Shop

Politika zasebnosti

Kdo smo

Naslov našega spletnega mesta je: https://sapigmbh.com.

Zelo nas veseli vaše zanimanje za naše podjetje. Varstvo podatkov ima za vodstvo podjetja Sapi GmbH posebej visoko prednost. Uporaba spletnih strani podjetja Sapi GmbH je načeloma mogoča brez navajanja kakršnih koli osebnih podatkov. Če pa želi posameznik, na katerega se nanašajo osebni podatki, prek naše spletne strani uporabiti posebne storitve našega podjetja, bi lahko bila potrebna obdelava osebnih podatkov. Če je obdelava osebnih podatkov potrebna in za takšno obdelavo ni zakonske podlage, praviloma pridobimo privolitev posameznika, na katerega se nanašajo osebni podatki.

Obdelava osebnih podatkov, na primer imena, naslova, e-poštnega naslova ali telefonske številke posameznika, na katerega se nanašajo osebni podatki, vedno poteka v skladu s Splošno uredbo o varstvu podatkov (GDPR) in v skladu z nacionalnimi predpisi o varstvu podatkov, ki veljajo za Sapi GmbH. S to izjavo o varstvu podatkov želi naše podjetje javnost obvestiti o vrsti, obsegu in namenu osebnih podatkov, ki jih zbiramo, uporabljamo in obdelujemo. Poleg tega so posamezniki, na katere se nanašajo osebni podatki, s to izjavo o varstvu podatkov seznanjeni s pravicami, ki jim pripadajo.

Sapi GmbH je kot upravljavec izvedel številne tehnične in organizacijske ukrepe, da bi zagotovil čim bolj celovito zaščito osebnih podatkov, obdelanih prek te spletne strani. Kljub temu imajo lahko prenosi podatkov prek interneta načeloma varnostne vrzeli, zato absolutne zaščite ni mogoče zagotoviti. Zato lahko vsak posameznik, na katerega se nanašajo osebni podatki, osebne podatke posreduje tudi po drugih poteh, na primer po telefonu.

1. Opredelitev pojmov

Izjava o varstvu podatkov podjetja Sapi GmbH temelji na pojmih, ki jih je evropski zakonodajalec uporabil pri sprejetju Splošne uredbe o varstvu podatkov (GDPR). Naša izjava o varstvu podatkov naj bo enostavno berljiva in razumljiva tako za javnost kot za naše stranke in poslovne partnerje. Da bi to zagotovili, želimo najprej pojasniti uporabljene pojme.
V tej izjavi o varstvu podatkov med drugim uporabljamo naslednje pojme:
a) osebni podatki
Osebni podatki so vse informacije v zvezi z določenim ali določljivim posameznikom (v nadaljnjem besedilu: posameznik, na katerega se nanašajo osebni podatki ). Določljiv posameznik je tisti, ki ga je mogoče neposredno ali posredno določiti, zlasti z navedbo identifikatorja, kot je ime, identifikacijska številka, podatki o lokaciji, spletni identifikator, ali z navedbo enega ali več dejavnikov, ki so značilni za fizično, fiziološko, genetsko, duševno, gospodarsko, kulturno ali družbeno identiteto tega posameznika.
b) posameznik, na katerega se nanašajo osebni podatki
Posameznik, na katerega se nanašajo osebni podatki, je vsak določen ali določljiv posameznik, katerega osebne podatke obdeluje upravljavec.
c) obdelava
Obdelava pomeni vsako dejanje ali niz dejanj, ki se izvaja v zvezi z osebnimi podatki ali nizi osebnih podatkov z avtomatiziranimi sredstvi ali brez njih, kot je zbiranje, beleženje, urejanje, strukturiranje, shranjevanje, prilagajanje ali spreminjanje, priklic, vpogled, uporaba, razkritje s posredovanjem, razširjanje ali drugačno omogočanje dostopa, prilagajanje ali kombiniranje, omejevanje, izbris ali uničenje.
d) omejitev obdelave
Omejitev obdelave pomeni označevanje shranjenih osebnih podatkov z namenom omejitve njihove obdelave v prihodnosti.
e) oblikovanje profilov
Oblikovanje profilov pomeni vsako obliko avtomatizirane obdelave osebnih podatkov, ki vključuje uporabo osebnih podatkov za ocenjevanje nekaterih osebnih vidikov v zvezi s posameznikom, zlasti za analizo ali predvidevanje uspešnosti pri delu, ekonomskega položaja, zdravja, osebnega okusa, interesov, zanesljivosti, vedenja, lokacije ali gibanja tega posameznika.
f) psevdonimizacija
Psevdonimizacija pomeni obdelavo osebnih podatkov na tak način, da osebnih podatkov brez dodatnih informacij ni več mogoče pripisati specifičnemu posamezniku, na katerega se nanašajo osebni podatki, če se take dodatne informacije hranijo ločeno ter zanje veljajo tehnični in organizacijski ukrepi za zagotavljanje, da osebni podatki niso pripisani določenemu ali določljivemu posamezniku.
g) upravljavec ali upravljavec, odgovoren za obdelavo
Upravljavec ali upravljavec, odgovoren za obdelavo, pomeni fizično ali pravno osebo, javni organ, agencijo ali drug subjekt, ki sam ali skupaj z drugimi določa namene in sredstva obdelave osebnih podatkov. Kadar namene in sredstva obdelave določa pravo Unije ali pravo države članice, se upravljavec oziroma posebna merila za njegovo imenovanje lahko določijo s pravom Unije ali pravom države članice.
h) obdelovalec
Obdelovalec pomeni fizično ali pravno osebo, javni organ, agencijo ali drug subjekt, ki obdeluje osebne podatke v imenu upravljavca.
i) uporabnik
Uporabnik pomeni fizično ali pravno osebo, javni organ, agencijo ali drug subjekt, ki so mu bili osebni podatki razkriti, ne glede na to, ali je tretja oseba ali ne. Vendar se javni organi, ki lahko prejmejo osebne podatke v okviru posamezne poizvedbe v skladu s pravom Unije ali pravom države članice, ne štejejo za uporabnike.
j) tretja oseba
Tretja oseba pomeni fizično ali pravno osebo, javni organ, agencijo ali telo, ki ni posameznik, na katerega se nanašajo osebni podatki, upravljavec, obdelovalec in osebe, ki so pod neposrednim vodstvom upravljavca ali obdelovalca pooblaščene za obdelavo osebnih podatkov.
k) privolitev
Privolitev pomeni vsako prostovoljno, izrecno, informirano in nedvoumno izjavo volje posameznika, na katerega se nanašajo osebni podatki, s katero z izjavo ali jasnim pritrdilnim dejanjem izrazi soglasje z obdelavo osebnih podatkov, ki se nanašajo nanj.

