Izjava o varstvu osebnih podatkov

To obvestilo o varstvu osebnih podatkov vas seznanja z vrsto, obsegom in namenom obdelave osebnih podatkov, ki jo izvaja podjetje Styrassic Park GmbH v okviru spletne ponudbe, vključno s spletnimi stranmi, funkcijami, vsebinami in zunanjimi spletnimi predstavitvami, kot so profili na družbenih omrežjih in drugo. Uporabljeni izrazi, kot sta „obdelava“ in „upravljavec“, se nanašajo na opredelitve iz Splošne uredbe o varstvu podatkov (GDPR/DSGVO). Osebni podatki obsegajo vse informacije, ki se nanašajo na določeno ali določljivo osebo.

V oddelku I je opisana splošna obdelava osebnih podatkov, ki jo izvaja Styrassic Park. Oddelek II vsebuje posebna pravila za posebne aplikacije, kot so npr. spletne trgovine ali novice ter oglaševanje s pasicami. Oddelek III se osredotoča na posebne določbe za programe za stranke.

Osebne podatke drugih oseb posredujte družbi Styrassic Park le, če ste za to upravičeni in če se zadevna oseba s tem strinja. Preverite, ali ste po veljavni zakonodaji o varstvu podatkov upravičeni te informacije posredovati in ali se zadevna oseba strinja, da Styrassic Park njene podatke obdeluje v skladu z našim obvestilom o varstvu osebnih podatkov.

1. Splošne določbe

1.1. Upravljavec in pooblaščena oseba za varstvo podatkov

Za obdelavo osebnih podatkov na vsaki spletni strani Styrassic Park, v spletni trgovini ter pri aplikacijah ali prisotnosti na družbenih omrežjih obstaja upravljavec, ki ravna v skladu s Splošno uredbo EU o varstvu podatkov in drugimi relevantnimi zakoni o varstvu podatkov. V večini primerov je upravljavec družba Styrassic Park GmbH. Za druge komunikacijske kanale, ki jih ni mogoče pripisati nobeni dejavnosti, deluje kot upravljavec povezano podjetje. Styrassic Park nima imenovane pooblaščene osebe za varstvo podatkov.

Upravljavec:

Mag. Markus Ulrich / Styrassic Park GmbH

E-poštni naslov: office@styrassicpark.at
Povezava do impresuma: www.styrassicpark.at/impressum

Pooblaščena oseba za varstvo podatkov:

Astrid Dopona / info@styrassicpark.at

1.2. Kako nas dosežete:

Kako do nas

Dinoplatz 1, A-8344 Bad Gleichenberg / Avstrija

Tukaj izveste več o tem, kako do nas!

Odpiralni čas

Tukaj najdete odpiralni čas!

Kontakt

Če imate vprašanja ali želite uveljavljati svoje pravice v zvezi z novicami, dostopom do podatkov ali izbrisom, nas lahko kadar koli kontaktirate na office@styrassicpark.at. Na vaša vprašanja si bomo prizadevali odgovoriti hitro in temeljito. Če imate pomisleke ali zahteve glede varstva podatkov pri Styrassic Park, nas lahko prav tako kontaktirate na ta e-poštni naslov.

Tukaj najdete dodatne kontaktne informacije.

2. Obdelava osebnih podatkov

Styrassic Park zbira osebne podatke strank prek uporabe spletne strani, na prireditvah in prek neposredne komunikacije, kot sta e-pošta ali telefon. Podatki se zbirajo tudi, kadar stranka, ki nekaj kupi, ni ista oseba kot tista, ki ima od nakupa korist. Na primer, kadar se nekaj pošlje kot darilo ali na podlagi priporočila družine ali prijateljev ali s pridobivanjem informacij iz drugih virov.

2.1. Kategorije posameznikov, na katere se nanašajo osebni podatki

Obiskovalci in uporabniki spletne ponudbe (v nadaljevanju zadevne osebe skupno imenujemo tudi „uporabnik“).

Podatki o strankah so podatki, ki se nanašajo na stranko in jih je mogoče razdeliti v različne kategorije:

Osebne informacije in kontaktni podatki, vključno z imenom in priimkom, rojstnim priimkom, naslovi, krajem prebivališča, telefonskimi številkami, e-poštnimi naslovi, starostjo, datumom rojstva, spolom, zakonskim stanom, kontaktnimi osebami za nujne primere ter slikami.
Podatki v zvezi z naročili in nakupi, vključno s plačilnimi informacijami, podatki o kreditnih karticah in drugimi plačilnimi podatki, podatki za račun in dostavo, informacijami o kupljenih izdelkih in storitvah, povratnimi informacijami in pritožbami v zvezi z izdelki in storitvami, sklenjenimi pogodbami in spori v zvezi z garancijskimi zahtevki, storitvami za stranke po nakupu, popravili, oskrbo in storitvami za stranke ter odstopom od pogodbe in zamenjavo.
Podatki, ki se uporabljajo za trženje izdelkov in storitev, vključno z informacijami o novicah ali drugih komunikacijskih kanalih, prijavami in odjavami od trženjskih kampanj, udeležbo na prireditvah in posebnih dejavnostih (zunaj programa zvestobe strank), osebnimi preferencami in interesi ter informacijami za segmentacijo strank.
Podatki o uporabi spletne strani, vključno z IP-naslovi in drugimi identifikatorji uporabnikov, datumom in časom dostopa do spletne strani, obiskanimi stranmi in vsebinami ter napotitvenimi spletnimi stranmi.
Podatki v zvezi s komunikacijo, vključno z želenimi komunikacijskimi sredstvi, korespondenco in komunikacijo s podjetjem ter dokumentacijo o tej komunikaciji.
Podatki, ki se zbirajo v okviru programa za stranke, vključno s številko članstva, dostopnimi kodami (vključno z gesli), želenim jezikom, številom darilnih bonov, datumom in trajanjem članstva, plačilnimi informacijami stranke ali tretjih oseb, informacijami o prejemnikih daril, številom obiskov spletne strani, zgodovino nakupov in kupljenimi izdelki. Vsi podatki, ki jih stranka posreduje za registracijo na spletni strani.

2.2. Vrste obdelanih podatkov:

Styrassic Park GmbH zbira in obdeluje osebne podatke:

uporabnikov, ki obiskujejo registrirane spletne strani Styrassic Park,
uporabnikov, ki so si ustvarili račun na spletni strani Styrassic Park,
oseb, ki kupujejo ali uporabljajo izdelke ali storitve Styrassic Park,
oseb, ki jih zanimajo izdelki ali storitve Styrassic Park,
prejemnikov novic Styrassic Park,
udeležencev anket in raziskovalnih kampanj Styrassic Park,
udeležencev tečajev, seminarjev in usposabljanj Styrassic Park,
uporabnikov, ki uporabljajo brezžični dostop (Wi-Fi) v trgovinah Styrassic Park,
strank, ki so del programa zvestobe strank Styrassic Park ali nakupujejo prek tega programa.

2.3 Styrassic Park zbira tudi

Styrassic Park zbira podatke uporabnikov, ki se na spletni strani ne registrirajo (gostje), vključno z osebnimi podatki, ki se delijo na družbenih omrežjih (podatki o gostih). Za to zbiranje podatkov veljajo enake določbe kot za stranke, čeprav Styrassic Park gosta običajno ne more identificirati.

Styrassic Park zbira informacije o osebah, ki delujejo v povezavi s poslovnimi partnerji, kot so na primer trgovci na debelo, specializirani trgovci, dobavitelji ali drugi partnerji. Te informacije lahko vključujejo kontaktne podatke, informacije o funkciji zadevne osebe, pretekle stike, trženjske dejavnosti, poslovne transakcije, zahteve, ponudbe, razpise, pogodbe in druge poklicne ali osebne interese. Te informacije se imenujejo podatki o partnerjih.

Stranka mora za izvajanje pogodbenega razmerja in izpolnitev svojih pogodbenih obveznosti zagotoviti potrebne podatke, ki jih predpisuje zakon. Brez teh informacij Styrassic Park s stranko ne bo mogel skleniti pogodbe ali je izvršiti. To velja tudi za podatke o partnerjih, kadar gre za poslovne odnose s potovalnimi agencijami, avtobusnimi prevozniki, šolami in turističnimi uradi. Vsak dostop do spletne strani se beleži, povezovalni podatki, kot je IP-naslov, pa se samodejno zajamejo, česar ni mogoče izklopiti za posamezne goste, stranke ali partnerje.

