V družbi BORA je varstvo podatkov naša najpomembnejša prednostna naloga. S tem pravilnikom o zasebnosti želimo vse osebe, ki uporabljajo to spletno mesto, obvestiti o vrsti, obsegu in namenih obdelave osebnih podatkov.
Varovanje vaših osebnih podatkov jemljemo zelo resno. Vaše osebne podatke obravnavamo zaupno in v skladu z zakonskimi predpisi o varstvu podatkov ter tem pravilnikom o zasebnosti. Ob tej priložnosti vas želimo obvestiti o obdelavi vaših osebnih podatkov v zvezi z uporabo naše aplikacije, naše spletne strani in naše spletne trgovine.
Vzlic temu, katere izdelke in storitve uporabljate, so za vas pomembni različni deli te politike zasebnosti. Ta pravilnik o zasebnosti je zato strukturiran tako, da najprej dobite vse informacije, ki so za vas pomembne, ne glede na to, katero od naših storitev uporabljate. V naslednjem koraku boste izvedeli več o obdelavi podatkov pri uporabi posameznih storitev. Če uporabljate našo aplikacijo App, boste dodatne podrobnosti o obdelavi svojih podatkov našli pod BORA APP. Če obiščete našo strani ali našo trgovino, velja razdelek Strani BORA IN TRGOVINA tega pravilnika o zasebnosti. Če se prijavljate za delovno mesto v podjetju BORA, sta odločilni točki APPLICANT in BORA WEBSITE AND WEBSHOP. V razdelku COOKIES vam ponujamo pregled uporabljenih cookies. Ta točka velja tako za uporabo naše aplikacije kot tudi naše spletne strani in spletnih trgovin.
Če imate kakršna koli vprašanja v zvezi s tem pravilnikom o zasebnosti, nas lahko kadar koli kontaktirate z naslednjimi kontaktnimi podatki:
Odgovorni za obdelavo so (1) werkhaus GmbH & Co KG (2) BORA - Vertriebs GmbH & Co KG in (3) BORA Retail GmbH (skupaj "BORA"). Ta podjetja skupaj določajo namene in sredstva obdelave in so zato skupni upravljavci v smislu člena 26 GDPR.
BORA - Vertriebs GmbH & Co KG je skupna kontaktna točka za BORA. Prizadete osebe se lahko obrnejo na to skupno kontaktno točko. Kontaktni podatki družbe BORA so: Innstraße 1, 6342 Niederndorf, E-Mail: datenschutz@bora.com, Tel: +435373622500. Ne glede na to pogodbo lahko svoje pravice uveljavljate proti kateremu koli upravljavcu.
3,1. Osebni podatki
Osebni podatki so vsi podatki, ki vsebujejo informacije o osebnih ali dejanskih okoliščinah fizičnih oseb, na primer ime, naslov, e-poštni naslov, telefonska številka, datum rojstva, starost, spol, številka nacionalnega zavarovanja, video posnetki, fotografije itd. Za podatke pravnih oseb ne veljajo določbe GDPR.
3.2. Obdelava
Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot so zbiranje, zapisovanje, organiziranje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, iskanje, vpogled, uporaba, razkritje s prenosom, razširjanje ali drugo dajanje na voljo, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
3,3. Upravljavec
Upravljavec je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.
3.4. Obdelovalec
Obdelovalec je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.
3.5. Prejemnik
Prejemnik je fizična ali pravna oseba, javni organ, agencija ali drug organ, ki so mu razkriti osebni podatki, ne glede na to, ali je tretja oseba ali ne.
Vaše podatke bomo hranili le toliko časa, kolikor je potrebno za doseganje namenov obdelave, navedenih v tem pravilniku o zasebnosti, ali kolikor zahtevajo zakonske obveznosti hrambe ali za uveljavljanje ali obrambo pravnih zahtevkov. Če podatki niso več potrebni za zagotavljanje aplikacije, spletnega mesta ali spletne trgovine ali za izpolnitev našega naročila, bodo izbrisani, če to ni v nasprotju z našimi pogodbenimi ali zakonskimi obveznostmi.
Pomembna obdobja hrambe so navedena spodaj:
| Obveznost hrambe | Predvideno obdobje hrambe |
| Obveznost hrambe po pravu družb v skladu s členoma 190, 212 UGB | 7 let |
| Obveznost hrambe po davčnem pravu za račune v skladu s členom 11(2) 3. Zakon o DDV | 7 let |
| Odredbe po zakonu o DDV za hrambo izvoznih dokumentov v skladu s členom 7(7) zakona o DDV | 7 let |
| Garancija v skladu s členom 933 avstrijskega civilnega zakonika | 2 leta |
| Pretenzija za plačilo kupnine za premičnine v skladu s členom 1062 v povezavi s členom 1486 avstrijskega civilnega zakonika | 3 leta |
| Pretenzije iz pogodbe o delu in delu v skladu s členom 1486 avstrijskega civilnega zakonika. Pogodba o delu v skladu s členom 1486 ABGB (če je bila storitev opravljena v okviru komercialne ali druge poslovne dejavnosti) | 3 leta |
| Splošna škoda v skladu s členom 1489 ABGB (odškodninski zahtevki) | 3 leta/ 30 let |
| Odškodninski zahtevki v skladu s členom 13 PHG | 10 let |
5,1. Pravica do informacij
Pravico imate zahtevati potrditev, ali se osebni podatki obdelujejo; v tem primeru imate pravico do informacij o teh osebnih podatkih. Zabeležene so naslednje informacije:
- namene obdelave;
- kategorije osebnih podatkov;
- prejemnike ali kategorije prejemnikov;
- če je mogoče, predvideno obdobje, v katerem bodo osebni podatki shranjeni, ali, če to ni mogoče, merila, uporabljena za določitev tega obdobja
- obstoj pravice, da od upravljavca zahteva popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali da ugovarja taki obdelavi;
- obstoj pravice do vložitve pritožbe pri nadzornem organu;
- vse razpoložljive informacije o viru podatkov;
- obstoj avtomatiziranega odločanja, vključno z oblikovanjem profilov.
5.2. Pravica do popravka
Pravico imate, da od upravljavca zahtevate popravek netočnih osebnih podatkov in dopolnitev nepopolnih osebnih podatkov.
5.3. Pravica do izbrisa
Pravico imate, da od upravljavca brez nepotrebnega odlašanja zahtevate izbris osebnih podatkov v zvezi z vami, če velja eden od naslednjih razlogov:
- osebni podatki niso več potrebni za namene, za katere so bili zbrani;
umaknili ste soglasje, ki je bil podlaga za obdelavo podatkov, in za obdelavo ni druge pravne podlage; ugovarjate obdelavi (1. odstavek 21. člena GDPR) in za obdelavo ni zakonitih razlogov ali ugovarjate obdelavi v skladu z 2. Odstavkom 21. člena GDPR; osebni podatki so bili obdelani nezakonito; izbris osebnih podatkov je potreben za izpolnitev zakonske obveznosti; Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1).
