informacije o podrijetlu podataka
- postojanje automatiziranog donošenja odluka uključujući profiliranje prema članku 22. stavku 1. i 4. DS-GVO i — barem u tim slučajevima — značajne informacije o uključeni logici, kao i opsegu i namjeravanim učincima takve obrade za dotičnu osobu
Osim toga, dotičnoj osobi pripada pravo na informaciju o tome jesu li osobni podaci preneseni u treću zemlju ili međunarodnu organizaciju. Ako je to slučaj, dotičnoj osobi također pripada pravo na informacije o odgovarajućim jamstvima u vezi s prijenosom. Ako dotična osoba želi ostvariti ovo pravo na informaciju, može se u bilo kojem trenutku obratiti zaposleniku odgovornom za obradu.
12 c) Pravo na ispravak
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje je dodijeljeno od strane europskog zakonodavca, zahtijevati hitnu ispravku netočnih osobnih podataka koji se na nju odnose. Osim toga, dotičnoj osobi pripada pravo, uzimajući u obzir svrhe obrade, zahtijevati dopunu nepotpunih osobnih podataka — i to putem dodatne izjave. Ako dotična osoba želi ostvariti ovo pravo na ispravak, može se u bilo kojem trenutku obratiti zaposleniku odgovornom za obradu.
12 d) Pravo na brisanje (pravo na zaborav)
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje je dodijeljeno od strane europskog zakonodavca, zahtijevati od odgovorne osobe da se osobni podaci koji se na nju odnose odmah obrišu, ako je jedan od sljedećih razloga primjenjiv i ako obrada nije potrebna:
- Osobni podaci prikupljeni su za takve svrhe ili su na drugi način obrađeni za koje više nisu potrebni.
- Dotična osoba povlači svoj pristanak na koji se obrada temelji prema članku 6. stavku 1. točki a DS-GVO ili članku 9. stavku 2. točki a DS-GVO, a ne postoji druga pravna osnova za obradu.
- Dotična osoba podnosi prigovor na obradu prema članku 21. stavku 1. DS-GVO, a ne postoje prioritetni opravdani razlozi za obradu, ili dotična osoba podnosi prigovor na obradu prema članku 21. stavku 2. DS-GVO.
- Osobni podaci obrađeni su nezakonito.
- Brisanje osobnih podataka potrebno je za ispunjenje pravne obveze prema pravu Unije ili pravu država članica kojem je odgovorna osoba podložna.
- Osobni podaci prikupljeni su u vezi s uslugama informacijskog društva prema članku 8. stavku 1. DS-GVO.
Ako je jedan od gore navedenih razloga primjenjiv i dotična osoba želi zatražiti brisanje osobnih podataka koji su pohranjeni kod Dieonlinemagazine.de, može se u bilo kojem trenutku obratiti zaposleniku odgovornom za obradu. Zaposlenik Dieonlinemagazine.de će osigurati da se zahtjev za brisanje odmah ispuni. Ako su osobni podaci objavljeni od strane Dieonlinemagazine.de i naša tvrtka je kao odgovorna osoba prema članku 17. stavku 1. DS-GVO obvezna obrisati osobne podatke, Dieonlinemagazine.de će, uzimajući u obzir dostupnu tehnologiju i troškove implementacije, poduzeti odgovarajuće mjere, uključujući tehničke mjere, kako bi obavijestila druge odgovorne za obradu podataka koji obrađuju objavljene osobne podatke da je dotična osoba zatražila brisanje svih poveznica na te osobne podatke ili kopija ili replikacija tih osobnih podataka, sve dok obrada nije potrebna. Zaposlenik Dieonlinemagazine.de će u pojedinačnom slučaju poduzeti potrebne mjere.
12 e) Pravo na ograničenje obrade
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje je dodijeljeno od strane europskog zakonodavca, zahtijevati od odgovorne osobe ograničenje obrade ako je ispunjen jedan od sljedećih uvjeta:
- Točnost osobnih podataka osporava dotična osoba, i to za razdoblje koje omogućuje odgovornoj osobi da provjeri točnost osobnih podataka.
