pravilnik o zasebnosti

2. Ime in naslov upravljavca obdelave

Odgovorna oseba v smislu Splošne uredbe o varstvu podatkov, druge zakonodaje o varstvu podatkov v državah članicah Evropske unije in drugih določb v zvezi z varstvom podatkov je:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Netherlands
Telefonska številka: + 31 348 20 300
E-pošta: info@gripfactory.nl
Spletno mesto: www.gripfactoryantislip.com

3. ime in naslov pooblaščene osebe za varstvo zasebnosti

Odgovorna pooblaščena oseba za varstvo zasebnosti je:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Netherlands
Telefonska številka: + 31 10 4764372
E-pošta: patrick@gripfactory.nl
Spletno mesto: https://www.gripfactoryantislip.com/privacy-policy

4. prejemniki

V družbi GripFactory B.V. imajo dostop do podatkov le tisti organi, ki jih potrebujejo za izvajanje storitev družbe GripFactory B.V.

Podatki strank in uporabnikov se podizvajalcem posredujejo le, če za to obstajajo razlogi, da lahko naše storitve izvajamo optimalno. Naši podizvajalci so zavezani k spoštovanju zakonodaje o varstvu podatkov in k varovanju zaupnosti.

Podatki zainteresiranih oseb, strank in uporabnikov se posredujejo drugim ponudnikom storitev, ki podpirajo GripFactory B.V., na primer na področjih:

• IT-storitve,
• logistika,
• tiskarske storitve,
• arhiviranje,
• pošta in telekomunikacije, svetovanje, pravna pomoč, raziskave in posvetovanje,
• skladnost in varstvo podatkov,
• distribucija,
• ter komunikacija in storitve za stranke.

Naši ponudniki storitev so zavezani k spoštovanju zakonodaje o varstvu podatkov in k varovanju zaupnosti.

V določenih okoliščinah se podatki posredujejo kreditnim birojem. Natančne informacije o obdelavi podatkov pri kreditnem biroju najdete v njihovih izjavah o zasebnosti.

5. piškotki

Spletne strani družbe GripFactory B.V. uporabljajo piškotke. Piškotki so majhne besedilne datoteke, ki se prek spletnega brskalnika dodelijo računalniškemu sistemu in se tam shranijo.

Številna spletna mesta in strežniki uporabljajo piškotke. Veliko piškotkov vsebuje tako imenovani ID piškotka. ID piškotka je edinstven identifikator piškotka. Sestavljen je iz niza znakov, ki omogoča, da se spletne strani in strežniki povežejo s konkretnim spletnim brskalnikom, v katerem je piškotek shranjen. To omogoča, da obiskana spletna mesta in strežniki razlikujejo brskalnik posameznika od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prepoznati in identificirati z edinstvenim ID piškotka.

Z uporabo piškotkov lahko GripFactory B.V. uporabnikom tega spletnega mesta zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.

S pomočjo piškotka je mogoče informacije in ponudbe na našem spletnem mestu optimizirati v korist uporabnika. Piškotki nam, kot je bilo že omenjeno, omogočajo prepoznavanje uporabnikov našega spletnega mesta. Namen tega prepoznavanja je uporabnikom olajšati uporabo našega spletnega mesta. Na primer, uporabniku spletnega mesta, ki uporablja piškotke, ni treba ob vsakem obisku znova vnašati prijavnih podatkov, saj to opravi spletno mesto, piškotek pa se shrani v uporabnikov računalniški sistem. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si prek piškotka zapomni izdelke, ki jih je stranka dodala v virtualno nakupovalno košarico.

Posameznik, na katerega se podatki nanašajo, lahko kadar koli prepreči nameščanje piškotkov z našega spletnega mesta z ustrezno spremembo nastavitev uporabljenega spletnega brskalnika in tako trajno zavrne uporabo piškotkov. Poleg tega je mogoče že nameščene piškotke kadar koli izbrisati prek spletnega brskalnika ali drugih programskih orodij. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se podatki nanašajo, v uporabljenem spletnem brskalniku onemogoči nameščanje piškotkov, v določenih okoliščinah ne bodo vse funkcije našega spletnega mesta v celoti uporabne.

6. zbiranje splošnih podatkov in informacij

Ob vsakem dostopu do spletnega mesta s strani posameznika, na katerega se podatki nanašajo, ali avtomatiziranega sistema, spletno mesto GripFactory B.V. zbere niz splošnih podatkov in informacij. Ti splošni podatki in informacije se shranijo v dnevniške datoteke strežnika. Shranijo se lahko: (1) vrsta in različica brskalnika, (2) operacijski sistem sistema, ki dostopa, (3) spletna stran, s katere je obiskovalec prišel na našo spletno stran (t. i. napotitelj/referrer), (4) podstrani na našem spletnem mestu, do katerih dostopa sistem, (5) datum in čas dostopa do spletnega mesta, (6) naslov internetnega protokola (IP-naslov), (7) ponudnik internetnih storitev dostopnega sistema in (8) drugi podobni podatki in informacije, potrebni za varnost v primeru napadov na naše IT-sisteme.

GripFactory B.V. te splošne podatke in informacije uporablja brez identifikacije posameznika, na katerega se podatki nanašajo. Nasprotno, te informacije so potrebne za: (1) pravilno zagotavljanje vsebine našega spletnega mesta, (2) optimizacijo vsebine našega spletnega mesta in njegovega oglaševanja, (3) zagotavljanje trajnega delovanja naših informacijskotehnoloških sistemov in tehnologije našega spletnega mesta ter (4) zagotavljanje organom pregona potrebnih informacij za kazenski pregon v primeru kibernetskega napada. Te anonimno zbrane podatke in informacije družba GripFactory B.V. zato po eni strani statistično obdeluje, po drugi strani pa jih namensko vrednoti za povečanje varstva podatkov in varnosti podatkov v našem podjetju, da bi dolgoročno zagotovili optimalno raven zaščite osebnih podatkov, ki jih obdelujemo. Anonimni podatki iz dnevniških datotek strežnika se shranjujejo ločeno od vseh osebnih podatkov, ki jih posreduje posameznik, na katerega se podatki nanašajo.