3. Namen obdelave in pravne podlage

3.1. Namen obdelave

Zagotavljanje spletne ponudbe, njenih funkcij in vsebin
Odgovarjanje na povpraševanja in komunikacija z uporabniki
Varnostni ukrepi
Merjenje dosega/trženje

V skladu z veljavno zakonodajo lahko Styrassic Park podatke strank obdeluje za
zakonite namene. Mednje med drugim spadajo naslednji nameni:

Podatki so potrebni za ponujanje storitev, sklepanje pogodb, izpolnjevanje kupoprodajnih pogodb ali udeležbe v programih za stranke, vzdrževanje odnosov s strankami, zagotavljanje komunikacije, storitev za stranke in podpore, izvajanje prodajnih, oglaševalskih in trženjskih akcij (vključno z novicami in promocijskim gradivom) ter udeležbo na prireditvah.
Podatki se uporabljajo tudi za organizacijo uporabnikov spletne strani in vzpostavitev informacijskih sistemov ter za preverjanje identitete in izboljševanje spletne strani.
Podatki se uporabljajo za zaščito strank, zaposlenih, podatkov in poslovnih skrivnosti ter za zaščito sistemov in prostorov Styrassic Park.
Obdelava podatkov o strankah služi tudi izpolnjevanju zakonskih in regulativnih zahtev ter notranjih pravil Styrassic Park, uveljavljanju zakonskih zahtevkov in pravic, obrambi v pravnih sporih, preprečevanju zlorab, sodelovanju v sodnih preiskavah in postopkih ter odgovarjanju na poizvedbe organov.
Podatki se lahko prodajo ali kupijo tudi v okviru poslovnih enot, družb ali deležev v družbah.
Za druge zakonite namene, kadar obdelava izhaja iz okoliščin ali je bila sporočena ob zbiranju podatkov.

3.2. Pravne podlage za obdelavo

Styrassic Park se pri uporabi podatkov o strankah za namen
obdelave podatkov o strankah opira na naslednje pravne
podlage:

Izpolnjevanje pogodb pomeni, da je Styrassic Park dolžan spoštovati pogoje in obveznosti, dogovorjene v pogodbah.
Izpolnjevanje zakonskih obveznosti pomeni, da mora Styrassic Park spoštovati veljavne zakone in predpise.
Privolitev stranke se nanaša na obdelavo podatkov o strankah, ki se sme izvajati le, če je stranka predhodno privolila. To privolitev je mogoče kadar koli preklicati, npr. v primeru prejemanja novic.
Zakoniti interesi Styrassic Park obsegajo: nakup in pošiljanje izdelkov in storitev tudi osebam, ki niso neposredni pogodbeni partnerji; oglaševanje in trženje; učinkovito in uspešno podporo strankam; razumevanje vedenja in potreb strank; izboljševanje in razvoj novih izdelkov in storitev.
Učinkovito in uspešno izboljševanje obstoječih izdelkov ter razvoj novih izdelkov in storitev.
Učinkovita in uspešna zaščita strank, zaposlenih, podatkov, poslovnih skrivnosti, sistemov in prostorov.
Ohranjanje varne in učinkovite organizacije poslovanja, vključno z nadaljnjim razvojem spletne strani in informacijskih sistemov.
Ustrezno korporativno upravljanje in razvoj podjetja.
Uspešna prodaja ali nakup poslovnih enot, družb ali deležev ter druge korporativne transakcije.
Izpolnjevanje zakonskih in regulativnih zahtev ter notranjih pravil.
Preprečevanje goljufij, kaznivih dejanj in zločinov, preiskave, pravni pregon in obramba pred tožbami.

Styrassic Park je upravičen obdelovati podatke o gostih v skladu z veljavno zakonodajo o varstvu podatkov. Ta obdelava se izvaja za vzdrževanje in nadaljnji razvoj spletne strani, za statistično analizo uporabe spletne strani, za preprečevanje zlorab, za namene preiskav ali postopkov ter za odgovarjanje na poizvedbe organov. Podobni nameni obdelave veljajo za podatke o partnerjih v okviru poslovnih odnosov, trženjskih akcij, zakonskih zahtev in drugih poslovnih transakcij. Osebni podatki strank, gostov in partnerjev se zbirajo v skladu s smernicami Styrassic Park o varstvu podatkov in veljavno zakonodajo. Obdelava velja za celotno skupino Styrassic Park.

3.3. Merodajne pravne podlage

V skladu s členom 13 GDPR vas obveščamo o pravnih podlagah naših obdelav podatkov. Če pravna podlaga v izjavi o varstvu osebnih podatkov ni navedena, velja naslednje: pravna podlaga za pridobivanje privolitev je člen 6(1)(a) in člen 7 GDPR, pravna podlaga za obdelavo za izvajanje naših storitev in izvajanje pogodbenih ukrepov ter odgovarjanje na povpraševanja je člen 6(1)(b) GDPR, pravna podlaga za obdelavo za izpolnjevanje naših pravnih obveznosti je člen 6(1)(c) GDPR, pravna podlaga za obdelavo za zaščito naših zakonitih interesov pa je člen 6(1)(f) GDPR. Kadar je obdelava osebnih podatkov potrebna zaradi življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe, je pravna podlaga člen 6(1)(d) GDPR.

3.4. Varnostni ukrepi

V skladu s členom 32 GDPR ob upoštevanju najnovejšega tehnološkega razvoja, stroškov izvajanja ter narave, obsega, okoliščin in namenov obdelave ter različne verjetnosti in resnosti tveganja za pravice in svoboščine fizičnih oseb izvajamo ustrezne tehnične in organizacijske ukrepe, da zagotovimo raven varnosti, ustrezno tveganju.

Med ukrepe spadajo zlasti zagotavljanje zaupnosti, celovitosti in razpoložljivosti podatkov z nadzorom fizičnega dostopa do podatkov kot tudi dostopa do njih, vnosa, posredovanja, zagotavljanja razpoložljivosti in njihove ločenosti. Poleg tega smo vzpostavili postopke, ki zagotavljajo uveljavljanje pravic posameznikov, na katere se nanašajo osebni podatki, izbris podatkov in odziv na ogroženost podatkov. Varstvo osebnih podatkov upoštevamo že pri razvoju oziroma izbiri strojne in programske opreme ter postopkov, v skladu z načelom vgrajenega in privzetega varstva podatkov (člen 25 GDPR).

3.5. Uporabljeni izrazi

„Osebni podatki“ pomenijo katero koli informacijo v zvezi z določeno ali določljivo fizično osebo (v nadaljnjem besedilu: „posameznik, na katerega se nanašajo osebni podatki“); določljiva fizična oseba je tista, ki jo je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator (npr. piškotek), ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto te fizične osebe.

„Obdelava“ je vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki z avtomatiziranimi sredstvi ali brez njih. Izraz je širok in zajema praktično vsako ravnanje s podatki.

„Psevdonimizacija“ pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi, s katerimi se zagotovi, da se osebni podatki ne pripišejo določeni ali določljivi fizični osebi.

„Oblikovanje profilov“ je vsaka oblika avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s fizično osebo, zlasti za analizo ali predvidevanje uspešnosti pri delu, ekonomskega položaja, zdravja, osebnega okusa, interesov, zanesljivosti, vedenja, lokacije ali gibanja te fizične osebe.

„Upravljavec“ je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki samo ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov.

„Obdelovalec“ je fizična ali pravna oseba, javni organ, agencija ali drugo telo, ki obdeluje osebne podatke v imenu upravljavca.

Vrste obdelanih podatkov POVZETEK

Osnovni podatki (npr. imena, naslovi).
Kontaktni podatki (npr. e-pošta, telefonske številke).
Vsebinski podatki (npr. vneseno besedilo, fotografije, videoposnetki).
Podatki o uporabi (npr. obiskane spletne strani, zanimanje za vsebine, časi dostopa).
Meta-/komunikacijski podatki (npr. informacije o napravi, IP-naslovi).

3.6. Pravice posameznikov, na katere se nanašajo osebni podatki

V skladu s členom 15 GDPR imate pravico zahtevati potrditev, ali se obdelujejo podatki v zvezi z vami, ter pravico do dostopa do teh podatkov, do nadaljnjih informacij in do kopije podatkov.

V skladu s členom 16 GDPR imate pravico zahtevati dopolnitev podatkov, ki se nanašajo na vas, ali popravek netočnih podatkov, ki se nanašajo na vas.

V skladu s členom 17 GDPR imate pravico zahtevati, da se zadevni podatki nemudoma izbrišejo, oziroma alternativno v skladu s členom 18 GDPR zahtevati omejitev obdelave podatkov.

V skladu s členom 20 GDPR imate pravico prejeti podatke, ki se nanašajo na vas in ste nam jih posredovali, ter zahtevati njihov prenos drugim upravljavcem.

V skladu s členom 77 GDPR imate poleg tega pravico vložiti pritožbo pri pristojnem nadzornem organu.

3.7. Pravica do preklica

V skladu s členom 7(3) GDPR imate pravico, da dane privolitve prekličete z učinkom za prihodnost.

4. Posredovanje in razkritje podatkov

V okviru veljavne zakonodaje o varstvu podatkov sme Styrassic Park podatke o strankah, gostih in partnerjih posredovati tretjim osebam, ki te osebne podatke obdelujejo za namene, skladne z namenom obdelave podatkov s strani Styrassic Park, ali za svoje lastne namene.