Pravica do izbrisa se ne uporablja, če je obdelava potrebna:
- za uveljavljanje pravice do svobode izražanja in obveščanja;
- za izpolnitev pravne obveznosti;
- za opravljanje naloge v javnem interesu;
- zaradi javnega interesa na področju javnega zdravja;
- za namene arhiviranja v javnem interesu, za znanstveno- ali zgodovinsko raziskovalne namene ali statistične namene;
- za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
5,4. Pravica do omejitve obdelave
Pravico imate do omejitve obdelave, če velja eno od naslednjega
- izpodbijate točnost osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča, da preveri točnost osebnih podatkov;
- je obdelava nezakonita in nasprotujete izbrisu osebnih podatkov ter namesto tega zahtevate omejitev njihove uporabe;
- upravljavec osebnih podatkov ne potrebuje več, vendar jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- ugovarjate obdelavi v skladu s členom 21(1), dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi.
Če je bila obdelava omejena, se taki osebni podatki, razen shranjevanja, obdelujejo samo z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov pomembnega javnega interesa.
5.5. Pravica do prenosljivosti podatkov
Pravico imate, da prejmete osebne podatke, ki ste jih posredovali upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki, in pravico, da te podatke brez ovir upravljavca, ki so mu bili posredovani, posredujete drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.
Pri uveljavljanju pravice do prenosljivosti podatkov imate pravico do neposrednega prenosa osebnih podatkov od enega upravljavca k drugemu, če je to tehnično izvedljivo.
5.6. Zaradi razlogov, ki izhajajo iz vašega posebnega položaja, imate pravico kadar koli nasprotovati obdelavi osebnih podatkov na podlagi točke (f) ali (e) 1. odstavka 6. člena GDPR; kar velja tudi za profiliranje na podlagi teh določb. Upravljavec ne bo več obdeloval osebnih podatkov, razen če dokaže nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kjer se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati obdelavi osebnih podatkov v zvezi z vami za takšno trženje, ki vključuje profiliranje, če je povezano s takim neposrednim trženjem.
5.7. Pravica do preklica privolitve
Pravico imate, da kadar koli prekličete privolitev na podlagi člena 6(1)(a) ali člena 9(2)(a), ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem.
5.8. Pravica do pritožbe
Pravico do pritožbe imate pri avstrijskem organu za varstvo podatkov, Barichgasse 40-42, 1030 Dunaj, T.: 00431521522569, E.: dsb@gsb.gv.at, če menite, da obdelava krši veljavno zakonodajo o varstvu podatkov.
Za zaščito vaših osebnih podatkov so sprejeti ustrezni organizacijski in tehnični previdnostni ukrepi. Ti previdnostni ukrepi se nanašajo zlasti na zaščito pred nepooblaščenim, nezakonitim ali naključnim dostopom, izgubo, obdelavo, uporabo in manipulacijo.
Ne uporabljamo avtomatiziranega sprejemanja odločitev, vključno s profiliranjem.
Aplikacijo lahko uporabljate tudi brez ustvarjanja osebnega profila. V tem primeru so nekatere funkcije na voljo le v omejenem obsegu. Pri uporabi aplikacije brez profila se obdelujejo samo podatki, ki so tehnično potrebni za delovanje in zagotavljanje aplikacije (npr. naslov IP, informacije o napravi, potrebni piškotki/podatki o sejah). Nadaljnja obdelava osebnih podatkov ni mogoča.
Če želite našo aplikacijo uporabljati v celoti, morate pri nas ustvariti uporabniški račun. Med postopkom in uporabo aplikacije obdelujemo naslednje vaše osebne podatke:
| Podatki | Namen | Podlaga |
| Podatki o profilu (ime, priimek, datum rojstva, spol, ID uporabnika, vzdevek, e-poštni naslov, telefonska številka, naslov) | Ti podatki se uporabljajo za zagotavljanje prilagojene ponudbe v aplikaciji in uporabniškem računu. | Izpolnitev pogodbe (člen 6(1)(b) GDPR) |
| Zdravstveni podatki (podatki o prehrani, alergijah in preobčutljivostih, ki jih prostovoljno vnesete v aplikacijo) | Ti podatki se uporabljajo za oblikovanje prilagojene ponudbe za vas. Kar zadeva zdravstvene podatke v skladu s členom 9 GDPR, bodo ti obdelani le z vašim izrecnim soglasjem v smislu člena 9(2)(a) GDPR. | Soglasje (člen 9(2)(a) GDPR) |
| Podatki o izdelku (skupna številka FD naprave, datum namestitve vašega izdelka) | Podatki o izdelku so potrebni, da lahko registrirate svojo napravo. To vam omogoča, da izkoristite naše podaljšanje garancije, in zagotavlja poenostavljeno obdelavo v primeru servisa (npr. garancijskih zahtevkov) v povezavi z vašimi podatki o profilu. Te podatke lahko uporabimo tudi za obveščanje o zahtevah glede vzdrževanja naprave. | Izpolnitev pogodbe (člen 6(1)(b) GDPR) |
| Tehnični podatki (naslov IP, velikost zaslona, različica operacijskega sistema in dnevnik napak, sestavljen iz datuma, ure, časa delovanja in kode napake) | Ti podatki se obdelujejo za namen izboljšanja naših izdelkov, aplikacije in storitev ter za odpravljanje težav in vzdrževanje. | Izpolnitev pogodbe Zakoniti interes (člen 6(1)(b), (f) GDPR) |
| Podatki o izdelku in dogodkih (serijska številka naprave, povezava z računom, ID naprave, dnevniki napak, dnevniki naprave) | Če izdelek povežete s svojim računom z vnosom serijske številke, soglašate, da se nam posredujejo podatki o izdelku in dogodkih, ki so potrebni za nadaljnji razvoj, vzdrževanje in odpravljanje težav aplikacije in naših izdelkov. | Privolitev (člen 6(1)(a) Splošne uredbe o varstvu podatkov) |
Za upravljanje naše spletne strani in spletne trgovine redno uporabljamo naslednje ponudnike storitev IT, ki lahko v skladu z našimi navodili dostopajo tudi do osebnih podatkov, ki jih pridobimo zaradi vaše uporabe naše spletne strani in spletne trgovine, da bi lahko opravili storitve, ki smo jih naročili.
Naše podatke bomo drugim prejemnikom posredovali le, če ste v to izrecno privolili v skladu s členom 6(1)(a) GDPR ali, če gre za zdravstvene podatke, v skladu s členom 9(2)(a) GDPR, če je to pravno dopustno in potrebno za izpolnitev pogodbenega razmerja z vami v skladu s členom 9(2)(b) GDPR. 6(1)(b) GDPR je potrebno za izpolnitev pogodbenega razmerja z vami, ali če smo k temu pravno zavezani v skladu s členom 6(1)(c) GDPR, ali če je razkritje v skladu s členom 6(1)(f) GDPR potrebno za zaščito naših zakonitih interesov in uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in ni razloga za domnevo, da imate prevladujoč interes, vreden zaščite, da se vaši podatki ne razkrijejo.