7. registracija na našem spletnem mestu

Posameznik, na katerega se podatki nanašajo, ima možnost registracije na spletnem mestu upravljavca obdelave z navedbo osebnih podatkov. Osebni podatki, posredovani upravljavcu obdelave, izhajajo iz ustreznega vnosnega obrazca, uporabljenega za registracijo. Osebni podatki, ki jih vnese posameznik, na katerega se podatki nanašajo, se zbirajo in shranjujejo izključno za interno uporabo upravljavca obdelave in za njegove lastne namene. Upravljavec obdelave lahko podatke posreduje enemu ali več obdelovalcem, na primer dostavni službi, ki osebne podatke uporablja izključno za interno uporabo, ki se pripisuje upravljavcu obdelave.

Ob registraciji na spletnem mestu upravljavca obdelave se shranijo tudi IP-naslov, ki ga je posamezniku, na katerega se podatki nanašajo, dodelil ponudnik internetnih storitev (ISP), ter datum in čas registracije. Shranjevanje teh podatkov je utemeljeno s tem, da je le na ta način mogoče preprečiti zlorabo naših storitev, ti podatki pa po potrebi omogočajo razjasnitev preteklih kršitev. V tem smislu je shranjevanje teh podatkov potrebno za zaščito upravljavca obdelave. Načeloma se ti podatki ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost razkritja ali če je posredovanje potrebno za kazenski pregon.

Registracija posameznika, na katerega se podatki nanašajo, ki prostovoljno posreduje osebne podatke, je namenjena temu, da lahko upravljavec obdelave zagotovi zadevne vsebine ali storitve, ki jih je zaradi njihove narave mogoče ponuditi le registriranim uporabnikom. Registrirane osebe lahko kadar koli spremenijo osebne podatke, posredovane ob registraciji, ali jih v celoti odstranijo iz baze podatkov upravljavca obdelave.

Upravljavec obdelave bo na zahtevo kadar koli vsakemu posamezniku, na katerega se podatki nanašajo, posredoval informacije o osebnih podatkih, ki se nanašajo nanj/nanjo. Poleg tega bo upravljavec obdelave osebne podatke na zahtevo ali pobudo posameznika popravil ali izbrisal, kolikor to ni v nasprotju z zakonskimi zahtevami glede hrambe. V tem okviru ta izjava o zasebnosti navaja pooblaščeno osebo za varstvo zasebnosti po imenu, prav tako pa so kot kontaktne osebe za posameznika na voljo vsi zaposleni pri upravljavcu obdelave.

8. naročnina na naše e-novice

Na spletnem mestu družbe GripFactory B.V. imajo uporabniki možnost naročiti se na e-novice našega podjetja. Vnosni obrazec, uporabljen za naročilo, določa, kateri osebni podatki se posredujejo upravljavcu obdelave.

GripFactory B.V. svoje stranke in poslovne partnerje periodično obvešča o poslovnih ponudbah prek e-novic. E-novice našega podjetja lahko prejema posameznik, na katerega se podatki nanašajo, le če (1) ima veljaven e-poštni naslov in (2) se prijavi na e-novice. Iz pravnih razlogov se na e-poštni naslov, vnesen za pošiljanje e-novic, prvič pošlje potrditveno sporočilo po postopku dvojne potrditve (double opt-in). To potrditveno e-sporočilo se uporablja za preverjanje, ali je lastnik e-poštnega naslova odobril prejemanje e-novic.

Ob prijavi na e-novice shranimo tudi IP-naslov računalniškega sistema, ki ga je posameznik, na katerega se podatki nanašajo, uporabil ob prijavi, ter datum in čas prijave, kot ju dodeli ponudnik internetnih storitev (ISP). Zbiranje teh podatkov je potrebno, da lahko pozneje razumemo (morebitno) zlorabo e-poštnega naslova posameznika, na katerega se podatki nanašajo, in zato služi kot pravni varovalni ukrep za upravljavca obdelave.

Osebni podatki, zbrani v zvezi z naročnino na e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega so lahko naročniki e-novic po e-pošti obveščeni, če je to potrebno za delovanje storitve e-novic ali za z njo povezano registracijo, na primer v primeru sprememb storitve ali sprememb tehničnih pogojev. Osebni podatki, zbrani v okviru storitve e-novic, se ne posredujejo tretjim osebam. Naročnino na naše e-novice lahko posameznik, na katerega se podatki nanašajo, kadar koli prekliče. Privolitev za hrambo osebnih podatkov, ki nam jo je posameznik dal za pošiljanje e-novic, je mogoče kadar koli preklicati. V vsaki e-novici je ustrezna povezava za preklic privolitve. Prav tako se je mogoče kadar koli odjaviti neposredno na spletnem mestu upravljavca obdelave, odgovornega za e-novice, ali o tem upravljavca obdelave obvestiti na drug način.

9. sledenje e-novicam

E-novice družbe GripFactory E.G. vsebujejo tako imenovane sledilne piksle. Sledilni piksel je majhna slikovna datoteka, ki je vgrajena v takšna e-sporočila, poslana v obliki HTML, da omogoča beleženje in analizo dnevniških datotek. To omogoča statistično oceno uspeha ali neuspeha spletnih marketinških kampanj. S pomočjo vgrajenih sledilnih pikslov lahko GripFactory B.V. vidi, ali in kdaj je posameznik, na katerega se podatki nanašajo, odprl e-pošto ter katere povezave v e-pošti je kliknil.

Takšni osebni podatki, zbrani prek sledilnega piksla v e-novicah, se shranjujejo in vrednotijo pri upravljavcu obdelave, da se optimizira pošiljanje e-novic in vsebina prihodnjih e-novic še bolje prilagodi interesom posameznika, na katerega se podatki nanašajo. Ti osebni podatki se ne posredujejo tretjim osebam. Posamezniki lahko kadar koli prekličejo ustrezno izjavo o privolitvi, dano v postopku dvojne potrditve (double opt-in). Po preklicu upravljavec obdelave osebne podatke izbriše. Odjava od prejemanja e-novic se pri GripFactory B.V. samodejno razume kot preklic.