2. Ime in naslov upravljavca

Upravljavec v smislu Splošne uredbe o varstvu podatkov (GDPR), drugih zakonov o varstvu podatkov, ki veljajo v državah članicah Evropske unije, in drugih določb s področja varstva podatkov je:
Sapi GmbH
Enkingerweg 4
D-86753 Möttingen
Nemčija
Tel.: +49 (0) 9083-9615-0
Faks: +49 (0) 9083-9615-99
E-pošta: [email protected]

3. Piškotki

Spletne strani podjetja Sapi GmbH uporabljajo piškotke. Piškotki so besedilne datoteke, ki se prek spletnega brskalnika odložijo in shranijo v računalniškem sistemu.
Številne spletne strani in strežniki uporabljajo piškotke. Mnogi piškotki vsebujejo tako imenovani ID piškotka. ID piškotka je enolični identifikator piškotka. Sestavljen je iz niza znakov, s pomočjo katerega je mogoče spletne strani in strežnike pripisati konkretnemu spletnemu brskalniku, v katerem je bil piškotek shranjen. To obiskanim spletnim stranem in strežnikom omogoča, da individualni brskalnik posameznika, na katerega se nanašajo osebni podatki, razlikujejo od drugih spletnih brskalnikov, ki vsebujejo druge piškotke. Določen spletni brskalnik je mogoče prek enoličnega ID piškotka prepoznati in identificirati.
Z uporabo piškotkov lahko Sapi GmbH uporabnikom te spletne strani zagotovi uporabniku prijaznejše storitve, ki brez nastavitve piškotkov ne bi bile mogoče.
S pomočjo piškotka je mogoče informacije in ponudbe na naši spletni strani optimizirati v korist uporabnika. Kot že omenjeno, nam piškotki omogočajo, da uporabnike naše spletne strani ponovno prepoznamo. Namen tega ponovnega prepoznavanja je uporabnikom olajšati uporabo naše spletne strani. Uporabniku spletne strani, ki uporablja piškotke, na primer ni treba ob vsakem obisku spletne strani znova vnašati svojih dostopnih podatkov, ker to prevzame spletna stran in piškotek, odložen v računalniškem sistemu uporabnika. Drug primer je piškotek nakupovalne košarice v spletni trgovini. Spletna trgovina si prek piškotka zapomni izdelke, ki jih je stranka dala v virtualno nakupovalno košarico.
Posameznik, na katerega se nanašajo osebni podatki, lahko nastavitev piškotkov s strani naše spletne strani kadar koli prepreči z ustrezno nastavitvijo uporabljenega spletnega brskalnika in s tem trajno ugovarja nastavitvi piškotkov. Poleg tega je mogoče že nastavljene piškotke kadar koli izbrisati prek spletnega brskalnika ali drugih programov. To je mogoče v vseh običajnih spletnih brskalnikih. Če posameznik, na katerega se nanašajo osebni podatki, v uporabljenem spletnem brskalniku onemogoči nastavitev piškotkov, morda ne bodo v celoti uporabne vse funkcije naše spletne strani.

