Varstvo podatkov v skladu z DS-GVO 2018

Zelo smo veseli vašega interesa za naše podjetje. Varstvo podatkov ima za vodstvo Dieonlinemagazine.de posebej visok pomen (to vključuje tudi uporabo Zerspanungstechnik.de in Fertigungstechnik.de; v nadaljevanju bo zaradi berljivosti omenjeno le Dieonlinemagazine.de).

Uporaba spletnih strani Dieonlinemagazine.de je načeloma mogoča brez kakršnih koli osebnih podatkov. Če pa želi prizadeta oseba izkoristiti posebne storitve našega podjetja preko naše spletne strani, bi bila obdelava osebnih podatkov morda potrebna. Če je obdelava osebnih podatkov potrebna in za to obdelavo ne obstaja pravna podlaga, običajno pridobimo soglasje prizadete osebe. Obdelava osebnih podatkov, na primer imena, naslova, e-poštnega naslova ali telefonske številke prizadete osebe, se vedno izvaja v skladu z Uredbo o varstvu osebnih podatkov in v skladu z nacionalnimi predpisi o varstvu podatkov, ki veljajo za Dieonlinemagazine.de.

S to izjavo o varstvu podatkov želi naše podjetje obvestiti javnost o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so zadevne osebe s to izjavo o varstvu podatkov obveščene o svojih pravicah. Dieonlinemagazine.de je kot upravljavec obdelave uvedla številne tehnične in organizacijske ukrepe, da bi zagotovila čim bolj celovit zaščitni sistem za osebne podatke, obdelane preko te spletne strani. Kljub temu lahko internetni prenosi podatkov v osnovi vsebujejo varnostne vrzeli, zato absolutna zaščita ni zagotovljena. Iz tega razloga ima vsaka zadevna oseba pravico, da nam osebne podatke posreduje tudi po alternativnih poteh, na primer po telefonu.

1 Opredelitve pojmov

Izjava o varstvu podatkov na Dieonlinemagazine.de temelji na izrazih, ki jih je uporabil evropski zakonodajalec pri sprejemanju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu podatkov naj bo enostavno berljiva in razumljiva tako za javnost kot za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo vnaprej pojasniti uporabljene izraze. V tej izjavi o varstvu podatkov med drugim uporabljamo naslednje izraze:

1 a) osebni podatki

Osebni podatki so vse informacije, ki se nanašajo na identificirano ali identificirano fizično osebo (v nadaljevanju "oseba, na katero se nanaša"). Fizična oseba se šteje za identificirano, če jo je mogoče neposredno ali posredno identificirati, zlasti z dodelitvijo identifikatorju, kot je ime, številka, podatki o lokaciji, spletni identifikator ali eno ali več posebnimi značilnostmi, ki izražajo fizično, fiziološko, genetsko, psihično, ekonomsko, kulturno ali socialno identiteto te fizične osebe.

1 b) prizadeta oseba

Oseba, na katero se nanašajo podatki, je vsaka identificirana ali identificirana fizična oseba, katerih osebni podatki se obdelujejo s strani upravljavca obdelave.

1 c) Obdelava

Obdelava je vsak postopek ali zaporedje takšnih postopkov, ki se izvajajo z ali brez pomoči avtomatiziranih postopkov v zvezi s osebnih podatki, kot so zbiranje, zajemanje, organizacija, razvrščanje, shranjevanje, prilagajanje ali spreminjanje, branje, poizvedovanje, uporaba, razkritje s posredovanjem, širjenjem ali drugo obliko zagotavljanja, usklajevanje ali povezovanje, omejevanje, brisanje ali uničenje.

1 d) Omejitev obdelave

Omejitev obdelave je označevanje shranjenih osebnih podatkov z namenom omejitve njihove prihodnje obdelave.

1 e) Profiliranje

Profiliranje je vsaka vrsta avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo teh osebnih podatkov za oceno določenih osebnih vidikov, ki se nanašajo na fizično osebo, zlasti za analizo ali napovedovanje vidikov, povezanih z delovno uspešnostjo, ekonomskim stanjem, zdravjem, osebnimi preferencami, interesi, zanesljivostjo, vedenjem, prebivališčem ali premiki te fizične osebe.

1 f) Pseudonimizacija

Pseudonimizacija je obdelava osebnih podatkov na način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati določeni prizadeti osebi, pod pogojem, da so te dodatne informacije shranjene ločeno in so predmet tehničnih in organizacijskih ukrepov, ki zagotavljajo, da osebni podatki niso dodeljeni identificirani ali identificirani fizični osebi.

1 g) Oseba, odgovorna za obdelavo ali odgovorna oseba za obdelavo

Odgovorna oseba ali odgovorna za obdelavo je fizična ali pravna oseba, organ, ustanova ali druga entiteta, ki sama ali skupaj z drugimi odloča o namenu in sredstvih obdelave osebnih podatkov. Če so nameni in sredstva te obdelave določena s pravom Unije ali pravom držav članic, se lahko odgovorna oseba ali določena merila za njeno imenovanje predvidijo v skladu s pravom Unije ali pravom držav članic.

1 h) Obdelovalec naročil

Obdelovalec naročil je fizična ali pravna oseba, organ, ustanova ali druga enota, ki obdeluje osebne podatke v imenu upravljavca.

1 i) Prejemnik

Prejemnik je fizična ali pravna oseba, organ, ustanova ali druga entiteta, kateri se razkrijejo osebni podatki, ne glede na to, ali gre za tretjo osebo ali ne. Organi, ki v okviru določenega preiskovalnega naloga po pravu Unije ali pravu držav članic morda prejmejo osebne podatke, pa se ne štejejo za prejemnike.