10. možnosti stika prek spletnega mesta

Kontaktni obrazec in splošni stik (normal in light)

Upravljavec obdelave obdeluje naslednje informacije o vas, da bi izpolnil vašo zahtevo, kolikor jih navedete v kontaktnem obrazcu: nagovor, ime, priimek, e-pošta, ulica, poštna številka, mesto, telefonska številka in vsebina vaše zahteve. Vaše osebne podatke posredujemo prejemnikom, kadar je to potrebno za izpolnitev vaše zahteve. Pravna podlaga za obdelavo vaših osebnih podatkov je odvisna od vaše zahteve in lahko izhaja iz pogodbe z vami (čl. 6(1)(b) GDPR), vaše privolitve (čl. 6 (1) 6(1)(a) GDPR) ali tehtanja interesov (čl. 6(1)(f) GDPR) na podlagi našega zakonitega interesa, da vam zagotovimo dobro storitev (op.: GDPR pomeni Splošna uredba o varstvu podatkov). Pri uporabi našega kontaktnega obrazca nas podpirajo naši ponudniki IT-storitev kot obdelovalci po navodilih. Vaše podatke obdelujemo – če obdelava temelji na vaši privolitvi – do preklica privolitve, oziroma – če obdelava temelji na tehtanju interesov – do vašega ugovora ali za namen vaše zahteve do njene obravnave. Če ne navedete kontaktnih podatkov ali nam ne posredujete dovolj informacij, da bi vašo zahtevo razumeli in obdelali, je ne moremo upoštevati. Ostali podatki so prostovoljni. Ta storitev je namenjena le osebam, starejšim od 18 let.

 

Kadar vaše osebne podatke obdelujemo na podlagi vaše privolitve (čl. 6(1)(a) GDPR), jo lahko kadar koli prekličete z učinkom za naprej. Kadar vaše osebne podatke obdelujemo na podlagi tehtanja interesov (čl. 6(1)(f) GDPR), lahko kadar koli z učinkom za naprej ugovarjate obdelavi.

 

Poleg tega v okviru vaše uporabe kontaktnega obrazca obdelujemo tudi informacije o »referrerju« (čl. 6(1)(b) GDPR), ki se izbrišejo najpozneje po 4 tednih. Brez beleženja teh informacij uporaba kontaktnega obrazca tehnično ni mogoča.

Obrazec za informacije o izdelku, termin in povpraševanje za ponudbo

Upravljavec obdelave obdeluje naslednje informacije o vas, da bi izpolnil vašo zahtevo, kolikor jih navedete v kontaktnem obrazcu: nagovor, ime, priimek, e-pošta, ulica, poštna številka, mesto, telefonska številka in vsebina vaše zahteve. Vaše osebne podatke posredujemo prejemnikom, kadar je to potrebno za izpolnitev vaše zahteve. Pravna podlaga za obdelavo vaših osebnih podatkov je odvisna od vaše zahteve in lahko izhaja iz pogodbe z vami (čl. 6(1)(b) GDPR), vaše privolitve (čl. 6 (1) 6(1)(a) GDPR) ali tehtanja interesov (čl. 6(1)(f) GDPR) na podlagi našega zakonitega interesa, da vam zagotovimo dobro storitev (op.: GDPR pomeni Splošna uredba o varstvu podatkov). Pri uporabi našega kontaktnega obrazca nas podpirajo naši ponudniki IT-storitev kot obdelovalci po navodilih. Vaše podatke obdelujemo – če obdelava temelji na vaši privolitvi – do preklica privolitve, oziroma – če obdelava temelji na tehtanju interesov – do vašega ugovora ali za namen vaše zahteve do njene obravnave. Če ne navedete kontaktnih podatkov ali nam ne posredujete dovolj informacij, da bi vašo zahtevo razumeli in obdelali, je ne moremo upoštevati. Ostali podatki so prostovoljni. Ta storitev je namenjena le osebam, starejšim od 18 let.

 

Kadar vaše osebne podatke obdelujemo na podlagi vaše privolitve (čl. 6(1)(a) GDPR), jo lahko kadar koli prekličete z učinkom za naprej. Kadar vaše osebne podatke obdelujemo na podlagi tehtanja interesov (čl. 6(1)(f) GDPR), lahko kadar koli z učinkom za naprej ugovarjate obdelavi.

 

Poleg tega v okviru vaše uporabe kontaktnega obrazca obdelujemo tudi informacije o »referrerju« (čl. 6(1)(b) GDPR), ki se izbrišejo najpozneje po 4 tednih. Brez beleženja teh informacij uporaba kontaktnega obrazca tehnično ni mogoča.

11. rutinski izbris in blokiranje osebnih podatkov

Upravljavec obdelave obdeluje in hrani osebne podatke posameznika, na katerega se podatki nanašajo, le toliko časa, kolikor je potrebno za namen hrambe oziroma kolikor to določajo evropske direktive in nadzorni organi ali drug zakonodajalec v zakonih ali predpisih, ki jih mora upravljavec obdelave upoštevati.

Ko namen hrambe preneha ali ko se izteče rok hrambe, ki ga predpisujejo evropske direktive in uredbe ali drug pristojni zakonodajalec, se osebni podatki rutinsko blokirajo ali izbrišejo v skladu z zakonskimi določbami.

12. pravice posameznika, na katerega se podatki nanašajo

A) Pravica do potrditve

Vsak posameznik, na katerega se podatki nanašajo, ima pravico, kot jo določajo evropske direktive in nadzorni organ, da od upravljavca obdelave prejme potrditev, ali se osebni podatki, ki se nanašajo nanj/nanjo, obdelujejo. Če želi posameznik, na katerega se podatki nanašajo, uveljaviti to pravico do potrditve, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo zasebnosti ali drugega zaposlenega pri upravljavcu obdelave.

B) Pravica do informacij

Vsi posamezniki, na katere se nanaša obdelava osebnih podatkov, imajo pravico, ki jo določajo evropske direktive in nadzorni organ, da kadar koli brezplačno pridobijo informacije o osebnih podatkih, shranjenih o njih, ter kopijo teh informacij. Poleg tega evropski zakonodajalec in nadzorni organ posamezniku, na katerega se podatki nanašajo, zagotavljata naslednje informacije:

 

• nameni obdelave
• kategorije osebnih podatkov, ki se obdelujejo
• prejemniki ali kategorije prejemnikov, katerim so bili osebni podatki razkriti ali jim bodo razkriti, zlasti prejemniki v tretjih državah ali mednarodnih organizacijah
• kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, če to ni mogoče, merila za določitev tega obdobja
• obstoj pravice do popravka ali izbrisa osebnih podatkov, ki se nanašajo nanj/nanjo, ali do omejitve obdelave s strani odgovorne osebe oziroma pravice do ugovora takšni obdelavi
• obstoj pravice do pritožbe pri nadzornem organu
• če osebni podatki niso zbrani od posameznika, na katerega se podatki nanašajo: vse razpoložljive informacije o viru podatkov
• obstoj avtomatiziranega sprejemanja odločitev, vključno s profiliranjem, v skladu s členom 22(1) in (4) GDPR, in – vsaj v teh primerih – smiselne informacije o uporabljeni logiki ter pomenu in predvidenih posledicah takšne obdelave za posameznika, na katerega se podatki nanašajo

Poleg tega ima posameznik, na katerega se podatki nanašajo, pravico pridobiti informacije o tem, ali so bili osebni podatki posredovani v tretjo državo ali mednarodno organizacijo. Če je temu tako, ima posameznik pravico pridobiti tudi informacije o ustreznih zaščitnih ukrepih v zvezi s posredovanjem.