Styrassic Park sme podatke o strankah, podatke o gostih in podatke o partnerjih posredovati naslednjim osebam in organizacijam, ki te podatke obdelujejo za svoje lastne namene ali v imenu Styrassic Park:

Ponudnikom storitev znotraj in zunaj Styrassic Park, vključno z obdelovalci.
Lokalnim, nacionalnim in mednarodnim državnim organom, kadar to odredi pristojni organ.
Javnosti, vključno z obiskovalci spletnih strani in družbenih omrežij Styrassic Park.
Osebam ali podjetjem, ki želijo pridobiti ali kupiti poslovno enoto, družbo ali delež v Styrassic Park.
Strankam v morebitnih ali dejanskih sodnih postopkih.
Drugim podjetjem, ki so del skupine Styrassic Park.

Styrassic Park lahko podatke o strankah, gostih in partnerjih razkrije znotraj Styrassic Park in tretjim osebam v katerem koli delu sveta. Če se podatki razkrijejo v državah, ki ne zagotavljajo ustreznega varstva, bo Styrassic Park varstvo podatkov zagotovil z ustreznimi pogodbenimi jamstvi, zavezujočimi poslovnimi pravili in okviri zasebnostnega ščita. Stranke, gostje in partnerji lahko prejmejo kopije teh jamstev, Styrassic Park pa si pridržuje pravico, da jih iz razlogov zaupnosti ustrezno uredi.

4.1. Sodelovanje z obdelovalci in tretjimi osebami

Če v okviru naše obdelave podatke razkrijemo drugim osebam in podjetjem (obdelovalcem ali tretjim osebam), jim jih posredujemo ali jim kako drugače omogočimo dostop do podatkov, se to zgodi le na podlagi zakonskega dovoljenja (npr. če je posredovanje podatkov tretjim osebam, na primer ponudnikom plačilnih storitev, v skladu s členom 6(1)(b) GDPR potrebno za izpolnitev pogodbe), če ste v to privolili, če to določa pravna obveznost ali na podlagi naših zakonitih interesov (npr. pri uporabi pooblaščencev, ponudnikov spletnega gostovanja itd.).

Če tretje osebe z obdelavo podatkov pooblastimo na podlagi tako imenovane „pogodbe o obdelavi podatkov“, se to zgodi na podlagi člena 28 GDPR.

4.2.Prenosi v tretje države

Če podatke obdelujemo v tretji državi (tj. zunaj Evropske unije EU ali Evropskega gospodarskega prostora EGP) ali se to zgodi v okviru uporabe storitev tretjih oseb ali razkritja oziroma posredovanja podatkov tretjim osebam, se to zgodi le, če je to potrebno za izpolnitev naših (pred)pogodbenih obveznosti, na podlagi vaše privolitve, zaradi pravne obveznosti ali na podlagi naših zakonitih interesov. Ob upoštevanju zakonskih ali pogodbenih dovoljenj podatke v tretji državi obdelujemo ali jih damo obdelovati le, če so izpolnjeni posebni pogoji iz členov 44 in naslednjih GDPR. To pomeni, da obdelava poteka npr. na podlagi posebnih jamstev, kot je uradno priznana ugotovitev ravni varstva podatkov, ki ustreza ravni v EU (npr. za ZDA prek „Privacy Shield“), ali upoštevanja uradno priznanih posebnih pogodbenih obveznosti (tako imenovanih „standardnih pogodbenih klavzul“).

5. Hramba in izbris podatkov

5.1. Hramba podatkov

Styrassic Park hrani osebne podatke le toliko časa, kolikor je potrebno za namen, za katerega se obdelujejo. Vendar se lahko osebni podatki zaradi pogodbenih, zakonskih ali drugih obveznosti ali zaradi prevladujočega interesa (npr. v primeru zahtevkov) obdelujejo daljše obdobje. Drugačna pravila glede anonimizacije ali psevdonimizacije ostajajo pridržana.

Pri podatkih o strankah in partnerjih, ki so povezani s pogodbo, Styrassic Park hrani osebne podatke, dokler traja pogodbeno razmerje, in še 10 let po njegovem prenehanju, razen če obstaja krajša ali daljša zakonska obveznost ali upravičen razlog za hrambo ali izbris podatkov.

Obratovalni podatki, ki vsebujejo podatke o strankah, gostih ali partnerjih, se praviloma hranijo od 3 do 12 mesecev.

5.2. Izbris podatkov

Podatki, ki jih obdelujemo, se izbrišejo ali se njihova obdelava omeji v skladu s členoma 17 in 18 GDPR. Če v tej izjavi o varstvu osebnih podatkov ni izrecno navedeno drugače, se podatki, ki jih hranimo, izbrišejo, takoj ko niso več potrebni za svoj namen in izbrisu ne nasprotujejo zakonske obveznosti hrambe. Če se podatki ne izbrišejo, ker so potrebni za druge in zakonsko dopustne namene, se njihova obdelava omeji. To pomeni, da se podatki blokirajo in ne obdelujejo za druge namene. To velja npr. za podatke, ki jih je treba hraniti iz trgovinskopravnih ali davčnopravnih razlogov.

Po zakonskih predpisih v Nemčiji se hramba izvaja zlasti 10 let v skladu s § 147(1) Davčnega zakonika (AO), § 257(1), točki 1 in 4, ter § 257(4) Trgovinskega zakonika (HGB) (knjige, zapisi, poslovna poročila, knjigovodske listine, trgovinske knjige, dokumentacija, pomembna za obdavčitev itd.) in 6 let v skladu s § 257(1), točki 2 in 3, ter § 257(4) HGB (poslovna korespondenca).

Po zakonskih predpisih v Avstriji se hramba izvaja zlasti 7 let v skladu s § 132(1) Zveznega zakona o davčnem postopku (BAO) (računovodska dokumentacija, listine/računi, konti, listine, poslovni dokumenti, pregled prihodkov in odhodkov itd.), 22 let v zvezi z nepremičninami in 10 let za dokumentacijo v zvezi z elektronsko opravljenimi storitvami, telekomunikacijskimi, radijskimi in televizijskimi storitvami, ki se opravljajo za osebe, ki niso podjetniki, v državah članicah EU in za katere se uporablja sistem Mini-One-Stop-Shop (MOSS).

6. Piškotki

„Piškotki“ so majhne datoteke, ki se shranijo na računalnike uporabnikov. V piškotkih se lahko shranijo različni podatki. Piškotek je namenjen predvsem temu, da se podatki o uporabniku (oziroma o napravi, na kateri je piškotek shranjen) shranijo med njegovim obiskom spletne ponudbe ali tudi po njem. Začasni piškotki oziroma „sejni piškotki“ ali „prehodni piškotki“ so piškotki, ki se izbrišejo, ko uporabnik zapusti spletno ponudbo in zapre brskalnik. V takem piškotku se lahko shrani npr. vsebina nakupovalne košarice v spletni trgovini ali stanje prijave. „Trajni“ ali „obstojni“ piškotki so piškotki, ki ostanejo shranjeni tudi po zaprtju brskalnika. Tako se lahko npr. shrani stanje prijave, če uporabniki spletno ponudbo obiščejo po več dneh. Prav tako se lahko v takem piškotku shranijo interesi uporabnikov, ki se uporabljajo za merjenje dosega ali za trženjske namene. „Piškotki tretjih oseb“ so piškotki, ki jih ponujajo drugi ponudniki, ne upravljavec, ki upravlja spletno ponudbo (sicer, kadar gre le za njegove piškotke, govorimo o „piškotkih prve osebe“).

Uporabljamo lahko začasne in trajne piškotke ter o tem pojasnjujemo v okviru naše izjave o varstvu osebnih podatkov.

Styrassic Park na svoji spletni strani uporablja piškotke, razširjeno tehnologijo, pri kateri se brskalniku uporabnika dodeli identifikacija. Ti piškotki omogočajo vzpostavitev stabilne povezave med uporabnikom in strežnikom, na primer da se zagotovi, da se vsebina nakupovalne košarice ne izgubi. Obstajajo tako začasni piškotki, ki se samodejno izbrišejo ob zaprtju spletne strani, kot tudi trajni piškotki, ki se izbrišejo šele po določenem času. Z uporabo piškotkov je mogoče izboljšati delovanje spletne strani, npr. s shranjevanjem nastavitev, kot so jezikovne nastavitve, ali s samodejno prijavo. Če uporabnik uporabo piškotkov v svojem brskalniku blokira ali jih izbriše, pa lahko to vpliva na delovanje spletne strani.

V skladu z veljavno zakonodajo sme Styrassic Park v svoje novice in trženjska sporočila vgraditi sledenje, ki omogoča prepoznavanje, ali je bilo e-sporočilo odprto ali so bile slike v e-sporočilu prenesene. Prejemnik pa ima možnost, da to sledenje blokira v svojih nastavitvah e-pošte. S prejemanjem novic ali drugih trženjskih e-sporočil prejemnik v vsakem primeru privoli v uporabo te tehnologije.