- Obrada je nezakonita, dotična osoba odbija brisanje osobnih podataka i umjesto toga zahtijeva ograničenje korištenja osobnih podataka.
- Odgovorna osoba više ne treba osobne podatke za svrhe obrade, ali dotična osoba ih treba za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva.
- Dotična osoba je podnijela prigovor na obradu prema članku 21. stavku 1. DS-GVO i još nije utvrđeno nadmašuju li opravdani razlozi odgovorne osobe one dotične osobe.
Ako je ispunjen jedan od gore navedenih uvjeta i dotična osoba želi zatražiti ograničenje osobnih podataka koji su pohranjeni kod Dieonlinemagazine.de, može se u bilo kojem trenutku obratiti zaposleniku odgovornom za obradu. Zaposlenik Dieonlinemagazine.de će poduzeti ograničenje obrade.
12 f) Pravo na prijenos podataka
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje je dodijeljeno od strane europskog zakonodavca, primiti osobne podatke koji se na nju odnose, a koje je dotična osoba pružila odgovornoj osobi, u strukturiranom, uobičajenom i strojno čitljivom formatu. Također ima pravo prenijeti te podatke drugoj odgovornoj osobi bez ometanja od strane odgovorne osobe kojoj su osobni podaci pruženi, pod uvjetom da se obrada temelji na pristanku prema članku 6. stavku 1. točki a DS-GVO ili članku 9. stavku 2. točki a DS-GVO ili na ugovoru prema članku 6. stavku 1. točki b DS-GVO i da se obrada vrši pomoću automatiziranih postupaka, osim ako obrada nije potrebna za izvršavanje zadatka od javnog interesa ili u okviru izvršavanja javne vlasti koja je prenesena odgovornoj osobi.
Osim toga, dotična osoba ima pravo, prilikom ostvarivanja svog prava na prijenos podataka prema članku 20. stavku 1. DS-GVO, zahtijevati da se osobni podaci izravno prenesu od jedne odgovorne osobe na drugu, ako je to tehnički izvedivo i ako to ne utječe na prava i slobode drugih osoba. Za ostvarivanje prava na prijenos podataka, dotična osoba može se u bilo kojem trenutku obratiti zaposleniku Dieonlinemagazine.de.
12 g) Pravo na prigovor
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje joj je dodijeljeno od strane europskog zakonodavca, da u bilo kojem trenutku, iz razloga koji proizlaze iz njezine posebne situacije, uloži prigovor na obradu osobnih podataka koji se na nju odnose, a koji se provodi na temelju čl. 6. st. 1. točaka e ili f Uredbe o zaštiti podataka (DS-GVO). To se također odnosi na profiliranje temeljem ovih odredbi. Dieonlinemagazine.de više ne obrađuje osobne podatke u slučaju prigovora, osim ako ne možemo dokazati nužne i zaštitne razloge za obradu koji nadmašuju interese, prava i slobode dotične osobe, ili ako obrada služi za ostvarivanje, izvršavanje ili obranu pravnih zahtjeva.
Ako Dieonlinemagazine.de obrađuje osobne podatke u svrhu izravnog marketinga, dotična osoba ima pravo u bilo kojem trenutku uložiti prigovor na obradu osobnih podataka u svrhu takvog oglašavanja. To se također odnosi na profiliranje, u mjeri u kojoj je povezano s takvim izravnim marketingom. Ako dotična osoba uloži prigovor Dieonlinemagazine.de na obradu u svrhu izravnog marketinga, Dieonlinemagazine.de više neće obrađivati osobne podatke za te svrhe.