4. Zbiranje splošnih podatkov in informacij

Spletna stran podjetja Sapi GmbH ob vsakem priklicu spletne strani s strani posameznika, na katerega se nanašajo osebni podatki, ali avtomatiziranega sistema zbere vrsto splošnih podatkov in informacij. Ti splošni podatki in informacije se shranijo v dnevniških datotekah strežnika. Zbrani so lahko (1) uporabljene vrste in različice brskalnikov, (2) operacijski sistem, ki ga uporablja dostopajoči sistem, (3) spletna stran, s katere dostopajoči sistem pride na našo spletno stran (tako imenovani referrer), (4) podstrani, ki jih dostopajoči sistem obišče na naši spletni strani, (5) datum in čas dostopa do spletne strani, (6) naslov internetnega protokola (naslov IP), (7) ponudnik internetnih storitev dostopajočega sistema in (8) drugi podobni podatki in informacije, ki služijo odvračanju nevarnosti v primeru napadov na naše informacijsko-tehnološke sisteme.
Pri uporabi teh splošnih podatkov in informacij Sapi GmbH ne sklepa ničesar o posamezniku, na katerega se nanašajo osebni podatki. Te informacije so namreč potrebne, da (1) pravilno dostavimo vsebine naše spletne strani, (2) optimiziramo vsebine naše spletne strani in oglaševanje zanje, (3) zagotovimo trajno delovanje naših informacijsko-tehnoloških sistemov in tehnike naše spletne strani ter (4) organom pregona v primeru kibernetskega napada zagotovimo informacije, potrebne za kazenski pregon. Te anonimno zbrane podatke in informacije Sapi GmbH zato vrednoti po eni strani statistično, po drugi strani pa z namenom povečanja varstva in varnosti podatkov v našem podjetju, da bi končno zagotovili optimalno raven zaščite osebnih podatkov, ki jih obdelujemo. Anonimni podatki iz dnevniških datotek strežnika se shranjujejo ločeno od vseh osebnih podatkov, ki jih navede posameznik, na katerega se nanašajo osebni podatki.

5. Registracija na naši spletni strani

Posameznik, na katerega se nanašajo osebni podatki, se lahko na spletni strani upravljavca registrira z navedbo osebnih podatkov. Kateri osebni podatki se pri tem posredujejo upravljavcu, je razvidno iz vsakokratnega vnosnega obrazca, ki se uporablja za registracijo. Osebni podatki, ki jih vnese posameznik, na katerega se nanašajo osebni podatki, se zbirajo in shranjujejo izključno za notranjo uporabo pri upravljavcu in za njegove lastne namene. Upravljavec lahko odredi posredovanje enemu ali več obdelovalcem, na primer ponudniku paketnih storitev, ki osebne podatke prav tako uporablja izključno za notranjo uporabo, ki se pripiše upravljavcu.
Z registracijo na spletni strani upravljavca se poleg tega shranijo naslov IP, ki ga dodeli ponudnik internetnih storitev (ISP) posameznika, na katerega se nanašajo osebni podatki, ter datum in čas registracije. Ti podatki se shranjujejo zato, ker je le tako mogoče preprečiti zlorabo naših storitev, ti podatki pa po potrebi omogočajo razjasnitev storjenih kaznivih dejanj. V tem smislu je shranjevanje teh podatkov potrebno za zaščito upravljavca. Ti podatki se načeloma ne posredujejo tretjim osebam, razen če obstaja zakonska obveznost posredovanja ali če posredovanje služi kazenskemu pregonu.
Registracija posameznika, na katerega se nanašajo osebni podatki, s prostovoljno navedbo osebnih podatkov upravljavcu služi temu, da posamezniku ponudi vsebine ali storitve, ki jih je zaradi narave stvari mogoče ponuditi samo registriranim uporabnikom. Registrirane osebe lahko osebne podatke, navedene ob registraciji, kadar koli spremenijo ali jih v celoti izbrišejo iz zbirke podatkov upravljavca.
Upravljavec vsakemu posamezniku, na katerega se nanašajo osebni podatki, kadar koli na zahtevo posreduje informacije o tem, kateri osebni podatki o njem so shranjeni. Poleg tega upravljavec na zahtevo ali opozorilo posameznika, na katerega se nanašajo osebni podatki, popravi ali izbriše osebne podatke, če temu ne nasprotujejo zakonske obveznosti hrambe. Vsi zaposleni pri upravljavcu so posamezniku, na katerega se nanašajo osebni podatki, v zvezi s tem na voljo kot kontaktne osebe.

6. Naročnina na naše e-novice

Na spletni strani podjetja Sapi GmbH je uporabnikom omogočeno, da se naročijo na e-novice našega podjetja. Kateri osebni podatki se ob naročilu e-novic posredujejo upravljavcu, je razvidno iz vnosnega obrazca, ki se uporablja v ta namen.
Sapi GmbH svoje stranke in poslovne partnerje v rednih časovnih presledkih z e-novicami obvešča o ponudbah podjetja. E-novice našega podjetja lahko posameznik, na katerega se nanašajo osebni podatki, načeloma prejema le, če (1) ima veljaven e-poštni naslov in (2) se registrira za pošiljanje e-novic. Na e-poštni naslov, ki ga posameznik, na katerega se nanašajo osebni podatki, prvič vpiše za pošiljanje e-novic, se iz pravnih razlogov pošlje potrditveno e-sporočilo po postopku dvojne potrditve (double opt-in). To potrditveno e-sporočilo služi preverjanju, ali je imetnik e-poštnega naslova kot posameznik, na katerega se nanašajo osebni podatki, odobril prejemanje e-novic.
Ob prijavi na e-novice poleg tega shranimo naslov IP računalniškega sistema, ki ga je posameznik, na katerega se nanašajo osebni podatki, uporabljal v času prijave in ki ga je dodelil ponudnik internetnih storitev (ISP), ter datum in čas prijave. Zbiranje teh podatkov je potrebno, da je mogoče (morebitno) zlorabo e-poštnega naslova posameznika, na katerega se nanašajo osebni podatki, pozneje izslediti, in zato služi pravni zaščiti upravljavca.
Osebni podatki, zbrani v okviru prijave na e-novice, se uporabljajo izključno za pošiljanje naših e-novic. Poleg tega bi lahko naročnike e-novic obveščali po e-pošti, če je to potrebno za delovanje storitve e-novic ali za tozadevno registracijo, kot bi lahko bilo v primeru sprememb ponudbe e-novic ali sprememb tehničnih okoliščin. Osebni podatki, zbrani v okviru storitve e-novic, se ne posredujejo tretjim osebam. Naročnino na naše e-novice lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli odpove. Privolitev v shranjevanje osebnih podatkov, ki nam jo je posameznik dal za pošiljanje e-novic, je mogoče kadar koli preklicati. Za namen preklica privolitve je v vsakih e-novicah ustrezna povezava. Poleg tega se je mogoče kadar koli od pošiljanja e-novic odjaviti tudi neposredno na spletni strani upravljavca ali to upravljavcu sporočiti na drug način.