Kadar Styrassic Park oglase tretjih oseb (npr. pasice) objavi na svoji spletni strani ali na tuji spletni strani, se lahko zgodi, da podjetja, specializirana za uporabo takšnih oglasov, nastavijo piškotke. Styrassic Park tem podjetjem ne razkriva osebnih informacij. Namesto tega ta podjetja pri uporabnikih nastavijo le trajni piškotek, da jih prepoznajo, in ravnajo izključno v interesu Styrassic Park. Tako lahko Styrassic Park na zunanjih spletnih straneh tretjih oseb prikazuje prilagojene oglase (npr. v zvezi z izdelki, za katere je uporabnik pokazal zanimanje). Styrassic Park upravljavcem zunanjih spletnih strani ne posreduje osebnih podatkov.

Styrassic Park lahko na svoji spletni strani uporablja storitve, kot je Google Analytics, za merjenje in analizo uporabe te strani. Te storitve zagotavljajo podjetja tretjih oseb, ki imajo lahko sedež kjer koli na svetu. Ti ponudniki pri tem uporabljajo trajne piškotke, Styrassic Park pa jim ne posreduje osebnih podatkov. Ponudnik storitev pa lahko spremlja uporabo spletne strani s strani uporabnika in te podatke združi z drugimi spletnimi stranmi, ki jih spremlja in jih je uporabnik obiskal. Ponudnik storitev lahko podatke uporabi za svoje lastne namene (npr. za oglaševanje). V tem primeru morajo osebni podatki ustrezati zakonom in smernicam ponudnika storitev o varstvu podatkov. Ponudnik storitev družbi Styrassic Park zagotavlja podatke o uporabi njene lastne spletne strani.

Styrassic Park lahko na svoji spletni strani uporablja tudi vtičnike družbenih omrežij, kot so Facebook, Twitter, Youtube, Google+, Pinterest ali Instagram. Ti vtičniki so privzeto izklopljeni, uporabnik pa jih lahko po potrebi vklopi. Ko jih uporabnik vklopi, se lahko med njegovim obiskom spletne strani neposredno vzpostavi povezava med uporabnikom in ponudniki družbenih omrežij. To ponudnikom omogoča, da obisk uporabnika spremljajo in analizirajo. Za obdelavo osebnih podatkov, ki se nato izvede, so odgovorni posamezni ponudniki družbenih omrežij v skladu s svojimi določbami o varstvu podatkov in zakoni o osebnostnih pravicah ter s pravilniki o zasebnosti na svojih spletnih straneh (npr. www.facebook.com, www.twitter.com, www.youtube.com, www.google.com, www.instagram.com). Informacije o piškotkih, ki jih uporablja Styrassic Park, in o tem, kako upravljati nastavitve piškotkov, najdete na spletni strani.

6.1.1. Poslovna obdelava

Dodatno obdelujemo
– pogodbene podatke (npr. predmet pogodbe, trajanje, kategorija stranke),
– plačilne podatke (npr. bančni podatki, zgodovina plačil)
naših strank, zainteresiranih oseb in poslovnih partnerjev za namen izvajanja pogodbenih storitev, servisa in skrbi za stranke, trženja, oglaševanja in tržnih raziskav.

6.1.2. Administracija, finančno računovodstvo, pisarniška organizacija, upravljanje kontaktov

Podatke obdelujemo v okviru upravnih nalog ter organizacije našega poslovanja, finančnega računovodstva in izpolnjevanja zakonskih obveznosti, kot je npr. arhiviranje. Pri tem obdelujemo iste podatke, kot jih obdelujemo v okviru izvajanja naših pogodbenih storitev. Podlage za obdelavo so člen 6(1)(c) GDPR in člen 6(1)(f) GDPR. Obdelava zadeva stranke, zainteresirane osebe, poslovne partnerje in obiskovalce spletne strani. Namen in naš interes za obdelavo sta administracija, finančno računovodstvo, pisarniška organizacija in arhiviranje podatkov, torej naloge, ki služijo ohranjanju našega poslovanja, opravljanju naših nalog in izvajanju naših storitev. Izbris podatkov v zvezi s pogodbenimi storitvami in pogodbeno komunikacijo ustreza navedbam pri teh dejavnostih obdelave.

Pri tem podatke razkrivamo ali posredujemo finančni upravi, svetovalcem, kot so npr. davčni svetovalci ali revizorji, ter drugim plačilnim mestom in ponudnikom plačilnih storitev.

Poleg tega na podlagi naših poslovnih interesov hranimo podatke o dobaviteljih, organizatorjih in drugih poslovnih partnerjih, npr. za namen poznejšega stika. Te večinoma s podjetji povezane podatke praviloma hranimo trajno.

6.1.3. Poslovne analize in tržne raziskave

Da bi lahko svoje poslovanje vodili gospodarno ter prepoznali tržne trende in želje pogodbenih partnerjev in uporabnikov, analiziramo podatke, s katerimi razpolagamo, o poslovnih dogodkih, pogodbah, povpraševanjih itd., pri čemer obdelujemo osnovne podatke, komunikacijske podatke, pogodbene podatke, plačilne podatke, podatke o uporabi in metapodatke na podlagi člena 6(1)(f) GDPR; med posameznike, na katere se nanašajo osebni podatki, spadajo pogodbeni partnerji, zainteresirane osebe, stranke, obiskovalci in uporabniki naše spletne ponudbe.

Analize se izvajajo za namen poslovnih vrednotenj, trženja in tržnih raziskav. Pri tem lahko upoštevamo profile registriranih uporabnikov s podatki, npr. o storitvah, ki so jih koristili. Analize nam služijo za povečanje prijaznosti do uporabnikov, optimizacijo naše ponudbe in gospodarnosti poslovanja. Analize so namenjene izključno nam in se ne razkrivajo navzven, razen če gre za anonimne analize z združenimi vrednostmi.

Če so te analize ali profili osebni, se ob odpovedi uporabnikov izbrišejo ali anonimizirajo, sicer po dveh letih od sklenitve pogodbe. Sicer se celovite poslovne analize in splošne ugotovitve trendov po možnosti izdelujejo anonimno.

6.1.4. Vzpostavitev stika

Ob vzpostavitvi stika z nami (npr. prek kontaktnega obrazca, e-pošte, telefona ali družbenih omrežij) se podatki uporabnika obdelujejo za obravnavo povpraševanja in njegovo izvedbo v skladu s členom 6(1)(b) (v okviru pogodbenih/predpogodbenih razmerij) in členom 6(1)(f) (druga povpraševanja) GDPR. Podatki uporabnikov se lahko shranijo v sistemu za upravljanje odnosov s strankami („sistem CRM“) ali v primerljivi organizaciji povpraševanj.

Povpraševanja izbrišemo, ko niso več potrebna. Potrebnost preverjamo vsaki dve leti; poleg tega veljajo zakonske obveznosti arhiviranja.

6.1.5. Gostovanje in pošiljanje e-pošte

Storitve gostovanja, ki jih uporabljamo, služijo zagotavljanju naslednjih storitev: infrastrukturnih in platformnih storitev, računske zmogljivosti, pomnilniškega prostora in podatkovnih storitev, pošiljanja e-pošte, varnostnih storitev ter storitev tehničnega vzdrževanja, ki jih uporabljamo za namen spletne ponudbe tega podjetja.

Pri tem mi oziroma naš ponudnik gostovanja obdelujemo osnovne podatke, kontaktne podatke, vsebinske podatke, pogodbene podatke, podatke o uporabi, meta- in komunikacijske podatke strank, zainteresiranih oseb in obiskovalcev te spletne ponudbe na podlagi naših zakonitih interesov za učinkovito in varno zagotavljanje te spletne ponudbe v skladu s členom 6(1)(f) GDPR v povezavi s členom 28 GDPR (sklenitev pogodbe o obdelavi podatkov).

6.1.6. Zbiranje podatkov o dostopu in dnevniških datotek

Mi oziroma naš ponudnik gostovanja na podlagi naših zakonitih interesov v smislu člena 6(1)(f) GDPR zbiramo podatke o vsakem dostopu do strežnika, na katerem se nahaja ta storitev (tako imenovane strežniške dnevniške datoteke). Med podatke o dostopu spadajo ime priklicane spletne strani, datoteka, datum in čas priklica, količina prenesenih podatkov, sporočilo o uspešnem priklicu, vrsta brskalnika z različico, operacijski sistem uporabnika, URL napotitelja (predhodno obiskana stran), IP-naslov in ponudnik, ki pošilja zahtevo.

Informacije iz dnevniških datotek se iz varnostnih razlogov (npr. za razjasnitev zlorab ali goljufij) hranijo največ 7 dni in se nato izbrišejo. Podatki, katerih nadaljnja hramba je potrebna za dokazne namene, so do dokončne razjasnitve posameznega dogodka izvzeti iz izbrisa.