Vaših podatkov ne prenašamo v tretje države ali mednarodne organizacije.
3,1. Splošno
Ponudnik naslednjih storitev je Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irska. Googlov pravilnik o zasebnosti je na voljo tu.
Vendar pa nekatere storitve (na primer Iskanje Google ali Google Maps) zagotavlja naslednje podjetje ali se posredujejo naslednjemu podjetju: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, Kalifornija 94043-1351, ZDA Družba Google LLC ima sedež v tretji državi. Google LLC je vpisan na seznam, tako da je prenos podatkov v ZDA skladen z varstvom podatkov v skladu s členom 45 GDPR. Dodatne informacije o certificiranju družbe Google LLC so na voljo tu.
Nekatere Googlove storitve uporabljajo piškotke. Pregled uporabljenih piškotkov, njihovega namena in trajanja shranjevanja je na voljo v razdelku o piškotkih v tem pravilniku o zasebnosti. Za uporabo Googlovih storitev in nastavitev potrebnih piškotkov se pred obdelavo pridobi vaše soglasje v smislu člena 6(1)(a) GDPR ali člena 165(3) TKG. Vaše soglasje lahko kadar koli svobodno prekličete.
Predhodnega soglasja za piškotke ne pridobimo le, če je edini namen prenos sporočila ali če je to nujno potrebno, da vam lahko zagotovimo storitev, ki ste jo izrecno zahtevali.
3.2. Firebase Crashlytics
Za nenehno izboljševanje stabilnosti in zmogljivosti aplikacije ter odpravljanje nepričakovanih okvar uporabljamo Googlovo storitev Firebase Crashlytics. Crashlytics nam pomaga pri odkrivanju, analiziranju in odpravljanju težav, ki se lahko pojavijo med uporabo naše aplikacije.
Firebase Crashlytics zbira informacije o napakah v aplikaciji in njihovih vzrokih. Glavni namen zbiranja podatkov je analiziranje in odpravljanje napak za optimizacijo uporabniške izkušnje.
Zbrani podatki nam pomagajo razumeti posebne vzroke za napake in okvare ter izvajati ciljno usmerjene izboljšave. Podatki so običajno psevdonimizirani, kar pomeni, da jih ni mogoče neposredno pripisati določeni osebi. Podatki o dogodkih se shranjujejo 3 mesece.
3.3. Firebase Analytics
Za razumevanje interakcije uporabnikov z našo aplikacijo in njeno nenehno izboljševanje uporabljamo orodje Firebase Analytics. Ta storitev nam pomaga pridobiti dragocen vpogled v uporabo naše aplikacije, da lahko optimiziramo funkcije, izboljšamo uporabniško izkušnjo in zagotovimo ustreznejšo vsebino.
Firebase Analytics zbira anonimne in psevdonimne podatke o uporabi. To pomeni, da na podlagi teh podatkov ne moremo neposredno sklepati o vas. Zbirka se uporablja za ustvarjanje zbirnih statističnih podatkov in trendov za splošno izboljšanje aplikacije.
Podatki o uporabnikih in dogodkih, ki jih zbira Firebase Analytics, se hranijo 14 mesecev. Po tem obdobju se ti podatki samodejno izbrišejo. Zbirna poročila in statistične podatke, ki izhajajo iz teh podatkov, pa je mogoče hraniti dlje časa.
Microsoft Dynamics 365 uporabljamo za učinkovito organizacijo naših poslovnih procesov in izboljšanje interakcije s strankami, partnerji in zaposlenimi. Ta sistem v oblaku nam pomaga pri upravljanju odnosov s strankami (CRM), avtomatizaciji poslovnih procesov ter analizi in optimizaciji notranjih procesov.
Microsoft Dynamics 365 obdeluje osebne in psevdonimizirane podatke, ki nastanejo kot del naših poslovnih odnosov ali notranjih procesov. Obdelava se izvaja za izpolnjevanje pogodbenih obveznosti, optimizacijo naših storitev in izpolnjevanje zakonskih zahtev.
Kategorije podatkov, ki jih zbira Microsoft Dynamics 365, vključujejo:
- Glavni podatki in komunikacijske informacije: Ime, številka stranke, naslov, e-poštni naslov, telefonska številka
- Prehranske intolerance: Informacije o prehrani, intolerancah in alergijah
- Tehnični podatki in podatki o napravah: Naslov IP (psevdonimiziran), vrsta brskalnika, operacijski sistem, informacije o napravi, podatki dnevnika o uporabi sistema in diagnosticiranju napak.
Kolikor je mogoče, se podatki obdelujejo psevdonimizirano. Microsoft Dynamics 365 ponuja obsežne funkcije za nadzor dostopa, razvrščanje podatkov in beleženje, ki zagotavljajo varnost podatkov in zaščito osebnih podatkov.
Podatki, shranjeni v Microsoft Dynamics 365, se hranijo le toliko časa, kolikor je potrebno za ustrezne namene ali kolikor zahtevajo zakonski roki hrambe. Temu sledi samodejni izbris ali anonimizacija.
Microsoft vaše podatke med drugim obdeluje tudi v ZDA. Microsoft je aktiven udeleženec okvira zasebnosti podatkov med EU in ZDA, kar pomeni, da je prenos podatkov v ZDA skladen z zahtevami za varstvo podatkov v skladu s 45. členom GDPR
Več informacij o Microsoftovi politiki zasebnosti je na voljo na spletni strani: https://www.microsoft.com/de-de/privacy/privacystatement?tid=139157291.
Za učinkovito upravljanje in dokumentiranje naših notranjih poslovnih procesov uporabljamo programsko rešitev AP+ družbe Asseco Solutions AG, Amalienbadstraße 41, 76227 Karlsruhe, Nemčija. Ta aplikacija nas podpira zlasti na področjih obdelave naročil, načrtovanja proizvodnje, upravljanja skladišča in nadzora. Cilj je optimizirati procese, ustvariti preglednost in nenehno izboljševati kakovost naših storitev.
AP+ obdeluje osebne in psevdonimizirane podatke, ki nastanejo kot del operativnih procesov. Obdelava se izvaja zaradi izpolnjevanja zakonskih, pogodbenih in organizacijskih zahtev.
Tipične kategorije podatkov vključujejo:
- Glavni podatki in komunikacijske informacije: Ime, naslov, jezik, ID uporabnika, odnos do podjetja, status soglasja za zaščito podatkov, ID povezane naprave
- Tehnični in sistemski podatki: Informacije o dostopu
Podatki se obdelujejo psevdonimizirano, kolikor je to mogoče. Dostop do osebnih podatkov je omejen na podlagi vloge.