 

Če želi posameznik, na katerega se podatki nanašajo, uveljaviti to pravico do informacij, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo zasebnosti ali drugega zaposlenega pri upravljavcu obdelave.

C) Pravica do popravka

Vsak posameznik, na katerega se podatki nanašajo, ima pravico, ki jo določata evropski zakonodajalec in nadzorni organ, da se netočni osebni podatki, ki se nanašajo nanj/nanjo, brez nepotrebnega odlašanja popravijo. Poleg tega ima posameznik pravico zahtevati dopolnitev nepopolnih osebnih podatkov, tudi z dodatno izjavo, ob upoštevanju namenov obdelave.

 

Če želi posameznik, na katerega se podatki nanašajo, uveljaviti to pravico do popravka, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo zasebnosti ali drugega zaposlenega pri upravljavcu obdelave.

D) Pravica do izbrisa (pravica do pozabe)

Vsak posameznik, na katerega se podatki nanašajo, ima pravico, ki jo določata evropski zakonodajalec in nadzorni organ, da upravljavec obdelave brez nepotrebnega odlašanja izbriše osebne podatke, ki se nanašajo nanj/nanjo, če je izpolnjen eden od naslednjih razlogov in obdelava ni potrebna.

 

• Osebni podatki so bili zbrani za namene ali drugače obdelani, za katere niso več potrebni.
• Posameznik, na katerega se podatki nanašajo, prekliče privolitev, na kateri je obdelava temeljila v skladu s členom 6(1)(a) GDPR ali členom 9(2)(a) GDPR, in za obdelavo ne obstaja druga pravna podlaga.
• Posameznik, na katerega se podatki nanašajo, je ugovarjal obdelavi v skladu s členom 21(1) GDPR in za obdelavo ne obstajajo prevladujoči zakoniti razlogi, ali pa je ugovarjal obdelavi v skladu s členom 21(2) GDPR.
• Osebni podatki so bili obdelani nezakonito.
• Izbris osebnih podatkov je potreben za izpolnitev pravne obveznosti po pravu EU ali nacionalnem pravu, ki zavezuje upravljavca obdelave.
• Osebni podatki so bili zbrani v zvezi s storitvami informacijske družbe, ponujenimi v skladu s členom 8(1) GDPR.

Če želi posameznik, na katerega se podatki nanašajo, uveljaviti to pravico do popravka, se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo zasebnosti ali drugega zaposlenega pri upravljavcu obdelave. Pooblaščena oseba za varstvo zasebnosti družbe GripFactory B.V. ali kateri koli drug zaposleni bo poskrbel, da se zahtevi za izbris nemudoma ugodi.

 

Če družba GripFactory B.V. osebne podatke objavi in je kot odgovorna oseba v skladu s členom 17(1) GDPR dolžna osebne podatke izbrisati, družba GripFactory B.V. sprejme ustrezne ukrepe, ob upoštevanju razpoložljive tehnologije in stroškov izvedbe, tudi tehnične narave, da druge upravljavce obdelave, ki obdelujejo objavljene osebne podatke, obvesti, da je posameznik, na katerega se podatki nanašajo, zahteval izbris vseh povezav do teh osebnih podatkov ali kopij oziroma replikacij teh osebnih podatkov, kolikor to ni potrebno. Zaposleni pri GripFactory B.V. v posameznih primerih uredi potrebne ukrepe. Pooblaščena oseba za varstvo zasebnosti družbe GripFactory B.V. ali drug zaposleni v posameznih primerih uredi potrebne ukrepe.

E) Pravica do omejitve obdelave
Vsak posameznik, na katerega se podatki nanašajo, ima pravico, ki jo določata evropski zakonodajalec in nadzorni organ, da od upravljavca obdelave zahteva omejitev obdelave, če je izpolnjen eden od naslednjih pogojev:

 

• Posameznik, na katerega se podatki nanašajo, izpodbija točnost osebnih podatkov za obdobje, ki upravljavcu omogoča preverjanje točnosti osebnih podatkov.
• Obdelava je nezakonita, posameznik, na katerega se podatki nanašajo, zavrne izbris osebnih podatkov in namesto tega zahteva omejitev uporabe svojih osebnih podatkov.
• Upravljavec obdelave osebnih podatkov ne potrebuje več za namene obdelave, vendar jih posameznik, na katerega se podatki nanašajo, še vedno potrebuje za uveljavljanje, izvajanje ali obrambo pravnega zahtevka.
• Posameznik, na katerega se podatki nanašajo, je ugovarjal obdelavi v skladu s členom 21(1) GDPR in še ni jasno, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se podatki nanašajo.

Če je izpolnjen kateri koli od zgornjih pogojev in želi posameznik, na katerega se podatki nanašajo, zahtevati omejitev obdelave osebnih podatkov, shranjenih pri GripFactory B.V., se lahko kadar koli obrne na našo pooblaščeno osebo za varstvo zasebnosti ali katerega koli drugega zaposlenega pri upravljavcu obdelave. Pooblaščena oseba za varstvo zasebnosti družbe GripFactory B.V. ali kateri koli drug zaposleni bo poskrbel, da se obdelava omeji.

F) Pravica do prenosljivosti podatkov

Vsak posameznik, na katerega se podatki nanašajo, ima pravico, ki jo določata evropski zakonodajalec in nadzorni organ, da prejme osebne podatke, ki jih je posredoval upravljavcu obdelave, v strukturirani, splošno uporabljani in strojno berljivi obliki. Prav tako ima pravico te podatke prenesti drugemu upravljavcu obdelave, ne da bi ga pri tem oviral upravljavec, kateremu so bili osebni podatki posredovani, kolikor se prenos izvaja v skladu s členom 6 (1) ( 6(1)(a) GDPR ali členom 9(2)(a) GDPR ali temelji na pogodbi v skladu s členom 6(1)(b) GDPR in se obdelava izvaja avtomatizirano, kolikor obdelava ni potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu obdelave.