Določbe: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.3. Google

6.3.1. Google Tag Manager

Google Tag Manager je rešitev, s katero lahko prek vmesnika upravljamo tako imenovane oznake spletnih strani (in tako npr. v našo spletno ponudbo vključimo Google Analytics in druge Googlove trženjske storitve). Sam Tag Manager, ki implementira oznake, ne obdeluje osebnih podatkov uporabnikov. Glede obdelave osebnih podatkov uporabnikov se sklicujemo na naslednje navedbe o Googlovih storitvah. Pravilnik o uporabi: https://www.google.com/intl/de/tagmanager/use-policy.html

6.3.2. Google Analytics

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo Google Analytics, storitev za spletno analitiko družbe Google LLC (“Google”). Google uporablja piškotke. Informacije o uporabi spletne ponudbe s strani uporabnikov, ki jih ustvari piškotek, se praviloma prenesejo na Googlov strežnik v ZDA in tam shranijo.

Google bo te informacije v našem imenu uporabil za vrednotenje uporabe naše spletne ponudbe s strani uporabnikov, za pripravo poročil o dejavnostih v okviru te spletne ponudbe ter za opravljanje drugih storitev za nas, povezanih z uporabo te spletne ponudbe in interneta. Pri tem se lahko iz obdelanih podatkov oblikujejo psevdonimizirani profili uporabe uporabnikov.

Google Analytics uporabljamo le z vključeno anonimizacijo IP-naslovov. To pomeni, da Google IP-naslov uporabnikov skrajša znotraj držav članic Evropske unije ali v drugih državah pogodbenicah Sporazuma o Evropskem gospodarskem prostoru. Le v izjemnih primerih se celoten IP-naslov prenese na Googlov strežnik v ZDA in se skrajša tam.

IP-naslov, ki ga posreduje brskalnik uporabnika, se ne združuje z drugimi Googlovimi podatki. Uporabniki lahko shranjevanje piškotkov preprečijo z ustrezno nastavitvijo programske opreme svojega brskalnika; poleg tega lahko uporabniki preprečijo, da bi Google zbiral podatke, ki jih ustvari piškotek in se nanašajo na njihovo uporabo spletne ponudbe, ter da bi Google te podatke obdeloval, tako da prenesejo in namestijo vtičnik za brskalnik, ki je na voljo na naslednji povezavi: https://tools.google.com/dlpage/gaoptout?hl=de

Več informacij o tem, kako Google uporablja podatke, ter o možnostih nastavitev in ugovora najdete v Googlovi izjavi o varstvu osebnih podatkov (https://policies.google.com/technologies/ads) in v Googlovih nastavitvah za prikazovanje oglasov (https://adssettings.google.com/authenticated).

Osebni podatki uporabnikov se po 14 mesecih izbrišejo ali anonimizirajo.

6.3.3. Oblikovanje ciljnih skupin z Google Analytics

Google Analytics uporabljamo za to, da se oglasi, ki jih objavljajo Googlove oglaševalske storitve in njegovi partnerji, prikazujejo le tistim uporabnikom, ki so pokazali zanimanje za našo spletno ponudbo ali ki imajo določene značilnosti (npr. zanimanje za določene teme ali izdelke, ugotovljeno na podlagi obiskanih spletnih strani), ki jih posredujemo Googlu (t. i. “Remarketing-“ oz. “Google-Analytics-Audiences”). S pomočjo občinstev za ponovno trženje (Remarketing Audiences) želimo zagotoviti tudi, da naši oglasi ustrezajo morebitnim interesom uporabnikov.

6.3.4. Google AdWords in merjenje konverzij

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo storitve družbe Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (“Google”).

Uporabljamo postopek spletnega trženja Google “AdWords”, da oglase umestimo v Googlovo oglaševalsko omrežje (npr. v rezultate iskanja, v videoposnetke, na spletne strani itd.), tako da se prikažejo uporabnikom, ki jih oglasi domnevno zanimajo. To nam omogoča, da oglase za našo spletno ponudbo in znotraj nje prikazujemo bolj ciljno in uporabnikom predstavimo le oglase, ki potencialno ustrezajo njihovim interesom. Če se uporabniku npr. prikazujejo oglasi za izdelke, za katere se je zanimal v drugih spletnih ponudbah, se to imenuje “ponovno trženje” (“Remarketing”). V ta namen Google ob obisku naših in drugih spletnih strani, na katerih je dejavno Googlovo oglaševalsko omrežje, neposredno izvede Googlovo kodo, v spletno stran pa se vključijo t. i. oznake za (ponovno) trženje ((Re)Marketing-Tags; nevidne grafike ali kode, imenovane tudi “spletni svetilniki” oz. “Web Beacons”). Z njihovo pomočjo se na napravi uporabnikov shrani individualen piškotek, tj. majhna datoteka (namesto piškotkov se lahko uporabljajo tudi primerljive tehnologije). V tej datoteki se zabeleži, katere spletne strani je uporabnik obiskal, za katere vsebine se je zanimal in na katere ponudbe je kliknil, poleg tega pa tudi tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska ter drugi podatki o uporabi spletne ponudbe.

Poleg tega prejmemo individualen “piškotek za konverzije” (“Conversion-Cookie”). Informacije, pridobljene s pomočjo piškotka, Googlu služijo za pripravo statistike konverzij za nas. Vendar izvemo le anonimno skupno število uporabnikov, ki so kliknili naš oglas in bili preusmerjeni na stran z oznako za sledenje konverzijam (Conversion-Tracking-Tag). Ne prejmemo pa nobenih informacij, s katerimi bi bilo mogoče uporabnike osebno identificirati.

Podatki uporabnikov se v okviru Googlovega oglaševalskega omrežja obdelujejo psevdonimizirano. To pomeni, da Google npr. ne shranjuje in ne obdeluje imena ali e-poštnega naslova uporabnikov, temveč ustrezne podatke obdeluje v povezavi s piškotki znotraj psevdonimiziranih uporabniških profilov. Z Googlovega vidika se torej oglasi ne upravljajo in ne prikazujejo za konkretno identificirano osebo, temveč za imetnika piškotka, ne glede na to, kdo je ta imetnik piškotka. To ne velja, če je uporabnik Googlu izrecno dovolil, da podatke obdeluje brez te psevdonimizacije. Informacije, zbrane o uporabnikih, se posredujejo Googlu in shranijo na Googlovih strežnikih v ZDA.

6.3.5. Google Fonts

Vključujemo pisave (“Google Fonts”) ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, možnost zavrnitve (opt-out): https://adssettings.google.com/authenticated

6.3.6. Google ReCaptcha

hCaptcha: https://www.hcaptcha.com/

Sistem za zaščito pred neželeno pošto (anti-spam)
Ponudnik storitev iz Amerike
Na tej spletni strani za preprečevanje vnosov, ki jih ne opravijo ljudje, in avtomatiziranih vnosov uporabljamo storitve ponudnikov varnostnih storitev, kot so storitve captcha.
Uporabljamo storitev captcha ponudnika hCaptcha. Več informacij o storitvi najdete na naslednji povezavi: https://www.hcaptcha.com/terms

Vključujemo funkcijo za prepoznavanje botov, npr. pri vnosih v spletne obrazce (“ReCaptcha”), ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, možnost zavrnitve (opt-out): https://adssettings.google.com/authenticated

6.3.7. Google Maps

Vključujemo zemljevide storitve “Google Maps” ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Med obdelane podatke lahko spadajo zlasti IP-naslovi in podatki o lokaciji uporabnikov, ki pa se ne zbirajo brez njihove privolitve (ta se praviloma poda v okviru nastavitev njihovih mobilnih naprav). Podatki se lahko obdelujejo v ZDA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, možnost zavrnitve (opt-out): https://adssettings.google.com/authenticated

6.3.8. Zemljevid Google Maps

Boljši geografski prikaz naših lokacij
Več informacij o tem, kako Google obdeluje podatke, najdete v Googlovem pravilniku o zasebnosti: https://policies.google.com/privacy?hl=de&gl=de
Vključeno prek zaledja WordPressa (WP-Backend) kot HTML-skript

6.3.9. Google+

V našo spletno ponudbo se lahko vključijo funkcije in vsebine platforme Google+, ki jo ponuja družba Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Googla. Če so uporabniki člani platforme Google+, lahko Google priklic zgoraj navedenih vsebin in funkcij poveže s profili uporabnikov na tej platformi.

Google je certificiran v okviru sporazuma Zasebnostni ščit (Privacy Shield) in s tem zagotavlja jamstvo, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Več informacij o tem, kako Google uporablja podatke, ter o možnostih nastavitev in ugovora najdete v Googlovi izjavi o varstvu osebnih podatkov (https://policies.google.com/technologies/ads) in v Googlovih nastavitvah za prikazovanje oglasov (https://adssettings.google.com/authenticated).