1 j) Tretji

Tretja oseba je naravna ali pravna oseba, organ, ustanova ali druga institucija, razen prizadete osebe, odgovorne osebe, obdelovalca podatkov in oseb, ki so pod neposrednim nadzorom odgovorne osebe ali obdelovalca podatkov pooblaščene za obdelavo osebnih podatkov.

1 k) Privolitev

Soglasje je vsak prostovoljno, za določen primer, na informiran način in nedvoumno podan izraz volje v obliki izjave ali druge jasne potrditvene akcije, s katero zadevna oseba daje vedeti, da se strinja z obdelavo njenih osebnih podatkov.

2 Ime in naslov odgovorne osebe za obdelavo

Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov, drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, in drugih določb s področja varstva podatkov je:

Hagenmattenstraße 31

79117 Freiburg im Breisgau

Nemčija

Tel.: +49 (761) 5563466

E-pošta: info@dieonline magazine.de

Please provide the text you would like to have translated from German to Slovenian.

3 Ime in naslov pooblaščene osebe za varstvo podatkov

Pooblaščenec za varstvo podatkov odgovorne osebe za obdelavo je:

Frank Dietsche

Tel.: +49 (761) 556366

E-pošta: medija@Dieonlinemagazine.de

Vsaka prizadeta oseba se lahko kadarkoli obrne na našega pooblaščenca za varstvo podatkov z vsemi vprašanji in predlogi glede varstva podatkov.

4 piškotki

Spletne strani Dieonlinemagazine.de uporabljajo piškotke. Piškotki so besedilne datoteke, ki se shranijo in shranijo na računalniškem sistemu prek internetnega brskalnika. Številne spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovano ID piškotka. ID piškotka je edinstvena identifikacija piškotka. Sestavljena je iz niza znakov, s katerim lahko spletne strani in strežniki dodelijo določen internetni brskalnik, v katerem je bil piškotek shranjen. To omogoča obiskanim spletnim stranem in strežnikom, da razlikujejo posamezni brskalnik prizadete osebe od drugih internetnih brskalnikov, ki vsebujejo druge piškotke. Določeni internetni brskalnik se lahko prepozna in identificira preko edinstvene ID piškotka.

Z uporabo piškotkov lahko Dieonlinemagazine.de uporabnikom te spletne strani zagotovi bolj prijazne storitve, ki brez nastavitve piškotkov ne bi bile možne. S pomočjo piškotka je mogoče informacije in ponudbe na naši spletni strani optimizirati v skladu z uporabnikom. Piškotki nam omogočajo, kot že omenjeno, da prepoznamo uporabnike naše spletne strani. Namen te prepoznave je olajšati uporabnikom uporabo naše spletne strani. Uporabnik spletne strani, ki uporablja piškotke, na primer, ne potrebuje vsakič znova vnašati svojih dostopnih podatkov ob vsakem obisku spletne strani, ker to prevzame spletna stran in piškotek, shranjen na računalniškem sistemu uporabnika.

Še en primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si zapomni artikle, ki jih je kupec dodal v virtualno nakupovalno košarico, preko piškotka. Prizadeta oseba lahko kadarkoli prepreči nastavitev piškotkov preko ustrezne nastavitve uporabljenega internetnega brskalnika in tako trajno nasprotuje nastavitvi piškotkov. Poleg tega je mogoče že nastavljene piškotke kadarkoli izbrisati preko internetnega brskalnika ali drugih programskih aplikacij. To je mogoče v vseh običajnih internetnih brskalnikih. Če prizadeta oseba onemogoči nastavitev piškotkov v uporabljenem internetnem brskalniku, morda ne bodo vse funkcije naše spletne strani v celoti dostopne.

Spletne strani Dieonlinemagazine.de uporabljajo Google Analytics kot storitev za analizo spletnih strani (glej točko 14).

5 Zbiranje splošnih podatkov in informacij

Spletna stran Dieonlinemagazine.de ob vsakem obisku spletne strani s strani prizadete osebe ali avtomatiziranega sistema zbira vrsto splošnih podatkov in informacij. Ti splošni podatki in informacije se shranijo v dnevniških datotekah strežnika. Zbirati se lahko (1) uporabljene vrste in različice brskalnikov, (2) operacijski sistem, ki ga uporablja dostopni sistem, (3) spletna stran, s katere dostopni sistem dostopa do naše spletne strani (tako imenovani referer), (4) podstrani, do katerih dostopa dostopni sistem na naši spletni strani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (IP naslov), (7) internetni ponudnik dostopa in (8) druge podobne podatke in informacije, ki služijo zaščiti pred nevarnostmi v primeru napadov na naše informacijske tehnološke sisteme.

Pri uporabi teh splošnih podatkov in informacij Dieonlinemagazine.de ne sklepa nobenih zaključkov o prizadeti osebi. Te informacije so potrebne za (1) pravilno dostavo vsebin naše spletne strani, (2) optimizacijo vsebin naše spletne strani in oglasov zanje, (3) zagotavljanje trajne funkcionalnosti naših informacijsko-tehnoloških sistemov in tehnologije naše spletne strani ter (4) zagotavljanje informacij, potrebnih za kazensko pregon, organom pregona v primeru kibernetskega napada. Ti anonimno zbrani podatki in informacije se zato obravnavajo statistično in z namenom povečanja varstva podatkov in varnosti podatkov v našem podjetju, da se na koncu zagotovi optimalna raven zaščite za osebne podatke, ki jih obdelujemo. Anonimni podatki dnevniških datotek strežnika se shranjujejo ločeno od vseh osebnih podatkov, ki jih je navedla prizadeta oseba.