7. Sledenje e-novicam

E-novice podjetja Sapi GmbH vsebujejo tako imenovane slikovne pike za štetje (sledilne piksle). Sledilni piksel je miniaturna slika, ki se vgradi v e-sporočila, poslana v formatu HTML, da se omogoči beleženje in analiza dnevniških datotek. S tem je mogoče izvesti statistično vrednotenje uspeha ali neuspeha spletnih trženjskih kampanj. Na podlagi vgrajenega sledilnega piksla lahko Sapi GmbH ugotovi, ali in kdaj je posameznik, na katerega se nanašajo osebni podatki, odprl e-sporočilo in katere povezave v e-sporočilu je posameznik priklical.
Takšne osebne podatke, zbrane prek sledilnih pikslov v e-novicah, upravljavec shranjuje in vrednoti, da bi optimiziral pošiljanje e-novic in vsebino prihodnjih e-novic še bolje prilagodil interesom posameznika, na katerega se nanašajo osebni podatki. Ti osebni podatki se ne posredujejo tretjim osebam. Posamezniki, na katere se nanašajo osebni podatki, lahko kadar koli prekličejo tozadevno ločeno izjavo o privolitvi, dano po postopku dvojne potrditve. Po preklicu upravljavec te osebne podatke izbriše. Odjavo od prejemanja e-novic Sapi GmbH samodejno šteje za preklic.

E-novice

Na naših spletnih straneh vam omogočamo, da se naročite na naše e-novice. Z e-novicami vas v nerednih časovnih presledkih obveščamo o naših izdelkih, ponudbah in novostih v panogi.

Za prejemanje e-novic potrebujemo vaš e-poštni naslov. Navedba drugih podatkov (npr. ime, podjetje) je prostovoljna in se uporablja za to, da vas lahko osebno nagovorimo.

Za pošiljanje e-novic uporabljamo tako imenovani postopek dvojne potrditve (double opt-in): e-novice vam pošljemo šele, ko nam s klikom na potrditveno povezavo v potrditvenem e-sporočilu, ki vam ga pošljemo, izrecno potrdite, da želite prejemati e-novice. Z aktiviranjem potrditvene povezave nam daste privolitev v skladu s členom 6(1)(a) Splošne uredbe o varstvu podatkov (GDPR) za uporabo vaših osebnih podatkov za namen pošiljanja e-novic.

Ob prijavi na e-novice shranimo vaš naslov IP ter datum in čas prijave in potrditve, da lahko pozneje izsledimo morebitno zlorabo vašega e-poštnega naslova (dokazilo o privolitvi v skladu s členom 7(1) GDPR).

Podatki, ki jih zberemo ob prijavi na e-novice, se uporabljajo izključno za namene oglaševalskega pošiljanja e-novic in se ne posredujejo tretjim osebam, razen spodaj navedenim obdelovalcem, ki delujejo izključno po našem naročilu in v skladu z našimi navodili.

E-novice lahko kadar koli odjavite prek povezave za odjavo, ki je v vsakih e-novicah, ali z neformalnim sporočilom na [email protected]. Po odjavi se vaš e-poštni naslov nemudoma izbriše iz našega sistema za pošiljanje e-novic in uvrsti na seznam blokiranih naslovov, da preprečimo, da bi vam pomotoma znova pisali.

Upravljanje e-novic prek Listmonk (lastno gostovanje)

Za upravljanje prejemnikov naših e-novic ter za pripravo in pošiljanje kampanj e-novic uporabljamo odprtokodno programsko opremo Listmonk. Listmonk gostuje na strežniku, ki ga upravljamo sami, znotraj Evropske unije. V okviru te programske opreme se vaši podatki ne posredujejo zunanjim ponudnikom; vsi podatki o prejemnikih in kampanjah ostanejo na naši lastni infrastrukturi.

Podatki, shranjeni v Listmonk, obsegajo: vaš e-poštni naslov, neobvezno vaše ime in podjetje, datum in naslov IP prijave ter datum potrditve privolitve. Pravna podlaga je člen 6(1)(a) GDPR (privolitev) ter člen 6(1)(f) GDPR (zakoniti interes za učinkovito upravljanje naših seznamov prejemnikov).