Osim toga, dotična osoba ima pravo, iz razloga koji proizlaze iz njezine posebne situacije, uložiti prigovor na obradu osobnih podataka koji se odnose na nju, a koja se provodi na Dieonlinemagazine.de u znanstvene ili povijesne istraživačke svrhe ili u statističke svrhe prema čl. 89. st. 1. DS-GVO, osim ako je takva obrada nužna za ispunjenje zadatka od javnog interesa. Za ostvarivanje prava na prigovor, dotična osoba može se izravno obratiti bilo kojem zaposleniku Dieonlinemagazine.de ili drugom zaposleniku. Dotična osoba također ima pravo, u vezi s korištenjem usluga informacijskog društva, neovisno o Direktivi 2002/58/EZ, ostvariti svoje pravo na prigovor putem automatiziranih postupaka koji koriste tehničke specifikacije.
12 h) Automatizirane odluke u pojedinačnim slučajevima, uključujući profiliranje
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje joj je dodijeljeno od strane europskog zakonodavca, da ne bude podvrgnuta odluci koja se temelji isključivo na automatiziranoj obradi - uključujući profiliranje - koja ima pravne učinke na nju ili je na sličan način značajno pogađa, osim ako odluka (1) nije nužna za sklapanje ili ispunjenje ugovora između dotične osobe i voditelja obrade, ili (2) nije dopuštena na temelju pravnih propisa Unije ili država članica kojima voditelj obrade podliježe, a ti propisi sadrže odgovarajuće mjere za zaštitu prava i sloboda te legitimnih interesa dotične osobe ili (3) se donosi uz izričit pristanak dotične osobe.
Ako je odluka (1) nužna za sklapanje ili ispunjenje ugovora između dotične osobe i voditelja obrade ili (2) se donosi uz izričit pristanak dotične osobe, Dieonlinemagazine.de poduzima odgovarajuće mjere kako bi zaštitila prava i slobode te legitimne interese dotične osobe, što uključuje najmanje pravo na intervenciju osobe od strane voditelja obrade, na iznošenje vlastitog stajališta i na osporavanje odluke. Ako dotična osoba želi ostvariti prava u vezi s automatiziranim odlukama, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.
12 i) Pravo na povlačenje pristanka za obradu podataka
Svaka osoba na koju se odnosi obrada osobnih podataka ima pravo, koje joj je dodijeljeno od strane europskog zakonodavca, da u bilo kojem trenutku povuče pristanak za obradu osobnih podataka. Ako dotična osoba želi ostvariti svoje pravo na povlačenje pristanka, može se u bilo kojem trenutku obratiti zaposleniku voditelja obrade.
13 Zaštita podataka prilikom prijava i u postupku prijave
Voditelj obrade prikuplja i obrađuje osobne podatke kandidata u svrhu obrade postupka prijave. Obrada se može provoditi i elektroničkim putem. To je posebno slučaj kada kandidat dostavlja odgovarajuće dokumente prijave elektroničkim putem, na primjer putem e-pošte ili putem web obrasca koji se nalazi na internetskoj stranici voditelja obrade. Ako voditelj obrade sklopi ugovor o radu s kandidatom, dostavljeni podaci se pohranjuju u svrhu obrade radnog odnosa uz poštovanje zakonskih propisa. Ako voditelj obrade ne sklopi ugovor o radu s kandidatom, dokumenti prijave automatski se brišu dva mjeseca nakon obavijesti o odluci o odbijanju, osim ako ne postoje drugi opravdani interesi voditelja obrade koji se protive brisanju. Drugi opravdani interes u ovom smislu može biti, na primjer, obveza dokazivanja u postupku prema Zakonu o općoj jednakosti tretmana (AGG).