6 Registracija na naši spletni strani

Prizadeta oseba ima možnost, da se registrira na spletni strani odgovorne osebe za obdelavo z navedbo osebnih podatkov. Katere osebne podatke se pri tem posreduje odgovorni osebi za obdelavo, izhaja iz ustreznega obrazca za vnos, ki se uporablja za registracijo. Osebni podatki, ki jih vnese prizadeta oseba, se zbirajo in shranjujejo izključno za notranjo uporabo pri odgovorni osebi za obdelavo in za lastne namene.

Odgovorna oseba za obdelavo lahko prenese podatke na enega ali več obdelovalcev, na primer dostavljavca paketov, ki osebne podatke prav tako uporablja izključno za notranjo uporabo, ki jo je mogoče pripisati odgovorni osebi za obdelavo. Z registracijo na spletni strani odgovorne osebe za obdelavo se prav tako shranjuje IP naslov, ki ga je dodelil internetni ponudnik (ISP) prizadeti osebi, datum in čas registracije. Shranjevanje teh podatkov poteka z namenom, da se le tako prepreči zloraba naših storitev, in ti podatki omogočajo razjasnitev storjenih kaznivih dejanj v primeru potrebe. V tem smislu je shranjevanje teh podatkov potrebno za zaščito odgovorne osebe za obdelavo.

Prenos teh podatkov tretjim osebam načeloma ne poteka, razen če ne obstaja zakonska obveznost za prenos ali je prenos namenjen kazenskemu pregonu. Registracija prizadete osebe z prostovoljnim posredovanjem osebnih podatkov služi odgovorni osebi za obdelavo, da prizadeti osebi ponudi vsebine ali storitve, ki jih je mogoče ponuditi le registriranim uporabnikom. Registriranim osebam je omogočeno, da kadarkoli spremenijo osebne podatke, navedene ob registraciji, ali jih popolnoma izbrišejo iz podatkovne baze odgovorne osebe za obdelavo.

Odgovorna oseba za obdelavo vsakemu prizadetemu osebku na zahtevo kadarkoli posreduje informacije o tem, kateri osebni podatki so shranjeni o prizadeti osebi. Poleg tega odgovorna oseba za obdelavo na željo ali opozorilo prizadete osebe popravi ali izbriše osebne podatke, kolikor to ne nasprotuje zakonskim obveznostim hrambe. Skupaj z vsemi zaposlenimi odgovorne osebe za obdelavo so prizadeti osebi na voljo kot kontaktna oseba.

7 Naročnina na našo e-poštno obvestilo

Na spletni strani Dieonlinemagazine.de imajo uporabniki možnost naročiti se na e-poštno obvestilo našega podjetja. Katere osebne podatke se ob naročilu e-poštnega obvestila posreduje odgovorni osebi za obdelavo, izhaja iz ustreznega obrazca za vnos. Dieonlinemagazine.de redno obvešča svoje stranke in poslovne partnerje preko e-poštnega obvestila o ponudbah podjetja.

Novice našega podjetja lahko prejemajo le tisti posamezniki, ki (1) imajo veljaven e-poštni naslov in (2) so se prijavili na prejemanje novic. Na e-poštni naslov, ki ga posameznik prvič vnese za prejemanje novic, se iz pravnih razlogov pošlje potrdilno sporočilo v postopku dvojne potrditve (Double-Opt-In). To potrdilno sporočilo služi za preverjanje, ali je lastnik e-poštnega naslova kot prizadeta oseba avtoriziral prejemanje novic. Pri prijavi na novice shranimo tudi IP naslov, ki ga je dodelil ponudnik internetnih storitev (ISP), računalniškega sistema, ki ga je prizadeta oseba uporabljala ob prijavi, ter datum in čas prijave.

Zbiranje teh podatkov je potrebno, da bi bilo mogoče morebitno zlorabo e-poštnega naslova prizadete osebe v kasnejšem času slediti, kar služi pravni zaščiti odgovornega za obdelavo. Osebni podatki, zbrani v okviru prijave na novice, se uporabljajo izključno za pošiljanje naših novic. Poleg tega bi lahko bili naročniki novic obveščeni po e-pošti, če je to potrebno za delovanje storitve novic ali za ustrezno registracijo, kot bi bilo v primeru sprememb v ponudbi novic ali pri spremembi tehničnih pogojev.

Osebni podatki, zbrani v okviru storitve novic, se ne posredujejo tretjim osebam. Naročnino na naše novice lahko prizadeta oseba kadarkoli prekliče. Soglasje za shranjevanje osebnih podatkov, ki jih je prizadeta oseba dala za pošiljanje novic, lahko kadarkoli prekliče. Za namen preklica soglasja je v vsaki novici na voljo ustrezen povezava. Poleg tega obstaja možnost, da se prizadeta oseba kadarkoli neposredno na spletni strani odgovornega za obdelavo odjavi od prejemanja novic ali to sporoči odgovorni osebi na drug način.

8 Sledenje novicam

Novice Dieonlinemagazine.de vsebujejo tako imenovane štetne piksle. Šteten piksel je miniatura grafike, ki se vključi v e-poštna sporočila, ki se pošiljajo v HTML formatu, da omogoči beleženje in analizo dnevnika. S tem je mogoče izvesti statistično analizo uspeha ali neuspeha spletnih marketinških kampanj.