Pošiljanje e-novic prek storitve Amazon Simple Email Service (Amazon SES)

Za tehnično pošiljanje naših e-novic (dostavo posameznih e-sporočil ponudnikom e-poštnih predalov prejemnikov) uporabljamo storitev Amazon Simple Email Service (Amazon SES) družbe

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy
L-1855 Luxemburg
(„AWS”)

Obdelava vašega e-poštnega naslova poteka izključno na strežnikih znotraj Evropske unije (regija Stockholm, Švedska). Amazon SES od nas prejme izključno podatke, potrebne za pošiljanje: vaš e-poštni naslov, vsebino e-novic ter tehnične metapodatke o pošiljanju (datum, čas, status dostave, zavrnjena sporočila, pritožbe).

Z AWS imamo sklenjeno pogodbo o obdelavi podatkov v skladu s členom 28 GDPR (sestavni del „AWS Service Terms” / „Global AWS Data Processing Addendum”), ki zagotavlja, da AWS vaše podatke obdeluje izključno v skladu z našimi navodili in zagotavlja raven zaščite, ki ustreza evropski ravni varstva podatkov. V okviru pošiljanja naših e-novic ne prihaja do prenosa v tretje države zunaj EU.

Pravna podlaga za vključitev Amazon SES kot obdelovalca je člen 6(1)(f) GDPR. Naš zakoniti interes je zanesljiva, tehnično varna in pri ponudnikih e-poštnih predalov prejemnikov overjena dostava naših e-novic (zlasti podpisovanje DKIM in overjanje SPF).

8. Možnost stika prek spletne strani

Spletna stran podjetja Sapi GmbH na podlagi zakonskih predpisov vsebuje podatke, ki omogočajo hiter elektronski stik z našim podjetjem in neposredno komunikacijo z nami, kar vključuje tudi splošni naslov tako imenovane elektronske pošte (e-poštni naslov). Če posameznik, na katerega se nanašajo osebni podatki, vzpostavi stik z upravljavcem po e-pošti ali prek kontaktnega obrazca, se osebni podatki, ki jih posreduje, samodejno shranijo. Takšni osebni podatki, ki jih posameznik prostovoljno posreduje upravljavcu, se shranijo za namene obdelave ali vzpostavitve stika s posameznikom. Ti osebni podatki se ne posredujejo tretjim osebam.

9. Redni izbris in blokiranje osebnih podatkov

Upravljavec obdeluje in shranjuje osebne podatke posameznika, na katerega se nanašajo osebni podatki, le toliko časa, kolikor je potrebno za dosego namena shranjevanja, ali če je to predvidel evropski zakonodajalec ali drug zakonodajalec v zakonih ali predpisih, ki veljajo za upravljavca.
Če namen shranjevanja preneha ali če poteče rok hrambe, ki ga je predpisal evropski zakonodajalec ali drug pristojni zakonodajalec, se osebni podatki redno in v skladu z zakonskimi predpisi blokirajo ali izbrišejo.