Podatki, shranjeni v AP+, se hranijo v skladu z zakonsko določenimi obdobji hrambe, nato pa se izbrišejo ali anonimizirajo. Koncepti notranjega izbrisa urejajo redno pregledovanje in čiščenje podatkov, ki niso več potrebni.
Več informacij o Assecovih predpisih o varstvu podatkov je na voljo na:
Izjava o varstvu podatkov družbe Asseco Solutions AG
Za varno in učinkovito upravljanje identitete in dostopa (IAM) za naše uporabnike uporabljamo platformo OneWelcome Identity Platform skupine Thales Group - OneWelcome, Zuidelijk Halfrond 1, 2801 DD Gouda, Nizozemska. Ta platforma nas podpira pri registraciji, avtentikaciji in upravljanju identitet uporabnikov - zlasti v okviru portalov za stranke, samopostrežnih funkcij in nadzora dostopa.
OneWelcome obdeluje osebne podatke v okviru upravljanja identitet. Obdelava se izvaja na podlagi zakonskih obveznosti, pogodbenih zahtev in za zaščito zakonitih interesov pri varnem in uporabniku prijaznem nadzoru dostopa.
Kategorije podatkov vključujejo:
- Podatki o identiteti in registraciji: Ime in priimek, e-poštni naslov, jezik, spol, soglasje k pogojem uporabe in varstvu podatkov
- Podatki o avtentikaciji in dostopu: gesla (shranjena v šifrirani obliki in jih ni mogoče izvoziti), čas prijave, naslovi IP, podatki o napravi
- sistemski podatki in podatki dnevnika: dnevniki dogodkov (npr. uspešni in neuspešni poskusi prijave), spremembe uporabniških profilov ali pravic dostopa, statistika uporabe za optimizacijo sistema
OneWelcome obdeluje podatke v skladu z zahtevami GDPR. Platforma ponuja funkcije za psevdonimizacijo, beleženje in nadzor dostopa na podlagi vlog. Obdelava podatkov poteka v certificiranih podatkovnih centrih v EU.
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za zadevne namene ali kolikor zahtevajo zakonsko določeni roki hrambe. Po izteku teh obdobij se izvede samodejni izbris ali anonimizacija.
Za več informacij o Thalesovi politiki zasebnosti obiščite:
Thales OneWelcome Privacy Notice & DPA
S programom Lobster_data učinkovito integriramo podatkovne tokove, avtomatiziramo poslovne procese in omrežne sisteme. Ta platforma nam omogoča obdelavo in preoblikovanje strukturiranih in nestrukturiranih podatkov iz različnih virov ter njihovo vključevanje v obstoječe sisteme IT.
Lobster_data obdeluje tako tehnične kot poslovne podatke, ki nastanejo kot del procesov integracije in avtomatizacije. Obdelava se izvaja za optimizacijo notranjih procesov, izboljšanje kakovosti podatkov in izpolnjevanje regulativnih zahtev.
Kategorije podatkov vključujejo:
- Podatke o poslovanju in transakcijah: Podatki o strankah, dobaviteljih in izdelkih, podatki o naročilih, računih in logistiki, podatki iz sistemov ERP, CRM ali drugih specializiranih sistemov
- Tehnični metapodatki in dnevniki: Časovni žigi postopkov obdelave podatkov, dnevniki stanja in napak, informacije o virih in ciljih podatkov
- Uporabniški podatki (pri uporabi uporabniških vmesnikov ali podatkovnih aplikacij): Uporabniško ime, vloge in pooblastila, interakcije s platformo (npr. ročne potrditve, odobritve), informacije o napravi (psevdonimizirane).
Lobster_data ponuja funkcije za nadzor dostopa na podlagi vlog, beleženje in neobvezno psevdonimizacijo. Obdelava podatkov se izvaja v skladu z zahtevami GDPR in poteka v lokalnem okolju.
Obdelani podatki se hranijo le toliko časa, kolikor je potrebno za ustrezne namene integracije ali avtomatizacije. Protokoli in dnevniki se redno brišejo ali anonimizirajo v skladu z notranjimi koncepti brisanja ali zakonskimi zahtevami.
Več informacij o Thalesovi politiki zasebnosti lahko najdete na:
https://www.lobster-world.com/de/datenschutz/
Ko uporabljate spletno mesto in spletno trgovino, obdelujemo naslednje osebne podatke:
| Podatki | Namen | Podlaga |
| Podatki o profilu (ime, priimek, datum rojstva, spol, ID uporabnika, vzdevek, e-poštni naslov, telefonska številka, naslov) | Ti podatki se uporabljajo za izpolnitev vašega naročila in zagotovitev uporabniškega računa. | Izpolnitev pogodbe (člen 6(1)(b) GDPR) |
| Tehnični podatki (naslov IP, podatki o napravi) | Ti podatki se obdelujejo za namen izboljšanja naše ponudbe in storitev ter se uporabljajo za odpravljanje težav in vzdrževanje. | Zakoniti interes (člen 6(1)(b), (f) GDPR) |
| Plačilne in obračunske informacije (IBAN, imetnik računa, številka kreditne kartice, datum veljavnosti, CVV, direktna obremenitev SEPA) | Ti podatki so potrebni za obdelavo vašega naročila. Informacije o obračunu je treba obdelati zaradi računovodskih in davčnih predpisov in so potrebne za pošiljanje izpiskov. | Izpolnitev pogodbe, zakonska obveznost (člen 6(1)(b) in (c) GDPR) |
Piškotki so besedilne datoteke, ki so shranjene v vaši končni napravi, da bi jo prepoznali. Piškotki lahko vsebujejo informacije o uporabi naših ponudb in storitev. Na podlagi sodbe Sodišča Evropskih skupnosti Planet49 GmbH se soglasje za piškotke pridobi tudi, če piškotki niso osebni.
Nekateri uporabljeni piškotki se shranijo le, dokler ponovno ne zaprete našega spletnega mesta (sejni piškotki), medtem ko se nekateri piškotki shranijo za daljše obdobje in vas je mogoče ponovno prepoznati (trajni piškotki). Nekateri piškotki so nujno potrebni za delovanje spletnega mesta (bistveni piškotki), drugi beležijo obiske in izvor obiskovalca ter merijo te podatke, ne da bi piškotki lahko vzpostavili povezavo z vašo osebo (izvedbeni piškotki). Določeni piškotki se uporabljajo za namene trženja (trženjski piškotki).
Če se osebni podatki obdelujejo tudi s posameznimi piškotki, ki jih uporabljamo, se obdelava izvaja v skladu s členom 6(1)(b) SUVP bodisi za izvajanje pogodbe, v skladu s členom 6(1)(a) SUVP v primeru dane privolitve ali v skladu s členom 6(1)(a) SUVP. 6(1)(f) GDPR za zaščito naših zakonitih interesov za čim boljšo funkcionalnost spletnega mesta ter uporabniku prijazno in učinkovito oblikovanje uporabniške izkušnje.