Na podlagi vključenega štetnega piksla lahko Dieonlinemagazine.de ugotovi, ali in kdaj je bilo e-poštno sporočilo odprto s strani prizadete osebe ter katere povezave v e-pošti je prizadeta oseba kliknila. Osebni podatki, zbrani preko štetnih pikslov, vključeni v novice, se shranijo in analizirajo s strani odgovornega za obdelavo, da se optimizira pošiljanje novic in vsebina prihodnjih novic še bolje prilagodi interesom prizadete osebe. Ti osebni podatki se ne posredujejo tretjim osebam. Prizadete osebe so kadarkoli upravičene, da prekličejo posebno soglasje, dano preko postopka dvojne potrditve. Po preklicu se ti osebni podatki izbrišejo s strani odgovornega za obdelavo. Odjava od prejemanja novic se avtomatsko šteje kot preklic s strani Dieonlinemagazine.de.

9 Možnost stika preko spletne strani

Spletna stran Dieonlinemagazine.de vsebuje zaradi zakonskih predpisov informacije, ki omogočajo hitro elektronsko stik z našim podjetjem ter neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če prizadeta oseba stopi v stik z odgovorno osebo za obdelavo preko e-pošte ali kontaktnega obrazca, se osebni podatki, ki jih je posredovala prizadeta oseba, samodejno shranijo. Osebni podatki, ki jih prizadeta oseba prostovoljno posreduje odgovorni osebi za obdelavo, se shranijo za namene obdelave ali stika s prizadeto osebo. Ti osebni podatki se ne posredujejo tretjim osebam.

10 Naročanje komentarjev na blogu na spletni strani

Komentarji, oddani na blogu Dieonlinemagazine.de, so načeloma lahko naročeni s strani tretjih oseb. Zlasti obstaja možnost, da komentator naroči komentarje, ki sledijo njegovemu komentarju, na določen prispevek na blogu. Če se prizadeta oseba odloči za možnost naročanja komentarjev, odgovorna oseba za obdelavo pošlje samodejno potrdilno sporočilo, da preveri v postopku dvojne potrditve, ali se je res odločil lastnik navedenega e-poštnega naslova za to možnost. Možnost naročanja komentarjev se lahko kadarkoli prekine.

11 Rutinsko brisanje in blokiranje osebnih podatkov

Odgovorna oseba za obdelavo obdeluje in shranjuje osebne podatke prizadete osebe le za čas, ki je potreben za dosego namena shranjevanja, ali če to določa evropski zakonodajalec ali drug zakonodajalec v zakonih ali predpisih, ki jih mora upoštevati odgovorna oseba za obdelavo. Ko namen shranjevanja preneha veljati ali poteče zakonsko določena doba shranjevanja, ki jo določa evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki rutinsko in v skladu z zakonskimi predpisi blokirajo ali izbrišejo.

12 Pravice prizadete osebe

12 a) Pravica do potrditve

Vsaka prizadeta oseba ima pravico, ki jo je podelil evropski zakonodajalec, zahtevati od odgovorne osebe za obdelavo potrditev, ali se obdelujejo osebni podatki, ki se nanašajo nanjo. Če želi prizadeta oseba uveljaviti to pravico do potrditve, se lahko kadarkoli obrne na zaposlenega odgovorne osebe za obdelavo.

12 b) Pravica do informacij

Vsaka oseba, katere osebni podatki so predmet obdelave, ima pravico, ki jo je podelil evropski zakonodajalec, da kadarkoli od odgovorne osebe za obdelavo brezplačne informacije o osebnih podatkih, shranjenih o njej, in kopijo teh informacij. Poleg tega je evropski zakonodajalec prizadeti osebi podelil pravico do informacij o naslednjih podatkih:

  • nameni obdelave
  • kategorije osebnih podatkov, ki se obdelujejo
  • prejemniki ali kategorije prejemnikov, katerim so osebni podatki bili razkriti ali še bodo razkriti, zlasti pri prejemnikih v tretjih državah ali pri mednarodnih organizacijah
  • če je mogoče, načrtovana doba, za katero se osebni podatki shranjujejo, ali, če to ni mogoče, merila za določitev te dobe
  • obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo nanje, ali pravice do omejitve obdelave s strani odgovorne osebe ali pravice do ugovora proti tej obdelavi
  • obstoj pravice do pritožbe pri nadzornem organu
  • če osebni podatki niso bili zbrani pri prizadeti osebi: Vse razpoložljive informacije o izvoru podatkov
  • obstoj avtomatiziranega odločanja, vključno s profiliranjem v skladu s členom 22, odstavka 1 in 4 Splošne uredbe o varstvu podatkov (DS-GVO) in - vsaj v teh primerih - ustrezne informacije o vključeni logiki ter obsegu in želenih učinkih take obdelave za zadevno osebo

Zadevna oseba ima pravico do informacij o tem, ali so osebni podatki bili preneseni v tretjo državo ali mednarodno organizacijo. Če je to primer, ima zadevna oseba pravico do informacij o ustreznih jamstvih v zvezi s prenosom. Če želi zadevna oseba uveljaviti to pravico do informacij, se lahko kadarkoli obrne na zaposlenega, odgovornega za obdelavo.

12 c) Pravica do popravka

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, zahtevati takojšnje popravilo netočnih osebnih podatkov, ki se nanašajo nanjo. Poleg tega ima zadevna oseba pravico, ob upoštevanju namenov obdelave, zahtevati dopolnitev nepopolnih osebnih podatkov - tudi s pomočjo dopolnilne izjave. Če želi zadevna oseba uveljaviti to pravico do popravka, se lahko kadarkoli obrne na zaposlenega, odgovornega za obdelavo.