10. Pravice posameznika, na katerega se nanašajo osebni podatki

a) Pravica do potrditveVsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da od upravljavca pridobi potrditev, ali se obdelujejo osebni podatki v zvezi z njim. Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do potrditve, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.
b) Pravica do dostopa
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da od upravljavca kadar koli brezplačno pridobi informacije o shranjenih osebnih podatkih v zvezi z njim in kopijo teh informacij. Poleg tega je evropski zakonodajalec posamezniku, na katerega se nanašajo osebni podatki, priznal dostop do naslednjih informacij:
nameni obdelave
kategorije zadevnih osebnih podatkov, ki se obdelujejo
uporabniki ali kategorije uporabnikov, ki so jim bili ali jim bodo razkriti osebni podatki, zlasti uporabniki v tretjih državah ali mednarodnih organizacijah
kadar je mogoče, predvideno obdobje hrambe osebnih podatkov ali, kadar to ni mogoče, merila, ki se uporabijo za določitev tega obdobja
obstoj pravice, da se od upravljavca zahtevajo popravek ali izbris osebnih podatkov ali omejitev obdelave osebnih podatkov v zvezi s posameznikom, na katerega se nanašajo osebni podatki, ali obstoj pravice do ugovora takšni obdelavi
pravica do vložitve pritožbe pri nadzornem organu
kadar osebni podatki niso zbrani od posameznika, na katerega se nanašajo: vse razpoložljive informacije glede njihovega vira
obstoj avtomatiziranega sprejemanja odločitev, vključno z oblikovanjem profilov iz člena 22(1) in (4) GDPR, ter vsaj v takih primerih smiselne informacije o razlogih zanj, pa tudi pomen in predvidene posledice take obdelave za posameznika, na katerega se nanašajo osebni podatki
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico do informacij o tem, ali so bili osebni podatki preneseni v tretjo državo ali mednarodno organizacijo. Če je tako, ima posameznik poleg tega pravico, da je obveščen o ustreznih zaščitnih ukrepih v zvezi s prenosom.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do dostopa, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.
c) Pravica do popravka
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da brez nepotrebnega odlašanja zahteva popravek netočnih osebnih podatkov v zvezi z njim. Ob upoštevanju namenov obdelave ima posameznik, na katerega se nanašajo osebni podatki, pravico do dopolnitve nepopolnih osebnih podatkov, vključno s predložitvijo dopolnilne izjave.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati to pravico do popravka, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.
d) Pravica do izbrisa (pravica do pozabe)
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da od upravljavca zahteva, da brez nepotrebnega odlašanja izbriše osebne podatke v zvezi z njim, če velja eden od naslednjih razlogov in kolikor obdelava ni potrebna:
Osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani.
Posameznik, na katerega se nanašajo osebni podatki, prekliče privolitev, na podlagi katere je potekala obdelava v skladu s točko (a) člena 6(1) GDPR ali točko (a) člena 9(2) GDPR, in za obdelavo ne obstaja nobena druga pravna podlaga.
Posameznik, na katerega se nanašajo osebni podatki, v skladu s členom 21(1) GDPR ugovarja obdelavi in za obdelavo ne obstajajo nobeni prevladujoči zakoniti razlogi, ali pa posameznik v skladu s členom 21(2) GDPR ugovarja obdelavi.
Osebni podatki so bili obdelani nezakonito.
Osebne podatke je treba izbrisati za izpolnitev pravne obveznosti v skladu s pravom Unije ali pravom države članice, ki velja za upravljavca.
Osebni podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe iz člena 8(1) GDPR.
Če velja eden od zgoraj navedenih razlogov in želi posameznik, na katerega se nanašajo osebni podatki, doseči izbris osebnih podatkov, ki so shranjeni pri Sapi GmbH, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu. Zaposleni pri Sapi GmbH bo poskrbel, da se zahtevi za izbris nemudoma ugodi.
Če je Sapi GmbH osebne podatke objavil in je naše podjetje kot upravljavec v skladu s členom 17(1) GDPR dolžno izbrisati osebne podatke, Sapi GmbH ob upoštevanju razpoložljive tehnologije in stroškov izvedbe sprejme razumne ukrepe, vključno s tehničnimi, da druge upravljavce, ki obdelujejo objavljene osebne podatke, obvesti, da je posameznik, na katerega se nanašajo osebni podatki, od teh drugih upravljavcev zahteval izbris vseh povezav do teh osebnih podatkov ali kopij ali ponovitev teh osebnih podatkov, kolikor obdelava ni potrebna. Zaposleni pri Sapi GmbH bo v posameznem primeru poskrbel za vse potrebno.
e) Pravica do omejitve obdelave
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da od upravljavca zahteva omejitev obdelave, kadar velja en od naslednjih pogojev:
Posameznik, na katerega se nanašajo osebni podatki, oporeka točnosti osebnih podatkov, in sicer za obdobje, ki upravljavcu omogoča preveriti točnost osebnih podatkov.
Obdelava je nezakonita, posameznik, na katerega se nanašajo osebni podatki, pa nasprotuje izbrisu osebnih podatkov in namesto tega zahteva omejitev njihove uporabe.
Upravljavec osebnih podatkov ne potrebuje več za namene obdelave, temveč jih posameznik, na katerega se nanašajo osebni podatki, potrebuje za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Posameznik, na katerega se nanašajo osebni podatki, je v skladu s členom 21(1) GDPR vložil ugovor v zvezi z obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad razlogi posameznika, na katerega se nanašajo osebni podatki.
Če je izpolnjen eden od zgoraj navedenih pogojev in želi posameznik, na katerega se nanašajo osebni podatki, zahtevati omejitev obdelave osebnih podatkov, ki so shranjeni pri Sapi GmbH, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu. Zaposleni pri Sapi GmbH bo poskrbel za omejitev obdelave.
f) Pravica do prenosljivosti podatkov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da prejme osebne podatke v zvezi z njim, ki jih je posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki. Poleg tega ima pravico, da te podatke posreduje drugemu upravljavcu, ne da bi ga upravljavec, ki so mu bili osebni podatki zagotovljeni, pri tem oviral, kadar obdelava temelji na privolitvi v skladu s točko (a) člena 6(1) GDPR ali točko (a) člena 9(2) GDPR ali na pogodbi v skladu s točko (b) člena 6(1) GDPR in se obdelava izvaja z avtomatiziranimi sredstvi, razen če je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pri uresničevanju svoje pravice do prenosljivosti podatkov v skladu s členom 20(1) GDPR pravico, da se osebni podatki neposredno prenesejo od enega upravljavca k drugemu, kadar je to tehnično izvedljivo in kadar to ne vpliva negativno na pravice in svoboščine drugih oseb.
Za uveljavljanje pravice do prenosljivosti podatkov se lahko posameznik, na katerega se nanašajo osebni podatki, kadar koli obrne na zaposlenega pri Sapi GmbH.
g) Pravica do ugovora
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da iz razlogov, povezanih z njegovim posebnim položajem, kadar koli ugovarja obdelavi osebnih podatkov v zvezi z njim, ki temelji na točki (e) ali (f) člena 6(1) GDPR. To velja tudi za oblikovanje profilov, ki temelji na teh določbah.
Sapi GmbH v primeru ugovora osebnih podatkov ne obdeluje več, razen če lahko dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad interesi, pravicami in svoboščinami posameznika, na katerega se nanašajo osebni podatki, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Če Sapi GmbH obdeluje osebne podatke za namene neposrednega trženja, ima posameznik, na katerega se nanašajo osebni podatki, pravico, da kadar koli ugovarja obdelavi osebnih podatkov za namene takega trženja. To velja tudi za oblikovanje profilov, kolikor je povezano s takim neposrednim trženjem. Če posameznik, na katerega se nanašajo osebni podatki, pri Sapi GmbH ugovarja obdelavi za namene neposrednega trženja, Sapi GmbH osebnih podatkov ne bo več obdeloval v te namene.
Poleg tega ima posameznik, na katerega se nanašajo osebni podatki, pravico, da iz razlogov, povezanih z njegovim posebnim položajem, ugovarja obdelavi osebnih podatkov v zvezi z njim, ki jo Sapi GmbH izvaja za namene znanstvenega ali zgodovinskega raziskovanja ali za statistične namene v skladu s členom 89(1) GDPR, razen če je taka obdelava potrebna za opravljanje naloge, ki se izvaja zaradi javnega interesa.
Za uveljavljanje pravice do ugovora se lahko posameznik, na katerega se nanašajo osebni podatki, neposredno obrne na katerega koli zaposlenega pri Sapi GmbH ali na drugega zaposlenega. Posameznik, na katerega se nanašajo osebni podatki, lahko poleg tega v zvezi z uporabo storitev informacijske družbe in ne glede na Direktivo 2002/58/ES svojo pravico do ugovora uveljavlja z avtomatiziranimi sredstvi z uporabo tehničnih specifikacij.
h) Avtomatizirano sprejemanje posameznih odločitev, vključno z oblikovanjem profilov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da zanj ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne učinke v zvezi z njim ali na podoben način nanj znatno vpliva, če odločitev (1) ni potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem ali (2) je dovoljena s pravom Unije ali pravom države članice, ki velja za upravljavca in ki določa tudi ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, ali (3) temelji na izrecni privolitvi posameznika, na katerega se nanašajo osebni podatki.
Če je odločitev (1) potrebna za sklenitev ali izvajanje pogodbe med posameznikom, na katerega se nanašajo osebni podatki, in upravljavcem ali (2) temelji na izrecni privolitvi posameznika, Sapi GmbH izvede ustrezne ukrepe za zaščito pravic in svoboščin ter zakonitih interesov posameznika, na katerega se nanašajo osebni podatki, vključno vsaj s pravico do človeškega posredovanja upravljavca, do izražanja lastnega stališča in do izpodbijanja odločitve.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati pravice v zvezi z avtomatiziranimi odločitvami, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.
i) Pravica do preklica privolitve v obdelavo osebnih podatkov
Vsak posameznik, na katerega se nanašajo osebni podatki, ima pravico, ki mu jo podeljuje evropski zakonodajalec, da kadar koli prekliče privolitev v obdelavo osebnih podatkov.
Če želi posameznik, na katerega se nanašajo osebni podatki, uveljavljati svojo pravico do preklica privolitve, se lahko v ta namen kadar koli obrne na zaposlenega pri upravljavcu.