 

Poleg tega ima posameznik, na katerega se podatki nanašajo, pri uveljavljanju pravice do prenosljivosti podatkov v skladu s členom 20(1) GDPR pravico, da se njegovi osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kolikor je to tehnično izvedljivo in ne posega v pravice in svoboščine drugih.

 

Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik, na katerega se podatki nanašajo, kadar koli obrne na pooblaščeno osebo za varstvo zasebnosti ali drugega zaposlenega, ki ga določi GripFactory B.V..

G) Pravica do ugovora

Vsak posameznik, na katerega se podatki nanašajo, ima pravico, ki jo določata evropski zakonodajalec in nadzorni organ, da kadar koli iz razlogov, povezanih z njegovim/njenim posebnim položajem, ugovarja obdelavi osebnih podatkov, ki se nanašajo nanj/nanjo, kadar je izpolnjen člen 6(1) 6 (1) ( (e) ali (f) GDPR. To velja tudi za profiliranje na podlagi teh določb.

 

GripFactory B.V. v primeru ugovora preneha obdelovati osebne podatke, razen če lahko dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se podatki nanašajo, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

 

Če GripFactory B.V. obdeluje osebne podatke za neposredno spletno oglaševanje, ima posameznik, na katerega se podatki nanašajo, pravico kadar koli ugovarjati obdelavi osebnih podatkov za namene takšnega oglaševanja. To velja tudi za profiliranje, kolikor je povezano z neposrednim trženjem. Če posameznik ugovarja obdelavi za namene neposrednega trženja, GripFactory B.V. osebnih podatkov za ta namen ne bo več obdeloval.

 

Poleg tega ima posameznik, na katerega se podatki nanašajo, pravico, da iz razlogov, povezanih z njegovim/njenim posebnim položajem, ugovarja obdelavi osebnih podatkov pri GripFactory B.V. za namene znanstvenih ali zgodovinskih raziskav ali za statistične namene v skladu s členom 89(1) GDPR, razen če je takšna obdelava potrebna za izvajanje naloge v javnem interesu.

 

Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se podatki nanašajo, neposredno obrne na pooblaščeno osebo za varstvo zasebnosti družbe GripFactory B.V. ali drugega zaposlenega. Posameznik je tudi svoboden, da v okviru uporabe storitev informacijske družbe, ne glede na Direktivo 2002/58/ES, uveljavlja svojo pravico do ugovora z avtomatiziranimi postopki s pomočjo tehničnih specifikacij.

H) Avtomatizirane odločitve v posameznih primerih, vključno s profiliranjem
Noben posameznik, na katerega se nanaša obdelava osebnih podatkov, ne sme biti predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, kot jo določata evropski zakonodajalec in zakonodaja, vključno s profiliranjem, ki ima pravne učinke zanj/zanjo ali ga/jo na podoben način znatno prizadene, razen če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se podatki nanašajo, in upravljavcem obdelave, ali (2) dovoljena na podlagi prava Unije ali prava države članice, ki zavezuje upravljavca obdelave, in takšno pravo vsebuje ustrezne ukrepe za zaščito pravic, svoboščin in zakonitih interesov posameznika, na katerega se podatki nanašajo, ali (3) temelji na izrecni privolitvi posameznika, na katerega se podatki nanašajo.

 

Če je odločitev (1) potrebna za sklenitev ali izvajanje sporazuma med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem obdelave ali (2) se izvaja na podlagi izrecne privolitve posameznika, na katerega se nanašajo osebni podatki, bo GripFactory B.V. sprejel ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, vključno vsaj s pravico do posredovanja osebe v imenu upravljavca obdelave, do izražanja lastnega stališča in do izpodbijanja odločitve.

Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranim odločanjem, se lahko kadar koli obrne na našega pooblaščenca za varstvo zasebnosti ali drugega zaposlenega pri upravljavcu obdelave.

I) Pravica do preklica privolitve za varstvo podatkov

Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropska zakonodaja in regulator, da kadar koli prekliče privolitev za obdelavo osebnih podatkov.

Če želi posameznik uveljavljati pravico do preklica privolitve, se lahko kadar koli obrne na našega pooblaščenca za varstvo zasebnosti ali drugega predstavnika upravljavca obdelave.

15. pravila varstva podatkov za uporabo in rabo Google Analytics (s funkcijo anonimizacije)

Upravljavec obdelave je na tem spletnem mestu integriral komponento Google Analytics (s funkcijo anonimizacije). Google Analytics je storitev spletne analitike. Spletna analitika je beleženje, zbiranje in analiza podatkov o vedenju obiskovalcev spletnega mesta. Storitev spletne analitike med drugim zbira informacije o tem, s katerega spletnega mesta je posameznik prišel na spletno mesto (t. i. napotitelj), katere podstrani spletnega mesta so obiskane ter kako pogosto in kako dolgo je podstran ogledana. Spletna analitika se uporablja predvsem za optimizacijo spletnega mesta in analizo stroškovne učinkovitosti spletnega oglaševanja.

Upravljavec komponente Google Analytics je Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.

Upravljavec obdelave za spletno analitiko prek Google Analytics uporablja razširitev „_gat._anonymizeIp“. Z uporabo te razširitve Google skrajša in anonimizira IP-naslov internetne povezave posameznika, kadar dostop do naših spletnih strani prihaja iz države članice Evropske unije ali iz druge pogodbenice Sporazuma o Evropskem gospodarskem prostoru.

Namen komponente Google Analytics je analizirati tokove obiskovalcev na našem spletnem mestu. Google med drugim uporablja pridobljene podatke in informacije za oceno uporabe našega spletnega mesta, za pripravo poročil o dejavnostih na spletnih straneh za nas ter za zagotavljanje drugih storitev upravljavcem spletnih mest, povezanih z uporabo našega spletnega mesta.