12 d) Pravica do izbrisa (pravica do pozabe)

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, zahtevati od odgovorne osebe, da se njeni osebni podatki takoj izbrišejo, če velja eden od naslednjih razlogov in ob upoštevanju, da obdelava ni potrebna:

  • Osebni podatki so bili zbrani za take namene ali na drug način obdelani, za katere niso več potrebni.
  • Zadevna oseba prekliče soglasje, na katerem temelji obdelava v skladu s členom 6, odstavka 1, točka a DS-GVO ali člena 9, odstavka 2, točka a DS-GVO, in ni druge pravne podlage za obdelavo.
  • Zadevna oseba vloži ugovor proti obdelavi v skladu s členom 21, odstavka 1 DS-GVO, in ni nobenih prevladujočih zakonitih razlogov za obdelavo, ali pa zadevna oseba vloži ugovor proti obdelavi v skladu s členom 21, odstavka 2 DS-GVO.
  • Osebni podatki so bili obdelani nezakonito.
  • Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti po pravu Unije ali pravu držav članic, ki ji odgovorna oseba podlega.
  • Osebni podatki so bili zbrani v zvezi s storitvami informacijske družbe v skladu s členom 8, odstavka 1 DS-GVO.

Če velja eden od zgoraj navedenih razlogov in zadevna oseba želi zahtevati izbris osebnih podatkov, shranjenih pri Dieonlinemagazine.de, se lahko kadarkoli obrne na zaposlenega, odgovornega za obdelavo. Zaposleni pri Dieonlinemagazine.de bo poskrbel, da se bo takoj izpolnilo zahtevo za izbris. Če so bili osebni podatki objavljeni s strani Dieonlinemagazine.de in je naše podjetje kot odgovorna oseba v skladu s členom 17, odstavka 1 DS-GVO dolžno izbrisati osebne podatke, bo Dieonlinemagazine.de ob upoštevanju razpoložljive tehnologije in stroškov implementacije sprejela ustrezne ukrepe, tudi tehnične narave, da obvesti druge odgovorne osebe za obdelavo podatkov, ki obdelujejo objavljene osebne podatke, da je zadevna oseba od teh drugih odgovornosti za obdelavo podatkov zahtevala izbris vseh povezav do teh osebnih podatkov ali kopij ali replikacij teh osebnih podatkov, kolikor obdelava ni potrebna. Zaposleni pri Dieonlinemagazine.de bo v posameznih primerih poskrbel za potrebno.

12 e) Pravica do omejitve obdelave

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, zahtevati od odgovorne osebe omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:

  • Točnost osebnih podatkov izpodbija zadevna oseba, in sicer za čas, ki odgovorni osebi omogoča, da preveri točnost osebnih podatkov.
  • Obdelava je nezakonita, zadevna oseba zavrača izbris osebnih podatkov in namesto tega zahteva omejitev uporabe osebnih podatkov.
  • Odgovorna oseba ne potrebuje več osebnih podatkov za namene obdelave, zadevna oseba pa jih potrebuje za uveljavitev, izvajanje ali zaščito pravnih zahtevkov.
  • Zadevna oseba je vložila ugovor proti obdelavi v skladu s členom 21, odstavka 1 DS-GVO in še ni jasno, ali prevladujoči razlogi odgovorne osebe presegajo tiste zadevne osebe.

Če je izpolnjen eden od zgoraj navedenih pogojev in zadevna oseba želi zahtevati omejitev osebnih podatkov, shranjenih pri Dieonlinemagazine.de, se lahko kadarkoli obrne na zaposlenega, odgovornega za obdelavo. Zaposleni pri Dieonlinemagazine.de bo poskrbel za omejitev obdelave.

12 f) Pravica do prenosljivosti podatkov

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da prejme osebne podatke, ki se nanašajo nanjo in jih je zadevna oseba posredovala odgovorni osebi, v strukturirani, splošno uporabljeni in strojno berljivi obliki. Ima tudi pravico, da te podatke brez ovir prenese drugemu odgovornemu subjektu, ne da bi jo pri tem ovirala odgovorna oseba, kateri so bili osebni podatki posredovani, če obdelava temelji na soglasju v skladu s členom 6, odstavka 1, točka a DS-GVO ali člena 9, odstavka 2, točka a DS-GVO ali na pogodbi v skladu s členom 6, odstavka 1, točka b DS-GVO in se obdelava izvaja z avtomatiziranimi postopki, če obdelava ni potrebna za izvajanje naloge, ki je v javnem interesu ali se izvaja v okviru javne oblasti, ki je bila prenesena odgovorni osebi.

Poleg tega ima zadevna oseba pri uveljavljanju svoje pravice do prenosljivosti podatkov v skladu s členom 20, odstavka 1 DS-GVO pravico, da se osebni podatki neposredno prenesejo od ene odgovorne osebe k drugi, kolikor je to tehnično izvedljivo in če to ne vpliva na pravice in svoboščine drugih oseb. Za uveljavitev pravice do prenosljivosti podatkov se lahko zadevna oseba kadarkoli obrne na zaposlenega pri Dieonlinemagazine.de.