Pri prvem obisku spletnega mesta lahko z izjavo o piškotkih izberete, katere piškotke želite dovoliti. Za piškotke za trženje je potrebno vaše soglasje. Če želite preklicati soglasje ali spremeniti nastavitve piškotkov, lahko to spremenite neposredno v brskalniku.
Za delovanje našega spletnega mesta in spletne trgovine redno uporabljamo ponudnike storitev IT, ki lahko v našem imenu in v skladu z našimi navodili dostopajo tudi do osebnih podatkov, ki jih pridobimo zaradi vaše uporabe našega spletnega mesta in spletne trgovine, da bi lahko zagotovili od nas naročene storitve.
V posameznih primerih lahko zato vaše osebne podatke posredujemo naslednjim kategorijam prejemnikov ali prejemnic:
| Funkcija | Prejemnik | Podlaga | Zaščita podatkov |
| Mreža za dostavo vsebine ter varnost našega spletnega mesta in spletne trgovine | Cloudflare, Inc. | Izpolnjevanje pogodbe, zakoniti interes (člen 6(1)(b) in (f) Splošne uredbe o varstvu podatkov) | Oddajnik |
| Zaščita pred roboti | Friendly Captcha GmbH | Izpolnjevanje pogodbe, Zakoniti interes (člen 6(1)(b) in (f) uredbe GDPR) | Oddajnik |
| Analiza obiska spletnega mesta | Hotjar Ltd | Zakoniti interes (člen 6(1)(f) uredbe GDPR) | Oddajnik |
| Žive-Chat sistem za podporo strankam na spletnem mestu | Onlim GmbH | izpolnjevanje pogodb (člen 6(1)(b) GDPR) | Link |
| Prijavljanje in knjiženje terjatev ter obramba pred terjatvami | Izterjevalna agencija, Odvetnik, davčni svetovalec, Sodišče | Zakoniti interes (člen 6(1)(f) GDPR) | |
| Logistične storitve za spletno trgovino | Hive Technologies GmbH | Izpolnitev pogodbe (člen 6(1)(b) GDPR) | Prikaz |
| Preprečevanje financiranja terorizma in pranja denarja (Fm-GwG) | Pravosodni organi in sodišča | Zakonska obveznost, (člen 6(1)(c) GDPR) Zakoniti interes (člen 6(1)(f) GDPR) |
Posredovali bomo vaše podatke drugim prejemnikom samo, če ste dali izrecno soglasje v skladu s členom 6(1)(a) GDPR, če je to pravno dopustno in v skladu s členom 6(1)(a) GDPR. 6(1)(b) GDPR potrebno za izpolnitev pogodbenega razmerja z vami, ali če imamo zakonsko obveznost, da to storimo v skladu s členom 6(1)(c) GDPR, ali če je prenos v skladu s členom 6(1)(f) GDPR potreben za zaščito naših zakonitih interesov in uveljavljanje, izvajanje ali obrambo pravnih zahtevkov in ni razloga za domnevo, da imate nadrejeni interes, vreden zaščite, da se vaši podatki ne razkrijejo.
Združene države Amerike.
Evropska komisija je izdala sklep o ustreznosti za Združene države Amerike. Evropska komisija je v svoji odločitvi z dne 10. julija 2023 o C(2023) 4745 final odločila, da Združene države Amerike zagotavljajo ustrezno raven varstva podatkov v smislu člena 45 SUVP, če je naš pogodbeni partner vpisan na seznam okvira EU/USA za varstvo podatkov. Informacije o vpisu posameznih ponudnikov na ta seznam so na voljo v ustreznem razdelku te politike zasebnosti.
Če ni odločitve o ustreznosti, lahko podatke posredujemo le na podlagi ustreznih zaščitnih ukrepov, kot so standardne pogodbene klavzule, zavezujoča notranja pravila o varstvu podatkov, odobreni kodeksi ravnanja, odobreni mehanizmi certificiranja itd. Prenos je kljub temu dovoljen pod pogoji iz člena 49 Splošne uredbe o varstvu podatkov. Na zahtevo vam bomo z veseljem posredovali kopijo teh jamstev za vaš konkretni primer.
4,1. Splošno
Ponudnik naslednjih storitev je Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irska. Googlov pravilnik o zasebnosti je na voljo tu.
Vendar pa nekatere storitve (na primer Iskanje Google ali Google Maps) zagotavlja naslednje podjetje ali se posredujejo naslednjemu podjetju: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, Kalifornija 94043-1351, ZDA Družba Google LLC ima sedež v tretji državi. Google LLC je vpisan na seznam, tako da je prenos podatkov v ZDA skladen z varstvom podatkov v skladu s členom 45 GDPR. Dodatne informacije o certificiranju družbe Google LLC so na voljo tu.
Nekatere Googlove storitve uporabljajo piškotke. Pregled uporabljenih piškotkov, njihovega namena in trajanja shranjevanja je na voljo v razdelku o piškotkih v tem pravilniku o zasebnosti. Za uporabo Googlovih storitev in nastavitev potrebnih piškotkov se pred obdelavo pridobi vaše soglasje v smislu člena 6(1)(a) GDPR ali člena 165(3) TKG. Vaše soglasje lahko kadar koli svobodno prekličete.
Predhodnega soglasja za piškotke ne pridobimo le, če je edini namen prenos sporočila ali če je to nujno potrebno, da vam lahko zagotovimo storitev, ki ste jo izrecno zahtevali.
4.2. Google Analytics 4
Google Analytics je storitev za zbiranje, urejanje in analiziranje podatkov o vedenju obiskovalcev spletnih mest. Google pridobljene podatke in informacije med drugim uporablja za analizo uporabe našega spletnega mesta in spletne trgovine.
Z nastavitvijo piškotka lahko Google in mi analiziramo uporabo našega spletnega mesta in spletne trgovine. Ta piškotek povzroči, da vaš spletni brskalnik posreduje podatke Googlu za namene spletne analize. V okviru tega tehničnega postopka Google pridobi znanje o posamezniku, na katerega se nanašajo osebni podatki, izvoru obiskovalcev in klikih, da lahko pripravi statistične podatke in določi osebne interese.
Google Analytics 4 ne shranjuje naslovov IP obiskovalcev našega spletnega mesta in naše spletne trgovine. Vendar pa storitev Analytics zagotavlja grobe podatke o geografski lokaciji tako, da iz naslovov IP izpelje naslednje metapodatke: Mesto (ter izpeljani zemljepisna širina in dolžina mesta), celina, država, regija, podcelina (in ustrezniki na podlagi ID). Podatki o naslovu IP se uporabljajo izključno za izpeljavo podatkov o geolokaciji in se nato takoj zavržejo. Ne beležijo se, niso dostopni in se ne uporabljajo za druge namene.
Poleg tega smo Google Analytics 4 konfigurirali v skladu s predpisi o varstvu podatkov, tako da so podatki Google Signals deaktivirani in se ne zbirajo podrobni podatki o lokaciji in napravi. Podatki Google Analytics 4 se ne delijo z drugimi Googlovimi storitvami, kot so Google Ads.