Google Analytics na informacijski sistem posameznika namesti piškotek. Kaj so piškotki, je že pojasnjeno zgoraj. Z namestitvijo piškotka lahko Google analizira uporabo našega spletnega mesta. Ob vsakem priklicu posamezne strani tega spletnega mesta, ki ga upravlja upravljavec obdelave in v katero je vključena komponenta Google Analytics, spletni brskalnik na informacijskem sistemu posameznika samodejno pošlje podatke za spletno analizo Googlu. V okviru tega tehničnega postopka Google prejme informacije o osebnih podatkih, kot je IP-naslov osebe, ki ga Google med drugim uporablja za analizo izvora obiskovalcev in klikov ter posledično za obračun provizij.

S pomočjo piškotka se shranjujejo osebni podatki, kot so trajanje obiska spletnega mesta, lokacija, s katere je bilo spletno mesto obiskano, in število obiskov. Ob vsakem obisku naših spletnih strani se ti osebni podatki, vključno z IP-naslovom internetne povezave, ki jo uporablja posameznik, prenesejo Googlu v Združene države Amerike. Google te osebne podatke shranjuje v Združenih državah Amerike. V nekaterih primerih bo Google osebne podatke, zbrane s tehničnim postopkom, posredoval tretjim osebam.

Posameznik lahko namestitev piškotkov prek našega spletnega mesta kadar koli prepreči z ustrezno spremembo nastavitev uporabljenega spletnega brskalnika in tako trajno zavrne uporabo piškotkov. Takšna nastavitev uporabljenega spletnega brskalnika bi Googlu tudi preprečila namestitev piškotka na informacijski sistem posameznika. Poleg tega je mogoče vse piškotke, ki jih je Google Analytics že namestil, kadar koli izbrisati prek spletnega brskalnika ali drugih programov.

Poleg tega lahko posameznik ugovarja beleženju podatkov, ki jih Google Analytics zbira v zvezi z uporabo tega spletnega mesta, ter obdelavi teh podatkov s strani Googla in to prepreči. V ta namen mora posameznik prek povezave https://tools.google.com/dlpage/gaoptout prenesti in namestiti dodatek za brskalnik. Ta dodatek za brskalnik prek JavaScripta omogoča, da Google Analytics prepreči posredovanje podatkov in informacij o obiskih spletnih strani Google Analyticsu. Google namestitev dodatka za brskalnik šteje kot ugovor. Če se informacijski sistem posameznika pozneje izbriše, formatira ali ponovno namesti, mora posameznik dodatek za brskalnik ponovno namestiti, da deaktivira Google Analytics. Če posameznik ali druga pooblaščena oseba dodatek za brskalnik odstrani ali deaktivira, ga je mogoče ponovno namestiti ali ponovno aktivirati.

Več informacij in veljavna pravila varstva podatkov Googla so na voljo na spletnih naslovih https://policies.google.com/privacy in https://www.google.com/analytics/terms/nl.html. Na povezavi https://marketingplatform.google.com/about/ je Google Analytics podrobneje pojasnjen.

16. pravila varstva podatkov za uporabo in rabo Google re-marketinga

Upravljavec obdelave je na tem spletnem mestu integriral storitve Google re-marketinga. Google Re-marketing je funkcija Google AdWords, ki podjetju omogoča prikazovanje oglasov internetnim uporabnikom, ki so predhodno obiskali spletno mesto podjetja. Z integracijo Google Remarketing lahko podjetje izvaja uporabniško specifično oglaševanje in tako internetnemu uporabniku prikazuje relevantne oglase.

Upravljavec storitve Google Remarketing je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.

Namen Google Remarketinga je prikazovanje relevantnega oglaševanja obiskovalcu. Google Remarketing nam omogoča prikazovanje oglasov v Googlovem oglaševalskem omrežju ali njihovo prikazovanje na drugih spletnih straneh, prilagojenih individualnim potrebam in interesom internetnih uporabnikov.

Google Remarketing na informacijski sistem posameznika namesti piškotek. Kaj so piškotki, je že pojasnjeno zgoraj. Z namestitvijo piškotka lahko Google prepozna uporabnikov obisk našega spletnega mesta, ko ta pozneje obišče internetne strani, ki so prav tako člani Googlovega oglaševalskega omrežja. Ob vsakem obisku spletnega mesta, na katerem je integrirana storitev Google Remarketing, Google samodejno prepozna spletni brskalnik posameznika. V okviru tega tehničnega postopka Google prejme informacije o osebnih podatkih, kot so IP-naslov posameznika ali njegove navade brskanja, med drugim za prikazovanje oglasov, relevantnih za uporabnika.

S pomočjo piškotka se shranjujejo osebni podatki, kot so spletne strani, ki jih je obiskal posameznik. Ob vsakem obisku naših spletnih strani se osebni podatki, vključno z IP-naslovom internetne povezave, ki jo uporablja posameznik, posredujejo Googlu v Združene države Amerike. Google te osebne podatke shranjuje v Združenih državah Amerike. V nekaterih primerih bo Google osebne podatke, zbrane s tehničnim postopkom, posredoval tretjim osebam.

Posameznik lahko namestitev piškotkov prek našega spletnega mesta kadar koli prepreči z ustrezno spremembo nastavitev uporabljenega spletnega brskalnika in tako trajno zavrne uporabo piškotkov. Takšna nastavitev uporabljenega spletnega brskalnika bi Googlu tudi preprečila namestitev piškotka na informacijski sistem posameznika. Poleg tega je mogoče vse piškotke, ki jih je Google Analytics že namestil, kadar koli izbrisati prek spletnega brskalnika ali drugih programov.

Poleg tega ima posameznik možnost ugovarjati prikazovanju uporabniško specifičnega oglaševanja s strani Googla. V ta namen mora posameznik v vseh spletnih brskalnikih, ki jih uporablja, odpreti povezavo www.google.com/settings/ads in tam vnesti želene nastavitve.

Več informacij in veljavna pravila varstva podatkov Googla so na voljo na spletnih naslovih https://policies.google.com/privacy in https://marketingplatform.google.com/about/.

17. pravila varstva podatkov za uporabo in rabo Google +

Upravljavec obdelave je na tem spletnem mestu integriral gumb Google +. Google+ je tako imenovano družbeno omrežje. Družbeno omrežje je družabno stičišče na internetu, spletna skupnost, ki uporabnikom praviloma omogoča medsebojno komunikacijo in interakcijo v virtualnem prostoru. Družbeno omrežje lahko služi kot platforma za izmenjavo mnenj in izkušenj ali pa internetni skupnosti omogoča, da da na voljo osebne ali poslovne informacije. Google+ uporabnikom družbenega omrežja omogoča ustvarjanje zasebnih profilov, nalaganje fotografij in navezovanje stikov prek prošenj za prijateljstvo.