12 g) Pravica do ugovora

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da iz razlogov, ki izhajajo iz njene posebne situacije, kadar koli ugovarja obdelavi osebnih podatkov, ki se nanašajo nanjo in se obdelujejo na podlagi člena 6(1)(e) ali (f) Splošne uredbe o varstvu podatkov (DS-GVO). To velja tudi za profiliranje, ki temelji na teh določbah. Dieonlinemagazine.de ne obdeluje več osebnih podatkov v primeru ugovora, razen če lahko dokažemo nujne in zaščitene razloge za obdelavo, ki presegajo interese, pravice in svoboščine zadevne osebe, ali če obdelava služi uveljavljanju, izvrševanju ali zaščiti pravnih zahtevkov.

Če Dieonlinemagazine.de obdeluje osebne podatke za neposredno trženje, ima zadevna oseba pravico, da kadar koli ugovarja obdelavi osebnih podatkov za namene takšnega trženja. To velja tudi za profiliranje, kolikor je povezano s takim neposrednim trženjem. Če zadevna oseba ugovarja obdelavi za namene neposrednega trženja, Dieonlinemagazine.de ne bo več obdeloval osebnih podatkov za te namene.

Poleg tega ima zadevna oseba pravico, iz razlogov, ki izhajajo iz njene posebne situacije, ugovarjati obdelavi osebnih podatkov, ki se pri Dieonlinemagazine.de izvajajo za znanstvene ali zgodovinske raziskovalne namene ali za statistične namene v skladu s členom 89(1) DS-GVO, razen če je taka obdelava potrebna za izpolnitev naloge v javnem interesu. Za uveljavitev pravice do ugovora se lahko zadevna oseba neposredno obrne na katerega koli zaposlenega pri Dieonlinemagazine.de ali drugega zaposlenega. Zadevna oseba ima pravico tudi, da v zvezi z uporabo storitev informacijske družbe, ne glede na Direktivo 2002/58/EG, uveljavlja svojo pravico do ugovora z uporabo avtomatiziranih postopkov, pri katerih se uporabljajo tehnične specifikacije.

12 h) Avtomatizirane odločitve v posameznih primerih, vključno s profiliranjem

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da ne bo podvržena odločitvi, ki temelji izključno na avtomatizirani obdelavi - vključno s profiliranjem - ki ima pravne učinke za njo ali jo na podoben način pomembno vpliva, razen če je odločitev (1) potrebna za sklenitev ali izpolnitev pogodbe med zadevno osebo in upravljavcem, ali (2) dovoljena na podlagi zakonodaje Unije ali držav članic, ki se uporablja za upravljavca, in ta zakonodaja vsebuje ustrezne ukrepe za zaščito pravic in svoboščin ter upravičenih interesov zadevne osebe ali (3) se izvaja s izrecnim soglasjem zadevne osebe.

Če je odločitev (1) potrebna za sklenitev ali izpolnitev pogodbe med zadevno osebo in upravljavcem ali (2) se izvaja s izrecnim soglasjem zadevne osebe, Dieonlinemagazine.de sprejme ustrezne ukrepe za zaščito pravic in svoboščin ter upravičenih interesov zadevne osebe, kar vključuje najmanj pravico do posredovanja osebe s strani upravljavca, pravico do predstavitve lastnega stališča in pravico do izpodbijanja odločitve. Če želi zadevna oseba uveljaviti pravice v zvezi z avtomatiziranimi odločitvami, se lahko kadar koli obrne na zaposlenega, odgovornega za obdelavo.

12 i) Pravica do preklica soglasja za obdelavo osebnih podatkov

Vsaka oseba, na katero se nanaša obdelava osebnih podatkov, ima pravico, ki jo je podelil evropski zakonodajalec, da kadar koli prekliče soglasje za obdelavo osebnih podatkov. Če želi zadevna oseba uveljaviti svojo pravico do preklica soglasja, se lahko kadar koli obrne na zaposlenega, odgovornega za obdelavo.

13 Varstvo podatkov pri prijavah in v postopku prijave

Upravljavec, odgovoren za obdelavo, zbira in obdeluje osebne podatke prijaviteljev za namen obdelave postopka prijave. Obdelava se lahko izvaja tudi na elektronski način. To velja zlasti, če prijavitelj ustrezne dokumente za prijavo pošlje elektronsko, na primer po e-pošti ali prek spletnega obrazca na spletni strani, odgovornemu za obdelavo. Če upravljavec sklene pogodbo o zaposlitvi s prijaviteljem, se posredovani podatki shranijo za namen obdelave delovnega razmerja ob upoštevanju zakonskih predpisov. Če upravljavec ne sklene pogodbe o zaposlitvi s prijaviteljem, se dokumenti o prijavi samodejno izbrišejo dva meseca po obvestilu o zavrnitvi, razen če obstajajo drugi upravičeni interesi upravljavca, ki nasprotujejo brisanju. Drug upravičen interes v tem smislu je na primer obveznost dokazovanja v postopku po Zakoniku o enakem obravnavanju (AGG).

14 Pravilnik o varstvu podatkov za uporabo in uporabo Google Analytics (z funkcijo anonimnosti)

Upravljavec, odgovoren za obdelavo, je na tej spletni strani integriral komponento Google Analytics (z funkcijo anonimnosti). Google Analytics je storitev za analizo spletnih strani. Analiza spletnih strani je zbiranje, zbiranje in ocenjevanje podatkov o obnašanju obiskovalcev spletnih strani. Storitve analize spletnih strani med drugim zbirajo podatke o tem, s katere spletne strani je zadevna oseba prišla na spletno stran (t.i. napotitelji), na katere podstrani spletne strani je bila dostopana ali kako pogosto in za koliko časa je bila podstran ogledana. Analiza spletnih strani se večinoma uporablja za optimizacijo spletne strani in za analizo stroškov in koristi spletnega oglaševanja. Operater Google Analytics komponente je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA. Upravljavec uporablja za analizo spletnih strani preko Google Analytics dodatek „_gat._anonymizeIp“. S tem dodatkom se IP-naslov internetne povezave zadevne osebe skrajša in anonimizira, kadar dostopajo do naših spletnih strani iz države članice Evropske unije ali iz druge pogodbenice Sporazuma o Evropskem gospodarskem prostoru.