Podatki o uporabnikih in dogodkih se shranijo za obdobje 3 mesecev, če v tem obdobju ne pride do nove dejavnosti. Če se v tem obdobju izvede nova dejavnost, se obdobje shranjevanja začne znova.
Daljše informacije o storitvi Google Analytics 4 so na voljo tukaj.
4.3. Googlove pisave
V svoji spletni strani in spletni trgovini uporabljamo Googlove pisave. Z Googlovimi pisavami lahko uporabljamo pisave na spletnem mestu in v spletni trgovini in nam jih ni treba nalagati na svoj strežnik.
Ko obiščete naše spletno mesto in spletno trgovino, se pisave naložijo prek Googlovega strežnika. Ta zunanji klic posreduje podatke Googlovemu strežniku. Na ta način Google tudi prepozna, da vi ali vaš IP-naslov obiskujete naše spletno mesto in našo spletno trgovino. Google Fonts API je bil razvit za zmanjšanje uporabe, shranjevanja in zbiranja podatkov o končnem uporabniku na raven, ki je potrebna za pravilno zagotavljanje pisav.
4.4. Google Maps
V našem spletnem mestu in spletni trgovini uporabljamo Google Maps za vizualizacijo geografskih informacij. Pri uporabi Google Maps Google zbira, obdeluje in uporablja tudi podatke o uporabi funkcij Maps s strani obiskovalcev spletnega mesta in spletne trgovine.
Za več informacij o Google Maps obiščite Odsevka.
4,5. Googlovi oglasi
Goglove oglase (nekdanji Google AdWords) uporabljamo kot spletno tržno sredstvo za oglaševanje naših izdelkov in storitev.
Googlovi oglasi se uporabljajo za boljšo analizo dejanj uporabnikov. Če kliknete na enega od naših oglasov Google, se v vaši končni napravi shrani piškotek "Conversion" iz Googlove domene.
Na naši spletni strani in v naši spletni trgovini uporabljamo tudi Google Ad Remarketing.
Najpomembnejši piškotki, ki se uporabljajo v tem kontekstu, so:
| Ime | Trajanje | Opis |
| Konverzija | 3 mesece | Ta piškotek shrani vsako vašo konverzijo na našem spletnem mestu, ko ste prišli do nas prek oglasa Google. |
| _gac | 3 mesece | Ta piškotek se uporablja za beleženje različnih dejanj na našem spletnem mestu. |
4,6. Google Tag Manager
Google Tag Manager uporabljamo kot organizacijsko orodje, s katerim lahko centralno in prek uporabniškega vmesnika upravljamo oznake spletnega mesta. Oznake se na primer uporabljajo za beleženje vaših dejavnosti na našem spletnem mestu in v naši spletni trgovini. Oznake večinoma izvirajo iz Googlovih izdelkov, kot sta Google Ads ali Google Analytics.
Google Tag Manager ne nastavlja nobenih piškotkov in ne shranjuje nobenih podatkov. Deluje kot skrbnik oznak, ki so vgrajene v sistem. Podatke beležijo oznake orodij za analizo spleta. V tem smislu so podatki posredovani posameznim orodjem za sledenje in se ne shranjujejo.
Za naše spletno mesto in spletno trgovino uporabljamo LinkedInovo oznako Insight. Ponudnik storitev je ameriško podjetje LinkedIn Corporation, 2029 Stierlin Court, Mountain View, CA 94043, ZDA. Podjetje LinkedIn Ireland Unlimited (Wilton Place, Dublin 2, Irska) je odgovorno za vidike varstva podatkov v Evropskem gospodarskem prostoru (EGP), EU in Švici.
Z vgradnjo orodja za sledenje se lahko podatki pošljejo podjetju LinkedIn, tam shranijo in obdelajo. To je koda JavaScript, ki smo jo vključili v naše spletno mesto in spletno trgovino. Ta funkcija nam pomaga bolje prilagoditi našo oglaševalsko ponudbo vašim interesom in potrebam.
LinkedIn Corporation aktivno sodeluje v okviru zasebnosti podatkov med EU in ZDA, kar pomeni, da je prenos podatkov v ZDA skladen z varstvom podatkov v smislu člena 45 GDPR.
Več informacij o oznaki LinkedIn Insight najdete na https://www.linkedin.com/help/linkedin/answer/a427660. Več informacij o podatkih, ki se obdelujejo z uporabo oznake LinkedIn Insight Tag, najdete tudi v pravilniku o zasebnosti na naslovu https://www.linkedin.com/legal/privacy-policy.
6,1. Meta Business Tools
Za našo spletno stran in spletno trgovino uporabljamo Meta Business Tools, ki jih upravlja in zagotavlja Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska, ("Meta").
Naslednji postopki obdelave se izvajajo izključno na podlagi vašega soglasja v skladu s členom 6(1)(a) GDPR.
6.2. Meta Pixel
Meta Pixel je koda, ki naloži zbirko funkcij, s katerimi lahko Meta spremlja vaša uporabniška dejanja na našem spletnem mestu in v naši spletni trgovini. Meta piksel lahko vaša dejanja na našem spletnem mestu in v naši spletni trgovini shrani v enega ali več piškotkov. Več informacij o napravi Meta Pixel je na voljo na povezavi. Uporabljamo tudi občinstva po meri. Več informacij o tem lahko najdete tu.
Piksel zbira informacije, kot sta vaš naslov IP in ID uporabnika, ter jih primerja s podatki iz vašega računa na Facebooku.
Meta uporablja različne piškotke glede na interakcijo in vedenje uporabnika. Uporabljajo se na primer naslednji piškotki:
| Ime | Trajanje | Opis |
| _fbp | 3 mesece | Ta piškotek se uporablja za prikaz oglaševalskih izdelkov. |
| fr | 3 mesece | Ta piškotek zagotavlja delovanje Meta Pixel. |
| Komentar_avtor_50ae8267e2bdf1253ec1a5769f48e062138118815-3 | 12 mesecev | Ta piškotek shranjuje besedilo in ime uporabnika, na primer pri puščanju komentarja. |
| Komentar_avtor_url_50ae8267e2bdf1253ec1a5769f48e062 | 12 mesecev | Ta piškotek shrani URL spletnega mesta, ki ga uporabnik vnese v besedilno polje na našem spletnem mestu. |
| Comment_author_email_50ae8267e2bdf1253ec1a5769f48e062 | 12 mesecev | Ta piškotek shrani elektronski naslov uporabnika, če ga je navedel na spletnem mestu. |
Za ukrepe spletnega trženja uporabljamo tudi Microsoftov oglaševalski program družbe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ZDA. S pomočjo Microsoftovega oglaševanja želimo opozoriti na visoko kakovost naših izdelkov in/ali storitev.