Pripravljeno z Datenschutz-Generator.de odvetnika dr. Thomasa Schwenkeja ter dopolnjeno/prilagojeno.

6.4. Spletna prisotnost in družbeni mediji

6.4.1. Spletna prisotnost v družbenih medijih

V družbenih omrežjih in na platformah vzdržujemo spletno prisotnost, da lahko komuniciramo s strankami, zainteresiranimi osebami in uporabniki, ki so tam dejavni, ter jih tam obveščamo o naših storitvah.

Opozarjamo, da se pri tem podatki uporabnikov lahko obdelujejo zunaj območja Evropske unije. Zaradi tega lahko za uporabnike nastanejo tveganja, ker bi bilo npr. uveljavljanje pravic uporabnikov lahko oteženo. Glede ponudnikov iz ZDA, ki so certificirani v okviru Zasebnostnega ščita (Privacy Shield), opozarjamo, da se s tem zavezujejo k spoštovanju standardov EU na področju varstva podatkov.

Poleg tega se podatki uporabnikov praviloma obdelujejo za namene raziskav trga in oglaševanja. Tako se lahko npr. iz vedenja uporabnikov pri uporabi in iz tega izhajajočih interesov uporabnikov oblikujejo profili uporabe. Profili uporabe se nato lahko uporabijo, da se npr. znotraj in zunaj platform objavljajo oglasi, ki domnevno ustrezajo interesom uporabnikov. V ta namen se na računalnikih uporabnikov praviloma shranijo piškotki, v katerih se shranjujeta vedenje pri uporabi in interesi uporabnikov. Poleg tega se lahko v profilih uporabe shranjujejo tudi podatki ne glede na naprave, ki jih uporabljajo uporabniki (zlasti če so uporabniki člani posameznih platform in so v njih prijavljeni).

Osebni podatki uporabnikov se obdelujejo na podlagi naših zakonitih interesov za učinkovito obveščanje uporabnikov in komunikacijo z uporabniki v skladu s členom 6(1)(f) GDPR. Če posamezni ponudniki uporabnike prosijo za privolitev v obdelavo podatkov (tj. da izrazijo svoje soglasje npr. z označitvijo potrditvenega polja ali potrditvijo gumba), je pravna podlaga za obdelavo člen 6(1)(a) in člen 7 GDPR.

Za podroben opis posameznih obdelav in možnosti ugovora (opt-out) se sklicujemo na podatke ponudnikov, do katerih vodijo spodnje povezave.

Tudi v primeru zahtev za informacije in uveljavljanja pravic uporabnikov opozarjamo, da je te mogoče najučinkoviteje uveljavljati pri ponudnikih. Le ponudniki imajo dostop do podatkov uporabnikov in lahko neposredno sprejmejo ustrezne ukrepe ter dajo informacije. Če kljub temu potrebujete pomoč, se lahko obrnete na nas.

Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska) – izjava o varstvu osebnih podatkov: https://www.facebook.com/about/privacy/, možnost zavrnitve (opt-out): https://www.facebook.com/settings?tab=ads in https://www.youronlinechoices.com, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) – izjava o varstvu osebnih podatkov: https://policies.google.com/privacy, možnost zavrnitve (opt-out): https://adssettings.google.com/authenticated, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – izjava o varstvu osebnih podatkov/ možnost zavrnitve (opt-out): https://instagram.com/about/legal/privacy/

Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA) – izjava o varstvu osebnih podatkov: https://twitter.com/de/privacy, možnost zavrnitve (opt-out): https://twitter.com/personalization, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – izjava o varstvu osebnih podatkov/ možnost zavrnitve (opt-out): https://about.pinterest.com/de/privacy-policy

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irska) – izjava o varstvu osebnih podatkov https://www.linkedin.com/legal/privacy-policy , možnost zavrnitve (opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out, Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Nemčija) – izjava o varstvu osebnih podatkov/ možnost zavrnitve (opt-out): https://privacy.xing.com/de/datenschutzerklaerung

Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, Združeno kraljestvo) – izjava o varstvu osebnih podatkov/ možnost zavrnitve (opt-out): https://wakelet.com/privacy.html

6.4.2. Vključevanje storitev in vsebin tretjih oseb

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) v naši spletni ponudbi uporabljamo vsebinske ali storitvene ponudbe tretjih ponudnikov, da vključimo njihove vsebine in storitve, kot so npr. videoposnetki ali pisave (v nadaljevanju enotno “vsebine”).

To vedno predpostavlja, da tretji ponudniki teh vsebin zaznajo IP-naslov uporabnikov, saj brez IP-naslova vsebin ne bi mogli poslati v njihov brskalnik. IP-naslov je torej potreben za prikaz teh vsebin. Prizadevamo si uporabljati le take vsebine, katerih ponudniki IP-naslov uporabljajo zgolj za dostavo vsebin. Tretji ponudniki lahko poleg tega za statistične ali trženjske namene uporabljajo t. i. “slikovne oznake” (“Pixel-Tags”; nevidne grafike, imenovane tudi “spletni svetilniki” oz. “Web Beacons”). S “slikovnimi oznakami” je mogoče vrednotiti informacije, kot je promet obiskovalcev na straneh tega spletnega mesta. Psevdonimizirane informacije se lahko poleg tega shranijo v piškotkih na napravi uporabnikov in med drugim vsebujejo tehnične informacije o brskalniku in operacijskem sistemu, napotitvene spletne strani, čas obiska ter druge podatke o uporabi naše spletne ponudbe, lahko pa se tudi povežejo s takimi informacijami iz drugih virov.

6.4.3. YouTube

Vključujemo videoposnetke platforme “YouTube” ponudnika Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Izjava o varstvu osebnih podatkov: https://www.google.com/policies/privacy/, možnost zavrnitve (opt-out): https://adssettings.google.com/authenticated

6.4.4. Twitter

V našo spletno ponudbo se lahko vključijo funkcije in vsebine storitve Twitter, ki jo ponuja družba Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Twitterja.
Če so uporabniki člani platforme Twitter, lahko Twitter priklic zgoraj navedenih vsebin in funkcij poveže s profili uporabnikov na tej platformi. Twitter je certificiran v okviru sporazuma Zasebnostni ščit (Privacy Shield) in s tem zagotavlja jamstvo, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active). Izjava o varstvu osebnih podatkov: https://twitter.com/de/privacy, možnost zavrnitve (opt-out): https://twitter.com/personalization

6.4.5. Instagram

V našo spletno ponudbo se lahko vključijo funkcije in vsebine storitve Instagram, ki jo ponuja družba Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Instagrama. Če so uporabniki člani platforme Instagram, lahko Instagram priklic zgoraj navedenih vsebin in funkcij poveže s profili uporabnikov na tej platformi. Izjava o varstvu osebnih podatkov Instagrama: https://instagram.com/about/legal/privacy/

6.4.6. Pinterest

V našo spletno ponudbo se lahko vključijo funkcije in vsebine storitve Pinterest, ki jo ponuja družba Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA. Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Pinteresta. Če so uporabniki člani platforme Pinterest, lahko Pinterest priklic zgoraj navedenih vsebin in funkcij poveže s profili uporabnikov na tej platformi. Izjava o varstvu osebnih podatkov Pinteresta: https://about.pinterest.com/de/privacy-policy

Na podlagi naših zakonitih interesov (tj. interesa za analizo, optimizacijo in gospodarno delovanje naše spletne ponudbe v smislu člena 6(1)(f) GDPR) uporabljamo družbene vtičnike (“vtičniki”) družbenega omrežja facebook.com, ki ga upravlja družba Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irska (“Facebook”).
Mednje lahko spadajo npr. vsebine, kot so slike, videoposnetki ali besedila, in gumbi, s katerimi lahko uporabniki vsebine te spletne ponudbe delijo v okviru Facebooka. Seznam in videz družbenih vtičnikov Facebook si je mogoče ogledati tukaj: https://developers.facebook.com/docs/plugins/

Facebook je certificiran v okviru sporazuma Zasebnostni ščit (Privacy Shield) in s tem zagotavlja jamstvo, da spoštuje evropsko zakonodajo o varstvu podatkov (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Ko uporabnik prikliče funkcijo te spletne ponudbe, ki vsebuje tak vtičnik, njegova naprava vzpostavi neposredno povezavo s Facebookovimi strežniki. Facebook vsebino vtičnika neposredno posreduje na napravo uporabnika, ta pa jo vključi v spletno ponudbo. Pri tem se lahko iz obdelanih podatkov oblikujejo profili uporabe uporabnikov. Zato nimamo vpliva na obseg podatkov, ki jih Facebook zbira s pomočjo tega vtičnika, in uporabnike zato obveščamo v skladu z našim vedenjem.