Upravljavec Google+ je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.

Ob vsakem priklicu posamezne strani tega spletnega mesta, ki ga upravlja upravljavec obdelave in v katero je vključen gumb Google+, spletni brskalnik na informacijskem sistemu posameznika samodejno prejme od ustreznega gumba Google+ ukaz, da prenese sliko zadevnega gumba Google+ z Googla. V okviru tega tehničnega postopka Google prejme informacijo o konkretni podstrani našega spletnega mesta, ki jo je obiskal posameznik. Več informacij o Google+ je na voljo na https://developers.google.com/+/.

Če je oseba hkrati prijavljena v Google+, Google prepozna vsak priklic naše spletne strani s strani posameznika in ves čas obiska naše spletne strani, katero konkretno podstran naše spletne strani je posameznik obiskal. Te informacije zbira gumb Google+ in jih Google poveže z ustreznim Google+ računom posameznika.

Če posameznik uporabi enega od gumbov Google+ na naši spletni strani in nato izvede ukaz Google+ 1, Google te informacije poveže z osebnim uporabniškim računom Google+ posameznika in te osebne podatke shrani. Google shrani priporočilo Google+ 1 posameznika in ga objavi v skladu s pogoji, ki jih je posameznik sprejel. Priporočilo Google+ 1, ki ga posameznik poda na tem spletnem mestu, bo pozneje povezano z drugimi osebnimi podatki, kot so ime uporabljenega računa Google+ 1 in tam shranjena fotografija, v drugih Googlovih storitvah, na primer shranjeno in obdelano v rezultatih iskalnika ponudnika Google, v Google računu posameznika ali na drugih mestih, kot so spletne strani ali v povezavi z oglasi. Google lahko obisk tega spletnega mesta poveže tudi z drugimi osebnimi podatki, shranjenimi pri Googlu. Google te osebne podatke shranjuje tudi z namenom izboljšanja ali optimizacije različnih Googlovih storitev.

Google prek gumba Google+ prejme informacijo, da je posameznik obiskal naše spletno mesto, kadar je posameznik ob priklicu našega spletnega mesta prijavljen v Google+; to poteka neodvisno od tega, ali oseba klikne gumb Google+ ali ne.

Če oseba prenosa osebnih podatkov na Facebook ne želi, lahko tak prenos prepreči tako, da se pred obiskom naše spletne strani najprej odjavi iz svojega Google+ računa.

Več informacij in veljavna pravila varstva podatkov Googla so na voljo na spletnih naslovih https://policies.google.com/privacy in https://marketingplatform.google.com/about/. Več informacij Googla o gumbu Google+ 1 je na voljo na spletnem naslovu https://developers.google.com/+/web/buttons-policy.

18. pravila varstva podatkov za uporabo in rabo Google AdWords

Upravljavec obdelave je na tem spletnem mestu integriral Google AdWords. Google AdWords je oglaševalski program, ki oglaševalcem omogoča prikazovanje oglasov v rezultatih Googlovega iskalnika in v Googlovem oglaševalskem omrežju. Z Google AdWords lahko oglaševalci vnaprej določijo ključne besede, tako da se oglas prikaže v rezultatih Googlovega iskalnika le, ko uporabnik v iskalnik vnese ključno besedo, relevantno za rezultat iskanja. Oglasi se v Googlovem oglaševalskem omrežju razporejajo z avtomatskim algoritmom in z uporabo vnaprej določenih ključnih besed na spletnih mestih z relevantnimi temami.

Upravljavec storitve Google AdWords je Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, ZDA.

Cilj Google AdWords je oglaševanje našega spletnega mesta s prikazovanjem relevantnih oglasov na spletnih mestih tretjih oseb in v rezultatih Googlovega iskalnika ter prikazovanjem zunanjega oglaševanja na naših spletnih straneh.

Ko posameznik na naše spletno mesto prispe prek Googlovega oglasa, Google na informacijski sistem posameznika namesti tako imenovani piškotek za konverzije. Kaj so piškotki, je že pojasnjeno zgoraj. Piškotek za konverzije po tridesetih dneh preneha veljati in se ne uporablja za identifikacijo posameznika. S piškotkom za konverzije je mogoče, dokler piškotek ni potekel, ugotoviti, ali so bile na našem spletnem mestu obiskane določene strani, na primer košarica v sistemu spletne trgovine. Piškotek za konverzije nam in Googlu omogoča, da vidimo, ali je oseba, ki je na naše spletno mesto prišla prek oglasa AdWords, ustvarila promet, nekaj kupila ali nakup prekinila.

Podatke in informacije, zbrane z uporabo piškotka za konverzije, Google uporablja za pripravo statistike obiskovalcev za naše spletno mesto. To statistiko obiskovalcev nato uporabljamo mi, da ugotovimo skupno število uporabnikov, ki so bili k nam preusmerjeni prek oglasa AdWords, z drugimi besedami, da ocenimo uspeh ali neuspeh zadevnega oglasa AdWords in optimiziramo naše oglase AdWords za prihodnost. Niti naše podjetje niti drugi oglaševalci Google AdWords od Googla ne prejmejo informacij, na podlagi katerih bi bilo mogoče identificirati posameznika.

S pomočjo piškotka za konverzije se shranjujejo osebni podatki, kot so spletne strani, ki jih je obiskal posameznik. Ob vsakem obisku naših spletnih strani se osebni podatki, vključno z IP-naslovom internetne povezave, ki jo uporablja posameznik, posredujejo Googlu v Združene države Amerike. Google te osebne podatke shranjuje v Združenih državah Amerike. V nekaterih primerih bo Google osebne podatke, zbrane s tehničnim postopkom, posredoval tretjim osebam.

Posameznik lahko namestitev piškotkov prek našega spletnega mesta kadar koli prepreči z ustrezno spremembo nastavitev uporabljenega spletnega brskalnika in tako trajno zavrne uporabo piškotkov. Takšna nastavitev uporabljenega spletnega brskalnika bi Googlu tudi preprečila namestitev piškotka za konverzije na informacijski sistem posameznika. Poleg tega je mogoče piškotek, ki ga je Google AdWords že namestil, kadar koli izbrisati prek spletnega brskalnika ali drugih programov.