V našo spletno stran in spletno trgovino smo vključili oznako za sledenje konverzijam (tj. delček kode) iz Microsoftovega oglaševanja. To je tako imenovana oznaka UET (Universal Event Tracking). Če na naše spletno mesto ali spletno trgovino pridete prek Microsoftovega oglasa, lahko to orodje za sledenje uporabimo, da izvemo več o vašem vedenju na našem spletnem mestu in spletni trgovini.
Microsoft vaše podatke med drugim obdeluje tudi v ZDA. Microsoft aktivno sodeluje v okviru EU-ZDA za varstvo zasebnosti podatkov, kar pomeni, da je prenos podatkov v ZDA skladen s predpisi o varstvu podatkov v skladu s 45. členom GDPR.
Več informacij o Microsoftovih predpisih o varstvu podatkov je na voljo na spletni strani: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.
Za organizacijo in dogovarjanje sestankov s strankami prek našega spletnega mesta uporabljamo orodje za načrtovanje Microsoft Bookings družbe Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, ZDA. Povezava s storitvijo se vzpostavi le, če prek gumba na našem spletnem mestu prikličete funkcijo spletne rezervacije. Pri rezervaciji se zbirajo osebni podatki, kot sta ime in e-poštni naslov.
Microsoft vaše podatke med drugim obdeluje tudi v ZDA. Microsoft aktivno sodeluje v okviru EU-ZDA za varstvo zasebnosti podatkov, kar pomeni, da je prenos podatkov v ZDA skladen s predpisi o varstvu podatkov v skladu s 45. členom GDPR.
Več informacij o Microsoftovih predpisih o varstvu podatkov je na voljo na spletni strani: https://privacy.microsoft.com/de-de/privacystatement?tid=139157291.
Na našem spletnem mestu in v naši spletni trgovini uporabljamo tehnologijo za sledenje konverzijam "Pinterest Tag" družbe Pinterest Inc, 808 Brannan Street, San Francisco, CA 94103, ZDA. Za evropsko območje je za vse vidike, povezane z varstvom podatkov, odgovorno irsko podjetje Pinterest Europe Ltd, Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irska.
Varujejo se lahko tako imenovani dnevniški podatki. Če imate sami Pinterestov račun in ste prijavljeni, se lahko podatki, zbrani prek našega spletnega mesta, dodajo v vaš račun in uporabijo za oglaševanje.
Pinterest med drugim obdeluje vaše podatke v ZDA.
Pinterest kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah ali za prenos podatkov v tretje države uporablja tako imenovane standardne pogodbene klavzule (člen 46(2) in (3) GDPR). S temi klavzulami se Pinterest zavezuje, da bo pri obdelavi vaših podatkov upošteval evropsko raven varstva podatkov, tudi če se podatki shranjujejo, obdelujejo in upravljajo v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule so na voljo tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.
Za upravljanje soglasij na našem spletnem mestu in v naši spletni trgovini uporabljamo orodje Webcare. Ponudnik je podjetje DataReporter GmbH, FN 508418 z, Zeileisstraße 6, 4600 Wels, Avstrija. Družba Webcare beleži in shranjuje odločitev posameznega uporabnika našega spletnega mesta in naše spletne trgovine. Naša prepoved privolitve zagotavlja, da se statistične in trženjske tehnologije, kot so piškotki ali zunanja orodja, nastavijo ali zaženejo šele, ko uporabnik izrecno privoli v njihovo uporabo.
Politiko zasebnosti družbe Webcare lahko najdete na naslovu: https://www.datareporter.eu/.
Uporabljamo odprtokodne storitve jsdelivr.com poljskega podjetja ProspectOne, Krolewska 65A/1, 30-081, Krakov, Poljska, da vam lahko naše spletno mesto hitro in brezhibno posredujemo na vseh različnih napravah. To je omrežje za dostavo vsebine (CDN). To je omrežje regionalno porazdeljenih strežnikov, ki so povezani prek interneta. To pomeni, da je mogoče vsebino, zlasti velike datoteke, dostaviti hitro in optimalno, tudi med velikimi obremenitvami.
Več informacij o obdelavi podatkov s programsko storitvijo jsDelivr najdete v politiki zasebnosti podjetja na naslovu https://www.jsdelivr.com/terms/privacy-policy.
Na naši spletni strani uporabljamo orodje za upravljanje osebja Personio. Ponudnik storitev je nemško podjetje Personio SE &; Co KG, Seidlstraße 3, 80335 München, Nemčija.
Več o podatkih, ki se obdelujejo z uporabo podjetja Personio, si lahko preberete v politiki zasebnosti na https://www.personio.de/datenschutzerklaerung/?tid=139512572.
Na našem spletnem mestu uporabljamo videoposnetke z video portala Vimeo. Video portal upravlja podjetje Vimeo.com, Inc, 330 West 34th Street, 10th Floor, New York, NY 10001. S pomočjo vtičnika vam lahko prikažemo zanimivo video gradivo neposredno na našem spletnem mestu.
Če ste v Vimeo prijavljeni kot registrirani član, se lahko zbere več podatkov, saj je v vašem brskalniku morda že nastavljenih več piškotkov. Poleg tega so vaša dejanja na našem spletnem mestu neposredno povezana z vašim računom Vimeo. Če želite to preprečiti, se morate med brskanjem po našem spletnem mestu odjaviti iz storitve Vimeo.
Vimeo vaše podatke med drugim obdeluje tudi v ZDA. Vimeo aktivno sodeluje v okviru zasebnosti podatkov med EU in ZDA, kar pomeni, da je prenos podatkov v ZDA skladen s predpisi o varstvu podatkov v skladu s 45. členom GDPR.
Več informacij o Microsoftovi politiki zasebnosti je na voljo na spletnem mestu: https://vimeo.com/privacy?tid=139511714.
Uporabljamo spletno tržnico Shopify in Shopify Payments kot način plačila, ki je naravno integriran v programsko opremo za e-trgovino Shopify. Ponudnik storitev je Shopify International Limited, Victoria Buildings, 2. Floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irska.
Shopify med drugim obdeluje vaše podatke v ZDA.
Shopify kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah ali za prenos podatkov v tretje države uporablja tako imenovane standardne pogodbene klavzule (člen 46(2) in (3) GDPR). S temi klavzulami se družba Shopify zavezuje, da bo pri obdelavi vaših podatkov upoštevala evropsko raven varstva podatkov, tudi če so podatki shranjeni, obdelani in upravljani v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule so na voljo tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.
Uporabljamo programsko opremo za storitve za stranke Gorgias. Ponudnik storitev je podjetje Gorgias Inc, CA, 34 Harriet St, San Francisco USA.
Gorgias vaše podatke med drugim obdeluje v ZDA.