Namen namen Google Analytics komponente je analiza obiskov na naši spletni strani. Google uporablja pridobljene podatke in informacije med drugim za oceno uporabe naše spletne strani, da za nas pripravi spletna poročila, ki prikazujejo aktivnosti na naših spletnih straneh, in da zagotovi druge storitve, povezane z uporabo naše spletne strani. Google Analytics nastavi piškotek na informacijsko-tehnološkem sistemu prizadete osebe. Kaj so piškotki, je bilo zgoraj že razloženo. S postavitvijo piškotka Google omogoča analizo uporabe naše spletne strani. Ob vsakem obisku ene od posameznih strani te spletne strani, ki jo upravlja odgovorna oseba za obdelavo in na kateri je integrirana komponenta Google Analytics, se internetni brskalnik na informacijsko-tehnološkem sistemu prizadete osebe samodejno sproži s strani ustrezne komponente Google Analytics, da pošlje podatke za spletno analizo Googlu.

V okviru tega tehničnega postopka Google pridobi informacije o osebnih podatkih, kot je IP-naslov prizadete osebe, ki jih Google med drugim uporablja za sledenje izvoru obiskovalcev in klikov ter za omogočanje obračunavanja provizij. S pomočjo piškotka se shranijo osebni podatki, na primer čas dostopa, kraj, od koder je dostop prišel, in pogostost obiskov naše spletne strani s strani prizadete osebe. Ob vsakem obisku naših spletnih strani se ti osebni podatki, vključno z IP-naslovom internetne povezave, ki jo uporablja prizadeta oseba, prenesejo Googlu v Združenih državah Amerike. Ti osebni podatki se shranijo pri Googlu v Združenih državah Amerike.

Google te osebne podatke, zbrane s tehničnim postopkom, v določenih okoliščinah posreduje tretjim osebam. Prizadeta oseba lahko kadarkoli prepreči nastavitev piškotkov s naše spletne strani, kot je bilo zgoraj že predstavljeno, z ustrezno nastavitvijo uporabljenega internetnega brskalnika in s tem trajno nasprotuje nastavitvi piškotkov. Takšna nastavitev uporabljenega internetnega brskalnika bi tudi preprečila, da Google nastavi piškotek na informacijsko-tehnološkem sistemu prizadete osebe. Poleg tega se lahko piškotek, ki ga je Google Analytics že nastavil, kadarkoli izbriše prek internetnega brskalnika ali drugih programski aplikacij.

Prizadeta oseba ima tudi možnost, da nasprotuje zbiranju podatkov, ki jih generira Google Analytics in se nanašajo na uporabo te spletne strani, ter obdelavi teh podatkov s strani Googla in to prepreči. Za to mora prizadeta oseba prenesti in namestiti razširitev za brskalnik na povezavi https://tools.google.com/dlpage/gaoptout. Ta razširitev za brskalnik obvešča Google Analytics prek JavaScript, da podatki in informacije o obiskih spletnih strani ne smejo biti posredovani Google Analytics. Namestitev razširitve za brskalnik se šteje kot nasprotovanje s strani Googla. Če se informacijsko-tehnološki sistem prizadete osebe kasneje izbriše, formatira ali ponovno namesti, mora prizadeta oseba ponovno namestiti razširitev za brskalnik, da deaktivira Google Analytics. Če se razširitev za brskalnik odstrani ali deaktivira s strani prizadete osebe ali druge osebe, ki jo je mogoče pripisati njenemu vplivnemu območju, obstaja možnost ponovne namestitve ali ponovne aktivacije razširitve za brskalnik.

Dodatne informacije in veljavna pravila o varstvu podatkov podjetja Google so na voljo na https://www.google.de/intl/de/policies/privacy/ in na http://www.google.com/analytics/terms/de.html. Google Analytics je podrobneje razložen na tej povezavi https://www.google.com/intl/de_de/analytics/.

15 Pravilnik o varstvu podatkov glede uporabe in uporabe YouTube

Odgovorna oseba za obdelavo je na tej spletni strani integrirala komponente YouTube. YouTube je internetni video portal, ki video založnikom omogoča brezplačno nalaganje videoposnetkov, drugim uporabnikom pa brezplačno ogledovanje, ocenjevanje in komentiranje teh videoposnetkov. YouTube dovoljuje objavo vseh vrst videoposnetkov, zato so prek internetnega portala dostopni tako celotni filmi in televizijske oddaje kot tudi glasbeni videoposnetki, napovedniki ali videoposnetki, ki jih ustvarijo sami uporabniki. Operater YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA. YouTube, LLC je podružnica podjetja Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.