14 Odredbe o zaštiti podataka u vezi s korištenjem i primjenom Google Analytics (s funkcijom anonimizacije)
Voditelj obrade je na ovoj internetskoj stranici integrirao komponentu Google Analytics (s funkcijom anonimizacije). Google Analytics je usluga analize weba. Analiza weba je prikupljanje, sakupljanje i evaluacija podataka o ponašanju posjetitelja internetskih stranica. Usluga analize weba prikuplja, između ostalog, podatke o tome s koje internetske stranice je dotična osoba došla na internetsku stranicu (tzv. referer), na koje podstranice internetske stranice je pristupljeno ili koliko puta i koliko dugo je određena podstranica pregledavana. Analiza weba se pretežno koristi za optimizaciju internetske stranice i za analizu troškova i koristi internetskog oglašavanja. Operater Google Analytics komponente je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD. Voditelj obrade koristi za analizu weba putem Google Analytics dodatak „_gat._anonymizeIp“. Ovim dodatkom IP adresa internetske veze dotične osobe se skraćuje i anonimizira od strane Googlea kada se pristupa našim internetskim stranicama iz države članice Europske unije ili iz druge države potpisnice Sporazuma o Europskom gospodarskom prostoru.
Svrha Google Analytics komponente je analiza posjetitelja na našoj internetskoj stranici. Google koristi prikupljene podatke i informacije, između ostalog, za evaluaciju korištenja naše internetske stranice, kako bi sastavio online izvještaje koji prikazuju aktivnosti na našim internetskim stranicama, te kako bi pružio dodatne usluge povezane s korištenjem naše internetske stranice. Google Analytics postavlja kolačić na informatički sustav osobe na koju se podaci odnose. Što su kolačići, objašnjeno je gore. Postavljanjem kolačića, Google omogućava analizu korištenja naše internetske stranice. Prilikom svakog poziva jedne od pojedinačnih stranica ove internetske stranice, koju vodi odgovorna osoba za obradu podataka i na kojoj je integrirana Google Analytics komponenta, internetski preglednik na informatičkom sustavu osobe na koju se podaci odnose automatski se pokreće od strane odgovarajuće Google Analytics komponente da pošalje podatke Google-u u svrhu online analize.
U okviru ovog tehničkog postupka, Google saznaje osobne podatke, kao što je IP adresa osobe na koju se podaci odnose, koji Google, između ostalog, koristi za praćenje podrijetla posjetitelja i klikova, a time omogućava obračun provizija. Kolačić pohranjuje osobne informacije, primjerice vrijeme pristupa, mjesto s kojeg je pristup izvršen i učestalost posjeta našoj internetskoj stranici od strane osobe na koju se podaci odnose. Prilikom svakog posjeta našim internetskim stranicama, ovi osobni podaci, uključujući IP adresu internetske veze koju koristi osoba na koju se podaci odnose, šalju se Google-u u Sjedinjenim Američkim Državama. Ovi osobni podaci pohranjuju se od strane Google-a u Sjedinjenim Američkim Državama.
Google može, pod određenim okolnostima, proslijediti ove osobne podatke prikupljene tehničkim postupkom trećim stranama. Osoba na koju se podaci odnose može spriječiti postavljanje kolačića putem naše internetske stranice, kao što je već prikazano, u bilo kojem trenutku putem odgovarajuće postavke korištenog internetskog preglednika i time trajno se usprotiviti postavljanju kolačića. Takva postavka korištenog internetskog preglednika također bi spriječila Google da postavi kolačić na informatički sustav osobe na koju se podaci odnose. Osim toga, kolačić koji je već postavio Google Analytics može se u bilo kojem trenutku izbrisati putem internetskog preglednika ili drugih softverskih programa.
Osobi na koju se podaci odnose također je omogućeno da se protivi prikupljanju podataka koje generira Google Analytics, koji se odnose na korištenje ove internetske stranice, kao i obradi tih podataka od strane Google-a, te da to spriječi. U tu svrhu, osoba na koju se podaci odnose mora preuzeti i instalirati dodatak za preglednik putem veze https://tools.google.com/dlpage/gaoptout. Ovaj dodatak za preglednik obavještava Google Analytics putem JavaScripta da se podaci i informacije o posjetima internetskim stranicama ne smiju slati Google Analytics-u. Instalacija dodatka za preglednik smatra se protivljenjem od strane Google-a. Ako se informatički sustav osobe na koju se podaci odnose u kasnijem trenutku izbriše, formatira ili ponovo instalira, osoba na koju se podaci odnose mora ponovo instalirati dodatak za preglednik kako bi deaktivirala Google Analytics. Ako dodatak za preglednik deinstalira ili deaktivira osoba na koju se podaci odnose ili druga osoba koja se može pripisati njenom području, postoji mogućnost ponovne instalacije ili ponovnog aktiviranja dodatka za preglednik.