11. Pravna podlaga za obdelavo

Točka (a) člena 6(1) GDPR je našemu podjetju pravna podlaga za dejanja obdelave, pri katerih pridobimo privolitev za določen namen obdelave. Če je obdelava osebnih podatkov potrebna za izvajanje pogodbe, katere pogodbena stranka je posameznik, na katerega se nanašajo osebni podatki, kot je na primer pri dejanjih obdelave, ki so potrebna za dobavo blaga ali opravljanje druge storitve ali protidajatve, obdelava temelji na točki (b) člena 6(1) GDPR. Enako velja za taka dejanja obdelave, ki so potrebna za izvedbo predpogodbenih ukrepov, na primer v primeru povpraševanj o naših izdelkih ali storitvah. Če za naše podjetje velja pravna obveznost, zaradi katere je potrebna obdelava osebnih podatkov, na primer za izpolnjevanje davčnih obveznosti, obdelava temelji na točki (c) člena 6(1) GDPR. V redkih primerih bi lahko bila obdelava osebnih podatkov potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali drugega posameznika. Tako bi bilo na primer, če bi se obiskovalec v našem obratu poškodoval in bi bilo zato treba njegovo ime, starost, podatke o zdravstvenem zavarovanju ali druge življenjsko pomembne informacije posredovati zdravniku, bolnišnici ali drugim tretjim osebam. Takrat bi obdelava temeljila na točki (d) člena 6(1) GDPR. Nazadnje bi lahko dejanja obdelave temeljila na točki (f) člena 6(1) GDPR. Na tej pravni podlagi temeljijo dejanja obdelave, ki jih ne zajema nobena od prej navedenih pravnih podlag, če je obdelava potrebna zaradi zakonitih interesov našega podjetja ali tretje osebe, razen kadar nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Taka dejanja obdelave so nam dovoljena zlasti zato, ker jih je evropski zakonodajalec posebej omenil. V zvezi s tem je menil, da bi se zakoniti interes lahko predpostavljal, če je posameznik, na katerega se nanašajo osebni podatki, stranka upravljavca (uvodna izjava 47, drugi stavek GDPR).