Z vključitvijo vtičnikov Facebook prejme informacijo, da je uporabnik priklical ustrezno stran spletne ponudbe. Če je uporabnik prijavljen v Facebook, lahko Facebook obisk poveže z njegovim računom na Facebooku. Če uporabniki uporabljajo vtičnike, na primer pritisnejo gumb »Všeč mi je« ali oddajo komentar, se ustrezna informacija z njihove naprave posreduje neposredno Facebooku in se tam shrani. Če uporabnik ni član Facebooka, kljub temu obstaja možnost, da Facebook pridobi in shrani njegov IP-naslov. Po navedbah Facebooka se v Nemčiji shranjuje le anonimiziran IP-naslov.

Namen in obseg zbiranja podatkov ter nadaljnjo obdelavo in uporabo podatkov s strani Facebooka ter s tem povezane pravice in možnosti nastavitev za varstvo zasebnosti uporabnikov lahko uporabniki razberejo iz Facebookovih obvestil o varstvu podatkov: https://www.facebook.com/about/privacy/

Če je uporabnik član Facebooka in ne želi, da Facebook prek te spletne ponudbe zbira podatke o njem in jih povezuje z njegovimi podatki o članstvu, shranjenimi pri Facebooku, se mora pred uporabo naše spletne ponudbe odjaviti iz Facebooka in izbrisati svoje piškotke. Nadaljnje nastavitve in ugovori zoper uporabo podatkov za oglaševalske namene so mogoči v nastavitvah profila na Facebooku: https://www.facebook.com/settings?tab=ads ali prek ameriške strani https://www.aboutads.info/choices/ ali strani EU https://www.youronlinechoices.com/. Nastavitve veljajo neodvisno od platforme, tj. prevzamejo se za vse naprave, kot so namizni računalniki ali mobilne naprave.

6.4.8. IKONE (simboli/emojiji)

IcoMoon (brezplačne ikone + kupljen paket Lindua)
https://icomoon.io/
Za običajne ikone
Vključene prek posameznih razredov
WordPress (niso v uporabi, vendar jih skener prikazuje)
Ikone s Flaticona (prenesene brezplačne različice PNG, obdelane s filtrom)
https://www.flaticon.com/de/
Za posebne ikone, ki bralcem takoj ponudijo tudi sliko, uporabljamo ikone s platforme Flaticon
Ikone so vključene prek PHP v vtičniku ACF v formatu PNG

6.4.9. Avtorji in umestitev posameznih ikon na spletni strani

Avtorji in umestitev posameznih ikon na spletni strani:

Smashicons = ikone Baumhotel (svetle in temne), v meniju in pod „Baumhotel“
andinur = ikona vrtiljaka v predstavitvenem okvirju pod „Atrakcije“
max.icons = glava okostja T-Rexa pod „Dinopark“ (dinozavri) v predstavitvenem okvirju
Kiranshastry = ikona ponudbe pod „Baumhotel“ (Ponudbe) v predstavitvenem okvirju
fistudio = ikona koledarja z uro pod „Baumhotel“ (Rezerviraj zdaj na spletu) v predstavitvenem okvirju
Eucalyp = ikona hotela + cene pod „Baumhotel“ (Sobe in cene) v predstavitvenem okvirju
Freepic = ikona naprave Top Spin pod „Atrakcije“ v predstavitvenem okvirju, vodnik + ikona mamuta pod „Dinopark“
Muhammad_Usman = ikona jeklenice (zipline) pod „Atrakcije“ v predstavitvenem okvirju

Pravne določbe: https://devowl.io/de/wordpress-real-cookie-banner/entwickler-api-rcb/

6.6. Pravica do ugovora pri neposrednem trženju

Če uporabniki ne želijo, da se na njihovem računalniku shranjujejo piškotki, jih prosimo, da ustrezno možnost onemogočijo v sistemskih nastavitvah svojega brskalnika. Shranjene piškotke je mogoče izbrisati v sistemskih nastavitvah brskalnika. Izključitev piškotkov lahko povzroči omejeno delovanje te spletne ponudbe.

Splošni ugovor zoper uporabo piškotkov, ki se uporabljajo za namene spletnega trženja, je mogoče pri številnih storitvah, predvsem v primeru sledenja, podati prek ameriške strani https://www.aboutads.info/choices/ ali strani EU https://www.youronlinechoices.com/. Poleg tega je mogoče shranjevanje piškotkov preprečiti tako, da jih izklopite v nastavitvah brskalnika. Upoštevajte, da v tem primeru morda ne boste mogli uporabljati vseh funkcij te spletne ponudbe.

7. Pravice strank, gostov in partnerjev

Posamezniki, na katere se nanašajo osebni podatki, vključno s strankami, gosti in partnerji, imajo pravico, da od Styrassic Parka pridobijo informacijo o tem, ali se obdelujejo podatki, ki se nanašajo nanje. Poleg tega lahko zahtevajo popravek, uničenje ali omejitev obdelave svojih osebnih podatkov ali podajo ugovor zoper obdelavo teh podatkov. Če obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče. V državah EU in EGP imajo posamezniki v določenih primerih pravico, da podatke, ki so nastali pri uporabi spletnih storitev, zahtevajo v strukturirani, splošno uporabljani in strojno berljivi obliki, ki omogoča nadaljnjo uporabo in prenos. Za take zahteve se obrnite na kontaktne točke (glej točko 1 zgoraj). Styrassic Park si pridržuje pravico, da pravice posameznikov omeji v skladu z veljavno zakonodajo in na primer ne razkrije obsežnih informacij ali podatkov ne izbriše.

Če mora Styrassic Park sprejeti avtomatizirano odločitev, ki ima pravne učinke za osebo ali nanjo kakor koli vpliva, ima ta oseba pravico, da se obrne na odgovorno osebo v Styrassic Parku in od nje zahteva preverjanje odločitve ali obrazložitev odločitve. V tem primeru posameznik morda ne bo mogel več uporabljati določenih avtomatiziranih storitev, o čemer bo posebej obveščen.

Poleg tega lahko posameznik vloži pritožbo pri pristojnem organu za varstvo podatkov. Za Styrassic Park je to avstrijski organ za varstvo podatkov (Österreichische Datenschutzbehörde) (https://www.dsb.gv.at/ueber-die-website/kontakt.html).

8. Sprememba obvestila o varstvu podatkov

Styrassic Park si pridržuje pravico, da to obvestilo o varstvu podatkov spremeni brez predhodnega opozorila. Trenutna različica na spletni strani Styrassic Parka vedno velja za najnovejšo. Če je obvestilo o varstvu podatkov del pogodbe s strankami ali partnerji, bo Styrassic Park o vseh spremembah obvestil po e-pošti ali na drug ustrezen način. Če v 30 dneh ni podan noben ugovor, se šteje, da so spremembe sprejete. V primeru ugovora si Styrassic Park pridržuje pravico, da pogodbo odpove brez odpovednega roka.

9. Posebne določbe

Določbe v tem razdelku nadomeščajo vse splošne določbe v delu I, ki se nanašajo na posebne dejavnosti Styrassic Parka. V primeru nasprotij imajo te določbe prednost.

9.1. Spletne trgovine

V spletnih trgovinah se lahko izvede ocena kreditne sposobnosti strank, da se ponudi nakup na račun. Ta ocena temelji na informacijah zunanje bonitetne agencije, ki jo Styrassic Park uporablja za pridobitev bonitetne ocene stranke. Ta ocena se izračuna po tajni formuli, ki temelji na podatkih, kot so plačilna zgodovina, zgodovina dolgov in insolvenčnih postopkov ter morebitne omejitve poslovne sposobnosti. Če je ocena pod določenim pragom, nakup na račun ni ponujen. Stranke, ki se s to odločitvijo ne strinjajo, se lahko obrnejo na kontakt, naveden v impresumu spletne strani spletne trgovine. Spletne trgovine Styrassic Parka lahko samodejno sprejmejo odločitev o nakupu, vendar Styrassic Park tega ne šteje za avtomatizirano odločanje v smislu člena 22 GDPR. Stranke, ki ne želijo samodejne sklenitve pogodbe, lahko izdelke in storitve namesto tega kupijo na kraju samem v trgovinah Styrassic Parka.

9.2. Partnerji, vključno s trgovci na debelo, trgovci na drobno, specializiranimi trgovci, ponudniki storitev za stranke itd.

Kot je bilo že omenjeno, Styrassic Park podatke strank, partnerjev in gostov zbira neposredno in posredno (na primer z naročilom tretjim osebam, kot so partnerji Styrassic Parka v vlogi obdelovalcev). V takih primerih partnerji Styrassic Parka obdelujejo osebne podatke po navodilih in v imenu podjetja. Te partnerje zavezujejo posebni dogovori o obdelavi podatkov, ki določajo njihove odgovornosti, da se zagotovijo pravice strank, partnerjev in gostov ter varstvo njihovih osebnih podatkov v skladu z veljavno zakonodajo o varstvu podatkov.