Dodatne informacije i važeće odredbe o zaštiti podataka od Google-a mogu se pronaći na https://www.google.de/intl/de/policies/privacy/ i na http://www.google.com/analytics/terms/de.html. Google Analytics se detaljnije objašnjava na ovoj poveznici https://www.google.com/intl/de_de/analytics/.
15 Odredbe o zaštiti podataka vezane uz korištenje i upotrebu YouTube-a
Odgovorna osoba za obradu podataka integrirala je komponente YouTube-a na ovoj internetskoj stranici. YouTube je internetski video portal koji video izdavačima omogućava besplatno postavljanje video isječaka, a drugim korisnicima besplatno gledanje, ocjenjivanje i komentiranje istih. YouTube omogućava objavljivanje svih vrsta video sadržaja, zbog čega su dostupni cjeloviti filmovi i televizijske emisije, ali i glazbeni spotovi, traileri ili video sadržaji koje su sami korisnici izradili putem internetskog portala. Operater YouTube-a je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, SAD. YouTube, LLC je podružnica Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, SAD.
Prilikom svakog poziva jedne od pojedinačnih stranica ove internetske stranice, koju vodi odgovorna osoba za obradu podataka i na kojoj je integrirana YouTube komponenta (YouTubeVideo), internetski preglednik na informatičkom sustavu osobe na koju se podaci odnose automatski se pokreće od strane odgovarajuće YouTube komponente da preuzme prikaz odgovarajuće YouTube komponente s YouTube-a. Dodatne informacije o YouTube-u mogu se pronaći na https://www.youtube.com/yt/about/de/. U okviru ovog tehničkog postupka, YouTube i Google saznaju koja konkretna podstranica naše internetske stranice se posjećuje od strane osobe na koju se podaci odnose. Ako je osoba na koju se podaci odnose istovremeno prijavljena na YouTube, YouTube prepoznaje prilikom poziva podstranice koja sadrži YouTube video, koja konkretna podstranica naše internetske stranice se posjećuje. Ove informacije prikupljaju YouTube i Google i povezuju ih s odgovarajućim YouTube računom osobe na koju se podaci odnose.
YouTube i Google primaju informaciju o tome da je osoba na koju se podaci odnose posjetila našu internetsku stranicu svaki put kada je osoba na koju se podaci odnose u trenutku poziva naše internetske stranice istovremeno prijavljena na YouTube; to se događa neovisno o tome je li osoba na koju se podaci odnose kliknula na YouTube video ili ne. Ako osoba na koju se podaci odnose ne želi da se ove informacije proslijede YouTube-u i Google-u, može spriječiti prosljeđivanje tako da se odjavi iz svog YouTube računa prije nego što posjeti našu internetsku stranicu. Odredbe o zaštiti podataka koje je objavio YouTube, a koje se mogu pronaći na https://www.google.de/intl/de/policies/privacy/, daju informacije o prikupljanju, obradi i korištenju osobnih podataka od strane YouTube-a i Google-a.