12. Zakoniti interesi, za uveljavljanje katerih si prizadeva upravljavec ali tretja oseba

Če obdelava osebnih podatkov temelji na točki (f) člena 6(1) GDPR, je naš zakoniti interes opravljanje naše poslovne dejavnosti v korist dobrobiti vseh naših zaposlenih in naših družbenikov.

13. Obdobje hrambe osebnih podatkov

Merilo za trajanje hrambe osebnih podatkov je vsakokratni zakonski rok hrambe. Po izteku roka se ustrezni podatki redno izbrišejo, če niso več potrebni za izpolnitev pogodbe ali za začetek pogodbenega razmerja.

14. Zakonske ali pogodbene zahteve za zagotovitev osebnih podatkov; nujnost za sklenitev pogodbe; obveznost posameznika, na katerega se nanašajo osebni podatki, da zagotovi osebne podatke; morebitne posledice nezagotovitve

Pojasnjujemo vam, da je zagotovitev osebnih podatkov deloma predpisana z zakonom (npr. davčni predpisi) ali lahko izhaja tudi iz pogodbenih določil (npr. podatki o pogodbenem partnerju). Včasih je za sklenitev pogodbe lahko potrebno, da nam posameznik, na katerega se nanašajo osebni podatki, zagotovi osebne podatke, ki jih moramo nato obdelati. Posameznik, na katerega se nanašajo osebni podatki, je na primer dolžan zagotoviti nam osebne podatke, če naše podjetje z njim sklene pogodbo. Nezagotovitev osebnih podatkov bi imela za posledico, da pogodbe s posameznikom ne bi bilo mogoče skleniti. Pred zagotovitvijo osebnih podatkov se mora posameznik, na katerega se nanašajo osebni podatki, obrniti na enega od naših zaposlenih. Naš zaposleni posamezniku v vsakem posameznem primeru pojasni, ali je zagotovitev osebnih podatkov predpisana z zakonom ali pogodbo ali je potrebna za sklenitev pogodbe, ali obstaja obveznost zagotovitve osebnih podatkov in kakšne bi bile posledice nezagotovitve osebnih podatkov.

15. Obstoj avtomatiziranega sprejemanja odločitev

Kot odgovorno podjetje se odpovedujemo avtomatiziranemu sprejemanju odločitev ali oblikovanju profilov.

16. Spletna analitika z Microsoft Clarity

Ta spletna stran uporablja Microsoft Clarity, storitev spletne analitike družbe Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irska („Microsoft”). Microsoft Clarity nam omogoča, da bolje razumemo vedenje obiskovalcev naše spletne strani in nenehno izboljšujemo našo spletno ponudbo.

Microsoft Clarity s pomočjo piškotkov in podobnih tehnologij zbira informacije o uporabi naše spletne strani. Mednje zlasti spadajo:

Microsoft Clarity uporablja tehnične ukrepe za anonimizacijo zbranih podatkov. Osebni vnosi v obrazce so pred prenosom k Microsoftu zakriti. Neposredna identifikacija posameznih uporabnikov s strani nas ali Microsofta na podlagi teh podatkov ni predvidena.

Podatki, zbrani z Microsoft Clarity, se lahko prenesejo na strežnike družbe Microsoft Corporation v Združenih državah Amerike in se tam obdelujejo. Microsoft je pristopil k okviru EU-ZDA za zasebnost podatkov (EU-U.S. Data Privacy Framework); prenos v ZDA zato poteka na podlagi sklepa Evropske komisije o ustreznosti v skladu s členom 45 GDPR ter dodatno na podlagi standardnih pogodbenih klavzul EU v skladu s točko (c) člena 46(2) GDPR.

Pravna podlaga za uporabo Microsoft Clarity je vaša privolitev v skladu s točko (a) člena 6(1) GDPR ter § 25 odst. 1 TDDDG. To privolitev daste prek naše pasice za soglasje k piškotkom ob prvem obisku naše spletne strani. Brez vaše privolitve se Microsoft Clarity ne naloži.

Svojo privolitev lahko kadar koli prekličete z učinkom za prihodnost, tako da prilagodite nastavitve piškotkov na naši spletni strani. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena do preklica.

Več informacij o obdelavi podatkov s strani Microsofta najdete v Microsoftovi izjavi o zasebnosti na https://privacy.microsoft.com/de-de/privacystatement. Podrobne informacije posebej o Microsoft Clarity so na voljo na https://learn.microsoft.com/de-de/clarity/.

„Naše izdelke in oglaševanje izboljšujemo tako, da z Microsoft Clarity spremljamo, kako uporabljate naše spletno mesto. Z uporabo našega spletnega mesta se strinjate, da lahko mi in Microsoft te podatke zbiramo in uporabljamo.”

To izjavo o varstvu podatkov je pripravil generator izjav o varstvu podatkov zunanjih pooblaščencev za varstvo podatkov iz Wuppertala v sodelovanju z družbo RC GmbH, ki ponovno uporablja rabljene prenosnike, in odvetniki za varstvo podatkov odvetniške pisarne WILDE BEUGER SOLMECKE | Rechtsanwälte

Stanje: 21. maj 2026