Styrassic Park strankam in partnerjem pošilja e-novice in druga poslovna sporočila v zvezi s svojimi izdelki in storitvami. Pridržuje si pravico, da jih pošilja brez predhodne privolitve, kolikor to dovoljuje veljavna zakonodaja. Stranke in poslovni partnerji pa lahko nadaljnje pošiljanje e-novic ali poslovnih sporočil kadar koli zavrnejo, tako da upravljajo svoj račun na ustrezni spletni strani ali uporabijo povezavo v vsakem sporočilu. Med obiskom spletne strani lahko Styrassic Park prikazuje personalizirane oglase. Ti oglasi temeljijo na izdelkih, ki si jih je stranka predhodno ogledala, in jih ustvarjajo piškotki.

Z naslednjimi pojasnili vas obveščamo o vsebini naših e-novic ter o postopku prijave, pošiljanja in statističnega vrednotenja ter o vaših pravicah do ugovora. Z naročilom na naše e-novice se strinjate s prejemanjem in z opisanimi postopki.

Vsebina e-novic: e-novice, e-poštna sporočila in druga elektronska obvestila z oglaševalskimi informacijami (v nadaljevanju “e-novice”) pošiljamo le s privolitvijo prejemnikov ali na podlagi zakonskega dovoljenja. Če je vsebina e-novic ob prijavi konkretno opisana, je ta opis odločilen za privolitev uporabnikov. Sicer naše e-novice vsebujejo informacije o naših izdelkih in spremljajoče informacije (npr. varnostna navodila), ponudbe, akcije ter informacije o našem podjetju.

Dvojna potrditev (Double-Opt-In) in beleženje: prijava na naše e-novice poteka po t. i. postopku dvojne potrditve (Double-Opt-In). To pomeni, da po prijavi prejmete e-poštno sporočilo, v katerem vas prosimo, da potrdite svojo prijavo. Ta potrditev je potrebna, da se nihče ne more prijaviti s tujimi e-poštnimi naslovi. Prijave na e-novice se beležijo, da je mogoče postopek prijave dokazati v skladu z zakonskimi zahtevami. To vključuje shranjevanje časa prijave in časa potrditve ter IP-naslova. Prav tako se beležijo spremembe vaših podatkov, shranjenih pri ponudniku storitve pošiljanja.

Podatki za prijavo: za prijavo na e-novice zadostuje, da navedete svoj e-poštni naslov. Neobvezno vas prosimo, da navedete ime, da vas lahko v e-novicah osebno nagovorimo.

Pošiljanje e-novic in s tem povezano merjenje uspešnosti potekata na podlagi privolitve prejemnikov v skladu s členom 6(1)(a) in členom 7 GDPR v povezavi s § 107(2) avstrijskega Zakona o telekomunikacijah (TKG) ali, če privolitev ni potrebna, na podlagi naših zakonitih interesov za neposredno trženje v skladu s členom 6(1)(f) GDPR v povezavi s § 107(2) in (3) TKG.

Beleženje postopka prijave poteka na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR. Naš interes je usmerjen v uporabo uporabniku prijaznega in varnega sistema e-novic, ki služi našim poslovnim interesom, ustreza pričakovanjem uporabnikov in nam poleg tega omogoča dokazovanje privolitev.

Odjava/preklic – prejemanje naših e-novic lahko kadar koli odpoveste, tj. prekličete svoje privolitve. Povezavo za odjavo od e-novic najdete na koncu vsakih e-novic. Odjavljene e-poštne naslove lahko na podlagi naših zakonitih interesov hranimo do tri leta, preden jih izbrišemo, da lahko dokažemo nekoč dano privolitev. Obdelava teh podatkov je omejena na namen morebitne obrambe pred zahtevki. Individualna zahteva za izbris je mogoča kadar koli, če se hkrati potrdi, da je privolitev nekoč obstajala.

E-novice se pošiljajo prek ponudnika storitve pošiljanja [trenutno odprto, ker še ni naročen: IME, NASLOV, DRŽAVA]. Določbe o varstvu podatkov ponudnika storitve pošiljanja si lahko ogledate tukaj: [POVEZAVA DO DOLOČB O VARSTVU PODATKOV]. Ponudnik storitve pošiljanja se uporablja na podlagi naših zakonitih interesov v skladu s členom 6(1)(f) GDPR in pogodbe o obdelavi podatkov v skladu s prvim stavkom člena 28(3) GDPR.

Ponudnik storitve pošiljanja lahko podatke prejemnikov v psevdonimizirani obliki, tj. brez povezave z določenim uporabnikom, uporablja za optimizacijo ali izboljšanje lastnih storitev, npr. za tehnično optimizacijo pošiljanja in prikaza e-novic ali za statistične namene. Ponudnik storitve pošiljanja pa podatkov prejemnikov naših e-novic ne uporablja za to, da bi jim sam pisal, ali za posredovanje podatkov tretjim osebam.

E-novice vsebujejo t. i. “spletni svetilnik” (“web-beacon”), tj. datoteko velikosti piksla, ki se ob odprtju e-novic prenese z našega strežnika oz., če uporabljamo ponudnika storitve pošiljanja, z njegovega strežnika. V okviru tega prenosa se najprej zberejo tehnične informacije, kot so informacije o brskalniku in vašem sistemu, ter vaš IP-naslov in čas prenosa.

Te informacije se uporabljajo za tehnično izboljšanje storitev na podlagi tehničnih podatkov ali ciljnih skupin in njihovih bralnih navad na podlagi lokacij priklica, ki jih je mogoče določiti s pomočjo IP-naslova, ali časov dostopa. Statistične ugotovitve vključujejo tudi ugotavljanje, ali se e-novice odprejo, kdaj se odprejo in katere povezave se kliknejo. Te informacije je sicer iz tehničnih razlogov mogoče povezati s posameznimi prejemniki e-novic. Vendar niti naš namen niti namen ponudnika storitve pošiljanja, če ga uporabljamo, ni opazovanje posameznih uporabnikov. Vrednotenja nam bolj služijo za to, da prepoznamo bralne navade naših uporabnikov in jim prilagodimo svoje vsebine ali pošiljamo različne vsebine glede na interese naših uporabnikov.

Ločen preklic merjenja uspešnosti žal ni mogoč; v tem primeru je treba odpovedati celotno naročnino na e-novice.

9.5. Nagradne igre in druge promocijske akcije

Podatke, ki so povezani s promocijskimi ukrepi ali nagradnimi igrami, obdeluje lokalna družba Styrassic Park, ki nagradno igro organizira, po potrebi pa tudi Styrassic Park Aktiengesellschaft. Druga podjetja, ki so del koncerna Styrassic Park, smejo te podatke uporabljati za lastne namene v skladu z določbami v razdelku I, točka 3.

Pri nagradnih igrah ali drugih promocijskih ukrepih Styrassic Park zbira podatke svojih udeležencev v skladu z določbami in zakoni, opisanimi v prejšnjem razdelku. Obdelava teh podatkov služi namenom, navedenim v posamezni določbi.

izvedba tekmovanja;
vzpostavitev stika z dobitniki;
objava kontaktnih podatkov dobitnikov;
oglaševanje z dobitniki v družbenih medijih ter
druge oglaševalske in trženjske dejavnosti.

Udeleženci nagradnih iger in drugih promocijskih dejavnosti lahko podrobnejše informacije o posameznih pogojih teh dejavnosti preberejo v posebnih pogojih poslovanja, ki veljajo za vsako objavljeno in organizirano nagradno igro ali promocijsko dejavnost.

9.6. Videonadzor

Styrassic Park nekatera območja na zemljišču podjetja nadzoruje z videonadzorom. Upravljavec posnetih osebnih podatkov v skladu s Splošno uredbo EU o varstvu podatkov in drugimi veljavnimi zakoni o varstvu podatkov je navedena enota Styrassic Parka. Obdelava teh podatkov je potrebna za zagotavljanje varnosti na zemljišču in varstvo lastnine Styrassic Parka. Styrassic Park teh podatkov ne uporablja za avtomatizirano odločanje ali oblikovanje profilov. Praviloma se ti podatki ne hranijo dlje, kot je potrebno. Ob posebnih dogodkih, ki bi lahko povzročili pravne zahtevke, se hranijo do zastaranja. Styrassic Park lahko osebne podatke posreduje ponudnikom storitev, organom, drugim strankam v pravnih postopkih ali družbam v koncernu, če je to v skladu z zakoni o varstvu podatkov. Za zagotovitev ustreznega varstva se uporabljajo ustrezna pogodbena jamstva ali zavezujoča notranja pravila. Posamezniki, na katere se nanašajo osebni podatki, lahko zahtevajo informacije o obdelavi svojih podatkov, jih dajo popraviti, izbrisati ali omejiti ter podajo ugovor ali zahtevajo prenosljivost podatkov. Vsakdo lahko vloži tudi pritožbo pri pristojnem organu za varstvo podatkov. Če imate vprašanja ali pomisleke glede naše izjave o varstvu osebnih podatkov ali obdelave vaših osebnih podatkov, se lahko obrnete na nas.

Do vstopnic, skladnih z GDPR