Gorgias kot podlago za obdelavo podatkov za prejemnike s sedežem v tretjih državah ali za prenos podatkov v tretje države uporablja tako imenovane standardne pogodbene klavzule (člen 46(2) in (3) GDPR). S temi klavzulami se družba Gorgias zavezuje, da bo pri obdelavi vaših podatkov spoštovala evropsko raven varstva podatkov, tudi če se podatki shranjujejo, obdelujejo in upravljajo v ZDA. Te klavzule temeljijo na izvedbenem sklepu Komisije EU. Odločitev in ustrezne standardne pogodbene klavzule so na voljo tukaj: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj?locale=en.
Videoposnetke YouTube smo vključili v naše spletno mesto in spletno trgovino. To nam omogoča, da videoposnetke predstavimo neposredno na našem spletnem mestu in v spletni trgovini. Video portal upravlja družba YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, ZDA, ki je Googlova hčerinska družba. Ko obiščete stran na našem spletnem mestu in v naši spletni trgovini, na kateri je vdelan videoposnetek YouTube, se vaš brskalnik samodejno poveže s strežniki YouTube. Posredujejo se različni podatki (odvisno od nastavitve). Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irska) je odgovoren za vso obdelavo podatkov v Evropi.
Takoj ko obiščete eno od naših strani z vdelanim videoposnetkom YouTube, YouTube nastavi vsaj en piškotek, ki shrani vaš IP naslov in naš URL. Če ste prijavljeni v svoj račun YouTube, lahko YouTube vaše interakcije na našem spletnem mestu ali v naši spletni trgovini s pomočjo piškotkov običajno dodeli vašemu profilu YouTube.
YouTube med drugim obdeluje vaše podatke v ZDA. YouTube ali Google aktivno sodeluje v okviru zasebnosti podatkov med EU in ZDA, kar pomeni, da je prenos podatkov v ZDA skladen s predpisi o varstvu podatkov v skladu s členom 45 Splošne uredbe o varstvu podatkov.
Za več informacij glejte pravilnik o zasebnosti na naslovu: https://policies.google.com/privacy?hl=en.
Naš obdelovalec za pošiljanje glasila je družba Sendinblue GmbH ("Brevo"), Köpenicker Straße 126, 10179 Berlin, Nemčija. Pravilnik o zasebnosti družbe Brevo najdete tukaj. Z družbo Brevo smo sklenili pogodbo o obdelavi naročil.
Če se naročite na naše e-novice, vam bomo redno pošiljali informacije o naših ponudbah in svetovalnih storitvah, vabila na dogodke in drugo oglaševanje. Vaš e-poštni naslov je obvezen za prejemanje novic. Posredovanje nadaljnjih podatkov je prostovoljno in se uporablja za osebno naslavljanje.
Za prijavo na e-novice uporabljamo postopek dvojne prijave. To pomeni, da vam bomo e-novice poslali le, če ste nam izrecno potrdili, da se strinjate s prejemanjem e-novic. Zato vam bomo poslali potrditveno e-poštno sporočilo, v katerem vas bomo prosili, da s klikom na ustrezno povezavo potrdite, da želite v prihodnje prejemati novice.
Z aktiviranjem potrditvene povezave nam dajete soglasje za uporabo vaših osebnih podatkov v skladu s členom 6(1)(a) GDPR. Ko se prijavite na e-novice, shranimo vaš naslov IP, ki ga vnese ponudnik internetnih storitev (ISP), ter datum in čas prijave, da bi lahko pozneje izsledili morebitno zlorabo vašega e-poštnega naslova.
Na e-novice se lahko kadar koli odjavite prek povezave v e-novicah ali tako, da nam pošljete ustrezno sporočilo. Ko prekličete naročnino, bo vaš e-poštni naslov takoj izbrisan z našega seznama za pošiljanje novic, razen če ste izrecno privolili v nadaljnjo uporabo vaših podatkov ali če si pridržujemo pravico do uporabe podatkov, ki presega to, kar dovoljuje zakon in o čemer vas obveščamo v tej izjavi.
Če se prijavite za zaposlitev pri nas prek prijavnega portala BORA ali obrazca ali na drug način in nam pošljete dokumente za prijavo, bomo vaše osebne podatke, ki jih boste posredovali v okviru postopka prijave, obdelali werkhaus GmbH & Co KG, Rosenheimer Straße 32, 83064 Raubling, Nemčija.
Vaše podatke bomo shranili, analizirali ali obdelali samo v okviru postopka prijave. Dostop do njih imajo samo zaposleni v kadrovski službi in osebe, odgovorne za izbor v skupini BORA.
Če ste se prijavili na delovno mesto v drugem podjetju skupine BORA, bomo vašo prijavno dokumentacijo posredovali zadevnemu podjetju za odločanje o sklenitvi delovnega razmerja.
V kolikor obdelujemo vaše podatke za odločanje o sklenitvi delovnega razmerja, je pravna podlaga člen 26(1) stavek 1 Zveznega zakona o varstvu podatkov. V vseh drugih primerih je pravna podlaga za shranjevanje vaših podatkov vaša privolitev v skladu s členom 6(1)(a) GDPR.
Če ste se prijavili na razpisano delovno mesto, bodo vaši dokumenti nepreklicno izbrisani šest mesecev po zaključku postopka prijave, razen če obstaja zakoniti interes za izbris.
Če se ne prijavite na razpisano delovno mesto (nenaročena prijava), bodo vaša prijava in osebni podatki v njej shranjeni največ 12 mesecev, da bi vas lahko kontaktirali glede morebitnih razpisov za delo.
V primeru uspešne prijave bodo vaši podatki shranjeni za namen sklenitve delovnega razmerja v skladu z zakonskimi zahtevami.
Obdelujemo podatke, ki nam jih posredujete v postopku prijave. To vključuje:
- Ime in priimek,
- Ime, datum in kraj rojstva,
- Državljanstvo
- Kontaktni podatki (naslov, tel. št.), e-poštni naslov),
- Informacije o družinskih razmerah (zakonski stan, zakonec, otroci)
- Fotografijo
- Izobrazbo in poklicno ozadje, vključno s kvalifikacijami in delovnimi referencami, zunanjim usposabljanjem in nadaljnjim izobraževanjem, študijem
- Druge informacije, ki se zberejo med izbirnim postopkom
- Če so vaši potni stroški povrnjeni, potrebujemo tudi vaše bančne podatke.
Z vašim soglasjem za vključitev v nabor kandidatov bodo vaši prijavni dokumenti in v njih vsebovani osebni podatki shranjeni, dokler jih ne prekličete. Če se pozneje pojavi ustrezno delovno mesto, vas lahko kontaktiramo na ta način. O zanimivih delovnih mestih boste obveščeni tudi v našem glasilu za prijave.
S svojim soglasjem nam dovolite, da z vami stopimo v stik prek aplikacije WhatsApp. Svojo privolitev lahko kadar koli prekličete tako, da pošljete e-pošto na naslov jobs@bora.com
Opomba: Ta vsebina je bila prevedena s pomočjo strojnega prevajanja. V pravnem kontekstu je zavezujoča samo nemška različica.