Ob vsakem obisku ene od posameznih strani te spletne strani, ki jo upravlja odgovorna oseba za obdelavo in na kateri je integrirana komponenta YouTube (YouTubeVideo), se internetni brskalnik na informacijsko-tehnološkem sistemu prizadete osebe samodejno sproži s strani ustrezne komponente YouTube, da prenese predstavitev ustrezne komponente YouTube iz YouTube. Dodatne informacije o YouTube so na voljo na https://www.youtube.com/yt/about/de/. V okviru tega tehničnega postopka YouTube in Google pridobita informacije o tem, katera konkretna podstran naše spletne strani je bila obiskana s strani prizadete osebe. Če je prizadeta oseba hkrati prijavljena v YouTube, YouTube ob obisku podstrani, ki vsebuje videoposnetek YouTube, prepozna, katero konkretno podstran naše spletne strani obiskuje prizadeta oseba. Te informacije zbirata YouTube in Google ter jih povežeta z ustreznim YouTube računom prizadete osebe.

YouTube in Google vedno prejmeta informacijo, da je prizadeta oseba obiskala našo spletno stran, kadar je prizadeta oseba ob obisku naše spletne strani hkrati prijavljena v YouTube; to se zgodi ne glede na to, ali prizadeta oseba klikne na videoposnetek YouTube ali ne. Če prizadeta oseba ne želi, da se te informacije posredujejo YouTube in Googlu, lahko to prepreči tako, da se pred obiskom naše spletne strani odjavi iz svojega YouTube računa. Pravilnik o varstvu podatkov, ki ga je objavil YouTube in je dostopen na https://www.google.de/intl/de/policies/privacy/, daje informacije o zbiranju, obdelavi in uporabi osebnih podatkov s strani YouTube in Googla.

16 Pravni temelj obdelave

Člen 6 I lit. a DS-GVO služi našemu podjetju kot pravna podlaga za postopke obdelave, pri katerih pridobimo soglasje za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izpolnitev pogodbe, katere pogodbenica je prizadeta oseba, kot je to na primer pri postopkih obdelave, ki so potrebni za dobavo blaga ali za zagotavljanje druge storitve ali nasprotne storitve, se obdelava temelji na členu 6 I lit. b DS-GVO. Enako velja za takšne postopke obdelave, ki so potrebni za izvedbo predpogodbenih ukrepov, na primer v primerih povpraševanja po naših izdelkih ali storitvah. Če je naše podjetje pravno zavezano, kar pomeni, da je obdelava osebnih podatkov potrebna, na primer za izpolnitev davčnih obveznosti, se obdelava temelji na členu 6 I lit. c DS-GVO.

V redkih primerih bi lahko obdelava osebnih podatkov postala potrebna za zaščito življenjskih interesov zadevne osebe ali druge fizične osebe. To bi bilo na primer, če bi obiskovalec v našem obratu utrpel poškodbo in bi bilo zato treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugim tretjim osebam. Takrat bi bila obdelava na podlagi člena 6 I lit. d Splošne uredbe o varstvu podatkov (DS-GVO). Na koncu bi lahko obdelavni postopki temeljili na členu 6 I lit. f DS-GVO. Na tej pravni podlagi temeljijo obdelavni postopki, ki jih ne zajema nobena od zgoraj navedenih pravnih podlag, če je obdelava potrebna za varstvo upravičenega interesa našega podjetja ali tretje osebe, če interesi, temeljne pravice in svoboščine zadevne osebe ne prevladajo. Takšni obdelavni postopki so nam zlasti dovoljeni, ker jih je evropski zakonodajalec posebej omenil. Menil je, da bi bilo mogoče predpostaviti upravičen interes, če je zadevna oseba stranka odgovorne osebe (uvodna izjava 47, stavek 2 DS-GVO).

17 Upravičeni interesi pri obdelavi, ki jih zasleduje odgovorna oseba ali tretja oseba

Če obdelava osebnih podatkov temelji na členu 6 I lit. f DS-GVO, je naš upravičen interes izvajanje naše poslovne dejavnosti v korist dobrega počutja vseh naših zaposlenih in naših delničarjev.

18 Trajanje, za katero se osebni podatki shranjujejo

Kriterij za trajanje shranjevanja osebnih podatkov je ustrezni zakonski rok hrambe. Po poteku roka se ustrezni podatki rutinsko izbrišejo, razen če niso več potrebni za izpolnitev pogodbe ali za sklenitev pogodbe.

19 Zakonske ali pogodbene določbe o zagotavljanju osebnih podatkov; potrebnost za sklenitev pogodbe; obveznost zadevne osebe, da zagotovi osebne podatke; morebitne posledice neizpolnitve

Obveščamo vas, da je zagotavljanje osebnih podatkov deloma zakonsko predpisano (npr. davčne določbe) ali pa izhaja iz pogodbenih dogovorov (npr. podatki o pogodbeniku). Včasih je za sklenitev pogodbe potrebno, da nam zadevna oseba zagotovi osebne podatke, ki jih moramo nato obdelati. Zadevna oseba je na primer dolžna zagotoviti nam osebne podatke, če naše podjetje z njo sklene pogodbo. Nezagotavljanje osebnih podatkov bi imelo za posledico, da pogodba z zadevno osebo ne bi mogla biti sklenjena. Pred zagotavljanjem osebnih podatkov s strani zadevne osebe se mora zadevna oseba obrniti na enega naših zaposlenih. Naš zaposleni zadevno osebo individualno obvešča, ali je zagotavljanje osebnih podatkov zakonsko ali pogodbeno predpisano ali potrebno za sklenitev pogodbe, ali obstaja obveznost zagotavljanja osebnih podatkov in kakšne posledice bi imelo neizpolnjevanje zagotavljanja osebnih podatkov.

20 Obstoja avtomatiziranega odločanja

Kot odgovorno podjetje se odpovedujemo avtomatiziranemu odločanju ali profiliranju.