Poleg tega ima posameznik možnost ugovarjati prikazovanju uporabniško specifičnega oglaševanja s strani Googla. V ta namen mora posameznik v vseh spletnih brskalnikih, ki jih uporablja, odpreti povezavo www.google.com/settings/ads in tam vnesti želene nastavitve.

Več informacij in veljavna pravila varstva podatkov Googla so na voljo na spletnih naslovih https://policies.google.com/privacy in https://marketingplatform.google.com/about/.

19. pravila varstva podatkov za uporabo in rabo Google Tag Managerja

Odgovorna oseba za obdelavo uporablja Google Tag Manager. Google Tag Manager ne beleži nobenih osebnih podatkov. Google Tag Manager omogoča aktivacijo drugih oznak, ki lahko v določenih okoliščinah beležijo podatke. Vendar do teh podatkov ne dostopa. Če se deaktivacija izvede na ravni domene ali piškotkov, bo deaktivacija še naprej veljala za vse sledilne oznake, ki so implementirane z Google Tag Managerjem. Namig glede Googlovega varstva podatkov za Google Tag Manager najdete tukaj: https://www.google.com/analytics/tag-manager/use-policy/.

20. pravila varstva podatkov za uporabo in rabo YouTuba

Upravljavec obdelave uporablja tako imenovane YouTube vtičnike, ki jih zagotavlja Google. Upravljavec internetne prisotnosti YouTube je YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, ZDA.

Ko prikličete eno od naših internetnih strani, na kateri je integriran YouTube vtičnik, se vzpostavi povezava s strežniki YouTuba. YouTube strežniku se posreduje, katere naše internetne strani ste obiskali.

Če ste med priklicem ali uporabo naše internetne strani z integriranim YouTube vtičnikom prijavljeni v svoj YouTube račun, lahko YouTubu omogočite, da vaš obisk naše spletne strani neposredno pripiše vašemu osebnemu profilu. To lahko preprečite tako, da se odjavite iz svojega YouTube računa.

Vključitev YouTuba in YouTube vtičnika v našo spletno stran je v našem zakonitem interesu za privlačno predstavitev naših vsebin in ponudb. Pravna podlaga je čl. 6(1)(f) GDPR.

Za več informacij o YouTubovi uporabi uporabniških podatkov obiščite YouTubovo izjavo o varstvu podatkov na: https://policies.google.com/privacy.

21. pravna podlaga za obdelavo

Člen 6(1)(a) GDPR našemu podjetju služi kot pravna podlaga za postopke obdelave, pri katerih za določen namen obdelave zahtevamo privolitev. Če je obdelava osebnih podatkov potrebna za sklenitev pogodbe, katere stranka je posameznik, na katerega se nanašajo osebni podatki, kot je na primer pri postopkih, potrebnih za dobavo blaga ali izvedbo druge storitve oziroma proti plačilu, se obdelava izvaja na podlagi člena 6(1)(b) GDPR. Enako velja za postopke obdelave, ki so potrebni za izvedbo predpogodbenih ukrepov, na primer kot odgovor na povpraševanja o naših izdelkih ali storitvah. Če je naše podjetje zavezano k pravni obveznosti, ki zahteva obdelavo osebnih podatkov, na primer izpolnjevanje davčnih obveznosti, potem obdelava temelji na členu 6(1)(c) GDPR. V redkih primerih je obdelava osebnih podatkov lahko potrebna za zaščito življenjskih interesov posameznika ali druge fizične osebe. To bi bilo na primer v primeru, če bi se obiskovalec našega podjetja poškodoval in bi bilo treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge bistvene informacije posredovati zdravniku, bolnišnici ali drugi tretji osebi. Obdelava bi nato temeljila na členu 6(1)(d) GDPR. Nazadnje lahko postopki obdelave temeljijo na členu 6(1)(f) GDPR. Na tej pravni podlagi se izvajajo postopki obdelave, ki niso zajeti z nobeno od zgoraj navedenih pravnih podlag, če so potrebni za zaščito zakonitih interesov našega podjetja ali tretje osebe, razen kadar nad takimi interesi prevladajo interesi, temeljne pravice in temeljne svoboščine posameznika. Takšna obdelava je posebej dopustna, ker jo je izrecno omenil evropski zakonodajalec. V tem okviru je menil, da je mogoče domnevati zakoniti interes, če je posameznik stranka upravljavca obdelave (uvodna izjava 47, drugi stavek, GDPR).

22. zakoniti interesi pri obdelavi, ki jih zasleduje odgovorna oseba ali tretja oseba

Če obdelava osebnih podatkov temelji na členu 6(1)(f) GDPR, je naš zakoniti interes izvajanje naših dejavnosti v korist vseh naših zaposlenih in delničarjev.

23. trajanje obdobja hrambe osebnih podatkov

Merilo za trajanje hrambe osebnih podatkov je zadevno zakonsko določeno obdobje hrambe. Po izteku tega obdobja se zadevni podatki rutinsko izbrišejo, če niso več potrebni za izpolnitev ali pripravo pogodbe.

24. zakonske ali pogodbene določbe za posredovanje osebnih podatkov; nujnost za sklenitev pogodbe; obveznost posameznika, da posreduje osebne podatke; možne posledice neposredovanja

Pojasnjujemo, da je posredovanje osebnih podatkov deloma zakonsko zahtevano (npr. davčni predpisi) ali lahko izhaja tudi iz pogodbenih določil (npr. podatki o pogodbenem partnerju). Včasih je lahko ob sklenitvi pogodbe potrebno, da nam posameznik posreduje osebne podatke, ki jih moramo nato obdelati. Na primer, posameznik je dolžan posredovati osebne podatke, kadar naše podjetje z njim sklene pogodbo. Neposredovanje osebnih podatkov bi pomenilo, da pogodbe s posameznikom ne bi bilo mogoče skleniti. Pred posredovanjem osebnih podatkov se mora posameznik obrniti na našega pooblaščenca za varstvo zasebnosti. Naš pooblaščenec za varstvo zasebnosti posamezniku v vsakem primeru pojasni, ali je posredovanje osebnih podatkov predpisano z zakonom ali pogodbo oziroma je potrebno za sklenitev pogodbe, ali obstaja obveznost posredovanja osebnih podatkov ter kakšne so posledice neposredovanja osebnih podatkov.

25. obstoj avtomatiziranega odločanja

Kot odgovorno podjetje se vzdržujemo avtomatiziranega odločanja ali profiliranja.