16 Pravni osnov obrade
Članak 6 I lit. a DS-GVO služi našem poduzeću kao pravna osnova za postupke obrade u kojima tražimo pristanak za određenu svrhu obrade. Ako je obrada osobnih podataka potrebna za ispunjenje ugovora čija je ugovorna strana osoba na koju se podaci odnose, kao što je to slučaj s postupcima obrade koji su potrebni za isporuku robe ili pružanje drugih usluga ili naknada, obrada se temelji na članku 6 I lit. b DS-GVO. Isto vrijedi i za takve postupke obrade koji su potrebni za provedbu predugovornih mjera, na primjer u slučajevima upita o našim proizvodima ili uslugama. Ako naše poduzeće podliježe pravnoj obvezi prema kojoj je obrada osobnih podataka potrebna, kao što je ispunjenje poreznih obveza, obrada se temelji na članku 6 I lit. c DS-GVO.
U rijetkim slučajevima mogla bi biti potrebna obrada osobnih podataka kako bi se zaštitili vitalni interesi osobe na koju se podaci odnose ili druge fizičke osobe. To bi bio slučaj, na primjer, ako bi posjetitelj u našoj tvrtki bio ozlijeđen i tada bi njegovo ime, dob, podaci o zdravstvenom osiguranju ili druge vitalne informacije trebale biti proslijeđene liječniku, bolnici ili drugim trećim stranama. Tada bi obrada bila temeljena na čl. 6 I lit. d DS-GVO. Na kraju, procesi obrade mogli bi se temeljiti na čl. 6 I lit. f DS-GVO. Ova pravna osnova temelji se na procesima obrade koji nisu obuhvaćeni nijednom od prethodno navedenih pravnih osnova, kada je obrada potrebna za zaštitu legitimnog interesa naše tvrtke ili treće strane, pod uvjetom da interesi, osnovna prava i slobode osobe na koju se podaci odnose ne nadmašuju. Takvi procesi obrade su nam posebno dopušteni jer ih je Europski zakonodavac posebno spomenuo. On je smatrao da bi se moglo pretpostaviti da postoji legitimni interes ako je osoba na koju se podaci odnose kupac voditelja obrade (razmatranje 47 rečenica 2 DS-GVO).
17 Legitimni interesi obrade koje provodi voditelj obrade ili treća strana
Ako se obrada osobnih podataka temelji na članku 6 I lit. f DS-GVO, naš legitimni interes je provedba našeg poslovanja u korist dobrobiti svih naših zaposlenika i naših dioničara.
18 Trajanje za koje se osobni podaci pohranjuju
Kriterij za trajanje pohrane osobnih podataka je zakonski rok čuvanja. Nakon isteka roka, odgovarajući podaci rutinski se brišu, osim ako više nisu potrebni za ispunjenje ugovora ili započinjanje ugovora.
19 Zakonske ili ugovorne odredbe o pružanju osobnih podataka; Potrebnost za sklapanje ugovora; Obveza osobe na koju se podaci odnose da pruži osobne podatke; moguće posljedice neprovidanja
Obavještavamo vas da je pružanje osobnih podataka djelomično zakonski obvezno (npr. porezni propisi) ili može proizaći iz ugovornih odredbi (npr. podaci o ugovornom partneru). Ponekad može biti potrebno da osoba na koju se podaci odnose pruži osobne podatke kako bi se sklopio ugovor, a koje ćemo potom obraditi. Osoba na koju se podaci odnose je, na primjer, obvezna pružiti nam osobne podatke kada naša tvrtka sklopi ugovor s njom. Nepružanje osobnih podataka imalo bi za posljedicu da se ugovor s osobom na koju se podaci odnose ne može sklopiti. Prije nego što osoba na koju se podaci odnose pruži osobne podatke, mora se obratiti jednom od naših zaposlenika. Naš zaposlenik objašnjava osobi na koju se podaci odnose, u pojedinačnom slučaju, je li pružanje osobnih podataka zakonski ili ugovorno obvezno ili potrebno za sklapanje ugovora, postoji li obveza pružanja osobnih podataka i koje bi posljedice imalo neprovidanje osobnih podataka.
20 Postojanje automatiziranog donošenja odluka
Kao odgovorna tvrtka odričemo se automatiziranog donošenja odluka ili profiliranja.